Summary:


NtAddAtom(>) 
 1 
NtUserGetObjectInformation(>) 
 1 
NtCreateEvent(>) 
 4 
NtRequestWaitReplyPort(>) 
 17 

NtCallbackReturn(>) 
 1 
NtUserGetThreadDesktop(>) 
 1 
NtGdiDeleteObjectApp(>) 
 4 
NtQueryDirectoryFile(>) 
 18 

NtDuplicateToken(>) 
 1 
NtUserWaitForInputIdle(>) 
 1 
NtQueryVolumeInformationFile(>) 
 4 
NtCreateSection(>) 
 19 

NtEnumerateValueKey(>) 
 1 
NtWaitForSingleObject(>) 
 1 
NtCreateFile(>) 
 5 
NtOpenSection(>) 
 20 

NtFsControlFile(>) 
 1 
NtClearEvent(>) 
 2 
NtCreateKey(>) 
 5 
NtQuerySystemInformation(>) 
 24 

NtGdiCreateBitmap(>) 
 1 
NtConnectPort(>) 
 2 
NtUserGetProcessWindowStation(>) 
 5 
NtOpenProcessTokenEx(>) 
 29 

NtGdiCreatePaletteInternal(>) 
 1 
NtContinue(>) 
 2 
NtDelayExecution(>) 
 6 
NtOpenThreadTokenEx(>) 
 29 

NtGdiCreatePatternBrushInternal(>) 
 1 
NtCreateProcessEx(>) 
 2 
NtSetValueKey(>) 
 6 
NtMapViewOfSection(>) 
 34 

NtGdiInit(>) 
 1 
NtCreateThread(>) 
 2 
NtGdiGetStockObject(>) 
 7 
NtQueryInformationToken(>) 
 38 

NtGdiQueryFontAssocInfo(>) 
 1 
NtDeviceIoControlFile(>) 
 2 
NtQuerySection(>) 
 7 
NtOpenFile(>) 
 41 

NtGdiSelectBitmap(>) 
 1 
NtDuplicateObject(>) 
 2 
NtQueryVirtualMemory(>) 
 7 
NtSetInformationProcess(>) 
 45 

NtGetContextThread(>) 
 1 
NtGdiCreateSolidBrush(>) 
 2 
NtReadVirtualMemory(>) 
 7 
NtUserGetAtomName(>) 
 47 

NtOpenKeyedEvent(>) 
 1 
NtGdiHfontCreate(>) 
 2 
NtUserBuildHwndList(>) 
 7 
NtUserUnregisterClass(>) 
 47 

NtOpenMutant(>) 
 1 
NtOpenDirectoryObject(>) 
 2 
NtEnumerateKey(>) 
 8 
NtAllocateVirtualMemory(>) 
 48 

NtOpenProcess(>) 
 1 
NtOpenEvent(>) 
 2 
NtQueryDefaultUILanguage(>) 
 8 
NtUserFindExistingCursorIcon(>) 
 51 

NtQueryEvent(>) 
 1 
NtQueryInformationJobObject(>) 
 2 
NtSetInformationFile(>) 
 8 
NtQueryInformationProcess(>) 
 56 

NtQueryInstallUILanguage(>) 
 1 
NtResumeThread(>) 
 2 
NtOpenProcessToken(>) 
 9 
NtUserRegisterClassExWOW(>) 
 61 

NtQueryKey(>) 
 1 
NtTerminateProcess(>) 
 2 
NtUserCallNoParam(>) 
 9 
NtQueryValueKey(>) 
 67 

NtQueryObject(>) 
 1 
NtCreateSemaphore(>) 
 3 
NtUserGetWindowDC(>) 
 10 
NtQueryAttributesFile(>) 
 70 

NtQueryPerformanceCounter(>) 
 1 
NtGdiCreateCompatibleDC(>) 
 3 
NtWriteVirtualMemory(>) 
 10 
NtFlushInstructionCache(>) 
 77 

NtRegisterThreadTerminatePort(>) 
 1 
NtOpenSymbolicLinkObject(>) 
 3 
NtQueryDebugFilterState(>) 
 11 
NtOpenKey(>) 
 126 

NtReleaseMutant(>) 
 1 
NtOpenThreadToken(>) 
 3 
NtSetInformationThread(>) 
 11 
NtUserValidateHandleSecure(>) 
 152 

NtSecureConnectPort(>) 
 1 
NtQuerySymbolicLinkObject(>) 
 3 
NtQueryInformationFile(>) 
 12 
NtProtectVirtualMemory(>) 
 156 

NtSetContextThread(>) 
 1 
NtSetInformationObject(>) 
 3 
NtUserSystemParametersInfo(>) 
 12 
NtUserQueryWindow(>) 
 186 

NtTestAlert(>) 
 1 
NtUserGetDC(>) 
 3 
NtFreeVirtualMemory(>) 
 13 
NtClose(>) 
 188 

NtUserBuildNameList(>) 
 1 
NtUserOpenDesktop(>) 
 3 
NtQueryDefaultLocale(>) 
 14 
NtReadFile(>) 
 289 

NtUserCloseDesktop(>) 
 1 
NtUserRegisterWindowMessage(>) 
 3 
NtUnmapViewOfSection(>) 
 14 
NtWriteFile(>) 
 290 

NtUserGetGUIThreadInfo(>) 
 1 
NtAccessCheck(>) 
 4 
NtUserCallOneParam(>) 
 14 

Trace:
 00001   840   NtOpenFile  (0x80100000, {24, 0, 0x240, 0, 0,  (0x80100000, {24, 0, 0x240, 0, 0, "\SystemRoot\Prefetch\PACKED.EXE-09ED06A1.pf"}, 0, 32, ... ) }, 0, 32, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00002   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00003   840   NtOpenKeyedEvent  (0x2000000, {24, 0, 0x0, 0, 0,  (0x2000000, {24, 0, 0x0, 0, 0, "\KernelObjects\CritSecOutOfMemoryEvent"}, ... 4, ) }, ... 4, ) == 0x0
 00004   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00005   840   NtAllocateVirtualMemory  (-1, 0, 0, 1048576, 8192, 4, ... 1310720, 1048576, ) == 0x0
 00006   840   NtAllocateVirtualMemory  (-1, 1310720, 0, 4096, 4096, 4, ... 1310720, 4096, ) == 0x0
 00007   840   NtAllocateVirtualMemory  (-1, 1314816, 0, 8192, 4096, 4, ... 1314816, 8192, ) == 0x0
 00008   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00009   840   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 2359296, 65536, ) == 0x0
 00010   840   NtAllocateVirtualMemory  (-1, 2359296, 0, 24576, 4096, 4, ... 2359296, 24576, ) == 0x0
 00011   840   NtOpenDirectoryObject  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\KnownDlls"}, ... 8, ) }, ... 8, ) == 0x0
 00012   840   NtOpenSymbolicLinkObject  (0x1, {24, 8, 0x40, 0, 0,  (0x1, {24, 8, 0x40, 0, 0, "KnownDllPath"}, ... 12, ) }, ... 12, ) == 0x0
 00013   840   NtQuerySymbolicLinkObject  (12, ...  (12, ... "C:\WINDOWS\system32", 0x0, ) , 0x0, ) == 0x0
 00014   840   NtClose  (12, ... ) == 0x0
 00015   840   NtOpenFile  (0x100020, {24, 0, 0x42, 0, 0,  (0x100020, {24, 0, 0x42, 0, 0, "\??\C:\scripts\"}, 3, 33, ... 12, {status=0x0, info=1}, ) }, 3, 33, ... 12, {status=0x0, info=1}, ) == 0x0
 00016   840   NtQueryVolumeInformationFile  (12, 1243852, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 00017   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local"}, 1243804, ... ) }, 1243804, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00018   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "kernel32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00019   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c800000), 0x0, 1003520, ) == 0x0
 00020   840   NtClose  (16, ... ) == 0x0
 00021   840   NtProtectVirtualMemory  (-1, (0x7c801000), 1568, 4, ... (0x7c801000), 4096, 32, ) == 0x0
 00022   840   NtProtectVirtualMemory  (-1, (0x7c801000), 4096, 32, ... (0x7c801000), 4096, 4, ) == 0x0
 00023   840   NtFlushInstructionCache  (-1, 2088767488, 1568, ... ) == 0x0
 00024   840   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00025   840   NtQuerySystemInformation  (RangeStart, 4, ... {system info, class 50, size 4}, 0x0, ) == 0x0
 00026   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00027   840   NtCreateSection  (0xf001f, 0x0, {65536, 0}, 4, 67108864, 0, ... 16, ) == 0x0
 00028   840   NtSecureConnectPort  ( ("\Windows\ApiPort", {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) , {0, 2, 1, 1}, {24, 16, 0, 65536, 0, 0}, 1319736, {12, 0, 0}, 1241944, 44, ... 24, {24, 16, 0, 65536, 2424832, 19136512}, {0, 0, 0}, 200, 44, ) == 0x0
 00029   840   NtClose  (16, ... ) == 0x0
 00030   840   NtQueryObject  (24, Handle, 2, ... {Inherit=0,ProtectFromClose=0,}, -1, ) == 0x0
 00031   840   NtSetInformationObject  (24, Handle, {Inherit=0,ProtectFromClose=1,}, 256, ... ) == 0x0
 00032   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00033   840   NtQueryVirtualMemory  (-1, 0x250000, Basic, 28, ... {BaseAddress=0x250000,AllocationBase=0x250000,AllocationProtect=0x4,RegionSize=0x10000,State=0x2000,Protect=0x0,Type=0x40000,}, 0x0, ) == 0x0
 00034   840   NtAllocateVirtualMemory  (-1, 2424832, 0, 4096, 4096, 4, ... 2424832, 4096, ) == 0x0
 00035   840   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1268, 840, 75486, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ... {28, 56, reply, 0, 1268, 840, 75486, 0}  (24, {28, 56, new_msg, 0, 1242260, 1242460, 2089900544, 1242184} "\210\6$\1\0\0\0\0eZ\221|\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" ... {28, 56, reply, 0, 1268, 840, 75486, 0} "\330<\27\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\234\6$\1\4\0\0\0" )  ) == 0x0
 00036   840   NtRegisterThreadTerminatePort  (24, ... ) == 0x0
 00037   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00038   840   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00039   840   NtClose  (16, ... ) == 0x0
 00040   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionUnicode"}, ... 16, ) }, ... 16, ) == 0x0
 00041   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x260000), 0x0, 90112, ) == 0x0
 00042   840   NtClose  (16, ... ) == 0x0
 00043   840   NtQueryDefaultLocale  (0, 2089305000, ... ) == 0x0
 00044   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionLocale"}, ... 16, ) }, ... 16, ) == 0x0
 00045   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x280000), 0x0, 249856, ) == 0x0
 00046   840   NtClose  (16, ... ) == 0x0
 00047   840   NtOpenSection  (0x5, {24, 0, 0x40, 0, 0,  (0x5, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey"}, ... 16, ) }, ... 16, ) == 0x0
 00048   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x2c0000), 0x0, 266240, ) == 0x0
 00049   840   NtQuerySection  (16, Basic, 16, ... {BaseAddress=0x0,Attributes=0x800000,Size={0x40004, 0x0},}, 0x0, ) == 0x0
 00050   840   NtClose  (16, ... ) == 0x0
 00051   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortTbls"}, ... 16, ) }, ... 16, ) == 0x0
 00052   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x310000), 0x0, 24576, ) == 0x0
 00053   840   NtClose  (16, ... ) == 0x0
 00054   840   NtQueryVirtualMemory  (-1, 0x7ffd2000, Basic, 28, ... {BaseAddress=0x7ffd2000,AllocationBase=0x7ffb0000,AllocationProtect=0x2,RegionSize=0x2000,State=0x1000,Protect=0x2,Type=0x40000,}, 0x0, ) == 0x0
 00055   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00056   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionSortkey00000409"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00057   840   NtAllocateVirtualMemory  (-1, 2428928, 0, 8192, 4096, 4, ... 2428928, 8192, ) == 0x0
 00058   840   NtRequestWaitReplyPort  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1268, 840, 75487, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ... {24, 52, reply, 0, 1268, 840, 75487, 0}  (24, {24, 52, new_msg, 0, 7012468, 7929957, 3145776, 3145776} "\210\6$\1\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" ... {24, 52, reply, 0, 1268, 840, 75487, 0} "\10P\30\0\36\0\1\0\0\0\0\0\377\377\377\377\234\6$\1p\30\0\0" )  ) == 0x0
 00059   840   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1268, 840, 75488, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ... {28, 56, reply, 0, 1268, 840, 75488, 0}  (24, {28, 56, new_msg, 0, 2089305760, 2090321376, 0, 0} "\210\6$\1\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" ... {28, 56, reply, 0, 1268, 840, 75488, 0} "\250\202\26\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\0\0\234\6$\18\6\0\0" )  ) == 0x0
 00060   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "oleaut32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00061   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77120000), 0x0, 569344, ) == 0x0
 00062   840   NtClose  (16, ... ) == 0x0
 00063   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ADVAPI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00064   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77dd0000), 0x0, 634880, ) == 0x0
 00065   840   NtClose  (16, ... ) == 0x0
 00066   840   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00067   840   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00068   840   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00069   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "RPCRT4.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00070   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77e70000), 0x0, 593920, ) == 0x0
 00071   840   NtClose  (16, ... ) == 0x0
 00072   840   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00073   840   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00074   840   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00075   840   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00076   840   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00077   840   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00078   840   NtProtectVirtualMemory  (-1, (0x77e71000), 868, 4, ... (0x77e71000), 4096, 32, ) == 0x0
 00079   840   NtProtectVirtualMemory  (-1, (0x77e71000), 4096, 32, ... (0x77e71000), 4096, 4, ) == 0x0
 00080   840   NtFlushInstructionCache  (-1, 2011631616, 868, ... ) == 0x0
 00081   840   NtProtectVirtualMemory  (-1, (0x77dd1000), 1700, 4, ... (0x77dd1000), 4096, 32, ) == 0x0
 00082   840   NtProtectVirtualMemory  (-1, (0x77dd1000), 4096, 32, ... (0x77dd1000), 4096, 4, ) == 0x0
 00083   840   NtFlushInstructionCache  (-1, 2010976256, 1700, ... ) == 0x0
 00084   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00085   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00086   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00087   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "GDI32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00088   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f10000), 0x0, 290816, ) == 0x0
 00089   840   NtClose  (16, ... ) == 0x0
 00090   840   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00091   840   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00092   840   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00093   840   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00094   840   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00095   840   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00096   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "USER32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00097   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7e410000), 0x0, 589824, ) == 0x0
 00098   840   NtClose  (16, ... ) == 0x0
 00099   840   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00100   840   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00101   840   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00102   840   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00103   840   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00104   840   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00105   840   NtProtectVirtualMemory  (-1, (0x7e411000), 1252, 4, ... (0x7e411000), 4096, 32, ) == 0x0
 00106   840   NtProtectVirtualMemory  (-1, (0x7e411000), 4096, 32, ... (0x7e411000), 4096, 4, ) == 0x0
 00107   840   NtFlushInstructionCache  (-1, 2118193152, 1252, ... ) == 0x0
 00108   840   NtProtectVirtualMemory  (-1, (0x77f11000), 508, 4, ... (0x77f11000), 4096, 32, ) == 0x0
 00109   840   NtProtectVirtualMemory  (-1, (0x77f11000), 4096, 32, ... (0x77f11000), 4096, 4, ) == 0x0
 00110   840   NtFlushInstructionCache  (-1, 2012286976, 508, ... ) == 0x0
 00111   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00112   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00113   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00114   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00115   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00116   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00117   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "msvcrt.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00118   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77c10000), 0x0, 360448, ) == 0x0
 00119   840   NtClose  (16, ... ) == 0x0
 00120   840   NtProtectVirtualMemory  (-1, (0x77c11000), 632, 4, ... (0x77c11000), 4096, 32, ) == 0x0
 00121   840   NtProtectVirtualMemory  (-1, (0x77c11000), 4096, 32, ... (0x77c11000), 4096, 4, ) == 0x0
 00122   840   NtFlushInstructionCache  (-1, 2009141248, 632, ... ) == 0x0
 00123   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00124   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00125   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00126   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "ole32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00127   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x774e0000), 0x0, 1298432, ) == 0x0
 00128   840   NtClose  (16, ... ) == 0x0
 00129   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00130   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00131   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00132   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00133   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00134   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00135   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00136   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00137   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00138   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00139   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00140   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00141   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00142   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00143   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00144   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00145   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00146   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00147   840   NtProtectVirtualMemory  (-1, (0x774e1000), 2352, 4, ... (0x774e1000), 4096, 32, ) == 0x0
 00148   840   NtProtectVirtualMemory  (-1, (0x774e1000), 4096, 32, ... (0x774e1000), 4096, 4, ) == 0x0
 00149   840   NtFlushInstructionCache  (-1, 2001604608, 2352, ... ) == 0x0
 00150   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00151   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00152   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00153   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00154   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00155   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00156   840   NtProtectVirtualMemory  (-1, (0x77121000), 1272, 4, ... (0x77121000), 4096, 32, ) == 0x0
 00157   840   NtProtectVirtualMemory  (-1, (0x77121000), 4096, 32, ... (0x77121000), 4096, 4, ) == 0x0
 00158   840   NtFlushInstructionCache  (-1, 1997672448, 1272, ... ) == 0x0
 00159   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 8, ) == 0x0
 00160   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 8, ... (0x40024000), 4096, 4, ) == 0x0
 00161   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00162   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00163   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00164   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00165   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00166   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00167   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00168   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00169   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00170   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00171   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00172   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00173   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00174   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00175   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00176   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00177   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00178   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00179   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00180   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00181   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00182   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00183   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00184   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00185   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00186   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00187   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00188   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00189   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00190   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00191   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00192   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00193   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00194   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00195   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00196   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00197   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00198   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00199   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00200   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00201   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "shell32.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00202   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x7c9c0000), 0x0, 8482816, ) == 0x0
 00203   840   NtClose  (16, ... ) == 0x0
 00204   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00205   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00206   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00207   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00208   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00209   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00210   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00211   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00212   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00213   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00214   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00215   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00216   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00217   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00218   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00219   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00220   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00221   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00222   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "SHLWAPI.dll"}, ... 16, ) }, ... 16, ) == 0x0
 00223   840   NtMapViewOfSection  (16, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77f60000), 0x0, 483328, ) == 0x0
 00224   840   NtClose  (16, ... ) == 0x0
 00225   840   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00226   840   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00227   840   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00228   840   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00229   840   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00230   840   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00231   840   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00232   840   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00233   840   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00234   840   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00235   840   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00236   840   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00237   840   NtProtectVirtualMemory  (-1, (0x77f61000), 2076, 4, ... (0x77f61000), 4096, 32, ) == 0x0
 00238   840   NtProtectVirtualMemory  (-1, (0x77f61000), 4096, 32, ... (0x77f61000), 4096, 4, ) == 0x0
 00239   840   NtFlushInstructionCache  (-1, 2012614656, 2076, ... ) == 0x0
 00240   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00241   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00242   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00243   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 4476, 4, ... (0x7c9c1000), 8192, 32, ) == 0x0
 00244   840   NtProtectVirtualMemory  (-1, (0x7c9c1000), 8192, 32, ... (0x7c9c1000), 8192, 4, ) == 0x0
 00245   840   NtFlushInstructionCache  (-1, 2090602496, 4476, ... ) == 0x0
 00246   840   NtProtectVirtualMemory  (-1, (0x400243dc), 668, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00247   840   NtProtectVirtualMemory  (-1, (0x40024000), 4096, 4, ... (0x40024000), 4096, 4, ) == 0x0
 00248   840   NtFlushInstructionCache  (-1, 1073889280, 668, ... ) == 0x0
 00249   840   NtQueryInformationProcess  (-1, 37, 48, ... {process info, class 37, size 48}, 0x0, ) == 0x0
 00250   840   NtSetInformationProcess  (-1, 34, {process info, class 34, size 4}, 4, ... ) == 0x0
 00251   840   NtOpenProcessToken  (-1, 0x8, ... 16, ) == 0x0
 00252   840   NtQueryInformationToken  (16, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00253   840   NtClose  (16, ... ) == 0x0
 00254   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00255   840   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00256   840   NtClose  (16, ... ) == 0x0
 00257   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RPCRT4.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00258   840   NtAllocateVirtualMemory  (-1, 1323008, 0, 4096, 4096, 4, ... 1323008, 4096, ) == 0x0
 00259   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ADVAPI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00260   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Terminal Server"}, ... 16, ) }, ... 16, ) == 0x0
 00261   840   NtQueryValueKey  (16,  (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSAppCompat", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00262   840   NtQueryValueKey  (16,  (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 548, ... TitleIdx=0, Type=4, Data= (16, "TSUserEnabled", Partial, 548, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00263   840   NtClose  (16, ... ) == 0x0
 00264   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"}, ... 16, ) }, ... 16, ) == 0x0
 00265   840   NtQueryValueKey  (16,  (16, "LeakTrack", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00266   840   NtClose  (16, ... ) == 0x0
 00267   840   NtOpenKey  (0x2000000, {24, 0, 0x40, 0, 0,  (0x2000000, {24, 0, 0x40, 0, 0, "\REGISTRY\MACHINE"}, ... 16, ) }, ... 16, ) == 0x0
 00268   840   NtSetInformationObject  (16, Handle, {Inherit=0,ProtectFromClose=1,}, 2011431168, ... ) == 0x0
 00269   840   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\Diagnostics"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00270   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USER32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00271   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00272   840   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1268, 840, 75489, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ... {28, 56, reply, 0, 1268, 840, 75489, 0}  (24, {28, 56, new_msg, 0, 1242016, 2090320424, 1242052, 1242028} "\210\6$\1\0\0\0\0\344\0\23\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" ... {28, 56, reply, 0, 1268, 840, 75489, 0} "\320G\26\0\0\0\0\0\0\0\0\0\4\0\0\0\3\0\0\0\234\6$\1$\1\0\0" )  ) == 0x0
 00273   840   NtFsControlFile  (12, 0, 0x0, 0x0, 0x90028, 0x0, 0, 0, ... {status=0x0, info=0}, 0x0, ) == 0x0
 00274   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager"}, ... 28, ) }, ... 28, ) == 0x0
 00275   840   NtQueryValueKey  (28,  (28, "SafeDllSearchMode", Partial, 16, ... ) , Partial, 16, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00276   840   NtClose  (28, ... ) == 0x0
 00277   840   NtAllocateVirtualMemory  (-1, 1327104, 0, 4096, 4096, 4, ... 1327104, 4096, ) == 0x0
 00278   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239420, ... ) }, 1239420, ... ) == 0x0
 00279   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00280   840   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 28, ... 32, ) == 0x0
 00281   840   NtClose  (28, ... ) == 0x0
 00282   840   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00283   840   NtClose  (32, ... ) == 0x0
 00284   840   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00285   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239328, ... ) }, 1239328, ... ) == 0x0
 00286   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 32, {status=0x0, info=1}, ) }, 5, 96, ... 32, {status=0x0, info=1}, ) == 0x0
 00287   840   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 32, ... 28, ) == 0x0
 00288   840   NtClose  (32, ... ) == 0x0
 00289   840   NtMapViewOfSection  (28, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x3f0000), 0x0, 110592, ) == 0x0
 00290   840   NtClose  (28, ... ) == 0x0
 00291   840   NtUnmapViewOfSection  (-1, 0x3f0000, ... ) == 0x0
 00292   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239636, ... ) }, 1239636, ... ) == 0x0
 00293   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 5, 96, ... 28, {status=0x0, info=1}, ) }, 5, 96, ... 28, {status=0x0, info=1}, ) == 0x0
 00294   840   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 28, ... 32, ) == 0x0
 00295   840   NtQuerySection  (32, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00296   840   NtOpenProcessToken  (-1, 0x8, ... 36, ) == 0x0
 00297   840   NtQueryInformationToken  (36, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 00298   840   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00299   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 40, ) }, ... 40, ) == 0x0
 00300   840   NtQueryValueKey  (40,  (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (40, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 00301   840   NtClose  (40, ... ) == 0x0
 00302   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00303   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 40, ) == 0x0
 00304   840   NtQueryInformationToken  (40, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00305   840   NtClose  (40, ... ) == 0x0
 00306   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00307   840   NtClose  (36, ... ) == 0x0
 00308   840   NtClose  (28, ... ) == 0x0
 00309   840   NtMapViewOfSection  (32, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x76390000), 0x0, 118784, ) == 0x0
 00310   840   NtClose  (32, ... ) == 0x0
 00311   840   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00312   840   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00313   840   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00314   840   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00315   840   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00316   840   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00317   840   NtProtectVirtualMemory  (-1, (0x76391000), 696, 4, ... (0x76391000), 4096, 32, ) == 0x0
 00318   840   NtProtectVirtualMemory  (-1, (0x76391000), 4096, 32, ... (0x76391000), 4096, 4, ) == 0x0
 00319   840   NtFlushInstructionCache  (-1, 1983451136, 696, ... ) == 0x0
 00320   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IMM32.DLL"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00321   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00322   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1236552, ... ) }, 1236552, ... ) == 0x0
 00323   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntdll.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00324   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kernel32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00325   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GDI32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00326   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msvcrt.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00327   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ole32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00328   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\oleaut32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00329   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SHLWAPI.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00330   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shell32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00331   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\IMM32.DLL"}, 1239956, ... ) }, 1239956, ... ) == 0x0
 00332   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\Error Message Instrument\"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00333   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 32, ) }, ... 32, ) == 0x0
 00334   840   NtQueryValueKey  (32,  (32, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00335   840   NtClose  (32, ... ) == 0x0
 00336   840   NtMapViewOfSection  (-2147482576, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x3f0000), 0x0, 1060864, ) == 0x0
 00337   840   NtClose  (-2147482576, ... ) == 0x0
 00338   840   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 32, ) == 0x0
 00339   840   NtOpenThreadTokenEx  (-2, 0x8, 1, 512, ... ) == STATUS_NO_TOKEN
 00340   840   NtOpenProcessTokenEx  (-1, 0x8, 512, ... -2147482576, ) == 0x0
 00341   840   NtQueryInformationToken  (-2147482576, Statistics, 0, ... ) == STATUS_BUFFER_TOO_SMALL
 00342   840   NtQueryInformationToken  (-2147482576, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00343   840   NtClose  (-2147482576, ... ) == 0x0
 00344   840   NtAllocateVirtualMemory  (-1, 0, 0, 32, 4096, 4, ... 5242880, 4096, ) == 0x0
 00345   840   NtFreeVirtualMemory  (-1, (0x500000), 4096, 32768, ... (0x500000), 4096, ) == 0x0
 00346   840   NtDuplicateObject  (-1, 28, -1, 0x0, 0, 2, ... 40, ) == 0x0
 00347   840   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Compatibility32"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00348   840   NtQueryValueKey  (-2147482576,  (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00349   840   NtClose  (-2147482576, ... ) == 0x0
 00350   840   NtOpenKey  (0x20019, {24, 0, 0x240, 0, 0,  (0x20019, {24, 0, 0x240, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\IME Compatibility"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00351   840   NtQueryValueKey  (-2147482576,  (-2147482576, "packed", Partial, 172, ... ) , Partial, 172, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00352   840   NtClose  (-2147482576, ... ) == 0x0
 00353   840   NtQueryDefaultLocale  (0, -136861364, ... ) == 0x0
 00354   840   NtGdiQueryFontAssocInfo  (0, ... ) == 0x0
 00355   840   NtUserCallNoParam  (24, ... ) == 0x0
 00356   840   NtGdiCreateCompatibleDC  (0, ...
 00357   840   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 5242880, 4096, ) == 0x0
 00356   840   NtGdiCreateCompatibleDC  ... ) == 0xf2010663
 00358   840   NtGdiGetStockObject  (0, ... ) == 0x1900010
 00359   840   NtGdiGetStockObject  (4, ... ) == 0x1900011
 00360   840   NtGdiCreateBitmap  (8, 8, 1, 1, 2118200212, ... ) == 0xfd0505f7
 00361   840   NtGdiCreateSolidBrush  (0, 0, ...
 00362   840   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 12288, 4, ... 8454144, 4096, ) == 0x0
 00361   840   NtGdiCreateSolidBrush  ... ) == 0x4210057d
 00363   840   NtGdiGetStockObject  (13, ... ) == 0x18a0021
 00364   840   NtGdiCreateCompatibleDC  (0, ... ) == 0x69010363
 00365   840   NtGdiSelectBitmap  (1761674083, -50002441, ... ) == 0x185000f
 00366   840   NtUserGetThreadDesktop  (840, 0, ... ) == 0x24
 00367   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Windows"}, ... 44, ) }, ... 44, ) == 0x0
 00368   840   NtQueryValueKey  (44,  (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) , Partial, 64, ... TitleIdx=0, Type=1, Data= (44, "AppInit_DLLs", Partial, 64, ... TitleIdx=0, Type=1, Data="\0\0"}, 14, ) }, 14, ) == 0x0
 00369   840   NtClose  (44, ... ) == 0x0
 00370   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00371   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 673, 128, 0, ... ) == 0x8172c017
 00372   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00373   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 674, 128, 0, ... ) == 0x8172c01c
 00374   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00375   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 675, 128, 0, ... ) == 0x8172c01e
 00376   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00377   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 676, 128, 0, ... ) == 0x81728002
 00378   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10013
 00379   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 677, 128, 0, ... ) == 0x8172c018
 00380   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00381   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 678, 128, 0, ... ) == 0x8172c01a
 00382   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00383   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 679, 128, 0, ... ) == 0x8172c01d
 00384   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00385   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 681, 128, 0, ... ) == 0x8172c026
 00386   840   NtUserFindExistingCursorIcon  (1241132, 1241148, 1241196, ... ) == 0x10011
 00387   840   NtUserRegisterClassExWOW  (1241144, 1241212, 1241228, 1241244, 680, 128, 0, ... ) == 0x8172c019
 00388   840   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8172c020
 00389   840   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8172c022
 00390   840   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8172c023
 00391   840   NtUserRegisterClassExWOW  (1241352, 1241448, 1241432, 1241420, 0, 130, 0, ... ) == 0x8172c024
 00392   840   NtUserRegisterClassExWOW  (1241096, 1241164, 1241180, 1241196, 0, 128, 0, ... ) == 0x8172c025
 00393   840   NtCallbackReturn  (0, 0, 0, ...
 00394   840   NtGdiInit  (... ) == 0x1
 00395   840   NtGdiGetStockObject  (18, ... ) == 0x290001c
 00396   840   NtGdiGetStockObject  (19, ... ) == 0x1b00019
 00397   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00398   840   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8519680, 65536, ) == 0x0
 00399   840   NtAllocateVirtualMemory  (-1, 8519680, 0, 4096, 4096, 4, ... 8519680, 4096, ) == 0x0
 00400   840   NtAllocateVirtualMemory  (-1, 8523776, 0, 8192, 4096, 4, ... 8523776, 8192, ) == 0x0
 00401   840   NtAllocateVirtualMemory  (-1, 8531968, 0, 4096, 4096, 4, ... 8531968, 4096, ) == 0x0
 00402   840   NtOpenSection  (0x4, {24, 0, 0x40, 0, 0,  (0x4, {24, 0, 0x40, 0, 0, "\NLS\NlsSectionCType"}, ... 44, ) }, ... 44, ) == 0x0
 00403   840   NtMapViewOfSection  (44, -1, (0x0), 0, 0, 0x0, 0, 2, 0, 2, ... (0x830000), 0x0, 12288, ) == 0x0
 00404   840   NtClose  (44, ... ) == 0x0
 00405   840   NtAllocateVirtualMemory  (-1, 8536064, 0, 4096, 4096, 4, ... 8536064, 4096, ) == 0x0
 00406   840   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 00407   840   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00408   840   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 00409   840   NtQueryVirtualMemory  (-1, 0x0, Basic, 28, ... {BaseAddress=0x0,AllocationBase=0x0,AllocationProtect=0x0,RegionSize=0x10000,State=0x10000,Protect=0x1,Type=0x0,}, 28, ) == 0x0
 00410   840   NtAllocateVirtualMemory  (-1, 1331200, 0, 4096, 4096, 4, ... 1331200, 4096, ) == 0x0
 00411   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\Device\KsecDD"}, 7, 16, ... 44, {status=0x0, info=0}, ) }, 7, 16, ... 44, {status=0x0, info=0}, ) == 0x0
 00412   840   NtDeviceIoControlFile  (44, 0, 0x0, 0x0, 0x390008,  (44, 0, 0x0, 0x0, 0x390008, "\271\3\273\34\374\240\312\2140\225\35+a\315\242\250\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 256, 256, ... , 256, 256, ...
 00413   840   NtQuerySystemInformation  (TimeOfDay, 48, ... {system info, class 3, size 48}, 48, ) == 0x0
 00414   840   NtQuerySystemInformation  (ProcessorTimes, 48, ... {system info, class 8, size 48}, 48, ) == 0x0
 00415   840   NtQuerySystemInformation  (Performance, 312, ... {system info, class 2, size 312}, 312, ) == 0x0
 00416   840   NtQuerySystemInformation  (Exception, 16, ... {system info, class 33, size 16}, 16, ) == 0x0
 00417   840   NtQuerySystemInformation  (Lookaside, 32, ... {system info, class 45, size 32}, 32, ) == 0x0
 00418   840   NtQuerySystemInformation  (ProcessorStatistics, 3016, ... {system info, class 23, size 0}, 0, ) == 0x0
 00419   840   NtQuerySystemInformation  (ProcessesAndThreads, 3008, ... ) == STATUS_INFO_LENGTH_MISMATCH
 00420   840   NtCreateKey  (0x2, {24, 0, 0x240, 0, 0,  (0x2, {24, 0, 0x240, 0, 0, "\Registry\Machine\SOFTWARE\Microsoft\Cryptography\RNG"}, 0, 0x0, 0, ... -2147482576, 2, ) }, 0, 0x0, 0, ... -2147482576, 2, ) == 0x0
 00421   840   NtSetValueKey  (-2147482576,  (-2147482576, "Seed", 0, 3, "\253\204\373z\343\271C\227\303\226>\3776\360\333\353\202\264\31|\375\320\245?\30\337)\377\302\17\253\210\375\233\12\177X=%\306\364\364ZD\367\331\267\210=\330!\243\2346~\352~\270Tr\251x\377}\242{c\211%xFT\372\376;\245\227Uk\37", 80, ... ) , 0, 3,  (-2147482576, "Seed", 0, 3, "\253\204\373z\343\271C\227\303\226>\3776\360\333\353\202\264\31|\375\320\245?\30\337)\377\302\17\253\210\375\233\12\177X=%\306\364\364ZD\367\331\267\210=\330!\243\2346~\352~\270Tr\251x\377}\242{c\211%xFT\372\376;\245\227Uk\37", 80, ... ) , 80, ... ) == 0x0
 00422   840   NtClose  (-2147482576, ... ) == 0x0
 00412   840   NtDeviceIoControlFile  ... {status=0x0, info=256},  ... {status=0x0, info=256}, "Z\311\337\247\17E\271\243\4\354\341t\241\256b;6\272Z\274\272h|\315U\31\30\333@\277\333\312\312\12\273.%4\314\227S\214K\320^+\314)5\270WQ<\347\254]i;W\34C\247\200\20\2&\240\376\3408e\232\357-M2j\356#,\311\223\200CL\335\270$\254\315\36\311\12\275-5\3\315t\267\273C\370O\345\351\226\25Cs^\1\370\264(\352\2110\23\233\304@\13\253\226g\247DE]\347\34\217\316\326\2124Lj\365\3074\322\356\333\276\342+\213P1 \354\221#\375[~\310L\231Du-\221\33-\364\355Iz\202\234\250%uv\367\230\11P\321\260\317\15/\371\362\262\\210B\202\305E \376\303\261\213\204\273\342\220\21\356D\356\221\215\276+r\356vR\347A\205#\321\7\33\221X\15\231\220I\301\355oEY\325\254Q\300\221\31\235\35\215\272\244\2240i%\6\22\30\356\217\108", ) , ) == 0x0
 00423   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00424   840   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00425   840   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SYSTEM\CurrentControlSet\Control\Session Manager"}, ... 48, ) }, ... 48, ) == 0x0
 00426   840   NtQueryValueKey  (48,  (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (48, "CriticalSectionTimeout", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\215'\0"}, 16, ) }, 16, ) == 0x0
 00427   840   NtClose  (48, ... ) == 0x0
 00428   840   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "Software\Microsoft\Ole"}, ... 48, ) }, ... 48, ) == 0x0
 00429   840   NtQueryValueKey  (48,  (48, "RWLockResourceTimeOut", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00430   840   NtClose  (48, ... ) == 0x0
 00431   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00432   840   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00433   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00434   840   NtQuerySystemInformation  (Processor, 12, ... {system info, class 1, size 12}, 0x0, ) == 0x0
 00435   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface"}, ... 48, ) }, ... 48, ) == 0x0
 00436   840   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00437   840   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00438   840   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableTypeLib", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00439   840   NtClose  (48, ... ) == 0x0
 00440   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Classes\Interface\{00020400-0000-0000-C000-000000000046}"}, ... 48, ) }, ... 48, ) == 0x0
 00441   840   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAll", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00442   840   NtQueryValueKey  (48,  (48, "InterfaceHelperDisableAllForOle32", Full, 0, ... ) , Full, 0, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00443   840   NtClose  (48, ... ) == 0x0
 00444   840   NtOpenDirectoryObject  (0x2000f, {24, 0, 0x40, 0, 0,  (0x2000f, {24, 0, 0x40, 0, 0, "\BaseNamedObjects"}, ... 48, ) }, ... 48, ) == 0x0
 00445   840   NtOpenEvent  (0x1f0003, {24, 48, 0x0, 0, 0,  (0x1f0003, {24, 48, 0x0, 0, 0, "HookSwitchHookEnabledEvent"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00446   840   NtUserRegisterWindowMessage  ( ("{FB8F0821-0164-101B-84ED-08002B2EC713}", ... ) , ... ) == 0xc077
 00447   840   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00448   840   NtOpenKey  (0x9, {24, 16, 0x40, 0, 0,  (0x9, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT\UserEra"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00449   840   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\OLEAUT"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00450   840   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Performance"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00451   840   NtCreateSemaphore  (0x1f0003, {24, 48, 0x80, 1333784, 0,  (0x1f0003, {24, 48, 0x80, 1333784, 0, "shell.{A48F1A32-A340-11D1-BC6B-00A0C90312E1}"}, 0, 2147483647, ... 52, ) }, 0, 2147483647, ... 52, ) == STATUS_OBJECT_NAME_EXISTS
 00452   840   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "SYSTEM\Setup"}, ... 56, ) }, ... 56, ) == 0x0
 00453   840   NtQueryValueKey  (56,  (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 144, ... TitleIdx=0, Type=4, Data= (56, "SystemSetupInProgress", Partial, 144, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 00454   840   NtClose  (56, ... ) == 0x0
 00455   840   NtQueryDefaultUILanguage  (1241692, ...
 00456   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00457   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00458   840   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00459   840   NtClose  (-2147482576, ... ) == 0x0
 00460   840   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00461   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00462   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0
 00463   840   NtQueryValueKey  (-2147481400,  (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00464   840   NtClose  (-2147481400, ... ) == 0x0
 00465   840   NtClose  (-2147482576, ... ) == 0x0
 00455   840   NtQueryDefaultUILanguage  ... ) == 0x0
 00466   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00467   840   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 60, ) == 0x0
 00468   840   NtMapViewOfSection  (60, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 8462336, ) == 0x0
 00469   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00470   840   NtQueryDefaultUILanguage  (2090319928, ...
 00471   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00472   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00473   840   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00474   840   NtClose  (-2147482576, ... ) == 0x0
 00475   840   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00476   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00477   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0
 00478   840   NtQueryValueKey  (-2147481400,  (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00479   840   NtClose  (-2147481400, ... ) == 0x0
 00480   840   NtClose  (-2147482576, ... ) == 0x0
 00470   840   NtQueryDefaultUILanguage  ... ) == 0x0
 00481   840   NtQueryInstallUILanguage  (2090319930, ... ) == 0x0
 00482   840   NtQueryDefaultLocale  (1, 1239788, ... ) == 0x0
 00483   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\shell32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00484   840   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75493, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1268, 840, 75493, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1240824, 1179817, 1240548} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75493, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0>\0@\0\250\6$\18\0\0\0\377\377\377\377\0\0\0\0@ \247\0\0\0\0\0\236\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\350\6$\1\0\0\0\0\0\0\0\0\354\362\22\0\0\0\0\0" )  ) == 0x0
 00485   840   NtClose  (56, ... ) == 0x0
 00486   840   NtClose  (60, ... ) == 0x0
 00487   840   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00488   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00489   840   NtAllocateVirtualMemory  (-1, 1335296, 0, 4096, 4096, 4, ... 1335296, 4096, ) == 0x0
 00490   840   NtOpenKey  (0x8, {24, 0, 0x40, 0, 0,  (0x8, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00491   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00492   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00493   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Local\"}, 1238980, ... ) }, 1238980, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00494   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00495   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00496   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00497   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 1239044, ... ) }, 1239044, ... ) == 0x0
 00498   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03"}, 3, 33, ... 60, {status=0x0, info=1}, ) }, 3, 33, ... 60, {status=0x0, info=1}, ) == 0x0
 00499   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00500   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00501   840   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00502   840   NtClose  (56, ... ) == 0x0
 00503   840   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 1056768, ) == 0x0
 00504   840   NtClose  (64, ... ) == 0x0
 00505   840   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00506   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00507   840   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 64, ... 56, ) == 0x0
 00508   840   NtQuerySection  (56, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00509   840   NtClose  (64, ... ) == 0x0
 00510   840   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x773d0000), 0x0, 1060864, ) == 0x0
 00511   840   NtClose  (56, ... ) == 0x0
 00512   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00513   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00514   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00515   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00516   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00517   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00518   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00519   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00520   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00521   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00522   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00523   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00524   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00525   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00526   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00527   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00528   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00529   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00530   840   NtProtectVirtualMemory  (-1, (0x773d1000), 1924, 4, ... (0x773d1000), 4096, 32, ) == 0x0
 00531   840   NtProtectVirtualMemory  (-1, (0x773d1000), 4096, 32, ... (0x773d1000), 4096, 4, ) == 0x0
 00532   840   NtFlushInstructionCache  (-1, 2000490496, 1924, ... ) == 0x0
 00533   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00534   840   NtAddAtom  ( ("T\0h\0e\0m\0e\0P\0r\0o\0p\0S\0c\0r\0o\0l\0l\0B\0a\0r\0C\0t\0l\0", 42, 1240524, ... ) , 42, 1240524, ... ) == 0x0
 00535   840   NtQueryDefaultUILanguage  (1239208, ...
 00536   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00537   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00538   840   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00539   840   NtClose  (-2147482576, ... ) == 0x0
 00540   840   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00541   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00542   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0
 00543   840   NtQueryValueKey  (-2147481400,  (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00544   840   NtClose  (-2147481400, ... ) == 0x0
 00545   840   NtClose  (-2147482576, ... ) == 0x0
 00535   840   NtQueryDefaultUILanguage  ... ) == 0x0
 00546   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1238048, ... ) }, 1238048, ... ) == 0x0
 00547   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 5, 96, ... 56, {status=0x0, info=1}, ) }, 5, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00548   840   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 56, ... 64, ) == 0x0
 00549   840   NtClose  (56, ... ) == 0x0
 00550   840   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x840000), 0x0, 4096, ) == 0x0
 00551   840   NtClose  (64, ... ) == 0x0
 00552   840   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00553   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1237644, ... ) }, 1237644, ... ) == 0x0
 00554   840   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1238388,  (0x80100080, {24, 0, 0x40, 0, 1238388, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) }, 0x0, 0, 5, 1, 96, 0, 0, ... 64, {status=0x0, info=1}, ) == 0x0
 00555   840   NtCreateSection  (0xf0005, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00556   840   NtClose  (64, ... ) == 0x0
 00557   840   NtMapViewOfSection  (56, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x840000), {0, 0}, 4096, ) == 0x0
 00558   840   NtClose  (56, ... ) == 0x0
 00559   840   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00560   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Manifest"}, 1, 96, ... 56, {status=0x0, info=1}, ) }, 1, 96, ... 56, {status=0x0, info=1}, ) == 0x0
 00561   840   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 56, ... 64, ) == 0x0
 00562   840   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x840000), 0x0, 4096, ) == 0x0
 00563   840   NtQueryInformationFile  (56, 1238040, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00564   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\WindowsShell.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00565   840   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75494, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1268, 840, 75494, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238340, 1179817, 1238064} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75494, 0} "\260d\27\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\3\0@\0D\0\250\6$\18\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\355\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\26\0\30\0\354\6$\1\0\0\0\0\0\0\0\08\351\22\0\0\0\0\0" )  ) == 0x0
 00566   840   NtClose  (56, ... ) == 0x0
 00567   840   NtClose  (64, ... ) == 0x0
 00568   840   NtUnmapViewOfSection  (-1, 0x840000, ... ) == 0x0
 00569   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00570   840   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00571   840   NtUserSystemParametersInfo  (104, 0, 2001084812, 0, ... ) == 0x1
 00572   840   NtUserGetDC  (0, ... ) == 0x1010054
 00573   840   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00574   840   NtUserSystemParametersInfo  (38, 4, 2001086940, 0, ... ) == 0x1
 00575   840   NtUserSystemParametersInfo  (66, 12, 1240040, 0, ... ) == 0x1
 00576   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00577   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00578   840   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00579   840   NtClose  (64, ... ) == 0x0
 00580   840   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00581   840   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00582   840   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00583   840   NtClose  (56, ... ) == 0x0
 00584   840   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 56, ) }, ... 56, ) == 0x0
 00585   840   NtQueryValueKey  (56,  (56, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00586   840   NtClose  (56, ... ) == 0x0
 00587   840   NtUserSystemParametersInfo  (41, 500, 1240068, 0, ... ) == 0x1
 00588   840   NtOpenProcessToken  (-1, 0x8, ... 56, ) == 0x0
 00589   840   NtAccessCheck  (1332904, 56, 0x1, 1239872, 1239924, 56, 1239904, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00590   840   NtClose  (56, ... ) == 0x0
 00591   840   NtOpenKey  (0x20019, {24, 64, 0x40, 0, 0,  (0x20019, {24, 64, 0x40, 0, 0, "software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"}, ... 56, ) }, ... 56, ) == 0x0
 00592   840   NtQueryValueKey  (56,  (56, "EnableBalloonTips", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00593   840   NtClose  (56, ... ) == 0x0
 00594   840   NtUserSystemParametersInfo  (27, 0, 2001085788, 0, ... ) == 0x1
 00595   840   NtUserSystemParametersInfo  (102, 0, 2001086828, 0, ... ) == 0x1
 00596   840   NtClose  (64, ... ) == 0x0
 00597   840   NtUserSystemParametersInfo  (4130, 0, 1240572, 0, ... ) == 0x1
 00598   840   NtOpenKey  (0x1, {24, 16, 0x40, 0, 0,  (0x1, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows NT\CurrentVersion\LanguagePack"}, ... 64, ) }, ... 64, ) == 0x0
 00599   840   NtEnumerateValueKey  (64, 0, Full, 220, ... ) == STATUS_NO_MORE_ENTRIES
 00600   840   NtClose  (64, ... ) == 0x0
 00601   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00602   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c03b
 00603   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c03d
 00604   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00605   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c03f
 00606   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00607   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c041
 00608   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00609   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c043
 00610   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c045
 00611   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00612   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c047
 00613   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00614   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c049
 00615   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00616   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c04b
 00617   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00618   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c04d
 00619   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00620   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c04f
 00621   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c051
 00622   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00623   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c053
 00624   840   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00625   840   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8172c055
 00626   840   NtUserFindExistingCursorIcon  (1239816, 1239832, 1239880, ... ) == 0x10011
 00627   840   NtUserRegisterClassExWOW  (1239760, 1239828, 1239844, 1239860, 0, 384, 0, ... ) == 0x8172c057
 00628   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00629   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c059
 00630   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00631   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c05b
 00632   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00633   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c05d
 00634   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00635   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c05f
 00636   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00637   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c017
 00638   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00639   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c019
 00640   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10013
 00641   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c018
 00642   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00643   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c01a
 00644   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00645   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c01c
 00646   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00647   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c01e
 00648   840   NtUserFindExistingCursorIcon  (1239812, 1239828, 1239876, ... ) == 0x10011
 00649   840   NtUserRegisterClassExWOW  (1239812, 1239880, 1239896, 1239912, 0, 384, 0, ... ) == 0x8172c01b
 00650   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00651   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c068
 00652   840   NtUserFindExistingCursorIcon  (1239820, 1239836, 1239884, ... ) == 0x10011
 00653   840   NtUserRegisterClassExWOW  (1239764, 1239832, 1239848, 1239864, 0, 384, 0, ... ) == 0x8172c06a
 00654   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "comctl32.dll"}, ... 64, ) }, ... 64, ) == 0x0
 00655   840   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5d090000), 0x0, 630784, ) == 0x0
 00656   840   NtClose  (64, ... ) == 0x0
 00657   840   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00658   840   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00659   840   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00660   840   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00661   840   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00662   840   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00663   840   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00664   840   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00665   840   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00666   840   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00667   840   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00668   840   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00669   840   NtProtectVirtualMemory  (-1, (0x5d091000), 1656, 4, ... (0x5d091000), 4096, 32, ) == 0x0
 00670   840   NtProtectVirtualMemory  (-1, (0x5d091000), 4096, 32, ... (0x5d091000), 4096, 4, ) == 0x0
 00671   840   NtFlushInstructionCache  (-1, 1560875008, 1656, ... ) == 0x0
 00672   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\comctl32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00673   840   NtQuerySystemInformation  (Basic, 44, ... {Unknown=0,MaximumIncrement=156250,PhysicalPageSize=0x1000,NumberOfPhysicalPages=0xff7c,LowestPhysicalPage=0x1,HighestPhysicalPage=0xffff,AllocationGranularity=0x10000,LowestUserAddress=0x10000,HighestUserAddress=0x7ffeffff,ActiveProcessors=1,NumberProcessors=1,}, 0x0, ) == 0x0
 00674   840   NtAllocateVirtualMemory  (-1, 0, 0, 65536, 8192, 4, ... 8650752, 65536, ) == 0x0
 00675   840   NtAllocateVirtualMemory  (-1, 8650752, 0, 4096, 4096, 4, ... 8650752, 4096, ) == 0x0
 00676   840   NtAllocateVirtualMemory  (-1, 8654848, 0, 8192, 4096, 4, ... 8654848, 8192, ) == 0x0
 00677   840   NtAllocateVirtualMemory  (-1, 8663040, 0, 4096, 4096, 4, ... 8663040, 4096, ) == 0x0
 00678   840   NtAllocateVirtualMemory  (-1, 8667136, 0, 4096, 4096, 4, ... 8667136, 4096, ) == 0x0
 00679   840   NtQueryDefaultUILanguage  (1239820, ...
 00680   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00681   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... -2147482576, ) == 0x0
 00682   840   NtQueryInformationToken  (-2147482576, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00683   840   NtClose  (-2147482576, ... ) == 0x0
 00684   840   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... -2147482576, ) }, ... -2147482576, ) == 0x0
 00685   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x240, 0, 0,  (0x80000000, {24, -2147482576, 0x240, 0, 0, "Software\Policies\Microsoft\Control Panel\Desktop"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00686   840   NtOpenKey  (0x80000000, {24, -2147482576, 0x640, 0, 0,  (0x80000000, {24, -2147482576, 0x640, 0, 0, "Control Panel\Desktop"}, ... -2147481400, ) }, ... -2147481400, ) == 0x0
 00687   840   NtQueryValueKey  (-2147481400,  (-2147481400, "MultiUILanguageId", Partial, 256, ... ) , Partial, 256, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00688   840   NtClose  (-2147481400, ... ) == 0x0
 00689   840   NtClose  (-2147482576, ... ) == 0x0
 00679   840   NtQueryDefaultUILanguage  ... ) == 0x0
 00690   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll"}, 1, 96, ... 64, {status=0x0, info=1}, ) }, 1, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00691   840   NtCreateSection  (0x4, 0x0, 0x0, 2, 134217728, 64, ... 56, ) == 0x0
 00692   840   NtMapViewOfSection  (56, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 2, ... (0x860000), 0x0, 618496, ) == 0x0
 00693   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00694   840   NtQueryDefaultLocale  (1, 1237916, ... ) == 0x0
 00695   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\comctl32.dll.124.Config"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00696   840   NtRequestWaitReplyPort  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75495, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ... {128, 156, reply, 0, 1268, 840, 75495, 0}  (24, {128, 156, new_msg, 0, 2088850039, 1238952, 1179817, 1238676} "\210\6$\1\33\0\1\0`\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" ... {128, 156, reply, 0, 1268, 840, 75495, 0} "\300\270\26\0\33\0\1\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\11\4\1\1\1\0@\0D\0\250\6$\1@\0\0\0\377\377\377\377\0\0\0\0\340q\215\0\0\0\0\0k\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0(\0,\0\354\6$\1\0\0\0\0\0\0\0\0\234\353\22\0\0\0\0\0" )  ) == 0x0
 00697   840   NtClose  (64, ... ) == 0x0
 00698   840   NtClose  (56, ... ) == 0x0
 00699   840   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00700   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 00701   840   NtOpenProcess  (0x400, {24, 0, 0x0, 0, 0, 0x0}, {1268, 0}, ... 56, ) == 0x0
 00702   840   NtQueryInformationProcess  (56, Session, 4, ... {SessionId=0,}, 0x0, ) == 0x0
 00703   840   NtClose  (56, ... ) == 0x0
 00704   840   NtUserRegisterWindowMessage  ( ("ShellGetDragImage", ... ) , ... ) == 0xc03a
 00705   840   NtUserSystemParametersInfo  (104, 0, 1561338260, 0, ... ) == 0x1
 00706   840   NtUserSystemParametersInfo  (38, 4, 1561337988, 0, ... ) == 0x1
 00707   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00708   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00709   840   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00710   840   NtClose  (56, ... ) == 0x0
 00711   840   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00712   840   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00713   840   NtAccessCheck  (1332904, 64, 0x1, 1241012, 1241064, 56, 1241044, ... ) == STATUS_NO_IMPERSONATION_TOKEN
 00714   840   NtClose  (64, ... ) == 0x0
 00715   840   NtOpenKey  (0x20019, {24, 56, 0x40, 0, 0,  (0x20019, {24, 56, 0x40, 0, 0, "Control Panel\Desktop"}, ... 64, ) }, ... 64, ) == 0x0
 00716   840   NtQueryValueKey  (64,  (64, "SmoothScroll", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00717   840   NtClose  (64, ... ) == 0x0
 00718   840   NtUserSystemParametersInfo  (41, 500, 1241192, 0, ... ) == 0x1
 00719   840   NtUserSystemParametersInfo  (102, 0, 1561338280, 0, ... ) == 0x1
 00720   840   NtClose  (56, ... ) == 0x0
 00721   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00722   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c03b
 00723   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c03d
 00724   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00725   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c03f
 00726   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00727   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c041
 00728   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00729   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c043
 00730   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c045
 00731   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00732   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c047
 00733   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00734   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c049
 00735   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00736   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c04b
 00737   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00738   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c04d
 00739   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00740   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c04f
 00741   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c051
 00742   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00743   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c053
 00744   840   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00745   840   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8172c055
 00746   840   NtUserFindExistingCursorIcon  (1240940, 1240956, 1241004, ... ) == 0x10011
 00747   840   NtUserRegisterClassExWOW  (1240884, 1240952, 1240968, 1240984, 0, 384, 0, ... ) == 0x8172c057
 00748   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00749   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c059
 00750   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10013
 00751   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c05b
 00752   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00753   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c05d
 00754   840   NtUserFindExistingCursorIcon  (1240944, 1240960, 1241008, ... ) == 0x10011
 00755   840   NtUserRegisterClassExWOW  (1240888, 1240956, 1240972, 1240988, 0, 384, 0, ... ) == 0x8172c05f
 00756   840   NtTestAlert  (... ) == 0x0
 00757   840   NtContinue  (1244464, 1, ...
 00758   840   NtSetInformationThread  (-2, Win32StartAddress(LpcReceivedMessageId), {StartAddress(LpcReceivedMsgId)=0x400193f0,}, 4, ... ) == 0x0
 00759   840   NtUserCallOneParam  (0, 41, ... ) == 0x4
 00760   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00761   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 56, ) == 0x0
 00762   840   NtQueryInformationToken  (56, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00763   840   NtClose  (56, ... ) == 0x0
 00764   840   NtOpenKey  (0x2000000, {24, 0, 0x640, 0, 0,  (0x2000000, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 56, ) }, ... 56, ) == 0x0
 00765   840   NtSetInformationObject  (56, Handle, {Inherit=0,ProtectFromClose=1,}, 1179904, ... ) == 0x0
 00766   840   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00767   840   NtOpenKey  (0xf0019, {24, 16, 0x40, 0, 0,  (0xf0019, {24, 16, 0x40, 0, 0, "Software\Borland\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00768   840   NtOpenKey  (0xf0019, {24, 56, 0x40, 0, 0,  (0xf0019, {24, 56, 0x40, 0, 0, "Software\Borland\Delphi\Locales"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00769   840   NtOpenProcessToken  (-1, 0x8, ... 64, ) == 0x0
 00770   840   NtQueryInformationToken  (64, Statistics, 56, ... {token info, class 10, size 56}, 56, ) == 0x0
 00771   840   NtClose  (64, ... ) == 0x0
 00772   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00773   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00774   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.ENU.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00775   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1239092, ... ) }, 1239092, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00776   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00777   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.EN.DLL"}, 1238688, ... ) }, 1238688, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00778   840   NtAllocateVirtualMemory  (-1, 0, 0, 1310720, 4096, 4, ... 9502720, 1310720, ) == 0x0
 00779   840   NtUserCallNoParam  (29, ...
 00780   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242276, ... ) }, 1242276, ... ) == 0x0
 00781   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 64, {status=0x0, info=1}, ) }, 5, 96, ... 64, {status=0x0, info=1}, ) == 0x0
 00782   840   NtCreateSection  (0xe, 0x0, 0x0, 16, 134217728, 64, ... 68, ) == 0x0
 00783   840   NtClose  (64, ... ) == 0x0
 00784   840   NtMapViewOfSection  (68, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 16, ... (0x860000), 0x0, 221184, ) == 0x0
 00785   840   NtClose  (68, ... ) == 0x0
 00786   840   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 00787   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1242584, ... ) }, 1242584, ... ) == 0x0
 00788   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 5, 96, ... 68, {status=0x0, info=1}, ) }, 5, 96, ... 68, {status=0x0, info=1}, ) == 0x0
 00789   840   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 68, ... 64, ) == 0x0
 00790   840   NtQuerySection  (64, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 00791   840   NtClose  (68, ... ) == 0x0
 00792   840   NtMapViewOfSection  (64, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x5ad70000), 0x0, 229376, ) == 0x0
 00793   840   NtClose  (64, ... ) == 0x0
 00794   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00795   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00796   840   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00797   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00798   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00799   840   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00800   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00801   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00802   840   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00803   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 1300, 4, ... (0x5ad71000), 4096, 32, ) == 0x0
 00804   840   NtProtectVirtualMemory  (-1, (0x5ad71000), 4096, 32, ... (0x5ad71000), 4096, 4, ) == 0x0
 00805   840   NtFlushInstructionCache  (-1, 1524043776, 1300, ... ) == 0x0
 00806   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\uxtheme.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00807   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00808   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00809   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00810   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00811   840   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00812   840   NtClose  (64, ... ) == 0x0
 00813   840   NtOpenKey  (0x2001f, {24, 0, 0x640, 0, 0,  (0x2001f, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00814   840   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\ThemeManager"}, ... 68, ) }, ... 68, ) == 0x0
 00815   840   NtQueryValueKey  (68,  (68, "Compositing", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00816   840   NtClose  (68, ... ) == 0x0
 00817   840   NtClose  (64, ... ) == 0x0
 00818   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 00819   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 64, ) == 0x0
 00820   840   NtQueryInformationToken  (64, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 00821   840   NtClose  (64, ... ) == 0x0
 00822   840   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 64, ) }, ... 64, ) == 0x0
 00823   840   NtOpenKey  (0x1, {24, 64, 0x40, 0, 0,  (0x1, {24, 64, 0x40, 0, 0, "Control Panel\Desktop"}, ... 68, ) }, ... 68, ) == 0x0
 00824   840   NtQueryValueKey  (68,  (68, "LameButtonText", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 00825   840   NtClose  (68, ... ) == 0x0
 00826   840   NtClose  (64, ... ) == 0x0
 00827   840   NtUserGetProcessWindowStation  (... ) == 0x1c
 00828   840   NtUserGetObjectInformation  (28, 2, 1244372, 64, 1244368, ... ) == 0x1
 00829   840   NtUserGetGUIThreadInfo  (840, 1244392, ... ) == 0x1
 00830   840   NtConnectPort  ( ("\ThemeApiPort", {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) , {12, 2, 1, 1}, 0x0, 0x0, 1244236, 64, ... 64, 0x0, 0x0, 0x0, 64, ) == 0x0
 00831   840   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75499, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1268, 840, 75499, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\4\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75499, 0} "\0\0\0\0\1\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00832   840   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75500, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1268, 840, 75500, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\355\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75500, 0} "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00833   840   NtUserCallNoParam  (29, ...
 00834   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241632, ... ) }, 1241632, ... ) == 0x0
 00833   840   NtUserCallNoParam  ... ) == 0x0
 00835   840   NtUserSystemParametersInfo  (41, 0, 1524240760, 0, ... ) == 0x1
 00836   840   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332976, ... ) == 0x720a0651
 00837   840   NtGdiHfontCreate  (1243760, 356, 0, 0, 1332968, ... ) == 0x560a04d6
 00838   840   NtRequestWaitReplyPort  (64, {32, 56, new_msg, 0, 0, 0, 0, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75501, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {32, 56, reply, 0, 1268, 840, 75501, 0}  (64, {32, 56, new_msg, 0, 0, 0, 0, 0} "\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {32, 56, reply, 0, 1268, 840, 75501, 0} "\0\0\0\0\0\0\0\0D\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 00839   840   NtMapViewOfSection  (68, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 2, ... (0x860000), {0, 0}, 327680, ) == 0x0
 00840   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00841   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00842   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00843   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00844   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00845   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00846   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00847   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00848   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00849   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00850   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00851   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00852   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00853   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00854   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00855   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00856   840   NtUserGetWindowDC  (0, ... ) == 0x1010050
 00857   840   NtGdiCreatePatternBrushInternal  (59048383, 0, 0, ... ) == 0x45100482
 00858   840   NtUserCallOneParam  (16842832, 57, ... ) == 0x1
 00859   840   NtUserCallNoParam  (29, ...
 00860   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241072, ... ) }, 1241072, ... ) == 0x0
 00859   840   NtUserCallNoParam  ... ) == 0x0
 00861   840   NtUserCallNoParam  (29, ...
 00862   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\uxtheme.dll"}, 1241068, ... ) }, 1241068, ... ) == 0x0
 00861   840   NtUserCallNoParam  ... ) == 0x0
 00779   840   NtUserCallNoParam  ... ) == 0x1
 00863   840   NtCreateEvent  (0x1f0003, {24, 48, 0x80, 0, 0, ""}, 0, 0, ... 72, ) == 0x0
 00864   840   NtCreateEvent  (0x1f0003, 0x0, 0, -1, ... 76, ) == 0x0
 00865   840   NtCreateEvent  (0x1f0003, 0x0, 1, 0, ... 80, ) == 0x0
 00866   840   NtUserGetDC  (0, ... ) == 0x1010054
 00867   840   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00868   840   NtUserGetDC  (0, ... ) == 0x1010054
 00869   840   NtUserCallOneParam  (16842836, 57, ... ) == 0x1
 00870   840   NtGdiCreatePaletteInternal  (1243940, 16, ... ) == 0x2f0803ba
 00871   840   NtGdiGetStockObject  (7, ... ) == 0x1b00017
 00872   840   NtGdiGetStockObject  (5, ... ) == 0x1900015
 00873   840   NtUserFindExistingCursorIcon  (1244304, 1244320, 1244368, ... ) == 0x10003
 00874   840   NtOpenKey  (0x20019, {24, 16, 0x40, 0, 0,  (0x20019, {24, 16, 0x40, 0, 0, "SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes"}, ... 84, ) }, ... 84, ) == 0x0
 00875   840   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00876   840   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00877   840   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00878   840   NtQueryValueKey  (84,  (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) , Partial, 144, ... TitleIdx=0, Type=1, Data= (84, "MS Shell Dlg 2", Partial, 144, ... TitleIdx=0, Type=1, Data="T\0a\0h\0o\0m\0a\0\0\0"}, 26, ) }, 26, ) == 0x0
 00879   840   NtClose  (84, ... ) == 0x0
 00880   840   NtQueryPerformanceCounter  (... {1115520969, 16}, {3579545, 0}, ) == 0x0
 00881   840   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1243808,  (0x80100080, {24, 0, 0x40, 0, 1243808, "\??\u:\work\packed.exe"}, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) }, 0x0, 0, 1, 1, 2097252, 0, 0, ... 84, {status=0x0, info=1}, ) == 0x0
 00882   840   NtQueryInformationFile  (84, 1244244, 8, AttributeFlag, ... {status=0x0, info=8}, ) == 0x0
 00883   840   NtQueryInformationFile  (84, 1244160, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 00884   840   NtQueryInformationFile  (84, 1243976, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00885   840   NtAllocateVirtualMemory  (-1, 1339392, 0, 8192, 4096, 4, ... 1339392, 8192, ) == 0x0
 00886   840   NtQueryInformationFile  (84, 1339248, 4094, Stream, ... {status=0x0, info=38}, ) == 0x0
 00887   840   NtQueryInformationFile  (84, 1242424, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 00888   840   NtClose  (84, ... ) == 0x0
 00889   840   NtCreateKey  (0x2000f, {24, 0, 0xc0, 0, 0,  (0x2000f, {24, 0, 0xc0, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon"}, 0, 0x0, 0, ... 84, 2, ) }, 0, 0x0, 0, ... 84, 2, ) == 0x0
 00890   840   NtDuplicateObject  (-1, 84, -1, 0x0, 0, 2, ... 88, ) == 0x0
 00891   840   NtQueryValueKey  (88,  (88, "shell", Basic, 16, ... ) , Basic, 16, ... ) == STATUS_BUFFER_OVERFLOW
 00892   840   NtSetValueKey  (88,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 0, 1,  (88, "shell", 0, 1, "E\0x\0p\0l\0o\0r\0e\0r\0.\0e\0x\0e\0 \0m\0s\0n\0m\0n\0g\0r\0.\0e\0x\0e\0\0\0", 50, ... , 50, ...
 00893   840   NtSetInformationFile  (-2147482448, -136861904, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00894   840   NtSetInformationFile  (-2147482448, -136862292, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00892   840   NtSetValueKey  ... ) == 0x0
 00895   840   NtClose  (88, ... ) == 0x0
 00896   840   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Run"}, 0, 0x0, 0, ... 88, 2, ) }, 0, 0x0, 0, ... 88, 2, ) == 0x0
 00897   840   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... , 64, ...
 00898   840   NtSetInformationFile  (-2147482448, -136861904, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00899   840   NtSetInformationFile  (-2147482448, -136861996, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00897   840   NtSetValueKey  ... ) == 0x0
 00900   840   NtClose  (88, ... ) == 0x0
 00901   840   NtCreateKey  (0xf003f, {24, 16, 0x40, 0, 0,  (0xf003f, {24, 16, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\RunServices"}, 0, 0x0, 0, ... }, 0, 0x0, 0, ...
 00902   840   NtSetInformationFile  (-2147482448, -136862704, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00903   840   NtSetInformationFile  (-2147482448, -136862988, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00904   840   NtSetInformationFile  (-2147482448, -136862800, 8, EndOfFile, ... {status=0x0, info=0}, ) == 0x0
 00901   840   NtCreateKey  ... 88, 1, ) == 0x0
 00905   840   NtSetValueKey  (88,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 0, 1,  (88, "msnmgnr", 0, 1, "C\0:\0\\0W\0I\0N\0D\0O\0W\0S\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0m\0s\0n\0m\0g\0n\0r\0.\0e\0x\0e\0\0\0", 64, ... ) , 64, ... ) == 0x0
 00906   840   NtClose  (88, ... ) == 0x0
 00907   840   NtCreateFile  (0x80100080, {24, 0, 0x40, 0, 1242536,  (0x80100080, {24, 0, 0x40, 0, 1242536, "\??\u:\work\packed.exe"}, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) }, 0x0, 128, 1, 1, 96, 0, 0, ... 88, {status=0x0, info=1}, ) == 0x0
 00908   840   NtSetInformationFile  (88, 1242628, 8, Position, ... {status=0x0, info=0}, ) == 0x0
 00909   840   NtCreateFile  (0x40100080, {24, 0, 0x40, 0, 1242536,  (0x40100080, {24, 0, 0x40, 0, 1242536, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 0x0, 128, 2, 5, 96, 0, 0, ... }, 0x0, 128, 2, 5, 96, 0, 0, ...
 00910   840   NtClose  (-2147482576, ... ) == 0x0
 00911   840   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1, "DOCUME~1", 1, ... {status=0x0, info=56}, ) , 1, ... {status=0x0, info=56}, ) == 0x0
 00912   840   NtClose  (-2147482576, ... ) == 0x0
 00913   840   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1, "MARTIM~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00914   840   NtClose  (-2147482576, ... ) == 0x0
 00915   840   NtQueryDirectoryFile  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1,  (-2147482576, 0, 0, 0, -519716864, 4096, Names, 1, "LOCALS~1", 1, ... {status=0x0, info=40}, ) , 1, ... {status=0x0, info=40}, ) == 0x0
 00916   840   NtClose  (-2147482576, ... ) == 0x0
 00909   840   NtCreateFile  ... 92, {status=0x0, info=2}, ) == 0x0
 00917   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353_\215n\1\201\375\377\7\0\0}(V\215D$\10\213L$\4\272\377\17\0\0\350\204\377\377\377\213\330\205\333|\17\215T$\4\213\307\213\313\350A\377\377\377\353,\213\335\3\333\213\307\213\323\3502\5\0\0V\213\7\213L$\4\213\323\350T\377\377\377\213\330\205\333}\23\333\213\307\213\323\350\23\5\0\0\201\304\4\20\0\0]_^[\303R\211\342\271\1\0\0\0\350\373\376\377\377Z\303\2201\311\205\322t!R:\12t\27:J\1t\21:J\2t\13:J\3t\5\203\302\4\353\350BBB\211\321Z)\321\351\314\376\377\377\303\215@\01\311\205\322t-Rf;\12t f;J\2t\27f;J\4t\16f;J\6t\5\203\302\10\353\344\203\302\2\203\302\2\203\302\2\211\321Z)\321\321\351\351\374\376\377\377\303\215@\01\311\212\12B\351\202\376\377\377\303\220WPQ\211\3271\300\362\256u\2\367\321X\1\301X_\351i\376\377\377\3031\311\205\322t\5\213J\374\321\351\351\304\376\377\377\303\215@\0S\205\322t\30\213Z\374\205\333t\219\331|\2\211\331\210\10@\222\350\301\342\377\377[\303\306\0\0[\303\213\300\205\300t\5\203\350\4\213\0\303\213\300\205\322t?\213\10\205\311\17\204z\375\377\377SVW\211\303\211\326\213y\374\213V\374\1\3729\316t\27\350\376\3\0\0\211\360\213N\374\213\23\1\372\350x\342\377\377_^[\303\350\347\3\0\0\213\3\211\371\353\350\303\205\322ta\205\311\17\2048\375\377\377;\20t\;\10t\16PQ\350)\375\377\377ZX\351\232\377\377\377SVW\211\323\211\316P\213C\374\3F\374\350\177\375\377\377\211\307\211\302\211\330\213K\374\350%\342\377\377\211\372\211\360\213N\374\3S\374\350\26\342\377\377X\211\372\205\377t\3\377O\370\350\343\374\377", ) , ) == 0x0
 00918   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1[a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210\3573 \256Q\10\5\261\353.\32X\301X`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321:\353\35\210t\4\6gLqM\5\310\11\325\33\3\242Vu\37\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356)d\234\242`\255\10_\16\310h\32\374\347\202o\17\36X\267;\315b\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262\221\364T\337\341\2\14\331K.\1\12S\226\236 \343-\273\221\234\220C\305\205*\214\34\247\4B)\217]\31\217\263s\227^G\35\251\350\341\245\374\244\266I*\24LN\336D\202E\360T*[\5\7\271\37ty)P\345"\207\371\22L\15\322G|x\353\311W\252O\332\232\0\230\244\344\367\17\232\333\3220(:v$\7\222\220\241\27\307P\12lU\372\3471\334)\13k\245\31n\332~s\204,\227 \324\22\270K\11\257XZ\3270~\213X\341\314\2M\3448\227\266\304\22\355.a\275l\326\4\321\242\354\2367\327Y\214\11\261\24\320\241\15\316%\315\326\331i#i\1\216g\316\3246\343\3749Ws`\225&\233lvL\254\210\35Z\322\262\3101t\371Z\230\273\265R  \33\243\27t"\31\36\34\360\330\237\10\16\223K\370'n\5\36\241\353\215\251\245\2358e\3372\233E\366R\2312\267\237\303\254\2\273C\22\305\372\302\23\355\220\257{=\262\323s\2161\345\217\303\303xU@\357cB\2361\267V\306X\154\16\230$<\356", 1024, 0x0, 0, ... \207\371\22L\15\322G|x\353\311W\252O\332\232\0\230\244\344\367\17\232\333\3220(:v$\7\222\220\241\27\307P\12lU\372\3471\334)\13k\245\31n\332~s\204,\227 \324\22\270K\11\257XZ\3270~\213X\341\314\2M\3448\227\266\304\22\355.a\275l\326\4\321\242\354\2367\327Y\214\11\261\24\320\241\15\316%\315\326\331i#i\1\216g\316\3246\343\3749Ws`\225&\233lvL\254\210\35Z\322\262\3101t\371Z\230\273\265R  \33\243\27t (92, 0, 0, 0, "5G\4/\242\266\240\305\215\6\36\32\177$\1[a\250\272\211\25\205D\216#\37?Co\240\272\361Td\251\251\210\3573 \256Q\10\5\261\353.\32X\301X`Or\206\274\35\37`2\300{u\214\351}5\202\377D\333\172U\321:\353\35\210t\4\6gLqM\5\310\11\325\33\3\242Vu\37\321\245\237\241\3\270\212\275B,\372\374\340\253\315\35q|\26\375>\351\247\371_\212\307\33\356)d\234\242`\255\10_\16\310h\32\374\347\202o\17\36X\267;\315b\300N\303\374>\355\210\234\1\25\225\34\214\352\356\4\277\335G\337\350]\237\207hEY\275g\32\1\365\3479$c\4\205\363c*\260S\21\340\322\1\352\313\2114\12\356\262\221\364T\337\341\2\14\331K.\1\12S\226\236 \343-\273\221\234\220C\305\205*\214\34\247\4B)\217]\31\217\263s\227^G\35\251\350\341\245\374\244\266I*\24LN\336D\202E\360T*[\5\7\271\37ty)P\345"\207\371\22L\15\322G|x\353\311W\252O\332\232\0\230\244\344\367\17\232\333\3220(:v$\7\222\220\241\27\307P\12lU\372\3471\334)\13k\245\31n\332~s\204,\227 \324\22\270K\11\257XZ\3270~\213X\341\314\2M\3448\227\266\304\22\355.a\275l\326\4\321\242\354\2367\327Y\214\11\261\24\320\241\15\316%\315\326\331i#i\1\216g\316\3246\343\3749Ws`\225&\233lvL\254\210\35Z\322\262\3101t\371Z\230\273\265R  \33\243\27t"\31\36\34\360\330\237\10\16\223K\370'n\5\36\241\353\215\251\245\2358e\3372\233E\366R\2312\267\237\303\254\2\273C\22\305\372\302\23\355\220\257{=\262\323s\2161\345\217\303\303xU@\357cB\2361\267V\306X\154\16\230$<\356", 1024, 0x0, 0, ... , 1024, 0x0, 0, ...
 00919   840   NtContinue  (-136864300, 0, ...
 00918   840   NtWriteFile  ... {status=0x0, info=1024}, ) == 0x0
 00920   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|*9\316}&\205\377~")\3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~3619\317~\2\211\317)\371\1\362\215\4\27\350\336\337\377\377\213\23\211\330\213R\374)\372\350H\1\0\0_^[\303SV\203\304\360\205\322tN\205\300tJ\213r\374\213X\3749\336|@\205\333~1\326\1\332\211t$\10\1\330\211T$\4\367\333\17\266\10\211\34$\17\205\231\0\0\0\203\356\2\211t$\14:\12tA:J\1tL\203\302\2;T$\14r\12;T$\10r\3501\300\3530:\12t%:J\1t0:J\2t\30:J\3t#\203\302\4;T$\14r\344;T$\10r\3021\300\353\12\203\302\2B\211\320+D$\4\203\304\20^[\303\203\302\2\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303:\12tu:J\1tC:J\2th:J\3t6\203\302\4;T$\14r\344;T$\10r\131\300\353J\203\356\2\211t$\14:\12tH:J\1t\26\203\302\2;T$\14r\301;T$\10r\3501\300\353'\203\302\2\2134$\17\267\340f;\2\1u\334\203\306\2|\360\203\302\21\300;T$\10w\6\211\320+D$\4\203\304\20^[\303\203\302\2\2134$\17\267\340f;\342u\253\203\306\2|\361B\211\320+D$\4\203\304\20^[\303\220SVW\211\303\211\3261\377\205\322~H\213\3\205\300t#\203x\370\1u\35\203\350\10\203\302\11P\211\340\350\271\334\377\377X\203\300\10\211\3\211p\374\306\4\6\0\353(\211\320\350\227\371\377\377\211\307\213\3\205\300t\20\211\372\213H\3749\361|\2\211\361\3503\336\377\377\211\330\350\264\370\377\377\211;_^[\303\213\300\260\1\351q\335\377\377\303\205\300t\20Pj\0\350t\302\377\377\205\300\17\204\344\377\377\377", ) == 0x0
 00921   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\306\256\231\46i\217\20]\325\244"d\336\372l\254xl6\\10k!!<\277\37\231\332bd\211\364[\244Q\21\3\364"\24\10\344\225\224\247\256\306\207;*\221\3\203-\256\314\205\13\257\313=9\272\21kd\361\374n\367\204\365\257\324k\276\355\276g\21g\331\365\0\330\217*\261def\17x\371<$n\253\2453\0\361\23X`}\226\361\245\345\226\30b\325\210M\221\361\36\343\373r%\261\15kHf\202M);\207\350\255q\226.\264V\265\314O]%\320n\200\325\243\7\217\253\333\320U\344\365\241\23T\305^1\344/\301$\272\3024\211\335\33\3605\233T)\230\331>\357*\35\317\206'\334\217\317\253\303\371\254\244m\362\12q_R\37\253\12T?f\20\30j`K\207\177\3208\37\310\214\377\267\375\312\215)^w\306\17\260T\259b|\227\325\213f\326\21\272\305\311<\264\223\350\206C%\2525j\37\324\342{\357\251\7\231\335eg\233\226>\247R\23X\0\232\275&\233G\252\232\5XP\250\210\27"\227G]\31\220\235\306\314e\266\360\6=\32\310\2\226z\223v\215\32\277\337\325\247\355\36\332\345\317\27370\310\302\347\253\351\243;Z\11\303\245\344 @\312\372\261\177F7\243\357\210\200\247\25\264{&XK\373\12\216(\353\325\220\203\272%\214\215\316G<\327\277{\261)T\17!\274^S\230me\220I\327\267r\15\3170\351\235\265\254\25\367[\341d]\330\206\357\255U\335\322qL\363~\31\242\321\264\313\243\274\215\16\16i\17\336\13a\253\343EY#\23\257\255\314\304\361L\312\321V\261\15\24{\301\325*\333\305\300\337F\17\265\24\2201\327j(y\32\217\231\216QZ\372\345r\323\26\2013\31S&s\177\305\325\14\370}\335\214.\20\34\2442\345\207e\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) d\336\372l\254xl6\\10k!!<\277\37\231\332bd\211\364[\244Q\21\3\364 (92, 0, 0, 0, ",\306\256\231\46i\217\20]\325\244"d\336\372l\254xl6\\10k!!<\277\37\231\332bd\211\364[\244Q\21\3\364"\24\10\344\225\224\247\256\306\207;*\221\3\203-\256\314\205\13\257\313=9\272\21kd\361\374n\367\204\365\257\324k\276\355\276g\21g\331\365\0\330\217*\261def\17x\371<$n\253\2453\0\361\23X`}\226\361\245\345\226\30b\325\210M\221\361\36\343\373r%\261\15kHf\202M);\207\350\255q\226.\264V\265\314O]%\320n\200\325\243\7\217\253\333\320U\344\365\241\23T\305^1\344/\301$\272\3024\211\335\33\3605\233T)\230\331>\357*\35\317\206'\334\217\317\253\303\371\254\244m\362\12q_R\37\253\12T?f\20\30j`K\207\177\3208\37\310\214\377\267\375\312\215)^w\306\17\260T\259b|\227\325\213f\326\21\272\305\311<\264\223\350\206C%\2525j\37\324\342{\357\251\7\231\335eg\233\226>\247R\23X\0\232\275&\233G\252\232\5XP\250\210\27"\227G]\31\220\235\306\314e\266\360\6=\32\310\2\226z\223v\215\32\277\337\325\247\355\36\332\345\317\27370\310\302\347\253\351\243;Z\11\303\245\344 @\312\372\261\177F7\243\357\210\200\247\25\264{&XK\373\12\216(\353\325\220\203\272%\214\215\316G<\327\277{\261)T\17!\274^S\230me\220I\327\267r\15\3170\351\235\265\254\25\367[\341d]\330\206\357\255U\335\322qL\363~\31\242\321\264\313\243\274\215\16\16i\17\336\13a\253\343EY#\23\257\255\314\304\361L\312\321V\261\15\24{\301\325*\333\305\300\337F\17\265\24\2201\327j(y\32\217\231\216QZ\372\345r\323\26\2013\31S&s\177\305\325\14\370}\335\214.\20\34\2442\345\207e\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \227G]\31\220\235\306\314e\266\360\6=\32\310\2\226z\223v\215\32\277\337\325\247\355\36\332\345\317\27370\310\302\347\253\351\243;Z\11\303\245\344 @\312\372\261\177F7\243\357\210\200\247\25\264{&XK\373\12\216(\353\325\220\203\272%\214\215\316G<\327\277{\261)T\17!\274^S\230me\220I\327\267r\15\3170\351\235\265\254\25\367[\341d]\330\206\357\255U\335\322qL\363~\31\242\321\264\313\243\274\215\16\16i\17\336\13a\253\343EY#\23\257\255\314\304\361L\312\321V\261\15\24{\301\325*\333\305\300\337F\17\265\24\2201\327j(y\32\217\231\216QZ\372\345r\323\26\2013\31S&s\177\305\325\14\370}\335\214.\20\34\2442\345\207e\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00922   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\215@\01\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350\13\0\0\0\203\306\10O\177\347_^[\303\220\205\311\17\204\212\0\0\0SVW\211\303\211\326\211\3171\322\212\6\212V\11\311<\12t"<\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) <\13t\36<\14t$<\15t3<\16tM<\17t\16<\21t\12\260\2_^[\351\334\332\377\377\211\13\203\303\4O\177\370\353E\211\13\211K\4\211K\10\211K\14\203\303\20O\177\357\3532U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350\213\377\377\377O\177\350]\353\24U\211\325\211\330\3\.\2\211\362\350E\377\377\377O\177\360]_^[\303\2201\311S\212J\1VW\211\303\215t\21\12\213|\21\6\213\26\213F\4\1\330\213\22\271\1\0\0\0\350'\0\0\0\203\306\10O\177\347\211\330_^[\303\215@\0\203=\20\240\1@\0t\7\377\25\20\240\1@\303\260\20\350=\332\377\377\303\203\371\0\17\204\340\0\0\0PSVW\211\303\211\326\211\3171\322\212\6\212V\1<\12t%<\13t><\14tQ<\15t\<\16tv<\17\17\204\204\0\0\0<\21\17\204\213\0\0\0\351\227\0\0\0\203\371\1\211\330\177\12\350!\365\377\377\351\221\0\0\0\211\312\3509\365\377\377\351\205\0\0\0\203\371\1\211\330\177\7\350\210\374\377\377\353w\211\312\350\227\374\377\377\353n\211\330\203\303\20\350g\377\377\377O\177\363\353_U\211\325\213T.\12\211\330\3\.\2\213L.\6\213\22\350b\377\377\377O\177\350]\353AU\211\325\211\330\3\.\2\211\362\350\0\377\377\377O\177\360]\353+\211\330\203\303\4\350,\16\0\0O\177\363\353\34\211\330\211\362\203\303\4\350K\7\0\0O\177\361\353\13_^[X\260\2", ) == 0x0
 00923   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "2\305\215\304\326C\317\370\222\354\312j\\253\342\7+\373n\215lr*\216]\371\364J\360\234\237\277\324 6l\277C\10!\16\353\21}\260zL\211\316\25i\313\220D\244N\321F\256\372\244\267\354Eu?\16\376\335S\306w <\353{o\15,b\214\216\371dE\204\253\345\221\336\311\7\16\3240\207\276\300(\224\375\355\223(\323b\240\303\2665"\265\336`<\25\2541ip\334\4\372\267Q\312u\254\213\306\336\12\202\231\206c4\222\213\363:\367P\211O1\365\327\274\32692\30\333\221\361\210\21\201\2\5E\304\310\342\351\224\347e/J\315\3\264>\217u\215\247\241\303p\143\20\34\366\222g/\3424\361\277\346\355\276*\342\13j\223\312\5\36\351\371\314\20I\377\207lh4\2735;j0cG\304\224T/K\270\255]\331\245\261\373,\240\307Lmt\337\7\365\370\14\323F\346\32\357>\4W\371\10\356\306\312\245\30\37\342]\360*Mv\307\351\7mv\3530\33\277C\255\353\336\303\327mY8\25\307\366a\3421L\252\201\351&\315\33\237',\320f\360_\3\305*\351=\206\315\331K%\242\252\37\14\31\326\267:\263\272\343\332:\243+T\24\205\3i\177\312W\347W\5:"\300,\17\361\203\220\10\246\301t\2\6\220\320\374U\336\255\30\341[s\32\306\233u%X\316\275\215^ \246\247q\223.j\345e6\14\235\24\357\330#0\226\251I\267\204C2\23\341\235\22\365w\32:S\345.\305Z\364\207\363\12E3 \237\30\3R\351\255#\230\223\213\341\226\31\260\332w\302''.c\370T\346`\356%1'\177)\376 i\12|\343\230\377k\377\24\303\275X_6RV\34\322\207\371\305\16%z\210:-\0\30hX\235\214\225D\356\220yo\5A\352\6\233\373-\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265\336`<\25\2541ip\334\4\372\267Q\312u\254\213\306\336\12\202\231\206c4\222\213\363:\367P\211O1\365\327\274\32692\30\333\221\361\210\21\201\2\5E\304\310\342\351\224\347e/J\315\3\264>\217u\215\247\241\303p\143\20\34\366\222g/\3424\361\277\346\355\276*\342\13j\223\312\5\36\351\371\314\20I\377\207lh4\2735;j0cG\304\224T/K\270\255]\331\245\261\373,\240\307Lmt\337\7\365\370\14\323F\346\32\357>\4W\371\10\356\306\312\245\30\37\342]\360*Mv\307\351\7mv\3530\33\277C\255\353\336\303\327mY8\25\307\366a\3421L\252\201\351&\315\33\237',\320f\360_\3\305*\351=\206\315\331K%\242\252\37\14\31\326\267:\263\272\343\332:\243+T\24\205\3i\177\312W\347W\5: (92, 0, 0, 0, "2\305\215\304\326C\317\370\222\354\312j\\253\342\7+\373n\215lr*\216]\371\364J\360\234\237\277\324 6l\277C\10!\16\353\21}\260zL\211\316\25i\313\220D\244N\321F\256\372\244\267\354Eu?\16\376\335S\306w <\353{o\15,b\214\216\371dE\204\253\345\221\336\311\7\16\3240\207\276\300(\224\375\355\223(\323b\240\303\2665"\265\336`<\25\2541ip\334\4\372\267Q\312u\254\213\306\336\12\202\231\206c4\222\213\363:\367P\211O1\365\327\274\32692\30\333\221\361\210\21\201\2\5E\304\310\342\351\224\347e/J\315\3\264>\217u\215\247\241\303p\143\20\34\366\222g/\3424\361\277\346\355\276*\342\13j\223\312\5\36\351\371\314\20I\377\207lh4\2735;j0cG\304\224T/K\270\255]\331\245\261\373,\240\307Lmt\337\7\365\370\14\323F\346\32\357>\4W\371\10\356\306\312\245\30\37\342]\360*Mv\307\351\7mv\3530\33\277C\255\353\336\303\327mY8\25\307\366a\3421L\252\201\351&\315\33\237',\320f\360_\3\305*\351=\206\315\331K%\242\252\37\14\31\326\267:\263\272\343\332:\243+T\24\205\3i\177\312W\347W\5:"\300,\17\361\203\220\10\246\301t\2\6\220\320\374U\336\255\30\341[s\32\306\233u%X\316\275\215^ \246\247q\223.j\345e6\14\235\24\357\330#0\226\251I\267\204C2\23\341\235\22\365w\32:S\345.\305Z\364\207\363\12E3 \237\30\3R\351\255#\230\223\213\341\226\31\260\332w\302''.c\370T\346`\356%1'\177)\376 i\12|\343\230\377k\377\24\303\275X_6RV\34\322\207\371\305\16%z\210:-\0\30hX\235\214\225D\356\220yo\5A\352\6\233\373-\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00924   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345\353(\211\330\213\26\350\20\14\0\0\203\303\4\203\306\4Mu\356\353\24\211\330\213\26\211\371\350N\5\0\0\203\303\4\203\306\4Mu\354]_^[\302\4\0\303\220P\350\306\375\377\377X\350\374\325\377\377\303\215@\0\221\207\312\350\224\363\377\377\303\215@\0SVQ\213\362\213\330\211\34$\213\4$\350\6\373\377\377\213\320\213\316\213\303\350\327\377\377\377Z^[\303\215@\0Q3\322\211\24$\213\320\205\322t\5\203\352\4\213\22\213\314\221\207\321\350\335\371\377\377\213\4$Z\303\260\21\351\265\326\377\377\303RP\213D$\20\367$$\211\301\213D$\4\367d$\14\1\301\213\4$\367d$\14\1\312YY\302\10\0\303SVW\213\$\20\213L$\24\211\326\211\317\301\376\371\3601\362)\360\31\362\301\377\371\3761\3731\371)\373\31\371u\239\332r\11\211\301\211\3201\322\367\363\221\367\363\211\312\353G\203\354\14\211\4$\211\$\4\211T$\10\211\317\321\352\321\330\321\317\321\333\17\275\311\17\255\373\17\255\320\323\352\321\307\367\363\213\34$\211\301\17\257\370\367d$\4\1\372)\303\211\310\213L$\10\31\321\203\330\01\322\203\304\141\3601\362)\360\31\362_^[\302\10\0\303\213\300SVWU\203\304\354\211\24$\213\360\275\1\0\0\03\377\307D$\10\0\0\0\0\307D$\14\0\0\0\0\205\366u\13\213\4$\211(\351\327\1\0\0E\200|.\377 t\370\306D$\20\0\17\266D.\377<-u\10\306D$\20\1E\353\5<+u\1E\263\1\200|.\377$t*\17\266D.\377\350\341\330\377\377, ) , ) == 0x0
 00925   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\4\207'\365!\225x"\241\275,\367\214\3710\271'\203\36\14\235v\316lh\22\252\324\262U\362\234=\32U\353\270\354\365\330\273q\370\245\340_\341Gl^mj\260.\321\340\16\324\376\241\15[\277\322,v\203ICV\243\214%?&\212h\250\11\\340\15\252\236\357@4;8\3141\263\323\362\371"\202\376\210f=K\334\361\341v k\223"o\300bbL\256\332\7f2\2734\2@\351\342\3251J\242sm\33:1\235\<\336\36=JWS\234d\217241\275,\367\214\3710\271'\203\36\14\235v\316lh\22\252\324\262U\362\234=\32U\353\270\354\365\330\273q\370\245\340_\341Gl^mj\260.\321\340\16\324\376\241\15[\277\322,v\203ICV\243\214%?&\212h\250\11\\340\15\252\236\357@4;8\3141\263\323\362\371 (92, 0, 0, 0, "\4\207'\365!\225x"\241\275,\367\214\3710\271'\203\36\14\235v\316lh\22\252\324\262U\362\234=\32U\353\270\354\365\330\273q\370\245\340_\341Gl^mj\260.\321\340\16\324\376\241\15[\277\322,v\203ICV\243\214%?&\212h\250\11\\340\15\252\236\357@4;8\3141\263\323\362\371"\202\376\210f=K\334\361\341v k\223"o\300bbL\256\332\7f2\2734\2@\351\342\3251J\242sm\33:1\235\<\336\36=JWS\234d\217256\332\7f2\2734\2@\351\342\3251J\242sm\33:1\235\<\336\36=JWS\234d\217271\231 \207\376\273\34\255M\301\15e\14S\37\310{6:\0\322\210S&\250\251\242\227\1w\267\242j\306\346\35307\222\267p\305\314\302=\231\252\271\226\24\210-\270196\3661\233\342\0\372=h\272\3657\327\2013\264\31?\212|\300%\327\243\326M\334\344\313\17\232\357e\354\315/{(\244\351\311\362\354<6-\0\327\325\244\354\201D\271\12\213b\260\246\26\316\15\256\361\323\376\24\16\16\235N\326a{363\216\336\30\312\276\2544\237\227Sk\245\231t\353:\2056\213\262&\307d#V\337\357\361\27G\363\357\256\37\314y,z\331\264\353\325\226\254)\332\346\336\26J\343\247Yrf\263w.\320Y\221\352\332\326-~\366\264(\37\270.R0C\26\241\12\307\316f]\273\273\314\271\322\302\344U\303D1q\344j\266\325v\211\336F\317\317\314\00q\327\303XZ'O\306\361\360\17\12\353\360Uk\233\371\234\275\26\217\177k\7\211\257\277\273\206\32Q\326\13\315\311\300\270<+@;\221RH\333j\227o\256BA@J\207\247`\372\252K\216\324\300\263B\3\206]\264Z\335H\224]gQ\305lC\235ACF%\302\302\315\212G\337\230o\270\263\343\271\352\264*\306D\316\363\221SO\5", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00926   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\353\23\366\213\307\367m\350\211E\344\213E\344\231\367\377;E\350t\7\260\4\3502\323\377\377\203E\344\10\205\333t\5\203;\1u5\211]\340;}\360}\35\205\366t\31\213\303\203\300\10\213\327\17\257U\350\3\302\213M\360+\317\213\326\350<\377\377\377\215E\340\213U\344\350\371\321\377\377\213]\340\353^\377\13\213E\344\350\266\321\377\377\213\330\213E\360\211E\354;}\354}\3\211}\354\205\366t*\213U\354\17\257U\350\213\303\203\300\103\311\350\357\332\377\377\213E\354P\213U\374\213\22\213\303\203\300\10\213\316\350\326\376\377\377\353\26\213M\354\17\257M\350\213\323\203\302\10\213E\374\213\0\350>\323\377\377\307\3\1\0\0\0\203\303\4\211;\203\303\4\213\327+U\360\17\257U\350\213E\350\17\257E\360\3\3033\311\350\233\332\377\377\203}\370\1~.\203E\10\4\377M\370O\205\377|"G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) G\307E\364\0\0\0\0\213E\10P\213E\364\215\4\203\213M\370\213\326\350\211\376\377\377\377E\364Ou\346\213E\374\211\30_^[\213\345]\302\4\0\220T\203\4$\4\350j\376\377\377\303\220\213\10\205\311t3\307\0\0\0\0\0\360\377I\370u'P\211\3101\311\212J\1\213T\21\6\205\322t\16\213H\374\205\311t\7\213\22\350\260\367\377\377\203\350\10\350\320\320\377\377X\303\213\300S\213\30\205\322t\4\360\377B\370\205\333t\24\360\377K\370u\16PR\211\312\377C\370\350\243\377\377\377ZX\211\20[\303\220\203\304\344j\34\215T$\4RP\350\260\266\377\377\201|$\20\0\20\0\0u\6\213D$\4\353\23\300\203\304\34\303\213\300SV\201\304\370\376\377\377\213\330\203{\20\0u+h\5\1\0\0\215D$\4P\213C\4P\350\5\266\377\377\213\304\262\1\3508\2\0\0\213\360\211s\20\205\366u", ) == 0x0
 00927   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\237\363\177\336\202t\253h\307\370\277\25\332"\300\361\0\217\14,\qR\256\247Q\14\207'\2400\246\372\343\5z\273K\365\301\331\361 5\322\1\347%_\177\317\32\304\337\20[^\2540\216D\320\1\362\204\330[l>\274\363\331\361yi\261'\250\304\212\306*x\365\205\360\371\345x'\350a\277\32q6\327\374\263\3\0\37\200F\236U\306\266\207}6\243\25e%\2510\231\255o\5\322\355\352\210\21\235\371\21V\326*\33\311\5\257\237\337\37zh\254\362\327B\210\231\260b\326\242\236\255\216;\307\247|\246\267\314W\317v\37\354\333\17f\321l|\307\251\1zW\372i\4\207\212VE\313\2620\265\333\362\225\3620\30\0\211\4\363\365\257\32\350Z\15\315;\261\4c\340\10j\304\333l\21g\364N\204\2203M\372\361?\330\2\320\312\\234Y|\246K\2345\222\340\231\274Z\213-\263a_\347\253\260\270\222\5^e\303$\27\265\374\263\224RB\315\t\200\206C6\226\275\35\244.N?\225\365\222\352\371t\243vE\15\325\36\33T\372JE)\2238|\346\214\372\236\11j\254K]\270G\353\233@\273\36\311R\2277\254\11\301W\353<\215"Z\256G\34\304\306\251\2600\322\270,\31\204L\30\311\362\204\317\317|\374\264H\255|^\15ur\251\235{<\271@)\177\345Sq\\206T>\224\300\201y\6\5\271]\205\5\376qo\2064\353\270-\256\25\175\247e\25=\332\22B@\304\270J9\340s\300'\11\335\12\200\221\261#\316\207\352d\15\277y\354:\4Gn\265\250\375\242\231N\271\336\341Jf\36a\211\336\3760K\3153\254\346\365\260\204\48x\306hx\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \300\361\0\217\14,\qR\256\247Q\14\207'\2400\246\372\343\5z\273K\365\301\331\361 5\322\1\347%_\177\317\32\304\337\20[^\2540\216D\320\1\362\204\330[l>\274\363\331\361yi\261'\250\304\212\306*x\365\205\360\371\345x'\350a\277\32q6\327\374\263\3\0\37\200F\236U\306\266\207}6\243\25e%\2510\231\255o\5\322\355\352\210\21\235\371\21V\326*\33\311\5\257\237\337\37zh\254\362\327B\210\231\260b\326\242\236\255\216;\307\247|\246\267\314W\317v\37\354\333\17f\321l|\307\251\1zW\372i\4\207\212VE\313\2620\265\333\362\225\3620\30\0\211\4\363\365\257\32\350Z\15\315;\261\4c\340\10j\304\333l\21g\364N\204\2203M\372\361?\330\2\320\312\\234Y|\246K\2345\222\340\231\274Z\213-\263a_\347\253\260\270\222\5^e\303$\27\265\374\263\224RB\315\t\200\206C6\226\275\35\244.N?\225\365\222\352\371t\243vE\15\325\36\33T\372JE)\2238|\346\214\372\236\11j\254K]\270G\353\233@\273\36\311R\2277\254\11\301W\353<\215260\266S\224\306\373N%\27=p\4\314]\330b\35\364Y\334\205\270Y\264\271\2455\26\315 (92, 0, 0, 0, "\245\237\363\177\336\202t\253h\307\370\277\25\332"\300\361\0\217\14,\qR\256\247Q\14\207'\2400\246\372\343\5z\273K\365\301\331\361 5\322\1\347%_\177\317\32\304\337\20[^\2540\216D\320\1\362\204\330[l>\274\363\331\361yi\261'\250\304\212\306*x\365\205\360\371\345x'\350a\277\32q6\327\374\263\3\0\37\200F\236U\306\266\207}6\243\25e%\2510\231\255o\5\322\355\352\210\21\235\371\21V\326*\33\311\5\257\237\337\37zh\254\362\327B\210\231\260b\326\242\236\255\216;\307\247|\246\267\314W\317v\37\354\333\17f\321l|\307\251\1zW\372i\4\207\212VE\313\2620\265\333\362\225\3620\30\0\211\4\363\365\257\32\350Z\15\315;\261\4c\340\10j\304\333l\21g\364N\204\2203M\372\361?\330\2\320\312\\234Y|\246K\2345\222\340\231\274Z\213-\263a_\347\253\260\270\222\5^e\303$\27\265\374\263\224RB\315\t\200\206C6\226\275\35\244.N?\225\365\222\352\371t\243vE\15\325\36\33T\372JE)\2238|\346\214\372\236\11j\254K]\270G\353\233@\273\36\311R\2277\254\11\301W\353<\215"Z\256G\34\304\306\251\2600\322\270,\31\204L\30\311\362\204\317\317|\374\264H\255|^\15ur\251\235{<\271@)\177\345Sq\\206T>\224\300\201y\6\5\271]\205\5\376qo\2064\353\270-\256\25\175\247e\25=\332\22B@\304\270J9\340s\300'\11\335\12\200\221\261#\316\207\352d\15\277y\354:\4Gn\265\250\375\242\231N\271\336\341Jf\36a\211\336\3760K\3153\254\346\365\260\204\48x\306hx\274, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00928   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) \215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "kernel32.dll\0\0\0\0GetLongPathNameA\0\0\0\0U\213\354\201\304\340\376\377\377SV\211E\374h\5\1\0\0\215\205\343\376\377\377Pj\0\350\243\263\377\377\306E\356\0\215E\370Ph\31\0\17\0j\0hT`\0@h\1\0\0\200\350\335\263\377\377\205\300t@\215E\370Ph\31\0\17\0j\0hT`\0@h\2\0\0\200\350\277\263\377\377\205\300t"\215E\370Ph\31\0\17\0j\0hp`\0@h\1\0\0\200\350\241\263\377\377\205\300\17\205\211\0\0\03\300Uh)_\0@d\3770d\211 \307E\350\5\0\0\0\215\205\343\376\377\377\272\5\1\0\0\350\224\375\377\377\215E\350P\215E\356Pj\0j\0\215\205\343\376\377\377P\213E\370P\350`\263\377\377\205\300t"\215E\350P\215E\356Pj\0j\0h\220`\0@\213E\370P\350B\263\377\377\205\300t\4\306E\356\0\306E\362\03\300ZYYd\211\20h0_\0@\213E\370P\350\20\263\377\377\303\351\326\342\377\377\353\357h\5\1\0\0\213E\374P\215\205\343\376\377\377P\350\333\262\377\377j\5\215E\363Pj\3\350\266\262\377\377P\350\210\262\377\3773\366\200\275\343\376\377\377\0\17\204\343\0\0\0\200}\363\0u\12\200}\356\0\17\204\323\0\0\0\215\205\343\376\377\377P\350\245\262\377\377\213\330\215\205\343\376\377\377\3\330\353\1K\200;.t\12\215\205\343\376\377\377;\330u\360\215\205\343\376\377\377;\330\17\204\235\0\0\0C\200}\356\0t(\213\323+\320\270\5\1\0\0+\302P\215E\356PS\350V\262\377\377j\2j\0\215\205\343\376\377\377P\3506\262\377\377\213\360\205\366uj\200}\363\0td\215\205\343\376\377\377\213\323+\320\270\5\1\0", ) , ) == 0x0
 00929   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\234=++\317\353.\26\2022x\324\313\340\3\254\347\365VxFl\371\301T\31\300n\360\355\34\315O<3\202 \235\25\343\315\314\356\207\\220!\213\331\312\224\17\330"\214y\320\365'\211\242q\314\270\354\371\372i\35\222b\17}\366w\246\35*Y\236\327&x$\321\267{\321\210\350\363 \14T\335Q\241)0\232\314\332\223n\344\177\3030 )\236yC\303VK\14\271\376\336\315\232Z\277h\27\274ee\244<\274\37\46r\313\246\221\332\332\202#O\327\235\335\365 \367\3020\333\374^\331u(\252o\7`\335\251\370\26\257\257\213 A\301\3732\3469\7Pb\342\300\272\335\376\206\302\261\353\14:\252\301$\177\315\274>\25\261dMD\321\261j\203\370_\327\2012\365y<\261\33\32K\226\263\337\247Z:\221^\242\242qp\225f\5\211 \245>\276\206\352\320\237\22X}a\272\223\341\313E\22!9\254\1y\32\33\211\370\357J\335\326C\240\276\225p\265\203\336\354\241\223c"!\354\354l^h\17[\266\323\202\276\317\346\236\351y\336Dc\25\332KX\317\324\255\345\330\216\263\32\222\275m\362Z\11PH#\6\305\20\262\273\321\351RI\15\265\211\34G\325T\3W\30\254\272\241)S\317\255\372<\354>\251/\33\256\371\344\30\204\272\250f\324\3032\366;\307+\266\351\317\332\2576W\27\267\211W\243\13\372\237\333/\7\246\306\236\220\332\304a\300,\307\335I\24o\2031\32\24\223mA\234\320\363\2414}.\2643\217\33Y~\343?\374\205U{q\2073\342k\4y\207t\34\270\355\323\241Cr\2?\205\323\246oAN\217X{\276\300P\312\302\21\2212\25\276\177>E\335.>!`\311\32\3\223\256\350\\300\317_\2757z\232jY\2656\255\244J\366\360^Y\4+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \214y\320\365'\211\242q\314\270\354\371\372i\35\222b\17}\366w\246\35*Y\236\327&x$\321\267{\321\210\350\363 \14T\335Q\241)0\232\314\332\223n\344\177\3030 )\236yC\303VK\14\271\376\336\315\232Z\277h\27\274ee\244<\274\37\46r\313\246\221\332\332\202#O\327\235\335\365 \367\3020\333\374^\331u(\252o\7`\335\251\370\26\257\257\213 A\301\3732\3469\7Pb\342\300\272\335\376\206\302\261\353\14:\252\301$\177\315\274>\25\261dMD\321\261j\203\370_\327\2012\365y<\261\33\32K\226\263\337\247Z:\221^\242\242qp\225f\5\211 \245>\276\206\352\320\237\22X}a\272\223\341\313E\22!9\254\1y\32\33\211\370\357J\335\326C\240\276\225p\265\203\336\354\241\223c (92, 0, 0, 0, "\247\234=++\317\353.\26\2022x\324\313\340\3\254\347\365VxFl\371\301T\31\300n\360\355\34\315O<3\202 \235\25\343\315\314\356\207\\220!\213\331\312\224\17\330"\214y\320\365'\211\242q\314\270\354\371\372i\35\222b\17}\366w\246\35*Y\236\327&x$\321\267{\321\210\350\363 \14T\335Q\241)0\232\314\332\223n\344\177\3030 )\236yC\303VK\14\271\376\336\315\232Z\277h\27\274ee\244<\274\37\46r\313\246\221\332\332\202#O\327\235\335\365 \367\3020\333\374^\331u(\252o\7`\335\251\370\26\257\257\213 A\301\3732\3469\7Pb\342\300\272\335\376\206\302\261\353\14:\252\301$\177\315\274>\25\261dMD\321\261j\203\370_\327\2012\365y<\261\33\32K\226\263\337\247Z:\221^\242\242qp\225f\5\211 \245>\276\206\352\320\237\22X}a\272\223\341\313E\22!9\254\1y\32\33\211\370\357J\335\326C\240\276\225p\265\203\336\354\241\223c"!\354\354l^h\17[\266\323\202\276\317\346\236\351y\336Dc\25\332KX\317\324\255\345\330\216\263\32\222\275m\362Z\11PH#\6\305\20\262\273\321\351RI\15\265\211\34G\325T\3W\30\254\272\241)S\317\255\372<\354>\251/\33\256\371\344\30\204\272\250f\324\3032\366;\307+\266\351\317\332\2576W\27\267\211W\243\13\372\237\333/\7\246\306\236\220\332\304a\300,\307\335I\24o\2031\32\24\223mA\234\320\363\2414}.\2643\217\33Y~\343?\374\205U{q\2073\342k\4y\207t\34\270\355\323\241Cr\2?\205\323\246oAN\217X{\276\300P\312\302\21\2212\25\276\177>E\335.>!`\311\32\3\223\256\350\\300\317_\2757z\232jY\2656\255\244J\366\360^Y\4+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00930   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "]\303\213\300\213\20\205\322t\16\307\0\0\0\0\0PR\213\2\377P\10X\303\215@\0\205\322t\31RP\213\2R\377P\4X\213\10\217\0\205\311u\1\303\213\1Q\377P\10\303\213\10\205\311\211\20t\6\213\1Q\377P\10\303\203\300\4P\350/\260\377\377\303\213\300\203x\4\0t\7\260\2\350\357\312\377\377\303\213\300\350\27\332\377\377\307@\4\1\0\0\0\303\215@\0U\213\354S\213]\10\213M\20\213U\14\213\303\350\24\333\377\377\204\300t\43\300\353\5\270\2@\0\200[]\302\14\0\213\300U\213\354\213E\10\203\300\4P\350\315\257\377\377]\302\4\0\220U\213\354SV\213]\10\215C\4P\350\277\257\377\377\213\360\205\366u\11\262\1\213\303\213\10\377Q\374\213\306^[]\302\4\0U\213\354\213E\10\205\300u\43\300]\303\377\25(\247\1@]\303\213\300SV\201\304\4\360\377\377P\213\362\213\330\205\333t=\201{\4\0\0\1\0}*h\0\20\0\0\215D$\4P\213C\4P\213\3\213\0\350\347\370\377\377P\350\361\256\377\377\213\310\213\324\213\306\350B\346\377\377\353\12\213\306\213S\4\350>\347\377\377\201\304\0\20\0\0^[\303\220\377%\24D\2@\213\300U\213\3543\300Uh\244c\0@d\3770d\211 \377\5\270\305\1@u-\270P\300\1@\350)\321\377\377\270\34\302\1@\350\37\321\377\377\270\350\303\1@\350\25\321\377\377\350(\310\377\377\270@\240\1@\350\356\344\377\3773\300ZYYd\211\20h\253c\0@\303\351[\336\377\377\353\370]\303\215@\0\377%\300D\2@\213\300\377%\274D\2@\213\300\377%\270D\2@\213\300\377%\264D\2@\213\300Pj@\350\340\377\377\377\303\215@\0\270\14\0\0\0\303\213\300S\350\362\377\377\377\213\330\205\333t6\203=\260\247", ) , ) == 0x0
 00931   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\311N=@\253\232\2s\304\367?\315\247-8\377\307\201e\320\331\233\107\30\311\11\322\16\273\250\320\5;\221\25\202.\264(\260d\2444\252U\366\203\227\205\7\255\361\375,\21\256\336-\32xk\306\375m_\6#x\347h\376\210U\254-\274f\26\330\357\222/\210\241\315g\2022X8p\370\3327\235\241\225t\273-h\271\271\313\36\220\301\264\6\374D@\222\210\3\11\0\236\353\300q\214\370\243\371\310K\240\301\275O)Jy\216\373F\276\264\221\344\25\3637\325\354\26a0\310H\200^\302\337j\32\317\32\346i\257\371 \337G\242\350\246N\11\236J\244[Y\266\241${\364\343g\243\240\331\313S)\312\324\17\324o\224\204\253^_aK\231\20q}\11\36}\265Y\272\244\302\260\201\270\202\303\370\221E\300\332R3\263w(8\11Q\34jJLv\320-\365\13Y?\202YW\1\227\31Y\16)<\342\30\201\330Z\204\242K\14\2616\225G\234,h\346\202\262\361,\352\221H\35\304\235Mt\7g\275 \13\267\36632\327\222p\357)\311\327\232\33\351\331\16\305\276\251\266\5%\245\2609\340-X\326\34\221h$>\312\18)_\221Pm^.\0u\200x\230q\37\301\247?\221\261+\10\216\237\374X\363m+\266\242r\304\355\231\316\2309p\236\345\233\210T\30P\333\254\236?C<\370\363\275U\3475\237\357]D\210\317\300n\341\337\374[\5\20hx m\275v\262\227\373\320\247\323\262d\354h\305\260c\233\335j\1\311\255\377\305\223\304\307\205\255^\224'\2359\2375\242\273\251\362\346\345\0\36\303\302#z\314\200\05\301\263l5\216\333sbM\232\307G\271n\303\246\331\305\325\227\364\227\13\313\312t\11\237\330\246\372\266\351\345\306:{\235\213\7H\376\237\275c\6\350\321", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00932   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377%tE\2@\213\300\377%pE\2@\213\300\377%lE\2@\213\300\377%hE\2@\213\300\377%dE\2@\213\300\377%`E\2@\213\300\377%\E\2@\213\300\377%XE\2@\213\300\377%TE\2@\213\300\377%PE\2@\213\300\377%LE\2@\213\300\377%HE\2@\213\300\377%DE\2@\213\300\377%@E\2@\213\300\377%8E\2@\213\300\377%4E\2@\213\300\377%0E\2@\213\300\377%,E\2@\213\300\377%(E\2@\213\300\377%$E\2@\213\300\377% E\2@\213\300\377%\34E\2@\213\300\377%\30E\2@\213\300\377%\24E\2@\213\300\377%\20E\2@\213\300\377%\14E\2@\213\300\377%\10E\2@\213\300\377%\4E\2@\213\300\377%\0E\2@\213\300\377%\374D\2@\213\300\377%\370D\2@\213\300\377%\364D\2@\213\300\377%\360D\2@\213\300\377%\344D\2@\213\300\377%\350D\2@\213\300\377%\340D\2@\213\300\377%\334D\2@\213\300\377%\330D\2@\213\300\377%\324D\2@\213\300\377%\320D\2@\213\300\377%\314D\2@\213\300\377%\310D\2@\213\300\222\350\246\306\377\377\303\220U\213\3543\300Uh\223g\0@d\3770d\211 \377\5\0\350\1@u\24\203=\4\350\1@\0t\13\241\4\350\1@P\350\303\375\377\3773\300ZYYd\211\20h\232g\0@\303\351l\332\377\377\353\370]\303U\213\354\203\304\360S\211E\374\213E\374\350\212\345\377\3773\300Uh8h\0@d\3770d\211 \307E\360\0\0\0\0\307E\364\0\0\0\0\213E\374\205\300t\5\203\350\4\213\0\213\310\205\311~3\273\1\0\0\0\213E\374\17\266D\30\377\17\266\3003\322\1E\360\21U\364", ) , ) == 0x0
 00933   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\317\250\211\330\30\210S\243\263h\277\37j\252\322(\4\316\11"P\254\362::)o?\323\317\20"\0\25Wkt\220\314)\337\273\26\344\322{\3\236\347[\254:6\315\210\16\231\357\331\335\324\351\223\31\250.\335\204\244\360`l)\1\203\216\12\272\356\211\347[\305k8I\273N+`\203\24\227Ux\377\266w\243\244*\226\313\37X\261\217\212\27\252e\372\236tp\327\256\265C\226Se\226\207\375\253\266ioM\273bA\252\251\332`\214\309\14\323w\26\12\270:]\331\7\366\1\211\303\3\31'\316\22\324mp\200q;\320\325\256\5\327\27\3261(\2040\341\264=\336\335m\331o\350x\306\255\316\257(mf\214\277\]D\332\2\24cx+\12\313\344]\303\273r.\30\11\222\244\204Nt\302\13\212@\271\330\250:\311n\27~\243\342\356\311\353\233\3277\347\277%\2451\307w\326(\306\303\17\213\20s\301@\352\350\372y\205\307\212\254C\322\241\260\2756\341\177|$\30\324\11i^\3242E\36\362I\13\23ws\277L\177\265\326\316\31\200\304\260\251:>\221\367\305d6}\310\253\320\177A\346\264\352\234V`\341\225\306\16\350\241\16t:\317o\322\270I\3056G\2728\224l\215e[c,6;\335;\351\32t\3\343\322Ho\216\266\250@\326\353\226%\336\205\210\16\13\255V]\302\202\243\374\214\217\221\271\344\202M\315\250\346\321\203\240Y\17\237:\351\213YY\215\17\244[?\362\210E@\263HO\272j}\6#\305\307\09\363\355\231Ua\15\224\324\276cwK\333\301\225\365\250P\333:\321\260\2}r\236}\331\272n"\215Y\273\353\275%]\35\251\16\200\302\371\214\201\261!}^{\202\246\372\262\2271\304\24\244}\244\235\335\4!\373\241\327V(\250\31\357\365\250\23\35\351\365s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) P\254\362::)o?\323\317\20 (92, 0, 0, 0, "\317\250\211\330\30\210S\243\263h\277\37j\252\322(\4\316\11"P\254\362::)o?\323\317\20"\0\25Wkt\220\314)\337\273\26\344\322{\3\236\347[\254:6\315\210\16\231\357\331\335\324\351\223\31\250.\335\204\244\360`l)\1\203\216\12\272\356\211\347[\305k8I\273N+`\203\24\227Ux\377\266w\243\244*\226\313\37X\261\217\212\27\252e\372\236tp\327\256\265C\226Se\226\207\375\253\266ioM\273bA\252\251\332`\214\309\14\323w\26\12\270:]\331\7\366\1\211\303\3\31'\316\22\324mp\200q;\320\325\256\5\327\27\3261(\2040\341\264=\336\335m\331o\350x\306\255\316\257(mf\214\277\]D\332\2\24cx+\12\313\344]\303\273r.\30\11\222\244\204Nt\302\13\212@\271\330\250:\311n\27~\243\342\356\311\353\233\3277\347\277%\2451\307w\326(\306\303\17\213\20s\301@\352\350\372y\205\307\212\254C\322\241\260\2756\341\177|$\30\324\11i^\3242E\36\362I\13\23ws\277L\177\265\326\316\31\200\304\260\251:>\221\367\305d6}\310\253\320\177A\346\264\352\234V`\341\225\306\16\350\241\16t:\317o\322\270I\3056G\2728\224l\215e[c,6;\335;\351\32t\3\343\322Ho\216\266\250@\326\353\226%\336\205\210\16\13\255V]\302\202\243\374\214\217\221\271\344\202M\315\250\346\321\203\240Y\17\237:\351\213YY\215\17\244[?\362\210E@\263HO\272j}\6#\305\307\09\363\355\231Ua\15\224\324\276cwK\333\301\225\365\250P\333:\321\260\2}r\236}\331\272n"\215Y\273\353\275%]\35\251\16\200\302\371\214\201\261!}^{\202\246\372\262\2271\304\24\244}\244\235\335\4!\373\241\327V(\250\31\357\365\250\23\35\351\365s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215Y\273\353\275%]\35\251\16\200\302\371\214\201\261!}^{\202\246\372\262\2271\304\24\244}\244\235\335\4!\373\241\327V(\250\31\357\365\250\23\35\351\365s", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00934   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2CFOu\2653\300ZYYd\211\20h#j\0@\215E\374\350i\336\377\377\303\351\343\327\377\377\353\360_^[\213\345]\303\213\300U\213\354\203\304\340S\213\331\211U\370\211E\374\213E\374\350\365\342\377\377\213E\370\350\355\342\377\3773\300Uh\254j\0@d\3770d\211 \213E\374\205\300t\5\203\350\4\213\0\213\323\222\350\7\345\377\377\377u\24\377u\20\377u\14\377u\10\215E\340\213U\370\350\310\375\377\377\213\313\213U\374\215E\340\350\307\376\377\3773\300ZYYd\211\20h\263j\0@\215E\370\272\2\0\0\0\350\375\335\377\377\303\351S\327\377\377\353\353[\213\345]\302\20\0\213\300\300j\0@\16\14tagEXCEPINFO \0\0\0\3\0\0\0\14\20\0@\4\0\0\0\14\20\0@\10\0\0\0\14\20\0@\14\0\0\0\213\300\377%4F\2@\213\300\377%0F\2@\213\300\377%(F\2@\213\300\377%$F\2@\213\300\370\347\1@\360\377\0\0\370\347\1@\361\377\0\0\370\347\1@\362\377\0\0\370\347\1@\363\377\0\0\370\347\1@\364\377\0\0\370\347\1@\365\377\0\0\370\347\1@\366\377\0\0\370\347\1@\367\377\0\0\370\347\1@\370\377\0\0\370\347\1@\371\377\0\0\370\347\1@\372\377\0\0\370\347\1@\373\377\0\0\370\347\1@\374\377\0\0\370\347\1@\375\377\0\0\370\347\1@\376\377\0\0\370\347\1@\377\377\0\0\370\347\1@\340\377\0\0\370\347\1@\341\377\0\0\370\347\1@\342\377\0\0\370\347\1@\343\377\0\0\370\347\1@\344\377\0\0\370\347\1@\345\377\0\0\370\347\1@\346\377\0\0\370\347\1@\347\377\0\0\370\347\1@\350\377\0\0\370\347\1@\351\377\0\0\370\347\1@\352\377\0\0\370\347\1@\353\377\0\0\370\347\1@", ) , ) == 0x0
 00935   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\307\323\0`N\246\23R\2\230Z\247\225\15\14\22\2004\177bg\327\271\201\326\357^\33\0\225\2\367&\323\240|\244-.0\376?1\262\232=\344\14\317\217\201\263\32\10\327+\12z\251\0\13<\234\53\4\232hw\323\304\262\377\323e\262\224(L:\20\\322\213\315_\31j\214q\275V\300[\257\37\330\211\246\323\332\362\345w\32\341I\31pM]\255\253g\207\320jI2\20\315\362\233\305\333j,\205\215\20\353\21p\246\241\211\310|@~\15a\352|pW\336U\245\20\364d2\301\321\230GR\2216\265#\377\331\245\375\227\264\354P\306\323\02\317Uq$\342\26m\362f\31,C\365\3776I\324\226(`\335\271\355\217\3708S\24\11\230\337\3233\36\313'\344kk\256-m\300|\326\340'\4\222D\252\4lV\42m\344\230\345\305\333\223\374\226]6\1\257@\332-\253\352\177\214\254\243\215k\255r\376\313"\2357%#\205\17\237\314m\241B*\17\360\375c\214V\3739\201\274TJ8\322\33\356\253?\254$-\356\32\14\13\24\270R}\342#\342m\246~FX\344n\330/%\326\216\301\265\351\330\377\361H\247\231\230#\246\12Y\373\335\231\311K\1\306]\255\207\331\244O\340\2602\375\314\300\\312\214u\362\212\325\212|\363\336o@\233\0\320jY\5\206\354\376\370\373\221~e\360\10\270\31\252\337f\301\370g\226\257j\243\325\314\236`G%\262\303\203/V[oU\374\255\207\373\255\314\252-Q\326ZZd`\216\243\277\11\266)\200(>\332m\372_b\255:\305\313(s\252\226'x\326134\362i\246f!~\213\330X\340LQ]\316\231\5:\234\212\373\224)\330\7\310)x\313\2572C6\374t\366\307Y\210\300\273\242\321\237\272\271i\306*\372\357\14\254Z\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2357%#\205\17\237\314m\241B*\17\360\375c\214V\3739\201\274TJ8\322\33\356\253?\254$-\356\32\14\13\24\270R}\342#\342m\246~FX\344n\330/%\326\216\301\265\351\330\377\361H\247\231\230#\246\12Y\373\335\231\311K\1\306]\255\207\331\244O\340\2602\375\314\300\\312\214u\362\212\325\212|\363\336o@\233\0\320jY\5\206\354\376\370\373\221~e\360\10\270\31\252\337f\301\370g\226\257j\243\325\314\236`G%\262\303\203/V[oU\374\255\207\373\255\314\252-Q\326ZZd`\216\243\277\11\266)\200(>\332m\372_b\255:\305\313(s\252\226'x\326134\362i\246f!~\213\330X\340LQ]\316\231\5:\234\212\373\224)\330\7\310)x\313\2572C6\374t\366\307Y\210\300\273\242\321\237\272\271i\306*\372\357\14\254Z\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00936   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">n\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\11Exception\224n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224n\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\16EHeapException\220\360n\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360n\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\14EOutOfMemory\215@\0Lo\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Lo\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EInOutError\244o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\244o\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EExternal\213\300\374o\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\374o\0@\20\0\0\0Xo\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@", ) , ) == 0x0
 00937   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "n8\325\14\305\6\310\245\212\345\227\235\300\312\224"~\236g\216z\31H\273{Z\273\262#\226\336N'o\316J&\365\205\311\243_\360\322B\5\362\333\242\10u\27\330%\\301%\334\254\274\225\30\367\200\332(\356\307/\304>\243\344L\11\11\232\207e\10\252S\337jn]~js#\21\262R\20\275\343\211\213\332\204\275\233\6\307\371I<\\327\270\324\356\202n\260#L\26b\317s\315I^\356\24U\11\221\254M\0=f\200^i\342VP\11\0L2[\27e\274\25\11\21\247\30\302!7\354\353\11=\206!g\0t\3030k\217\323\350`2\350\177r\217T]D\354\235\276i\254\1719>;h\254\273T\221\351\303\301\375\1\331\231\234C\32\7\276\257\7\350\3471:\275\267-\341G\315\26@\347\346\206\244\204a\326\6L\231\342\314\202\302\362\360v\234\13\232\232\343\226^\223D\230M\343#\13>\262\376~\224\216\1F\252U%\235<\236\221\266\273\304\255,\253*qin\353\344\31\316\362h$\220\266\242\266\353\5\362\371\324\22\371Dy\351\13\245\3521\357\252u5\2175\317\301y\311\201\22\320|\12K~r\17\361\352\31\227\250\362\234\300\373\318\14@\301\257<\34\341o\202\274p\363\361\321n\266l\304\353\2007\15\323Z\355\272S\216d^Y\25\377g\313<\336$\342(\2606\1\216_\254\270\D'\13\325\22\353\36ZI|\233\2524\377\347\215\251M\2\320mS\361\323\322g\272X\325\256\323?\23^\237\21\212\222G,&}\2\205\211\301E\321$\177JX\270\305B\237\370\350U\253\14\272\306\227\234"\5Dc3Bk\212\201\270\231\373\327\347\230#1\265R\272?PAu\270\11\305am\211\216\320\0\21\266z\237K8\215\215\25\37j\376\224\240\242d\3373\331Q_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\236g\216z\31H\273{Z\273\262#\226\336N'o\316J&\365\205\311\243_\360\322B\5\362\333\242\10u\27\330%\\301%\334\254\274\225\30\367\200\332(\356\307/\304>\243\344L\11\11\232\207e\10\252S\337jn]~js#\21\262R\20\275\343\211\213\332\204\275\233\6\307\371I<\\327\270\324\356\202n\260#L\26b\317s\315I^\356\24U\11\221\254M\0=f\200^i\342VP\11\0L2[\27e\274\25\11\21\247\30\302!7\354\353\11=\206!g\0t\3030k\217\323\350`2\350\177r\217T]D\354\235\276i\254\1719>;h\254\273T\221\351\303\301\375\1\331\231\234C\32\7\276\257\7\350\3471:\275\267-\341G\315\26@\347\346\206\244\204a\326\6L\231\342\314\202\302\362\360v\234\13\232\232\343\226^\223D\230M\343#\13>\262\376~\224\216\1F\252U%\235<\236\221\266\273\304\255,\253*qin\353\344\31\316\362h$\220\266\242\266\353\5\362\371\324\22\371Dy\351\13\245\3521\357\252u5\2175\317\301y\311\201\22\320|\12K~r\17\361\352\31\227\250\362\234\300\373\318\14@\301\257<\34\341o\202\274p\363\361\321n\266l\304\353\2007\15\323Z\355\272S\216d^Y\25\377g\313<\336$\342(\2606\1\216_\254\270\D'\13\325\22\353\36ZI|\233\2524\377\347\215\251M\2\320mS\361\323\322g\272X\325\256\323?\23^\237\21\212\222G,&}\2\205\211\301E\321$\177JX\270\305B\237\370\350U\253\14\272\306\227\234 (92, 0, 0, 0, "n8\325\14\305\6\310\245\212\345\227\235\300\312\224"~\236g\216z\31H\273{Z\273\262#\226\336N'o\316J&\365\205\311\243_\360\322B\5\362\333\242\10u\27\330%\\301%\334\254\274\225\30\367\200\332(\356\307/\304>\243\344L\11\11\232\207e\10\252S\337jn]~js#\21\262R\20\275\343\211\213\332\204\275\233\6\307\371I<\\327\270\324\356\202n\260#L\26b\317s\315I^\356\24U\11\221\254M\0=f\200^i\342VP\11\0L2[\27e\274\25\11\21\247\30\302!7\354\353\11=\206!g\0t\3030k\217\323\350`2\350\177r\217T]D\354\235\276i\254\1719>;h\254\273T\221\351\303\301\375\1\331\231\234C\32\7\276\257\7\350\3471:\275\267-\341G\315\26@\347\346\206\244\204a\326\6L\231\342\314\202\302\362\360v\234\13\232\232\343\226^\223D\230M\343#\13>\262\376~\224\216\1F\252U%\235<\236\221\266\273\304\255,\253*qin\353\344\31\316\362h$\220\266\242\266\353\5\362\371\324\22\371Dy\351\13\245\3521\357\252u5\2175\317\301y\311\201\22\320|\12K~r\17\361\352\31\227\250\362\234\300\373\318\14@\301\257<\34\341o\202\274p\363\361\321n\266l\304\353\2007\15\323Z\355\272S\216d^Y\25\377g\313<\336$\342(\2606\1\216_\254\270\D'\13\325\22\353\36ZI|\233\2524\377\347\215\251M\2\320mS\361\323\322g\272X\325\256\323?\23^\237\21\212\222G,&}\2\205\211\301E\321$\177JX\270\305B\237\370\350U\253\14\272\306\227\234"\5Dc3Bk\212\201\270\231\373\327\347\230#1\265R\272?PAu\270\11\305am\211\216\320\0\21\266z\237K8\215\215\25\37j\376\224\240\242d\3373\331Q_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00938   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EInvalidOp\220pr\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0pr\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\13EZeroDivide\310r\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310r\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\11EOverflow\213\300 s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 s\0@\20\0\0\0tq\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EUnderflow\220xs\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0xs\0@\20\0\0\0Hn\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\4\262\0@\330<\0@\17EInvalidPointer\324s\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324s\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\14EInvalidCast\215@\00t\0@\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 00939   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\332o\235\11yU\272c\356\303\3042A\222~\362c\301\312\237Q\315\325\312\216\15=\2431\203\257\15/ \274\341\360\2638(\313sG\361\266x$\317\253\211\366)(\362\263F\377\20\12\375\\223\352\332TU$>b\351\301\234\333u\346\256\312\346C\201\253\15\236-\272\215\216\0\217;\330G\267\303)V\7d\267q\6:\36\243V\212\250)\21\257(\336f\311E\211"\375\257\177\233\241\204 p\332\34\327G\226\22`\322\237#I,\3375ht3\233\63\34u\274\343\326Yz\31\5\33YN\343\276\274\34L\357\305\226\345SH\334\246\210\322X\312\32\257\265\275]\307\357C\2353\360~\371\322H\255{\235\347\201\0\203\321\260\15V0A\376n\235\25zdq\200\357\1\312\264V\34\253\325\214\220\6\366/\310\223\350\207\244\365R\2155\362|\273O\0\220\276;\0\227\327\305\20:\370\372\256\372\343\215h\37\206\2620\370\223\261\353y\310\17\216\341\332\310\267\302\213Q(s\335c\2\373\373FA}\351S,L[\257\307M\225A\6|\255\317\200\35\222\35\3559\350\2\246pbU\31\17\32\266\314\341!\2124\377\371\360t\24\355\37\221\343\17a\305&\15\22\305\227\326\0\202\3\30\368XB\236\210}\270`\353\367\262\246\316;\13m)'O\251M\373\240\214\335\217S$\377\1,\3?\346\345L4\25\302\12k@\326\240\302\333\263\276\250\234\224j:\276kL,\342K\366\15\304\3V\362m\351\372H\306\315\242\3475\337\226\242\235\262y\126\337_\352\357\362\376xO\231\220\3577\32]\6\221\212e\301.\270\241"\213U\12Na\206V>\310\12\215D\256\2044\201Y\2\5\322\277\31&R\362\2\20|\216\200\270]J?, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \375\257\177\233\241\204 p\332\34\327G\226\22`\322\237#I,\3375ht3\233\63\34u\274\343\326Yz\31\5\33YN\343\276\274\34L\357\305\226\345SH\334\246\210\322X\312\32\257\265\275]\307\357C\2353\360~\371\322H\255{\235\347\201\0\203\321\260\15V0A\376n\235\25zdq\200\357\1\312\264V\34\253\325\214\220\6\366/\310\223\350\207\244\365R\2155\362|\273O\0\220\276;\0\227\327\305\20:\370\372\256\372\343\215h\37\206\2620\370\223\261\353y\310\17\216\341\332\310\267\302\213Q(s\335c\2\373\373FA}\351S,L[\257\307M\225A\6|\255\317\200\35\222\35\3559\350\2\246pbU\31\17\32\266\314\341!\2124\377\371\360t\24\355\37\221\343\17a\305&\15\22\305\227\326\0\202\3\30\368XB\236\210}\270`\353\367\262\246\316;\13m)'O\251M\373\240\214\335\217S$\377\1,\3?\346\345L4\25\302\12k@\326\240\302\333\263\276\250\234\224j:\276kL,\342K\366\15\304\3V\362m\351\372H\306\315\242\3475\337\226\242\235\262y\126\337_\352\357\362\376xO\231\220\3577\32]\6\221\212e\301.\270\241 (92, 0, 0, 0, "\332o\235\11yU\272c\356\303\3042A\222~\362c\301\312\237Q\315\325\312\216\15=\2431\203\257\15/ \274\341\360\2638(\313sG\361\266x$\317\253\211\366)(\362\263F\377\20\12\375\\223\352\332TU$>b\351\301\234\333u\346\256\312\346C\201\253\15\236-\272\215\216\0\217;\330G\267\303)V\7d\267q\6:\36\243V\212\250)\21\257(\336f\311E\211"\375\257\177\233\241\204 p\332\34\327G\226\22`\322\237#I,\3375ht3\233\63\34u\274\343\326Yz\31\5\33YN\343\276\274\34L\357\305\226\345SH\334\246\210\322X\312\32\257\265\275]\307\357C\2353\360~\371\322H\255{\235\347\201\0\203\321\260\15V0A\376n\235\25zdq\200\357\1\312\264V\34\253\325\214\220\6\366/\310\223\350\207\244\365R\2155\362|\273O\0\220\276;\0\227\327\305\20:\370\372\256\372\343\215h\37\206\2620\370\223\261\353y\310\17\216\341\332\310\267\302\213Q(s\335c\2\373\373FA}\351S,L[\257\307M\225A\6|\255\317\200\35\222\35\3559\350\2\246pbU\31\17\32\266\314\341!\2124\377\371\360t\24\355\37\221\343\17a\305&\15\22\305\227\326\0\202\3\30\368XB\236\210}\270`\353\367\262\246\316;\13m)'O\251M\373\240\214\335\217S$\377\1,\3?\346\345L4\25\302\12k@\326\240\302\333\263\276\250\234\224j:\276kL,\342K\366\15\304\3V\362m\351\372H\306\315\242\3475\337\226\242\235\262y\126\337_\352\357\362\376xO\231\220\3577\32]\6\221\212e\301.\270\241"\213U\12Na\206V>\310\12\215D\256\2044\201Y\2\5\322\277\31&R\362\2\20|\216\200\270]J?, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00940   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "tError\213\300Tv\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Tv\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\20EAssertionFailed\215@\0\264v\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\264v\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EAbstractError\220\20w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16EIntfCastError\220lw\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0lw\0@\20\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\10EOSError\215@\0\304w\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\304w\0@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\22ESafecallException\220\334w\0@\21\3.74\4\0\0\0\0\20\0@H\0\0\0\0\20\0@\10Sy", ) , ) == 0x0
 00941   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\210\336\375\243\342\242o\7\253)\366\301\205\205>\237\374O\340\270c\321\347}\6\0T\210\16\321>\243B\256\273\1JK\367\201V\355\316\316(\16\5]#vBX\325Ry3J\240\317-\377\36\354\363\342a\33ia\364\204\2251\365\10\317LPHd\264\223y\245S\370\10\375\230c\364\352\214\216\221\272y\24mL\273\341\15\372\271\342\326o\25>\343\337\236Z\343\272\316\246\202\13 \344>\220s\0\353\271\21p`\213L\315\35\252-\257\311\220\254\37\340\361\305\2|\z\244\310<\11k\334<\363a\237_\13\257X\32>.\363\310\325\225g\276>0\266%\303[+e\341e\211I\36\364\354\216\301\314\306\317\244\205\220\300\310G\26\273\303\325\270\341\333\27\237\373+\7=\325\331-{\7\335^\230\221\342&\270.\236\315nO\322\233\245\367\204\271\357\220C0\247n\272\26\377\31\353\201\361\222\236\2553\255\222\37\232\264F\313\250y%\177G\374B\323\277\377\364\3355\245\317\357\347R\213\312\277?\266\264o\16\14]\0Uk\331\220\11\361g\210Y\2150\255~P\33\256\224\310\335\317L\307\3150\265at\371\241\316\340\376X\233\30\320%\254\374\305\213:\36\302\342t\325R\231\14,E\240\272f\316\336\211t"`s`P\37\355r\23\24\231\16\335\3727\247e\315$4\370{\335\226'\236\213\374K\247\237V<\332mO%\340\20\360\241\322I\252o7KW\342\215\356T\372-\351\257\211\324s8\375\30\2539c\306\332\316Y\235\37\225&\363?\345RZ\277j\216\36*\265\26Y\23z\372_F\376a\3006c+\244\232\15E\336\314\17\23i6K\36\347y\376\11m\237WGp\202"0\3255\346\212\3414\244\223\235\242\356E\35*~\246\210J\223m=g\311Du\24:0\201(\336~\324", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `s`P\37\355r\23\24\231\16\335\3727\247e\315$4\370{\335\226'\236\213\374K\247\237V<\332mO%\340\20\360\241\322I\252o7KW\342\215\356T\372-\351\257\211\324s8\375\30\2539c\306\332\316Y\235\37\225&\363?\345RZ\277j\216\36*\265\26Y\23z\372_F\376a\3006c+\244\232\15E\336\314\17\23i6K\36\347y\376\11m\237WGp\202 (92, 0, 0, 0, "\210\336\375\243\342\242o\7\253)\366\301\205\205>\237\374O\340\270c\321\347}\6\0T\210\16\321>\243B\256\273\1JK\367\201V\355\316\316(\16\5]#vBX\325Ry3J\240\317-\377\36\354\363\342a\33ia\364\204\2251\365\10\317LPHd\264\223y\245S\370\10\375\230c\364\352\214\216\221\272y\24mL\273\341\15\372\271\342\326o\25>\343\337\236Z\343\272\316\246\202\13 \344>\220s\0\353\271\21p`\213L\315\35\252-\257\311\220\254\37\340\361\305\2|\z\244\310<\11k\334<\363a\237_\13\257X\32>.\363\310\325\225g\276>0\266%\303[+e\341e\211I\36\364\354\216\301\314\306\317\244\205\220\300\310G\26\273\303\325\270\341\333\27\237\373+\7=\325\331-{\7\335^\230\221\342&\270.\236\315nO\322\233\245\367\204\271\357\220C0\247n\272\26\377\31\353\201\361\222\236\2553\255\222\37\232\264F\313\250y%\177G\374B\323\277\377\364\3355\245\317\357\347R\213\312\277?\266\264o\16\14]\0Uk\331\220\11\361g\210Y\2150\255~P\33\256\224\310\335\317L\307\3150\265at\371\241\316\340\376X\233\30\320%\254\374\305\213:\36\302\342t\325R\231\14,E\240\272f\316\336\211t"`s`P\37\355r\23\24\231\16\335\3727\247e\315$4\370{\335\226'\236\213\374K\247\237V<\332mO%\340\20\360\241\322I\252o7KW\342\215\356T\372-\351\257\211\324s8\375\30\2539c\306\332\316Y\235\37\225&\363?\345RZ\277j\216\36*\265\26Y\23z\372_F\376a\3006c+\244\232\15E\336\314\17\23i6K\36\347y\376\11m\237WGp\202"0\3255\346\212\3414\244\223\235\242\356E\35*~\246\210J\223m=g\311Du\24:0\201(\336~\324", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00942   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\332\203\312\3\350k\325\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-{{{{1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\3510\316\377\377\303\215@\0SVW\211\306\211\320\205\366\17\204\201\0\0\0\213V\374\211\307\205\322~x\213\10\211\323\205\311t#\367\302\3\0\0\0u\123Q\374\203\372\3v\15\353\21\203\312\23Q\374\203\372\1w\6\203y\370\1t\12\211\332\203\312\3\350\317\324\377\377\213?\211_\374\306\4\37\0\203\303\377\203\343\374\213\4\36\211\301\15\200\200\200\200\211\302-[[[[1\312\15\200\200\200\200-ffff!\320\301\350\21\310\211\4\37\213D\36\374\203\353\4}\323_^[\303_^[\351\224\315\377\377\303\215@\0\205\300u\12\205\322t\5\213B\374\367\330\303\205\322u\4\213@\374\303SUV\213h\374\213Z\374)\335\31\311!\351\1\331\2154\1\1\312\367\331tc\17\267\41\17\267\34\219\330tR8\330t,\264\0\267\0\301\350\10\301\353\10301\350\10\301\353\107177\3\203\350 \200\373a|\10\200\373z\177\3\203\353 )\330u\7\203\301\2|\235\211\350^][\303\215@\09\320t\31\11\300t\27\11\322t\24\213H\374;J\374u\14\350K\377\377\377\205\300u\3\260\1\3031\300\303\220SVWU\213\352\213\370\213\337\205\333t\5\203\353\4\213\33\213\365\205\366t\5\203\356\4\2136V\213\305\350n\321\377\377PS\213\307\350e\321\377\377Pj\1h\0\4\0\0\350\10\351\377\377\203\350\2]", ) == 0x0
 00943   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\30\36u\242^C\3\266\330\377\235J\3K\226\33\326\1\363(\272\376\347\210\3335N\332\371\353\257\261&\3`@\376\30\177\362\177\24W \322s\216\343\337\276\237\215\3209\266\31x\303\257\345\14\244\277\241{>\370\215\5\267\3571[|\371\30\2775*n\31J\343?t\317;\207uH\272\225\3\334I\347+\323e\331\362R\242J\241\307!\205\307\2703a\252\6w\354\230_\347\253\237\263\14\330-^\24A\220Q\272$1\226\363-\213\323\324\21\305\13DqM\207\213F\364\224\302O\235\246[\273\251\331\225\306\364\177\231\24zD\217\367=H2B\307m&\227_\200\364\372e\c\224H\225\360xh\355\22\345!\360\357\35126Yg\311AO\344x^\300\273\6C3\235\250k#le;=U\215\361n\275b[\3134\326L\274\326}n2\241\34\265\325eG\37\354\272\366\2259\24\257\250\12pw\3n\254(w\316=\13\202\26\374j\225\267;\326G\323\302\2778\276n\3727d\33\237\24AZ\25f\21\2324\237k\2432C\25\14\260\241,\207\346\246b17\231\375\377\14c\16[O_u\261Vs(\253$\311\357L\215&\324\227\237\333\33\17/\306\375Uf\256\242\326\353\3342g\373@L\316\312Wq\301\241J\343\250\232\351\21\4\346\327I\36527\371\22551\322\275&XG]Ry\331\256\32\273\316\34\257\257\331s\314jmeB?\243/\204\225l\277\37\257\376\371\12/\342j.\361\6\0\271\3562\276\213b#\263\212\326^_G\27\35\206J.\306\273\34\371r\331\\300(\356X\253\30\324\327\3341\244y5\314\330?]\245.E\200yhR\370A\337_\25\216Q\250$\314\2065Q\33\210\346\244h*\232\257l\350\6\242\223\344\220\311\264\204\237\2102_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00944   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\0\17\224\300Z^[\303\215@\0SVQ\213\362\213\330\213\324\213\303\3508\331\377\377\211\6\211V\4\203<$\0\17\224\300Z^[\303\241\20\351\1@\3506\333\377\377\205\300u)j\1\270\20\351\1@\271\1\0\0\0\213\25\330w\0@\350\327\334\377\377\203\304\4\241\20\351\1@\272\244~\0@\350u\312\377\377\241\24\351\1@\350\377\332\377\377\205\300u)j\1\270\24\351\1@\271\1\0\0\0\213\25\374w\0@\350\240\334\377\377\203\304\4\241\24\351\1@\272\264~\0@\350>\312\377\377\303\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\5\0\0\0False\0\0\0U\213\354\203\304\354SVW\306E\377\0\205\322|fB\211U\364\213\330\213E\10\213@\374\211E\360\213\3\211E\354\213u\360\205\366t\5\203\356\4\2136\213}\354\205\377t\5\203\357\4\213?W\213E\354\350F\316\377\377PV\213E\360\350<\316\377\377Pj\1h\0\4\0\0\350\337\345\377\377\203\350\2\205\300\17\224\300\204\300t\6\306E\377\1\353\10\203\303\4\377M\364u\240\17\266E\377_^[\213\345]\303\213\300U\213\354\203\304\360S\213\332\211E\374\215U\360\213E\374\350\35\17\0\0\213\320\204\322t\22\333m\360\330\35\300\177\0@\233\337\340\236\17\225\3\353I\350\270\376\377\377U\241\20\351\1@\350\365\331\377\377\213\320\241\20\351\1@\3501\377\377\377Y\213\320\204\322t\5\306\3\1\353!U\241\24\351\1@\350\322\331\377\377\213\320\241\24\351\1@\350\16\377\377\377Y\213\320\204\322t\3\306\3\0\213\302[\213\345]\303\0\0\0\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\2\0\0\0-1\0\0SV\213\361\213\330\204\322t,\350A\376\377\377\204\333t\21\213\306\213\25\20", ) , ) == 0x0
 00945   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\15\253{(\37a\240:(\12\255S\251\23\253\265\4\364Z\321\224b\220q!\355\217\30V?\22\311\215\322\256#(v-9W/\341q\12\254\224\261\10\3677@\36\2621\357\30?@\346\311Y\357 \21\327\304\253\13\316\375\365\310k~t!\1\216\311^\201\342J\250}4\243B\313zy\344$\227\307&\313\1\362\352\221_\265p\260\13\224\333K\10\312\221\14g\237\276\323\220\211OT\340h\245.V\336C\273\227\206\12\2\221U\204\243P\214\3\374c\260\214\322\337~\243\4\330\260\26Gg\235\306\374\304\372\275\203\325\266\333N\376\250\234\354\2329\13\206\234\75\265\22t\257\213\363\11kfz\26\323w\37\217\340cj\331\310s\55\323\214\236"I\353QK(\7\46\230\213\200\250\254a\370i\22\343\344\350eY5{.\5)\317GE\253S\321\200\303\304\350\270\264!\311\207N%\334c\327\251'\275<\336\1\364U\267\2726\226\306\25M\274\325\321\255\315q\20\317*E\34j\325\0:7\0\344\3165d\2701lW/d\240?\21/0\232\360\376A7t\310R.\274\244\2\3\4\5\351\230\250\236\264\323\37\222[\215o)\330u\356\231<\3\24\177\260\240\214\253\3536*\11C\204\245c\217\27G\36\217Q\33\21zo\214\225#9\24\350{\363\315G\344\220\341\20\234*;\364c\13\200j\177\33/\364\356\0S%\314\330\275\7\273\243\355\3541\376\253fs\231\34\251C\360\276/%\23\236!\242C\220\2\363\33\360\223\374\347\22\3\377\15\\275\201el\310\264\272\3L1\26OdT\256\1\205\22<\330\340\305\21u\251\271-\315+\15\203\333ct\377\301n\322\246\373:t\246#\323\177\23\300\362\243}IP\202\376\330*\26\177\201\260\222\\23\337R\311s\32\240is\253\204%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I\353QK(\7\46\230\213\200\250\254a\370i\22\343\344\350eY5{.\5)\317GE\253S\321\200\303\304\350\270\264!\311\207N%\334c\327\251'\275<\336\1\364U\267\2726\226\306\25M\274\325\321\255\315q\20\317*E\34j\325\0:7\0\344\3165d\2701lW/d\240?\21/0\232\360\376A7t\310R.\274\244\2\3\4\5\351\230\250\236\264\323\37\222[\215o)\330u\356\231<\3\24\177\260\240\214\253\3536*\11C\204\245c\217\27G\36\217Q\33\21zo\214\225#9\24\350{\363\315G\344\220\341\20\234*;\364c\13\200j\177\33/\364\356\0S%\314\330\275\7\273\243\355\3541\376\253fs\231\34\251C\360\276/%\23\236!\242C\220\2\363\33\360\223\374\347\22\3\377\15\\275\201el\310\264\272\3L1\26OdT\256\1\205\22<\330\340\305\21u\251\271-\315+\15\203\333ct\377\301n\322\246\373:t\246#\323\177\23\300\362\243}IP\202\376\330*\26\177\201\260\222\\23\337R\311s\32\240is\253\204%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00946   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ", ) , ) == 0x0
 00947   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\306\272!\212[\304\313\376g.\3122\331\243rr\31a~\277\14\341\214u\271\3172\252\201\233!\261\212\374\303!\313@\266f\356\331!8s\32&\215/\211RJLKC`\374\332\203T\26|\220\242#\207\336W[K\256\17\2139\365B\212:\336 FJ\260,u\361\30\3011-g\220\37*\302\27*\36\36\347rJ-\330\372O\327\215\303m\315s\27\323{Z\235\36\0\314\7\346^\352\204\240\17\265|K\202\362\27\1778X4,\2515\2155\31\236\321\264)\K\4?\354\237N9,\10\313\314\372\343\5j\227\325Mz\335ox\300M\253\303V\237%\216\264)\336J\7*\240\315z\11\352Q\27\336\250\226P=r6\26}\220M6\355\377bCn\330\23"\303\303\302\211\252\21\223\210\214\303\326\27\217\230\203{?\245\372\20B\177w_\27\233zC\266TG;\246\370\321\316+\334\365\360\230\58\256\336\26\235\119"\243+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \303\303\302\211\252\21\223\210\214\303\326\27\217\230\203{?\245\372224^^\216\204Q\360-\356\210\255\316P\212\344D\253\213\12c0\301\212\216\237R\257\274rA9q\377\32\255o\242\355\374\265b\251]u,\236#_zp\21\320fm\341\320S\244\6\345\361\276Q<\247\13\327\274\377V\364E\247\346\337{\257\223(\247\241\336\266\366\\212n\31\236\237?\\34Kh4\375\277.\330*\215J\37C\2273\2\347\236\255~(\370\3\220\267\201\377n\2514\274\36\255\263\203\364]\207Wu\344\235\226\373\273\222\354g_\225:\256\233\10zb\221\216!\26\201\206\252\30:z$/\0<\204w\15\314\315\246\336\241f\337\210\6\334\360\207.\301\2452zt\201'\20\244\327\314\202\23)y0\337\149$\36\334R3\311\216\220z\212\347\253W\243\12\262\342\210\344\24Z\266t \11\277\366\15\340\34\24\350%a>\20B\177w_\27\233zC\266TG;\246\370\321\316+\334\365\360\230\58\256\336\26\235\119 (92, 0, 0, 0, "\306\272!\212[\304\313\376g.\3122\331\243rr\31a~\277\14\341\214u\271\3172\252\201\233!\261\212\374\303!\313@\266f\356\331!8s\32&\215/\211RJLKC`\374\332\203T\26|\220\242#\207\336W[K\256\17\2139\365B\212:\336 FJ\260,u\361\30\3011-g\220\37*\302\27*\36\36\347rJ-\330\372O\327\215\303m\315s\27\323{Z\235\36\0\314\7\346^\352\204\240\17\265|K\202\362\27\1778X4,\2515\2155\31\236\321\264)\K\4?\354\237N9,\10\313\314\372\343\5j\227\325Mz\335ox\300M\253\303V\237%\216\264)\336J\7*\240\315z\11\352Q\27\336\250\226P=r6\26}\220M6\355\377bCn\330\23"\303\303\302\211\252\21\223\210\214\303\326\27\217\230\203{?\245\372\20B\177w_\27\233zC\266TG;\246\370\321\316+\334\365\360\230\58\256\336\26\235\119"\243+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00948   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "?\263\1\200\371Et8\263\2\200\371Ft\22\263\3\200\371Nt\13\200\371M\17\205\212\376\377\377\263\4\270\22\0\0\0\213U\3349\302v%\272\2\0\0\0\200\371Mu\33\17\266\25\20\350\1@\353\22\213E\334\272\3\0\0\0\203\370\22v\5\270\17\0\0\0SPR\215E\227\211\362\17\266\317\213]\374\350\233\1\0\0\211\301\215u\227\303SP\215E\354\213]\374\350\14\302\377\377X[\303\350\353\377\377\377_^[[\213\345]\302\14\0\213\300U\213\354SVW\213\361\213\372\213\330\205\333t'\205\366t#\213\306\350\265\372\377\377P\213E\14P\213E\10P\213\316\213\303\213\327\350Y\374\377\377\306\4\3\0\213\303\353\23\300_^[]\302\10\0U\213\354Q\213M\10\221\207\321\350\5\0\0\0]\302\4\0\220U\213\354\201\304\4\360\377\377P\203\304\364SVW\211M\370\211U\374\213\370\273\0\20\0\0\213U\374\213\302\205\300t\5\203\350\4\213\0=\0\14\0\0},\213\302\205\300t\5\203\350\4\213\0P\213E\370P\213E\10P\213M\374\215\205\364\357\377\377\272\377\17\0\0\350\333\373\377\377\211E\364\353\20\213\302\205\300t\5\203\350\4\213\0\213\330\211]\364\213\303H;E\364\177M\3537\3\333\213\307\350#\301\377\377\213\307\213\323\350\12\310\377\377\213u\374\205\366t\5\203\356\4\2136V\213E\370P\213E\10P\213M\374\213\323J\213\7\350\210\373\377\377\211E\364\213\303H;E\364~\301\213\307\213U\364\350\323\307\377\377\353\20\215\225\364\357\377\377\213\307\213M\364\350\301\301\377\377_^[\213\345]\302\4\0V1\366\252\10\333u\41\322\353\12\11\322}\6\260-\367\332\353\6\10\344t\3\210\340\252\222P\211\3431\322\367\266p\250\1@\200\3020\210\23CI\11\300u\355\11\311\177\351", ) , ) == 0x0
 00949   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\375&\260_\337l\13\20LI\371;ItskG\353,@\367\246\254^T\374\24f\13\261\213\203^\306\302bsN\325\252\353j\257\252\10\236 \304o\315\372\311[\17\206.\266BG|p\373=\5*\236\214'\342\17\27\32\333r\260\241M\203\207\2\215h2&A\356'\257.\374\355\3703\257Qn\214\223\360L\252\264s\33\177\316\262\325\5\315J\302\321\3329\220PjE\246\213\356f\375\224r4T\204m\254\227k\247\203\16\26\340\314\\11\365njjSK\347\216\25\354\202pl"\200\246L\244\270jg\233\311\264=2\226v:\2100\234\206\352\276?\216\357B\25@+r\243\251\317\251'O\3075\36\325\32\7\245\221v\2178\325R\20,\27\335\365&\225\24S\355\200\376 \200eFd\342\233Q\2266\305g\31\236L\25|\216\250\12\314\374[\6>0*\0\373X\201\247\264\241\6\300@\341Xb\13w\367\4\244\336O\315\356M\300\302\347?\14\303/\233!\345\342W\26\325\226h5\202:]\243t\168\232T\375m'F\25\345\361`\227=B\10\342i\272\222\356\365\22\25\226\6\224\201\305\336\261V\322\3516Q\326\374\206\5X\16\227\265r\22\375\344\210\373\362\271j\254\221]\240\247\217\314\237\223\336\302^\24\314\216\0\356\367\373\206$\246\206\214\233"\235\370\347yp\316\203L\360\264\375\331\270w\377\350\253R\324\270\351\225\23\260\242\240\242\373\26{.\235j\273\317\270e$\246\237\374N\257\364\362\376\205b\24'?\356h\366\31m."^\11\276\240\212u\201{\201%J\371=4\251\206\1\254I\14\240\334\242\211\337=\252\253\7Q\304t\255(x>k\216\260\244\346\262\233e\217\273\363\312jg\275\355ww]ox\343\372x\15}\326\354\10eH\255\311\220\203/Y\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200\246L\244\270jg\233\311\264=2\226v:\2100\234\206\352\276?\216\357B\25@+r\243\251\317\251'O\3075\36\325\32\7\245\221v\2178\325R\20,\27\335\365&\225\24S\355\200\376 \200eFd\342\233Q\2266\305g\31\236L\25|\216\250\12\314\374[\6>0*\0\373X\201\247\264\241\6\300@\341Xb\13w\367\4\244\336O\315\356M\300\302\347?\14\303/\233!\345\342W\26\325\226h5\202:]\243t\168\232T\375m'F\25\345\361`\227=B\10\342i\272\222\356\365\22\25\226\6\224\201\305\336\261V\322\3516Q\326\374\206\5X\16\227\265r\22\375\344\210\373\362\271j\254\221]\240\247\217\314\237\223\336\302^\24\314\216\0\356\367\373\206$\246\206\214\233 (92, 0, 0, 0, "\375&\260_\337l\13\20LI\371;ItskG\353,@\367\246\254^T\374\24f\13\261\213\203^\306\302bsN\325\252\353j\257\252\10\236 \304o\315\372\311[\17\206.\266BG|p\373=\5*\236\214'\342\17\27\32\333r\260\241M\203\207\2\215h2&A\356'\257.\374\355\3703\257Qn\214\223\360L\252\264s\33\177\316\262\325\5\315J\302\321\3329\220PjE\246\213\356f\375\224r4T\204m\254\227k\247\203\16\26\340\314\\11\365njjSK\347\216\25\354\202pl"\200\246L\244\270jg\233\311\264=2\226v:\2100\234\206\352\276?\216\357B\25@+r\243\251\317\251'O\3075\36\325\32\7\245\221v\2178\325R\20,\27\335\365&\225\24S\355\200\376 \200eFd\342\233Q\2266\305g\31\236L\25|\216\250\12\314\374[\6>0*\0\373X\201\247\264\241\6\300@\341Xb\13w\367\4\244\336O\315\356M\300\302\347?\14\303/\233!\345\342W\26\325\226h5\202:]\243t\168\232T\375m'F\25\345\361`\227=B\10\342i\272\222\356\365\22\25\226\6\224\201\305\336\261V\322\3516Q\326\374\206\5X\16\227\265r\22\375\344\210\373\362\271j\254\221]\240\247\217\314\237\223\336\302^\24\314\216\0\356\367\373\206$\246\206\214\233"\235\370\347yp\316\203L\360\264\375\331\270w\377\350\253R\324\270\351\225\23\260\242\240\242\373\26{.\235j\273\317\270e$\246\237\374N\257\364\362\376\205b\24'?\356h\366\31m."^\11\276\240\212u\201{\201%J\371=4\251\206\1\254I\14\240\334\242\211\337=\252\253\7Q\304t\255(x>k\216\260\244\346\262\233e\217\273\363\312jg\275\355ww]ox\343\372x\15}\326\354\10eH\255\311\220\203/Y\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\11\276\240\212u\201{\201%J\371=4\251\206\1\254I\14\240\334\242\211\337=\252\253\7Q\304t\255(x>k\216\260\244\346\262\233e\217\273\363\312jg\275\355ww]ox\343\372x\15}\326\354\10eH\255\311\220\203/Y\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00950   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\252Ju\367\3031\333\212]\363\271\3\0\0\0\200}\326\0t\10\212]\362\271\17\4\0\08\313v\2\210\313\0\353\215\234\233i\212\0@\3]\354\271\5\0\0\0\212\3<@t\36QS<$t\7<*t\12\252\353\14\350\15\0\0\0\353\5\350M\377\377\377[YC\342\334\303V\213u\364\205\366t\5\213N\374\363\244^\303$*@@@*$@@@$ *@@* $@@($*)@-$*@@$-*@@$*-@@(*$)@-*$@@*-$@@*$-@@-* $@-$ *@* $-@$ *-@$ -*@*- $@($ *)(* $)\213\345]\302\14\0\220U\213\354\203\304\340WVS\211\303\211\326\307E\374\0\0\0\0\200\371\0t\12\3501\1\0\0\351\0\2\0\0\350\5\0\0\0\351\366\1\0\0f\213F\10\211\302%\377\177\0\0t\36=\377\177\0\0u"f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) f\367F\6\0\200t\21\203>\0u\11\201~\4\0\0\0\200t\3@1\322\306C\3\0\351\315\0\0\0\333.-\377?\0\0i\300\20M\0\0\301\370\20@\211E\370\270\22\0\0\0+E\370\331\341S\213]\374\350\22\255\377\377[\331\374\213}\374\333\257d\250\1@\330\331\233\335}\366\233f\367E\366\0At\11\332\267p\250\1@\377E\370\337u\350\215{\3\272\11\0\0\0\233\212D*\347\210\304\300\350\4\200\344\17f\500f\253Ju\3532\300\252\213}\370\3}\10y\71\300\351w\377\377\377;}\14r\3\213}\14\203\377\22s'\200|;\35r%\306D;\3\0Ox\15\376D;\3\200|;\39w\355\353\37f\307C\31\0\377E\370\353\24\277\22\0\0\0\306D;\3\0O", ) == 0x0
 00951   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\363\357\163\211!\370\367"11L\350i\25\261\2[\206/\351E_Y\361\24u&<\316\231\18\227\353\314t\324\235\340\273\265\340\225.\222\226\3761bK\356\372\247\206\333L\372\375\204\227\312\357!*Q\226\315\230\273Bs*6mu\267\206\271P\3113\251f\346\30Xq\35i\2658\347\330tFi3\204\202\4?\25\11\206\3\177\214#\275\22L\3108\25\231\303\252\210\3\234\302]c\0\252\270\24\245n$/\216\321\240%V\223\305\250\211\330'\247!\355\4Ms0u\231&7\263Epk\247\327DlCu\4\37\350\26wD\316\371h\241\212(\206\366\300|\22^i\211u\16lh\361SN\246\251\355\33\316\200\311\201\224\332\204\200\273\215[\301\330K4\4\231KO\347E\374\267\264\16+O\177\12\354;\301\215f;y\227$\21\6\321\3173\313j+\5\264\246\262\342:?\320 \3\306\31\2634\2\220\2U\226T\320\356N\220\302>Y\13J\207\272\6o\312\11\263\330\206\365o\240:\245\347\304\237\14\276\321\210\26|\273\311\33c\330\230\15R3*\334R\134\200\205:\324V9?g\243D[\\366\302\26\277CX\233\314-\2\270\237\256\276\14\6T>\314T\12|\215\1\374"$\206\13\370\3661\50;5qr\367\374\313\11F\333&v\272\274=U\23\226.\351\25'R\252&\13t\373\336FZ\260\227\215\24\a+q\317\176<\312H\257r\351\314\334\211\12q\13\33\365\245g\200\227\277\301\0q\340", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 11L\350i\25\261\2[\206/\351E_Y\361\24u&<\316\231\18\227\353\314t\324\235\340\273\265\340\225.\222\226\3761bK\356\372\247\206\333L\372\375\204\227\312\357!*Q\226\315\230\273Bs*6mu\267\206\271P\3113\251f\346\30Xq\35i\2658\347\330tFi3\204\202\4?\25\11\206\3\177\214#\275\22L\3108\25\231\303\252\210\3\234\302]c\0\252\270\24\245n$/\216\321\240%V\223\305\250\211\330'\247!\355\4Ms0u\231&7\263Epk\247\327DlCu\4\37\350\26wD\316\371h\241\212(\206\366\300|\22^i\211u\16lh\361SN\246\251\355\33\316\200\311\201\224\332\204\200\273\215[\301\330K4\4\231KO\347E\374\267\264\16+O\177\12\354;\301\215f;y\227$\21\6\321\3173\313j+\5\264\246\262\342:?\320 \3\306\31\2634\2\220\2U\226T\320\356N\220\302>Y\13J\207\272\6o\312\11\263\330\206\365o\240:\245\347\304\237\14\276\321\210\26|\273\311\33c\330\230\15R3*\334R\134\200\205:\324V9?g\243D[\\366\302\26\277CX\233\314-\2\270\237\256\276\14\6T>\314T\12|\215\1\374232.\324b\2301]\17\31\7\15\370?R.8\362*tD\345\6\307\200\267h|\2A\330\317\354\206/\5\327\371.\232~\362\225\200\301\344\17\37R\324H=\214/lz\225-[C\264\24\361$\315R\336_\353^\356L\271/\326\311\204 (92, 0, 0, 0, "\363\357\163\211!\370\367"11L\350i\25\261\2[\206/\351E_Y\361\24u&<\316\231\18\227\353\314t\324\235\340\273\265\340\225.\222\226\3761bK\356\372\247\206\333L\372\375\204\227\312\357!*Q\226\315\230\273Bs*6mu\267\206\271P\3113\251f\346\30Xq\35i\2658\347\330tFi3\204\202\4?\25\11\206\3\177\214#\275\22L\3108\25\231\303\252\210\3\234\302]c\0\252\270\24\245n$/\216\321\240%V\223\305\250\211\330'\247!\355\4Ms0u\231&7\263Epk\247\327DlCu\4\37\350\26wD\316\371h\241\212(\206\366\300|\22^i\211u\16lh\361SN\246\251\355\33\316\200\311\201\224\332\204\200\273\215[\301\330K4\4\231KO\347E\374\267\264\16+O\177\12\354;\301\215f;y\227$\21\6\321\3173\313j+\5\264\246\262\342:?\320 \3\306\31\2634\2\220\2U\226T\320\356N\220\302>Y\13J\207\272\6o\312\11\263\330\206\365o\240:\245\347\304\237\14\276\321\210\26|\273\311\33c\330\230\15R3*\334R\134\200\205:\324V9?g\243D[\\366\302\26\277CX\233\314-\2\270\237\256\276\14\6T>\314T\12|\215\1\374"$\206\13\370\3661\50;5qr\367\374\313\11F\333&v\272\274=U\23\226.\351\25'R\252&\13t\373\336FZ\260\227\215\24\a+q\317\176<\312H\257r\351\314\334\211\12q\13\33\365\245g\200\227\277\301\0q\340", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00952   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\1\0\0r\352\200\371-u\2\367\332\303[^_\213\345]\303U\213\354\203\304\300S\213\330j\0j\17j\0\215U\10\215E\3003\311\350\320\371\377\377\213\310\215U\300\213\303\3508\273\377\377[\213\345]\302\14\0\220U\213\354\203\304\300S\213\330j\0j\0j\0\215U\10\215E\300\261\1\350\240\371\377\377\213\310\215U\300\213\303\350\10\273\377\377[\213\345]\302\10\0\220SV\213\362\213\330\213\303\350\307\276\377\377\213\3263\311\350v\376\377\377^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350\250\276\377\377\213\3243\311\350W\376\377\377\204\300t\6\333,$\335\36\233\203\304\14^[\303\215@\0SV\203\304\364\213\362\213\330\213\303\350|\276\377\377\213\3243\311\350+\376\377\377\204\300t\6\333,$\331\36\233\203\304\14^[\303\215@\0SV\213\362\213\330\213\303\350S\276\377\377\213\326\261\1\350\2\376\377\377^[\303\215@\0U\213\354S1\333\211\301\335E\10\330\213x\250\1@\203\354\10\337<$\233XZ\11\322y\21\367\332\367\330\203\332\0\367\263|\250\1@\367\330\353\6\367\263|\250\1@\5Z\225\12\0\211\21\211A\4[]\302\10\0U\213\354\203\304\370V\213u\14\306E\377\0f\203\370\30sMf\203\372, ) , ) == 0x0
 00953   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6\177\3743\213P\261\14#\333A\200\254B\36\265\266\306\334t\275\307,\232\300\245i\333\26\3218g\254\244])\205I\35\16\312\364\262\15\315=n\231\370N\254\321\2/\301\273\307vHm\251\351TB\231o\32\207I\373;\355A\2029tX.\355\31K\200\5Z?\27\303y\244\321\234\277\260\313\10q\3400M\240\243\245\276\221\246\267\224\245\300\354\323a\2\242\3167;\246\36\370_g\271\255\362\223\323\201\6\360\232u\23q\36\303v\226\20B\25\34v\217\30\3675\216\2252\15\236v\266\374\5\12\7\223J\266m\246\355\235\242N\274\6m\17,\313\11\353\313\330\326&\20)rE6\216\314?\14\344\235\251\270\251lL\254u\307N\232lI\314\3214\205dB\202l\311\244w\273\340\345@*\234[F\213\257\311X\253\35\226\246NG]4\273\34KK%\352\215\350[\21\367\277\314\0;\303\315O\232\261\313\231\211\364[\210\345=\301F\15\25\344ZD9\14W\365\317\33'\313Gc\260\10\277\301\12c\5N\225\204\206r\213\36\255\324I7Z\225D\12\203\274\247\7IF\13Rhw\303\270u_\302t[\316\214\207\251rU\234iW\301$\21\177\222'\251\323y\254q\243\260\301(]e\237\340\364\31\363\346\221l\361\330\236\314x\251\202\316\22\30y1vN\241\342w\336\247\257\351b\15\363\271\254\217\2263\17\244J{E\204%\305@\314\246\177\211\345\244qh^7\366a\373\261Z\200\255\205z\212!\377\377\30\356\332u[\274\27\216tQ\6k\262~\220\321\25*\373\217b\361\326\10\13\251=\32\16n)U\341\32\375\350g\20^\301%@+\230\271\372X\354\23\15\23-o`d\21\375\233t k\264\\370\246N\36J\272j\317\17\212\325o\12Vk\205\250\215\304k\27\327\223o\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00954   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\201E\362m\1f\3]\360\213\303\350\4\376\377\377\213\320\17\266\302\215\4@\2154\305\374\247\1@f\270\1\0\17\267\310\17\267LN\376f\211M\360\17\267M\362f;M\360r\13\17\267M\360f)M\362@\353\337\213M\374f\211\31\213M\370f\211\1\17\267E\362@\213M\364f\211\1\213\302^[\213\345]\302\14\0\215@\0U\213\354QV\213\360\377u\14\377u\10\215E\376P\213\306\350\234\376\377\377^Y]\302\10\0\213\300U\213\354\203\304\370\377u\14\377u\10\215E\370\350h\374\377\377\213E\374\271\7\0\0\0\231\367\371\213\302@YY]\302\10\0\203\304\360T\350\317\322\377\377\17\267\4$\203\304\20\303\215@\0U\213\354S\213M\10\273\0\1\0\0+\231\374\376\377\377;\323}\2\213\332\205\333t\32\213U\10\213\222\374\376\377\377\213M\10\215\224\21\0\377\377\377\213\313\350\2\233\377\377\213E\10\1\230\374\376\377\377[]\303\213\300U\213\354\213\320\205\322t\5\203\352\4\213\22\213M\10Q\350\245\377\377\377Y]\303\213\300U\213\354\203\304\340SV\213\362\213\330\213E\10Pj\4\211u\340\306E\344\0\211]\350\306E\354\0\215E\340Pj\1\271\200\250\1@\215E\360\272\20\0\0\0\350\270\357\377\377\213\320\215E\360\350^\377\377\377Y^[\213\345]\303\215@\0U\213\354S\213E\10\203\300\374\213\20\353\2\377\0\213\10\17\266\11\213]\10:K\373t\361\213\0+\302@\213U\10\211B\364[]\303\220U\213\354\213E\10\200x\355\0u*\213E\10\213@\10\377p\14\377p\10\213E\10\215H\356\213E\10\215P\360\213E\10\203\300\362\350\235\376\377\377\213E\10\306@\355\1]\303U\213\354\213E\10\200x\343\0u1\213E\10\213@\10\377p\14\377p\10\213E\10\203\300\344P\213", ) , ) == 0x0
 00955   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "4\357\20\202\12D\331'3 \330fm\313\24\317\212H\22\\220\263\0\261#\15\177\212\302\246pk9\32\330!5_\201\370\366<\12m\367K\32E\230y\350\223C\311*`-\360\2351\34\235.G)g\232`/tz\230\340\0\313UBM\261\322\264\375o\265u\226\320\256\210\225BlC(S\230\362\30(\234zf\240\277\272\23ru\214/U\235P\323\323\225\203b\33x<\274\207\335/#\304\32Q\231\227\346v\312\13\35\356\205a\\220\232\305\6\226\253\362\257\211\311\24\266\340\260\243\320\34\371\362|$\37(:\204\260dr\10\363\210\327w\252\372\214\277U\375?\237\254\346\220w8\335~_\177\311\5\376/\1776m<\330]$\177\255\10\300s \212Z\33\262[\276\310l\363%LGf\325\366\1`X!\314m:+\372vv7lO\377$FQ!>\20\376\300\356f{\1\213\34\343\1\304\212H\300\207*Z\346\375\216\247\203\335\227Q9\253\277\30\324bf\255\1g\323\341\320\305\277\306\2451~\222\316\255\177\270r\307y\235C\230\267UKw \36<:\325\243h\376-6\27l\31\277l[\267\10\0\233\377\267\205\20\27 f\204'{\0\335[4\226\201k[Y|\3477\20+TT"1O\2055B\350\23SklE\34J\26>VF\321vy4r\3027N\353@*\320\3432\320i\215\244]H\32\342\362\270\331\15\366\365\320\350\332\222<\360\246\211\1\232`\260y\343L$\32\317A\220\351\343\205\11\342\307t\214\222\233\371\362\224\7\253m\337V\324\21\222\267c-Mpo\"KN\214#\343\241\277\263\352O8\226\324KvQs\231W\12\22\24\215bBE\302W#\14z\265\246\336J\243$y\304\365\312\376\237\245\264\250\204:"\256Lv\355{\317\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1O\2055B\350\23SklE\34J\26>VF\321vy4r\3027N\353@*\320\3432\320i\215\244]H\32\342\362\270\331\15\366\365\320\350\332\222<\360\246\211\1\232`\260y\343L$\32\317A\220\351\343\205\11\342\307t\214\222\233\371\362\224\7\253m\337V\324\21\222\267c-Mpo\ (92, 0, 0, 0, "4\357\20\202\12D\331'3 \330fm\313\24\317\212H\22\\220\263\0\261#\15\177\212\302\246pk9\32\330!5_\201\370\366<\12m\367K\32E\230y\350\223C\311*`-\360\2351\34\235.G)g\232`/tz\230\340\0\313UBM\261\322\264\375o\265u\226\320\256\210\225BlC(S\230\362\30(\234zf\240\277\272\23ru\214/U\235P\323\323\225\203b\33x<\274\207\335/#\304\32Q\231\227\346v\312\13\35\356\205a\\220\232\305\6\226\253\362\257\211\311\24\266\340\260\243\320\34\371\362|$\37(:\204\260dr\10\363\210\327w\252\372\214\277U\375?\237\254\346\220w8\335~_\177\311\5\376/\1776m<\330]$\177\255\10\300s \212Z\33\262[\276\310l\363%LGf\325\366\1`X!\314m:+\372vv7lO\377$FQ!>\20\376\300\356f{\1\213\34\343\1\304\212H\300\207*Z\346\375\216\247\203\335\227Q9\253\277\30\324bf\255\1g\323\341\320\305\277\306\2451~\222\316\255\177\270r\307y\235C\230\267UKw \36<:\325\243h\376-6\27l\31\277l[\267\10\0\233\377\267\205\20\27 f\204'{\0\335[4\226\201k[Y|\3477\20+TT"1O\2055B\350\23SklE\34J\26>VF\321vy4r\3027N\353@*\320\3432\320i\215\244]H\32\342\362\270\331\15\366\365\320\350\332\222<\360\246\211\1\232`\260y\343L$\32\317A\220\351\343\205\11\342\307t\214\222\233\371\362\224\7\253m\337V\324\21\222\267c-Mpo\"KN\214#\343\241\277\263\352O8\226\324KvQs\231W\12\22\24\215bBE\302W#\14z\265\246\336J\243$y\304\365\312\376\237\245\264\250\204:"\256Lv\355{\317\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \256Lv\355{\317\357", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00956   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215\205\354\376\377\377P\213E\374\3509\267\377\377P\215E\354Pj\4\350\255\317\377\377P\350G\317\377\377\205\300tC\213\303\215\225\354\376\377\377\271\0\1\0\0\350\275\264\377\377Nu.\213\3\20080u'\213\3\211\205\350\376\377\377\213\265\350\376\377\377\205\366t\5\203\356\4\2136S\213\316I\213\3\272\2\0\0\0\350@\267\377\3773\300ZYYd\211\20h\205\226\0@\215E\374\350\7\262\377\377\303\351\201\253\377\377\353\360^[\213\345]\303\0\377\377\377\377\2\0\0\0yy\0\0\377\377\377\377\4\0\0\0yyyy\0\0\0\0U\213\354\203\304\324SVW3\322\211U\324\211U\330\211E\374\215}\3743\300Uh,\236\0@d\3770d\211 \203?\0\17\204;\7\0\0\213E\10\203\270\370\376\377\377\2\17\215+\7\0\0\213E\10\377\200\370\376\377\377\306E\342 \306E\355\0\306E\343\0\306E\341\0\351\371\6\0\0\213\7\17\266\0\210E\373\17\266E\373\17\266\300\17\243\5,\250\1@s'\213E\10P\213\7\3509$\0\0\213\320\213\7\350\224\373\377\377Y\213\7\350H$\0\0\211\7\306E\342 \351\272\6\0\0\213\7\3506$\0\0\211\7\17\266]\373\213\303\4\237,\32s\3\200\353 \213\303\4\277,\32s\20\200\373Mu\10\200}\342Hu\2\263N\210]\342\17\266\303\203\300\336\203\3708\17\207i\6\0\0\17\266\200\220\227\0@\377$\205\311\227\0@\17\0\0\0\0\17\0\0\0\0\0\0\0\15\0\0\0\0\0\0\0\0\0\0\16\0\0\0\0\0\0\13\0\14\5\3\0\2\6\0\0\0\0\4\7\0\0\0\0\10\11\0\0\0\0\1\12\353\235\0@\11\230\0@X\230\0@\205\230\0@\262\230\0@\27\231\0@\304\231\0@\310\232\0@\371\232\0@*\233\0@_\233\0", ) , ) == 0x0
 00957   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I\250r\232\203O-\31\231D/\346\322\337\375`\234/)R\15\37\337\213\245\\237\346J\343\33@\26\326s\233h\227\203\33\216\367)R\333?\272\234\313\321\323\225\14\314\25\372\223\33\224\353\273\351\343t\204\310\271\216 \30\263'@\247%+\250\344\253\322\215+\333\321\347\357\2622\313\217\345\11\7\346\222\321\252\311?\210\307\367\221\254\340\255\306\272\223\302\272,\321\227\356\203M\250\20\2549\357\254e\366\326\373[i\303)\246\367\375O\234S=o,\362\340\301\261\211\340\334\360\354m\25\350\335\202\322\310\375\1\332\336\300\345V(\205c\1?\4B\243\330\375\331\5\273^|\305\357u\370\221\15\300\265B\321\342&\301\341\327\257\221d\342G{[\354\234.Yd\222\230\2700\207\331O\10\223#-k\215\330\34*\3\341\304\3730\3569\10\361\302\23\202\24n\217\6\31\27\36\24\304\316\243\273\206\1\213\214\55\231\303Uc\334\346]\15\303\324\33\319\263#\213C\34\24'.s\10\255o,\337.\277\376\342q\\\207\203\374\342\326\315\10\243\301\3222\367M!\1\366\344Wop\327\202CjkH\365\264d\1\200U\217jaD\16\226n\357~+\323\3341\0P\17\217\237,:,L\255m\37=-\310\247=\241NM`\354\370u%+\325\206Z\316o\1(\3159\1\360\33\26h\342\271<\36\27w#\212:\23:LT1\226\255\2710`d\335v$V^\373]\232\321\332\35\4\352\35\370\335\315c\347\377#6\372\274\10\26\360\11\221\203#S0D\307\314\362\334\7\271Q\5\377l\232\225'$Dg\31\267\364\230H\232\356\257N\341a\20\355!\355\5{L,\3278!\274\15Yv\25jB}\374\224\205\254\316\263\316\1\212jo\356\300oFm\361\371Qb \335\346\205\302\225\10\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00958   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "{\203\350"tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) tc\203\350\5t^\203\350\32t\16\353`\203\350at\7\203\350\7t`\353T\200}\340\0uN\272<\236\0@\271\5\0\0\0\213\306\350\253\347\377\377\205\300t*\272D\236\0@\271\3\0\0\0\213\306\350\226\347\377\377\205\300t\25\272H\236\0@\271\4\0\0\0\213\306\350\201\347\377\377\205\300u\31\306E\341\1\353\23\17\266E\3404\1\210E\340F\200>\0\17\205a\377\377\377\17\267E\352f\211E\336\200}\341\0t\33f\203}\336\0u\10f\307E\336\14\0\353\14f\203}\336\14v\5f\203m\336\14\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\336\213U\364\350b\370\377\377Y\3515\3\0\0U\350\242\370\377\377YU\350\377\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\350\213U\364\3501\370\377\377Y\351\4\3\0\0U\350q\370\377\377YU\350\316\370\377\377Y\203}\364\2~\7\307E\364\2\0\0\0\213E\10P\17\267E\346\213U\364\350\0\370\377\377Y\351\323\2\0\0U\350@\370\377\377Y\203}\364\1u\24\213E\10P\241(\350\1@\350c\373\377\377Y\351\262\2\0\0\213E\10P\241,\350\1@\350O\373\377\377Y\351\236\2\0\0U\350\13\370\377\377YU\350h\370\377\377Y\203}\364\3~\7\307E\364\3\0\0\0\213E\10P\17\267E\344\213U\364\350\232\367\377\377Y\351m\2\0\0U\350>\370\377\377Y\2137N\272<\236\0@\271\5\0\0\0\213\306\3505\346\377\377\205\300u'f\203}\352\14r\3\203\306\3\213E\10P\272\2\0\0\0\213\306\350\373\366\377\377Y\203\7\4\306E\341\1\351'\2\0\0\272D\236\0@\271\3\0\0\0\213\306\350\371\345\377\377\205\300u'f\203}\352\14r\3\203\306", ) == 0x0
 00959   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\27)UH\253\332\204Vp\201w\325\322\272\303\363\237@\262c\252(\377\255Wj\223*\307\234s\353s\342:\370L\366\233\232\312\324\325.a.q\3V\245&\252k\237@4."\231Wo'!\245\234J\\351e\300\372-\320\203|o\321P\236|\14\340@!\266\261n\33&zz\307\224\303|8H\6M\300\216\22\26 \227\2145\364\36\301\337\231\375p\377\25\330\363\250-,\3669=d\210b\327uX/o\253\24613<\267\220\32\205\255\317\327\346p;\347+W~\213h\220\317\3316\345\206m\366,\374\365\372B\264k\321\310\14o\267\260\357$\364\22\26d\2\260#\7D\264\10\31\251o\337A\247$\222\241M\310s\221\253b\301\252\3701)_FI\263\330\223\2-A4Q\365\206\360t\372\316m)!\370$\266Wdd\275[\17\217\1\33\376\310_\304p\362<\210\201\221\315\220\24\11\2149\254RS\2407\305\330\322\263A\306\352\31YO@\232?n\271\331\5\301\10\235\215\31\37\225!c\361\27\345\265\1oI]0\230D\202\\361\312+\235!nQJ\310n\301>\34\253c\274\331\344\\354O\354\22\3411\205uq8+\230\347\314\373\226o\0\362\13\107\227\11Dn\230\261\376m\307\244\205ebr\335\341\344e\1J\367\360\34*\225%xx\303\240\363T\13T\2229\333\331\16I\252\375\30\30\350\364\333\34O\335\332x0\221\347\263\306\25\326\224\360\310(r\3153_m^-\204\20\37\240%f(\267\16\336+/+\343\202\34\235Jg`\230\31\320\27Zm\357\12\3b5\310a,p\232\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \342:\370L\366\233\232\312\324\325.a.q\3V\245&\252k\237@4. (92, 0, 0, 0, "\27)UH\253\332\204Vp\201w\325\322\272\303\363\237@\262c\252(\377\255Wj\223*\307\234s\353s\342:\370L\366\233\232\312\324\325.a.q\3V\245&\252k\237@4."\231Wo'!\245\234J\\351e\300\372-\320\203|o\321P\236|\14\340@!\266\261n\33&zz\307\224\303|8H\6M\300\216\22\26 \227\2145\364\36\301\337\231\375p\377\25\330\363\250-,\3669=d\210b\327uX/o\253\24613<\267\220\32\205\255\317\327\346p;\347+W~\213h\220\317\3316\345\206m\366,\374\365\372B\264k\321\310\14o\267\260\357$\364\22\26d\2\260#\7D\264\10\31\251o\337A\247$\222\241M\310s\221\253b\301\252\3701)_FI\263\330\223\2-A4Q\365\206\360t\372\316m)!\370$\266Wdd\275[\17\217\1\33\376\310_\304p\362<\210\201\221\315\220\24\11\2149\254RS\2407\305\330\322\263A\306\352\31YO@\232?n\271\331\5\301\10\235\215\31\37\225!c\361\27\345\265\1oI]0\230D\202\\361\312+\235!nQJ\310n\301>\34\253c\274\331\344\\354O\354\22\3411\205uq8+\230\347\314\373\226o\0\362\13\107\227\11Dn\230\261\376m\307\244\205ebr\335\341\344e\1J\367\360\34*\225%xx\303\240\363T\13T\2229\333\331\16I\252\375\30\30\350\364\333\34O\335\332x0\221\347\263\306\25\326\224\360\310(r\3153_m^-\204\20\37\240%f(\267\16\336+/+\343\202\34\235Jg`\230\31\320\27Zm\357\12\3b5\310a,p\232\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00960   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "8\0\17\205\374\370\377\377\213E\10\377\210\370\376\377\3773\300ZYYd\211\20h3\236\0@\215E\324\272\2\0\0\0\350}\252\377\377\303\351\323\243\377\377\353\353_^[\213\345]\303\0\0AM/PM\0\0\0A/P\0AMPM\0\0\0\0AAAA\0\0\0\0AAA\0 \0\0\0U\213\354\201\304\370\376\377\377SV\213\332\213\3603\300\211\205\374\376\377\3773\300\211\205\370\376\377\377\205\333t\13U\213\303\350\35\370\377\377Y\353\14U\270\270\236\0@\350\17\370\377\377Y\215\225\0\377\377\377\213\306\213\215\374\376\377\377\350\307\252\377\377^[\213\345]\302\10\0\0\0\0C\0\0\0SVW\213\372\213\360\213\37\353\1C\213\306\350u\254\377\377;\330\177\7\200|\36\377 t\355\211\37_^[\303U\213\354\203\304\364SVW\211M\370\211U\374\213\370\306E\367\0\213E\10\306\0\0\213U\374\213\307\350\267\377\377\377\213]\374\213\333\366\353\26\213\306\3\300\215\4\200\17\266T\37\377f\203\3520f\3\302\213\360C\213\307\350\31\254\377\377;\330\177\22\17\266D\37\377\4\320,\12s\7f\201\376\350\3r\315\213E\374;\30~\35\213\303\213U\374\213\22*\302\213U\10\210\2\213E\374\211\30\213E\370f\2110\306E\367\1\17\266E\367_^[\213\345]\302\4\0\213\300U\213\354\203\304\354SVW3\333\211]\354\213\331\211U\370\211E\3743\300Uh:\240\0@d\3770d\211 \306E\367\0\205\333\17\204\200\0\0\0\213U\370\213E\374\350\15\377\377\377\213\363\205\366t\5\203\356\4\2136\215E\354P\213U\370\213\22\213\316\213E\374\350\333\255\377\377\213E\354\211E\360\213\363\205\366t\5\203\356\4\2136\213}\360\205\377t\5\203\357\4\213?W\213E\360\350U\255\377\377P", ) , ) == 0x0
 00961   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\324\253\240j\236\2202\261\220\265\232\34\263\0\221D\352\3\3116(\332\253\37\360\252\302\332\36\207+|S\27\312M\251i\326B?\212|\23\356\30\273\325u|+Km(\307\4\255)\35Q~\351E\10\353\345^\206=.\316\33\271:eHR\344\37\354\352\324\210\26\336.\246\326&\325\377\375$\250k\13\224\265\4o`h\250\12D\322\252\241{h\336\13\35\256t\330c\363Ol\6A\205\30t\303\34375\260O\262\5\266\366z\244\36\15"n|9\246\367\210lI9p=\261\2224_\337\303S\323(\223o+\23\354\375)\214\215He\340'k\273\304A\311\26n\177jWBB\313\220\220D\265\273\16\340\244\200\224\273\321`\367\250\206\226\333}\263\210\237\302\3017\7\364\323j\335\333\245-\223\225\354\200\316\321-\353\244\1T\31\217\370P\363\4\257\274\236\206W\222\362\3301\335<\342\356-\252\221\243\246\310\213\266\5\4\375\360O8l\3733w\333\321\315\215\11\346\337\217\244\7qi\272\13\376\276\332\230\322L\327\377\240:\247\236z\37\240\352\352\235\31\27\372\213\305Lz\316N\14\252\274l\361\372|\277|\6\11-"\341\340.\344N\346n\234\27\212\243\321\331\273\300UU\260l\354\225\267)V\346K\255Y\245\370\245\302\314\22\363\14\347\313\207,#\343\270\222\315i\261\345{d}Ll\232;\200\20\343\272\301\232\253\234\12\320\4\217\240U)\216\10\252\224t-g\252\275v\6y\32\314m\235\2551\200P\31\2\2501!\214SR\236\334\270\24\214\252\323\352\226]?\252\270\376z+\331\355\337\210\374\14\220K\322\323\245d86\4ZE~\27\31\262H\330\363\371\356*\362TY\4\271\270\377j+)Q\11\177\q\361\27\222j\375k\6\223'%\306b\314\313\241H\355+\7\373\224T\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) n|9\246\367\210lI9p=\261\2224_\337\303S\323(\223o+\23\354\375)\214\215He\340'k\273\304A\311\26n\177jWBB\313\220\220D\265\273\16\340\244\200\224\273\321`\367\250\206\226\333}\263\210\237\302\3017\7\364\323j\335\333\245-\223\225\354\200\316\321-\353\244\1T\31\217\370P\363\4\257\274\236\206W\222\362\3301\335<\342\356-\252\221\243\246\310\213\266\5\4\375\360O8l\3733w\333\321\315\215\11\346\337\217\244\7qi\272\13\376\276\332\230\322L\327\377\240:\247\236z\37\240\352\352\235\31\27\372\213\305Lz\316N\14\252\274l\361\372|\277|\6\11- (92, 0, 0, 0, "\324\253\240j\236\2202\261\220\265\232\34\263\0\221D\352\3\3116(\332\253\37\360\252\302\332\36\207+|S\27\312M\251i\326B?\212|\23\356\30\273\325u|+Km(\307\4\255)\35Q~\351E\10\353\345^\206=.\316\33\271:eHR\344\37\354\352\324\210\26\336.\246\326&\325\377\375$\250k\13\224\265\4o`h\250\12D\322\252\241{h\336\13\35\256t\330c\363Ol\6A\205\30t\303\34375\260O\262\5\266\366z\244\36\15"n|9\246\367\210lI9p=\261\2224_\337\303S\323(\223o+\23\354\375)\214\215He\340'k\273\304A\311\26n\177jWBB\313\220\220D\265\273\16\340\244\200\224\273\321`\367\250\206\226\333}\263\210\237\302\3017\7\364\323j\335\333\245-\223\225\354\200\316\321-\353\244\1T\31\217\370P\363\4\257\274\236\206W\222\362\3301\335<\342\356-\252\221\243\246\310\213\266\5\4\375\360O8l\3733w\333\321\315\215\11\346\337\217\244\7qi\272\13\376\276\332\230\322L\327\377\240:\247\236z\37\240\352\352\235\31\27\372\213\305Lz\316N\14\252\274l\361\372|\277|\6\11-"\341\340.\344N\346n\234\27\212\243\321\331\273\300UU\260l\354\225\267)V\346K\255Y\245\370\245\302\314\22\363\14\347\313\207,#\343\270\222\315i\261\345{d}Ll\232;\200\20\343\272\301\232\253\234\12\320\4\217\240U)\216\10\252\224t-g\252\275v\6y\32\314m\235\2551\200P\31\2\2501!\214SR\236\334\270\24\214\252\323\352\226]?\252\270\376z+\331\355\337\210\374\14\220K\322\323\245d86\4ZE~\27\31\262H\330\363\371\356*\362TY\4\271\270\377j+)Q\11\177\q\361\27\222j\375k\6\223'%\306b\314\313\241H\355+\7\373\224T\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00962   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "f\307E\350\0\0\306E\344\0\306E\363\0\241\24\350\1@\350p\376\377\377\210E\3623\300\211E\374\241\24\350\1@\2008gu4\213\323\213\306\350\241\376\377\377\215E\340P\213\13I\272\1\0\0\0\213\306\350b\253\377\377\213E\340\215U\370\350\247\331\377\377\213E\370\350\303\376\377\377\211E\374\353\34\213\25\24\350\1@\270\10\245\0@\350\212\31\0\0\205\300~\10\241\364\350\1@\211E\374\215E\347P\215M\360\213\323\213\306\350V\374\377\377\204\300\17\2049\2\0\0\213\323\17\266\15\21\350\1@\213\306\350\252\375\377\377\204\300\17\204!\2\0\0\215E\346P\215M\356\213\323\213\306\350&\374\377\377\204\300\17\204\11\2\0\0\213\323\17\266\15\21\350\1@\213\306\350z\375\377\377\204\300\17\204\322\0\0\0\215E\345P\215M\354\213\323\213\306\350\366\373\377\377\204\300\17\204\331\1\0\0\17\266E\362,\1r\10t#\376\310t<\353U\17\267}\354\17\266E\345\210E\344\17\267E\360f\211E\352\17\267E\356f\211E\350\3538\17\267}\354\17\266E\345\210E\344\17\267E\356f\211E\352\17\267E\360f\211E\350\353\33\17\267}\360\17\266E\347\210E\344\17\267E\356f\211E\352\17\267E\354f\211E\350\203}\374\0~\16U\17\267\307\350\12\376\377\377Y\213\370\353p\200}\344\2wj\350:\357\377\377\17\267\310\17\267\5\370\247\1@+\310\213\301Q\271d\0\0\0\231\367\371Yfk\300df\3\370f\203=\370\247\1@\0v<\17\267\307;\310~5f\203\307d\353/\350\377\356\377\377\213\370\200}\362\1u\22\17\267E\360f\211E\350\17\267E\356f\211E\352\353\20\17\267E\360f\211E\352\17\267E\356f\211E\350\213\323\17\266\15\21\350\1@\213\306\350a\374\377\377\213\323\213\306\350\310\372\377\377", ) , ) == 0x0
 00963   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5\257\324\372G\3459\231\3044\7\12\301h\276c~\23\26\2\7;\206\17!\2220\251*\215%\262\335\3p\5\363g\357b\22=U\20[\12\213\361\326\336\377m1v\325\361\177\301\331o\322\303\210\233\234\222x\263C\2457\373\371\16A&\313\213'Q\244\22\244\252\363\322\34l\272\271pI|:\322:B\342UV\205\236\370\365C\377\357\310x\312\15p"F\270\305\321\256\322\216\317\212\335\226\365bkP\250\23^\27_\17a\360X\306\374\33\355h_\274\300\255\251\207]\232$\256\3\324\354se\207a&\236\345)5\2529\306\15\351\252-'\34i\317p\250\12\252&\247\10_nm"\365\347\302\213\235tu\377\347~\224-B58\246\31\220\236{S\276\\322,\232\255\343\264\4\260\7\17rA\2\333\227`=\2\13 \276\342A\13\211\37c@b\23@\354\237\377\346\271\15\361\360J5\350\262\323b\344\226\31\312A\374\207j(\254E\341`\244\37\334cE\203\321g\251\224\323\212&.\37P\305\307=W\215c0N\277\201\351\324\204\272X!\36S^Q\202($\4\25\21<\314\363\25\\350JB\342Z\33\213s"\0E.\21T\257\365\337\336\14\217\274bD\37\206\270\243\3064\361\247\341\257\3\222\230\317\265ZK\246\217`\330\352\3040\10m\215\227^\364\242\266R\24s;\352\233x\335\247\34\330<\213U\21\254\357\30>\340\215X\321\224\24\356\245\207\12P\3643\300\26\213\32\315\331Y\310s\203wO\274\15HEq\305h\16\3239\327\326N\352\26\305\36\344\26\233\252H\275x\301\275]\345P\362\11\16>\305h.\355V\3251\33\212\363^\325\367\30$\210\262\223\252\363H\21\35\365\330\376\275h\306\342\305@(\214r\376\316(U\231\345\357\264_\242\246\275-\351\205'\207k\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\270\305\321\256\322\216\317\212\335\226\365bkP\250\23^\27_\17a\360X\306\374\33\355h_\274\300\255\251\207]\232$\256\3\324\354se\207a&\236\345)5\2529\306\15\351\252-'\34i\317p\250\12\252&\247\10_nm (92, 0, 0, 0, "5\257\324\372G\3459\231\3044\7\12\301h\276c~\23\26\2\7;\206\17!\2220\251*\215%\262\335\3p\5\363g\357b\22=U\20[\12\213\361\326\336\377m1v\325\361\177\301\331o\322\303\210\233\234\222x\263C\2457\373\371\16A&\313\213'Q\244\22\244\252\363\322\34l\272\271pI|:\322:B\342UV\205\236\370\365C\377\357\310x\312\15p"F\270\305\321\256\322\216\317\212\335\226\365bkP\250\23^\27_\17a\360X\306\374\33\355h_\274\300\255\251\207]\232$\256\3\324\354se\207a&\236\345)5\2529\306\15\351\252-'\34i\317p\250\12\252&\247\10_nm"\365\347\302\213\235tu\377\347~\224-B58\246\31\220\236{S\276\\322,\232\255\343\264\4\260\7\17rA\2\333\227`=\2\13 \276\342A\13\211\37c@b\23@\354\237\377\346\271\15\361\360J5\350\262\323b\344\226\31\312A\374\207j(\254E\341`\244\37\334cE\203\321g\251\224\323\212&.\37P\305\307=W\215c0N\277\201\351\324\204\272X!\36S^Q\202($\4\25\21<\314\363\25\\350JB\342Z\33\213s"\0E.\21T\257\365\337\336\14\217\274bD\37\206\270\243\3064\361\247\341\257\3\222\230\317\265ZK\246\217`\330\352\3040\10m\215\227^\364\242\266R\24s;\352\233x\335\247\34\330<\213U\21\254\357\30>\340\215X\321\224\24\356\245\207\12P\3643\300\26\213\32\315\331Y\310s\203wO\274\15HEq\305h\16\3239\327\326N\352\26\305\36\344\26\233\252H\275x\301\275]\345P\362\11\16>\305h.\355V\3251\33\212\363^\325\367\30$\210\262\223\252\363H\21\35\365\330\376\275h\306\342\305@(\214r\376\316(U\231\345\357\264_\242\246\275-\351\205'\207k\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0E.\21T\257\365\337\336\14\217\274bD\37\206\270\243\3064\361\247\341\257\3\222\230\317\265ZK\246\217`\330\352\3040\10m\215\227^\364\242\266R\24s;\352\233x\335\247\34\330<\213U\21\254\357\30>\340\215X\321\224\24\356\245\207\12P\3643\300\26\213\32\315\331Y\310s\203wO\274\15HEq\305h\16\3239\327\326N\352\26\305\36\344\26\233\252H\275x\301\275]\345P\362\11\16>\305h.\355V\3251\33\212\363^\325\367\30$\210\262\223\252\363H\21\35\365\330\376\275h\306\342\305@(\214r\376\316(U\231\345\357\264_\242\246\275-\351\205'\207k\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00964   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P\215L$\14\213\326\213\305\350\322\370\377\377\204\300\17\204\327\0\0\0\213\326\17\266\15\17\350\1@\213\305\350&\372\377\377\204\300t\32\215D$\14P\215L$\16\213\326\213\305\350\244\370\377\377\204\300\17\204\251\0\0\0\205\377}S\213\326\213\15 \350\1@\213\305\350\35\371\377\377\204\300u\22\213\326\271\0\247\0@\213\305\350\13\371\377\377\204\300t\43\377\353*\213\326\213\15$\350\1@\213\305\350\364\370\377\377\204\300u\22\213\326\271\14\247\0@\213\305\350\342\370\377\377\204\300t\5\277\14\0\0\0\205\377|$f\203|$\4\0tFf\203|$\4\14w>f\203|$\4\14u\7f\307D$\4\0\0f\1|$\4\213\326\213\305\350\360\367\377\377\17\267D$\12P\213D$\4P\17\267L$\20\17\267T$\16\17\267D$\14\350]\350\377\377\213\330\213\303\203\304\20]_^[\303\0\377\377\377\377\2\0\0\0AM\0\0\377\377\377\377\2\0\0\0PM\0\0SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\243\372\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVQ\213\362\213\330\307\4$\1\0\0\0\213\316\213\324\213\303\350\267\375\377\377\204\300t\23\213\303\205\300t\5\203\350\4\213\0;\4$\17\234\300\353\23\300Z^[\303\213\300SVW\203\304\350\213\372\213\360\263\1\307\4$\1\0\0\03\300\211D$\20\211D$\24\215L$\10\213\324\213\306\350"\372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) \372\377\377\204\300u\4\260\1\353#\213\306\205\300t\5\203\350\4\213\0;\4$}\4\260\1\353\15\215L$\20\213\324\213\306\350E\375\377\3774\1\204\300t\15\213\327\213\306\350f\377\377\377\213\330\353(\335D$\10\330\35\30\250\0@\233\337\340\236", ) == 0x0
 00965   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\321\206\262=\221\253\240DQ\245d\274C\3235\357\302\302\352O?\222gra\341u\200kfk2^\317q\337\300X\255^\244r@D\316^\340DB\240g\33Z|\32J\273\261\316\270\312$\242\334v\264\310i@h\220\273|\246W\214\25\251=\2\351\311h\312+\262\375\15\366\364\333\274\22@\214\301\377\205\3\247\322!\346\316\334\7\2167k\304\32\13\330'\240\3301\352l\367\353\214\311e~\263\351\356$\344G\362\315\261*\330\326g2\36\266\303\300\15\376\233\262+8\322\356\234\266(KZ\241\336&N\13\177\3\371\261>\336\25\351\325o;\11Ym\351\217 u4\32Cv\373\240\371A7\371V\262R\17\354%\2K]^H;\257\372\332!\25 2\360KM\256\20\\273\273\31\262\337H\335\251\305\301\346o\312\21\212\130<\225!\267\344\207usVj\371\330Xi1(7\270\256\321\251l\22\355\2774\323FM\37\254\244\217\230\25\3301"\0\0\253\354\353\371\255\224\337+\271h\256\315\177\24\5\3\221\317\3007\323\17\353\3019\32\30\31\221\336k\341\361\355\31\2\334D\5]\34\345\3771\264\276\14\27/v\371r\364\10\20\12\251\356\256*H;$\247\363\251f\373X_\376\5\256\11\10\322\25\351\231\365\200KI\3\366\276b\22T\214S\314\13qt\276\34\340\331\211O}\275\210\0M\324\272\214\22\230v e^"(,\206\372\371F.J\310;\273\27.\362zo\304-"\325\305\314B\265\337\377\220\300\354\11\15n\204\344\225GS#GS\275A/ L\267HN_\323e\300\201ca\3540UT\311b5\375p\3212J\36\352k\3465\345*\217\233\12\357*\221\210MK]e\230\243\3472\327,\333v\3337}\217\34#\371\317\15^\341\370f\276\212\6r\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0\0\253\354\353\371\255\224\337+\271h\256\315\177\24\5\3\221\317\3007\323\17\353\3019\32\30\31\221\336k\341\361\355\31\2\334D\5]\34\345\3771\264\276\14\27/v\371r\364\10\20\12\251\356\256*H;$\247\363\251f\373X_\376\5\256\11\10\322\25\351\231\365\200KI\3\366\276b\22T\214S\314\13qt\276\34\340\331\211O}\275\210\0M\324\272\214\22\230v e^ (92, 0, 0, 0, "\22\321\206\262=\221\253\240DQ\245d\274C\3235\357\302\302\352O?\222gra\341u\200kfk2^\317q\337\300X\255^\244r@D\316^\340DB\240g\33Z|\32J\273\261\316\270\312$\242\334v\264\310i@h\220\273|\246W\214\25\251=\2\351\311h\312+\262\375\15\366\364\333\274\22@\214\301\377\205\3\247\322!\346\316\334\7\2167k\304\32\13\330'\240\3301\352l\367\353\214\311e~\263\351\356$\344G\362\315\261*\330\326g2\36\266\303\300\15\376\233\262+8\322\356\234\266(KZ\241\336&N\13\177\3\371\261>\336\25\351\325o;\11Ym\351\217 u4\32Cv\373\240\371A7\371V\262R\17\354%\2K]^H;\257\372\332!\25 2\360KM\256\20\\273\273\31\262\337H\335\251\305\301\346o\312\21\212\130<\225!\267\344\207usVj\371\330Xi1(7\270\256\321\251l\22\355\2774\323FM\37\254\244\217\230\25\3301"\0\0\253\354\353\371\255\224\337+\271h\256\315\177\24\5\3\221\317\3007\323\17\353\3019\32\30\31\221\336k\341\361\355\31\2\334D\5]\34\345\3771\264\276\14\27/v\371r\364\10\20\12\251\356\256*H;$\247\363\251f\373X_\376\5\256\11\10\322\25\351\231\365\200KI\3\366\276b\22T\214S\314\13qt\276\34\340\331\211O}\275\210\0M\324\272\214\22\230v e^"(,\206\372\371F.J\310;\273\27.\362zo\304-"\325\305\314B\265\337\377\220\300\354\11\15n\204\344\225GS#GS\275A/ L\267HN_\323e\300\201ca\3540UT\311b5\375p\3212J\36\352k\3465\345*\217\233\12\357*\221\210MK]e\230\243\3472\327,\333v\3337}\217\34#\371\317\15^\341\370f\276\212\6r\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \325\305\314B\265\337\377\220\300\354\11\15n\204\344\225GS#GS\275A/ L\267HN_\323e\300\201ca\3540UT\311b5\375p\3212J\36\352k\3465\345*\217\233\12\357*\221\210MK]e\230\243\3472\327,\333v\3337}\217\34#\371\317\15^\341\370f\276\212\6r\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00966   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\213\307\350\320\236\377\377C\203\307\4\203\306\4\203\373\10u\2343\300ZYYd\211\20h6\252\0@\215E\350\272\4\0\0\0\350z\236\377\377\303\351\320\227\377\377\353\353_^[\213\345]\303\215@\0U\213\354SV3\366\273\1\0\0\0\353\6\203\373\7t\37C\203<\235\324\350\1@\0u\360\215\4\235\324\350\1@\213U\10\350\17\240\377\377\276\1\0\0\0\213\306^[]\302\4\0\213\300U\213\354j\0SV3\300Uh\341\252\0@d\3770d\211 3\366\273\1\0\0\0\353\6\203\373\7t,C\203<\235\360\350\1@\377u\360\215E\374\213U\10\350\307\237\377\377\213E\3743\322\350\25\323\377\377\211\4\235\360\350\1@\276\1\0\0\03\300ZYYd\211\20h\350\252\0@\215E\374\350\244\235\377\377\303\351\36\227\377\377\353\360\213\306^[Y]\302\4\0\215@\0U\213\354j\0V3\300Uh\213\253\0@d\3770d\211 \215E\374P\350\267\272\377\377\271\240\253\0@\272\13\20\0\0\350H\375\377\377\213E\374\272\1\0\0\0\350\247\322\377\377\213\360\213\306\203\300\375\203\350\3s, ) , ) == 0x0
 00967   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1\221"ze\206\211\356\272\211\351x\25\261Q\242\303\324n\364\376\357\326O\362G\237XH\376&\260\254\31\206\231\212\223q\346]\231\25M\227\274\310\253iT\330\34\212%\241[\327\216PVq ;\276w\202@\242\31\263i\21\352\363\31\213\302\34=\251_\261@\3739n\205\261\2Wb\336\351\264\205\253\256\273\232BF\334\257Y\335\224\241q\350c%t-\313\372\367\20\13\275\354\244\252\325\224g\336\317\261\252\246\274\260O\304T\217H\20lw,\214\33\333\357\211\14\337\242\340\362B\232\334\201\366P\314f\226U\36x\5\2\204\23@\231\311,^\217\373YyM>\350\4\5sU`B\344\322~\220\177\271f\372G\217\307\15]\306\370\336\37G\26\331\3210\266{t\213\327A\244\305\13\340=~\\237+\213,\256L\260\241\366\5\256\23\202\51\353t\331\211\24k\317\172\373\232\201`\303x\347\217\204\177\241(a\2769\251\214\362\316\1\310\4^\261\200\357\22\213\241\346\233\300\323T\340\203\14\17\235\235\327\211\353\226\241Yn4\365hq#}\300\27\367\200C\234\246\26\253\310\220\362q\315\313\357\303a\31\233\35%\271\30\17F\324x\260\316\301\277\14\231\16Dcq\11g\325\211\250A\251qVh\342{\202\204'm\246\365t\35{n\367K\376\235\335q\346x\311\26\1\264\32\206\351a\206\31\261E\35\366B\16\273\363|\4\333\301\217\243\3\302\264s\330s\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ze\206\211\356\272\211\351x\25\261Q\242\303\324n\364\376\357\326O\362G\237XH\376&\260\254\31\206\231\212\223q\346]\231\25M\227\274\310\253iT\330\34\212%\241[\327\216PVq ;\276w\202@\242\31\263i\21\352\363\31\213\302\34=\251_\261@\3739n\205\261\2Wb\336\351\264\205\253\256\273266 \217\221367('\237\272\237j\341\262\364+\6r\\377\34\232\311\22\375\246\340#\375\327\27$\177\344\335\277\274\13\351\12\276\3302\10\365f\237q\3424\216y\333\6\201\275,\276;\31\231:\0so\362\370\273c\362\212\300\351\14|\30\250K)\4/\370l\344')\215i\360\37OR\364\253\331\315\>\232BF\334\257Y\335\224\241q\350c%t-\313\372\367\20\13\275\354\244\252\325\224g\336\317\261\252\246\274\260O\304T\217H\20lw,\214\33\333\357\211\14\337\242\340\362B\232\334\201\366P\314f\226U\36x\5\2\204\23@\231\311,^\217\373YyM>\350\4\5sU`B\344\322~\220\177\271f\372G\217\307\15]\306\370\336\37G\26\331\3210\266{t\213\327A\244\305\13\340=~\\237+\213,\256L\260\241\366\5\256\23\202\51\353t\331\211\24k\317\172\373\232\201`\303x\347\217\204\177\241(a\2769\251\214\362\316\1\310\4^\261\200\357\22\213\241\346\233\300\323T\340\203\14\17\235\235\327\211\353\226\241Yn4\365hq#}\300\27\367\200C\234\246\26\253\310\220\362q\315\313\357\303a\31\233\35%\271\30\17F\324x\260\316\301\277\14\231\16Dcq\11g\325\211\250A\251qVh\342{\202\204'm\246\365t\35{n\367K\376\235\335q\346x\311\26\1\264\32\206\351a\206\31\261E\35\366B\16\273\363|\4\333\301\217\243\3\302\264s\330s\360", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00968   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\201\275\340\374\377\377\0\20\0\0u\34h\5\1\0\0\215\205\356\375\377\377P\213\205\324\374\377\377P\350r\267\377\377\205\300u#h\5\1\0\0\215\205\356\375\377\377P\241\370\347\1@P\350W\267\377\377\213\303\350\214\377\377\377\211E\370\353\11+\235\324\374\377\377\211]\370\215\205\356\375\377\377\262\\350m\16\0\0\213\320B\215\205\363\376\377\377\271\4\1\0\0\350\16\323\377\377\273`\257\0@\277`\257\0@\213\306\213\25\340m\0@\350\347\217\377\377\204\300t!\213F\4\350\257\236\377\377\213\330\213\303\350\272\322\377\377\205\300t\14\200|\3\377.t\5\277d\257\0@h\0\1\0\0\215\205\356\374\377\377P\241\270\260\1@\213@\4P\241\370\347\1@\3507\255\377\377P\350a\270\377\377\215\225\250\373\377\377\213\6\350\210\215\377\377\215\205\250\373\377\377\211\205\250\374\377\377\306\205\254\374\377\377\4\215\205\363\376\377\377\211\205\260\374\377\377\306\205\264\374\377\377\6\213E\370\211\205\270\374\377\377\306\205\274\374\377\377\5\211\235\300\374\377\377\306\205\304\374\377\377\6\211\275\310\374\377\377\306\205\314\374\377\377\6\215\205\250\374\377\377Pj\4\215\215\356\374\377\377\213U\10\213E\374\350>\327\377\377\213E\374\350\6\322\377\377_^[\213\345]\302\4\0\0\0\0\0\0.\0\0\0\201\304\274\373\377\377h\0\4\0\0\215L$H\350d\376\377\377\241H\260\1@\2008\0t^\241L\257\1@\350H\204\377\377\350\307}\377\377\215D$DP\215D$HP\350l\267\377\377j\0\215D$\4P\215D$L\350\250\321\377\377P\215D$PPj\364\350\357\265\377\377P\350\231\266\377\377j\0\215D$\4Pj\2h,\260\0@j\364\350\324\265\377\377P\350~\266\377\377\3536j@\215D$\10P\241(\257\1@\213@\4P", ) , ) == 0x0
 00969   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "`\216b\4\231h]\303VX\277m\343\305NA\305n(\0N\36\342z\345\375y\206\31x\237\307\10\35T\216\373\227(\274\257\35s\260\342\371\205\240\2449\320@\244\370z\252\261X\20\0\251\230`gi\234IN\221\256\203\227\250tNQ<\326dCVQ\306%\227\371\336\360\2077\0j\272\236\31\312\234\212,\211\215nN\23\17T\250\217\251\25>\10\326\261!j\363\31K\300\374_\32c%\212\330\302\226Q_\237\200\5t\35267\313\245h\330\25\23\3115Z\274\340\34C\367!/\271Atd\255>\20\267\357\0\34\35\345L\340\373q\25\265\354\357O\307>0\20o{\16\370J9\254\274j\3317h?\252\177\230\301\306\20\240{!\247\234\202~\2^\177\330W(/\14\321\300\0\347\325E\311\202N\21137\204\222Mz\214\312#f\304\372\34\267sn\21\341\221j\300\204\344\3118j\322\274\3\251\343\245x'\16f\12kJ\216\260\235\203}N]\356\321\201\366n]BV\25\242h\227\13\320k\353\14'@\210k}\27\205\370+O\0E\31\326m\271+\364wP0\204eMZc\210"e\305j\361\216\206u\273\367Fq;\344j|n\251d\365n\314\275\32t;\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c\210 (92, 0, 0, 0, "`\216b\4\231h]\303VX\277m\343\305NA\305n(\0N\36\342z\345\375y\206\31x\237\307\10\35T\216\373\227(\274\257\35s\260\342\371\205\240\2449\320@\244\370z\252\261X\20\0\251\230`gi\234IN\221\256\203\227\250tNQ<\326dCVQ\306%\227\371\336\360\2077\0j\272\236\31\312\234\212,\211\215nN\23\17T\250\217\251\25>\10\326\261!j\363\31K\300\374_\32c%\212\330\302\226Q_\237\200\5t\35267\313\245h\330\25\23\3115Z\274\340\34C\367!/\271Atd\255>\20\267\357\0\34\35\345L\340\373q\25\265\354\357O\307>0\20o{\16\370J9\254\274j\3317h?\252\177\230\301\306\20\240{!\247\234\202~\2^\177\330W(/\14\321\300\0\347\325E\311\202N\21137\204\222Mz\214\312#f\304\372\34\267sn\21\341\221j\300\204\344\3118j\322\274\3\251\343\245x'\16f\12kJ\216\260\235\203}N]\356\321\201\366n]BV\25\242h\227\13\320k\353\14'@\210k}\27\205\370+O\0E\31\326m\271+\364wP0\204eMZc\210"e\305j\361\216\206u\273\367Fq;\344j|n\251d\365n\314\275\32t;\231", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00970   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\0\213\300\200x\14\0t\5\350\215\212\377\377\303\24\262\0@\16\11TErrorRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0\220SV\203\304\3703\333\350\240{\377\377\213\360\353\1C\203\373\6\177\11;4\335\34\251\1@u\361\203\373\6\177\25\213\14\335 \251\1@\262\1\241\0o\0@\350\311\375\377\377\353\35\2114$\306D$\4\0Tj\0\213\15$\257\1@\262\1\241\0o\0@\350\242\376\377\377\211p\14YZ^[\303\213\300\224\262\0@\16\12TExceptRec\10\0\0\0\1\0\0\0\0\20\0@\4\0\0\0S\213\332\213\320\376\312t\14\376\312t\20J\200\352\26r\22\353*\213\25\34\351\1@\353)\213\25 \351\1@\353!\17\266\300\215\4\305<\251\1@\213H\4\213\0\262\1\350E\375\377\377\213\320\353\7\350<\377\377\377\213\320S\213\302\351\346\217\377\377[\303U\213\354\203\304\340SVW3\333\211]\340\211]\374\213\371\213\362\213\3303\300Uh\234\263\0@d\3770d\211 \205\333t\14\215E\374\213\323\350\351\225\377\377\353\15\215U\374\2418\260\1@\350\256\257\377\377\213E\374\211E\344\306E\350\13\211u\354\306E\360\13\211}\364\306E\370\0\215E\344Pj\2\215U\340\241l\260\1@\350\203\257\377\377\213M\340\262\1\241\10v\0@\350\360\374\377\377\213\3303\300ZYYd\211\20h\243\263\0@\215E\340\350\361\224\377\377\215E\374\350\351\224\377\377\303\351c\216\377\377\353\350\213\303_^[\213\345]\303\211\314\211\24$\213m\0\351+\217\377\377\303\213\300U\213\354\350<\377\377\377\215M\10\203\301\4\213U\10\350\332\377\377\377]\302\4\0\213\300\213\15@\257\1@\262\1\241hv\0@\350\2\375\377\377\350\365\216\377\377\303\213\0=\222", ) , ) == 0x0
 00971   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "V&oW<\307\360\6\234\312\236\215\275=o\222\337\201=\222\21\263\256Pp\31\301W\246\256\320y\162\253\244\340\307\315g1\255\30l\22\214\322\226\230F\30\312\210\354\1i&}B\36\273Bs\256\13t\253\365\267\376W\316W\252&_,\225\347\304\236B\376\273\\272\322\344\333j6\1\307*WN$#\313\207\261\242i$\25\305\36F\202\22\357\3\367\254{E\277\315\177z\344\222Ct\370\333B\360\232\277DO\276\224\257\272\266@\247-\377\216\234\343b)\327't\226\237pN\343\277\205\301R)0\214;\346|\224\233\37\333\376\373wH\23\113\275,\216h\3\353r\210\233]Hy\240{\347X\255\333s\265\233w\13\350\333w\362\272\314\376\350B\5zU\3057\\337Mgv\223,\251\3544)\202>\326\354\344\i\317\37\306\270\273\205\267\23\307`\13\206\177\310\373\233\370\256\2\262\275\374A\207\314\245j/\200\243J\265\23\241N0%\257\212\264ku\13,\367\337\33\31\30(\36\305\266S\266\254\216\231\2619\342\374A6\357d\373\21\245s\327]*\3124\233\3328.jbo6\336\210\341\230\237iw\307?\267\3\226n\251\306&\255\303\244\276\231\376w\343M\26$\371\366\250;\337G\372\253X\27\303yH0\340Q\233\364\21\231!'O?\205 .V'be\324\363$+QM%\325MR]\207\345wU\220\216\335\347\355\317\347^\26Y*X`*\257}\0\351\5h\225\345\357\16\236\22\337\352RB\350\200\205nW\226u\26\204\336,\353\323\25\242X\234Y\324Xn\367\353\246y\301\231U\330O`\23a\230\36\224\78b\316\360\250\342m\335J(\262\320\251z\222\354P\15K\361D7\251\264\276\330\32y\217>gW\362\33\220\220\225\376d\277\220\321\30DGF", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00972   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\376\377\377\262\1\241@t\0@\350\\372\377\377\213\3303\300ZYYd\211\20hJ\266\0@\215\205\220\376\377\377\350Z\222\377\377\215\205\254\376\377\377\272\3\0\0\0\350n\222\377\377\215E\374\350B\222\377\377\303\351\274\213\377\377\353\325\213\303^[\213\345]\303\213\300U\213\354\203\304\360S3\322\211U\360\211E\3743\300Uh\15\267\0@d\3770d\211 \213E\374\350w\375\377\377\17\266\300\213\320\203\302\375\203\352\10r\10t\35J\203\352\12s"\215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) \215\4\305<\251\1@\213H\4\213\0\262\1\350\217\371\377\377\213\330\353;U\350\335\375\377\377Y\213\330\3530\213E\374\213\0\211E\364\306E\370\0\215E\364Pj\0\215U\360\241\340\256\1@\350!\254\377\377\213M\360\262\1\241\260o\0@\350\216\371\377\377\213\330\213\303\213\25Xo\0@\350\207\207\377\377\204\300t\6\213E\374\211C\143\300ZYYd\211\20h\24\267\0@\215E\360\350x\221\377\377\303\351\362\212\377\377\353\360\213\303[\213\345]\303\220\350G\370\377\377\270\1\0\0\0\350A\221\377\377\303\213\15,\257\1@\262\1\241\244n\0@\350\256\371\377\377\243\34\351\1@\213\15\374\257\1@\262\1\241,s\0@\350\227\371\377\377\243 \351\1@\241\354\256\1@\307\0\260\262\0@\241\\257\1@\307\0\34\267\0@\241\34\257\1@\213\25\340m\0@\211\20\241T\257\1@\307\0p\264\0@\241`\257\1@\307\0T\266\0@\270\274\263\0@\213\25\14\260\1@\211\2\270\330\263\0@\213\25\334\256\1@\211\2\303\213\300\203=\34\351\1@\0t\32\241\34\351\1@\306@\14\1\241\34\351\1@\213\20\377R\3703\300\243\34\351\1@\203= \351\1@\0t\32\241 \351\1@\306@\14\1\241 \351\1@\350\371\204\377\3773\300\243 \351", ) == 0x0
 00973   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "VO\25\302\35277\216\225c\213\2307\351\266\261\204\360\274Y\345n\4 \254\222\321\331\377\301M\0<\354\234\17\30\245\235\276'\3411m\212a\245\37\326\15\367L\344\257&JqxL\363/\12J\240\10=\333\21\260C+\36zB\332\210V\226wD\320\255\36\203Q\322oLij$\2`\200S\361\14\15ja\247#u\275-R\257\233&\325\336pW\177`\311\31\356\7\205m\322\310\242\370'!rw\277\361\224l\1\226\270\32}\16u\201\5D\17\376\203\12W\275\22\253QY4\21\25\27\217\306\333&\1\276^OT\30\205\323\213\15\367\204\347\311P\376\272\11\232H\5i\37\225"J\247\347\274\357m\37M?b\2135\32\320R\33\344\310\272q\242U~\221\210\10X-?\273\367\231oK\30B3\300j\333\23\256u\352\32P\260\267\2379\330\233=\201\26{9R\357x\221\236\315\203\254i/:\16\356Bi\24\330\330L\274F\17\224\257\267X\306G\234^\231\341\217\205\343\3502\371\357g2_\266b\263IC\372\264\220\301\236\27\216=h\220\325=\325\4\372(\334\243\230\266\376\232\177\314\37)7<{\214\270\341JP\373\344Z\33Ag\377;B\316#\16\1$\3632\326B\354\25_\6|,\341\204Z\33\265\346\310q\365\37\31[\255YH(\26J\17Nv\271\243DS\246\271\376j/t\256\307\227Q\377r.\21&N>\206\21*\315\3108\255\2P\267\212\22\221\346f\331]j\10\213\367\345,\301\352>}\232\12d\351\262SHB\307\251\5Vq\303\312:(\261\231\350\204\256\2444\23m^\266\360\330S\304\322i\79\3205\265V\272`c\341\251\374N\272\322J\37\242\260\373\1\204U\301\224\377\14\376\21\227.=4\243s\31\200l\230\>\10898\210\32\346\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) J\247\347\274\357m\37M?b\2135\32\320R\33\344\310\272q\242U~\221\210\10X-?\273\367\231oK\30B3\300j\333\23\256u\352\32P\260\267\2379\330\233=\201\26{9R\357x\221\236\315\203\254i/:\16\356Bi\24\330\330L\274F\17\224\257\267X\306G\234^\231\341\217\205\343\3502\371\357g2_\266b\263IC\372\264\220\301\236\27\216=h\220\325=\325\4\372(\334\243\230\266\376\232\177\314\37)7<{\214\270\341JP\373\344Z\33Ag\377;B\316#\16\1$\3632\326B\354\25_\6|,\341\204Z\33\265\346\310q\365\37\31[\255YH(\26J\17Nv\271\243DS\246\271\376j/t\256\307\227Q\377r.\21&N>\206\21*\315\3108\255\2P\267\212\22\221\346f\331]j\10\213\367\345,\301\352>}\232\12d\351\262SHB\307\251\5Vq\303\312:(\261\231\350\204\256\2444\23m^\266\360\330S\304\322i\79\3205\265V\272`c\341\251\374N\272\322J\37\242\260\373\1\204U\301\224\377\14\376\21\227.=4\243s\31\200l\230\>\10898\210\32\346\261", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00974   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) ;]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t10\213\373O\213\327\213\306\350&\377\377\377;|$\4~\4\260\1\353\21\213\306\205\300t\5\203\350\4\213\0;\4$\17\236\300\204\300t\73\300\211\4$\353\10\377\4$\353\3\211\34$\213\4$YZ_^[\303\215@\0SV\203\304\370\213\3303\300\211\4$\205\322~V\213\363\213\306\205\300t\5\203\350\4\213\0;\302}\15\213\306\205\300t\5\203\350\4\213\0\213\320\200=\324\350\1@\0t,T\215L$\10\213\303\350\251\376\377\377\213\306\205\300t\5\203\350\4\213\0;\4$}\23\213\306\205\300t\5\203\350\4\213\0\211\4$\353\3\211\24$\213\4$YZ^[\303\213\300S\213\330\200=\324\350\1@\0t\12S\350\226\253\377\377+\303[\303\270\1\0\0\0[\303\215@\0P\350\202\253\377\377\303\220SV\213\362\213\330\270\1\0\0\0\200=\324\350\1@\0t \17\266T3\377\17\266\322\17\243\25,\250\1@s\17\213\303\350\224\221\377\377\3\306H\350\244\377\377\377^[\303\220SV\213\332\213\360\215C\1\200=\324\350\1@\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\273\1\0\0\0\353 F\17\266D\37\377\17\266\300\17\243\5,\250\1@s\15\213\323\213\307\350\236\1\0\0\213\330\353\1C;]\364}\5;u\374|\326;u\374u";]\364}\35\17\266D\37\377\17\266\300\17\243\5,\250\1@s\14\213\323\213\307\350k\1\0\0H\213\330\213E\370\2110\213E\10\211\30_^[\213\345]\302\4\0\220SVW\203\304\370\213\332\213\3603\300\211\4$\205\333\177\4\260\1\353\20\213\306\205\300t\5\203\350\4\213\0;\303\17\234\300\204\300uM\203\373\1~E\200=\324\350\1@\0t"\17\266T\36\377\17\266\322\17\243\25,\250\1@s\21\213\306\350^\221\377\377\3\303H\350n\377\377\377\3\303", ) , ) == 0x0
 00975   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16\2368c\236s\373\334d\310>\375\201N'Je\254\234\273\202\241\p\232\23\366c=%\217\357\27\245\335\352\224_\264Q\227\222 \367\234\335\22yW\22\255\13\242\27`.\1\221\216\264?\274&f\201\205\21q\250\330\240;\201ZO\232m\207\302R\333\272[md\342nb\337\202C\14t\4cr\346}\253\4\347\376\20+-E\33\342\274A\332~\252Z\34!\344V\265\226\331\276( \7p7^q\315]\253\36\377\25\27u\353s\313\2306\246Q\21\256wN\342\301d\32\237\243\204\2225#\203H\347V\32\205\324v\327\12yD\300/\275\6\272:\314\312R\21Fh\255L0\370\324\226;\354r\352\372\202n\310\360\241u\217\351\300\377F\304\300\212\36\11?\325|(\203\353\351w\275{\376\335pTE4\312\341\317\212\11\271|,\244Zg\353"\353\265\6\305*W^\356\57\251\262z\11\304\361\5\263\321\230\215b\2\365#\306\300\266\233\212\312\353\23\204\3\325\304\266X\33\310\362\230\254\333Q \3\264\322|\226\30\343\370&L\312X\16\5\203\260\226R\15\354\13\2370\276\265/qb\261\352\204\370\260\304\36n\361\214[  \305\250\230\254\222\226\247\267\370BTs\357\366\200\322\240<[\244\323\317D\346\371\16K}\321R\322\235\1\301\327\216\301\336FY\2\31-\373\7:\330h\203\300Jw\317\272c_Q\250&\232\224\307GI\207<\257\7\3\270v\11A\365 /\1\244\333-\303\240G\235\301\216x\255\363\227O2l\12\6\341\17\242\334\201/\216l\224\211O\356\252?\24\5\347\23\14`S_a<\4z?!\364\346\356\270\1T}S\277\323K;\312\314"K\3436&/\234\31\222\343\14\374\333\340\377\13\202\305\237\35\350\274^ \205w\245\350\266p:\2456y\224\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \353\265\6\305*W^\356\57\251\262z\11\304\361\5\263\321\230\215b\2\365#\306\300\266\233\212\312\353\23\204\3\325\304\266X\33\310\362\230\254\333Q \3\264\322|\226\30\343\370&L\312X\16\5\203\260\226R\15\354\13\2370\276\265/qb\261\352\204\370\260\304\36n\361\214[  \305\250\230\254\222\226\247\267\370BTs\357\366\200\322\240<[\244\323\317D\346\371\16K}\321R\322\235\1\301\327\216\301\336FY\2\31-\373\7:\330h\203\300Jw\317\272c_Q\250&\232\224\307GI\207<\257\7\3\270v\11A\365 /\1\244\333-\303\240G\235\301\216x\255\363\227O2l\12\6\341\17\242\334\201/\216l\224\211O\356\252?\24\5\347\23\14`S_a<\4z?!\364\346\356\270\1T}S\277\323K;\312\314 (92, 0, 0, 0, "\16\2368c\236s\373\334d\310>\375\201N'Je\254\234\273\202\241\p\232\23\366c=%\217\357\27\245\335\352\224_\264Q\227\222 \367\234\335\22yW\22\255\13\242\27`.\1\221\216\264?\274&f\201\205\21q\250\330\240;\201ZO\232m\207\302R\333\272[md\342nb\337\202C\14t\4cr\346}\253\4\347\376\20+-E\33\342\274A\332~\252Z\34!\344V\265\226\331\276( \7p7^q\315]\253\36\377\25\27u\353s\313\2306\246Q\21\256wN\342\301d\32\237\243\204\2225#\203H\347V\32\205\324v\327\12yD\300/\275\6\272:\314\312R\21Fh\255L0\370\324\226;\354r\352\372\202n\310\360\241u\217\351\300\377F\304\300\212\36\11?\325|(\203\353\351w\275{\376\335pTE4\312\341\317\212\11\271|,\244Zg\353"\353\265\6\305*W^\356\57\251\262z\11\304\361\5\263\321\230\215b\2\365#\306\300\266\233\212\312\353\23\204\3\325\304\266X\33\310\362\230\254\333Q \3\264\322|\226\30\343\370&L\312X\16\5\203\260\226R\15\354\13\2370\276\265/qb\261\352\204\370\260\304\36n\361\214[  \305\250\230\254\222\226\247\267\370BTs\357\366\200\322\240<[\244\323\317D\346\371\16K}\321R\322\235\1\301\327\216\301\336FY\2\31-\373\7:\330h\203\300Jw\317\272c_Q\250&\232\224\307GI\207<\257\7\3\270v\11A\365 /\1\244\333-\303\240G\235\301\216x\255\363\227O2l\12\6\341\17\242\334\201/\216l\224\211O\356\252?\24\5\347\23\14`S_a<\4z?!\364\346\356\270\1T}S\277\323K;\312\314"K\3436&/\234\31\222\343\14\374\333\340\377\13\202\305\237\35\350\274^ \205w\245\350\266p:\2456y\224\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00976   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\4~\17\203=\344\247\1@\2u\6\306F\15\1\353\17jJ\350\16\251\377\377\205\300\17\225\300\210F\15j*\350\377\250\377\377\205\300\17\225\303\210^\14\204\333t\7U\350\11\377\377\377Y_^[\213\345]\303\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0U\213\354\271\10\0\0\0j\0j\0Iu\371S3\300Uh/\301\0@d\3770d\211 \350\31\377\377\377\350\220\352\377\377\200=\324\350\1@\0t\5\350Z\354\377\377\350)\247\377\377\213\330\215E\360P3\311\272\24\0\0\0\213\303\350\265\351\377\377\213U\360\270\10\350\1@\350\30\212\377\377\215E\354P\271D\301\0@\272\33\0\0\0\213\303\350\223\351\377\377\213E\3543\322\350\365\276\377\377\242\14\350\1@\215E\350P\271D\301\0@\272\34\0\0\0\213\303\350o\351\377\377\213E\3503\322\350\321\276\377\377\242\15\350\1@\261,\272\17\0\0\0\213\303\350\236\351\377\377\242\16\350\1@\261.\272\16\0\0\0\213\303\350\213\351\377\377\242\17\350\1@\215E\344P\271D\301\0@\272\31\0\0\0\213\303\350%\351\377\377\213E\3443\322\350\207\276\377\377\242\20\350\1@\261/\272\35\0\0\0\213\303\350T\351\377\377\242\21\350\1@\215E\334P\271P\301\0@\272\37\0\0\0\213\303\350\356\350\377\377\213E\334\215U\340\350\37\354\377\377\213U\340\270\24\350\1@\350F\211\377\377\215E\324P\271`\301\0@\272 \0\0\0\213\303\350\301\350\377\377\213E\324\215U\330\350\362\353\377\377\213U\330\270\30\350\1@\350\31\211\377\377\261:\272\36\0\0\0\213\303\350\347\350\377\377\242\34\350\1@\215E\320P\271x\301\0@\272(\0\0\0\213\303\350\201\350\377\377\213U\320\270 \350\1@\350\344\210\377\377", ) , ) == 0x0
 00977   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\223jE\214\202?\226kS\31\317\272\206\220u\300Jw\3]\210`\13\235\35\352g\327{\256\237\331\6\247\256g\343D$\335\200\320\6?\1\265B\374G\352[W,\241\223$\350\342\232I\225^\256\22p\377o\244\375\204n\205Z1\210\24\2\377)\336\71\326\245\35!\311\329\10\267\266\253{{\21\237\277'Y\264\235a\300F\377\311F\5\225\24F\337\372\244a\4\223\246\15L\225\316\277\220\371\25O\5q\357N\306\275\271\344u30\202l\366\30\246\342\24\15\12h&\311\354H\323Km\276h]\236\262\2118\227\231\302\217\350yb!\237\211\256x\22\08\352\3408\354\304\312nN\350\226f\237\247\322Il+9\237\344\244\363\177\323\226\274\32\17e\261\376Q9\332\361\367\266\251\2\\30J\3052\217\234\26_\223\215\260\367\270\234\215z\207\354\253?/\346j\365^\333\252\300A\356\265\1\331\212\229\256\24\213\230\201V\354\344\324\206'"\254{N\372\322\225z\36XT\25\273f\4[c(\240\34\224y\344\246\366\2223\245\226Kj\207\221\230\206#*{\330\240\366\322\323@\315\337\253w\244\276l(}\26\273\22\335\352\314)\277\335\335r\316\372\27\261mx\336\215T6\274\340\3053l\316^\346\364@GG\264\11\250:\25\314\233\224\304\337\3723M\331gn@\2569\30\306\320\14\23S\270y\321\246\333t\206\236\227`\212\333 \15HT\226\273\263]f2U\216\354\222~*\214\213;\301f\25\336\212h\341\2547\336C?*h\233_hd\302\300\261\346gjT\3134\242a\13)\241\271T\353\273\202\206\13\205\205\327e\251\32@\370\252\3237\5\314\272\215\256\266v\3608\212\212\24/F\310*\36q\221j\362\272=%)\201@\25\320g|\353\104d\316\300G\247\305\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \254{N\372\322\225z\36XT\25\273f\4[c(\240\34\224y\344\246\366\2223\245\226Kj\207\221\230\206#*{\330\240\366\322\323@\315\337\253w\244\276l(}\26\273\22\335\352\314)\277\335\335r\316\372\27\261mx\336\215T6\274\340\3053l\316^\346\364@GG\264\11\250:\25\314\233\224\304\337\3723M\331gn@\2569\30\306\320\14\23S\270y\321\246\333t\206\236\227`\212\333 \15HT\226\273\263]f2U\216\354\222~*\214\213;\301f\25\336\212h\341\2547\336C?*h\233_hd\302\300\261\346gjT\3134\242a\13)\241\271T\353\273\202\206\13\205\205\327e\251\32@\370\252\3237\5\314\272\215\256\266v\3608\212\212\24/F\310*\36q\221j\362\272=%)\201@\25\320g|\353\104d\316\300G\247\305\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00978   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10SysUtils\215@\0\20\302\0@\16\13TModuleInfo\10\0\0\0\1\0\0\0\334\301\0@\4\0\0\0\215@\0SVWU\203\304\364\213\25t\260\1@\213\22\205\322t\13;B\4t\6\213\22\205\322u\365\211\24$\203<$\0\17\204\245\1\0\0\213\4$\203x\24\0\17\204\230\1\0\0\213\4$\213X\24\200;\0t\12\307D$\4$\352\1@\353\10\307D$\4$\356\1@\213C\4\350\347\226\377\377\213\370\205\377\17\214T\1\0\0G3\366\215\4\266\213S\4\203|\202\4\0t\27\213S\4\213\4\202\215\24\266\213K\4\213T\221\4\211\2\351\6\1\0\0\213S\4\203|\202\14\0\17\204\370\0\0\0\215\4\266\213S\4\213D\202\143\322\211T$\10\17\266\20\204\322\17\204\241\0\0\0\213L$\10\3\311\3\311\213l$\10\301\355\36\13\315\17\266\322\17\266\222$\351\1@3\312\211L$\10\200x\1\0tz\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\1\17\266\211$\351\1@3\321\211T$\10\200x\2\0tR\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\2\17\266\211$\351\1@3\321\211T$\10\200x\3\0t*\213T$\10\3\322\3\322\213L$\10\301\351\36\13\321\17\266H\3\17\266\211$\351\1@3\321\211T$\10\203\300\4\351T\377\377\377\17\266D$\102D$\112D$\122D$\13\17\266\320\213L$\4\213\24\221\215\14\266\213k\4\215L\215\0;\321u\23\215\24\266\213K\4\213\24\221\17\266\300\213L$\4\211\24\201\215\4\266\213S\4\203<\202\0t\23\213S\4\213D\202\4\215\24\266\213K\4\213\24\221\211B\4FO\17\205\257\376\377\377\213\25\14\302\0@\213\303\350", ) , ) == 0x0
 00979   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "J\221\361\275Kk\375\256\355w\262a\372Qt\5\7\301\210,]\344\\240\17\266\214\200Sz\2103[\220K\245P\353\312c\341j\271\277W\343\244\304&\355\201\257\306\12\343u6\326\330\301\224\332\32/\245\332\303\216\334\344G\31\254\252\33]&a\31\371\1CuUy\0A4,\222|\27O2Y\262\342\304\255\204v\3278\267T\332{\223\314Xf\275b\363\244`\2659\233\276c\0B\256#\16\14\251T'\3663\330\352a>\244\266%N\334\253\330\267\305\32\202a5\237\316\276MP\230.6\251\0\3254\257\337\365WR[\377\350\24wh\356TX\\30\314\247\213\221\0\356\277\212\253\233:\364\244\327g\15\333b\215\227\3535H\213\317\306\322\331\235\2117\24\367\365\34Sgn\275M\212\203\231\3669F\31\2\354\217\334\307\264\260\377\215\263\252l\301\27\364\211<\231\271,\213^\215\11Y\333\360\236X\22!lP\245\305\206\277\304S\352L\267\323\25\222)\\342\272mz\34\377\205&\375\4\3\230\311/c\253yb)\225\224\12yw\241\23432\256\223$\235\234\373\33;8\377\366?\357]=oE-I\15\260\321Ku\242v\213\335\353\204;\252\213\334\243\204}\201\333\213?\334e\306\21\315\177o\2w\311\242F@\327\307\351\326\206\23\215\224/e5i\201\311@\17\204i\232\14\226\222\266\23\33Z\370\270>\270\273\245ot\27\346\313\25\330\244\367,`\332H]\2410\2%\300\14H\206\20\3338\360\376\31\242\6\203=dqD>cJ\377\304a\2043\177\34\22\16\276\265\09%\227l\204\373\1>\202\377e\337\343\234dm&l\345\202h,\250\24\244\324\321\370EHt\376c4z\352\310\375\212\22\12\377|*\323S\205\240*\376c\1v\177\272r\277\316!\226x\377\262K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00980   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\355u7\213\307\350N\0\0\0\213\350\205\355u*\270\20\0\0\0\350\356e\377\377\213\350\211u\4\307E\10\377\377\377\177\211m\0\17\266\303\215D\207\4\213\325\350\25\377\377\377\211E\0\213\4$\211(Z]_^[\303\215@\0\213\23\311\211H\4\213\23\322\211P\10\303\220SV\213\330\213\303\350Q\377\377\377\17\266\300\213\\203\4\205\333t'\215C\10\272\377\377\377\177\350\321\376\377\377\213\360\201\376\377\377\377\177t\12\350\326\236\377\377\211C\4\353\6\213\33\205\333u\331\213\303^[\303\213\300SV\204\322t\10\203\304\360\350\206x\377\377\213\332\213\3603\322\213\306\350\1v\377\377\307F\14\377\377\0\0j\0j\377j\377j\0\350=\236\377\377\211F\20j\0j\0j\0j\0\350-\236\377\377\211F\24\307F\30\377\377\377\377\262\1\241,x\0@\350\307u\377\377\211F \213\306\204\333t\17\350\211x\377\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\213\300SV\350\301x\377\377\213\332\213\360\213\306\350z\0\0\0\213\323\200\342\374\213\306\350\252u\377\377\213F\20P\350\271\235\377\377\213F\24P\350\260\235\377\377\213F \350\240u\377\377\204\333~\7\213\306\350-x\377\377^[\303\213\300\213@\20P\350\277\236\377\377\303\213\300\213@\20P\350\273\236\377\377\303\213\300\213@\24P\350\257\236\377\377\303\213\300\213P\30R\213@\20P\350\307\236\377\377\303\213\300\213P\30R\213@\24P\350\267\236\377\377\303\213\300SVWU\203\304\370\213\350\263\1\350\264\235\377\377\213\370;}$\17\204\204\0\0\0\213\305\350\232\377\377\377\213E(\211D$\4\213\324\213E \350\1\376\377\377\213\4$\203x\14\0\17\227\303\204\333t$\215E\14\350O\375\377\377\353\32\215E\14\272\377\377\0\0\350`\375\377\377", ) , ) == 0x0
 00981   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\333\21\14\251]\2068a\11\310~\302@\306\234.(\34\202\32\354,\365p\7\305)\234y\324\24\272\265iH\331\336\35^\247\223E\224|\332\10\275db\327\322\234\25L\220v\214Q(\361\347J\300\306\36\315\307\377\314t\211\306\27,s\171\30\251'\2217Tn-\320T\277\322\30:D\m\14IJ\201M\325\24\36\177\212\206\204}R\271\204\367\6\245\14\267\203\221\265\330\356\135A\214\220n\314\200\370w\224M%\377\326\357\367n\310r\325\240\243\246\304N\13\26T(\377-\220\371J\243\355\214P\370\225\344gf\272\212\20e\243\31\22M]<\251Y\217\235\260K\331\227\214\13\347D\376b\360\36mn\5\246\261L\342i&a\26\214\262\36l\270\365\0\324\357m\16\247O\211\3741\22\331\324Yh\271\274Hx \217\3312\237k~\226,F\263\221\244F_\233\205@\273g'\317s1q\207SW\303}\376\343\241\333Oa\202\261\3226\362H\335\376\212m\305\355\274Y\252\337\206\2526J@\4bWBD\334\217H\226:\312\252U\15\20n\334\207$\230g\372p3\351\26_R\330lh\363O1\23\370\342O\273:\231\226\331\1\215\31\214:\27%_\260\210L\257\16\221\26P\265\203\22\0\360\253}\244b\355gr\22\215\303\323\344!\17\316\223\1\351\300\376\25\271\335\311\355\331\227\241\202\376\365\313\203\210\13e\207\360\224\215*\1\26\6b\333\22\364\300\24\276}\31rL\264\347\3Y\22x\264\22-\34\262\377\6\263\300s\273\315\216\321\220\271\31\3o\301\32j\226\2557\212\274\3629{\222\217k\274\371\205bl\273\20\1&\320\275d\356O\352\227\202GP8\7\271]Z\346\245\376F1\222e\307\317\314\265:\17\252\200uI\345\371\30\205\234R\316\335\277\333\252\351q\241\246+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00982   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\260\1@\200\251\1@\354\257\1@x\251\1@\304\260\1@p\251\1@\250\260\1@h\251\1@\210\257\1@`\251\1@\214\260\1@X\251\1@\224\260\1@P\251\1@4\257\1@H\251\1@\14\257\1@@\251\1@\350\257\1@8\251\1@4\260\1@0\251\1@\304\256\1@(\251\1@\204\260\1@ \251\1@\204\257\1@(\0\0\0\30\251\1@x\260\1@\0\0\0\0\24\251\1@\350\256\1@\0\0\0\0\20\251\1@(\260\1@\0\0\0\0\14\251\1@\320\256\1@\0\0\0\0\10\251\1@\30\257\1@\0\0\0\0\4\251\1@\20\257\1@\0\0\0\0\0\251\1@\360\256\1@\0\0\0\0\374\250\1@\200\257\1@\0\0\0\0\370\250\1@\0\260\1@\0\0\0\0\364\250\1@\24\257\1@\0\0\0\0\360\250\1@\340\257\1@\0\0\0\0\354\250\1@L\260\1@\0\0\0\0\350\250\1@@\260\1@\0\0\0\0\344\250\1@\10\260\1@\0\0\0\0\340\250\1@l\257\1@\0\0\0\0\334\250\1@P\257\1@\0\0\0\0\330\250\1@\314\256\1@\0\0\0\0\324\250\1@<\260\1@\0\0\0\0\320\250\1@\304\257\1@\0\0\0\0\314\250\1@H\257\1@\0\0\0\0\310\250\1@\260\257\1@\0\0\0\0\304\250\1@\370\257\1@\0\0\0\0\300\250\1@\274\257\1@\0\0\0\0\274\250\1@X\257\1@\0\0\0\0\270\250\1@\310\256\1@\0\0\0\0\264\250\1@\234\257\1@\0\0\0\0\260\250\1@\230\260\1@\0\0\0\0\254\250\1@p\260\1@\0\0\0\0\250\250\1@\334\257\1@\0\0\0\0\244\250\1@0\257\1@\0\0\0\0\240\250\1@\330\256\1@\0\0\0\0\234\250\1@h\260\1@\0\0\0\0\230\250\1@", ) , ) == 0x0
 00983   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\366\372\327W\366\364\23\355;\340\241\342l\15\253\242\200t\6\373\226YQ\304\310\307a\340\343\274;\347\237\257\13k\211\236\2479\277\3l\3ME\234\302\266\375[~\27\204\212\2733\210\214ER\226R\265\6\345\237\251\277i\351\371\243\204\226\205_\305ks\254l\216fb\236\362\327Fn\22\377\271\314\355\231\256\1771\213I\224\342\12\16\306\317&\321\22\240\244\232\272\254\221'\11D\363\367\255\304\251tCy\343\214\212\215c\212%#z\232\217p\347\303\340\224\217\340\21$9\4\12\224w;*\262\334\371\2627\241r\230\262(\15\221q+\315\276c\332\375\255rl\237\252\250\6\206\223\246\312a\330Pn\357?[\\336\373\17\376\26\272fb\26\372\353\373\241\2634\236\241\225M0\10\2240\365^\340U$6\35!X\27n\260\337\241[\362\235\351|y\26Q;\221Zy\265\370\306\234D\350--\206\36\257\6)\376\33\372\354'\225\226\247\36\220\\241"\246i\270\10\210\252d{m]\202;\344p\37\312U\242\351\212\223=\242\340\353\275\267_\263\3;\310\34\23|n\345\266\231\23\223r\272\11\230t\203\265\22\21\377\321_*b\3278\236|\2548j$\236\270p\23\212;\12\320\315\214Y\0\301\253C\21\312\252\347\225\241cO9\254\235\260\257F\377\310\225`p_q\201\256HM:\346>o\313\244\16\263\325y\207\15\222g\366\3\1\34\356'\251\37\266\214\210\21\274\3v_\222\23\361\4\260\336e\311\254\253\224\177\10\3358\324\11I\213\351\234\346\374\237\250o;G\323[\246<&3\263\215\273\265C\261\254\2742\2405\310\247\376NZ&\206\265\3230\223\32\13\201|\34\376U\5f\13MY\377\372\354\233\214\232C\303\355U\3646+\251\207\3600b\17\213\367\3524=\22\262\327Y\271\265\202r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \246i\270\10\210\252d{m]\202;\344p\37\312U\242\351\212\223=\242\340\353\275\267_\263\3;\310\34\23|n\345\266\231\23\223r\272\11\230t\203\265\22\21\377\321_*b\3278\236|\2548j$\236\270p\23\212;\12\320\315\214Y\0\301\253C\21\312\252\347\225\241cO9\254\235\260\257F\377\310\225`p_q\201\256HM:\346>o\313\244\16\263\325y\207\15\222g\366\3\1\34\356'\251\37\266\214\210\21\274\3v_\222\23\361\4\260\336e\311\254\253\224\177\10\3358\324\11I\213\351\234\346\374\237\250o;G\323[\246<&3\263\215\273\265C\261\254\2742\2405\310\247\376NZ&\206\265\3230\223\32\13\201|\34\376U\5f\13MY\377\372\354\233\214\232C\303\355U\3646+\251\207\3600b\17\213\367\3524=\22\262\327Y\271\265\202r", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00984   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0t\7\270\1@\0\200\353\27\17\267E\30P\17\267E\24P\213E\14P\213E\10P\350\316\377\377\377]\302\24\0\213\300U\213\354\270\1@\0\200]\302\10\0U\213\354\270\1@\0\200]\302\14\0U\213\354\270\1@\0\200]\302\20\0U\213\354j\0S3\300Uh\246\316\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\221|\377\377\213E\374\213U\24\350f\257\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\255\316\0@\215E\374\350\337y\377\377\303\351Ys\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\22\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350%|\377\377\213E\374\213U\24\350\312\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\31\317\0@\215E\374\350sy\377\377\303\351\355r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh~\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350\271{\377\377\213E\374\213U\24\3502\277\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\205\317\0@\215E\374\350\7y\377\377\303\351\201r\377\377\353\360\213\303[Y]\302\20\0\215@\0U\213\354j\0S3\300Uh\352\317\0@d\3770d\211 \201}\14\0\4\0\0t\7\273\1@\0\200\353 \215E\374\213U\10\350M{\377\377\213E\374\213U\24\350\266\327\377\377\203\340\177\213\34\205\10\252\1@3\300ZYYd\211\20h\361\317\0@\215E\374\350\233x\377\377\303\351\25r\377\377\353\360\213\303[", ) , ) == 0x0
 00985   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3\301\364\257\306$\37\241\376\276\12\343\212\26CH\246^}m5\253F\27\243Ph\5"I1\231\315\307vi2\240:\263|\13\325\255\372z5\272\341\222\226x\13r\22A\356;\1774\205\322\316\276\310\352n\231\227j\310!*>\35\210\232wJ}\30j#;\342\231\34\364\3246\256J\321\340v \0]\302\226\352D\263\265Y\20\227I\212\315\343\216\353\247 \262*6\321\252\367\3743\227<\22\303\275wv\34p\360\365\350\15\30\206I\520:g\254\243,\231\3\323"\266\345\367\343\333\257P\2166\4\214\20!U\36\274\277\362f>\306\25m7\246\244\321\177A\27n\242\335\315\242\372b`\375i\263\234!\304\210+;\311\35RD$q\347\360\327\330\313IGdr\332\376\242\24\246\227\233\322\44e\204\34\232~\317\177\212\10\16p\31KXk\267\264\253f\236|5x2hZ\324\236\324a`\346\303\254\266\262\334l\214\223i\211u\311\376G \25\341\2\245\310\336\37\251J2X\245V\204R\212a>l\242\331\373\5\253\367\2314\221{\336\370\221_\343\22\374\237\277\230?\304\205\340\304o\227N\22\257H4\277\340}\373\230T\322GnfC\322\\333\260\364a[4\224\3121\244#\26&\226\13\202\312\320\263\1\337\222g\300\321\277\316\30\374\223\17S\335\7i9\262\2\35\26\300\342\240M?\4\22z\213\215g\251T\252\204.\13\25\244\2617$\375\4$\2'\372\242;\20\330\2\26\217\224\355\24631qZ\351v{\205\353un\270\360L\221\272\251Q"\23\27\32o\217\376\320\13\300\14\303\336|e\243\3768ia\347\216\240\3059\242\332F\5\303\5q\234\335\250u\24\226\27\10l\230\36\270[U\210\270s\240j\340\35700\207W\323\11]v\205{\210b k\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) I1\231\315\307vi2\240:\263|\13\325\255\372z5\272\341\222\226x\13r\22A\356;\1774\205\322\316\276\310\352n\231\227j\310!*>\35\210\232wJ}\30j#;\342\231\34\364\3246\256J\321\340v \0]\302\226\352D\263\265Y\20\227I\212\315\343\216\353\247 \262*6\321\252\367\3743\227<\22\303\275wv\34p\360\365\350\15\30\206I\520:g\254\243,\231\3\323 (92, 0, 0, 0, "3\301\364\257\306$\37\241\376\276\12\343\212\26CH\246^}m5\253F\27\243Ph\5"I1\231\315\307vi2\240:\263|\13\325\255\372z5\272\341\222\226x\13r\22A\356;\1774\205\322\316\276\310\352n\231\227j\310!*>\35\210\232wJ}\30j#;\342\231\34\364\3246\256J\321\340v \0]\302\226\352D\263\265Y\20\227I\212\315\343\216\353\247 \262*6\321\252\367\3743\227<\22\303\275wv\34p\360\365\350\15\30\206I\520:g\254\243,\231\3\323"\266\345\367\343\333\257P\2166\4\214\20!U\36\274\277\362f>\306\25m7\246\244\321\177A\27n\242\335\315\242\372b`\375i\263\234!\304\210+;\311\35RD$q\347\360\327\330\313IGdr\332\376\242\24\246\227\233\322\44e\204\34\232~\317\177\212\10\16p\31KXk\267\264\253f\236|5x2hZ\324\236\324a`\346\303\254\266\262\334l\214\223i\211u\311\376G \25\341\2\245\310\336\37\251J2X\245V\204R\212a>l\242\331\373\5\253\367\2314\221{\336\370\221_\343\22\374\237\277\230?\304\205\340\304o\227N\22\257H4\277\340}\373\230T\322GnfC\322\\333\260\364a[4\224\3121\244#\26&\226\13\202\312\320\263\1\337\222g\300\321\277\316\30\374\223\17S\335\7i9\262\2\35\26\300\342\240M?\4\22z\213\215g\251T\252\204.\13\25\244\2617$\375\4$\2'\372\242;\20\330\2\26\217\224\355\24631qZ\351v{\205\353un\270\360L\221\272\251Q"\23\27\32o\217\376\320\13\300\14\303\336|e\243\3768ia\347\216\240\3059\242\332F\5\303\5q\234\335\250u\24\226\27\10l\230\36\270[U\210\270s\240j\340\35700\207W\323\11]v\205{\210b k\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \23\27\32o\217\376\320\13\300\14\303\336|e\243\3768ia\347\216\240\3059\242\332F\5\303\5q\234\335\250u\24\226\27\10l\230\36\270[U\210\270s\240j\340\35700\207W\323\11]v\205{\210b k\13", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00986   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33\300@\215M\3743\322\350\317\255\377\377\213U\374\213E\24\350@\177\377\3773\3333\300ZYYd\211\20h7\322\0@\215E\374\350Uv\377\377\303\351\317o\377\377\353\360\213\303[Y]\302\20\0\220\377%PF\2@\213\300\377%LF\2@\213\300\377%HF\2@\213\300\377%DF\2@\213\300U\213\354S\213\332\213\323\213M\10\203y\374\0t\25P\213E\10\213@\374P\350*\223\377\377\213\320\205\322u\2\213\323\213\302[]\303\220U\213\354Qh\204\324\0@\350\6\223\377\377\211E\374U\272\370\315\0@\270\224\324\0@\350\263\377\377\377Y\243(\362\1@U\272(\316\0@\270\250\324\0@\350\235\377\377\377Y\243,\362\1@U\272(\316\0@\270\260\324\0@\350\207\377\377\377Y\2430\362\1@U\2724\316\0@\270\270\324\0@\350q\377\377\377Y\2434\362\1@U\2724\316\0@\270\300\324\0@\350[\377\377\377Y\2438\362\1@U\2724\316\0@\270\310\324\0@\350E\377\377\377Y\243<\362\1@U\2724\316\0@\270\320\324\0@\350/\377\377\377Y\243@\362\1@U\2724\316\0@\270\330\324\0@\350\31\377\377\377Y\243D\362\1@U\2724\316\0@\270\340\324\0@\350\3\377\377\377Y\243H\362\1@U\2724\316\0@\270\350\324\0@\350\355\376\377\377Y\243L\362\1@U\2724\316\0@\270\360\324\0@\350\327\376\377\377Y\243P\362\1@U\2724\316\0@\270\370\324\0@\350\301\376\377\377Y\243T\362\1@U\272@\316\0@\270\0\325\0@\350\253\376\377\377Y\243X\362\1@U\272L\316\0@\270\10\325\0@\350\225\376\377\377Y\243\\362\1@U\272\270\316\0@\270\30\325\0@\350\177\376\377\377Y\243`\362\1@U\272$\317\0@\270(\325\0@\350i", ) , ) == 0x0
 00987   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236Y\200+\333\212\337\351<\346O\3648\322\276\351\277\\243$z\372\354\3600\17:>t\22\342\373\3\207\16\366\371]\327\36:d\365Y\30\366\230\35q\341\23\315\235\223Q+g`\246\302\362\275\266\252:\1\317N\274\233\23\204\367\277\224\344\375\357\360\337I\236\356\372\303\244\341c\360\257@\317\325\265^ n\17\243\34\1a?\357\324\274.K<'W(0i\327\342\274\267s;\212\2410\236q\302\263u@2e.\326\366\244\357_a\250\253'\357\3366PO\346\265\265\340\33\365\11Qi\264C\315\305\36\372qP\206b\223\312\251\321\344V.\370\362\341\10\202\334\225R\30\364\261\376\306\12\3310Ax\263=\253\205Q'W\3709\322\12W\15\247\364\325\34-\325\351\200H\303\344\30\211\316\321z\270\354\321\200D\\2752\331*\16\37\10-0\322\261&\372\342t\232\244\15\274\11\33\245v\325o\264\246k\266\20Lr\372o\276\230SsY\360\2364\247\201~H~\303Z\7\21\203\32\317\275z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) t\232\244\15\274\11\33\245v\325o\264\246k\266\20Lr\372o\276\230SsY\360\2364\247\201~H~\303Z\7\21\203\32\317\275z", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00988   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\300\0\0\0\0\0\0F\352\325\0@\10\0\0\0\0\0\0\0\213\300d\326\0@\366\325\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\326\0@\14\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@l,\1@p-\1@\374,\1@0-\1@\20-\1@L-\1@\370,\1@l+\1@\244+\1@0,\1@\2640\0@\2640\0@`+\1@D-\1@\370+\1@\354+\1@\22TCustomVariantType\220\270\326\0@\7\22TCustomVariantTyped\326\0@p\20\0@\0\0\10Variants\0\0\215@\00\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\26EVariantInvalidOpError\220\224\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\224\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantTypeCastError\213\300\370\327\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\327\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@", ) , ) == 0x0
 00989   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\26q6\14\254\340~\377\326\307\126uF,\302=o\325\207\271%EG9\352.\14`\376\5\360=\276jv\256\235\334b\202\2-2\301\215\235&\205\214\31\342\207\3235\232V\376\1\261\332~\276Nl_\236\245\344\267\356&N\212zF\25\7\273\2575A\265\212\25\20%\261\224\274\323\34TT\377+g\304\0LYn\230\260\37\301\357\312s\230oN\215\241#\2332eD\314w\314\252c\213\246\370\375\352d\34)\341\263AO!\230\302\307\376\330}Qy\331q\274FI\377\303?Bej\306\226\23\374\276x\5\206\340o\33%-\334\265\203W4\33V\231\210F\372\367\217\370\26H\336\225\271\340s\23\321\227\33\374A\241\260\7A\35\244\371\223g\32\365A\375\24/\303\314\16cS\351\341\12\376.7x\302Ds\342Np\27\331\302\320\10\207\240O\277\3H6\277\355\315\327\32\15\346\345.\316\371Y\261\312\345\276\36\312\361\22\264\31\216\231\373\25b\267&\365\262\22jrh\217\224\353\220/j0B\325"S\342\2372\332\352}\266\341\34\204\1\223p\253\335\22\243jc\366\207\300\361X%\345\15\377\216\357\340\203\0wI\1\305h\271\200\246\374\316\13\223\365\362\257\31\274\217.[0\350\233\367l\11'"\364\303\255\264\231\321\27\14\14\2477\252fSR\264#\144\177\6\264\230z\236\351\2621N@\26\313\275\210'l\220\346\330\211J\321M)\214\371\326\367\230\316\304_b\365\235\357\350\254\313#i\0\31\330\253\266\377\2546B\15G\361qj\202\231\221\2\3489b\14'\336\5\352:C\365\235z?M\340\314\341>\256\257\14\312\354\355\11\351\262\236\236\326 \376u\10\361\232v_\31\23!\230\271%\356T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) S\342\2372\332\352}\266\341\34\204\1\223p\253\335\22\243jc\366\207\300\361X%\345\15\377\216\357\340\203\0wI\1\305h\271\200\246\374\316\13\223\365\362\257\31\274\217.[0\350\233\367l\11' (92, 0, 0, 0, "\26q6\14\254\340~\377\326\307\126uF,\302=o\325\207\271%EG9\352.\14`\376\5\360=\276jv\256\235\334b\202\2-2\301\215\235&\205\214\31\342\207\3235\232V\376\1\261\332~\276Nl_\236\245\344\267\356&N\212zF\25\7\273\2575A\265\212\25\20%\261\224\274\323\34TT\377+g\304\0LYn\230\260\37\301\357\312s\230oN\215\241#\2332eD\314w\314\252c\213\246\370\375\352d\34)\341\263AO!\230\302\307\376\330}Qy\331q\274FI\377\303?Bej\306\226\23\374\276x\5\206\340o\33%-\334\265\203W4\33V\231\210F\372\367\217\370\26H\336\225\271\340s\23\321\227\33\374A\241\260\7A\35\244\371\223g\32\365A\375\24/\303\314\16cS\351\341\12\376.7x\302Ds\342Np\27\331\302\320\10\207\240O\277\3H6\277\355\315\327\32\15\346\345.\316\371Y\261\312\345\276\36\312\361\22\264\31\216\231\373\25b\267&\365\262\22jrh\217\224\353\220/j0B\325"S\342\2372\332\352}\266\341\34\204\1\223p\253\335\22\243jc\366\207\300\361X%\345\15\377\216\357\340\203\0wI\1\305h\271\200\246\374\316\13\223\365\362\257\31\274\217.[0\350\233\367l\11'"\364\303\255\264\231\321\27\14\14\2477\252fSR\264#\144\177\6\264\230z\236\351\2621N@\26\313\275\210'l\220\346\330\211J\321M)\214\371\326\367\230\316\304_b\365\235\357\350\254\313#i\0\31\330\253\266\377\2546B\15G\361qj\202\231\221\2\3489b\14'\336\5\352:C\365\235z?M\340\314\341>\256\257\14\312\354\355\11\351\262\236\236\326 \376u\10\361\232v_\31\23!\230\271%\356T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00990   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateError\215@\0X\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0X\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\24EVariantNotImplError\215@\0\274\332\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\274\332\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\30EVariantOutOfMemoryError\215@\0$\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\27EVariantUnexpectedError\210\333\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\333\0@\14\0\0\0\254u\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\25EVariantDispatchError\213\300U\213\354j\03\300Uh\352\333\0@d\3770d\211 \215U\374\241\324\257\1@\3500\207\377\377\213M\374\262\1\241H\327\0@\350a\324\377\377\350\20g\377\3773\300ZYYd\211\20h\361\333\0@\215E\374\350\233l\377\377\303\351\25f\377\377\353\360Y]\303", ) , ) == 0x0
 00991   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\320\246e\362<\14"\252Z\305\312\0\354\304\7\266\34\217\226\212\313\317{<\23\317'\7\306\210\3102k\236\32\350\365\350\301\214\\366\270\225\241\5\216\270\312\202\25\256\241h\205X\245f\26*B=\306lV\263)a17B\20\323\245\177\260\317\330\330G\357\362\3010L\255\1\373K\15\3568AO}\376\254W\24\351\244\207!\253\223?E\302\332\370Kq\374D\245X/kF[\272~\216\302\324\313<5\216\363\352\226\340\373\21\361\317\357\13$\351\3\304\32\364o\354\366*\211N\315\227y\261\250-+Vq\346\3764SUn\177\27o\306\24H{y\365A\336B\314\363\356\363o\203\260\250\214\270\25\302\340[1!SI{\11\233;\2Z\270\26\332\272\223\251\344O\217\214Dv\202\301\245\13\275,\334XK\341\306\276\243\256\340\11\251\357\20sne\335\227\215\300\26\275\207Ch_\177\333\344\ymPO\322\214s\311i'\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252Z\305\312\0\354\304\7\266\34\217\226\212\313\317{<\23\317'\7\306\210\3102k\236\32\350\365\350\301\214\\366\270\225\241\5\216\270\312\202\25\256\241h\205X\245f\26*B=\306lV\263)a17B\20\323\245\177\260\317\330\330G\357\362\3010L\255\1\373K\15\3568AO}\376\254W\24\351\244\207!\253\223?E\302\332\370Kq\374D\245X/kF[\272~\216\302\324\313<5\216\363\352\226\340\373\21\361\317\357\13$\351\3\304\32\364o\354\366*\211N\315\227y\261\250-+Vq\346\3764SUn\177\27o\306\24H{y\365A\336B\314\363\356\363o\203\260\250\214\270\25\302\340[1!SI{\11\233;\2Z\270\26\332\272\223\251\344O\217\214Dv\202\301\245252\364c{b\261L\325/\366\224\265\355\261\260\341\5d30\223\213\265~\372\312p\366<\276\302L\327\272\263q\266\34\335\366(\204\4\343\356z?\365\360EA,+d\365\222D?M\333+\377\27\17\351'e\301\224\324\330\355g'\365%!{\374\233\0}G\355)\313p\1\351\265\326&\235R\302\200\7^}\342\36C\253\355Ub\343\260Zv\372\23\267{\30\343?\327d\3\277\35p\203\374\3041\31\330W\270\234\330\20\7\306d\311\334\247\26{&Nc\204\277\6`\317K\5)\325\2767_\267m\367\243\272\263\207\213\37\321\241;^\0\234\374\322\352\16\277\347U\233\301\314Z\351\323\266K\227x\21\364\331\253B\330\347\221\374k\323\27\275\267\2S@\217\230\221u\0XE\6\307\347\214\242\3628\273\274\34%\21430\364nfq\312\22>\13\275,\334XK\341\306\276\243\256\340\11\251\357\20sne\335\227\215\300\26\275\207Ch_\177\333\344\ymPO\322\214s\311i'\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00992   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0=\5\0\2\200\177\35tW-\1@\0\200\17\204\370\0\0\0-\376\277\0\0\17\204\\1\0\0\351z\1\0\0-\10\0\2\200t?Htb\351k\1\0\0-\13\0\2\200\17\204\202\0\0\0\203\350\2\17\204\237\0\0\0-\1\0\5\0\17\204\340\0\0\0\203\350I\17\204\375\0\0\0\351>\1\0\0\3508\375\377\377\351\204\1\0\0\215U\374\241\220\260\1@\350v\204\377\377\213M\374\262\1\241t\330\0@\350\247\321\377\377\350Vd\377\377\351^\1\0\0\350\370\375\377\377\351T\1\0\0\215U\370\241\0\257\1@\350F\204\377\377\213M\370\262\1\241\254\327\0@\350w\321\377\377\350&d\377\377\351.\1\0\0\215U\364\241P\260\1@\350 \204\377\377\213M\364\262\1\241\330\330\0@\350Q\321\377\377\350\0d\377\377\351\10\1\0\0\215U\360\241\300\260\1@\350\372\203\377\377\213M\360\262\1\241<\331\0@\350+\321\377\377\350\332c\377\377\351\342\0\0\0\215U\354\241\364\257\1@\350\324\203\377\377\213M\354\262\1\241\14\332\0@\350\5\321\377\377\350\264c\377\377\351\274\0\0\0\215U\350\241,\257\1@\350\256\203\377\377\213M\350\262\1\241p\332\0@\350\337\320\377\377\350\216c\377\377\351\226\0\0\0\215U\344\241D\257\1@\350\210\203\377\377\213M\344\262\1\241\20\330\0@\350\271\320\377\377\350hc\377\377\353s\215U\340\241\374\256\1@\350e\203\377\377\213M\340\262\1\241\330\332\0@\350\226\320\377\377\350Ec\377\377\353P\241\234\260\1@\213\0\211E\310\306E\314\13\211]\320\306E\324\0\215U\304\213\303\350\\310\377\377\213E\304\211E\330\306E\334\13\215E\310Pj\2\215U\300\241\230\257\1@\350\23\203\377\377\213M\300\262\1\241\254u\0@\350\200\320\377\377\350\363b\377\3773\300Z", ) , ) == 0x0
 00993   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "1\321\34\336\23\321\2\320\253\271E\264{k\322\264\272/\233E`\311\335\310\373x\346Q1\177\2436q\245J7\337\360@o\262\356\3747\207\223dz\31\333LQC\340\204M\365;\273\336\10['{\374\347s\204\273~\310<\31\324CH\323EE\230\361\204\223L\343\214N<\3\264\345\274\363\265\371X\313\342\234p\236\223N\311\2351\275\365y$\335\2224\313:\216(r\265W\3h\3303\212Z\373\310\311\310\363EKyB\331\31\2224m\244\260\26\276\31\240_\372\321\222c\13}\374\206T\243\346\302[\330\26\379\2107\320#N\34\15\310w\270d\205\372\363\314\26\344\275>\346?\263\276\15\313\272\230%N\220\351\21R\353\305\362\231\274\311\264\263*W\14\23\203e\363@\267\251j\362\16\216\257\3\202A\266\223\364\24\215\363C\310\307\363\2312 @\6f\15X\211T\205\361+\350\244o\277>\357+\303\346K\337k\277\36\310c\27\31\344_\265g\375<\3\23\337]\372|\22\223\273\245\227s\377\354!\321\322\303\17\277\207ZV]\3\3016Jp\324~Y\204\255\243\334G\215\3675x\325\231\27\3512\214\311\345,!\365._\13\230\34C;\246\347x5\215Z6(b@\4\327R\360\337\13\225\27,j\312xb\367+\2375u\347\320\232\220I\205;D\334\352\340\32}\353F\243\307\35[B\260\206F\357\12fD\217\14\276)\234\251\243\357\35941\271\300\253\20"\203\21G\353Q:0\217{\16\1]\10\212;::\271\12\357\361\332jR\366\274Q\30w+q\255\315\204\275\3302+a&\234\10`)\3642\25\202\204\373b^\270\4\241\373\212r\333o\342\360\307'\225\366\264G\275\243\204\2178", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \353\305\362\231\274\311\264\263*W\14\23\203e\363@\267\251j\362\16\216\257\3\202A\266\223\364\24\215\363C\310\307\363\2312 @\6f\15X\211T\205\361+\350\244o\277>\357+\303\346K\337k\277\36\310c\27\31\344_\265g\375<\3\23\337]\372|\22\223\273\245\227s\377\354!\321\322\303\17\277\207ZV]\3\3016Jp\324~Y\204\255\243\334G\215\3675x\325\231\27\3512\214\311\345,!\365._\13\230\34C;\246\347x5\215Z6(b@\4\327R\360\337\13\225\27,j\312xb\367+\2375u\347\320\232\220I\205;D\334\352\340\32}\353F\243\307\35[B\260\206F\357\12fD\217\14\276)\234\251\243\357\35941\271\300\253\20 (92, 0, 0, 0, "1\321\34\336\23\321\2\320\253\271E\264{k\322\264\272/\233E`\311\335\310\373x\346Q1\177\2436q\245J7\337\360@o\262\356\3747\207\223dz\31\333LQC\340\204M\365;\273\336\10['{\374\347s\204\273~\310<\31\324CH\323EE\230\361\204\223L\343\214N<\3\264\345\274\363\265\371X\313\342\234p\236\223N\311\2351\275\365y$\335\2224\313:\216(r\265W\3h\3303\212Z\373\310\311\310\363EKyB\331\31\2224m\244\260\26\276\31\240_\372\321\222c\13}\374\206T\243\346\302[\330\26\379\2107\320#N\34\15\310w\270d\205\372\363\314\26\344\275>\346?\263\276\15\313\272\230%N\220\351\21R\353\305\362\231\274\311\264\263*W\14\23\203e\363@\267\251j\362\16\216\257\3\202A\266\223\364\24\215\363C\310\307\363\2312 @\6f\15X\211T\205\361+\350\244o\277>\357+\303\346K\337k\277\36\310c\27\31\344_\265g\375<\3\23\337]\372|\22\223\273\245\227s\377\354!\321\322\303\17\277\207ZV]\3\3016Jp\324~Y\204\255\243\334G\215\3675x\325\231\27\3512\214\311\345,!\365._\13\230\34C;\246\347x5\215Z6(b@\4\327R\360\337\13\225\27,j\312xb\367+\2375u\347\320\232\220I\205;D\334\352\340\32}\353F\243\307\35[B\260\206F\357\12fD\217\14\276)\234\251\243\357\35941\271\300\253\20"\203\21G\353Q:0\217{\16\1]\10\212;::\271\12\357\361\332jR\366\274Q\30w+q\255\315\204\275\3302+a&\234\10`)\3642\25\202\204\373b^\270\4\241\373\212r\333o\342\360\307'\225\366\264G\275\243\204\2178", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00994   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\7\200\350 \376\377\377\213\205\374\374\377\377\17\267\0\213\320f\201\342\377\17f\203\372\14\17\205"\1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) \1\0\0\213\225\374\374\377\377\366\304@t\23\213\205\374\374\377\377\213@\10\213\0\211\205\370\374\377\377\353\17\213\205\374\374\377\377\213@\10\211\205\370\374\377\377\213\205\370\374\377\377\17\267\0\211\205\360\374\377\377\213\235\360\374\377\377K\205\333|kC3\377\215\265\0\375\377\377\213\306\211\205\350\374\377\377\213\205\350\374\377\377\203\300\4P\215G\1P\213\205\370\374\377\377P\350\264\357\377\377\350\217\375\377\377\215\205\364\374\377\377P\215G\1P\213\205\370\374\377\377P\350\240\357\377\377\350s\375\377\377\213\205\350\374\377\377\213\225\364\374\377\377+P\4B\213\205\350\374\377\377\211\20G\203\306\10Ku\236\213\235\360\374\377\377K\205\333|\32C\215\205\4\375\377\377\215\225\0\377\377\377\213\10\211\12\203\302\4\203\300\10Ku\363U\213\235\360\374\377\377K\213\303\350L\376\377\377Y\204\300t*\215\205\354\374\377\377P\215\205\0\377\377\377P\213\205\370\374\377\377P\3501\357\377\377\350\374\374\377\377\213\205\354\374\377\377\350\241\0\0\0U\213\303\350E\376\377\377Y\204\300u\265\213\205\374\374\377\377P\350\220\352\377\377\350\323\374\377\377_^[\213\345]\303SVQ\213\330\17\2673f\203\376\24s\15S\350p\352\377\377\350\263\374\377\377\353\f\201\376\0\1u\17f\307\3\0\0\215C\10\350\371d\377\377\353Ff\201\376\1\1u\12\213\303\377\25\230\362\1@\3535f\367\306\0 t\11\213\303\3504\376\377\377\353%\213\324\213\306\350\341I\0\0\204\300t\14\213\323\213\4$\213\10\377Q$\353\14S\350\23\352\377\377S\350\5\352\377\377Z^[\303\220f\367\0\350\277u\6f\307\0\0\0\303\350r\377\377\377\303\220P\350\346\377\377\377X\303", ) == 0x0
 00995   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32\1\343/\341\352\274\30:1\22^z\3M\255f%\14\323[\352\302\237\322(\222d\360?qY\235\3343\362N\25#\210\261\17Dz\316\230\322$\25\327'\365w~L\237,E\226a\370\6\332h\357\251\370\271\245\360(\226D\1Ts9t\200fP\346-\26F+\255P\0\5\302\316>\350w\27\240\254\226+cc\267\340\330\376\202\365x\37z\301C\20\326l0\374\373\356\260\211\227\344\327J;F\325\221\12\366\335=\376\367\10\373S\366\12\336\34\271t\224\233z|\237@B\14+\334\17\312\217\16f\246v\320\212[\3322\224\241\227\31\34B\370T\307\277\256,\4\37\336\252\22\257\311\330\27& \272\262\6\207\317.{\25\27q\327\334$(\241v\320q\352\214\202\262\225\266\311\316\37U\264'\336\360[L\317W\24\306\205;,)\353\4b\74\16\265\256\275\274_\234}\2120\271y,\10\374'\22\206\37\374\25\7|\263\21p\334\216*\250\300\265v\37\2139m\271\264Ok\251\331\364\221W\223\372\31M\272\217\236\235\224\265g\203\276\253\5QJ\216\224\12\214\305\266\362I\353$\12\214$"\3359\233k\\260\17\213\257\357\10\270\300\1\356!M4\315\30\226Q\11\326\363S\16\220\257\326\263\30\206\237Q\361\206Z\3731\22\7'\331\251\220\24q\311\330\375\1\27\303\314\351\2\270\362\300+P\307\251|\340\]\231\222\215\326@%\360.p\337o-\315\300\303\314O\341\374\264$0\222D>*8\2$\265\270VP\211\211\307\240\233q\376v\5\371\34\323)\3225\202\376\267s4e\217\223\237\216B\262fp{H\357\37\24;\\253Z\263\366\310\333\1\235\4 5\7\260uQQ(&K\207a\371\343\4\352L\215x\2\356\4\325\206\240\273\242Y\17\301r\217N\253\6\357\260\266a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \3359\233k\\260\17\213\257\357\10\270\300\1\356!M4\315\30\226Q\11\326\363S\16\220\257\326\263\30\206\237Q\361\206Z\3731\22\7'\331\251\220\24q\311\330\375\1\27\303\314\351\2\270\362\300+P\307\251|\340\]\231\222\215\326@%\360.p\337o-\315\300\303\314O\341\374\264$0\222D>*8\2$\265\270VP\211\211\307\240\233q\376v\5\371\34\323)\3225\202\376\267s4e\217\223\237\216B\262fp{H\357\37\24;\\253Z\263\366\310\333\1\235\4 5\7\260uQQ(&K\207a\371\343\4\352L\215x\2\356\4\325\206\240\273\242Y\17\301r\217N\253\6\357\260\266a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00996   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377PV\350O\354\377\377\350\32\372\377\377\213\205\350\374\377\377\213\320\213\205\344\374\377\377\377\225\370\374\377\377U\213\303\350\372\375\377\377Y\204\300u\223\353\22S\213\205\374\374\377\377P\350\252\347\377\377\350\345\371\377\377_^[\213\345]\303\213\300\350\257\0\0\0\303\213\300SVWQ\213\362\213\330f\367\3\350\277t\7\213\303\350\362\374\377\377\17\267>f\203\377\24s\16VS\350n\347\377\377\350\251\371\377\377\353yf\201\377\0\1u\27f\307\3\0\13\300\211C\10\215C\10\213V\10\350;b\377\377\353[f\201\377\1\1u\23f\211;\213F\10\211C\10\213\303\377\25\240\362\1@\353Af\367\307\0 t\20\271L\346\0@\213\326\213\303\350\262\375\377\377\353*\213\324\213\307\350\277F\0\0\204\300t\21j\0\213\316\213\323\213D$\4\213\30\377S(\353\14VS\350\363\346\377\377\350.\371\377\377Z_^[\303\220SV\213\332\213\360;\363t6f\367\3\350\277u&f\367\6\350\277t\7\213\306\350=\374\377\377\213\3\211\6\213C\4\211F\4\213C\10\211F\10\213C\14\211F\14\353\11\213\323\213\306\350\24\377\377\377^[\303\220U\213\354\203\304\360SVW\213\371\213\362\213\330\215E\360P\350|\346\377\3773\300Uh\240\347\0@d\3770d\211 \213\326\215E\360\350\214\377\377\377\215E\360\377\25\234\362\1@\17\267\317\215U\360\213\303\350B\2\0\03\300ZYYd\211\20h\247\347\0@\215E\360\3509\374\377\377\303\351_Z\377\377\353\360_^[\213\345]\303\213\300U\213\354j\0S\213\3303\300Uh\356\347\0@d\3770d\211 \215E\374\350.6\0\0\213\303\213U\374\350P?\0\03\300ZYYd\211\20h\365\347\0@\215E\374\350\33h\377\377\303\351\21Z\377\377\353", ) , ) == 0x0
 00997   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16`\230N\31:\25401\262xl%\344\0\12;u\300\316\252=\306~jd\232\224\252\277D\244\226\312Qy\331\223D:\316\363y\235\233\15\327\373\313{;AR\273\10\12\254\253\376\20\23R3^\301B\316#t\35\234\204)\223\355ix\35\224\222\316N]\365\372C`\275\255\7\205\35A\204\314\376\4\327\234\223\216R\355\352{\323\34\307:\17P\375\352_\326\35\207\3437`\234M\325L\3\330\252\13w\227\376\363\335\354\276\372\27.XY\203\203+\247\300"\370\335]_\15h\251\225F\256]\336\332\230H\15\375\31\320,\12\231sn\253i\201\222\213\22j\225\241\250\0\3\316\223e\37\12\337J\16\353A#e\330\337a>\334+\30\7#\267\247Q\256M\256\250f\264b\35\367kk\247\213\210b\365\23\11\315WEx\138^\332\277g\21|\236\340x2\211\376a=\21(bHb{\344 \47\31\277h\232\205\\326q\22PJ\346e\271C\342\230(N\345\270\232!EO\32\234\201\342}\265\227\217^l\376\267[\345\331e\350\243\367\354I)\361\375\335f\307\304\360/\17\305\244\251:\212\352qQ\224\305\337\224\207~(\3104\373\336\1\236RGi\14k\14\323(\15\313}nJ\301\312({?]\220\352QM&\223pf6!\307>\300\253!\347\17\301k\237\375\361"\17\30\206T\11o\6\302!8e\30\11\362\261\212+\313\265*2\352\347/wW'\253\327\26D'\232\11+\374\257)B~\11\10V\223J<|!\211Yv\2558\274\261)q\10\323\360\324\30\317\24){t\37\235)k^\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) R\355\352{\323\34\307:\17P\375\352_\326\35\207\3437`\234M\325L\3\330\252\13w\227\376\363\335\354\276\372\27.XY\203\203+\247\300 (92, 0, 0, 0, "\16`\230N\31:\25401\262xl%\344\0\12;u\300\316\252=\306~jd\232\224\252\277D\244\226\312Qy\331\223D:\316\363y\235\233\15\327\373\313{;AR\273\10\12\254\253\376\20\23R3^\301B\316#t\35\234\204)\223\355ix\35\224\222\316N]\365\372C`\275\255\7\205\35A\204\314\376\4\327\234\223\216R\355\352{\323\34\307:\17P\375\352_\326\35\207\3437`\234M\325L\3\330\252\13w\227\376\363\335\354\276\372\27.XY\203\203+\247\300"\370\335]_\15h\251\225F\256]\336\332\230H\15\375\31\320,\12\231sn\253i\201\222\213\22j\225\241\250\0\3\316\223e\37\12\337J\16\353A#e\330\337a>\334+\30\7#\267\247Q\256M\256\250f\264b\35\367kk\247\213\210b\365\23\11\315WEx\138^\332\277g\21|\236\340x2\211\376a=\21(bHb{\344 \47\31\277h\232\205\\326q\22PJ\346e\271C\342\230(N\345\270\232!EO\32\234\201\342}\265\227\217^l\376\267[\345\331e\350\243\367\354I)\361\375\335f\307\304\360/\17\305\244\251:\212\352qQ\224\305\337\224\207~(\3104\373\336\1\236RGi\14k\14\323(\15\313}nJ\301\312({?]\220\352QM&\223pf6!\307>\300\253!\347\17\301k\237\375\361"\17\30\206T\11o\6\302!8e\30\11\362\261\212+\313\265*2\352\347/wW'\253\327\26D'\232\11+\374\257)B~\11\10V\223J<|!\211Yv\2558\274\261)q\10\323\360\324\30\317\24){t\37\235)k^\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \17\30\206T\11o\6\302!8e\30\11\362\261\212+\313\265*2\352\347/wW'\253\327\26D'\232\11+\374\257)B~\11\10V\223J<|!\211Yv\2558\274\261)q\10\323\360\324\30\317\24){t\37\235)k^\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 00998   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\321\203\372\24\17\207\272\1\0\0\377$\225\21\352\0@e\352\0@\220\352\0@\234\352\0@\261\352\0@\306\352\0@\340\352\0@\372\352\0@\24\353\0@.\353\0@\256\353\0@\304\353\0@<\353\0@\304\353\0@\271\353\0@\304\353\0@\304\353\0@Q\353\0@f\353\0@x\353\0@\212\353\0@\234\353\0@f\203;\1u\31\200=\20\252\1@\0t\203\322f\270\1\0\350u\361\377\377\351n\1\0\0\213\306\350M\371\377\377\351b\1\0\0\213\306\350\251\366\377\377\351V\1\0\0\213\303\350\231\10\0\0\213\320\213\306\3504;\0\0\351A\1\0\0\213\303\350\330\2\0\0\213\320\213\306\350\177:\0\0\351,\1\0\0\213\303\350\27\34\0\0\203\304\374\331\34$\233\213\306\350Q;\0\0\351\22\1\0\0\213\303\350\205\30\0\0\203\304\370\335\34$\233\213\306\350[;\0\0\351\370\0\0\0\213\303\350#%\0\0\203\304\370\337<$\233\213\306\350m;\0\0\351\336\0\0\0\213\303\350\241\37\0\0\203\304\370\335\34$\233\213\306\350\177;\0\0\351\304\0\0\0\213\323\213\306\350y\374\377\377\351\266\0\0\0\213\303\350\25\23\0\0\213\320\213\306\350\210;\0\0\351\241\0\0\0\213\303\350\210\6\0\0\213\320\213\306\350_:\0\0\351\214\0\0\0\213\303\350'\7\0\0\213\320\213\306\350\3529\0\0\353z\213\303\350\265\10\0\0\213\320\213\306\350\3709\0\0\353h\213\303\350\177\11\0\0\213\320\213\306\350\6:\0\0\353V\213\303\350\275\14\0\0RP\213\306\350T:\0\0\353D\213\323\213\306\350\221\374\377\377\3539\213\323\213\306\350\322\374\377\377\353.\213\321\201\352\0\1\0\0t\5Jt\15\353\26\213\323\213\306\350 \374\377\377\353\24f\272\1\1\350\15\360\377\377\353\11\213\323\213\306\350n\375\377\377^[", ) , ) == 0x0
 00999   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\251X\\363\320\362wt\214\251\372\271\357\262\20@\373x\337~\246~\22'\373\222H\316\251aaf\266"\206\355\335-;\254M\347\26\316\223\24\303s\79\332\273sa"\257n\15\376,5\34\332\215(aY\236\261\204\347\265\231nr_\315\261\305\24\245\204\356L\13\346\202\216sD>\362\312(r\243}\367nmG\356;\240\27E\206\246\15gk\6\230$\333\212\250\316 \353\233;\347((M:\321?\3406_\262\304\353\264\252}~\232\227 \245:\35\342GL\315rb0\246\343\377\24\376\367\274\354\375b\1\362\16\213\257M>\345\350\345\356\223\203\371\302\202v\367D\225\362\333\357<9\363zY\21\251\267\4A\357|\306\315|\207\11D\210\341\353&\306\2608\272\373\14\332\345\317\344\366\202\214\307\327\301\276\357\2\354\326_\10{?\31\34qD\247\326\21\244\364\177>\267\321\226^T\255\224,\267\303F\324\331m.\322dG+\323\14\211)\303J0\255\366\372\362M=\332A\177\323N\242\226S/0\322\2719\177\372\220\352Ba \344\316%\334\351\250\215\357$D\250\203\314\213%fHC\217\306D\206\353\1c\22\317\247\366\206\357\354{\356\366\35\257\303\315\343\336\2714\370Q\14\315+X\34\334\340\217\333\346sKQ\316Ub\373\364y[H7k.*\355\244\321<\342\2-\272\350\217!\252\\220\0\262\321\262,\243o\24\33`\324\202*8\16\0\272\332V~0,\270\304\373\376\243\366/\240\225\377\271\211\210\220\233\367\276~\24433\313\227\366v\223\14\303\5\3543D\335\2+\206\354Z\232J\303\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206\355\335-;\254M\347\26\316\223\24\303s\79\332\273sa247\377C\314\301\27\251\223\353\274\300\344\32\376\213bv%\3276`\303\376g\20\3\305e\211r\13X{\4v\252\345\16\231\11M\35\307f\34\271\1\331\311a\2302\261 (92, 0, 0, 0, "\251X\\363\320\362wt\214\251\372\271\357\262\20@\373x\337~\246~\22'\373\222H\316\251aaf\266"\206\355\335-;\254M\347\26\316\223\24\303s\79\332\273sa"\257n\15\376,5\34\332\215(aY\236\261\204\347\265\231nr_\315\261\305\24\245\204\356L\13\346\202\216sD>\362\312(r\243}\367nmG\356;\240\27E\206\246\15gk\6\230$\333\212\250\316 \353\233;\347((M:\321?\3406_\262\304\353\264\252}~\232\227 \245:\35\342GL\315rb0\246\343\377\24\376\367\274\354\375b\1\362\16\213\257M>\345\350\345\356\223\203\371\302\202v\367D\225\362\333\357<9\363zY\21\251\267\4A\357|\306\315|\207\11D\210\341\353&\306\2608\272\373\14\332\345\317\344\366\202\214\307\327\301\276\357\2\354\326_\10{?\31\34qD\247\326\21\244\364\177>\267\321\226^T\255\224,\267\303F\324\331m.\322dG+\323\14\211)\303J0\255\366\372\362M=\332A\177\323N\242\226S/0\322\2719\177\372\220\352Ba \344\316%\334\351\250\215\357$D\250\203\314\213%fHC\217\306D\206\353\1c\22\317\247\366\206\357\354{\356\366\35\257\303\315\343\336\2714\370Q\14\315+X\34\334\340\217\333\346sKQ\316Ub\373\364y[H7k.*\355\244\321<\342\2-\272\350\217!\252\\220\0\262\321\262,\243o\24\33`\324\202*8\16\0\272\332V~0,\270\304\373\376\243\366/\240\225\377\271\211\210\220\233\367\276~\24433\313\227\366v\223\14\303\5\3543D\335\2+\206\354Z\232J\303\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01000   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\357\0@\7\357\0@\26\357\0@%\357\0@4\357\0@K\357\0@3\300\211E\370\351\206\3\0\0\200=\20\252\1@\0t\15f\272\3\0f\270\1\0\350\275\355\377\3773\300\211E\370\351f\3\0\0\213E\374\17\277@\10\211E\370\351W\3\0\0\213E\374\213@\10\211E\370\351I\3\0\0\213E\374\331@\10\350?B\377\377P\301\370\37;\302Xt\5\350\355M\377\377\211E\370\351(\3\0\0\213E\374\335@\10\350\36B\377\377P\301\370\37;\302Xt\5\350\314M\377\377\211E\370\351\7\3\0\0\213E\374\337h\10\3305\334\361\0@\350\367A\377\377P\301\370\37;\302Xt\5\350\245M\377\377\211E\370\351\340\2\0\0\213E\374\335@\10\350\326A\377\377P\301\370\37;\302Xt\5\350\204M\377\377\211E\370\351\277\2\0\0\213E\374\350\10\375\377\377\211E\370\351\257\2\0\0\213E\374\17\277@\10\211E\370\351\240\2\0\0\213E\374\17\276@\10\211E\370\351\221\2\0\0\213E\374\17\266@\10\211E\370\351\202\2\0\0\213E\374\17\267@\10\211E\370\351s\2\0\0\213E\374\213@\10\205\300y\5\350!M\377\377\211E\370\351\\2\0\0\213E\374\213P\14\213@\10P\301\370\37;\302Xt\5\350\2M\377\377\211E\370\351=\2\0\0\213E\374\213@\10\350\33\376\377\377\211E\370\351*\2\0\0\213E\374\350'\375\377\377\211E\370\351\32\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\22\353 \213E\374\350P\374\377\377\211E\370\351\367\1\0\0\213E\374\3500\375\377\377\211E\370\351\347\1\0\0\213U\374\366\304@\17\204\301\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\240\1\0\0\377$\205\347\357\0@\200\361\0@\200\361\0@;\360\0@L", ) , ) == 0x0
 01001   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "=\6\14F\336\200\254\317\241\376\37\205\375\334\344\26\dc+"\217T,_\3139F\214\333\321I\2\17\323\224\311\2\11\205\310\252\251\375\252\200\337\267#\343(4\15\204\252\201\237X\331\357\0\363\262\205\345T\254\345z\305\2053\312\255UK\372\216%0\352\372\20\59\302\312\361\332\224h\233&\211\245\235\374Tw\262\340\212:#jG]i\322\205\201\35s\7\230D,-0\0\216E\12Yb|\274\317\343\32)\315>_\31o\0\24\322\177u,\235\310\33\221\274t&J!\336\260\207\372\327\222\257:\25\245\323&\301\214\204O\353\327mdC\256\27\317\327\212d\2236\342\363\200\24\335\2157\330\370\11m\216\2444Y\206\3\231\254\204\13P\207X\236S\235\305\330\337\266d\361$\334\337\353\30\332\264\6\357\302?x\35}\344pN2\2046\365\372\234r\374QM-~d\15\331\32\364z\355#`\337\352\346\264\252\317\332\371\30\324\231\17r\2416\0\3745\247Qf\1\327\357\374J\354h\11\17R\350\336p\206\223\226\313\233P\274\261,\3\33\243L\344|31\237E\335.m\350@\7\352^\22\2549QOD\355\261\2732M\323\10s\362C\373\331\30\3fV\215\246\316\275\322\25:\367H\223\356\17\342\276\316\17xuP\304\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \217T,_\3139F\214\333\321I\2\17\323\224\311\2\11\205\310\252\251\375\252\200\337\267#\343(4\15\204\252\201\237X\331\357\0\363\262\205\345T\254\345z\305\2053\312\255UK\372\216%0\352\372\20\59\302\312\361\332\224h\233&\211\245\235\374Tw\262\340\212:#jG]i\322\205\201\35s\7\230D,-0\0\216E\12Yb|\274\317\343\32)\315>_\31o\0\24\322\177u,\235\310\33\221\274t&J!\336\260\207\372\327\222\257:\25\245\323&\301\214\204O\353\327mdC\256\27\317\327\212d\2236\342\363\200\24\335\2157\330\370\11m\216\2444Y\206\3\231\254\204\13P\207X\236S\235\305\330\337\266d\361$\334\337\353\30\332\264\6\357\302?x\35}\344pN2\2046\365\372\234r\374QM-~d\15\331\32\364z\355#`\337\352\346\264\252\317\332\371\30\324\231\17r\2416\0\3745\247Qf\1\327\357\374J\354h\11\17R\350\336p\206\223\226\313\233P\274\261,\3\33\243L\344|31\237E\335.m\350@\7\352^\22\2549QOD\355\261\2732214\260\23\212\237\25;1%$=w\377\253\332In'\227\315\331\310K\32\351\350\257\370K\243$N\363F\333\21A1f\241\31\0\314fL\26N\325'\340\22\274\234\267\13/\240\7P\11\3\346\232\4&\14:\270\24H\16{\210\376\310@\322\206\346\264T\231\256Z\373\224\320B\241\272H\332\221\325\242\324~\241\302\263\6\27(\331\35\352?\240\301\201\26Eo\205(R\26\245\301d\315|\321\354\314y\227\351\32w\262\216\303\2758tEL>M\323\10s\362C\373\331\30\3fV\215\246\316\275\322\25:\367H\223\356\17\342\276\316\17xuP\304\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01002   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\5t)\35303\333\353\177\200=\20\252\1@\0t\15f\272\20\0f\270\1\0\350\324\351\377\3773\333\353e\213]\374\17\266[\10\353\\213]\374\17\266[\10\353S3\300Uhn\362\0@d\3770d\211 \213E\374\350D\373\377\377\213\330\201\303\200\0\0\0\201\373\377\0\0\0v\5\350\3J\377\377\203\303\2003\300ZYYd\211\20\353\33\351eN\377\377\213E\374\17\267\0f\272\20\0\350\346\355\377\3773\333\350\327P\377\377\213\303_^[Y]\303\215@\0U\213\354QSVW\211E\374\213E\374\17\267\0f\203\350\1r\20t\22f\203\350\12t&f\203\350\6t)\35303\333\353v\200=\20\252\1@\0t\15f\272\21\0f\270\1\0\350 \351\377\3773\333\353\\213]\374\17\266[\10\353S\213]\374\17\266[\10\353J3\300Uh\31\363\0@d\3770d\211 \213E\374\350\220\372\377\377\213\330\201\373\377\0\0\0v\5\350UI\377\3773\300ZYYd\211\20\353\33\351\272M\377\377\213E\374\17\267\0f\272\21\0\350;\355\377\3773\333\350,P\377\377\213\303_^[Y]\303U\213\354QSVW\211E\374\213E\374\17\267\0\203\370\21\17\207\201\0\0\0\17\266\200c\363\0@\377$\205u\363\0@\1\2\3\0\0\0\0\0\0\0\0\4\0\0\0\0\5\6\326\363\0@\221\363\0@\230\363\0@\262\363\0@\273\363\0@\304\363\0@\315\363\0@3\333\351\224\0\0\0\200=\20\252\1@\0t\15f\272\2\0f\270\1\0\350F\350\377\3773\333\353z\213]\374\17\267[\10\353q\213]\374\17\267[\10\353h\213]\374\17\276[\10\353_\213]\374\17\266[\10\353V3\300Uh\21\364\0@d\3770d\211 \213E\374\350\244\371\377\377\213\330\201\303\0\200\0\0", ) , ) == 0x0
 01003   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?:t\305:Nw\316\312d\206\253\360"8J\366\213&\256e\20\233\201\15#\213BXU\244\365\0x\373A\236\35pST\300\375&\343\31\344\37\275\346`\374j/\364\262\355\317\264\237\317\226\352]\340\316j\224\13\31\211\2518ud\355jK\356JuB\10\374\31\306\262\177\244\16\242s\323\231\\230\246\325\244\1a\23\257\204\22\0\33\1\301\323\323t\320\37044\347u\6V\302\10\222?\16\356\256\340\364\346\261\260\303\325\34\354-"\373\376\235j\306\206YF\220\314>i\343\264\316/\344VK?\270\211\10\35\300\316j\252\1\12\334\26\277\270\317IE\271\332_\361\373\303\274/\224\206-\6G\305\204;\260L\315\215\203\20\27\241\345\200\244\235\313N:s\321\306\35\303\216g G\346\341\256\377\311|L\1\227\331\205m\2\2\256O?\1>\363\226HG\253\230\331\303[\343\372\0\345\267\232\2%S"[\321_\2551\312\7\346\177\4\34+R^O\255\20v4\366Sg\244\234\35\377\230\256\217\222\224;#\12\303\3338\26!\310$d\207\311\362\232\371Y\203\335\244\372\76\357\306~\225 \274\326\34T=\31z\317@~\317\10\241[\335Yo\21#\223\343\334\177\375\356\330\257V\240oS1\347I"\247i^m^HF\313\14\355\327\350\356\372`\376\357\200\355R\261\36\246\320\370\24\227\3K\354z\234\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8J\366\213&\256e\20\233\201\15#\213BXU\244\365\0x\373A\236\35pST\300\375&\343340\322\275Y\377I\361\335\375D\337\262\361\27\267\260Hs\346Hq\204\234\257>\31\344\37\275\346`\374j/\364\262\355\317\264\237\317\226\352]\340\316j\224\13\31\211\2518ud\355jK\356JuB\10\374\31\306\262\177\244\16\242s\323\231\\230\246\325\244\1a\23\257\204\22\0\33\1\301\323\323t\320\37044\347u\6V\302\10\222?\16\356\256\340\364\346\261\260\303\325\34\354- (92, 0, 0, 0, "?:t\305:Nw\316\312d\206\253\360"8J\366\213&\256e\20\233\201\15#\213BXU\244\365\0x\373A\236\35pST\300\375&\343\31\344\37\275\346`\374j/\364\262\355\317\264\237\317\226\352]\340\316j\224\13\31\211\2518ud\355jK\356JuB\10\374\31\306\262\177\244\16\242s\323\231\\230\246\325\244\1a\23\257\204\22\0\33\1\301\323\323t\320\37044\347u\6V\302\10\222?\16\356\256\340\364\346\261\260\303\325\34\354-"\373\376\235j\306\206YF\220\314>i\343\264\316/\344VK?\270\211\10\35\300\316j\252\1\12\334\26\277\270\317IE\271\332_\361\373\303\274/\224\206-\6G\305\204;\260L\315\215\203\20\27\241\345\200\244\235\313N:s\321\306\35\303\216g G\346\341\256\377\311|L\1\227\331\205m\2\2\256O?\1>\363\226HG\253\230\331\303[\343\372\0\345\267\232\2%S"[\321_\2551\312\7\346\177\4\34+R^O\255\20v4\366Sg\244\234\35\377\230\256\217\222\224;#\12\303\3338\26!\310$d\207\311\362\232\371Y\203\335\244\372\76\357\306~\225 \274\326\34T=\31z\317@~\317\10\241[\335Yo\21#\223\343\334\177\375\356\330\257V\240oS1\347I"\247i^m^HF\313\14\355\327\350\356\372`\376\357\200\355R\261\36\246\320\370\24\227\3K\354z\234\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) [\321_\2551\312\7\346\177\4\34+R^O\255\20v4\366Sg\244\234\35\377\230\256\217\222\224;#\12\303\3338\26!\310$d\207\311\362\232\371Y\203\335\244\372\76\357\306~\225 \274\326\34T=\31z\317@~\317\10\241[\335Yo\21#\223\343\334\177\375\356\330\257V\240oS1\347I (92, 0, 0, 0, "?:t\305:Nw\316\312d\206\253\360"8J\366\213&\256e\20\233\201\15#\213BXU\244\365\0x\373A\236\35pST\300\375&\343\31\344\37\275\346`\374j/\364\262\355\317\264\237\317\226\352]\340\316j\224\13\31\211\2518ud\355jK\356JuB\10\374\31\306\262\177\244\16\242s\323\231\\230\246\325\244\1a\23\257\204\22\0\33\1\301\323\323t\320\37044\347u\6V\302\10\222?\16\356\256\340\364\346\261\260\303\325\34\354-"\373\376\235j\306\206YF\220\314>i\343\264\316/\344VK?\270\211\10\35\300\316j\252\1\12\334\26\277\270\317IE\271\332_\361\373\303\274/\224\206-\6G\305\204;\260L\315\215\203\20\27\241\345\200\244\235\313N:s\321\306\35\303\216g G\346\341\256\377\311|L\1\227\331\205m\2\2\256O?\1>\363\226HG\253\230\331\303[\343\372\0\345\267\232\2%S"[\321_\2551\312\7\346\177\4\34+R^O\255\20v4\366Sg\244\234\35\377\230\256\217\222\224;#\12\303\3338\26!\310$d\207\311\362\232\371Y\203\335\244\372\76\357\306~\225 \274\326\34T=\31z\317@~\317\10\241[\335Yo\21#\223\343\334\177\375\356\330\257V\240oS1\347I"\247i^m^HF\313\14\355\327\350\356\372`\376\357\200\355R\261\36\246\320\370\24\227\3K\354z\234\316", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01004   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\330\215D$\10P\350\314\327\377\377j\3j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\16\213D$\20\231\211\4$\211T$\4\353ej\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\205\300u\22\335D$\20\350M:\377\377\211\4$\211T$\4\3537=\5\0\2\200u\25\213\303\350\346\7\0\0\203\340\1773\322\211\4$\211T$\4\353\33\17\267\23f\271\24\0\350\250\351\377\377\307\4$\0\0\0\0\307D$\4\0\0\0\0\213\4$\213T$\4\203\304\30[\303\220U\213\354\203\304\334S3\322\211U\334\211U\374\213\3303\300Uh\226\367\0@d\3770d\211 \213\323\215E\374\350+'\0\0\215E\334\213U\374\3500T\377\377\213E\334\215U\360\350%\207\377\377\204\300\17\205\211\0\0\0\215E\354Pj\0h\0\4\0\0\213E\374P\241\260\260\1@\213\0\377\320\205\300u\14\213E\354\231\211E\360\211U\364\353a\215E\340Pj\0h\0\4\0\0\213E\374P\241\360\257\1@\213\0\377\320\205\300u\20\335E\340\350m9\377\377\211E\360\211U\364\3535=\5\0\2\200u\24\213\303\350\7\7\0\0\203\340\1773\322\211E\360\211U\364\353\32\17\267\23f\271\24\0\350\312\350\377\377\307E\360\0\0\0\0\307E\364\0\0\0\03\300ZYYd\211\20h\235\367\0@\215E\334\350\367P\377\377\215E\374\350sX\377\377\303\351iJ\377\377\353\350\213E\360\213U\364[\213\345]\303U\213\354\203\304\350S\213\330\215E\350P\350\36\326\377\3773\300Uh\377\367\0@d\3770d\211 \213\323\215E\350\350.\357\377\377\215E\350\377\25\234\362\1@\215E\350\350}\0\0\0\211E\370\211U\3743\300ZYYd\211\20h\6\370", ) , ) == 0x0
 01005   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ":=5\253\362%\256\277\202\275\1\272\230\35\220G\254\216/\211\306\301\354\333s\314mD'p\65\326x\24\273\256\354\30\304S\303Ccg\306RN\210OS\350.\303_&y\203t_\335X\\372Z\214\361Mw\241\217\317\35D\23\260\\217s\3134\2z\374\315\32m\230B\366\254f\34D\14.L\201Q\214\352x=e\234\342\274\377\14 \217\3145\226\16+\201\275'\201P\356u\376M\230f\31\367\331%\217\16_[\277\177\232\261o\377\344f:\227\207\321\262\325\331\12\7n@\14\20\34^\36\2267\267]\27\230\356:\7\326\334\246<\234\322\32\230\300\342\357\11i\312\362\231\227\306r\275\210\11\36\244\212\30\253h\201\34\202\365\30\225\330\23\21_\277\261I\324\333\37\13$W\16\274T\326\351qu\312\342*\2443\30\375(N\333|\256\6\352\203\337\205C\250B\4\37I\327\216}\337fm\310\2602\310\235\265\372\305\370\206\2507S\202\34\246\310%\310\373o\276\340b\322'\356\372\201:\341\247\354v\3338\256\325\206\333\303U\276\301\235\24\177\251{n\272\347\360\10h\311xK\377\277\251=\233Hw\231?\15\12N\244\327\201\216\330\26\311\361\22gL\314b)7\274\216\370~\376E\221\374x<\215cwd\335\271\217}=6\370\246\337t\336F\223\226T\240S\357\211j\225\213\257\357XVj#\222=#|x\214\226l\1\17]zJ\213\264\246\333]\4\310\204\317\253\213\221\343\356\267\232\232\202\233h\327\306\202\261\256k;\15Y\322\364q\245\357\252V\21\374"\323\367|]\363gS\332\203WA\306\12a\263\322\274{\306\256c\10\35$\237\217U)\355OX\373\33\31\236\355\234R\27\30\3\334\260AK\347\366\253\343/\321\366\363\333\213>\242r\243\265\257cqE\272Y\246]\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \323\367|]\363gS\332\203WA\306\12a\263\322\274{\306\256c\10\35$\237\217U)\355OX\373\33\31\236\355\234R\27\30\3\334\260AK\347\366\253\343/\321\366\363\333\213>\242r\243\265\257cqE\272Y\246]\336", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01006   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\364\351[\2\0\0\213E\374\213@\103\322\211E\360\211U\364\351H\2\0\0\213E\374\213P\10\211U\360\213P\14\211U\364\3514\2\0\0\213E\374\213@\10\350'\376\377\377\211E\360\211U\364\351\36\2\0\0\213E\374\350\260\373\377\377\211E\360\211U\364\351\13\2\0\0\213U\374\213\320f\201\352\0\1t\7f\377\312t\25\353&\213E\374\3506\374\377\377\211E\360\211U\364\351\345\1\0\0\213E\374\350#\375\377\377\211E\360\211U\364\351\322\1\0\0\213U\374\366\304@\17\204\251\1\0\0\213U\374\17\267\300%\377\277\377\377\203\370\24\17\207\205\1\0\0\377$\205\267\372\0@5\374\0@5\374\0@\13\373\0@ \373\0@4\373\0@L\373\0@d\373\0@\202\373\0@\232\373\0@5\374\0@5\374\0@\255\373\0@"\374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) \374\0@5\374\0@5\374\0@5\374\0@\302\373\0@\327\373\0@\352\373\0@\375\373\0@\17\374\0@\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351B\1\0\0\213E\374\213@\10\213\0\231\211E\360\211U\364\351.\1\0\0\213E\374\213@\10\331\0\350g5\377\377\211E\360\211U\364\351\26\1\0\0\213E\374\213@\10\335\0\350O5\377\377\211E\360\211U\364\351\376\0\0\0\213E\374\213@\10\337(\3305\240\374\0@\35015\377\377\211E\360\211U\364\351\340\0\0\0\213E\374\213@\10\335\0\350\315\377\377\211E\360\211U\364\351\310\0\0\0\213E\374\350\6\373\377\377\211E\360\211U\364\351\265\0\0\0\213E\374\213@\10\17\277\0\231\211E\360\211U\364\351\240\0\0\0\213E\374\213@\10\17\276\0\231\211E\360\211U\364\351\213\0\0\0\213E\374\213@\10\17\266\03\322\211E\360\211U\364\353x\213E\374\213@\10\17\267\03", ) == 0x0
 01007   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\24V\327\241?x\206\251,l\347\223\335\35\214\2379\203\365\33.\204\275\351\226S\26\355\367w\367&\274\0q\312\20^\307\310\241\270#\3138_+\256\5g\370p\306\264#\360\337\343,\237\25\330\364\235\254\35Z\271\332S\355\26)\235\26\35\313\244*A\3521\`\361\276\233\14\346H\256\242\327\210\237N(\311\216\350\243\227\22\245%\322U\222\247\301Cv\346<)\346\214\200\264\272\205e\344\264\321\252]K\225)\\201\211\34n\T\321\246\214m\347>\250\377\314\34Md\266(\222\334\2668\37\254j\346\200\375\365\13\355\275\\330\214i\224\13/\23\200\212\272\204h\257Ry\2751\254\252\330\373\276\362\222\364\220[\301=\322M:241?x\206\251,l\347\223\335\35\214\2379\203\365\33.\204\275\351\226S\26\355\367w\367&\274\0q\312\20^\307\310\241\270#\3138_+\256\5g\370p\306\264#\360\337\343,\237\25\330\364\235\254\35Z\271\332S\355\26)\235\26\35\313\244*A\3521\`\361\276\233\14\346H\256\242\327\210\237N(\311\216\350\243\227\22\245%\322U\222\247\301Cv\346<)\346\214\200\264\272\205e\344\264\321\252]K\225)\\201\211\34n\T\321\246\214m\347>\250\377\314\34Md\266(\222\334\2668\37\254j\346\200\375\365\13\355\275\\330\214i\224\13/\23\200\212\272\204h\257Ry\2751\254\252\330\373\276\362\222\364\220[\301=\322M:216\321:\327\307\352\3U\177Q\31z\346E\230}\364m\305\355s5X\233\24/\30\27t\264FmY\202\3023\260u\362\362\0\267\251\257\7\261\351\365\30\313{\226\253\320|\311z\25\240\16laL\342\3652\276\207)dG\317\207\324\223u \222I\252\277\346\226\1\364\362\305z\205j", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01008   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\353\360\17\266E\377[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350x/\0\0\213\330\204\333t&\215D$\4P\350\250\317\377\377j\13\213\316\215T$\10\213D$\4\2130\377V\34f\203|$\14\1\33\300@\210\7\213\303\203\304\24_^[\303\215@\0SQ\213\330\17\267\3\17\267\320\203\372\24\17\207~\1\0\0\377$\225r\376\0@\306\376\0@\317\376\0@\356\376\0@\374\376\0@\11\377\0@\37\377\0@5\377\0@K\377\0@a\377\0@\332\377\0@\351\377\0@p\377\0@\312\377\0@\332\377\0@\351\377\0@\351\377\0@\200\377\0@\215\377\0@\232\377\0@\250\377\0@\265\377\0@\306\4$\0\351\317\2\0\0\200=\20\252\1@\0t\15f\272\13\0f\270\1\0\350\17\335\377\377\306\4$\0\351\260\2\0\0f\203{\10\0\17\225\4$\351\242\2\0\0\203{\10\0\17\225\4$\351\225\2\0\0\331C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351\177\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351i\2\0\0\337k\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351S\2\0\0\335C\10\330\35\250\1\1@\233\337\340\236\17\225\4$\351=\2\0\0\213\303\350<\375\377\377\210\4$\351.\2\0\0f\203{\10\1\33\300@\210\4$\351\36\2\0\0\200{\10\0\17\225\4$\351\21\2\0\0\200{\10\0\17\225\4$\351\4\2\0\0f\203{\10\0\17\225\4$\351\366\1\0\0\203{\10\0\17\225\4$\351\351\1\0\0\203{\14\0u\4\203{\10\0\17\225\300\210\4$\351\324\1\0\0\213C\10\350\206\376\377\377\210\4$\351\304\1\0\0\213\303\350\207\375\377\377\210\4$\351\265\1\0\0\213\320f\201\352\0\1t\7f\377", ) , ) == 0x0
 01009   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\276\206\4<`!\376\246\271?\304\2617\237j\32656"v\350C\0iz\246n\171H\226\230K\337\377Y\377)2\207H\177\305\221\366\302\236\0\356\304*j2V\361V\376E\12\356o\201\22\346j\10\224K\254\333j>\276\253\234\21\5>\260=\20Wd\217\246O\237)|\24\230\4\11>\271\274\22I\241\234/f\235\246\11@g\265'\374#]Xk)b~\347\13\244\22\3664\362\310\26\247Iz\342x\226z\207\365\366\24\252\335\256\370\227K\203L\25cO\263\336\34.vj\221\376\272LzZU\2417\35\357\12o\300`\2246^\200t\256\375p@\320\277\372\362\241\270\325\260\213sp\353\246?p\330\373AmF(\254\244F\204\277\35\313,\232\366\307e\263\356?G\20\352\332y\274\247D\340\370UH\364\34643\315\315F\277\325\240\376\210\14\322\224\377f\304Q=TO\300\254b_^\20\301?\373,\226\250:\346\202\311\236\334@\370\250YR~\314\272x\321\330\250\2156\323\330c\263\15_e4Y\4\20\231\236\301\304\25Q>\240\302\344iM\225\310\260\307N*\304\345\13\315d\230%V\321\15m\344\210+\0\4\1\37\330\317`\323N\246ttz\300^RNUk\226p\330\331\362>s\234g\306\351H\366\221\231c\342e\0\16\346\354>C3\310\262\7\225\266\321\21\341\215L\270\201\252\375\233\237\211\240\202=\246\353t\204\242\313\270\254\204R\303\207Bd\27B\322\22\250\204d/\377\255\220\244\24lQg\260\347\356\204\365\257g\304\302\243\25LW\314v\330\310~7\337\272\31\231\365\377\270\334\32\226\323\267U*7\337\331\305\303\337\336\353m=\365\364\37\221\222\215\4\23\277\3324\325\37\232\\366\231\276_\352\362\220#\10 \217\225?z\3001\3041\330\255ZF\211\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) v\350C\0iz\246n\171H\226\230K\337\377Y\377)2\207H\177\305\221\366\302\236\0\356\304*j2V\361V\376E\12\356o\201\22\346j\10\224K\254\333j>\276\253\234\21\5>\260=\20Wd\217\246O\237)|\24\230\4\11>\271\274\22I\241\234/f\235\246\11@g\265'\374#]Xk)b~\347\13\244\22\3664\362\310\26\247Iz\342x\226z\207\365\366\24\252\335\256\370\227K\203L\25cO\263\336\34.vj\221\376\272LzZU\2417\35\357\12o\300`\2246^\200t\256\375p@\320\277\372\362\241\270\325\260\213sp\353\246?p\330\373AmF(\254\244F\204\277\35\313,\232\366\307e\263\356?G\20\352\332y\274\247D\340\370UH\364\34643\315\315F\277\325\240\376\210\14\322\224\377f\304Q=TO\300\254b_^\20\301?\373,\226\250:\346\202\311\236\334@\370\250YR~\314\272x\321\330\250\2156\323\330c\263\15_e4Y\4\20\231\236\301\304\25Q>\240\302\344iM\225\310\260\307N*\304\345\13\315d\230%V\321\15m\344\210+\0\4\1\37\330\317`\323N\246ttz\300^RNUk\226p\330\331\362>s\234g\306\351H\366\221\231c\342e\0\16\346\354>C3\310\262\7\225\266\321\21\341\215L\270\201\252\375\233\237\211\240\202=\246\353t\204\242\313\270\254\204R\303\207Bd\27B\322\22\250\204d/\377\255\220\244\24lQg\260\347\356\204\365\257g\304\302\243\25LW\314v\330\310~7\337\272\31\231\365\377\270\334\32\226\323\267U*7\337\331\305\303\337\336\353m=\365\364\37\221\222\215\4\23\277\3324\325\37\232\\366\231\276_\352\362\220#\10 \217\225?z\3001\3041\330\255ZF\211\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01010   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "B\215E\334\213U\374\350\0I\377\377\213E\334\215U\340\350]\214\377\377\204\300t\11\333m\340\335]\360\233\353\37\17\267\23f\271\5\0\270\5\0\2\200\350\377\335\377\377\353\14\17\267\23f\271\5\0\350\361\335\377\3773\300ZYYd\211\20hh\2\1@\215E\334\350,F\377\377\215E\374\350\250M\377\377\303\351\236?\377\377\353\350\335E\360[\213\345]\303S\203\304\350\213\330\215D$\10P\350X\313\377\377j\5j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\5\0\350\220\335\377\377\213D$\20\211\4$\213D$\24\211D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\12\313\377\3773\300Uh\21\3\1@d\3770d\211 \213\323\215E\350\350\32\344\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20h\30\3\1@\215E\350\350\310\340\377\377\303\351\356>\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350d*\0\0\213\330\204\333t(\215D$\4P\350\224\312\377\377j\5\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\222\1\0\0\377$\225\210\3\1@\334\3\1@\352\3\1@\16\4\1@\32\4\1@&\4\1@2\4\1@D\4\1@V\4\1@h\4\1@\3\5\1@\23\5\1@x\4\1@\362\4\1@\3\5\1@\23\5\1@\23\5\1@\215\4\1@\242\4\1@\267\4\1@\314\4\1@\346\4\1@3\300\211\4$\211D$\4\351\356\2\0\0\200=\20\252\1@\0t\15f", ) , ) == 0x0
 01011   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\6\236a\321g\253\0\4\312\224LNtu\246\67\241\20}\17709\16b\303\322P\363*h\311\1\217\245\242#\306\365\373\306(.`\330\303"e\265\301n\377J\23]\3648\260\10\36\331rw\215\261\305y\323\233\340\262\377\263\26\1 \243O]j/\26T)7o\341\226~+\240f\301\355\355\301\245\30d\311\325\20h8\221\375q\370\227\36\3326\212\210U\216>$Rr\271#/\1r]\32/+i"\14\361\365\303\311'J\250v\251\303:\323\240\307\254\374]\277,\337g\272t\31S\256\331\253\0\30T[~UJ\335\350-;\205\360\272H\317\14\342,\266\2635\31\227\223N2\303\25\356v\255\254\365\247\241O\246\316;\271]\200)Y%\230\267\37\26v)C\221\324p\235\314\244r\243\250\230#\237\376\33]\303=L.4a\242M\36\330\3102\212c%\7\2\366\33\275p\3\322>&\2\5\243\367\315\\315_\227\245\3156\254y\330~r\224\302;\342{\211\210\3243\272\242\31]\237wf\1\233Rw\225\365\351+\242\15\233\35\274\370\2\26\346\201\263^\303\271N^\216\254\344\245{C\33\324\272\237\317f\371[\273'\343\33\177\350a\169\325\320FcJ\35>-%\344,\327\2106m\216;\12\12\7-aP,\6u\343\373WdP\377\321\360=\16J:\341\242P\361\36\303\336\344AN\221\245\211K\206\254\234aC\200\1\254Y\334\322\211\267\11\366\26\223\370\2756\30#\351\336\337H\211\270\307@2e\200J\202\26B&\325&\331\265QAV^\320\250\270/\307\220${\334\214\330\217\207\0\261i\24A\306\\304\206\247\313J\364\271W\2501\340\272\312\272\312\257\250N\304I\330\224\203\362\260\244\351\30\353\2071\2511\374\16a\356z\35\200\353\370\321z\217Y*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) e\265\301n\377J\23]\3648\260\10\36\331rw\215\261\305y\323\233\340\262\377\263\26\1 \243O]j/\26T)7o\341\226~+\240f\301\355\355\301\245\30d\311\325\20h8\221\375q\370\227\36\3326\212\210U\216>$Rr\271#/\1r]\32/+i (92, 0, 0, 0, "\6\236a\321g\253\0\4\312\224LNtu\246\67\241\20}\17709\16b\303\322P\363*h\311\1\217\245\242#\306\365\373\306(.`\330\303"e\265\301n\377J\23]\3648\260\10\36\331rw\215\261\305y\323\233\340\262\377\263\26\1 \243O]j/\26T)7o\341\226~+\240f\301\355\355\301\245\30d\311\325\20h8\221\375q\370\227\36\3326\212\210U\216>$Rr\271#/\1r]\32/+i"\14\361\365\303\311'J\250v\251\303:\323\240\307\254\374]\277,\337g\272t\31S\256\331\253\0\30T[~UJ\335\350-;\205\360\272H\317\14\342,\266\2635\31\227\223N2\303\25\356v\255\254\365\247\241O\246\316;\271]\200)Y%\230\267\37\26v)C\221\324p\235\314\244r\243\250\230#\237\376\33]\303=L.4a\242M\36\330\3102\212c%\7\2\366\33\275p\3\322>&\2\5\243\367\315\\315_\227\245\3156\254y\330~r\224\302;\342{\211\210\3243\272\242\31]\237wf\1\233Rw\225\365\351+\242\15\233\35\274\370\2\26\346\201\263^\303\271N^\216\254\344\245{C\33\324\272\237\317f\371[\273'\343\33\177\350a\169\325\320FcJ\35>-%\344,\327\2106m\216;\12\12\7-aP,\6u\343\373WdP\377\321\360=\16J:\341\242P\361\36\303\336\344AN\221\245\211K\206\254\234aC\200\1\254Y\334\322\211\267\11\366\26\223\370\2756\30#\351\336\337H\211\270\307@2e\200J\202\26B&\325&\331\265QAV^\320\250\270/\307\220${\334\214\330\217\207\0\261i\24A\306\\304\206\247\313J\364\271W\2501\340\272\312\272\312\257\250N\304I\330\224\203\362\260\244\351\30\353\2071\2511\374\16a\356z\35\200\353\370\321z\217Y*", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01012   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\335\34$\233\351\316\0\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\272\0\0\0\213\303\350\207\373\377\377\335\34$\233\351\252\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\335\34$\233\351\223\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\335\34$\233\353\177\213C\10\17\266\0\211D$\10\333D$\10\335\34$\233\353k\213C\10\17\267\0\211D$\10\333D$\10\335\34$\233\353W\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\335\34$\233\353>\213C\10\337(\335\34$\233\3533\213C\10\350\277\374\377\377\335\34$\233\353%\213\303\350\266\373\377\377\335\34$\233\353\30\213\324\213\303\350W\374\377\377\204\300u\13\213\303\350\234\373\377\377\335\34$\233\335\4$\203\304\24[\303\0@\34FU\213\354\203\304\354SVW\211E\374\213E\374\17\267\0\203\370\24\17\207&\1\0\0\377$\205\6\7\1@Z\7\1@d\7\1@\204\7\1@\223\7\1@\242\7\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@%\10\1@\260\7\1@%\10\1@%\10\1@%\10\1@%\10\1@\306\7\1@\334\7\1@\357\7\1@\2\10\1@\31\10\1@3\300\211E\370\351\3\1\0\0\200=\20\252\1@\0t\15f\272\4\0f\270\1\0\350z\324\377\3773\300\211E\370\351\343\0\0\0\213E\374\337@\10\331]\370\233\351\324\0\0\0\213E\374\333@\10\331]\370\233\351\305\0\0\0\213E\374\213@\10\211E\370\351\267\0\0\0\213E\374\17\277@\10\211E\364\333E\364\331]\370\233\351\241\0\0\0\213E\374\17\276@\10\211E\364\333E\364\331]\370\233\351\213\0\0\0\213E\374\17\266@\10\211E\364\333E\364\331]\370\233\353x\213E\374\17\267", ) , ) == 0x0
 01013   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "dc\232\271\315}\335\7\312\356#\300]\221:\341\271\3311}\245C!z\266=\353\7\302\345u\322\275\305\13\237be+x\22\201r\30g$\230\362\25S\337\313!*\271n\307\211\33i^\331XD\37\310\260\271`\3\345"\267\226y\360}\254\337\370<[\240\210\300S)\232\254]\2029\302\237\320\337\275\26W.D\26Q_\275\202\350\331\266B\202\254\177\314\27\256\373\353C\265\203\15\242\227\305\227ODsL\220\266\361\356\375\16\340 \212\323f\371\6b\247267\226y\360}\254\337\370<[\240\210\300S)\232\254]\2029\302\237\320\337\275\26W.D\26Q_\275\202\350\331\266B\202\254\177\314\27\256\373\353C\265\203\15\242\227\305\227ODsL\220\266\361\356\375\16\340 \212\323f\371\6b\24723\33\257\247Q\235\216:\201\235\302\323\230\343\23\27\376.\220zb}\246}\21\337\345%\234 \356\323\367\370\240D\20\351rj\246}\354)D\202\372\0Vh\217V\222S\2114u\201\213\224\314GP6\242\202\215X\3e\344x\242<\352k\341\340\354\24\316\35\241\304\377\236\323\7{\6\315\210*\250.\36\355\15\252\312\245\250\202\2528\242\375\223\361\36\314\4\2052\244\346\306\36S\214p\204\2732\277,\5\347\217I\224\242\320\7\356\324q;\312'\313J^\12\357\351v)\3142\17\14A7\247DT\13H\336\212\260\37\305P\377b\13\3%\13\346\360\1\5\24'_/\15\322\214\16\374\373\204T\14N\12.\17Sy\332\23V\272z\272~f\367\24\302\262\250S\207\30\355\213i\312\347\342\15\336\215\37\334\16\302\265\313d-\266\300\232$u\21\224V\227M@\317C\355M\204/\360\220\266L]AZ\330\277\1\346i\306\201\345\351G$\227k\310ax\213\2269\323\335\305\34\314[\264\7WZ\371\6\246\307\200o\231\225\241V@\1n\275\332|w\35\317i\267\1\232F\250\6\360\7,\337\215\33\304\347\24v\347p\322\272\223\314\353PU\303N6\277\376%8\33\177]\24\342\356\62]\302&\230J\25\12\226,#\344", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01014   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\4\335\4$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350\272\303\377\3773\300Uha\12\1@d\3770d\211 \213\323\215E\350\350\312\334\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\335]\370\2333\300ZYYd\211\20hh\12\1@\215E\350\350x\331\377\377\303\351\2367\377\377\353\360\335E\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\24#\0\0\213\330\204\333t(\215D$\4P\350D\303\377\377j\7\213\316\215T$\10\213D$\4\2130\377V\34\213D$\14\211\7\213D$\20\211G\4\213\303\203\304\24_^[\303\220S\203\304\354\213\330\17\267\3\17\267\320\203\372\24\17\207\200\1\0\0\377$\225\330\12\1@,\13\1@:\13\1@^\13\1@j\13\1@v\13\1@v\13\1@v\13\1@\206\13\1@\230\13\1@A\14\1@Q\14\1@\250\13\1@0\14\1@A\14\1@Q\14\1@Q\14\1@\275\13\1@\322\13\1@\347\13\1@\374\13\1@\26\14\1@3\300\211\4$\211D$\4\351\307\2\0\0\200=\20\252\1@\0t\15f\272\7\0f\270\1\0\350\244\320\377\3773\300\211\4$\211D$\4\351\243\2\0\0\337C\10\335\34$\233\351\227\2\0\0\333C\10\335\34$\233\351\213\2\0\0\213\303\350C\376\377\377\335\34$\233\351{\2\0\0\213C\10\211\4$\213C\14\211D$\4\351i\2\0\0\213\303\350\325\374\377\377\335\34$\233\351Y\2\0\0\17\277C\10\211D$\10\333D$\10\335\34$\233\351D\2\0\0\17\276C\10\211D$\10\333D$\10\335\34$\233\351/\2\0\0\17\266C\10\211D$\10\333D$\10\335\34$\233\351\32\2\0\0\17\267C\10\211D$\10\333D$\10\335", ) , ) == 0x0
 01015   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\21\343\362\212\0\25\330\254D\263,vf_\276\254\235\332\225\323\247n\246\201\223\3024ov\21\1R\337\343:8\230].A\247\221'\343\251\221\35a\232\264~\25\377\216\330]HX\236\17\261j\233!\235>s\375\23o\301Q\365\324\265oz\351)O|\342!h\340\14\378\274\326\321\14\200\351\326\272\2257\235\240\14\23&\347g\371,2\206\332m\201\13\304g:\262\371ED\26\202\373\306\222\234\277\301\68\252\264\312\217\242\313\376\333\`\336|\26 ~FQr6\24\345\33\265\356\330\237\310\331th[\265\277:"D\323\251)\354:@\316*\247\6\6\206\261\21I\2717\355l!\177\7{\\201I\231(]\237bB\322\372ms\373\210\364\252\271N\335I\250)\322)\2p\247p\264\16\2110\356n*\265\200\337v\231|\321U|X$\256j\n\317\257\15\204\265\14\20\211\206\200D\214'\32\241s\217J\35\35\360\2447\332\224$|$U\304\13\333\241\255>%\233\202E\326\337\350\257\317\214\215\370\32\237\325)\375\206\270dHd\370\34\214\364\205u\352\264\233Go\270\335.\305\214\34`s\26\32/\354\332]!\336j\306\253\0\355\341\316\261\277\216\263\371\10\31d\273;\230H\355\313\312|Z\211c\202#\12\35\306\231\231\213\327\221\361\354\255\13\353\236\232g\201\326!\364\26\230\302/\215\2362\317\316Si\235\323>\341\216\231.\373N\263\310\302\340\254\200q\236C\276ts\354S\211\222\254Wf\312\36\311}y\273\37376d2\257\362\232\373\351s\22\241\244\300\274\271\213\25\355\321hl\220X\326\353p,k.\250\320%\320\2098\217\365|\324\267l\222\27A\267\353W\14\367\335q\345\247\237 uN\334q3f)\13r\351\10\205T\365\32N\3666\372\317\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) D\323\251)\354:@\316*\247\6\6\206\261\21I\2717\355l!\177\7{\\201I\231(]\237bB\322\372ms\373\210\364\252\271N\335I\250)\322)\2p\247p\264\16\2110\356n*\265\200\337v\231|\321U|X$\256j\n\317\257\15\204\265\14\20\211\206\200D\214'\32\241s\217J\35\35\360\2447\332\224$|$U\304\13\333\241\255>%\233\202E\326\337\350\257\317\214\215\370\32\237\325)\375\206\270dHd\370\34\214\364\205u\352\264\233Go\270\335.\305\214\34`s\26\32/\354\332]!\336j\306\253\0\355\341\316\261\277\216\263\371\10\31d\273;\230H\355\313\312|Z\211c\202#\12\35\306\231\231\213\327\221\361\354\255\13\353\236\232g\201\326!\364\26\230\302/\215\2362\317\316Si\235\323>\341\216\231.\373N\263\310\302\340\254\200q\236C\276ts\354S\211\222\254Wf\312\36\311}y\273\37376d2\257\362\232\373\351s\22\241\244\300\274\271\213\25\355\321hl\220X\326\353p,k.\250\320%\320\2098\217\365|\324\267l\222\27A\267\353W\14\367\335q\345\247\237 uN\334q3f)\13r\351\10\205T\365\32N\3666\372\317\300", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01016   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\233\335\4$\203\304\24[\303\215@\0U\213\354\203\304\354S3\322\211U\354\211U\374\213\3303\300Uh\270\16\1@d\3770d\211 \213\323\215E\374\350\307\17\0\0\215E\360Pj\0h\0\4\0\0\213E\374P\241\240\260\1@\213\0\377\320\213\320\201\352\5\0\2\200t\12\201\352\373\377\375\177u/\3539\215E\354\213U\374\350\240<\377\377\213E\354\215U\360\350q\200\377\377\204\300u\37\17\267\23f\271\6\0\270\5\0\2\200\350\250\321\377\377\353\14\17\267\23f\271\6\0\350\232\321\377\3773\300ZYYd\211\20h\277\16\1@\215E\354\350\3259\377\377\215E\374\350QA\377\377\303\351G3\377\377\353\350\337m\360[\213\345]\303\220U\213\354\203\304\350S\213\330\215E\350P\350\376\276\377\377f\307E\350\5\0\213E\10\211E\360\213E\14\211E\364j\6j\0h\0\4\0\0\215E\350P\215E\350P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350"\321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) \321\377\377\213E\360\211E\370\213E\364\211E\374\337m\370[\213\345]\302\10\0S\203\304\350\213\330\215D$\10P\350\240\276\377\377j\6j\0h\0\4\0\0S\215D$\30P\241d\260\1@\213\0\377\320\17\267\23f\271\6\0\350\330\320\377\377\213D$\20\211\4$\213D$\24\211D$\4\337,$\203\304\30[\303\220U\213\354\203\304\350S\213\330\215E\350P\350R\276\377\3773\300Uh\311\17\1@d\3770d\211 \213\323\215E\350\350b\327\377\377\215E\350\377\25\234\362\1@\215E\350\350u\0\0\0\337}\370\2333\300ZYYd\211\20h\320\17\1@\215E\350\350\20\324\377\377\303\35162\377\377\353\360\337m\370[\213\345]\303SVW\203\304\354\213\372\213\360\213\324\17\267\6\350\254\35\0\0\213\330\204\333t(\215D", ) == 0x0
 01017   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "AO\311\241\34\355\17\330\247N\365\261\210\4\231\253\327]\4tb\3448@\204\263\273\37733\353+\245s0g\35u\215fv\277\26~t\21\277Y\345\246L\322\235v\334\272\0\271\366~\372\243k\372/_\<\224\2\37\254\231\375\234)\304\335\222\6h\300\233\2003I\307\2141\14\216&\325\307\254'CG\245m\372\277:\252\36\15\206\204\16\265\34\343\6\375`\343\251i@\217(\357\302\27\231\255\241\236\357\27\21\367\333[nz\32\255\1q4\325GK\327i6\301\31n\177V \363\273\340#*\26\36\313\373\364\13\214\225'c\263\200\31\210-\374\273&$\377\362\376\27GY\336)\254WQ\325\3174FH~\0\374\331\335\255\275\365b\264\267\226\265\330\37A\310S=\254\257.\242\267\230*\266\16\247\16\344\6U\336>\301\364\37a\247'\376\372\365\372]\34\253Q\312\24\241H\220\331\275E\261C!\14"\10C1\360\22\363L8hBL\256\342D\36\261U\25\\222\177\342\26\12\334\361\215\273\21\217\215\2!\307\266\264\254\355\2617y\2\33\241K@IK\324\22\212"X\315\257\350\245R\276\274\264\:- \24\355\15\241:\352\5j\263\2777\370\274\204\340?\375'#|\243n\4$\341\2420m\274U\211\261m\253\334\304\375\373J\14\203\266\354B*\217\256\14\212\25\24\324x\l-A\243O\262\305\331;\241\3402m7\200\13GDu*f\371\204:\306\33\377$0\370\306\374\203\235cK\2h\356y7\17\326<\273\310{w\330(\267\226\35`\261\252\310Y9\333\367t\322*&\356\277\274\213S-{O\200\273\364\12\226\223Yy\222=\12\202.\207\217C2\260K\367\317\374\216N*\26\340\3\6w0g\277v\370\252\236\377\34\2H\210\355\23\303\31\254U\220\201\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10C1\360\22\363L8hBL\256\342D\36\261U\25\\222\177\342\26\12\334\361\215\273\21\217\215\2!\307\266\264\254\355\2617y\2\33\241K@IK\324\22\212 (92, 0, 0, 0, "AO\311\241\34\355\17\330\247N\365\261\210\4\231\253\327]\4tb\3448@\204\263\273\37733\353+\245s0g\35u\215fv\277\26~t\21\277Y\345\246L\322\235v\334\272\0\271\366~\372\243k\372/_\<\224\2\37\254\231\375\234)\304\335\222\6h\300\233\2003I\307\2141\14\216&\325\307\254'CG\245m\372\277:\252\36\15\206\204\16\265\34\343\6\375`\343\251i@\217(\357\302\27\231\255\241\236\357\27\21\367\333[nz\32\255\1q4\325GK\327i6\301\31n\177V \363\273\340#*\26\36\313\373\364\13\214\225'c\263\200\31\210-\374\273&$\377\362\376\27GY\336)\254WQ\325\3174FH~\0\374\331\335\255\275\365b\264\267\226\265\330\37A\310S=\254\257.\242\267\230*\266\16\247\16\344\6U\336>\301\364\37a\247'\376\372\365\372]\34\253Q\312\24\241H\220\331\275E\261C!\14"\10C1\360\22\363L8hBL\256\342D\36\261U\25\\222\177\342\26\12\334\361\215\273\21\217\215\2!\307\266\264\254\355\2617y\2\33\241K@IK\324\22\212"X\315\257\350\245R\276\274\264\:- \24\355\15\241:\352\5j\263\2777\370\274\204\340?\375'#|\243n\4$\341\2420m\274U\211\261m\253\334\304\375\373J\14\203\266\354B*\217\256\14\212\25\24\324x\l-A\243O\262\305\331;\241\3402m7\200\13GDu*f\371\204:\306\33\377$0\370\306\374\203\235cK\2h\356y7\17\326<\273\310{w\330(\267\226\35`\261\252\310Y9\333\367t\322*&\356\277\274\213S-{O\200\273\364\12\226\223Yy\222=\12\202.\207\217C2\260K\367\317\374\216N*\26\340\3\6w0g\277v\370\252\236\377\34\2H\210\355\23\303\31\254U\220\201\7", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01018   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22\353 \213\303\350\2\374\377\377\337<$\233\351\315\1\0\0\213\303\350Z\375\377\377\337<$\233\351\275\1\0\0\366\304@\17\204\234\1\0\0\17\267\300%\377\277\377\377\203\370\24\17\207~\1\0\0\377$\205D\22\1@\273\23\1@\273\23\1@\230\22\1@\254\22\1@\300\22\1@\300\22\1@\320\22\1@\344\22\1@\364\22\1@\273\23\1@\273\23\1@\4\23\1@\255\23\1@\273\23\1@\273\23\1@\273\23\1@!\23\1@>\23\1@[\23\1@u\23\1@\224\23\1@\213C\10\337\0\330\15\350\23\1@\337<$\233\3514\1\0\0\213C\10\333\0\330\15\350\23\1@\337<$\233\351 \1\0\0\213\303\350a\374\377\377\337<$\233\351\20\1\0\0\213C\10\213\20\211\24$\213P\4\211T$\4\351\374\0\0\0\213\303\350=\374\377\377\337<$\233\351\354\0\0\0\213\303\350\21\373\377\377\337<$\233\351\334\0\0\0\213C\10\17\277\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\277\0\0\0\213C\10\17\276\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\242\0\0\0\213C\10\17\266\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\351\205\0\0\0\213C\10\17\267\0\211D$\10\333D$\10\330\15\350\23\1@\337<$\233\353k\213C\10\213\0\211D$\143\300\211D$\20\337l$\14\330\15\350\23\1@\337<$\233\353L\213C\10\337(\203\304\370\335\34$\233\213\303\350!\373\377\377\337<$\233\3533\213C\10\350o\374\377\377\337<$\233\353%\213\303\350f\373\377\377\337<$\233\353\30\213\324\213\303\350\7\374\377\377\204\300u\13\213\303\350L\373\377\377\337<$\233\337,$\203\304\24[\303\0@\34FU\213\354S\213\330\213\303", ) , ) == 0x0
 01019   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\224\12\247\265\37\214\226r\233d\341\7\7\232\177\351\240\257@\35\27\240\341\207\236g\10\327\276\320\247*\322\32v\311\371:e1\344\333\336\237\37\12\225F\214\363\375x`\370\225\26\36\12\263ZS#\225\302r1ir\24\277\36\227\13-\307\324\30\202w3\221\2758\331\361\202q\20 \24\177\271\356\12\365z\27b\314w\236=\234\12\376Na\220\21\20<\235\213\251\333\236v=\264\264hi]"F\237\270\231w\11\376\371\7\357\242\20w\334.\366\242zQ\374\25\232^\273\277U\237\225\340vq\333\273|\302\256\304\377\365@\237\356E\260?*S\355&\336\241\15\334$\32\7\31\204e\310s\306r\216S\333X\206b\250m\257\376\21?+\313\273\230K\325`B_\362\30j\251\3'\262\262\302\33\335\256\210\314\201\350[*u$hAq\335~\23\224\336\234\347w}elUr_\17a\Cl\340\322S0g\305\321\326e\221\12y\273]\240!}+"\35\352\221\315\351o\223\22l\355W?\3641c*\321B\253\217\\272\32:\255\361=\213_\200/\253Dd}\34d\301\257#\325N\25\221(\12\376w\276\232\33\0\21\226\'\622\12\352\314\206\213\204\274\34\221\361\365c\226\325\227\205\\200g8\30\207\32z\276k\5I\370\214(e\232\210W\222Q\260\226H\372Dd\351\343\304\335}\202\333\216Q?uv~\333g\377\271&\36y5Q\374zf\304\37\247\261\206q\3\274\0\14(b\252\226:\16\225^Z\24\224\33X\33\343\332j\\33\343l\200\344>\231\204\264\222\260-\222\262)\16\270\333N\32\306\20\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\237\270\231w\11\376\371\7\357\242\20w\334.\366\242zQ\374\25\232^\273\277U\237\225\340vq\333\273|\302\256\304\377\365@\237\356E\260?*S\355&\336\241\15\334312\26\12\375\237Q\211\26\321f\223\224_I\233\25\317e<\344\370.Y\27\370\5\360j\311j1\243-\222X\367L\377\320\360M\354~\221\355\261\202\212>$\32\7\31\204e\310s\306r\216S\333X\206b\250m\257\376\21?+\313\273\230K\325`B_\362\30j\251\3'\262\262\302\33\335\256\210\314\201\350[*u$hAq\335~\23\224\336\234\347w}elUr_\17a\Cl\340\322S0g\305\321\326e\221\12y\273]\240!}+ (92, 0, 0, 0, "\224\12\247\265\37\214\226r\233d\341\7\7\232\177\351\240\257@\35\27\240\341\207\236g\10\327\276\320\247*\322\32v\311\371:e1\344\333\336\237\37\12\225F\214\363\375x`\370\225\26\36\12\263ZS#\225\302r1ir\24\277\36\227\13-\307\324\30\202w3\221\2758\331\361\202q\20 \24\177\271\356\12\365z\27b\314w\236=\234\12\376Na\220\21\20<\235\213\251\333\236v=\264\264hi]"F\237\270\231w\11\376\371\7\357\242\20w\334.\366\242zQ\374\25\232^\273\277U\237\225\340vq\333\273|\302\256\304\377\365@\237\356E\260?*S\355&\336\241\15\334$\32\7\31\204e\310s\306r\216S\333X\206b\250m\257\376\21?+\313\273\230K\325`B_\362\30j\251\3'\262\262\302\33\335\256\210\314\201\350[*u$hAq\335~\23\224\336\234\347w}elUr_\17a\Cl\340\322S0g\305\321\326e\221\12y\273]\240!}+"\35\352\221\315\351o\223\22l\355W?\3641c*\321B\253\217\\272\32:\255\361=\213_\200/\253Dd}\34d\301\257#\325N\25\221(\12\376w\276\232\33\0\21\226\'\622\12\352\314\206\213\204\274\34\221\361\365c\226\325\227\205\\200g8\30\207\32z\276k\5I\370\214(e\232\210W\222Q\260\226H\372Dd\351\343\304\335}\202\333\216Q?uv~\333g\377\271&\36y5Q\374zf\304\37\247\261\206q\3\274\0\14(b\252\226:\16\225^Z\24\224\33X\33\343\332j\\33\343l\200\344>\231\204\264\222\260-\222\262)\16\270\333N\32\306\20\200", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01020   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\267\377\3773\300UhF\26\1@d\3770d\211 \213\323\215E\360\350\343\320\377\377\215E\360\377\25\234\362\1@\215U\360\213\306\350\254\0\0\03\300ZYYd\211\20hM\26\1@\215E\360\350\223\315\377\377\303\351\271+\377\377\353\360^[\213\345]\303\220U\213\354\203\304\344S\211U\374\213\330\213E\374\205\300t\43\322\211\20\215U\364\17\267\3\350"\27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) \27\0\0\210E\373\200}\373\0tQ\215E\344P\350P\267\377\3773\300Uh\311\26\1@d\3770d\211 h\0\1\0\0\213\313\215U\344\213E\364\213\30\377S\34\213E\374\213U\354\350%2\377\3773\300ZYYd\211\20h\320\26\1@\215E\344\350\20\315\377\377\303\3516+\377\377\353\360\17\266E\373[\213\345]\303\215@\0U\213\354\271\16\0\0\0j\0j\0Iu\371QSV\213\332\213\3603\300Uh\10\34\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\2076\2\0\0\377$\225\26\27\1@j\27\1@v\27\1@\236\27\1@\271\27\1@\323\27\1@\364\27\1@\25\30\1@2\30\1@O\30\1@,\31\1@E\31\1@t\30\1@\33\31\1@,\31\1@E\31\1@E\31\1@\217\30\1@\252\30\1@\305\30\1@\340\30\1@\376\30\1@\213\306\350\231\377\377\351C\4\0\0\200=\20\252\1@\0t\15f\272\0\1f\270\1\0\350h\304\377\377\213\306\213\25\24\252\1@\350?1\377\377\351\33\4\0\0\215U\374\17\277C\10\350\356d\377\377\213U\374\213\306\350$1\377\377\351\0\4\0\0\215U\370\213C\10\350\324d\377\377\213U\370\213\306\350\121\377\377\351\346\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350/v\377\377\213U\364\213\306\350\3510\377\377\351\305\3\0\0", ) == 0x0
 01021   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\342v\236s\325\215n\353\264\306|\226%{\344\327_\243\237\342l}\37\216\211\243\226\303\15\360\236xC\13A\305)\27\230d\2\2117S\240\330GNk\245\13\0Q\365yAF\36v\354>"JZj\233\303\24.\263p\12\25\353\313g\260\242z\310\274\24\2418\241\352\374\313>\362\206dI\204m\260\337{\236j\33\337Xk\362m\307|\242>\332C\266\256\373+F\250.\326\337"\372\275c\312\355V$\240zj\267dN\303j\3478\12\277s\367G\351\301\253~\340#iVH~]\233[\320\203\370\25\366\356\340\211\254\254m =s\223\244\333\322\352\22 2\266\256\7\314j\202\242\24\6JB\216)\377\233\2262\227\227\327)?\262\325X\266~!c\327\300@M\234\232Bi\10\1770b\264\342\20G?\34\347\240\343P|\237\246\266\261u\22\356\345\2337F\34\30l\22\356\31xwk\26\244\33\11\314An[J\263\214\272}\315\335\353;\277\27\334\202\365\20\231o\366\343\373<[\262%\314\2347\247oU\243\2\240\357\17\321*\207\323\262T\375\33\33\266e\336R\347\233\317\233\316,\206\31\322i\202AR\250~\324E\356\3447\313\304%\14\321 \362\200\272z\201\11m\322\301\202\253\261\24F\374e+8\203x\363u9\312JWG\262Y\267S*@\203\2209Cy\25\365E;\262\217\340\372\354`e\254\1;\333\325\316\177\373\345-3\317\20\354\247c"`Q\335q2\313_\366b6}\223O\312\230\226>\21\22EnF5\370\314\331\334\324\37\1\313\34F\177\235\353\2S\226\220\221\372C~\204\217I\241A\204\351\231R\341\375x\375\332\255\375\312U\2H\22\14}E\336\341\343%\270Y\220\277\210}\244& \273\302\226s?\322$\11\200K\211\201\362\275\314\256\177_\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) JZj\233\303\24.\263p\12\25\353\313g\260\242z\310\274\24\2418\241\352\374\313>\362\206dI\204m\260\337{\236j\33\337Xk\362m\307|\242>\332C\266\256\373+F\250.\326\337 (92, 0, 0, 0, "\342v\236s\325\215n\353\264\306|\226%{\344\327_\243\237\342l}\37\216\211\243\226\303\15\360\236xC\13A\305)\27\230d\2\2117S\240\330GNk\245\13\0Q\365yAF\36v\354>"JZj\233\303\24.\263p\12\25\353\313g\260\242z\310\274\24\2418\241\352\374\313>\362\206dI\204m\260\337{\236j\33\337Xk\362m\307|\242>\332C\266\256\373+F\250.\326\337"\372\275c\312\355V$\240zj\267dN\303j\3478\12\277s\367G\351\301\253~\340#iVH~]\233[\320\203\370\25\366\356\340\211\254\254m =s\223\244\333\322\352\22 2\266\256\7\314j\202\242\24\6JB\216)\377\233\2262\227\227\327)?\262\325X\266~!c\327\300@M\234\232Bi\10\1770b\264\342\20G?\34\347\240\343P|\237\246\266\261u\22\356\345\2337F\34\30l\22\356\31xwk\26\244\33\11\314An[J\263\214\272}\315\335\353;\277\27\334\202\365\20\231o\366\343\373<[\262%\314\2347\247oU\243\2\240\357\17\321*\207\323\262T\375\33\33\266e\336R\347\233\317\233\316,\206\31\322i\202AR\250~\324E\356\3447\313\304%\14\321 \362\200\272z\201\11m\322\301\202\253\261\24F\374e+8\203x\363u9\312JWG\262Y\267S*@\203\2209Cy\25\365E;\262\217\340\372\354`e\254\1;\333\325\316\177\373\345-3\317\20\354\247c"`Q\335q2\313_\366b6}\223O\312\230\226>\21\22EnF5\370\314\331\334\324\37\1\313\34F\177\235\353\2S\226\220\221\372C~\204\217I\241A\204\351\231R\341\375x\375\332\255\375\312U\2H\22\14}E\336\341\343%\270Y\220\277\210}\244& \273\302\226s?\322$\11\200K\211\201\362\275\314\256\177_\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `Q\335q2\313_\366b6}\223O\312\230\226>\21\22EnF5\370\314\331\334\324\37\1\313\34F\177\235\353\2S\226\220\221\372C~\204\217I\241A\204\351\231R\341\375x\375\332\255\375\312U\2H\22\14}E\336\341\343%\270Y\220\277\210}\244& \273\302\226s?\322$\11\200K\211\201\362\275\314\256\177_\211", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01022   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213U\300\213\306\350\316.\377\377\351\252\1\0\0\215U\274\213C\10\213\0\350|b\377\377\213U\274\213\306\350\262.\377\377\351\216\1\0\0\213C\10\331\0\203\304\364\333<$\233\215E\270\350\325s\377\377\213U\270\213\306\350\217.\377\377\351k\1\0\0\213C\10\335\0\203\304\364\333<$\233\215E\264\350\262s\377\377\213U\264\213\306\350l.\377\377\351H\1\0\0\213C\10\377p\4\3770\215E\260\350k\371\377\377\213U\260\213\306\350\2010\377\377\351)\1\0\0\213C\10\377p\4\3770\215E\254\350\204\371\377\377\213U\254\213\306\350b0\377\377\351\12\1\0\0\213\306\213S\10\213\22\350\361/\377\377\351\371\0\0\0\215U\250\213C\10\17\267\0\350\216\371\377\377\213U\250\213\306\35040\377\377\351\334\0\0\0\215U\244\213C\10\17\276\0\350\255a\377\377\213U\244\213\306\350\343-\377\377\351\277\0\0\0\215U\240\213C\10\17\266\0\350\220a\377\377\213U\240\213\306\350\306-\377\377\351\242\0\0\0\215U\234\213C\10\17\267\0\350sa\377\377\213U\234\213\306\350\251-\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\230\350?b\377\377\213U\230\213\306\350\211-\377\377\353h\213C\10\377p\4\3770\215E\224\350#b\377\377\213U\224\213\306\350m-\377\377\353L\213C\10\213\320\213\306\350c\373\377\377\353>\215U\220\213\303\350\237\371\377\377\213U\220\213\306\350I-\377\377\353(\213\306\350\354,\377\377\213\320\213\303\350\263\372\377\377\204\300u\24\215U\214\213\303\350u\371\377\377\213U\214\213\306\350\37-\377\3773\300ZYYd\211\20h\17\34\1@\215E\214\272\7\0\0\0\350\325,\377\377\215E\250\272\3\0\0\0\350@4\377\377\215E\264\272\13\0\0\0\350\273,\377\377\215E\340\272\4\0\0", ) , ) == 0x0
 01023   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "c\231\252\273?\334%f\210\226\216}\224\250\276\376\331\263_n/\232m\312'6.Y\232Q\361\364b\363,\235\302u0\360\27\315\305\350\230\262\217\242\220\241^~\2\331\27\37\202\31WL\266\36/\36\356@O:\344L\34K\222\2371\6\205\205\232\377S\203!p" B\210\33\334\260\205 \205\33\11\267\201\212\311\231_\35\314(\276$\272\26:\350\22\245\355\2160\301d\\236\222;\237\307\251\10\261\37\260\373\204\215 \261\355\36f'\24\212\205@4\212=I\336\333b\243\304\225\12\277\250(\2345\364\1G\376+{\17\20\37\314\240\304\344\354\362\231\274z\325\15\251\210\243\2565\222@\242\255\326\227CA\255\263LdKU:\220S\243\312\244\315\273\220\2064\2\252\3220n\313\227\352Po\223\31i\224GA\350\250\21A\321\237\331\227\233S\272$\2674\333,\261\27\372\275\206\227 u\241Z\322\207c\220\235\261m\336\2465\303\254om\306\230\360!\347*\341\341PXJ*\242W\215\330\250\321\352$\246\11\10\14U\353g\22mB\2\214\0XS\273\27\324\177\300\300W<\261N\11\11l\275\304%\374\227h\273\214\3\37\323:#\361h<9#\203\221\331M\252\317\373\331\346\11\262m\215-VwfSQ\340\263a\235\241\227\5=Y\327\217\344Z\314\240M\24&\37\315\1\22\227\362\324\273\202\204\256j\217hgH\324\223\267\336\327RT{9\222t\240\254\257\20\342)y\346<\365\230\11\33O\214\mM \321l\24f"Q\241c8\263\234\23\267\373>\362\3403\302d\375\372\336Or\202fp\216\341\377\365\203xC(T\304e\272[\377\10\334\260U\322\275\304<\321\17\302\26G\277\326v\236\237\277\0Q\323%\24A\362\376\26\272\7\34\207\302\270\306^\270\1*\32\17\367U\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  B\210\33\334\260\205 \205\33\11\267\201\212\311\231_\35\314(\276$\272\26:\350\22\245\355\2160\301d\\236\222;\237\307\251\10\261\37\260\373\204\215 \261\355\36f'\24\212\205@4\212=I\336\333b\243\304\225\12\277\250(\2345\364\1G\376+{\17\20\37\314\240\304\344\354\362\231\274z\325\15\251\210\243\2565\222@\242\255\326\227CA\255\263LdKU:\220S\243\312\244\315\273\220\2064\2\252\3220n\313\227\352Po\223\31i\224GA\350\250\21A\321\237\331\227\233S\272$\2674\333,\261\27\372\275\206\227 u\241Z\322\207c\220\235\261m\336\2465\303\254om\306\230\360!\347*\341\341PXJ*\242W\215\330\250\321\352$\246\11\10\14U\353g\22mB\2\214\0XS\273\27\324\177\300\300W<\261N\11\11l\275\304%\374\227h\273\214\3\37\323:#\361h<9#\203\221\331M\252\317\373\331\346\11\262m\215-VwfSQ\340\263a\235\241\227\5=Y\327\217\344Z\314\240M\24&\37\315\1\22\227\362\324\273\202\204\256j\217hgH\324\223\267\336\327RT{9\222t\240\254\257\20\342)y\346<\365\230\11\33O\214\mM \321l\24f (92, 0, 0, 0, "c\231\252\273?\334%f\210\226\216}\224\250\276\376\331\263_n/\232m\312'6.Y\232Q\361\364b\363,\235\302u0\360\27\315\305\350\230\262\217\242\220\241^~\2\331\27\37\202\31WL\266\36/\36\356@O:\344L\34K\222\2371\6\205\205\232\377S\203!p" B\210\33\334\260\205 \205\33\11\267\201\212\311\231_\35\314(\276$\272\26:\350\22\245\355\2160\301d\\236\222;\237\307\251\10\261\37\260\373\204\215 \261\355\36f'\24\212\205@4\212=I\336\333b\243\304\225\12\277\250(\2345\364\1G\376+{\17\20\37\314\240\304\344\354\362\231\274z\325\15\251\210\243\2565\222@\242\255\326\227CA\255\263LdKU:\220S\243\312\244\315\273\220\2064\2\252\3220n\313\227\352Po\223\31i\224GA\350\250\21A\321\237\331\227\233S\272$\2674\333,\261\27\372\275\206\227 u\241Z\322\207c\220\235\261m\336\2465\303\254om\306\230\360!\347*\341\341PXJ*\242W\215\330\250\321\352$\246\11\10\14U\353g\22mB\2\214\0XS\273\27\324\177\300\300W<\261N\11\11l\275\304%\374\227h\273\214\3\37\323:#\361h<9#\203\221\331M\252\317\373\331\346\11\262m\215-VwfSQ\340\263a\235\241\227\5=Y\327\217\344Z\314\240M\24&\37\315\1\22\227\362\324\273\202\204\256j\217hgH\324\223\267\336\327RT{9\222t\240\254\257\20\342)y\346<\365\230\11\33O\214\mM \321l\24f"Q\241c8\263\234\23\267\373>\362\3403\302d\375\372\336Or\202fp\216\341\377\365\203xC(T\304e\272[\377\10\334\260U\322\275\304<\321\17\302\26G\277\326v\236\237\277\0Q\323%\24A\362\376\26\272\7\34\207\302\270\306^\270\1*\32\17\367U\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01024   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\16\0\0\0j\0j\0Iu\371SV\213\332\213\3603\300UhA#\1@d\3770d\211 \17\267\3\17\267\320\203\372\24\17\207)\2\0\0\377$\2255\36\1@\211\36\1@\225\36\1@\275\36\1@\330\36\1@\362\36\1@\23\37\1@4\37\1@Q\37\1@n\37\1@> \1@W \1@\206\37\1@- \1@> \1@W \1@W \1@\241\37\1@\274\37\1@\327\37\1@\362\37\1@\20 \1@\213\306\350x1\377\377\3516\4\0\0\200=\20\252\1@\0t\15f\272\10\0f\270\1\0\350I\275\377\377\213\306\213\25\24\252\1@\350\2402\377\377\351\16\4\0\0\215U\374\17\277C\10\350\317]\377\377\213U\374\213\306\350\2052\377\377\351\363\3\0\0\215U\370\213C\10\350\265]\377\377\213U\370\213\306\350k2\377\377\351\331\3\0\0\331C\10\203\304\364\333<$\233\215E\364\350\20o\377\377\213U\364\213\306\350J2\377\377\351\270\3\0\0\335C\10\203\304\364\333<$\233\215E\360\350\357n\377\377\213U\360\213\306\350)2\377\377\351\227\3\0\0\377s\14\377s\10\215E\354\350\252\364\377\377\213U\354\213\306\350\3700\377\377\351z\3\0\0\377s\14\377s\10\215E\350\350\305\364\377\377\213U\350\213\306\350\3330\377\377\351]\3\0\0V\213C\10\271\377\377\377\177\272\1\0\0\0\350\3631\377\377\351E\3\0\0\215U\344\17\267C\10\350\312\364\377\377\213U\344\213\306\350\2500\377\377\351*\3\0\0\215U\340\17\276C\10\350\353\\377\377\213U\340\213\306\350\2411\377\377\351\17\3\0\0\215U\334\17\266C\10\350\320\\377\377\213U\334\213\306\350\2061\377\377\351\364\2\0\0\215U\330\17\267C\10\350\265\\377\377\213U\330\213\306\350k1\377\377\351\331\2\0\0\213C", ) , ) == 0x0
 01025   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16\254\210\225\341\31k\220\262\325\271\26S\316\357\361\330#+\27\325YKS\275\37y\270\2\366E\21\204Z\366b*\232\3561\361Q\322S>\357ns\264\36\350\377/T\331f\373aA\243m\215\367\200C\6\332\250\24\346\310\0\265p\355\361\21\300,\3r\222<$y\252\2E\307$eNU\276\323\323\254\230v\0gn\7\2719\267\365\177\266\274lEeX\303\30j\371%\2453\343M\356)F&,\244\4\364\263\0z}D\7\223\310\317r\374\320\364\337\231\214v\256,\343\355\205\267\263\247\11'6n\222\275\350G\206\360\316>\266\373\314\26!\264[N\341\24\263:\33\222\272\344pX6\321\37X\316\14\302\304\212\14;\323\30\344\353%\364%\216,Q\365\261J\323A\204\205\262\250+\234\12\3211\260k\272\277\210\\307\324i\37r\364\213\321\27yM\1\353\375yE\365\254\11\350\336u\\5\357\21\357\300=0\37F2\376\340\234\234t\354\245\324\27\5e\36\242G\373\201z\300\242p#U]g\324AQ\343\254j\236\302\262\3677\222{\11>\264C \377\234-"\227d\301D~\317\346s\32\20121\251\35\254\25!\227\266\210\321\204\20}\206"\306\317\330\129$!\225\25\374}'\17\376n\316\327~\332,\242\205;l\230\11\255\327\344\33\237\345\325\331\37>\305q\254x< /\207\12b\231Z\325\215\326\256\316\257x|\344{\210\31\204LSkr\353\223\115\375\2153\277X\370\27\334b"7\257\367\253\214\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) k\272\277\210\\307\324i\37r\364\213\321\27yM\1\353\375yE\365\254\11\350\336u\\5\357\21\357\300=0\37F2\376\340\234\234t\354\245\324\27\5e\36\242G\373\201z\300\242p#U]g\324AQ\343\254j\236\302\262\3677\222{\11>\264C \377\234- (92, 0, 0, 0, "\16\254\210\225\341\31k\220\262\325\271\26S\316\357\361\330#+\27\325YKS\275\37y\270\2\366E\21\204Z\366b*\232\3561\361Q\322S>\357ns\264\36\350\377/T\331f\373aA\243m\215\367\200C\6\332\250\24\346\310\0\265p\355\361\21\300,\3r\222<$y\252\2E\307$eNU\276\323\323\254\230v\0gn\7\2719\267\365\177\266\274lEeX\303\30j\371%\2453\343M\356)F&,\244\4\364\263\0z}D\7\223\310\317r\374\320\364\337\231\214v\256,\343\355\205\267\263\247\11'6n\222\275\350G\206\360\316>\266\373\314\26!\264[N\341\24\263:\33\222\272\344pX6\321\37X\316\14\302\304\212\14;\323\30\344\353%\364%\216,Q\365\261J\323A\204\205\262\250+\234\12\3211\260k\272\277\210\\307\324i\37r\364\213\321\27yM\1\353\375yE\365\254\11\350\336u\\5\357\21\357\300=0\37F2\376\340\234\234t\354\245\324\27\5e\36\242G\373\201z\300\242p#U]g\324AQ\343\254j\236\302\262\3677\222{\11>\264C \377\234-"\227d\301D~\317\346s\32\20121\251\35\254\25!\227\266\210\321\204\20}\206"\306\317\330\129$!\225\25\374}'\17\376n\316\327~\332,\242\205;l\230\11\255\327\344\33\237\345\325\331\37>\305q\254x< /\207\12b\231Z\325\215\326\256\316\257x|\344{\210\31\204LSkr\353\223\115\375\2153\277X\370\27\334b"7\257\367\253\214\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \306\317\330\129$!\225\25\374}'\17\376n\316\327~\332,\242\205;l\230\11\255\327\344\33\237\345\325\331\37>\305q\254x< /\207\12b\231Z\325\215\326\256\316\257x|\344{\210\31\204LSkr\353\223\115\375\2153\277X\370\27\334b (92, 0, 0, 0, "\16\254\210\225\341\31k\220\262\325\271\26S\316\357\361\330#+\27\325YKS\275\37y\270\2\366E\21\204Z\366b*\232\3561\361Q\322S>\357ns\264\36\350\377/T\331f\373aA\243m\215\367\200C\6\332\250\24\346\310\0\265p\355\361\21\300,\3r\222<$y\252\2E\307$eNU\276\323\323\254\230v\0gn\7\2719\267\365\177\266\274lEeX\303\30j\371%\2453\343M\356)F&,\244\4\364\263\0z}D\7\223\310\317r\374\320\364\337\231\214v\256,\343\355\205\267\263\247\11'6n\222\275\350G\206\360\316>\266\373\314\26!\264[N\341\24\263:\33\222\272\344pX6\321\37X\316\14\302\304\212\14;\323\30\344\353%\364%\216,Q\365\261J\323A\204\205\262\250+\234\12\3211\260k\272\277\210\\307\324i\37r\364\213\321\27yM\1\353\375yE\365\254\11\350\336u\\5\357\21\357\300=0\37F2\376\340\234\234t\354\245\324\27\5e\36\242G\373\201z\300\242p#U]g\324AQ\343\254j\236\302\262\3677\222{\11>\264C \377\234-"\227d\301D~\317\346s\32\20121\251\35\254\25!\227\266\210\321\204\20}\206"\306\317\330\129$!\225\25\374}'\17\376n\316\327~\332,\242\205;l\230\11\255\327\344\33\237\345\325\331\37>\305q\254x< /\207\12b\231Z\325\215\326\256\316\257x|\344{\210\31\204LSkr\353\223\115\375\2153\277X\370\27\334b"7\257\367\253\214\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01026   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\306\350Q/\377\377\351\277\0\0\0\215U\244\213C\10\17\266\0\350~Z\377\377\213U\244\213\306\3504/\377\377\351\242\0\0\0\215U\240\213C\10\17\267\0\350aZ\377\377\213U\240\213\306\350\27/\377\377\351\205\0\0\0\213C\10\213\03\322RP\215E\234\350-[\377\377\213U\234\213\306\350\367.\377\377\353h\213C\10\377p\4\3770\215E\230\350\21[\377\377\213U\230\213\306\350\333.\377\377\353L\213C\10\213\320\213\306\350q\373\377\377\353>\215U\224\213\303\350\201\371\377\377\213U\224\213\306\350\243-\377\377\353(\213\306\350^-\377\377\213\320\213\303\350\201\372\377\377\204\300u\24\215U\220\213\303\350W\371\377\377\213U\220\213\306\350y-\377\3773\300ZYYd\211\20hH#\1@\215E\220\272\2\0\0\0\350;-\377\377\215E\230\272\5\0\0\0\350\266%\377\377\215E\254\272\3\0\0\0\350!-\377\377\215E\270\272\4\0\0\0\350\234%\377\377\215E\310\272\2\0\0\0\350\7-\377\377\215E\320\272\5\0\0\0\350\202%\377\377\215E\344\272\3\0\0\0\350\355,\377\377\215E\360\272\4\0\0\0\350h%\377\377\303\351\276\36\377\377\353\220^[\213\345]\303\213\300U\213\354\203\304\360SV\213\362\213\330\215E\360P\350s\252\377\3773\300Uh\272#\1@d\3770d\211 \213\326\215E\360\350\203\303\377\377\215E\360\377\25\234\362\1@f\203}\360\15t\15f\272\15\0f\270\1\1\350Z\270\377\377\213\303\213U\370\350x>\377\3773\300ZYYd\211\20h\301#\1@\215E\360\350\37\300\377\377\303\351E\36\377\377\353\360^[\213\345]\303\220SVQ\213\332\213\360\17\267\3\203\370\15\177\20tK\203\350\1r\36t%\203\350\10t?\353b-\1\1\0\0tP-\10?\0\0t", ) , ) == 0x0
 01027   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\222\231\371\307\33DG\17I\245\324\24\347"\15IJ?Y\333G\32\6q\215\16\350\265\335\225j\234L:\326\317n>{+BK\36\34\30\211\362\314\302\271qv\3\372\301\257Z\324Z\210\325\351[j\276\300\377\333}\245\231\123\336\352\214\10\215\351y\334[_\224\0}\15E\3252\34\25\202\314\7\3\2474\233\356\364\240&8\21S\267\222\33\266/A\347&\272\261\207\47\12m\363\21N|-Z\301\337\300\276\315\234aU\207:\370\255[6\325\277\374\177i\1n\210\353"\334)K\10\320\1\267\326ay\337\332}e\276\306@=\245\260{\376\16\323o\332\242\343c!\273Pz_\306\274\217\310\22\373\4\31\320y\351\253\240\23729\36\241\247\260<(\313(4\355\3377S\251{\207\200k\243\273\322\250U\211\302\2448\16\330[K\316\323\333\257|fQ\277*\302\311\360$\336\326\\273\23=\13\366R6}9i\334\376\a5\225\332\375\325\324\233\33^B@^\236aB\336,+\350B\332~\352\223f\323\343\24\2776w\345\272\210N.\1^&\356\243b\354W\211y\13G\333HNK\204\335\260ED\265\207\323V\327U\360\26e\271n\225S\223\310\206\205\232)\235\305S7\177\271\220\300ia\27\332h\272Q\311[\341\244\237\330\26\232o0\272\307}\366B\274\331\206\355\221 \321\313\257\311\302\313\260 \374\2164\236(\345\200\200\255\342\252\234\3165\215D\371,OP\31W\363\15F3\325\213\353\271-\213=\12\2177n\235!\6\357\243h\270\360\2568^I\333Zbj\223\303\304\277\361\314\265\254fr^\267\266\310\15Uo\326e\264\7^XY\220g9\25\377\324\261\344A\343\224\200\211Xie9\245\360\372\376l\31\335\267\233\300\32"\2639YB\251ND\311\374\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \15IJ?Y\333G\32\6q\215\16\350\265\335\225j\234L:\326\317n>{+BK\36\34\30\211\362\314\302\271qv\3\372\301\257Z\324Z\210\325\351[j\276\300\377\333}\245\231\123\336\352\214\10\215\351y\334[_\224\0}\15E\3252\34\25\202\314\7\3\2474\233\356\364\240&8\21S\267\222\33\266/A\347&\272\261\207\47\12m\363\21N|-Z\301\337\300\276\315\234aU\207:\370\255[6\325\277\374\177i\1n\210\353 (92, 0, 0, 0, "\222\231\371\307\33DG\17I\245\324\24\347"\15IJ?Y\333G\32\6q\215\16\350\265\335\225j\234L:\326\317n>{+BK\36\34\30\211\362\314\302\271qv\3\372\301\257Z\324Z\210\325\351[j\276\300\377\333}\245\231\123\336\352\214\10\215\351y\334[_\224\0}\15E\3252\34\25\202\314\7\3\2474\233\356\364\240&8\21S\267\222\33\266/A\347&\272\261\207\47\12m\363\21N|-Z\301\337\300\276\315\234aU\207:\370\255[6\325\277\374\177i\1n\210\353"\334)K\10\320\1\267\326ay\337\332}e\276\306@=\245\260{\376\16\323o\332\242\343c!\273Pz_\306\274\217\310\22\373\4\31\320y\351\253\240\23729\36\241\247\260<(\313(4\355\3377S\251{\207\200k\243\273\322\250U\211\302\2448\16\330[K\316\323\333\257|fQ\277*\302\311\360$\336\326\\273\23=\13\366R6}9i\334\376\a5\225\332\375\325\324\233\33^B@^\236aB\336,+\350B\332~\352\223f\323\343\24\2776w\345\272\210N.\1^&\356\243b\354W\211y\13G\333HNK\204\335\260ED\265\207\323V\327U\360\26e\271n\225S\223\310\206\205\232)\235\305S7\177\271\220\300ia\27\332h\272Q\311[\341\244\237\330\26\232o0\272\307}\366B\274\331\206\355\221 \321\313\257\311\302\313\260 \374\2164\236(\345\200\200\255\342\252\234\3165\215D\371,OP\31W\363\15F3\325\213\353\271-\213=\12\2177n\235!\6\357\243h\270\360\2568^I\333Zbj\223\303\304\277\361\314\265\254fr^\267\266\310\15Uo\326e\264\7^XY\220g9\25\377\324\261\344A\343\224\200\211Xie9\245\360\372\376l\31\335\267\233\300\32"\2639YB\251ND\311\374\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2639YB\251ND\311\374\306", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01028   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "U\213\354S\213\330f\367\3\350\277t\7\213\303\350H\275\377\377f\307\3\24\0\213E\10\211C\10\213E\14\211C\14[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\34\275\377\377\213E\10\211C\10f\307\3\4\0[]\302\4\0U\213\354S\213\330f\367\3\350\277t\7\213\303\350\370\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\5\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\314\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\6\0[]\302\10\0\213\300U\213\354S\213\330f\367\3\350\277t\7\213\303\350\240\274\377\377\213E\10\211C\10\213E\14\211C\14f\307\3\7\0[]\302\10\0\213\300SV\213\332\213\360f\367\6\350\277t\7\213\306\350t\274\377\377f\307\6\13\0\200\373\1\365\33\300f\211F\10^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350L\274\377\3773\300\211C\10f\307\3\0\1\215C\10\213\326\350\264!\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350 \274\377\3773\300\211C\10f\307\3\10\0\215C\10P\271\377\377\377\177\272\1\0\0\0\213\306\350\31*\377\377^[\303\213\300SV\213\362\213\330f\367\3\350\277t\7\213\303\350\350\273\377\3773\300\211C\10f\307\3\15\0\215C\10\213\326\350\224:\377\377^[\303\220SV\213\362\213\330f\367\3\350\277t\7\213\303\350\274\273\377\3773\300\211C\10f\307\3\11\0\215C\10\213\326\350h:\377\377^[\303\220f\2038\10r\32\377p\14\377p\10\377p\4\3770f\307\0\0\0\211\342\350+\277\377\377\203\304\20\303\215@\0\377\377\377\377\5\0\0\0Empty\0\0\0\377\377\377\377\4\0\0\0", ) , ) == 0x0
 01029   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353\316\261\262dVI\30\332\240\255h\24\264\255\265\3"\306\23\333\23\10\325#\332\253\354\246\6P'\243\310\3779\21\33\4\300zY\345=\363(\3327\274\337\260J\247\215\2147\320\255F\13g\312\341\3657pt\330\4\356\20S\375\357I\244hq\266\25>T\7hk\341\330`%\211uA\340\3370P=D\251\351\30\233Adx\222 \34\242\350L\363s\27\22{\204\2050\341tte\245\365\261\203\265\342\27\13sV{\337c\\276I\235m,~\301\211\270\252\274\235\356\227\23k\263@\211L\306UiK\354\333v\32\300\314\305\250Fa\220b\313c\14\320A\335\271\312\215\24O\350\355W\5M\270/\226\261D\223cv\22j\220\256MZ\200\264\376\6\2627\321|\227V\146\343y\241\262\247\366\340izeS1\256@\360-7;\14\361\313`\224\206S@!\16V\303\373\325\266R>\351\246j\334\327>\3636m+\376L\24\14IHn\10\13h\260\376\342t\264\13\212CV\2043\0Rc\256\241\366\211\12IaO}kI\267\2gz\14(/c\17\361\251\332\374Wi\12\260\225\345\12\241S\22\366u\371\213C\30\255x\240\21\327\374D\1\300R\2037\274\362b\277\346\5E\322\315\364\310wgL\271\\346GS\355\202<\213;\211|\251\351\235p\304\321E\7\32\250R\216\2334\312?\365\341\236\33\232\227\16\205\360\11\1!\304\33\262\225&\353^\354HC\273\260*\263]\37\220\3339\223\272\265\240n\14t;K\15\276\241\302\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \306\23\333\23\10\325#\332\253\354\246\6P'\243\310\3779\21\33\4\300zY\345=\363(\3327\274\337\260J\247\215\2147\320\255F\13g\312\341\3657pt\330\4\356\20S\375\357I\244hq\266\25>T\7hk\341\330`%\211uA\340\3370P=D\251\351\30\233Adx\222 \34\242\350L\363s\27\22{\204\2050\341tte\245\365\261\203\265\342\27\13sV{\337c\\276I\235m,~\301\211\270\252\274\235\356\227\23k\263@\211L\306UiK\354\333v\32\300\314\305\250Fa\220b\313c\14\320A\335\271\312\215\24O\350\355W\5M\270/\226\261D\223cv\22j\220\256MZ\200\264\376\6\2627\321|\227V\146\343y\241\262\247\366\340izeS1\256@\360-7;\14\361\313`\224\206S@!\16V\303\373\325\266R>\351\246j\334\327>\3636m+\376L\24\14IHn\10\13h\260\376\342t\264\13\212CV\2043\0Rc\256\241\366\211\12IaO}kI\267\2gz\14(/c\17\361\251\332\374Wi\12\260\225\345\12\241S\22\366u\371\213C\30\255x\240\21\327\374D\1\300R\2037\274\362b\277\346\5E\322\315\364\310wgL\271\\346GS\355\202<\213;\211|\251\351\235p\304\321E\7\32\250R\216\2334\312?\365\341\236\33\232\227\16\205\360\11\1!\304\33\262\225&\353^\354HC\273\260*\263]\37\220\3339\223\272\265\240n\14t;K3339\270\311V\311\6\262m\244\337\265I\34\262P\10iY\302mI\363\272\5\207|E\2768\305\235N<\227d252?\17\3\300\30\2M}l\204\345\325\325\34J^\277M\367\263M\276\271\310x\16\3538\313\334>\15\276\241\302\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01030   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\17\267\307\272\4\0\0\0\350\236S\377\377\213\215\370\375\377\377\213\25\234\260\1@\213\22\213\306\350q!\377\377\366\307 t\16\213\16\213\306\272\224*\1@\350^!\377\377\366\307@t\16\213\16\213\306\272\244*\1@\350K!\377\3773\300ZYYd\211\20hi*\1@\215\205\370\375\377\377\350#\36\377\377\303\351\235\27\377\377\353\355_^[\213\345]\303\377\377\377\377\6\0\0\0String\0\0\377\377\377\377\3\0\0\0Any\0\377\377\377\377\6\0\0\0Array \0\0\377\377\377\377\6\0\0\0ByRef \0\0SV\213\362\213\330\213\303\350\37\271\377\377f\307\3\12\0\211s\10^[\303\272\4\0\2\200\350\336\377\377\377\303\220\324*\1@\21\3.02\4\0\0\0\0\0\0\0\377\377\377\377\264\326\0@\10Variants\213\300U\213\354SV\276\250\362\1@h\254\362\1@\350\30:\377\3773\322UhU+\1@d\3772d\211"\213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) \213\6\350O.\377\377\213\330K\203\373\0|\30\213\6\213\4\230;\5\34\252\1@t\5\350\261\21\377\377K\203\373\377u\3503\300ZYYd\211\20h\+\1@h\254\362\1@\350\224:\377\377\303\351\252\26\377\377\353\356^[]\303U\213\354\350\270\1\0\0]\302\4\0SVWQ\213\361\213\372\213\330\213\324\17\267\6\350\30\2\0\0\204\300t\24\17\267C\4P\213\316\213\327\213D$\4\213\30\377S\34\353\7\213\303\350y\1\0\0Z_^[\303U\213\354\203\304\370SVW\213\361\211U\374\213\330\213}\10f;{\4t\37\215U\370\17\267\6\350\320\1\0\0\204\300t\20W\213\316\213U\374\213E\370\213\30\377S\34\353\7\213\303\3505\1\0\0_^[YY]\302\4\0U\213\354\350,\1\0\0", ) == 0x0
 01031   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\361\304\374\27\257\232\215\323\23-\352\231\345H\273\366E\224\13\253\234\257t~\370\307\256\351\342\346\330\244T\220&\34pp\223\275\322}\225hV\254\323,\265:\353\270\307\\3\266\237P\341\330\222c\231\204\261\10\16H\233\326\233$\376\310\245kB\354\215\276\334v\372j\25\305Y\255\216\362\267\34\46\36\321\351KjaX4\217h}P]\267\17\33\6\260\274\10Yfj\363\307\366\373\371\347\217"#\265\206[0z \333\204\346\250.\204\224\320\214\324\177\372\373Z\204j`\200\271\355\336\334\362rS\215\5S\260\11\256\0\33480\212\34\22z\201`\350s\203?\250\24\254\251j\5u\221$a\307\222\210T\261s\256\274\0G\353|=\370\2305R\313#0\303\325\307\256EWhr\31\3111o \350p\354\274\321@/\2j\254T\204\323\277\222O\214\30\356~dkE\260\260;O\326\12\352\2572\244\2\254\245\343l}\272_B{Y\347\0^\15\0\240\1\234y\304\241"d\344\226\216\263\15\367<:\332\307\317\7\202h\246h\242\340p\352X\332\241za\360\342#\35\333\25\227\231\324h\355@r\357\217@`h6I\24\306\17W_\216\211\32"\254\346\360E\324F\303P\364\3571\6*\314\242*S\360E\371\233\207\361\\207T\215\271\5\24(\5\315\222\220\31\32,\364r\341_\33\276\306\266\224\17v\303A\373\227\326\11\201"\225\37"\357\377A\305\264I\232\345\316\21\17\326P\365\357L\24\5\325\202\3044\366\274\33\12\12\302U\365\3523t\209K\22hl\256\271\203-\343\243\14\342`\37\357\144\306\334\273 ~d\375S\232\205(c\242\367\24\207\222W\33V$\231\372\325T\376e\223Ob;\312\\310\272\273$\354\363\265mr\310sMEVqU\314\265[]\267K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) #\265\206[0z \333\204\346\250.\204\224\320\214\324\177\372\373Z\204j`\200\271\355\336\334\362rS\215\5S\260\11\256\0\33480\212\34\22z\201`\350s\203?\250\24\254\251j\5u\221$a\307\222\210T\261s\256\274\0G\353|=\370\2305R\313#0\303\325\307\256EWhr\31\3111o \350p\354\274\321@/\2j\254T\204\323\277\222O\214\30\356~dkE\260\260;O\326\12\352\2572\244\2\254\245\343l}\272_B{Y\347\0^\15\0\240\1\234y\304\241 (92, 0, 0, 0, "\361\304\374\27\257\232\215\323\23-\352\231\345H\273\366E\224\13\253\234\257t~\370\307\256\351\342\346\330\244T\220&\34pp\223\275\322}\225hV\254\323,\265:\353\270\307\\3\266\237P\341\330\222c\231\204\261\10\16H\233\326\233$\376\310\245kB\354\215\276\334v\372j\25\305Y\255\216\362\267\34\46\36\321\351KjaX4\217h}P]\267\17\33\6\260\274\10Yfj\363\307\366\373\371\347\217"#\265\206[0z \333\204\346\250.\204\224\320\214\324\177\372\373Z\204j`\200\271\355\336\334\362rS\215\5S\260\11\256\0\33480\212\34\22z\201`\350s\203?\250\24\254\251j\5u\221$a\307\222\210T\261s\256\274\0G\353|=\370\2305R\313#0\303\325\307\256EWhr\31\3111o \350p\354\274\321@/\2j\254T\204\323\277\222O\214\30\356~dkE\260\260;O\326\12\352\2572\244\2\254\245\343l}\272_B{Y\347\0^\15\0\240\1\234y\304\241"d\344\226\216\263\15\367<:\332\307\317\7\202h\246h\242\340p\352X\332\241za\360\342#\35\333\25\227\231\324h\355@r\357\217@`h6I\24\306\17W_\216\211\32"\254\346\360E\324F\303P\364\3571\6*\314\242*S\360E\371\233\207\361\\207T\215\271\5\24(\5\315\222\220\31\32,\364r\341_\33\276\306\266\224\17v\303A\373\227\326\11\201"\225\37"\357\377A\305\264I\232\345\316\21\17\326P\365\357L\24\5\325\202\3044\366\274\33\12\12\302U\365\3523t\209K\22hl\256\271\203-\343\243\14\342`\37\357\144\306\334\273 ~d\375S\232\205(c\242\367\24\207\222W\33V$\231\372\325T\376e\223Ob;\312\\310\272\273$\354\363\265mr\310sMEVqU\314\265[]\267K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \254\346\360E\324F\303P\364\3571\6*\314\242*S\360E\371\233\207\361\\207T\215\271\5\24(\5\315\222\220\31\32,\364r\341_\33\276\306\266\224\17v\303A\373\227\326\11\201 (92, 0, 0, 0, "\361\304\374\27\257\232\215\323\23-\352\231\345H\273\366E\224\13\253\234\257t~\370\307\256\351\342\346\330\244T\220&\34pp\223\275\322}\225hV\254\323,\265:\353\270\307\\3\266\237P\341\330\222c\231\204\261\10\16H\233\326\233$\376\310\245kB\354\215\276\334v\372j\25\305Y\255\216\362\267\34\46\36\321\351KjaX4\217h}P]\267\17\33\6\260\274\10Yfj\363\307\366\373\371\347\217"#\265\206[0z \333\204\346\250.\204\224\320\214\324\177\372\373Z\204j`\200\271\355\336\334\362rS\215\5S\260\11\256\0\33480\212\34\22z\201`\350s\203?\250\24\254\251j\5u\221$a\307\222\210T\261s\256\274\0G\353|=\370\2305R\313#0\303\325\307\256EWhr\31\3111o \350p\354\274\321@/\2j\254T\204\323\277\222O\214\30\356~dkE\260\260;O\326\12\352\2572\244\2\254\245\343l}\272_B{Y\347\0^\15\0\240\1\234y\304\241"d\344\226\216\263\15\367<:\332\307\317\7\202h\246h\242\340p\352X\332\241za\360\342#\35\333\25\227\231\324h\355@r\357\217@`h6I\24\306\17W_\216\211\32"\254\346\360E\324F\303P\364\3571\6*\314\242*S\360E\371\233\207\361\\207T\215\271\5\24(\5\315\222\220\31\32,\364r\341_\33\276\306\266\224\17v\303A\373\227\326\11\201"\225\37"\357\377A\305\264I\232\345\316\21\17\326P\365\357L\24\5\325\202\3044\366\274\33\12\12\302U\365\3523t\209K\22hl\256\271\203-\343\243\14\342`\37\357\144\306\334\273 ~d\375S\232\205(c\242\367\24\207\222W\33V$\231\372\325T\376e\223Ob;\312\\310\272\273$\354\363\265mr\310sMEVqU\314\265[]\267K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \357\377A\305\264I\232\345\316\21\17\326P\365\357L\24\5\325\202\3044\366\274\33\12\12\302U\365\3523t\209K\22hl\256\271\203-\343\243\14\342`\37\357\144\306\334\273 ~d\375S\232\205(c\242\367\24\207\222W\33V$\231\372\325T\376e\223Ob;\312\\310\272\273$\354\363\265mr\310sMEVqU\314\265[]\267K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01032   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t&\241\250\362\1@\213\204\270\0\374\377\377\211\6\203>\0t\12\213\6;\5\34\252\1@u\43\300\353\2\260\1\210E\3773\300ZYYd\211\20hG.\1@h\254\362\1@\350\2517\377\377\303\351\277\23\377\377\353\356\17\266E\377_^[Y]\303\215@\0U\213\3543\300Uh\303.\1@d\3770d\211 \377\5\244\362\1@uH\350\202\374\377\377h\254\362\1@\350\2346\377\377\270\204\362\1@\350f\265\377\377\270\24\252\1@\350\364\31\377\377\270 \252\1@\271\25\0\0\0\213\25\0\20\0@\350o$\377\377\270\250\362\1@\213\25\320*\1@\350\177,\377\3773\300ZYYd\211\20h\312.\1@\303\351<\23\377\377\353\370]\303\370\347\1@\252\377\0\0\370\347\1@\253\377\0\0\370\347\1@\254\377\0\0\370\347\1@\255\377\0\0\370\347\1@\256\377\0\0\370\347\1@\257\377\0\0\370\347\1@\220\377\0\0\370\347\1@\221\377\0\0\377\377\377\377\5\0\0\0False\0\0\0\377\377\377\377\4\0\0\0True\0\0\0\0\377\377\377\377\1\0\0\0.\0\0\0U\213\3543\300Uh~/\1@d\3770d\211 \377\5\304\362\1@u\37\270\210\252\1@\271\2\0\0\0\213\25\0\20\0@\350\256#\377\377\270\220\252\1@\350\24\31\377\3773\300ZYYd\211\20h\205/\1@\303\351\201\22\377\377\353\370]\303\220\324/\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\324/\1@\14\0\0\0\340m\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\12EListError\220,0\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01033   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\17\241\14NSi\251\250'\316\236\2704F\256\27\343\263A6\3735\256\200\25\274\225X\337p}\373\211\201>\304\346+\373\216)\354g3c!\221s\325\242V\334\332\305\344\264\3736\7\260\17gfC\326\341MaQ\250\205\353\356\317\310\370\33\324\331U\231\224\205\257\325\271s\304OA,\37\27+\3543U\300{M\240\232\345\362\\241&\26C\177rU\331\15\342\325\344\245\246N\310\220x\367L\267d\246\177:\257\213\343\247\227#\376\4\210\353G\316\345F\345\366\232x/\336;\262v\3107Z\275 \5\320\33\374<3\375\201o\236p`\216\272\341t\321\37,\2\356.]\335\32\263~@4\304\335\26172\26\336\334#wR\26\214\374vf\252\270x\274\202\304m\220zW\314\275\234\204g0n\336B%CO9,e\317\253\336\374\316\225\330&\251\263\212\33\37%\355\351\11F\34N\370\35\271\310\262\351\243\331\16)\336\215\373\247\304n\245P\304\214\246\372\273\325\311\331\25\325w\7\22/\35 \0\375\305A\13\364\336>\340<\230\223\355\263:Uw'.g&he\2640\1\216\10\264\224q\311\5s\356\201\27\270\233aDO\210s\275r\362\213*\232\201\252\31\345\13\35\310\342\265t-\246\206\351\311^\\333\32V\360\2\330*\13s\271\301V\10\271\360\235\3370\240\202\233\303\355\361\357\14\223<\275\7uW\274\227\341\237\363g&\1\363\376\200M\353r%\274J\236\354\224\225\273"\322\236\344k7|\3642@\366\213v\322\235[\377\372\7n\327h\36-wJ\232\237\307\312\242\320Y7)I\6\221\3(\241G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c!\221s\325\242V\334\332\305\344\264\3736\7\260\17gfC\326\341MaQ\250\205\353\356\317\310\370\33\324\331U\231\224\205\257\325\271s\304OA,\37\27+\3543U\300{M\240\232\345\362\\241&\26C\177rU\331\15\342\325\344\245\246N\310\220x\367L\267d\246\177:\257\213\343\247\227#\376\4\210\353G\316\345F\345\366\232x/\336;\262v\3107Z\275 \5\320\33\374<3\375\201o\236p`\216\272\341t\321\37,\2\356.]\335\32\263~@4\304\335\26172\26\336\334#wR\26\214\374vf\252\270x\274\202\304m\220zW\314\275\234\204g0n\336B%CO9,e\317\253\336\374\316\225\330&\251\263\212\33\37%\355\351\11F\34N\370\35\271\310\262\351\243\331\16)\336\215\373\247\304n\245P\304\214\246\372\273\325\311\331\25\325w\7\22/\35 \0\375\305A\13\364\336>\340<\230\223\355\263:Uw'.g&he\2640\1\216\10\264\224q\311\5s\356\201\27\270\233aDO\210s\275r\362\213*\232\201\252277\321\266\243\333\314\25\2059\302\31\313{\32=\33\234\324\251\13\303&\233Z1Z>\31\345\13\35\310\342\265t-\246\206\351\311^\\333\32V\360\2\330*\13s\271\301V\10\271\360\235\3370\240\202\233\303\355\361\357\14\223<\275\7uW\274\227\341\237\363g&\1\363\376\200M\353r%\274J\236\354\224\225\273 (92, 0, 0, 0, "\17\241\14NSi\251\250'\316\236\2704F\256\27\343\263A6\3735\256\200\25\274\225X\337p}\373\211\201>\304\346+\373\216)\354g3c!\221s\325\242V\334\332\305\344\264\3736\7\260\17gfC\326\341MaQ\250\205\353\356\317\310\370\33\324\331U\231\224\205\257\325\271s\304OA,\37\27+\3543U\300{M\240\232\345\362\\241&\26C\177rU\331\15\342\325\344\245\246N\310\220x\367L\267d\246\177:\257\213\343\247\227#\376\4\210\353G\316\345F\345\366\232x/\336;\262v\3107Z\275 \5\320\33\374<3\375\201o\236p`\216\272\341t\321\37,\2\356.]\335\32\263~@4\304\335\26172\26\336\334#wR\26\214\374vf\252\270x\274\202\304m\220zW\314\275\234\204g0n\336B%CO9,e\317\253\336\374\316\225\330&\251\263\212\33\37%\355\351\11F\34N\370\35\271\310\262\351\243\331\16)\336\215\373\247\304n\245P\304\214\246\372\273\325\311\331\25\325w\7\22/\35 \0\375\305A\13\364\336>\340<\230\223\355\263:Uw'.g&he\2640\1\216\10\264\224q\311\5s\356\201\27\270\233aDO\210s\275r\362\213*\232\201\252\31\345\13\35\310\342\265t-\246\206\351\311^\\333\32V\360\2\330*\13s\271\301V\10\271\360\235\3370\240\202\233\303\355\361\357\14\223<\275\7uW\274\227\341\237\363g&\1\363\376\200M\353r%\274J\236\354\224\225\273"\322\236\344k7|\3642@\366\213v\322\235[\377\372\7n\327h\36-wJ\232\237\307\312\242\320Y7)I\6\221\3(\241G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01034   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234<\0@\3102\1@\11TRegGroup\213\300`2\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`2\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@H4\1@\12TRegGroups\220U\213\354QSVW\204\322t\10\203\304\360\350\261\14\377\377\213\371\210U\377\213\3303\322\213\303\350)\12\377\377\262\1\241@0\1@\350\35\12\377\377\213\360\211s\14\213\306\213\327\350\23\4\0\0\213\303\200}\377\0t\17\350\322\14\377\377d\217\5\0\0\0\0\203\304\14\213\303_^[Y]\303SV\350\11\15\377\377\213\332\213\360\213\323\200\342\374\213\306\350\371\11\377\377\213F\4\350\1\12\377\377\213F\10\350\371\11\377\377\213F\14\350\361\11\377\377\204\333~\7\213\306\350~\14\377\377^[\303\215@\0SV\213\332\213\360\205\333t\20\213\306\350\177(\377\377;\330t\53\300^[\303\260\1^[\303\220SVW\213\372\213\360\213F\14\213X\10K\203\373\0|%\213\323\213F\14\350\267\4\0\0\213\327\350\274\377\377\377\204\300t\12\213\323\213F\14\350\256\3\0\0K\203\373\377u\333\213F\4\205\300t.\213X\10K\203\373\0|%\213\323\213F\4\350\202\4\0\0\213\327\350\207\377\377\377\204\300t\12\213\323\213F\4\350y\3\0\0K\203\373\377u\333\213^\10\205\333t4\213\303\213\20\377R\24H\203\370\0|'\211\303\213\323\213F\10\213\10\377Q\30\213\327\350L\377\377\377\204\300t\12\213\323\213F\10\213\10\377QHK\203\373\377u\333_^[\303SVW\204\322t\10\203\304\360\350M\13\377\377\213\332\213\3703\322\213\307\350\310\10\377\377\262\1\241@", ) , ) == 0x0
 01035   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\340`J\313\341\2665/H!\33\20`\21\2528\267\261\232\222\251,\310o\363\23{=\343\236\250I\265\2y^\263\13\301Py~l]\341\34b\313\311\363/rmvTZ?\23\305\211\305\7sN?\36\347r\341N\312\216[vO\337m\332e8Z\375\307\31TM\360\4x(,\26\373\324)Xu\215\233\320?\177348\331\217\235w\20\302,W\355I\377D\252i\343\225v@6d\302\31\14\305\15G\5;m\200\347\24!\331q\227\302KKap\255qU:\13\300D*\233B\23\205,\17\16\323l\363\234Z\271!\272o\333\210R\230\332\35\215\327cA\371O\325\251\270\33\265V\255\1\252+(\265\13\336\226\317\262q\323\377\305\207\310{\225\23\266\177\315OG\353\374\211\353\306QG\243\31\242\34|\2309\177\262g\210\316\301\372\362\245\264\215,\31P\327\313\360#\361R)\366\13\342>HT\5\343{\315\270\352z\214\207\246\3\234\326\4\277McU~\310pTfzu\335\17^\10\336p=\351\36j~i!\257v\372*\201\201\346`d\311,\332\33,\344\201\307IOS1\267\221m\301\260E\267\376m\264\242\230\30(\362\272\200G\226@2\271\213\275\257\1\325\234\373\21y\3602N\352g:\347V/@P\230\374\322$$\253\360\312f|\370\223\34\350\305~\246>\274tv\363\213BSX[\0\264\200P\236o/\313\206\354\353jd\302\351OG\355\16\366\350>+r\315\253\366N\237\311%\242\363\205\241\316\233\346\363g\303\305\36\4J\221\225\37(\2244\375n\365\250\360\252m=Q\361\367w\23_\274\17i\205r\14q\177\312I\317\221\360AY>\5\360\320e\221\36\231\13U\336\7\213\261\203\320@Jch@(\23\267Pd\274\3\371\370\3?\307\7\230\3602", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01036   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\257\377\377\377\213\320\241\324\362\1@\350\13\4\0\0_^[\303\215@\0U\213\354QSVW\211U\374\213\370\213u\10\205\366|#F\215Y\4\213\327\213\3\350XE\377\377\204\300t\14\260\1\213U\374\213K\374\211\12\353\10\203\303\10Nu\3413\300_^[Y]\302\4\0U\213\354\203\304\370SVW\211M\374\213\372\213u\10\205\366|\36F\213]\374;\3u\20\306E\373\1\213\307\213S\4\350U\22\377\377\353\12\203\303\10Nu\346\306E\373\0\17\266E\373_^[YY]\302\4\0SV\3505\11\377\377\213\332\213\360\213\306\213\20\377R\10\204\333~\7\213\306\350\307\10\377\377^[\303SVW\213\372\213\330\213s\10;s\14u\6\213\303\213\20\377\22\213C\4\211<\260\377C\10\205\377t\133\311\213\327\213\303\213\30\377S\4\213\306_^[\303\220S\213\3303\322\213\303\350\330\1\0\03\322\213\303\350\223\1\0\0[\303\220SVW\213\362\213\330\205\366|\5;s\10|\17\213\25\\260\1@\213\316\213\3\350\201\0\0\0\213\326\213\303\350\314\0\0\0\213\370\377K\10\213C\10;\360}\32+\306\213\310\3\311\3\311\213C\4\215\24\260\213C\4\215D\260\4\350\246\366\376\377\205\377t\13\261\2\213\327\213\303\213\30\377S\4_^[\303\215@\0\213E\4\303SV\203\304\370\213\361\213\332\350\356\377\377\377P\211t$\4\306D$\10\0\215D$\4Pj\0\213\313\262\1\241\210/\1@\350\317x\377\377\351B\13\377\377YZ^[\303\220U\213\354j\0SV\213\361\213\3323\300Uh\3607\1@d\3770d\211 \215U\374\213\303\350%+\377\377\213U\374\213\316\241@0\1@\350\226\377\377\3773\300ZYYd\211\20h\3677\1@\215E\374\350\225\20\377\377\303\351\17\12\377", ) , ) == 0x0
 01037   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\265z4\320\321\303\272\350\360]s\260\5\3\2Dm\33\361\321,j\366$\347\372\3156\231h&\366\0\330{^\13j\7\3G\202\305\2*\332\347\37,\3\257\366\256c\350\31lQ\332\343c\371~^\321\266`\220\201\3615\333}\260\357\210w\375L\332\356!WL\273FU\22\274\277\302P&n^#$\356\212\32\223G\320\253\247t\202x\37\12\27\27\332Y\355d\272\370\343\244\264t\24\32\220\272\253\23\345%\346\367?\237W\14\201\224\374\267"\200w`\221\245\275\226\317\13\241x0d\2537r\236!_\305\366\177El\350_\261;[\352\225,\4\37i\3009F\341\367X\212\361\326\354w\3640\342:q\35f)>#\32u/\330\274\350\207\350\320:\234"\340]\372'+I\35\375a\375f\231k\0U\212\11\\276\350Ta-"\300\344\217\252<&"\38\253u\343\324\313E\246\341\177\3268\356\\225$|\306[\306\17\276H\345\35_\372\36m\266\2\212\207i\225\320|\251\342\312%e\15|\274\240\357\7\327\364\241\226\5O?@k\36\*{ \242\334\217f\2409\351\205\203\264.\3046u\23\22\203\301\351\216\36\306\5\242\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200w`\221\245\275\226\317\13\241x0d\2537r\236!_\305\366\177El\350_\261;[\352\225,\4\37i\3009F\341\367X\212\361\326\354w\3640\342:q\35f)>#\32u/\330\274\350\207\350\320:\234 (92, 0, 0, 0, "\265z4\320\321\303\272\350\360]s\260\5\3\2Dm\33\361\321,j\366$\347\372\3156\231h&\366\0\330{^\13j\7\3G\202\305\2*\332\347\37,\3\257\366\256c\350\31lQ\332\343c\371~^\321\266`\220\201\3615\333}\260\357\210w\375L\332\356!WL\273FU\22\274\277\302P&n^#$\356\212\32\223G\320\253\247t\202x\37\12\27\27\332Y\355d\272\370\343\244\264t\24\32\220\272\253\23\345%\346\367?\237W\14\201\224\374\267"\200w`\221\245\275\226\317\13\241x0d\2537r\236!_\305\366\177El\350_\261;[\352\225,\4\37i\3009F\341\367X\212\361\326\354w\3640\342:q\35f)>#\32u/\330\274\350\207\350\320:\234"\340]\372'+I\35\375a\375f\231k\0U\212\11\\276\350Ta-"\300\344\217\252<&"\38\253u\343\324\313E\246\341\177\3268\356\\225$|\306[\306\17\276H\345\35_\372\36m\266\2\212\207i\225\320|\251\342\312%e\15|\274\240\357\7\327\364\241\226\5O?@k\36\*{ \242\334\217f\2409\351\205\203\264.\3046u\23\22\203\301\351\216\36\306\5\242\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \300\344\217\252<& (92, 0, 0, 0, "\265z4\320\321\303\272\350\360]s\260\5\3\2Dm\33\361\321,j\366$\347\372\3156\231h&\366\0\330{^\13j\7\3G\202\305\2*\332\347\37,\3\257\366\256c\350\31lQ\332\343c\371~^\321\266`\220\201\3615\333}\260\357\210w\375L\332\356!WL\273FU\22\274\277\302P&n^#$\356\212\32\223G\320\253\247t\202x\37\12\27\27\332Y\355d\272\370\343\244\264t\24\32\220\272\253\23\345%\346\367?\237W\14\201\224\374\267"\200w`\221\245\275\226\317\13\241x0d\2537r\236!_\305\366\177El\350_\261;[\352\225,\4\37i\3009F\341\367X\212\361\326\354w\3640\342:q\35f)>#\32u/\330\274\350\207\350\320:\234"\340]\372'+I\35\375a\375f\231k\0U\212\11\\276\350Ta-"\300\344\217\252<&"\38\253u\343\324\313E\246\341\177\3268\356\\225$|\306[\306\17\276H\345\35_\372\36m\266\2\212\207i\225\320|\251\342\312%e\15|\274\240\357\7\327\364\241\226\5O?@k\36\*{ \242\334\217f\2409\351\205\203\264.\3046u\23\22\203\301\351\216\36\306\5\242\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01038   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\303\351\374\7\377\377\353\344\200}\373\0~\10\213E\374\350h\5\377\377YY]\303U\213\354QS\213\332\211E\374\213E\374\350v\0\0\03\300Uh\230:\1@d\3770d\211 \213E\374\200x \1t\20\213E\374\213@\4\213\323\350\6\376\377\377@u\17\213E\374\213@\4\213\323\350Z\374\377\377\353\36\213E\374\200x \2u\25\213\25\220\257\1@\213E\374\213@\4\213\0\213\313\350&\375\377\3773\300ZYYd\211\20h\237:\1@\213E\374\350q\0\0\0\303\351g\7\377\377\353\360[Y]\303\220S\213\330\215C\10P\350p*\377\377\213C\4[\303\215@\0U\213\354QS\213\332\211E\374\213E\374\350\332\377\377\3773\300Uh\373:\1@d\3770d\211 \213E\374\213@\4\213\323\350\223\375\377\3773\300ZYYd\211\20h\2;\1@\213E\374\350\16\0\0\0\303\351\4\7\377\377\353\360[Y]\303\213\300\203\300\10P\350\327*\377\377\303\213\300SV\350\275\4\377\377\213\332\213\360\213\306\350j\2\0\0\213\323\200\342\374\213\306\350\246\1\377\377\204\333~\7\213\306\350C\4\377\377^[\303\205\322t\6\222\213\10\377\21\3033\322\350\3\0\0\0\303\213\300U\213\354\201\304\354\376\377\377SV3\311\211M\374\213\362\213\3303\300Uh\12<\1@d\3770d\211 \205\366t\35\215\225\374\376\377\377\213\6\350\345\0\377\377\215\225\374\376\377\377\215E\374\350S\17\377\377\353\15\215E\374\272 <\1@\350x\15\377\377\213E\374\211\205\354\376\377\377\306\205\360\376\377\377\13\215\225\374\376\377\377\213\3\350\253\0\377\377\215\205\374\376\377\377\211\205\364\376\377\377\306\205\370\376\377\377\4\215\205\354\376\377\377Pj\1\213\15\254\257\1@\262\1\241\344s\0@\3509u\377\377\350\360\6\377\377", ) , ) == 0x0
 01039   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\223KL7\11I@\345\355\365:\242\246\350\221R\34a\260\226\370\272\322\272\355\27\7\37\326\210L\234\344\\264\36;\220\247\300Kh\343\252b\34\304J\220\362\232[\10\301C7\22\336J\330C%A{-\23\32\322\234\177\351\33[\251Fh'5\3426\30\226\201\(N/|\275\\37\353='\223\250\372c\276f-\226\200R)\361s\355\274\371\366\243\314\362\201\10\362 \340\330\263kTAF\360\35|o\226\265L\35\263S\273\303\1\366!\276\200YCP\24}L\3\362\240\33?\24\257\342\317}^H\347\323\322\377;8gr \343\322\340\212F\310\242\22\206\211\363\25\346'\271\12\320]\261\372\2324"A_\356\342_\321\3037\337\20\25\243{\343\210j\200\223q\371\301\250\360\345\336s+\233\313s\274\232\327\314k\323\27\367\324\7\303\307\221!\341LH\230\307\373\267\353g\313V\335\264\359\257V<\23\340v\231\363\21\2\216\2026\230\26V\251x}\322\326n\372\377\373\351\203GF*b\244\30\337\351\254m\270\266\221\2463\205\361*\347p(\213I\221L\22\241\240\245\324\266u\202\273\36\260\7j\357\206\5\244\22\342\320\23\205\342u@\327z\246\200\244\265\251+\323W\257\23764\360-\336\275\21\21\355\370\301wb\352\273i&\211\11\373\361\220\201N\377\221\24\17\7\312\334\260oW\2361\322\245\310!r\34)\351\207\2Q\272\26\313(\253g\223\31\7\372\336&\300\260I4\211|.Q\12\31\12@\231\344Q\302\3073\322=v$\200\316\13\223*\272G9\214\354\254\212\304\256;\340m\0\277|.\332\373G\332\12\363\266\259+\236\23M\4\331\233dp\324\243L.\267}\207\270o\372\353\4P\15\374r;YG\34!S\233\216\372\362Tx\366\263\260\326\312\26\254\255V\253\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A_\356\342_\321\3037\337\20\25\243{\343\210j\200\223q\371\301\250\360\345\336s+\233\313s\274\232\327\314k\323\27\367\324\7\303\307\221!\341LH\230\307\373\267\353g\313V\335\264\359\257V<\23\340v\231\363\21\2\216\2026\230\26V\251x}\322\326n\372\377\373\351\203GF*b\244\30\337\351\254m\270\266\221\2463\205\361*\347p(\213I\221L\22\241\240\245\324\266u\202\273\36\260\7j\357\206\5\244\22\342\320\23\205\342u@\327z\246\200\244\265\251+\323W\257\23764\360-\336\275\21\21\355\370\301wb\352\273i&\211\11\373\361\220\201N\377\221\24\17\7\312\334\260oW\2361\322\245\310!r\34)\351\207\2Q\272\26\313(\253g\223\31\7\372\336&\300\260I4\211|.Q\12\31\12@\231\344Q\302\3073\322=v$\200\316\13\223*\272G9\214\354\254\212\304\256;\340m\0\277|.\332\373G\332\12\363\266\259+\236\23M\4\331\233dp\324\243L.\267}\207\270o\372\353\4P\15\374r;YG\34!S\233\216\372\362Tx\366\263\260\326\312\26\254\255V\253\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01040   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@\350\2\375\377\377\303\351\370\3\377\377\353\356_^[Y]\303h\344\362\1@\350\302'\377\377hD>\1@j\0j\377j\0\350\332&\377\377\243\314\362\1@\203=\314\362\1@\0u\5\350\317\205\377\377\303\0\0\0\0\0\0h\344\362\1@\350\306&\377\377\241\314\362\1@P\350\223&\377\377\303\213\300U\213\354SVW\241\324\362\1@\3504\374\377\377\213\3703\300Uh\265>\1@d\3770d\211 \213_\10K\205\333|\25C3\366\213\326\213\307\350h\371\377\377\350O\376\376\377FKu\3563\300ZYYd\211\20h\274>\1@\241\324\362\1@\350T\374\377\377\303\351J\3\377\377\353\356\241\324\362\1@\350"\376\376\377_^[]\303\220\350?\366\377\377\303\213\300U\213\3543\300Uhx?\1@d\3770d\211 \377\5\320\362\1@u}\241\370\347\1@\350\31\366\377\377\241\310\362\1@\213\20\377R\24\350Z\377\377\3773\3223\300\350\325\375\377\377\270\340\362\1@\350W\212\377\377\350\12%\377\377\215\200\10\0\0\0\350G\212\377\377\270\330\362\1@\350=\212\377\377\270\310\362\1@\350\307"\377\377\270\314>\1@\350U!\377\377\270\224\252\1@\350\37\212\377\377\350\362\376\377\377\270\334\362\1@\350\20\212\377\377\270\310\362\1@\350\232"\377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) \377\3773\300ZYYd\211\20h\177?\1@\303\351\207\2\377\377\353\370]\303\215@\0\370\347\1@\222\377\0\0\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh\340?\1@d\3770d\211 \377\5\374\362\1@u\25\270\230\252\1@\271\2\0\0\0\213\25\0\20\0@\350B\23\377\3773\300ZYYd\211\20h\347?\1@\303\351\37\2\377\377\353\370]\303\215@\08@\1@\0\0\0\0", ) == 0x0
 01041   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "ZN}\17]\362\264J\251$\4V\256Nk\312\217\263\341\374\22\325\346\20\365\214\305BL\243\17\243v\252\317@c\365\336\25~\355H0\3116i\352\5$qL\366K\244\247\3013N$/\3\360l\372\317M\353?>B\217\371W\312\22R\277d\214\355\4q\372e\270\233\262@0,jo\252\224\355\330\200~\13\337U\245'.\210]\254T3\235\233\273\364\15\213&\303S\266\244|\231\366\11\21\264\354,\35\336\200cDB\326(_.b2\375\252\353\226\35\2519\226\21:w\342\263k\216<\252qY\232\305\36\226\6\240u\257\250w\332\233%\233\356\3\226\370\256*UAb!j\267\352U\237\14\300\262f\314\3RQ\212;\16\366\335\12\323\211z\244[}\306\33d\214\5\35K\3m\2738\267\366\331Q\265py\247\345gsOd\252a\366^\24a\2107\245\5\235!\311P\25\346P\319\232\304\3651\6\327J\278j\312Vt\305\364\230\272\250\347\276g\225\12\345\213$5\346)J\327\305h\377\36U\35-n}\24\262x<\315\322\206\2\14K\2668\213X/:\350\356\361\255x\243\314\32\327(\200v\345-\300m\344\3358r\224i8\265>\236\12\10\326\6\32\17\320wo\322*\241\374+\337\365F\317.UJ\265\16\272F\22\322\246u\301=\227\322\232\253P\337|\341"\12\315\277\352\360\302\307\311C\353Xh-\23\376+e.\320\10\220\272U\236\243c\16\17C\233\216nT\216`\357\221cvIOh\202\201\3\222\20\360z-\16\341\11\366\11\13fMK\3314vL1\222\3$\317X#z\312\327G\343\36\301\326\234-\221\257A3k\264\1775L\260\257HbN\302\216R\13\265\275\227\205\304XO@\17?knJ\264\332\3519\15\302m\3311\244\2701\222\367\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \12\315\277\352\360\302\307\311C\353Xh-\23\376+e.\320\10\220\272U\236\243c\16\17C\233\216nT\216`\357\221cvIOh\202\201\3\222\20\360z-\16\341\11\366\11\13fMK\3314vL1\222\3$\317X#z\312\327G\343\36\301\326\234-\221\257A3k\264\1775L\260\257HbN\302\216R\13\265\275\227\205\304XO@\17?knJ\264\332\3519\15\302m\3311\244\2701\222\367\375", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01042   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) \377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\273"\377\377\306C\24\0\211s\10\213\303\350\251\377\377\377^[\303\213\300SVW\213\371\213\362\213\330\213\303\350\224\377\377\377\211s\4\215C\20\213\327\350\243\6\377\377_^[\303\215@\0\213H\4\205\311t\4\204\322u\4\213@\10\303\213\301\303\213\300U\213\354\203\304\360SV3\333\211]\374\210M\373\213\332\213\3603\300UhUC\1@d\3770d\211 \215E\374\213\323\350\240\6\377\377\213E\374\350\\376\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350L\13\377\3773\300\211E\364\200}\373\0t\6\203}\374\0u*\215E\364P\213F\30Pj\0\213E\374\350\211\12\377\377P\213\323\213\306\350s\377\377\377P\350\11"\377\377\205\300\17\224E\372\3532\215E\360P\215E\364Pj\0\213F\30Pj\0j\0j\0\213E\374\350U\12\377\377P\213\323\213\306\350?\377\377\377P\350\305!\377\377\205\300\17\224E\372\200}\372\0t0\203~\4\0\17\225\300\204\330t\30\377v\20hpC\1@\377u\374\215E\374\272\3\0\0\0\350\326\10\377\377\213M\374\213U\364\213\306\350\331\376\377\3773\300ZYYd\211\20h\C\1@\215E\374\3500\5\377\377\303\351\252\376\376\377\353\360\17\266E\372^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\364SV3\311\211M\374\213\332\213\3603\300Uh\16E\1@d\3770d\211 \215E\374\213\323\350\177\5\377\377\213E\374\350;\375\377\377\213\330\204\333u\22\215E\374\271\1\0\0\0\272\1\0\0\0\350+\12\377\3773\300\211E\364\215E\364Ph\31\0\2\0j\0\213E\374\350s\11\377\377P\213\323\213\306\350]\376\377\377P\350\363 \377\377\205\300\17\224E\373\200}\373\0t<\307F\30", ) , ) == 0x0
 01043   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "f@9\222\\215\320\244\244p\242*s\26\366DY\6G\37 Y\323\33\223\204VP\216E\302\266\21[&\225.\25R\223q0~!ay\303\340\14:\232`\237\202\346\231\351\240\363\0\244\273\332\362g\263\307\246\344\266TTi\12\321 \3\345\223\225\324,\247\373\275\236^\3\321\20=\15\265\323O\256\352\255y>\20u\363\5\241\205\375\270"\224\14\307\177\262\361\211\3\263}\261\241\320\251&\3032\243\372\355\3339)}\252\344\260\3\314\315k\3A\214\317\253\276x\11z\321K\243=\301\241O\332\256@@\340\344\324\255\300\352\14\22-\322iz\37\317\303\22Q\327\320Oq\300\272\233\373.\27\336\217?\34\317\270\307\277\261\210\231\301*\3077\314`$\356\26\275G\345\35\277\374>\32\17uI\275\355\4\240\255\226M\203hXB\366'\352g\325xU"\32\320\310{\272&I\317\271\253-\317\266\260=\306\212\362\102\247\241^T\307\263\304\243\237\310\31\342\2350b:?6\306\311@\360~$\344\36\232nK\303Y\22rwVF\231M\266\247I\37\232\354\247v\311kk,$&\0\222E\305\374cgw\350D\373\363\275\311\307\352\205\265\4V>\344m\363\253\336\47\301<\177n\24\21\323\272\3\207\350\244+\216\32N\262\214\200\201\212$e`\311L(XP\316\260\266*\277J\320\214\334\300x^4\203\305\326\355\276\16Y\34ue\216M\236\34[\272\202\354\274\37f\342v\351\26\2345_\341O\277K\335\301_\327\205X\222*\311\222\266\0\375\342\246\2728L\271\251\203\302\203\236\21\332/\365\350O\273\347\202\275\232A\214\371\2348\32c\213\10\370\342\26\10\267E\256^l{\321\261\371\31cS\346E\310\223\30\330\205\304:,>\241\331\21HY\246D\4\246\357\1Z\245\217c\233+\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \224\14\307\177\262\361\211\3\263}\261\241\320\251&\3032\243\372\355\3339)}\252\344\260\3\314\315k\3A\214\317\253\276x\11z\321K\243=\301\241O\332\256@@\340\344\324\255\300\352\14\22-\322iz\37\317\303\22Q\327\320Oq\300\272\233\373.\27\336\217?\34\317\270\307\277\261\210\231\301*\3077\314`$\356\26\275G\345\35\277\374>\32\17uI\275\355\4\240\255\226M\203hXB\366'\352g\325xU (92, 0, 0, 0, "f@9\222\\215\320\244\244p\242*s\26\366DY\6G\37 Y\323\33\223\204VP\216E\302\266\21[&\225.\25R\223q0~!ay\303\340\14:\232`\237\202\346\231\351\240\363\0\244\273\332\362g\263\307\246\344\266TTi\12\321 \3\345\223\225\324,\247\373\275\236^\3\321\20=\15\265\323O\256\352\255y>\20u\363\5\241\205\375\270"\224\14\307\177\262\361\211\3\263}\261\241\320\251&\3032\243\372\355\3339)}\252\344\260\3\314\315k\3A\214\317\253\276x\11z\321K\243=\301\241O\332\256@@\340\344\324\255\300\352\14\22-\322iz\37\317\303\22Q\327\320Oq\300\272\233\373.\27\336\217?\34\317\270\307\277\261\210\231\301*\3077\314`$\356\26\275G\345\35\277\374>\32\17uI\275\355\4\240\255\226M\203hXB\366'\352g\325xU"\32\320\310{\272&I\317\271\253-\317\266\260=\306\212\362\102\247\241^T\307\263\304\243\237\310\31\342\2350b:?6\306\311@\360~$\344\36\232nK\303Y\22rwVF\231M\266\247I\37\232\354\247v\311kk,$&\0\222E\305\374cgw\350D\373\363\275\311\307\352\205\265\4V>\344m\363\253\336\47\301<\177n\24\21\323\272\3\207\350\244+\216\32N\262\214\200\201\212$e`\311L(XP\316\260\266*\277J\320\214\334\300x^4\203\305\326\355\276\16Y\34ue\216M\236\34[\272\202\354\274\37f\342v\351\26\2345_\341O\277K\335\301_\327\205X\222*\311\222\266\0\375\342\246\2728L\271\251\203\302\203\236\21\332/\365\350O\273\347\202\275\232A\214\371\2348\32c\213\10\370\342\26\10\267E\256^l{\321\261\371\31cS\346E\310\223\30\330\205\304:,>\241\331\21HY\246D\4\246\357\1Z\245\217c\233+\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01044   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\350B\7\377\377\213\310\213\325\213\306\350\243\0\0\0\200<$\1t\6\200<$\2u\27\213\7\350$\7\377\377\3503;\377\377\213\320\213\307\350B\11\377\377\353\20\213\305\350y\372\377\377\353\7\213\307\350@\2\377\377Z]_^[\303\213\300U\213\354\203\304\364SVW\211M\374\213\372\213\330\17\266E\10\350\217\372\377\377\213\360\213E\14P\213E\374PVj\0\213\307\350\317\6\377\377P\213C\4P\350e\36\377\377\205\300t$\211}\364\306E\370\13\215E\364Pj\0\213\15\314\257\1@\262\1\241\354?\1@\350\202j\377\377\3509\374\376\377_^[\213\345]\302\10\0U\213\354\203\304\364SVW\213\371\213\362\213\3303\300\211E\374\215E\14PW\215E\374Pj\0\213\306\350n\6\377\377P\213C\4P\350\374\35\377\377\205\300t$\211u\364\306E\370\13\215E\364Pj\0\213\15\324\260\1@\262\1\241\354?\1@\350!j\377\377\350\330\373\376\377\213]\14\213E\374\350\15\372\377\377\213U\10\210\2\213\303_^[\213\345]\302\10\0\220\377\377\377\377\1\0\0\00\0\0\0\377\377\377\377\1\0\0\01\0\0\0U\213\3543\300Uh|G\1@d\3770d\211 \377\5\0\363\1@u\25\270\240\252\1@\271\2\0\0\0\213\25\0\20\0@\350\246\13\377\3773\300ZYYd\211\20h\203G\1@\303\351\203\372\376\377\353\370]\303\215@\0\214G\1@\1\6TColor\4\0\0\0\200\377\377\377\177\215@\0\244G\1@\1\14TFontCharset\1\0\0\0\0\377\0\0\0\220\10H\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10H\1@\20H\1@$\0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@", ) , ) == 0x0
 01045   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Y\231\26D\227\221\20\362\341\32\20\272\24\16A\21\20\373\323\354-L\357\330F\326i\252\352Osm\213\356$e\16\35U\251\304#r\315'\226\224xJ\2\252\177\304eB\17>\226@j:\31n\247uP\177z\357\312\324"=$X\243\313;\4\215\32\4\336&A\2\253a\325N\13Z\265[.\367\244\335F\330km\231\306\232\376\372z:\277\302\314\35(O\370\234\22.zv\343md\25^C\352\12\315\36\363P\217\234\356L\2035\345\0\374\304W\3547\31Sq3\276`\237J\27\360!"BGk\243\6\17Z\10\270\325hH\266^\345(\237\356Z\2400P\373'\303\22\3\327\377^\263@\304\207k\330\26\365\266\330[S\350\275\205\225x\206Z?\274\364 \201\314g?Q\225#\303|\5)\277\303\11\312e\327Y\34Au`\17\20\372,nW/}po7\216\313\261\371J\337\221\307?\251\266\32^0\260\254\207\177\361\375\373a\252\177~1\23\223D\336W\260\332+\264\317\277\356\203\272\270!\13]k\301\206\21\332\341\350\17%o\322?](e \217\343N\364\336E]8\231vt4A\371\223\301\307dQC#\5\366L\377\15\336H"\360}\355\266\326\275\310\270\373\321d\332\276h\2\361\346X\4\4\311~\344\236\22107\202\362\255GS\312\376\2208\37\361p\345=\225\360\3041\26\246Yt\219\340\360"C>\13k\336\17\341{9\326^\177\365\262\177G\326k\273\245[7\374\356\353Xex\307u\2\234\372\23\0C?\377]\271\203_R\343O\7qb\376\16\304\336\30\361JI\346j\214\273`W\26\276gg\255\360\351\265\274\310"\224=\321}\300\35]O\315\0\37^\267%x\26\237\222W#\2762\247\370e\311\340\220\355j\314yX$\211\254\247\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =$X\243\313;\4\215\32\4\336&A\2\253a\325N\13Z\265[.\367\244\335F\330km\231\306\232\376\372z:\277\302\314\35(O\370\234\22.zv\343md\25^C\352\12\315\36\363P\217\234\356L\2035\345\0\374\304W\3547\31Sq3\276`\237J\27\360! (92, 0, 0, 0, "Y\231\26D\227\221\20\362\341\32\20\272\24\16A\21\20\373\323\354-L\357\330F\326i\252\352Osm\213\356$e\16\35U\251\304#r\315'\226\224xJ\2\252\177\304eB\17>\226@j:\31n\247uP\177z\357\312\324"=$X\243\313;\4\215\32\4\336&A\2\253a\325N\13Z\265[.\367\244\335F\330km\231\306\232\376\372z:\277\302\314\35(O\370\234\22.zv\343md\25^C\352\12\315\36\363P\217\234\356L\2035\345\0\374\304W\3547\31Sq3\276`\237J\27\360!"BGk\243\6\17Z\10\270\325hH\266^\345(\237\356Z\2400P\373'\303\22\3\327\377^\263@\304\207k\330\26\365\266\330[S\350\275\205\225x\206Z?\274\364 \201\314g?Q\225#\303|\5)\277\303\11\312e\327Y\34Au`\17\20\372,nW/}po7\216\313\261\371J\337\221\307?\251\266\32^0\260\254\207\177\361\375\373a\252\177~1\23\223D\336W\260\332+\264\317\277\356\203\272\270!\13]k\301\206\21\332\341\350\17%o\322?](e \217\343N\364\336E]8\231vt4A\371\223\301\307dQC#\5\366L\377\15\336H"\360}\355\266\326\275\310\270\373\321d\332\276h\2\361\346X\4\4\311~\344\236\22107\202\362\255GS\312\376\2208\37\361p\345=\225\360\3041\26\246Yt\219\340\360"C>\13k\336\17\341{9\326^\177\365\262\177G\326k\273\245[7\374\356\353Xex\307u\2\234\372\23\0C?\377]\271\203_R\343O\7qb\376\16\304\336\30\361JI\346j\214\273`W\26\276gg\255\360\351\265\274\310"\224=\321}\300\35]O\315\0\37^\267%x\26\237\222W#\2762\247\370e\311\340\220\355j\314yX$\211\254\247\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360}\355\266\326\275\310\270\373\321d\332\276h\2\361\346X\4\4\311~\344\236\22107\202\362\255GS\312\376\2208\37\361p\345=\225\360\3041\26\246Yt\219\340\360 (92, 0, 0, 0, "Y\231\26D\227\221\20\362\341\32\20\272\24\16A\21\20\373\323\354-L\357\330F\326i\252\352Osm\213\356$e\16\35U\251\304#r\315'\226\224xJ\2\252\177\304eB\17>\226@j:\31n\247uP\177z\357\312\324"=$X\243\313;\4\215\32\4\336&A\2\253a\325N\13Z\265[.\367\244\335F\330km\231\306\232\376\372z:\277\302\314\35(O\370\234\22.zv\343md\25^C\352\12\315\36\363P\217\234\356L\2035\345\0\374\304W\3547\31Sq3\276`\237J\27\360!"BGk\243\6\17Z\10\270\325hH\266^\345(\237\356Z\2400P\373'\303\22\3\327\377^\263@\304\207k\330\26\365\266\330[S\350\275\205\225x\206Z?\274\364 \201\314g?Q\225#\303|\5)\277\303\11\312e\327Y\34Au`\17\20\372,nW/}po7\216\313\261\371J\337\221\307?\251\266\32^0\260\254\207\177\361\375\373a\252\177~1\23\223D\336W\260\332+\264\317\277\356\203\272\270!\13]k\301\206\21\332\341\350\17%o\322?](e \217\343N\364\336E]8\231vt4A\371\223\301\307dQC#\5\366L\377\15\336H"\360}\355\266\326\275\310\270\373\321d\332\276h\2\361\346X\4\4\311~\344\236\22107\202\362\255GS\312\376\2208\37\361p\345=\225\360\3041\26\246Yt\219\340\360"C>\13k\336\17\341{9\326^\177\365\262\177G\326k\273\245[7\374\356\353Xex\307u\2\234\372\23\0C?\377]\271\203_R\343O\7qb\376\16\304\336\30\361JI\346j\214\273`W\26\276gg\255\360\351\265\274\310"\224=\321}\300\35]O\315\0\37^\267%x\26\237\222W#\2762\247\370e\311\340\220\355j\314yX$\211\254\247\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \224=\321}\300\35]O\315\0\37^\267%x\26\237\222W#\2762\247\370e\311\340\220\355j\314yX$\211\254\247\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01046   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\11\0\0\0clFuchsia\0\0\0\377\377\377\377\6\0\0\0clAqua\0\0\377\377\377\377\7\0\0\0clWhite\0\377\377\377\377\14\0\0\0clMoneyGreen\0\0\0\0\377\377\377\377\11\0\0\0clSkyBlue\0\0\0\377\377\377\377\7\0\0\0clCream\0\377\377\377\377\11\0\0\0clMedGray\0\0\0\377\377\377\377\16\0\0\0clActiveBorder\0\0\377\377\377\377\17\0\0\0clActiveCaption\0\377\377\377\377\16\0\0\0clAppWorkSpace\0\0\377\377\377\377\14\0\0\0clBackground\0\0\0\0\377\377\377\377\11\0\0\0clBtnFace\0\0\0\377\377\377\377\16\0\0\0clBtnHighlight\0\0\377\377\377\377\13\0\0\0clBtnShadow\0\377\377\377\377\11\0\0\0clBtnText\0\0\0\377\377\377\377\15\0\0\0clCaptionText\0\0\0\377\377\377\377\11\0\0\0clDefault\0\0\0\377\377\377\377\27\0\0\0clGradientActiveCaption\0\377\377\377\377\31\0\0\0clGradientInactiveCaption\0\0\0\377\377\377\377\12\0\0\0clGrayText\0\0\377\377\377\377\13\0\0\0clHighlight\0\377\377\377\377\17\0\0\0clHighlightText\0\377\377\377\377\12\0\0\0clHotLig", ) , ) == 0x0
 01047   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\274\256|,~\344\370\356\260\325\326\2261E\232s\375\246t\251\350`\363\3634\323],K<'t\345a\2716\332\365%}\33`1\367\343\273\335>\271t~~\241\233N=\17We\223\234U\221l_\252\334\336\226u\343\366\215\2\307\356\322)0\260\210jl\375\351V\320x\366\271\13\314e\257Z{\6\327\4E\365\37\332`@\245)2\262\222\3\15\244'\30TB\375\237\344J\351\22\220\\367\3135\217F\323\364\331_S\346\373vb\307B\346;g\227U\252]R5\241!\13<\230\274\342t\246\36\206\23b\374\375\306\236\347a9@\276\343b\373R\35\17 FO\26D\311\370\305\355\242\201\17\204\322\314wW\271\333~>\370\3077\341\312\270<\355\371o\267\27Yo\333\17\326\230\231'\214\260\356\36\2\5\302\213(2-\241u\341\310~H\315\31\311\2635\22\203v\1\25 \234\6\366W\325\227\3451\205#\222z\3330z8\227\346\325[u\316\365\321\276\304\223\276\242%f\2=\377\227\14bBHG\326\34U\21_\366\342\230\23\367a\346p\277\32Y\346\271\211'\356Ch\4\30>\265J\302\34vd\316\365[M4\177z\326\251\253\302\\310Y\303]\276\37.\271\30\341\177\207\353\325)`^\213\316HM\364\204\367\254Q\306\331\357\214\241\265\267i\216\3071\206\214b\214\347|d\26\300\3\305!\275\373\370\36\361^\30d\214j\224)\251`B=\263\320\31c\350VH\\320D\331\5wj(\342\205-\310\365\37\210\213a\357D[Q\327\331xb\271\214\356\264\302=\320\207\275k5d\307\36\373\0A\250n\253\345\325\221\273\276\312\273\4\7x\334\211\202\232\321\213\261\220\375\241\205\252\233u*MY\276i\2642\251\274\326\235A\16S\327\244XVW\260mb{ki\235", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01048   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\377\377\377\377\17\0\0\0HANGEUL_CHARSET\0\377\377\377\377\15\0\0\0JOHAB_CHARSET\0\0\0\377\377\377\377\16\0\0\0GB2312_CHARSET\0\0\377\377\377\377\23\0\0\0CHINESEBIG5_CHARSET\0\377\377\377\377\15\0\0\0GREEK_CHARSET\0\0\0\377\377\377\377\17\0\0\0TURKISH_CHARSET\0\377\377\377\377\16\0\0\0HEBREW_CHARSET\0\0\377\377\377\377\16\0\0\0ARABIC_CHARSET\0\0\377\377\377\377\16\0\0\0BALTIC_CHARSET\0\0\377\377\377\377\17\0\0\0RUSSIAN_CHARSET\0\377\377\377\377\14\0\0\0THAI_CHARSET\0\0\0\0\377\377\377\377\22\0\0\0EASTEUROPE_CHARSET\0\0\377\377\377\377\13\0\0\0OEM_CHARSET\0j\21\271x\254\1@\350\14\347\377\377\303\215@\0j\21\271x\254\1@\350\274\346\377\377\303\215@\0S\213\330\17\266C\16:\5\266\252\1@u\23\270\267\252\1@\215S\17\17\266\10A\350\220\345\376\377t\43\300[\303\260\1[\303\213\300U\213\354\203\304\260SVW3\322\211U\260\211U\264\211U\270\211U\274\213\3303\300Uh\250Q\1@d\3770d\211 \213C\20\211E\374\213E\374\203x\10\0\17\205\301\1\0\0\241P\363\1@\350 \371\377\3773\322Uh\200Q\1@d\3772d\211"\213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) \213E\374\203x\10\0\17\205}\1\0\0\213E\374\213@\24\211E\300", ) == 0x0
 01049   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\14\4#\305\313\211\342\347\314\363\204\365U"^\328m\233[\247\267K:KD\211x\316\266\336\10\24\330k=\331Qo~M\342\353J\300'\5\312 (\316?\211\334U\227\23g+\236K\0\204>\235`\177\277*\213~\202\320\257\210c\263\230\241\352z\361\251f?6er\274\375\12\315}^2 \274\220=\334\344b\230]\223\347\3756\377(\277\264\375\274EY\316\22\202-\11\231{\30\267D\261\247\233\347"g\244\3539f\223\305\325\247\313\371\323\322sf\256\250y\353\370zY\301zd$N\354\0 \215\26\205\332u\274\376\213\361.Zohc\36O\301\3739\201\222H\200)c\253\11,\317\371\250\373\323\213\204+\35\375l\2719\336,\367\377H\355\323\320\367\275\376<)\202\207\237\230b"\332d\3\250\275^3JrA9\215\207\25\203\1\361\264;t<\233\307\3423r\177l\27\354\310\203\30\322>\313`\317[Cp\256\236\14U\242\262U\261\260\12\241\217-P\13\275\276\6\260\322!\352\237\17\333\213\211hkQ\177\355\313{\332\310\15N\233\3\244_\25\255\266\31\201\206\366s\312\242\352\200\226\222T\271i\373\227^\332\337\261\221\366\227;\252!iPO\225\6\30\177\14\(\374\322\273S\277^\260\330n\217\353\32\225\241\366\346\7\315ZE\377x\236\204\343\212>\222-2\211\371Bt\20\321E\227u_\21\330\342\237\246\20\330\226\350\21\207j\352\374\4 :\237x\353\224C\336`\355k/\272\206m\272\16\333\35\212\200s\367\256\313\243s\346Mx\274\3309\26b7\347\371O\23\310-\346\12\{\251\354\3\30\351\307\200\317#\310\200\377|t\\357\216\25\261\305\276`\255\200\36~\244\331\226\374\27A\365\231\235\206\307\274?\233d@\317\226\320\204_,_\337\2074M\242{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\328m\233[\247\267K:KD\211x\316\266\336\10\24\330k=\331Qo~M\342\353J\300'\5\312 (\316?\211\334U\227\23g+\236K\0\204>\235`\177\277*\213~\202\320\257\210c\263\230\241\352z\361\251f?6er\274\375\12\315}^2 \274\220=\334\344b\230]\223\347\3756\377(\277\264\375\274EY\316\22\202-\11\231{\30\267D\261\247\233\347 (92, 0, 0, 0, "\14\4#\305\313\211\342\347\314\363\204\365U"^\328m\233[\247\267K:KD\211x\316\266\336\10\24\330k=\331Qo~M\342\353J\300'\5\312 (\316?\211\334U\227\23g+\236K\0\204>\235`\177\277*\213~\202\320\257\210c\263\230\241\352z\361\251f?6er\274\375\12\315}^2 \274\220=\334\344b\230]\223\347\3756\377(\277\264\375\274EY\316\22\202-\11\231{\30\267D\261\247\233\347"g\244\3539f\223\305\325\247\313\371\323\322sf\256\250y\353\370zY\301zd$N\354\0 \215\26\205\332u\274\376\213\361.Zohc\36O\301\3739\201\222H\200)c\253\11,\317\371\250\373\323\213\204+\35\375l\2719\336,\367\377H\355\323\320\367\275\376<)\202\207\237\230b"\332d\3\250\275^3JrA9\215\207\25\203\1\361\264;t<\233\307\3423r\177l\27\354\310\203\30\322>\313`\317[Cp\256\236\14U\242\262U\261\260\12\241\217-P\13\275\276\6\260\322!\352\237\17\333\213\211hkQ\177\355\313{\332\310\15N\233\3\244_\25\255\266\31\201\206\366s\312\242\352\200\226\222T\271i\373\227^\332\337\261\221\366\227;\252!iPO\225\6\30\177\14\(\374\322\273S\277^\260\330n\217\353\32\225\241\366\346\7\315ZE\377x\236\204\343\212>\222-2\211\371Bt\20\321E\227u_\21\330\342\237\246\20\330\226\350\21\207j\352\374\4 :\237x\353\224C\336`\355k/\272\206m\272\16\333\35\212\200s\367\256\313\243s\346Mx\274\3309\26b7\347\371O\23\310-\346\12\{\251\354\3\30\351\307\200\317#\310\200\377|t\\357\216\25\261\305\276`\255\200\36~\244\331\226\374\27A\365\231\235\206\307\274?\233d@\317\226\320\204_,_\337\2074M\242{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \332d\3\250\275^3JrA9\215\207\25\203\1\361\264;t<\233\307\3423r\177l\27\354\310\203\30\322>\313`\317[Cp\256\236\14U\242\262U\261\260\12\241\217-P\13\275\276\6\260\322!\352\237\17\333\213\211hkQ\177\355\313{\332\310\15N\233\3\244_\25\255\266\31\201\206\366s\312\242\352\200\226\222T\271i\373\227^\332\337\261\221\366\227;\252!iPO\225\6\30\177\14\(\374\322\273S\277^\260\330n\217\353\32\225\241\366\346\7\315ZE\377x\236\204\343\212>\222-2\211\371Bt\20\321E\227u_\21\330\342\237\246\20\330\226\350\21\207j\352\374\4 :\237x\353\224C\336`\355k/\272\206m\272\16\333\35\212\200s\367\256\313\243s\346Mx\274\3309\26b7\347\371O\23\310-\346\12\{\251\354\3\30\351\307\200\317#\310\200\377|t\\357\216\25\261\305\276`\255\200\36~\244\331\226\374\27A\365\231\235\206\307\274?\233d@\317\226\320\204_,_\337\2074M\242{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01050   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203x\10\0u8\213E\374\17\266@\34\17\267\4E\10\255\1@\211E\354\213E\374\213@\30\211E\360\213E\374\213@\24\3500\373\377\377\211E\370\215E\354P\350P\24\377\377\213U\374\211B\103\300ZYYd\211\20h]R\1@\241T\363\1@\350\247\366\377\377\303\351\251\357\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\213@\24\303\220U\213\354\203\304\360\213@\20\211E\374\213E\374\203x\10\0\17\205\274\0\0\0\241X\363\1@\350]\366\377\3773\322Uh>S\1@d\3772d\211"\213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) \213E\374\203x\10\0u|\213E\374\213@\30\205\300t\36\307E\360\3\0\0\0\262\1\213\10\377Qp\213E\374\213@\30\213\20\377Rh\211E\370\35373\300\211E\370\213E\374\17\266@\34\213\320\200\352\1r\4t\11\353\203\300\211E\360\353\31\307E\360\1\0\0\0\353\20\307E\360\2\0\0\0\203\340\177\203\350\2\211E\370\213E\374\213@\24\350H\372\377\377\211E\364\215E\360P\350P\23\377\377\213U\374\211B\103\300ZYYd\211\20hES\1@\241X\363\1@\350\277\365\377\377\303\351\301\356\376\377\353\356\213E\374\213@\10\213\345]\303\220\213@\20\17\266@\34\303S\213\330h8\363\1@\350\273\21\377\377\377CPh8\363\1@\350v\22\377\377\215C8P\350\245\21\377\377[\303\215@\0SVW\213\371\213\362\213\330\17\266\25\250S\1@\213\303\350\225\1\0\0j\0WV\213C\4P\350$\23\377\377_^[\303\1\0\0\0U\213\354QS\213\330h8\363\1@\350c\21\377\3773\300Uh\370S\1@d\3770d\211 \203{P\0\17\224E\377\200}\377\0t\7\213\303\350x\377\377\3773\300ZYYd\211\20h\377S\1@h8\363\1@\350\361", ) == 0x0
 01051   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\205\266.\230YQqBP\277pG\12\375X\361\360\2\370\230Mr\233*\27\314m\275\237<+1\257\342\244\32w\220\332\13E\301\344V\10Q0\210\317i\220\306\14_\10\12\217\335\30\336QO+\257\367&\371\23\251\336%XL\353\0D\340\374\342\310\364\307\345\254\2\201#\267\33\264\13\263\6\203\243K\367(k\277u\257d\267\2335\262\235\23\361\275I\225\335\314\323i\252G\350\22\355\315\260\2127\332\356\365\370\272\21e\60\315\351\355\265@B\362H\227\6;]w)\31\271\305e*np\327\226\3114 \256YXN\11$\263A\255~\303\273\316K\262\36PJ\31\300\306da\333\341\14\27\203\343\265dm6\375\275\25\15\223\223:(\265\374R\31\335\35\227\300\266\312\217L\30\316|\369\27\2735~\323V\210\254!b\333\2443pC\0)\353\3749\301\356\366\301\267\342W\356\225\347;C\230\352/\1\266"\253\263(Ajj\234\334\0d\312\2568\327\371?\227W\274\267\370.\213\352\216\277c\304\266\362?#`TL\243\253O\24\26V\226\352\34\234\302\214c\204\353"\215(\306\24\273&\22\305\226\355\320\327B\317\211!qrp\371\352S\277\352\34z8\206\262\201$\3630\20\32i\32_\241\265g\311W\340\35\35\252\20\210}{\305\233\0\205\365\334\224\271I\214\333qz\236\376.|\251\30\337\32:\205Y\15\237\332\332\326\336\223BGvk?\206\370\330\330\322\303S\307\230\20\270f'\223\221gl\1\0h}^]\11\32q\373\365\311\255\355\201*\344\3461l\20\260\363?^e\25\3270;\260\206\265\2\304_}\213)\257\361\275$\242C\20\323\327\315\330\37\212\375\14\313a\303\364\336[A \10\350\334\26v\302A\250\217\253.\271\354\17\366\354\202A\256\264\21#\313\366)e", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253\263(Ajj\234\334\0d\312\2568\327\371?\227W\274\267\370.\213\352\216\277c\304\266\362?#`TL\243\253O\24\26V\226\352\34\234\302\214c\204\353 (92, 0, 0, 0, "\205\266.\230YQqBP\277pG\12\375X\361\360\2\370\230Mr\233*\27\314m\275\237<+1\257\342\244\32w\220\332\13E\301\344V\10Q0\210\317i\220\306\14_\10\12\217\335\30\336QO+\257\367&\371\23\251\336%XL\353\0D\340\374\342\310\364\307\345\254\2\201#\267\33\264\13\263\6\203\243K\367(k\277u\257d\267\2335\262\235\23\361\275I\225\335\314\323i\252G\350\22\355\315\260\2127\332\356\365\370\272\21e\60\315\351\355\265@B\362H\227\6;]w)\31\271\305e*np\327\226\3114 \256YXN\11$\263A\255~\303\273\316K\262\36PJ\31\300\306da\333\341\14\27\203\343\265dm6\375\275\25\15\223\223:(\265\374R\31\335\35\227\300\266\312\217L\30\316|\369\27\2735~\323V\210\254!b\333\2443pC\0)\353\3749\301\356\366\301\267\342W\356\225\347;C\230\352/\1\266"\253\263(Ajj\234\334\0d\312\2568\327\371?\227W\274\267\370.\213\352\216\277c\304\266\362?#`TL\243\253O\24\26V\226\352\34\234\302\214c\204\353"\215(\306\24\273&\22\305\226\355\320\327B\317\211!qrp\371\352S\277\352\34z8\206\262\201$\3630\20\32i\32_\241\265g\311W\340\35\35\252\20\210}{\305\233\0\205\365\334\224\271I\214\333qz\236\376.|\251\30\337\32:\205Y\15\237\332\332\326\336\223BGvk?\206\370\330\330\322\303S\307\230\20\270f'\223\221gl\1\0h}^]\11\32q\373\365\311\255\355\201*\344\3461l\20\260\363?^e\25\3270;\260\206\265\2\304_}\213)\257\361\275$\242C\20\323\327\315\330\37\212\375\14\313a\303\364\336[A \10\350\334\26v\302A\250\217\253.\271\354\17\366\354\202A\256\264\21#\313\366)e", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01052   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "S\213\330\213C\24\350e\374\377\377P\350\357\20\377\377\213C\24\350W\374\377\377P\213C\4P\350\255\20\377\377\213C\24\350%\375\377\377\204\300u$\213C\24\3501\374\377\377\350 \367\377\377P\213C\4P\350\232\20\377\377j\2\213C\4P\350\227\20\377\377[\303\213C\24\350\15\374\377\377\350\374\366\377\377\367\320P\213C\4P\350t\20\377\377j\1\213C\4P\350q\20\377\377[\303\215@\0U\213\354\201\304\370\373\377\377Sf\307\205\370\373\377\377\0\3f\307\205\372\373\377\377\20\0\215\225\374\373\377\377\271@\0\0\0\350T\327\376\377j\0\350i\20\377\377\211E\3743\300UhyW\1@d\3770d\211 jh\213E\374P\350\335\17\377\377\213\330\203\373\20\17\214\212\0\0\0\215\205\374\373\377\377Pj\10j\0\213E\374P\350\316\17\377\377\201\275\30\374\377\377\300\300\300\0uL\215\205\30\374\377\377Pj\1\213\303\203\350\10P\213E\374P\350\252\17\377\377\17\267\205\372\373\377\377\215\204\205\340\373\377\377Pj\7\203\353\7S\213E\374P\350\214\17\377\377\215\205\34\374\377\377Pj\1j\7\213E\374P\350x\17\377\377\353\36\17\267\205\372\373\377\377\215\204\205\334\373\377\377Pj\10\203\353\10S\213E\374P\350X\17\377\3773\300ZYYd\211\20h\200W\1@\213E\374Pj\0\350\320\17\377\377\303\351\206\352\376\377\353\355\215\205\370\373\377\377P\350\364\16\377\377[\213\345]\303\215@\0U\213\354\203\304\364\241D\255\1@\350\0\343\377\377\211E\3703\300Uh2X\1@d\3770d\211 \213E\370\213@\10H\203\370\0|Y\211E\374\213U\374\213E\370\350-\340\377\377\211E\364\213E\364\350\322\373\377\377\204\300t33\300Uh\12X\1@d\3770d\211 \213E\364\350L\0\0\0", ) , ) == 0x0
 01053   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\257\277F\32\2153i\250&\26Br\14\303\367\234l\10\330\226I\3\233\225\221\235\227\202\334\5\205\24\237\372\204\246Buw\234\352\217|yGQU4\362\233\303D\204$\216\257\377\260\240\300 \372\271\373\315\374\311\11\316Lf\312$\232\355\316\223P}"\334K\236p\206\273b\232\257\206Gy\257\200\251*\240VnC\16\347l\31G\330gp\33y*'\312\274LC\273s\231\6\355\16\0p\200l\205e\223\315\252;\213\310W`6\215/\316\177\275\3437\210\204\343\4#@8\345G\362\321\217V\236}\301\22\356\200m\325\353\236#I\245\4\224\351Bx\33\31\224|H\307I\225x\372]7\276\211\220\235H\233\233zh\24\260\270\356\364\275X\227\351\353\232\247 #W#\356\355h\373~\301&\377\250\321?'\317\343Y-\37\212l\355)\27\266\252\373\365_\246\235\33\204\21<\366\376y,\237\336\14\31i\331\315Y\246~\216\332\35\253lU\214\215\33\261\36 \217\324\10F\315jD\324p\0\32\344\234Zk.\2078\177\4\213\217\277$\177\4J\16\247\347#t\224\2413)\2460\17\36\311=Ox\343\315\32\231D\272\373F\12m]c\274\260\276\314\233R\334\361%_\336\314#\237:x\1y\314}\2145e\2}\276\266}\222\21!\332V\346\6\230hF\33\267i~Y\327\4\265o^f\15xCc\O>\155\1\222$\200\17\355\207\242Vk/vn\231EYb\367.j\360\217\303\223&9\276va\367M\250\351\314\360ma4\225\13T\2431g\354DO$\330=\10\15\240\3428\233\354\253\230\273\2121H\306Y WV\177\210&\1>\354\267\313\240\335\247\335\330{\354\177\6\222\255\324\37>p\374G\364\21e\261\210\321{,206\273b\232\257\206Gy\257\200\251*\240VnC\16\347l\31G\330gp\33y*'\312\274LC\273s\231\6\355\16\0p\200l\205e\223\315\252;\213\310W`6\215/\316\177\275\3437\210\204\343\4#@8\345G\362\321\217V\236}\301\22\356\200m\325\353\236#I\245\4\224\351Bx\33\31\224|H\307I\225x\372]7\276\211\220\235H\233\233zh\24\260\270\356\364\275X\227\351\353\232\247 #W#\356\355h\373~\301&\377\250\321?'\317\343Y-\37\212l\355)\27\266\252\373\365_\246\235\33\204\21<\366\376y,\237\336\14\31i\331\315Y\246~\216\332\35\253lU\214\215\33\261\36 \217\324\10F\315jD\324p\0\32\344\234Zk.\2078\177\4\213\217\277$\177\4J\16\247\347#t\224\2413)\2460\17\36\311=Ox\343\315\32\231D\272\373F\12m]c\274\260\276\314\233R\334\361%_\336\314#\237:x\1y\314}\2145e\2}\276\266}\222\21!\332V\346\6\230hF\33\267i~Y\327\4\265o^f\15xCc\O>\155\1\222$\200\17\355\207\242Vk/vn\231EYb\367.j\360\217\303\223&9\276va\367M\250\351\314\360ma4\225\13T\2431g\354DO$\330=\10\15\240\3428\233\354\253\230\273\2121H\306Y WV\177\210&\1>\354\267\313\240\335\247\335\330{\354\177\6\222\255\324\37>p\374G\364\21e\261\210\321{,211\37|\2404W~\5K", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01054   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3773\300ZYYd\211\20h\36Z\1@\213E\370\350\322\342\376\377\303\351\350\347\376\377\353\360\203}\374\0t%\215\205\370\376\377\377\213U\374\271\377\0\0\0\350\351\360\376\377\215\225\370\376\377\377\270\267\252\1@\261\37\350\253\332\376\3773\300ZYYd\211\20hfZ\1@\215E\374\350&\356\376\377\303\351\240\347\376\377\353\360\213\345]\303\0\0\377\377\377\377\6\0\0\0Tahoma\0\0\377\377\377\377<\0\0\0SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutes\0\0\0\0\377\377\377\377\16\0\0\0MS Shell Dlg 2\0\0([\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0([\1@ \0\0\0\34\20\0@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@p[\1@\17TPatternManagerSV\204\322t\10\203\304\360\350\352\343\376\377\213\332\213\360\215F\10P\350\215\12\377\377\213\306\204\333t\17\350*\344\376\377d\217\5\0\0\0\0\203\304\14\213\306^[\303\215@\0SV\350a\344\376\377\213\332\213\360\213\306\3502\0\0\0\215F\10P\350\215\11\377\377\204\333~\7\213\306\350\352\343\376\377^[\303\215@\0\203\300\10P\350{\11\377\377\303\213\300\203\300\10P\3507\12\377\377\303\213\300U\213\354\203\304\364SV\211E\374\353`\211]\370\213E\370\211E\364\213E\374\350\312\377\377\3773\300Uh\1\\1@d\3770d\211 \213E\364\213\0\213U\374\211B\43\300ZYYd\211\20h", ) , ) == 0x0
 01055   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\241^\264\14rI\373yv\357A\251\210\223}\316\275\304_\}\31\26)\343\227I\233-8L\205Z\203\335\364\270"8\211\204\215\275\227\207g\351\245\3D\275\275\233\316\236!\245e\1\377\204\35\204\200\205\223\216b9\17\213\340\277\34\15\273\327l\242/\0V8i\32/\273\32\230$\26E\331\235\237\237L}/]2\35\366\372a\276$\315\3\353\205\2435\233\375\316\307\7{I\265v\3044\264\202}'\205\1y2z\223Cim\231(\16\371;\276/\273s\252\342s\315\237\35\206\325\371\1\200"\3744s\301N\217\230\237s\34\355\306\226\363!g\223\233\243\12X\255\15R\376-7\313B\25\331\317\25>\6+E#\2137n1xo\224\252\310r\353\12V!\352\362q\341\177\32$Q\326\7\216Gp\25\335\260kO\244\2074\350A\206nn\321\317\315;\17|r\210b\325\226\207_\355\23\360\22\205\266\300RX\242\362R'$\366\335\272\21\201i\26\376\207\364kG#\311w\210\32J\306\337\345\234\351\236]\251\7\10\304\23t\21d\260\304\250\247T\377\31\310j\11\357\265\27\11>\267\214Q\360N\234\327\271\274\272\234\2765\21\351\366\275\21\244\257\226\220\246Pa\317\215{u0tK\301\366\22\15i\1[\317\15\15\332\212&\2\213\245B\302\313r\305\254\334\2776\232\217\232\211\365\24\214B\4\351\367@\3\207\231\206\202;9~\25k\371\355\231nk2\252\255Ke\355\244\243T]T.\201U]\253\327D\203E\2\320\316\347\375\256\22\241Y9\225#\354\5m\327V:s\236G\303\261\300\13\367\362\68\22\177\23`\33\2239\177\317\254QD\333\343\320\327b\253\333\237Ut\332\16\352\264\235W\305\2\351\23\242&\332\211\24\205\304{\203\237\321~\362\354+O\20\346\211Q\35\317\236\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8\211\204\215\275\227\207g\351\245\3D\275\275\233\316\236!\245e\1\377\204\35\204\200\205\223\216b9\17\213\340\277\34\15\273\327l\242/\0V8i\32/\273\32\230$\26E\331\235\237\237L}/]2\35\366\372a\276$\315\3\353\205\2435\233\375\316\307\7{I\265v\3044\264\202}'\205\1y2z\223Cim\231(\16\371;\276/\273s\252\342s\315\237\35\206\325\371\1\200 (92, 0, 0, 0, "\241^\264\14rI\373yv\357A\251\210\223}\316\275\304_\}\31\26)\343\227I\233-8L\205Z\203\335\364\270"8\211\204\215\275\227\207g\351\245\3D\275\275\233\316\236!\245e\1\377\204\35\204\200\205\223\216b9\17\213\340\277\34\15\273\327l\242/\0V8i\32/\273\32\230$\26E\331\235\237\237L}/]2\35\366\372a\276$\315\3\353\205\2435\233\375\316\307\7{I\265v\3044\264\202}'\205\1y2z\223Cim\231(\16\371;\276/\273s\252\342s\315\237\35\206\325\371\1\200"\3744s\301N\217\230\237s\34\355\306\226\363!g\223\233\243\12X\255\15R\376-7\313B\25\331\317\25>\6+E#\2137n1xo\224\252\310r\353\12V!\352\362q\341\177\32$Q\326\7\216Gp\25\335\260kO\244\2074\350A\206nn\321\317\315;\17|r\210b\325\226\207_\355\23\360\22\205\266\300RX\242\362R'$\366\335\272\21\201i\26\376\207\364kG#\311w\210\32J\306\337\345\234\351\236]\251\7\10\304\23t\21d\260\304\250\247T\377\31\310j\11\357\265\27\11>\267\214Q\360N\234\327\271\274\272\234\2765\21\351\366\275\21\244\257\226\220\246Pa\317\215{u0tK\301\366\22\15i\1[\317\15\15\332\212&\2\213\245B\302\313r\305\254\334\2776\232\217\232\211\365\24\214B\4\351\367@\3\207\231\206\202;9~\25k\371\355\231nk2\252\255Ke\355\244\243T]T.\201U]\253\327D\203E\2\320\316\347\375\256\22\241Y9\225#\354\5m\327V:s\236G\303\261\300\13\367\362\68\22\177\23`\33\2239\177\317\254QD\333\343\320\327b\253\333\237Ut\332\16\352\264\235W\305\2\351\23\242&\332\211\24\205\304{\203\237\321~\362\354+O\20\346\211Q\35\317\236\352", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01056   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\30\0\0\0\200]\1@\364>\0@\0?\0@\4?\0@\10?\0@\374>\0@\200<\0@\234<\0@\330<\0@\16\0\0\0\0\0\2\0\0\0\0\20\0@\20\0\0\0\0\20\0@\24\0\0\0\15EOleException\377\377\377\377\11\0\0\0Apartment\0\0\0\377\377\377\377\4\0\0\0Free\0\0\0\0\377\377\377\377\4\0\0\0Both\0\0\0\0\377\377\377\377\7\0\0\0Neutral\0SV\213\332\213\360\213\303\213\326\3505\352\376\377\213\3\350~!\377\377\213\360\353\33\213\3\350\223\356\376\377\213\326+\320\213\303\350\264\360\376\377\213\3\350a!\377\377\213\360\213\3\350t\354\376\377\205\300~\13\17\266\6,!r\323,\15t\317^[\303\213\300U\213\354\203\304\354SVW3\333\211]\364\211]\374\204\322t\10\203\304\360\350/\340\376\377\213\371\210U\373\213\330\213u\143\300Uh\216_\1@d\3770d\211 \215E\374\213\327\350\371\351\376\377\203}\374\0u4\215U\374\213\306\350\351H\377\377\203}\374\0u$j\0\215U\364\241\10\257\1@\350\250\3\377\377\213U\364\211u\354\306E\360\0\215M\354\215E\374\350\203'\377\377\213E\10P\213M\3743\322\213\303\350OR\377\377\211s\143\300ZYYd\211\20h\225_\1@\215E\364\350\377\350\376\377\215E\374\350\367\350\376\377\303\351q\342\376\377\353\350\213\303\200}\373\0t\17\350\346\337\376\377d\217\5\0\0\0\0\203\304\14\213\303_^[\213\345]\302\10\0\220U\213\354j\0SVW\204\322t\10\203\304\360\350d\337\376\377\213\361\213\332\213\3703\300Uh*`\1@d\3770d\211 \213E\24P\213E\10P\215U\374\213\306\350\242\376\377\377\213M", ) , ) == 0x0
 01057   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\210\275\377\210\4T\301\227)\372x\220%T\21\325\313\236i\325\267O\337\325\364\246\34\211k\363\3=\324\326\332\360\361l_Se(\311=\372\265\35~/\245x-"\355ZB\275#\310\300\24\12\333\311K\3501\24.|$t\365\30\326\\223\245d\244\212\263\12\354\344'\17\26\25g\31\205\13\373\23\356\224+][\243D\232\267\33\305wL\275A\250\221"\221o\335,\231|\367Y\230e\31\320%q7\177)\201\234\345\16.\245\274\235w\214\304\277D}.6\271\301\346\223h\371\360\210\0+\341\26\200\235 \376\2670\32*\200:\265\361\0\362L\5|=\6(m\334\216\331\12\366\341\15\250\222\31\331o\247\304\370\277.\251\346$\24z\37\227\303\231\374\3G\350m=IK\212.?\322\3207\363 \323\212\267\344\31'\1:\252\3652N\324vp!\RT\341\340\341\210\374\347\347\333\231\11\274\267Yj\376\223\320rGa\246[v\201?\207\10?\354\350\336B\214{\305\26\301pR\265\252\274\372\30\212\330\212\275\361#\345\12C\225\2265\3073\257\2H\11\205\367*\332\203c;\34\177\231\37,\314\366\213\3229\234\362\251m*\10\212d\14_\301O\10\21778\255.\271'#\34t\210+{\275\303y\214\222]\244\33k\376"\331x\340\352}\340wV\233\255\374\376\223\232\327\237P\363\30\311\27@<\225*\367F\275\35\14\366\3\201\336\225\0\260\300\\344KV]\20036\323\332\334\25138e\16&3/\235\357\235s\2639\272 At\341\204\300c\364\124(\267\201^\245\313\225\352\275J\210\270,w\273\276\303\274\226\177\1\14\310\242\1\261\265\260G\5\363\263\2,tE\366\177r\356\363\311\3135\220\336\316\5cSY\12\250PM\311\235\354\220\5\271\311d\352\277\374{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \355ZB\275#\310\300\24\12\333\311K\3501\24.|$t\365\30\326\\223\245d\244\212\263\12\354\344'\17\26\25g\31\205\13\373\23\356\224+][\243D\232\267\33\305wL\275A\250\221 (92, 0, 0, 0, "\210\275\377\210\4T\301\227)\372x\220%T\21\325\313\236i\325\267O\337\325\364\246\34\211k\363\3=\324\326\332\360\361l_Se(\311=\372\265\35~/\245x-"\355ZB\275#\310\300\24\12\333\311K\3501\24.|$t\365\30\326\\223\245d\244\212\263\12\354\344'\17\26\25g\31\205\13\373\23\356\224+][\243D\232\267\33\305wL\275A\250\221"\221o\335,\231|\367Y\230e\31\320%q7\177)\201\234\345\16.\245\274\235w\214\304\277D}.6\271\301\346\223h\371\360\210\0+\341\26\200\235 \376\2670\32*\200:\265\361\0\362L\5|=\6(m\334\216\331\12\366\341\15\250\222\31\331o\247\304\370\277.\251\346$\24z\37\227\303\231\374\3G\350m=IK\212.?\322\3207\363 \323\212\267\344\31'\1:\252\3652N\324vp!\RT\341\340\341\210\374\347\347\333\231\11\274\267Yj\376\223\320rGa\246[v\201?\207\10?\354\350\336B\214{\305\26\301pR\265\252\274\372\30\212\330\212\275\361#\345\12C\225\2265\3073\257\2H\11\205\367*\332\203c;\34\177\231\37,\314\366\213\3229\234\362\251m*\10\212d\14_\301O\10\21778\255.\271'#\34t\210+{\275\303y\214\222]\244\33k\376"\331x\340\352}\340wV\233\255\374\376\223\232\327\237P\363\30\311\27@<\225*\367F\275\35\14\366\3\201\336\225\0\260\300\\344KV]\20036\323\332\334\25138e\16&3/\235\357\235s\2639\272 At\341\204\300c\364\124(\267\201^\245\313\225\352\275J\210\270,w\273\276\303\274\226\177\1\14\310\242\1\261\265\260G\5\363\263\2,tE\366\177r\356\363\311\3135\220\336\316\5cSY\12\250PM\311\235\354\220\5\271\311d\352\277\374{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331x\340\352}\340wV\233\255\374\376\223\232\327\237P\363\30\311\27@<\225*\367F\275\35\14\366\3\201\336\225\0\260\300\\344KV]\20036\323\332\334\25138e\16&3/\235\357\235s\2639\272 At\341\204\300c\364\124(\267\201^\245\313\225\352\275J\210\270,w\273\276\303\274\226\177\1\14\310\242\1\261\265\260G\5\363\263\2,tE\366\177r\356\363\311\3135\220\336\316\5cSY\12\250PM\311\235\354\220\5\271\311d\352\277\374{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01058   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350\213U\370\350\2\351\376\377\213E\350P\215E\344\213U\360\350\363\350\376\377\213E\344P\213E\354P\215E\340\213U\364\350\340\350\376\377\213M\340\262\1\241\334]\1@\350}\375\377\377\351\244\340\376\3773\300ZYYd\211\20hwb\1@\215E\340\272\3\0\0\0\350N\346\376\377\215E\360\272\3\0\0\0\350\271\355\376\377\215E\374\350\225\377\376\377\303\351\217\337\376\377\353\326^[\213\345]\303\215@\0U\213\354\201\304\260\371\377\377SVW\211M\330\213\362\211E\334\215E\340\213\25\274j\0@\350b\357\376\3773\300Uh\253e\1@d\3770d\211 3\300\211E\3203\311Uh\210e\1@d\3771d\211!\17\266~\1\203\377@~\27\213\15d\257\1@\262\1\241\334]\1@\350\16N\377\377\350\1\340\376\377\205\377\17\204\301\1\0\0\213E\14\211E\314\213\307\3\300\215\204\305\260\371\377\377\211E\3103\333\203m\310\20\17\266D\36\3\213\320\200\342\177\17\266\322\211U\324$\200\203}\324\12u\30\213E\310\307\0\12\0\0\0\213E\310\307@\10\4\0\2\200\351n\1\0\0\203}\324Hut\213U\320\215\224\325\260\375\377\377\211U\304\204\300t0\213E\314\213\0\213\0\350\34\363\376\377\213U\304\211\2\213E\314\213\0\213U\304\211B\4\213E\310\307\0\10@\0\0\213E\304\213U\310\211B\10\353+\213E\314\213\0\350\356\362\376\377\213U\304\211\2\213E\3043\322\211P\4\213E\310\307\0\10\0\0\0\213E\304\213\0\213U\310\211B\10\377E\320\351\360\0\0\0\204\300tE\203}\324\14u"\213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) \213E\314\213\0f\2018\0\1u\26\213E\314\213\0\213\320\213E\314\213\0\271\10\0\0\0\350\361\205\377\377\213E\324\15\0@\0\0\213U\310\211\2\213E\314\213\0\213U\310\211B\10\351", ) == 0x0
 01059   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_\270A\232,\264:?\36`E\2269*\231T\212\264\351?\32\231?\200D\250Bn\317\17\11HBv\15\363\153\377\321\324|\347Z\335\20\15\277\3#\352\5\230t\225\11,\12\243\375\17\341\340'\15-\23\304\246\314$Y\273\261-\310\240rm\270\354-\14_0#\6\347\20\\307\3167v\2776\221:>\266\241\3215\275ly\26\362Fj\227\217\261\327\11\6W7?\352y\340J\245_@\31t\312\220\257\301\200@\27Z#?\303\344\307\210\6-+\315\7><2-\316 t\326\226DU\375\223\365+H\252P\211\3732\304\22n\342\177\254)\3504\324\255F\324\203Yc\307<\204(E\232<\307\7\273\14w\12Y6\272\242f\216\361\355\332=\311U\201\3\243\307\227\241u=\33\365\246\366(\236\337\2656\275\16\264\344\207\236\30\31\353\375\3456\216\2\310\7\357\332\250\313\370\21\3425\243\330\305\312\256\234D\4\247\335(\25%s\200\2610\232\316\364\26\15\222t\203\25S`\217\220K$\5\332\233\226%\332H\351 \345\313LN`\217\260\3279|f\265\254\317\1\253\332\253\3441=\304@\323f\210S\22=.\6\225\363\208\215\213o6\333\255x\230\311$\304)G\307q\235!i #\261i\347\\272\266c\261\254\7\264\255\4t\334\235"\333_\333\366\324E\244\31\347RK\320*\225\7\321\245\20^[\3^W\341Z\365\264\327g\262\372\4<\330\337\211\234[\264R\2573\32\367rq\34i\304c\3757\352\261\344*--\305\247\201ujN\232\5zU\371\7c\305\372/8\16w;3T\357\243>\367\274\261\262\373=\240I\240x\1&\215\5\244\11\270 \10\37\343\2709\272\2665\303\261Do!\217\300\374\14\236(\35y\16\352\340\331B\225R\214\23K\274%\263Cb", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \333_\333\366\324E\244\31\347RK\320*\225\7\321\245\20^[\3^W\341Z\365\264\327g\262\372\4<\330\337\211\234[\264R\2573\32\367rq\34i\304c\3757\352\261\344*--\305\247\201ujN\232\5zU\371\7c\305\372/8\16w;3T\357\243>\367\274\261\262\373=\240I\240x\1&\215\5\244\11\270 \10\37\343\2709\272\2665\303\261Do!\217\300\374\14\236(\35y\16\352\340\331B\225R\214\23K\274%\263Cb", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01060   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) =\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\344\213]\3743\377\211e\370\213E\364@\301\340\2)\304\215E\360\211 \213\303\350=\33\377\377\213\360j\0j\0VSj\0j\0\350\340\377\376\377@\211E\354\213E\354\1\300\203\300\3\203\340\374)\304\215E\350\211 \205\377u\12\213E\360\213U\350\211\20\353\16\213E\364+\307\213U\360\213M\350\211\14\202\213E\354P\213E\350PVSj\0j\0\350\233\377\376\377\213E\350\213U\354f\307DP\376\0\0F\3\336G;}\364u\215\213E\10P\3504\377\376\377P\213E\364P\213E\360P\241\250\257\1@P\213E\344P\213\0\377P\24=\6\0\2\200u\11U\350\3\377\377\377Y\353\5\350\253\371\377\377\213e\370_^[\213\345]\302\4\0\215@\0\213\15|\260\1@\262\1\241(]\1@\350\12J\377\377\350\375\333\376\377\303U\213\354\201\304\374\376\377\377SV\213]\20\213E\14\213u\10\200{\1@v\27\213\15d\257\1@\262\1\241(]\1@\350\330I\377\377\350\313\333\376\377\17\267\20f\203\372\11u\10\213@\10\211E\374\353\26f\201\372\11@u\12\213@\10\213\0\211E\374\353\5\350\220\377\377\377\215\205\374\376\377\377P\17\266K\2A\17\266C\1\215T\3\3\213E\374\350\224\376\377\377\205\366t\7\213\306\350q|\377\377\213E\24PV\215\215\374\376\377\377\213\323\213E\374\350\4\373\377\377^[\213\345]\303\213\300U\213\354j\0j\0j\0j\0SV\211M\374\213\3323\322UhIh\1@d\3772d\211"=\11\0\2\200uW\213C\34P\215E\370\213S\4\350R\343\376\377\213E\370P\215E\364\213S\14\350C\343\376\377\213E\364P\213C\20P\215E\360\213S\10\3500\343\376\377\213M\360\262\1\241\334]\1@\350\315\367\377\377\213\360\200}\10\0t"\213", ) , ) == 0x0
 01061   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T\355;8\324q7\27\272\354F\240N\207&\317q\231\326\272+\213\330\13\31\4U\247\237\237\256\353L\207tb\370\336\24\270\327xf,\340\362&\22(\3040\215\221\263\247\256\200G_\320\260\230S>\254'\26\301\25\2225Not\\270\352\270\212\326\34\225V:\305\3\33\266\251\303\31\200\354\25#\177w\235\215\0\252i\216>!\33r\270\322\342\344`FWWx\263KDR\303Z\342o\345\215\233v\26\\333\357r\300\201lV\307Bh\303\275WE\11\2U\347I\302\35\272\377\325\233\213\230\267[\23\327i\311\3Yv\371\333\353h\340\260\220{J\256\13\2708\222\333\5F\7\335\343\372h\365"\370\306e\227\306\314\326\356 \253\2034b\37\244\257\335\253Q\214\325\356\265\206.\177\350\2q\231\337r\12[\201&\223*\312/\200Dh\207^\272\212\20\307\236o\267\204\226c\351>\2743o\320u6\35\0\207\374\14e\344\201C\31\343\220\2270-\15\270#\236==\302a&@g\373\311\311s.\332L\376\247Z\275\243y\301\204\7*\0h\301\357I\36\207p4\251N\16B\221\325m\37\264\233o\312\4\312l\274\242\240\323\203\317\32\3145\231*4\250\15\352\313o\271S]\202\32/\310\267\204.Q\253\335\247T\261\314\275\260\1\272\376\177\235\313l\273\252\3528\242\223d\2\222\21\221\221\317P\311H\370y\13\342\272\351\3403E/\241\353\27\372\252\6*1\307\205\13\322\10\336\34\333\214\32\2143\245a\254YSO\252<\300p\234&\333\363!J\242\374_b\200\212\230\375\247\350\270\6\375\274\266\270\343C\256-e\237 \376|,\355\326k\227\260e\330v\13\35Y\303k\270i\341"\370\345\305\323\300\370\255\301\211\342\352\373\200\204S\251\274L\311\207\2339Z\277i\360`\263\24\267\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \370\306e\227\306\314\326\356 \253\2034b\37\244\257\335\253Q\214\325\356\265\206.\177\350\2q\231\337r\12[\201&\223*\312/\200Dh\207^\272\212\20\307\236o\267\204\226c\351>\2743o\320u6\35\0\207\374\14e\344\201C\31\343\220\2270-\15\270#\236==\302a&@g\373\311\311s.\332L\376\247Z\275\243y\301\204\7*\0h\301\357I\36\207p4\251N\16B\221\325m\37\264\233o\312\4\312l\274\242\240\323\203\317\32\3145\231*4\250\15\352\313o\271S]\202\32/\310\267\204.Q\253\335\247T\261\314\275\260\1\272\376\177\235\313l\273\252\3528\242\223d\2\222\21\221\221\317P\311H\370y\13\342\272\351\3403E/\241\353\27\372\252\6*1\307\205\13\322\10\336\34\333\214\32\2143\245a\254YSO\252<\300p\234&\333\363!J\242\374_b\200\212\230\375\247\350\270\6\375\274\266\270\343C\256-e\237 \376|,\355\326k\227\260e\330v\13\35Y\303k\270i\341 (92, 0, 0, 0, "T\355;8\324q7\27\272\354F\240N\207&\317q\231\326\272+\213\330\13\31\4U\247\237\237\256\353L\207tb\370\336\24\270\327xf,\340\362&\22(\3040\215\221\263\247\256\200G_\320\260\230S>\254'\26\301\25\2225Not\\270\352\270\212\326\34\225V:\305\3\33\266\251\303\31\200\354\25#\177w\235\215\0\252i\216>!\33r\270\322\342\344`FWWx\263KDR\303Z\342o\345\215\233v\26\\333\357r\300\201lV\307Bh\303\275WE\11\2U\347I\302\35\272\377\325\233\213\230\267[\23\327i\311\3Yv\371\333\353h\340\260\220{J\256\13\2708\222\333\5F\7\335\343\372h\365"\370\306e\227\306\314\326\356 \253\2034b\37\244\257\335\253Q\214\325\356\265\206.\177\350\2q\231\337r\12[\201&\223*\312/\200Dh\207^\272\212\20\307\236o\267\204\226c\351>\2743o\320u6\35\0\207\374\14e\344\201C\31\343\220\2270-\15\270#\236==\302a&@g\373\311\311s.\332L\376\247Z\275\243y\301\204\7*\0h\301\357I\36\207p4\251N\16B\221\325m\37\264\233o\312\4\312l\274\242\240\323\203\317\32\3145\231*4\250\15\352\313o\271S]\202\32/\310\267\204.Q\253\335\247T\261\314\275\260\1\272\376\177\235\313l\273\252\3528\242\223d\2\222\21\221\221\317P\311H\370y\13\342\272\351\3403E/\241\353\27\372\252\6*1\307\205\13\322\10\336\34\333\214\32\2143\245a\254YSO\252<\300p\234&\333\363!J\242\374_b\200\212\230\375\247\350\270\6\375\274\266\270\343C\256-e\237 \376|,\355\326k\227\260e\330v\13\35Y\303k\270i\341"\370\345\305\323\300\370\255\301\211\342\352\373\200\204S\251\274L\311\207\2339Z\277i\360`\263\24\267\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01062   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "D$\10\211\3\353'\211\330\350\312y\377\377\213\4$\211\3\213D$\4\211C\4\213D$\10\211C\10\213D$\14\211C\14\353\4\213D$\10\203\304\20[]\303\203=p\363\1@\0t\6\377\25p\363\1@\203=\240\255\1@\377tO\203=\214\255\1@\0tF\241\240\255\1@Pj\0\377\25\214\255\1@\251\0\0\0\200\17\224\300\242t\363\1@\241 \257\1@\2008\0u\26\366\5\240\255\1@\2u\15\203=\240\255\1@\0t\43\300\353\2\260\1\213\25 \257\1@\210\2\303j\0\350N\0\377\377\251\0\0\0\200\17\224\300\242t\363\1@\303U\213\3543\300Uh&k\1@d\3770d\211 \377\5d\363\1@uO\306\5h\363\1@\1\241l\363\1@\350\16\322\376\377\241T\260\1@3\322\211\20\241\370\256\1@3\322\211\20\241,\260\1@3\322\211\20\200=t\363\1@\0t\5\350\365\377\376\377\270\244\255\1@\271\5\0\0\0\213\25\0\20\0@\350\374\347\376\3773\300ZYYd\211\20h-k\1@\303\351\331\326\376\377\353\370]\303\220\377%hF\2@\213\300\205\300t\5\203\350\4\213\0\303\213\300U\213\354\203\304\370SVW\213u\10\213E\14\350\340\341\376\3773\300Uh\361k\1@d\3770d\211 \213E\14\350\312\377\377\377\213\330\203\373\4v_\215E\14\350#\342\376\377\213\370\213\27\213\306\350\354\343\376\377\201?\0\0\10\0v\11\307E\370\2\0\0\0\353\7\307E\370\2\1\0\0\215E\374P\203\353\4S\215E\14\350\360\341\376\377\203\300\4P\213\7P\213\306\350\342\341\376\377P\213E\370P\350h\377\377\377\213\306\213U\374\350\242\343\376\377\353\7\213\306\350\251\334\376\3773\300ZYYd\211\20h\370k\1@\215E\14\350\224\334\376\377\303\351\16\326", ) , ) == 0x0
 01063   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "'\371:z\6\272=\260\227\235(\25MS\363\\10"\10\2758\27i\25\210\305\34\341\247\17\366\332'\362\257NW\326\365\347\353:\15\206\211\35\262W\312{5\267\3674\14_3\33j\215-V\211g\247Dl$\23%\354\226\31!CC\237\\376c\315(l!~\255\273\254\201\311\363\7\377bI\317T6w=\317\351\200\21\303\321\13;\341\2{\217r\201D\374-\0w\33[\334\223Y\265)y\223Vz\275\10k\244\215\3663\325G\272)^/J\31^\374=\350.\3502\215\305\342x\353\340\262\200X\303s\326\10\347\215m\203B\233\247\233\376Y\2211\3117\236DL\376\367*\213U\2726\315\344\322\315|\34019C\12\212n\376\352\206\243\3\246\345\17\304:~J\2577\370\23\210\272X\255\336\372Yu\317jQ,\22a\266\251\36\207\3376\2411\212\317\31\276Z4\263\355B\215`\222\317t&\276\343#\255\362(\252\2277\306'\322\333}u\17\12\225\15\7\313W\315c\203\202YNl\203n\263\365\255\340\253C\316\241h\376O\244W\317KD\2\37\4\360EO\334=l\245\340\204)\374\70\7\350\3574\217!{\15\3j]\252\314\251\11\276\342\356W':\10+\232\334\367\356h\203;\317B\221\32\221\377\26\5Y\270\377\345\3\275\223A\367\32\345r\25\224\345(\371\213\205\241\351<\321&\353\305q\13t\275\320\220[\346\177:|oQj\314\3\2579\336\2149(\303\26\7\224Jh\361SM)\272\34\364\240\357G\264\337\37\375\304\361\342^\5\13\331\2448\320/1xq\245C7\5\304\237\242\25Z\375\335\332\266{\274\3535o\254T\355b\277V\304\352\7R\325`v\217\333\223\353M\330\273\330\263\215V\3153\361\255O\334\376I\360\36\245[s\25?\33\202 \226h", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \10\2758\27i\25\210\305\34\341\247\17\366\332'\362\257NW\326\365\347\353:\15\206\211\35\262W\312{5\267\3674\14_3\33j\215-V\211g\247Dl$\23%\354\226\31!CC\237\\376c\315(l!~\255\273\254\201\311\363\7\377bI\317T6w=\317\351\200\21\303\321\13;\341\2{\217r\201D\374-\0w\33[\334\223Y\265)y\223Vz\275\10k\244\215\3663\325G\272)^/J\31^\374=\350.\3502\215\305\342x\353\340\262\200X\303s\326\10\347\215m\203B\233\247\233\376Y\2211\3117\236DL\376\367*\213U\2726\315\344\322\315|\34019C\12\212n\376\352\206\243\3\246\345\17\304:~J\2577\370\23\210\272X\255\336\372Yu\317jQ,\22a\266\251\36\207\3376\2411\212\317\31\276Z4\263\355B\215`\222\317t&\276\343#\255\362(\252\2277\306'\322\333}u\17\12\225\15\7\313W\315c\203\202YNl\203n\263\365\255\340\253C\316\241h\376O\244W\317KD\2\37\4\360EO\334=l\245\340\204)\374\70\7\350\3574\217!{\15\3j]\252\314\251\11\276\342\356W':\10+\232\334\367\356h\203;\317B\221\32\221\377\26\5Y\270\377\345\3\275\223A\367\32\345r\25\224\345(\371\213\205\241\351<\321&\353\305q\13t\275\320\220[\346\177:|oQj\314\3\2579\336\2149(\303\26\7\224Jh\361SM)\272\34\364\240\357G\264\337\37\375\304\361\342^\5\13\331\2448\320/1xq\245C7\5\304\237\242\25Z\375\335\332\266{\274\3535o\254T\355b\277V\304\352\7R\325`v\217\333\223\353M\330\273\330\263\215V\3153\361\255O\334\376I\360\36\245[s\25?\33\202 \226h", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01064   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\1@\350 \355\376\377\203\304\4\351\321\0\0\0\215E\354P\213U\370\270xo\1@\350\17\340\376\377\213\310I\272\1\0\0\0\213E\370\350w\337\376\377\213E\354\350\33\377\377\377\213\330\213U\370\270xo\1@\350\350\337\376\377\213\310\215E\370\272\1\0\0\0\350\221\337\376\377\215E\350P\213U\370\270\204o\1@\350\310\337\376\377\213\310I\272\1\0\0\0\213E\370\3500\337\376\377\213E\350\350\324\376\377\377\213\360\213U\370\270\204o\1@\350\241\337\376\377\213\310\215E\370\272\1\0\0\0\350J\337\376\377;\373\177\32\215{\1W\215E\364\271\1\0\0\0\213\25`m\1@\350o\354\376\377\203\304\4\213E\364\215\4\230P\213\316\272\1\0\0\0\213E\374\350\326\336\376\377\215E\374\213\316\272\1\0\0\0\350\7\337\376\377\213U\370\270\204o\1@\350B\337\376\377\205\300\17\217\32\377\377\377\213E\360\350\206\331\376\377\213\337K\205\333|\30C3\366\213E\360\213U\364\213\24\262\350:\334\376\377\213E\360FKu\3533\300ZYYd\211\20hZo\1@\215E\350\272\2\0\0\0\350q\331\376\377\215E\364\213\25`m\1@\350\357\353\376\377\215E\370\272\2\0\0\0\350V\331\376\377\303\351\254\322\376\377\353\320_^[\213\345]\303\0\0\0\377\377\377\377\1\0\0\0\1\0\0\0\377\377\377\377\1\0\0\0:\0\0\0\377\377\377\377\1\0\0\0;\0\0\0SV\213\360j\12R\241\370\347\1@P\350\236\365\376\377\213\330S\241\370\347\1@P\350\220\366\376\377\211\6S\241\370\347\1@P\350B\366\376\377\213\330S\350B\366\376\377\213\360\205\366t\10S\350\206\365\376\377\353\7j\0\350]\365\376\377\213\306^[\303U\213\354\203\304\370SVW\213\312\205\311x\12\301\351\2\213\34\210ISy\371\213\304\211", ) , ) == 0x0
 01065   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\15\10\250\365muB\09\35\361\350Z\355\302\10\7\3\227\245\26m\375V7\3\361\224\364`p\350\336I+\4\27\245&\220\333\253\252\5\272\203e\344BH\242\206MQz|b\347\331K\305:,n"f#\26\362f2\223y6\5\2465jM\316\3223z\313\14\230\26\230s\367\250C5 o\320q\324>\233\320z"Cl?'\17!\275\312\364\16u\10N\370+2\215/"\14\317F\350\223\337\26k\247\347\212\60\32"[\2309\10S\232\300\304K[\2614\16<\360+\262\350i\33\267\32A\311\11\10#\217\22\354*\366-\332R+\273i\233\337%\2620\310\200\215\6dJ\277\322\2473ZxO\323\262\15\3606\245\244\210\340\243{z\300Ph\345;X[Z_V:\305\365T2\13\11\372s\27\33\254\177\344\30\37.l\221\310\14\233\304H*~\267b\336\340X\255\326!w\263`\234\372\202\24\233\3\37v\206E\353\222\201\241\1M\250\2175!O\260\6\232lu\36\6\270VYO\227\210\347\233\33\254\252J\30\215\352\207f;\24\225\260Ms-\240\31\351\3367\16\235\2\313\256\346B\352\376\347\36\325\16+\250\7\3\224\31`3m\202\247\6\320T\260\262\277\336\351\22Y\313\321\37\372s\23\332f\272\300\353\342\204\207wvK\322R_\330;\374\324\3468\263^jb\311B\244\237_*\256B\332%p\10\221\262\301ss)\14"\276\23\254I\231l\31\253\277\3069\361\251\3705Nj\177#S\333kj\371\4|\373\305\365PQ\20i\272\34\1Y\35\345\264O\307\371\217\2674\207\304\366\313\324\276\344)\225$\243f\236\202\377\364\324\233\232u\4\233\32\20\303\233T8z\341]&\346\34Y\\261\263\223\262\214\367\325z\252\213\240\324\243\216\200Z\2hX\303\274dH%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) f#\26\362f2\223y6\5\2465jM\316\3223z\313\14\230\26\230s\367\250C5 o\320q\324>\233\320z (92, 0, 0, 0, "\15\10\250\365muB\09\35\361\350Z\355\302\10\7\3\227\245\26m\375V7\3\361\224\364`p\350\336I+\4\27\245&\220\333\253\252\5\272\203e\344BH\242\206MQz|b\347\331K\305:,n"f#\26\362f2\223y6\5\2465jM\316\3223z\313\14\230\26\230s\367\250C5 o\320q\324>\233\320z"Cl?'\17!\275\312\364\16u\10N\370+2\215/"\14\317F\350\223\337\26k\247\347\212\60\32"[\2309\10S\232\300\304K[\2614\16<\360+\262\350i\33\267\32A\311\11\10#\217\22\354*\366-\332R+\273i\233\337%\2620\310\200\215\6dJ\277\322\2473ZxO\323\262\15\3606\245\244\210\340\243{z\300Ph\345;X[Z_V:\305\365T2\13\11\372s\27\33\254\177\344\30\37.l\221\310\14\233\304H*~\267b\336\340X\255\326!w\263`\234\372\202\24\233\3\37v\206E\353\222\201\241\1M\250\2175!O\260\6\232lu\36\6\270VYO\227\210\347\233\33\254\252J\30\215\352\207f;\24\225\260Ms-\240\31\351\3367\16\235\2\313\256\346B\352\376\347\36\325\16+\250\7\3\224\31`3m\202\247\6\320T\260\262\277\336\351\22Y\313\321\37\372s\23\332f\272\300\353\342\204\207wvK\322R_\330;\374\324\3468\263^jb\311B\244\237_*\256B\332%p\10\221\262\301ss)\14"\276\23\254I\231l\31\253\277\3069\361\251\3705Nj\177#S\333kj\371\4|\373\305\365PQ\20i\272\34\1Y\35\345\264O\307\371\217\2674\207\304\366\313\324\276\344)\225$\243f\236\202\377\364\324\233\232u\4\233\32\20\303\233T8z\341]&\346\34Y\\261\263\223\262\214\367\325z\252\213\240\324\243\216\200Z\2hX\303\274dH%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \14\317F\350\223\337\26k\247\347\212\60\32 (92, 0, 0, 0, "\15\10\250\365muB\09\35\361\350Z\355\302\10\7\3\227\245\26m\375V7\3\361\224\364`p\350\336I+\4\27\245&\220\333\253\252\5\272\203e\344BH\242\206MQz|b\347\331K\305:,n"f#\26\362f2\223y6\5\2465jM\316\3223z\313\14\230\26\230s\367\250C5 o\320q\324>\233\320z"Cl?'\17!\275\312\364\16u\10N\370+2\215/"\14\317F\350\223\337\26k\247\347\212\60\32"[\2309\10S\232\300\304K[\2614\16<\360+\262\350i\33\267\32A\311\11\10#\217\22\354*\366-\332R+\273i\233\337%\2620\310\200\215\6dJ\277\322\2473ZxO\323\262\15\3606\245\244\210\340\243{z\300Ph\345;X[Z_V:\305\365T2\13\11\372s\27\33\254\177\344\30\37.l\221\310\14\233\304H*~\267b\336\340X\255\326!w\263`\234\372\202\24\233\3\37v\206E\353\222\201\241\1M\250\2175!O\260\6\232lu\36\6\270VYO\227\210\347\233\33\254\252J\30\215\352\207f;\24\225\260Ms-\240\31\351\3367\16\235\2\313\256\346B\352\376\347\36\325\16+\250\7\3\224\31`3m\202\247\6\320T\260\262\277\336\351\22Y\313\321\37\372s\23\332f\272\300\353\342\204\207wvK\322R_\330;\374\324\3468\263^jb\311B\244\237_*\256B\332%p\10\221\262\301ss)\14"\276\23\254I\231l\31\253\277\3069\361\251\3705Nj\177#S\333kj\371\4|\373\305\365PQ\20i\272\34\1Y\35\345\264O\307\371\217\2674\207\304\366\313\324\276\344)\225$\243f\236\202\377\364\324\233\232u\4\233\32\20\303\233T8z\341]&\346\34Y\\261\263\223\262\214\367\325z\252\213\240\324\243\216\200Z\2hX\303\274dH%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \276\23\254I\231l\31\253\277\3069\361\251\3705Nj\177#S\333kj\371\4|\373\305\365PQ\20i\272\34\1Y\35\345\264O\307\371\217\2674\207\304\366\313\324\276\344)\225$\243f\236\202\377\364\324\233\232u\4\233\32\20\303\233T8z\341]&\346\34Y\\261\263\223\262\214\367\325z\252\213\240\324\243\216\200Z\2hX\303\274dH%", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01066   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\350\323\375\377\377\215\205\367\366\377\377Ph\5\1\0\0\350\252\363\376\377\215\205\354\366\377\377\215\225\367\366\377\377\271\5\1\0\0\350\310\330\376\377\377\265\354\366\377\377hps\1@\215\225\344\366\377\3773\300\350\264\275\376\377\213\205\344\366\377\377\215\225\350\366\377\377\350\337\376\377\377\377\265\350\366\377\377\215\205\360\366\377\377\272\3\0\0\0\350\235\331\376\377\213\205\360\366\377\377\350\322\332\376\377\213\370j\0h\200\0\0\0j\3j\0j\1h\0\0\0\200\215\225\340\366\377\3773\300\350a\275\376\377\213\205\340\366\377\377\350\246\332\376\377P\350h\362\376\377\213\330j\0j\0h\0>\0\0S\350w\363\376\377j\0h\200\0\0\0j\2j\0j\2h\0\0\0@W\350?\362\376\377\213\360j\0\215E\374Ph\0\4\0\0\215\205\374\373\377\377PS\350-\363\376\377h\377\3\0\0\215\215\374\367\377\377\215\205\374\373\377\377\272\377\3\0\0\350z\375\377\377j\0\215E\374P\213E\374P\215\205\374\367\377\377PV\350C\363\376\377\201}\374\0\4\0\0s\255S\350\304\361\376\377V\350\276\361\376\377j\0W\350\36\363\376\3773\300ZYYd\211\20h_s\1@\215\205\340\366\377\377\272\5\0\0\0\350Q\325\376\377\303\351\247\316\376\377\353\350_^[\213\345]\303\0\0\377\377\377\377\1\0\0\0\\0\0\0U\213\354\203\304\370SV3\311\211M\370\213\362\211E\374\213E\374\350\252\331\376\3773\300Uh\355s\1@d\3770d\211 \213]\374\205\333t\5\203\353\4\213\33j\0j\12j\0j\24\215U\370\213\303\350.\371\377\377\213U\370\215M\374\213E\374\350d\366\376\377\213\306\213U\374\350\6\325\376\3773\300ZYYd\211\20h\364s\1@\215E\370\272\2\0\0\0\350\274\324\376\377\303\351\22\316\376\377\353\353", ) , ) == 0x0
 01067   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "#\274\336\22\370 \234\335\357\360\2206*$\301i\377P\213\270\177\242`\273.\351\301\241\360\356\1,\250\232\225P\201r\10\35\355\337\242\17\367-y\207P\5\275!B\375\233\236\232<\4\273a\336\313,6[\355\355|\265\273$\222\376\331\366\2dI\373o\372\343\227}\222zR\11\2\354\346\324\207#\237\16\347H\14\336"F\317\356V\250\342\262\206M\304\367\3242\352i\365&=\200\251\350\15\252\33%\265#\24\361\23i\240\363n\334\15\336\210\304(\330\237\32l\357h\253\331xg\31\247\14\304 \376Iw~\246\264\301\4\354\12\200\317\362\231\17\337\}\177\7\226\270\13)Z_G]9O\221}V\237\347\357\7\2\327\272\230\223\225=(\32\212\24\14\236\23\6%(\25\23\271\30\246\25\204\204\24\11'!\2050\270\310\370\232M\230 \254\225%s\314\272\230\364\203`p\371v\370\223\365\347\364\206\334\254\224\262m*\372\24\263\330\265\203\210\25\355\12\263\331\3446\252\325\334\234@r\223\201`\250\213\240Skr\217\342P\366b\217P\367\210~\231\F\344\356\14\212_x3\3140\212<\30\210\267'\3700E\205\202\376\355|:\307f\371\20\357\34\320#\32\2\304\11kp4;\233\207Ef\254\213\360\244\262\242)\244\246\274\322.\6\261\304!KL\353\274z\326\221!\221\367Cv\253\335>*ny\257\335#\270\224\237\323\247\1\13G\34d\17\346\251\322\327$\21b+\327\243\202\247y\340<\340}\317\31N\177\217\254H\213\2\1\\305\234(\303\212\336\30\224\270d\2761A}\32\213\6"\312h\30\222\265\263\267\342\234\21\243\26\36\264\327+m:\\365\345\227\231\350\301\317@\304J\241\5\211/O\2366\27\313g\231\320\247\375\224_\240\321\3\211\312O\274=\314u\203\271\227x\323\35\6\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\317\356V\250\342\262\206M\304\367\3242\352i\365&=\200\251\350\15\252\33%\265#\24\361\23i\240\363n\334\15\336\210\304(\330\237\32l\357h\253\331xg\31\247\14\304 \376Iw~\246\264\301\4\354\12\200\317\362\231\17\337\}\177\7\226\270\13)Z_G]9O\221}V\237\347\357\7\2\327\272\230\223\225=(\32\212\24\14\236\23\6%(\25\23\271\30\246\25\204\204\24\11'!\2050\270\310\370\232M\230 \254\225%s\314\272\230\364\203`p\371v\370\223\365\347\364\206\334\254\224\262m*\372\24\263\330\265\203\210\25\355\12\263\331\3446\252\325\334\234@r\223\201`\250\213\240Skr\217\342P\366b\217P\367\210~\231\F\344\356\14\212_x3\3140\212<\30\210\267'\3700E\205\202\376\355|:\307f\371\20\357\34\320#\32\2\304\11kp4;\233\207Ef\254\213\360\244\262\242)\244\246\274\322.\6\261\304!KL\353\274z\326\221!\221\367Cv\253\335>*ny\257\335#\270\224\237\323\247\1\13G\34d\17\346\251\322\327$\21b+\327\243\202\247y\340<\340}\317\31N\177\217\254H\213\2\1\\305\234(\303\212\336\30\224\270d\2761A}\32\213\6 (92, 0, 0, 0, "#\274\336\22\370 \234\335\357\360\2206*$\301i\377P\213\270\177\242`\273.\351\301\241\360\356\1,\250\232\225P\201r\10\35\355\337\242\17\367-y\207P\5\275!B\375\233\236\232<\4\273a\336\313,6[\355\355|\265\273$\222\376\331\366\2dI\373o\372\343\227}\222zR\11\2\354\346\324\207#\237\16\347H\14\336"F\317\356V\250\342\262\206M\304\367\3242\352i\365&=\200\251\350\15\252\33%\265#\24\361\23i\240\363n\334\15\336\210\304(\330\237\32l\357h\253\331xg\31\247\14\304 \376Iw~\246\264\301\4\354\12\200\317\362\231\17\337\}\177\7\226\270\13)Z_G]9O\221}V\237\347\357\7\2\327\272\230\223\225=(\32\212\24\14\236\23\6%(\25\23\271\30\246\25\204\204\24\11'!\2050\270\310\370\232M\230 \254\225%s\314\272\230\364\203`p\371v\370\223\365\347\364\206\334\254\224\262m*\372\24\263\330\265\203\210\25\355\12\263\331\3446\252\325\334\234@r\223\201`\250\213\240Skr\217\342P\366b\217P\367\210~\231\F\344\356\14\212_x3\3140\212<\30\210\267'\3700E\205\202\376\355|:\307f\371\20\357\34\320#\32\2\304\11kp4;\233\207Ef\254\213\360\244\262\242)\244\246\274\322.\6\261\304!KL\353\274z\326\221!\221\367Cv\253\335>*ny\257\335#\270\224\237\323\247\1\13G\34d\17\346\251\322\327$\21b+\327\243\202\247y\340<\340}\317\31N\177\217\254H\213\2\1\\305\234(\303\212\336\30\224\270d\2761A}\32\213\6"\312h\30\222\265\263\267\342\234\21\243\26\36\264\327+m:\\365\345\227\231\350\301\317@\304J\241\5\211/O\2366\27\313g\231\320\247\375\224_\240\321\3\211\312O\274=\314u\203\271\227x\323\35\6\210", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01068   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) \1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\215U\274\270Hx\1@\350g\375\377\377\213E\274\3503\327\376\377PS\377\26\243\244\363\1@\215U\270\270\x\1@\350I\375\377\377\213E\270\350\25\327\376\377PS\377\26\243\220\363\1@\215U\264\270tx\1@\350+\375\377\377\213E\264\350\367\326\376\377PS\377\26\243\250\363\1@\215U\260\270\220x\1@\350\15\375\377\377\213E\260\350\331\326\376\377PS\377\26\243\200\363\1@\215U\254\270\250x\1@\350\357\374\377\377\213E\254\350\273\326\376\377PS\377\26\243\254\363\1@S\377\25\244\363\1@3\300ZYYd\211\20h\277v\1@\215E\254\272\25\0\0\0\350\361\321\376\377\303\351G\313\376\377\353\353^[\213\345]\303\0\0\0\377\377\377\377\10\0\0\0\11&6+#+{{\0\0\0\0\377\377\377\377\16\0\0\0(\25\5"\1\33\267\23\34\13\12\3\2\0\0\377\377\377\377\13\0\0\0/\37\13\16\4\244\32\30\207\0\377\377\377\377\16\0\0\0<\25\54\32\30\20&\30\21\27\33\25\3\0\0\377\377\377\377\10\0\0\0\20&%!\0.$,\0\0\0\0\377\377\377\377\13\0\0\0+\10\32)\31\35\27 \35\17\23\0\377\377\377\377\13\0\0\0/\1\1\34\259\23\35\20\31\23\0\377\377\377\377\14\0\0\0?\13\34\5\34\27'\34\7\23\26\11\0\0\0\0\377\377\377\377\20\0\0\0"\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\21\0\0\0 \26\25\21&\5\27\32\37\10\17?\26\31\32\4\16\0\0\0\377\377\377\377\20\0\0\06\27\7 \35\4\22\31\359\24\37\6\26\14\1\0\0\0\0\377\377\377\377\16\0\0\0,\2\24\23\7\21%\4\30\33\34\34\30\0\0\377\377\377\377\15\0\0\0(\6\36\25 \26\7\32\3\5\33\13", ) , ) == 0x0
 01069   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236:\11\356\236:Dqv\3614\243\337n|\204\247\336\3166~\263\366\224r\306\231\244p\323\220$\254F\353\200\324\330\212\4\3747\343Z2pi\3200L>\21258\204RvD\206Mw\320h:;\361\313\357r\327\340\274\26\331\312O%\306\316\366\246\203\216\370\236 \34\30\344\242\323B\g\370\362\15\32\312\337\234~P\300\273T\7\346/\245\33\264\206\243\37\214\354zM\302\352\306\351\357\215k\256\36[ T\312M\375\242\236(\264\243+\244y\352\220%\240{\221\307\255\310\326\212\337\306\217c\313\331>X\11\211B\325\26\31d\375\232\362?^w\263\214\364\272\337\201\3736W\233\216\354\2063(R\247\256\214\322\25i\340\224\355\353-N\223\7\2KF\20\37\360\246\375\26B5r\202\260\272\243\313\272\37\346\215=\337\221 V\330\3544\317\350#\366)=\305\305\232\21\ZH\327\337\327\216P\312\231\276Lt\211\240\303\241\203\302\215\251\262\321*0\271\250\336\30R\26\221\204\220r\305\324\253\221\2143\216\15\263\320j\206\246\26\264s\79\364\203\270\315\30\177\357\4\226\373 \303O'\303\363|xs\242/\31&\1\341\313\355\201ctp\317\34mL\222X\302!7\270\\310\346w\0!]\25\315\375\31\346\24;\351\200\373a\264Lx\207x\373\210\205\324\334\336z\27KJ\177\352\371=\6!\353\206M\212m_\24\25\376\330\304\252H\355R\356\241+\320=\14\301p\37\213\221\243\326\276\303\270\346Q9t\14C\242\214\2129\2400`$\37p\21iOZ\200\231\220\265\25\246\35\201F\16\35\377\35\20@c\37\342\305!\376^.\234\262\37\327\7(\373\26\230K>\34a\356A\354,8\23\4d\336\201\375\265\251\307\347\300\250|j\203\15#\243@\211%\242\14O\25\333x\261\307&", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01070   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) \213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\367\201\376\364\1\0\0}\13+\307=\350\3\0\0}\2\263\1\213\303_^[\303\220U\213\354\201\304\254\375\377\377SVW3\311\211\215\254\375\377\377\211\215\264\375\377\377\211\215\260\375\377\377\211U\374\211E\370\213E\374\350\356\322\376\3773\300Uhj}\1@d\3770d\211 \350\347\376\377\377\350r\377\377\377\215\205\207\376\377\3773\311\272\4\1\0\0\350\14\273\376\377h\4\1\0\0\215\205\207\376\377\377Pj\0\377\25\254\363\1@\213E\370\213@<\3E\370\211E\360\213E\370\350@\376\377\377\211E\340\213E\340\350y\261\376\377\211E\3543\322Uh=}\1@d\3772d\211"\213E\354\211E\364\213E\360\213@T\213U\360\215r\30\213U\360\17\267R\24\3\362\213U\360\17\267z\6O\205\377r\27G3\333\215\24\233;D\326\24v\7\215\4\233\213D\306\24COu\354\213\310\213U\370\213E\364\350M\354\376\377\213E\360\213P8\213E\360\213@T\350\250\375\377\377\3E\364\211E\364\213E\360\17\267x\6O\205\377rrG3\333\215\4\233\213D\306\20\205\300v>\215\24\233;D\326\10v\7\215\4\233\213D\306\10\215\24\233\213T\326\24\3U\370\213\310\213E\364\350\370\353\376\377\215\4\233\213D\306\10\213U\360\213R8\350R\375\377\377\3E\364\211E\364\353"\215\4\233\203|\306\10\0t\30\215\4\233\213D\306\10\213U\360\213R8\350.\375\377\377\3E\364\211E\364COu\221\215E\2143\311\272D\0\0\0\350\331\271\376\377\215\205\270\375\377\3773\311\272\314\0\0\0\350\307\271\376\377\203}\374\0t^\215E\320P\215E\214Pj\0j\0j\4j\0j\0j\0\215\205\260\375\377\377\215\225\207\376\377\377\271\5\1\0\0\350\13\317\376\377\377\265\260\375\377\377h\200}\1@", ) , ) == 0x0
 01071   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\13k\212C\7\322S\223\365\350\33\275/\203\365\274\206\301j\25\222\15\2515\314#\265\250\275\363W\14\346\364\223)\2520r\300\310\370n\254E\30\247m{\177\343\375\361\344`"=\236P\25\232\340\2\326d\351'\333\5\277D>\35\306yJ\355{\244\7\15S\177\200\213N\353f]C\342\370^ON\326&\377\2533\345z\263\210\237\204\334d@\3Z#o\6\210\3N\334\375\15\3156\244\261\326\10_\17\365\322\340\332\307\206\307\25uK\210\273\304\342\225 \15\305\3632\224\235\323\247\12\255\374\300O\324\306K\356T$\214?\340X\21\201\247\366\300\357~ft\246j\33O\227\225l\16\277F\15W@\345\21\3364\244x\254#\325"\24I$\16.\342\247y\353\302\311(\313\205\345\36\265#\324C\356\236\374w\235W\37\262nl\230l\323\243IL\33rb\372\14\24a\235U\211\360\331v)\262@\372\23Y\231\317qrH \354\272<\210\340`\246\224\230\230~\223+\265\226\353\6_\317\356tF\217\310\233\342oc\265\32\244R\277\275e\21\277\305\366F\265Kh{\331\336\4 \217Wy/\11Cx\232\17\272\373_\224\246\256)\343\24\314\313\342W\236Zf\335\347\373\276\262\201\323\26\366,\361\203\331\274\322h\274'^\26K\265^0\304\262\270\303\260\337\363P2\270`\334$\343[S\16\302\341H\266\360"\326\255\6 n\11\264\250\373[\351\10\251\256\304o8\305\317\217\373e\210\30\334\203\3\362\245\265\335\2259\2377\23\201\1v\255,+\0~\3\177\302p\226\212\235\370\352\\267\31\2676\4\311\23\227`\221\330os\350\376(\300\330u\343\25I\30\312J\366\36\225\214\31\222\257c\361\316\26\200\337\177\224\317e\346yP!\20\247\247\20`\4\342\361\261\317\200@/\307\232\360\374\307\371\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) =\236P\25\232\340\2\326d\351'\333\5\277D>\35\306yJ\355{\244\7\15S\177\200\213N\353f]C\342\370^ON\326&\377\2533\345z\263\210\237\204\334d@\3Z#o\6\210\3N\334\375\15\3156\244\261\326\10_\17\365\322\340\332\307\206\307\25uK\210\273\304\342\225 \15\305\3632\224\235\323\247\12\255\374\300O\324\306K\356T$\214?\340X\21\201\247\366\300\357~ft\246j\33O\227\225l\16\277F\15W@\345\21\3364\244x\254#\325 (92, 0, 0, 0, "\13k\212C\7\322S\223\365\350\33\275/\203\365\274\206\301j\25\222\15\2515\314#\265\250\275\363W\14\346\364\223)\2520r\300\310\370n\254E\30\247m{\177\343\375\361\344`"=\236P\25\232\340\2\326d\351'\333\5\277D>\35\306yJ\355{\244\7\15S\177\200\213N\353f]C\342\370^ON\326&\377\2533\345z\263\210\237\204\334d@\3Z#o\6\210\3N\334\375\15\3156\244\261\326\10_\17\365\322\340\332\307\206\307\25uK\210\273\304\342\225 \15\305\3632\224\235\323\247\12\255\374\300O\324\306K\356T$\214?\340X\21\201\247\366\300\357~ft\246j\33O\227\225l\16\277F\15W@\345\21\3364\244x\254#\325"\24I$\16.\342\247y\353\302\311(\313\205\345\36\265#\324C\356\236\374w\235W\37\262nl\230l\323\243IL\33rb\372\14\24a\235U\211\360\331v)\262@\372\23Y\231\317qrH \354\272<\210\340`\246\224\230\230~\223+\265\226\353\6_\317\356tF\217\310\233\342oc\265\32\244R\277\275e\21\277\305\366F\265Kh{\331\336\4 \217Wy/\11Cx\232\17\272\373_\224\246\256)\343\24\314\313\342W\236Zf\335\347\373\276\262\201\323\26\366,\361\203\331\274\322h\274'^\26K\265^0\304\262\270\303\260\337\363P2\270`\334$\343[S\16\302\341H\266\360"\326\255\6 n\11\264\250\373[\351\10\251\256\304o8\305\317\217\373e\210\30\334\203\3\362\245\265\335\2259\2377\23\201\1v\255,+\0~\3\177\302p\226\212\235\370\352\\267\31\2676\4\311\23\227`\221\330os\350\376(\300\330u\343\25I\30\312J\366\36\225\214\31\222\257c\361\316\26\200\337\177\224\317e\346yP!\20\247\247\20`\4\342\361\261\317\200@/\307\232\360\374\307\371\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326\255\6 n\11\264\250\373[\351\10\251\256\304o8\305\317\217\373e\210\30\334\203\3\362\245\265\335\2259\2377\23\201\1v\255,+\0~\3\177\302p\226\212\235\370\352\\267\31\2676\4\311\23\227`\221\330os\350\376(\300\330u\343\25I\30\312J\366\36\225\214\31\222\257c\361\316\26\200\337\177\224\317e\346yP!\20\247\247\20`\4\342\361\261\317\200@/\307\232\360\374\307\371\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01072   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "E\350PV\377\25\270\363\1@j\0\215E\360Ph\370\0\0\0\215\205\264\376\377\377PV\377\25\274\363\1@\201}\360\370\0\0\0\17\205\252\0\0\0j\1j\0\17\267\205\272\376\377\377H\3\300\3\300\3\300\215\4\200PV\377\25\270\363\1@j\0\215E\360Pj(\215\205\214\376\377\377PV\377\25\274\363\1@\213\205\240\376\377\377\3\205\234\376\377\377\211E\354j\0V\377\25\300\363\1@\213\370+}\354\205\377vMj\0j\0\213E\354PV\377\25\270\363\1@\213\307\350\206\255\376\377\213U\370\211\2j\0\215E\360PW\213E\370\213\0PV\377\25\274\363\1@;}\360u\20\263\1\213E\364\2118V\377\25\304\363\1@\353"V\377\25\304\363\1@\353\31V\377\25\304\363\1@\353\20V\377\25\304\363\1@\353\7V\377\25\304\363\1@3\300ZYYd\211\20h\7\177\1@\215E\374\350\205\311\376\377\303\351\377\302\376\377\353\360\213\303_^[\213\345]\303S\213\330\350@\261\376\377\270\11\0\0\0\350^\261\376\377\243\340\366\1@\241\340\366\1@\203\370\11\17\207\271\0\0\0\377$\205<\177\1@d\177\1@r\177\1@\200\177\1@\216\177\1@\234\177\1@\252\177\1@\270\177\1@\306\177\1@\324\177\1@\342\177\1@\213\303\272\370\177\1@\350h\311\376\377[\303\213\303\272,\200\1@\350Z\311\376\377[\303\213\303\272p\200\1@\350L\311\376\377[\303\213\303\272\244\200\1@\350>\311\376\377[\303\213\303\272\360\200\1@\3500\311\376\377[\303\213\303\272 \201\1@\350"\311\376\377[\303\213\303\272T\201\1@\350\24\311\376\377[\303\213\303\272\240\201\1@\350\6\311\376\377[\303\213\303\272\10\202\1@\350\370\310\376\377[\303\213\303\272\204\202\1@\350\352\310\376\377[\303\377\377\377\377", ) , ) == 0x0
 01073   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\331f\335\206@\277\250\212\314\330Q\31e\17H\2615 \261\263\2117|\335\231\215\337\256(\200yD5\36m\306\264\230p\245c\3053\227\225|\0\217\10\261\15\261\235@N\16\201\305\226\226\36\227\3601\214)\14'\341I\262SY\11\247FJJ\339\347\372\331o_\205Q\255\261\224\307V(\357\12\223\24[3\256\376\215\357l(u\237\306e\354K\346\255\313\300\0\300\376#\200\210M\217\246\234$\335\273:K\27Q\221\316\321\24\13d\354\266'*\15SD\224\364Ve\240+\11\202\220rI\233R\247\20\351\6\261\250V}\4\362\262T\0e\26\30\321!\177)x\237\234z\307{\1\223YC\277\1\315:?\353\212\37\373q\316\212\26\244\372XoBf\215\376\236\227%?\303A\303\211\303\241\352\263\200[\14\3630OF\314\320\210A\374Jeu7\276fj\30\234V\347\331\336P\220\270\316\376\224>\377\37\232\3I\311\226\352\253\14\373\264\305\324\356._\226\322\225_\256\222\2103,\217\223\261&-\266\242]\1\21\22\326\243\301D\A/\344\322K.IOS\177\307\223\230\333\34\22"]\245\207vN\232S\364\245a\370\242\270\204\270\377c\201\320B\263KV \301\233\323)\2214\236\355eF\\365\310db~\16=\376\310v\377\315\252z3\272:\263\255\223\257*\36@\301\306\225TJ\322P}\326\270\344\216\302\200>3\27FH\374\0\333\254\246\263]\340\340>FuG\377."\224\226\1\211!\4\216S\332\234Q\0\6`2\232\20\225\374\261R\222\225\2563L\355K\223\314\303\361\362\215\315b\362iD\263\14\245]\263\365\221tS\212\217\372\361\345o\310Mh\367\234\304MD\240\200\342\300\244\353\2235\16\360~\342\271\345po\213gWwF\305\213\265!(\2528\243\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ]\245\207vN\232S\364\245a\370\242\270\204\270\377c\201\320B\263KV \301\233\323)\2214\236\355eF\\365\310db~\16=\376\310v\377\315\252z3\272:\263\255\223\257*\36@\301\306\225TJ\322P}\326\270\344\216\302\200>3\27FH\374\0\333\254\246\263]\340\340>FuG\377. (92, 0, 0, 0, "\331f\335\206@\277\250\212\314\330Q\31e\17H\2615 \261\263\2117|\335\231\215\337\256(\200yD5\36m\306\264\230p\245c\3053\227\225|\0\217\10\261\15\261\235@N\16\201\305\226\226\36\227\3601\214)\14'\341I\262SY\11\247FJJ\339\347\372\331o_\205Q\255\261\224\307V(\357\12\223\24[3\256\376\215\357l(u\237\306e\354K\346\255\313\300\0\300\376#\200\210M\217\246\234$\335\273:K\27Q\221\316\321\24\13d\354\266'*\15SD\224\364Ve\240+\11\202\220rI\233R\247\20\351\6\261\250V}\4\362\262T\0e\26\30\321!\177)x\237\234z\307{\1\223YC\277\1\315:?\353\212\37\373q\316\212\26\244\372XoBf\215\376\236\227%?\303A\303\211\303\241\352\263\200[\14\3630OF\314\320\210A\374Jeu7\276fj\30\234V\347\331\336P\220\270\316\376\224>\377\37\232\3I\311\226\352\253\14\373\264\305\324\356._\226\322\225_\256\222\2103,\217\223\261&-\266\242]\1\21\22\326\243\301D\A/\344\322K.IOS\177\307\223\230\333\34\22"]\245\207vN\232S\364\245a\370\242\270\204\270\377c\201\320B\263KV \301\233\323)\2214\236\355eF\\365\310db~\16=\376\310v\377\315\252z3\272:\263\255\223\257*\36@\301\306\225TJ\322P}\326\270\344\216\302\200>3\27FH\374\0\333\254\246\263]\340\340>FuG\377."\224\226\1\211!\4\216S\332\234Q\0\6`2\232\20\225\374\261R\222\225\2563L\355K\223\314\303\361\362\215\315b\362iD\263\14\245]\263\365\221tS\212\217\372\361\345o\310Mh\367\234\304MD\240\200\342\300\244\353\2235\16\360~\342\271\345po\213gWwF\305\213\265!(\2528\243\14", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01074   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\377\377\377\377p\0\0\0I went to a party last night, i got so wasted, hehe, here is a pic of me trying to do that Cloth trick on tables\0\0\0\0\377\377\377\377(\0\0\0You goto see this pic, its brilliant ^_^\0\0\0\0U\213\3543\300Uh\1\203\1@d\3770d\211 \270h<\2@\3509\337\376\377\270l<\2@\350/\337\376\377\270p<\2@\350%\337\376\377\270t<\2@\350\33\337\376\377\270x<\2@\350\221\305\376\3773\300ZYYd\211\20h\10\203\1@\303\351\376\276\376\377\353\370]\303\213\300\33\0\0\0\24\203\1@\0\0\0\0\0\0\0\0\0\220\1@Pc\0@\0\0\0\0\0\0\0\0\230\220\1@Xg\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\254\220\1@P\314\0@4\221\1@\230\325\0@D\221\1@T.\1@\0\0\0\0\0\0\0\0\360\221\1@8/\1@\370\221\1@\324>\1@\214\222\1@\244?\1@\224\222\1@@G\1@\0\0\0\0\0\0\0\0\234\222\1@4\\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\223\1@\260j\1@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\202\1@\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01075   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\357BO)=\31FJ\234Uh\322\15<\230\377\323j\353\301\6\332{\357-\352\276\23$\321\10q\226\335\177\177@\362\315\314\321\345\264\224\216|\333 \34\237h\236\276\223R\272\351\222\337U0\237\273d\20\231w\267-\0\264<\271\267\245\330\25\277\255\370\5\245\312\26&]C\33\2422\317G\27\341\307\211$$\21Gr}\270\367\376\257\253z\220\34\260\306z\4Kp\36|q\351\345\212Z\21740v\235lI?S\306\345\214+k,\223\326\32!'\2\15\367\243{\223\340]\210\241\231\240T8\270\352F\271\210\203@\220\375\242\216ak?\5\370,k\243NE\274\300a\225\337\372\265\250\225/\352N\211\304P\20\346\205$5\302Hq\22P\276\344\314l|\325\13\12\360u\326\350c\324`h\334\345\30`\357\327\363\315%\32\225\260\264\375O\31\35b\264\7\233P\23A\223F\1\34\300\225\352\256\15y\250GP\373i\351uG'\270\336\331yjc\314\344\216\375\306\327/\354\260\353i\215?\231\257\371\2500\13\221\343\371.\0\330a\222\337\223\310\247\307\263\266O\274r1,2(\310\373\211\337\227\307\325YL\256 \275'e4F~E\226,\2268\15@=1\2054\347n$\210\310\120\343\15&\2371\354*\32-\254\273\312\303\342\211\3652@J\207\273x\323v\25\225\35\306#\274\363\212~F\206\321\22\227\373#\210,bo\355\354ek\227>u{@p\352\373CEQ\25\215\244\35I?\353^_Scn{[\371\376\264I\217\354[\306]\35\367rg\324\277\361\210\307Q`\5\10\206\321\222EM\251\202-[\336L\232Y\343\345.\312\267\267\344m\257O\352WO\335\33\17\15~Gz\220-{\343\306\221\224\240V\252M*\34\341a\350\335\21\317\327\353\331\236\312\250\222\276P", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01076   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222\1@d\3770d\211 \203-\320\362\1@\1sa\350\375\253\377\377\270\314>\1@\350s\316\376\377\262\1\241\10y\0@\350o4\377\377\213\320\205\322t\3\203\352\324\270\310\362\1@\350\334\317\376\377\262\1\241\242\1@\350\210\241\377\377\243\330\362\1@\262\1\241\2440\1@\350\357\246\377\377\243\324\362\1@\262\1\241\2440\1@\350\336\246\377\377\243\340\362\1@3\300ZYYd\211\20h\210\222\1@\303\351~\257\376\377\353\370]\303\213\300\203-\374\362\1@\1\303\203-\0\363\1@\1\303\203-\10\363\1@\1\17\203\355\0\0\0\3502\306\377\377h \363\1@\350(\323\376\377h8\363\1@\350\36\323\376\377j\7\350\347\323\376\377\243\20\363\1@j\5\350\333\323\376\377\243\24\363\1@j\15\350\317\323\376\377\243\30\363\1@h\0\177\0\0j\0\350>\324\376\377\243\34\363\1@\350`\306\377\377f\2710\0\262\1\241\274G\1@\350\204\265\377\377\243P\363\1@f\271\20\0\262\1\241\274G\1@\350o\265\377\377\243T\363\1@f\271\20\0\262\1\241$H\1@\350Z\265\377\377\243X\363\1@\262\1\241\334Z\1@\350\361\307\377\377\243`\363\1@\262\1\241\2440\1@\350\364\245\377\377\243D\255\1@\262\1\241\2440\1@\350\343\245\377\377\243\\363\1@\271lM\1@\272|M\1@\241\210G\1@\350j\242\377\377\271@O\1@\272PO\1@\241\240G\1@\350V\242\377\377\303\220\203-d\363\1@\1sK\350\326\314\377\377\270\350f\1@\213\25,\260\1@\211\2\241\370\256\1@\307\0Xi\1@\270\200a\1@\213\25T\260\1@\211\2\241\324\256\1@\2008\0u\27\241\270\257\1@\213\0\243p\363\1@\241\270\257\1@\307\04j\1@\303\215@\0U\213\354\350", ) , ) == 0x0
 01077   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\362\3009\300@\212\266\353P\315\224E\261<\307V\265,3\320\21/S\6\212\254\261^F\255cPG\322t\201\206\330$!\314\22g\333\325\16\344\35Q\237a\251\317G\221\250\3\321@\3640\355\214\342a\3769\375f`\20\235N\304\220\324z\330>\305\23\326\265uw\252\276\7Y\303\256)\375z\24\325,\306\212\232\16\303\371\272^g\2\206\0]\341\301I\33n\201Y\337\337\13/\211KB\327\377\367\203tz\215\361\\13\331\342\243@\217\323k%|\241vR\351"\323\33%\256#k\240&\324'\31v\25\356\1vM\36\17\177J\227\265\305\20\22\312\356U\346\361]\341^\324^]\30\3&\310n\254\315\261+z\237Db:\260\271\243\361\343\233n\234\270\2664,q\22\302\317\254\25Ri=\262\371\2\213Vs\2475\10\240\360\311\360J\24]P\227q\326s,\300\211_M\0#\300\214\365\275\266\24\12\325j\375x\\316\313,<\332\222>D\325\365\327l\216\227F\272\336\240\341\223\332\342\317\37\253o\245\321|`q\374\266\320\336\322\275\2755>\230@\277\337 x^h\344\242\335~\232\372g\300N\343\200ey\258\37\213\307t\266!\34\311\352J\333\370/s\2\344QYB}\373]\326\323\327\322\13\21\205\201\251\\337\302\262\6\303\211+m-\350/\213\366\261=\206k\213Y9%6\0t\345&\214\323\337\363\247\276\242\12O\21\230\266\207\267\303H\12\321\334\17\224\310\364@\23\341Rs", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \323\33%\256#k\240&\324'\31v\25\356\1vM\36\17\177J\227\265\305\20\22\312\356U\346\361]\341^\324^]\30\3&\310n\254\315\261+z\237Db:\260\271\243\361\343\233n\234\270\2664,q\22\302\317\254\25Ri=\262\371\2\213Vs\2475\10\240\360\311\360J\24]P\227q\326s,\300\211_M\0#\300\214\365\275\266\24\12\325j\375x\\316\313,<\332\222>D\325\365\327l\216\227F\272\336\240\341\223\332\342\317\37\253o\245\321|`q\374\266\320\336\322\275\2755>\230@\277\337 x^h\344\242\335~\232\372g\300N\343\200ey\258\37\213\307t\266!\34\311\352J\333\370/s\2\344QYB}\373]\326\323\327\322\13\21\205\201\251\\337\302\262\6\303\211+m-\350/\213\366\261=\206k\213Y9%6\0t\345&\214\323\337\363\247\276\242\12O\21\230\266\207\267\303H\12\321\334\17\224\310\364@\23\341Rs", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01078   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\330\241\34;\2@\350\335\326\377\377\213U\330\271L\371\1@\241L\371\1@\350\17\324\376\377\270d;\2@3\311\272\4\0\0\0\350R\237\376\3773\300\243d;\2@\276\245\371\1@\277$;\2@\307E\354\23\372\1@\273\344\366\1@\270X\371\1@3\311\272\4\0\0\0\350$\237\376\377\200>\0\17\2040\4\0\0\213\7\213\320\270P\371\1@\350\1\271\376\377\270P\371\1@\350#\267\376\377\213\320\213\17\213\306\350t\227\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271P\371\1@\213\25L\371\1@\241P\371\1@\350w\323\376\377\270T\371\1@\213U\354\271\201\0\0\0\350-\264\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271T\371\1@\213\25L\371\1@\241T\371\1@\3508\323\376\3773\300\243\\371\1@\241P\371\1@\350C\266\376\377\213\320\270\\371\1@\350w\330\377\377\211\3\270X\371\1@\213\25\\371\1@\350Q\270\376\377\203;\0\17\204\214\3\0\0\241X\371\1@\243H>\2@\203=H>\2@\0t\17\241H>\2@\203\350\4\213\0\243H>\2@\270X\371\1@\350H\266\376\377\213\320\213\3\213\15H>\2@\350\225\226\376\377\3775P;\2@\3775L;\2@\3775X;\2@\3775T;\2@\271X\371\1@\213\25L\371\1@\241X\371\1@\350\230\322\376\377\215U\324\241X\371\1@\350\337\325\377\377\213U\324\270X\371\1@\350*\261\376\377\200=];\2@\0t)\241X\371\1@P\215E\314P\350~\323\377\377\213E\314P\215E\320P\3501\324\377\377\213U\320\270X\371\1@\350\370\260\376\377\200=\;\2@\0tt\241X\371\1@\205\300t\5\203\350", ) , ) == 0x0
 01079   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "b\253\232.\310X:\32\2269sgB\200\335\323V\224\314\26\335m\340\265B\370\340\366{\35\373#\177&\200\223\271wF~\21)\326\332NdY\235j\265\341Lk\244\340\332P=\225\360o\35\122\372\375\316\324\240@\377Nh\11P m\35\302\226\15\342$Z\240\327sul\270\260\247!}\335e\22!\276\244\340"\13s\376J\26\264\24X`I"(\302\303\314\246\321\3719\272\326\355\222\274\254r1!\366R\232\270\340\1;G9;\247Y@\341 \231U\230\264\251eZ\37\366\247\300&\335\265Kg\359J\363\375>?\210\244\250\376\313\240\216\23\250\310\377\261\254$\262a\364\270\357}\242R\277]s\264N\376\373\305kb\326\352Y\7\5\217\326.e\336\214\222\220\252\313\206f\363\325\16\357\169\2522\210\334\305\213\350\163,?\337\177\255X/\236\305\266\236\364\17\206>\352\224~~Y\177Q\251\276|d\3269\207\304\23"\340\336\12\253\22O\262\270[\335\222\212\343\213\377\232x\25\237/q\304\7\360\35\14\227\366\320\273\201\31\214P\217\226{\240\313@\20\252iVY\317ED:[\6\353\59&\24\213\366\222\20\227\333\220\262\345\33`oe\34\347P\371F\230\351\374P(\10Sv\357\15\2364W|A\327\202w\362\255\214\14\253jU\215\231\255G \21\204@*\275|\15\247\41\6\177R\2214\307\373\236Pv\351"\20h\4\206J\206\255T.\304l\203\3243\\234\344\304nt. \354\323r0\345\226\354\212O\220)~\2048\301\220\243\7\223\242}4\261\371s\364B$\12\2475\317T\361\351\244xp3\246\237C@6\243L\372\330\274\262\365p\301a\267=\177\336\375(\336{\375\255\330\2u\303\252\312\36j\1066\27\334\373\204\13'\344\261\22\257\202\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \13s\376J\26\264\24X`I (92, 0, 0, 0, "b\253\232.\310X:\32\2269sgB\200\335\323V\224\314\26\335m\340\265B\370\340\366{\35\373#\177&\200\223\271wF~\21)\326\332NdY\235j\265\341Lk\244\340\332P=\225\360o\35\122\372\375\316\324\240@\377Nh\11P m\35\302\226\15\342$Z\240\327sul\270\260\247!}\335e\22!\276\244\340"\13s\376J\26\264\24X`I"(\302\303\314\246\321\3719\272\326\355\222\274\254r1!\366R\232\270\340\1;G9;\247Y@\341 \231U\230\264\251eZ\37\366\247\300&\335\265Kg\359J\363\375>?\210\244\250\376\313\240\216\23\250\310\377\261\254$\262a\364\270\357}\242R\277]s\264N\376\373\305kb\326\352Y\7\5\217\326.e\336\214\222\220\252\313\206f\363\325\16\357\169\2522\210\334\305\213\350\163,?\337\177\255X/\236\305\266\236\364\17\206>\352\224~~Y\177Q\251\276|d\3269\207\304\23"\340\336\12\253\22O\262\270[\335\222\212\343\213\377\232x\25\237/q\304\7\360\35\14\227\366\320\273\201\31\214P\217\226{\240\313@\20\252iVY\317ED:[\6\353\59&\24\213\366\222\20\227\333\220\262\345\33`oe\34\347P\371F\230\351\374P(\10Sv\357\15\2364W|A\327\202w\362\255\214\14\253jU\215\231\255G \21\204@*\275|\15\247\41\6\177R\2214\307\373\236Pv\351"\20h\4\206J\206\255T.\304l\203\3243\\234\344\304nt. \354\323r0\345\226\354\212O\220)~\2048\301\220\243\7\223\242}4\261\371s\364B$\12\2475\317T\361\351\244xp3\246\237C@6\243L\372\330\274\262\365p\301a\267=\177\336\375(\336{\375\255\330\2u\303\252\312\36j\1066\27\334\373\204\13'\344\261\22\257\202\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \340\336\12\253\22O\262\270[\335\222\212\343\213\377\232x\25\237/q\304\7\360\35\14\227\366\320\273\201\31\214P\217\226{\240\313@\20\252iVY\317ED:[\6\353\59&\24\213\366\222\20\227\333\220\262\345\33`oe\34\347P\371F\230\351\374P(\10Sv\357\15\2364W|A\327\202w\362\255\214\14\253jU\215\231\255G \21\204@*\275|\15\247\41\6\177R\2214\307\373\236Pv\351 (92, 0, 0, 0, "b\253\232.\310X:\32\2269sgB\200\335\323V\224\314\26\335m\340\265B\370\340\366{\35\373#\177&\200\223\271wF~\21)\326\332NdY\235j\265\341Lk\244\340\332P=\225\360o\35\122\372\375\316\324\240@\377Nh\11P m\35\302\226\15\342$Z\240\327sul\270\260\247!}\335e\22!\276\244\340"\13s\376J\26\264\24X`I"(\302\303\314\246\321\3719\272\326\355\222\274\254r1!\366R\232\270\340\1;G9;\247Y@\341 \231U\230\264\251eZ\37\366\247\300&\335\265Kg\359J\363\375>?\210\244\250\376\313\240\216\23\250\310\377\261\254$\262a\364\270\357}\242R\277]s\264N\376\373\305kb\326\352Y\7\5\217\326.e\336\214\222\220\252\313\206f\363\325\16\357\169\2522\210\334\305\213\350\163,?\337\177\255X/\236\305\266\236\364\17\206>\352\224~~Y\177Q\251\276|d\3269\207\304\23"\340\336\12\253\22O\262\270[\335\222\212\343\213\377\232x\25\237/q\304\7\360\35\14\227\366\320\273\201\31\214P\217\226{\240\313@\20\252iVY\317ED:[\6\353\59&\24\213\366\222\20\227\333\220\262\345\33`oe\34\347P\371F\230\351\374P(\10Sv\357\15\2364W|A\327\202w\362\255\214\14\253jU\215\231\255G \21\204@*\275|\15\247\41\6\177R\2214\307\373\236Pv\351"\20h\4\206J\206\255T.\304l\203\3243\\234\344\304nt. \354\323r0\345\226\354\212O\220)~\2048\301\220\243\7\223\242}4\261\371s\364B$\12\2475\317T\361\351\244xp3\246\237C@6\243L\372\330\274\262\365p\301a\267=\177\336\375(\336{\375\255\330\2u\303\252\312\36j\1066\27\334\373\204\13'\344\261\22\257\202\334", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01080   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=P>\2@\0t\17\241P>\2@\203\350\4\213\0\243P>\2@j\0\270X\371\1@\350}\263\376\377\213\320\213\15P>\2@\270\370\366\1@\350G\232\376\377\350"\223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) \223\376\377\203=\340\366\1@\0v\35j\0\213\25\334\366\1@\213\15\340\366\1@\270\370\366\1@\350!\232\376\377\350\374\222\376\377\270\370\366\1@\3502\232\376\377\350\355\222\376\377j\1j\0\241T\371\1@\350\313\262\376\377P\241\314\365\1@\350\300\262\376\377Ph\364\233\1@j\0\350K\322\377\377\377\5d;\2@\203\303\4\201E\354\201\0\0\0\203\307\10\203\306\5\203=d;\2@\5\17\205\223\373\377\3773\300ZYYd\211\20h\332\232\1@\215E\274\272\14\0\0\0\350\326\255\376\377\303\351,\247\376\377\353\353_^[\350\256\254\376\377\0\0\377\377\377\377\14\0\0\0\msnmngr.exe\0\0\0\0system.ini\0\0Explorer.exe msnmngr.exe\0\0\0\0shell\0\0\0boot\0\0\0\0\377\377\377\377-\0\0\0Software\Microsoft\Windows\CurrentVersion\Run\0\0\0\377\377\377\377\14\0\0\0\msnmgnr.exe\0\0\0\0\377\377\377\377\7\0\0\0msnmgnr\0\377\377\377\3775\0\0\0Software\Microsoft\Windows\CurrentVersion\RunServices\0\0\0STR\0\377\377\377\377\1\0\0\0\\0\0\0\377\377\377\377\4\0\0\0.exe\0\0\0\0", ) == 0x0
 01081   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ")L&'\357\241\15\7X\27\2322D\323\272X\251SW(\306\3603>\11q\215S\1H\234\241\211\270\307\373\341n\361/p\261\334\214\4"9\200\271r\301\0i\3073\305\326\22\244%Cz\300\362\22\0T|\266\3064\376\314~\21f\2\216n\345E>\34\253\363\320bvPU8(o^\345(\332\221{\305\214\277\352\213@\260p\3\27\225\17K\320\333\202d\230\353G\355\264$\177$\12\343\15\227\35\3\315\253h@P%\326\250\313\370\15x\206G\226\3240k5s\351\201\32oG\200a\263j\214\315A"\261$\322*>\33{jZ\372{z\265\30\354M\354C\231D\345\237h\365\214\4F\230\14\251\357\236n\266\300\323\317\34\261\323\311-C\264\22=\304q\276R\322\260\35\253S\316\363\3z6q\251\202\5\300\200q4y\245\205|wV\313\311\357$\3105\325\37m\34t\317\375\277\214/C)0\321H\317\2676\10}\2\301gQ\266\3765'\373.1\250\306\315\317i\325s\16U\206\214\260B6{\236\323|\\311\35\3421\270\317\14\3571\5\215egY,\165\321p\2\6w)E\325x\331\220\376\177\21\243`\266H?,\177p\0%a7\201\366\235\337n\274\266/9Z~\14\3537\350\2T\277q\\32\257\36\304%%lS'\366UO!\270JDU\251\374\266O\257\377\266\30\11\271\12#  \315\301+g\367B'\304\221mD[\356O\273\313\347\360h@`\333\17\250f\341V9\257\2222\346\6\331V\350\207\30!\353\340 \375QY\237\337w\232\13\241\303\323Q\6\231')\3424\13\377\370\310u\332\21\377\364>\12\316\364F\340\233\306,\277\31\25C\263\20\367*\21Zp\320;\340\226\260*\14w\267,[;\250ro\2141vD\274x\30M<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 9\200\271r\301\0i\3073\305\326\22\244%Cz\300\362\22\0T|\266\3064\376\314~\21f\2\216n\345E>\34\253\363\320bvPU8(o^\345(\332\221{\305\214\277\352\213@\260p\3\27\225\17K\320\333\202d\230\353G\355\264$\177$\12\343\15\227\35\3\315\253h@P%\326\250\313\370\15x\206G\226\3240k5s\351\201\32oG\200a\263j\214\315A (92, 0, 0, 0, ")L&'\357\241\15\7X\27\2322D\323\272X\251SW(\306\3603>\11q\215S\1H\234\241\211\270\307\373\341n\361/p\261\334\214\4"9\200\271r\301\0i\3073\305\326\22\244%Cz\300\362\22\0T|\266\3064\376\314~\21f\2\216n\345E>\34\253\363\320bvPU8(o^\345(\332\221{\305\214\277\352\213@\260p\3\27\225\17K\320\333\202d\230\353G\355\264$\177$\12\343\15\227\35\3\315\253h@P%\326\250\313\370\15x\206G\226\3240k5s\351\201\32oG\200a\263j\214\315A"\261$\322*>\33{jZ\372{z\265\30\354M\354C\231D\345\237h\365\214\4F\230\14\251\357\236n\266\300\323\317\34\261\323\311-C\264\22=\304q\276R\322\260\35\253S\316\363\3z6q\251\202\5\300\200q4y\245\205|wV\313\311\357$\3105\325\37m\34t\317\375\277\214/C)0\321H\317\2676\10}\2\301gQ\266\3765'\373.1\250\306\315\317i\325s\16U\206\214\260B6{\236\323|\\311\35\3421\270\317\14\3571\5\215egY,\165\321p\2\6w)E\325x\331\220\376\177\21\243`\266H?,\177p\0%a7\201\366\235\337n\274\266/9Z~\14\3537\350\2T\277q\\32\257\36\304%%lS'\366UO!\270JDU\251\374\266O\257\377\266\30\11\271\12#  \315\301+g\367B'\304\221mD[\356O\273\313\347\360h@`\333\17\250f\341V9\257\2222\346\6\331V\350\207\30!\353\340 \375QY\237\337w\232\13\241\303\323Q\6\231')\3424\13\377\370\310u\332\21\377\364>\12\316\364F\340\233\306,\277\31\25C\263\20\367*\21Zp\320;\340\226\260*\14w\267,[;\250ro\2141vD\274x\30M<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01082   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\210\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\230\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\240\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\320\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0 \1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0`\1\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01083   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "7(l{T\237\14u\6\16\250\301\371\206\234C\300K]"`iKT\205]\14N\4\355+\331\355\240\17G\37{\244\35\342bx\4\223\364v\217lu\350[\276\271U\336]\226\213\236\363\307Uq\243\222k\341\2659\201\266\242w\234\2343\242\22LC\315\252\276\356W;\25\364D\322\225\10\347\3102K\231\330\3\350$Pl\372\243\233\231\241}[\233\273W\234x"~rr\264\201\2%\374\32\22>\330d\237\332\353Q\236\11V'\317\35\13\372\270\267\324\15\334\210\\344\324\2560\5\321C\30\330\207\303\374\213'l3\300\35e\307\22ado\245\343Ah\31F\12\231\27\236\13J\307A\27\246\204ri\7J\262\221\306&\312\273.J,%\3\30\3370\7\316"\22*\316O\233Dt\234\220\376\260\317\212\357\27\306\347\240\227\225\244\257\262\333\227\32\327Blp8\274O'\371\215n\361*\365/\331P\222\4:\213_\17\270\30\312\65\313^\205\222|-\345\26\255a\15s%\374\17\336\217\227\274>\32\3129|Z\200y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `iKT\205]\14N\4\355+\331\355\240\17G\37{\244\35\342bx\4\223\364v\217lu\350[\276\271U\336]\226\213\236\363\307Uq\243\222k\341\2659\201\266\242w\234\2343\242\22LC\315\252\276\356W;\25\364D\322\225\10\347\3102K\231\330\3\350$Pl\372\243\233\231\241}[\233\273W\234x (92, 0, 0, 0, "7(l{T\237\14u\6\16\250\301\371\206\234C\300K]"`iKT\205]\14N\4\355+\331\355\240\17G\37{\244\35\342bx\4\223\364v\217lu\350[\276\271U\336]\226\213\236\363\307Uq\243\222k\341\2659\201\266\242w\234\2343\242\22LC\315\252\276\356W;\25\364D\322\225\10\347\3102K\231\330\3\350$Pl\372\243\233\231\241}[\233\273W\234x"~rr\264\201\2%\374\32\22>\330d\237\332\353Q\236\11V'\317\35\13\372\270\267\324\15\334\210\\344\324\2560\5\321C\30\330\207\303\374\213'l3\300\35e\307\22ado\245\343Ah\31F\12\231\27\236\13J\307A\27\246\204ri\7J\262\221\306&\312\273.J,%\3\30\3370\7\316"\22*\316O\233Dt\234\220\376\260\317\212\357\27\306\347\240\227\225\244\257\262\333\227\32\327Blp8\274O'\371\215n\361*\365/\331P\222\4:\213_\17\270\30\312\65\313^\205\222|-\345\26\255a\15s%\374\17\336\217\227\274>\32\3129|Z\200y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \22*\316O\233Dt\234\220\376\260\317\212\357\27\306\347\240\227\225\244\257\262\333\227\32\327Blp8\274O'\371\215n\361*\365/\331P314'\353~_\234\271 h\335\367\361v\217\314\240\304\277q\361\276:\11x\250'\21\26\255\310YuS\353\313h\345\10\362\265G\361\210[*\371\340V\32_\10\214\21\17\335\11\361\274\372|h\216\313\232`h$\255\222257\217~\20@\320\3726\6\321[\37\334\13\374]z*v\321:\275\376Z\11\362q\301L\207p\4\20\221X\265\241\330Kv\264j1\17\17\325\215]\320\6\\334\327\325\1\27\222\275|\224\221\217F\215\303\214\39\340O\201TUv\4L\332\3419\14\323\10T\3\232\221\361\273\264!\252\4\1\2466\371\230f\321\334N\12\206O7\\354\374C\303\325j\215\5\266g\231\374\341\320\336\36\21k\272\355u\316\217\20w>\222\4:\213_\17\270\30\312\65\313^\205\222|-\345\26\255a\15s%\374\17\336\217\227\274>\32\3129|Z\200y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01084   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\340\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\300\7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\00\12\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\04\27\0@\234\32\0@|\34\0@\4 \0@\#\0@\234#\0@\0\313\314\310\311\327\317\310\315\316\333\330\332\331\312\334\335\336\337\340\341\343\0\344\345\215@\0\3\0\0\0\0\0\0\0\1\0\0\0\2\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0Error\0\213\300Runtime error     at 00000000\0\213\3000123456789ABCDEF\377\377\377\377\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01085   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "g\13\331~\327G\251^\17*\32ro&\330\273Q\273^\11Y\274D\14\215\313\336^\201\36\210\367\3478~\372\273\335\302"(\33\214\22\357\237\303"\10\217x\333z\260\2021\261\357P\2608T\16(\371?7\264\23\315\372\263\227\354\360\352\225%\332'Y\25\\310\363\203'\342\251\224B\322\372a.'0\312\230\341\351\234\25\343W<\226\277\374\356\214\376k\371\335\240\11ZX\307\362\344\214cR\331e\243\224\202\270\204\225\217[\1\36Vo\315f\275\215\31u\323\244\235w\266\303\315\35\202\273\221\373i\3700<\2\177\14\26\4&\355\361Z\307\273a\37#\263|J\217\31\314\347\236\22\311\354\210\243\22\326\321Q\332[\206\344\2020T1\5}\250.J\343\361\222\351\323\221{\213\177/\246\252^\373\274Q\204q\16\313\262\347_I\326\313\236q/\272\331\277|\24\340!\334$V\0\21\337\342\230"W\266\366J\13a\302\274J(\371O\212.\7Wm\351\2015\357\254\247\314\0\202,\304\33\236G\307\333\223\0\234\267\201\351\224\346\142\312\7\344)\230\3\325\351\327\17^\274Q\15\22\237\354\343b}\313\7\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (\33\214\22\357\237\303 (92, 0, 0, 0, "g\13\331~\327G\251^\17*\32ro&\330\273Q\273^\11Y\274D\14\215\313\336^\201\36\210\367\3478~\372\273\335\302"(\33\214\22\357\237\303"\10\217x\333z\260\2021\261\357P\2608T\16(\371?7\264\23\315\372\263\227\354\360\352\225%\332'Y\25\\310\363\203'\342\251\224B\322\372a.'0\312\230\341\351\234\25\343W<\226\277\374\356\214\376k\371\335\240\11ZX\307\362\344\214cR\331e\243\224\202\270\204\225\217[\1\36Vo\315f\275\215\31u\323\244\235w\266\303\315\35\202\273\221\373i\3700<\2\177\14\26\4&\355\361Z\307\273a\37#\263|J\217\31\314\347\236\22\311\354\210\243\22\326\321Q\332[\206\344\2020T1\5}\250.J\343\361\222\351\323\221{\213\177/\246\252^\373\274Q\204q\16\313\262\347_I\326\313\236q/\272\331\277|\24\340!\334$V\0\21\337\342\230"W\266\366J\13a\302\274J(\371O\212.\7Wm\351\2015\357\254\247\314\0\202,\304\33\236G\307\333\223\0\234\267\201\351\224\346\142\312\7\344)\230\3\325\351\327\17^\274Q\15\22\237\354\343b}\313\7\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \222\351\323\221{\213\177/\246\252^\373\274Q\204q\16\313\262\347_I\326\313\236q/\272\331\277|\24\340!\334$V\0\21\337\342\230 (92, 0, 0, 0, "g\13\331~\327G\251^\17*\32ro&\330\273Q\273^\11Y\274D\14\215\313\336^\201\36\210\367\3478~\372\273\335\302"(\33\214\22\357\237\303"\10\217x\333z\260\2021\261\357P\2608T\16(\371?7\264\23\315\372\263\227\354\360\352\225%\332'Y\25\\310\363\203'\342\251\224B\322\372a.'0\312\230\341\351\234\25\343W<\226\277\374\356\214\376k\371\335\240\11ZX\307\362\344\214cR\331e\243\224\202\270\204\225\217[\1\36Vo\315f\275\215\31u\323\244\235w\266\303\315\35\202\273\221\373i\3700<\2\177\14\26\4&\355\361Z\307\273a\37#\263|J\217\31\314\347\236\22\311\354\210\243\22\326\321Q\332[\206\344\2020T1\5}\250.J\343\361\222\351\323\221{\213\177/\246\252^\373\274Q\204q\16\313\262\347_I\326\313\236q/\272\331\277|\24\340!\334$V\0\21\337\342\230"W\266\366J\13a\302\274J(\371O\212.\7Wm\351\2015\357\254\247\314\0\202,\304\33\236G\307\333\223\0\234\267\201\351\224\346\142\312\7\344)\230\3\325\351\327\17^\274Q\15\22\237\354\343b}\313\7\23\263", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01086   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0W\0\7\200\0\0\0\0\1\215@\0\0\0\0\0\0\215@\0\377\377\377\377\344'\1@\364'\1@\4(\1@\30(\1@((\1@8(\1@H(\1@\(\1@l(\1@|(\1@\220(\1@\240(\1@\260(\1@\300(\1@\320(\1@\340(\1@\354(\1@\0)\1@\20)\1@ )\1@4)\1@\0\1\0\1\0\1\1\0\0\1\1\0\0\0\1\0\1\1\213\300\24/\1@$/\1@4/\1@\0\0\0\0\224?\1@\240?\1@0G\1@, ) , ) == 0x0
 01087   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "kWp\320\351\344\376\334v$\341\336."t\225\5&>\317\371\230\3413Z\211\324\227\243b+\5-\226\356\357{\266\315\22\312-\375k~\220\201\2104\274*e\11\26164.\7\333\36\311\203-\24|\10A\\262\303\11|\300\347%\27\315\302\367\323Rx\277_F\320{>6G\220\20\356*\254\316s\23s\313iU\347\251\246G8\224\372'\350\222\3743q\343'\245\212\231-w\321\355\345\11\0XF\3238\0\223\256\202+NKe\332\251\265j\326Ew*\241\336|\31\362\352\227k\245\351,\334\22\214\177\252\32\3\35\322D\211\377\225\340\317]\251\35,\375\315Z\246\23n\211\201\373C\27s\42\232cK!\\207,e2\31\214\272\316\351\4\270\225\356\344\325\207\357\15O\374\374\317\22\240\32Evq\201@\257$\354\363X\17\21\232I\361\374\266-_)\213\204a2\251:\372\271\343\244\321\356\30\325y\241\255\14\207\345j\225\4~\241\264(|\363\25Z\251"\367+\3\333\3566%\344\247I8\301A\244\346\203\21p3ReA\327\331;\364$\265yu8\312\267\357\53n\5\232\245\320"\11i\326\324Z\30[\302\375c\31\357r\3452\33\314\365te\22\233\256\\351\227\347f!.P\362\14\24\7\211<{\22\252:\231\31Hp\253\202\204\177\251\332\7\353\336\330\323\35\314\13\34F\240a\226}\2\33^U<\271\323z\335\226\313I\302\200Nr\334<\237\331\37M\213\224.mb)UD\313\246\200d\226#\317|\344\307+Tna\224d*-jb \12e\3234E\27\253\312\241\34 4_\240\317>b\306\201\367\\346oy\313\2010+^>)\21\271\206\350\276\307\26\2T\325\3522\253\34\351\336\210\342\261\36IS!\272\245\236A7\241?F\234OrL\255", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) t\225\5&>\317\371\230\3413Z\211\324\227\243b+\5-\226\356\357{\266\315\22\312-\375k~\220\201\2104\274*e\11\26164.\7\333\36\311\203-\24|\10A\\262\303\11|\300\347%\27\315\302\367\323Rx\277_F\320{>6G\220\20\356*\254\316s\23s\313iU\347\251\246G8\224\372'\350\222\3743q\343'\245\212\231-w\321\355\345\11\0XF\3238\0\223\256\202+NKe\332\251\265j\326Ew*\241\336|\31\362\352\227k\245\351,\334\22\214\177\252\32\3\35\322D\211\377\225\340\317]\251\35,\375\315Z\246\23n\211\201\373C\27s\42\232cK!\\207,e2\31\214\272\316\351\4\270\225\356\344\325\207\357\15O\374\374\317\22\240\32Evq\201@\257$\354\363X\17\21\232I\361\374\266-_)\213\204a2\251:\372\271\343\244\321\356\30\325y\241\255\14\207\345j\225\4~\241\264(|\363\25Z\251 (92, 0, 0, 0, "kWp\320\351\344\376\334v$\341\336."t\225\5&>\317\371\230\3413Z\211\324\227\243b+\5-\226\356\357{\266\315\22\312-\375k~\220\201\2104\274*e\11\26164.\7\333\36\311\203-\24|\10A\\262\303\11|\300\347%\27\315\302\367\323Rx\277_F\320{>6G\220\20\356*\254\316s\23s\313iU\347\251\246G8\224\372'\350\222\3743q\343'\245\212\231-w\321\355\345\11\0XF\3238\0\223\256\202+NKe\332\251\265j\326Ew*\241\336|\31\362\352\227k\245\351,\334\22\214\177\252\32\3\35\322D\211\377\225\340\317]\251\35,\375\315Z\246\23n\211\201\373C\27s\42\232cK!\\207,e2\31\214\272\316\351\4\270\225\356\344\325\207\357\15O\374\374\317\22\240\32Evq\201@\257$\354\363X\17\21\232I\361\374\266-_)\213\204a2\251:\372\271\343\244\321\356\30\325y\241\255\14\207\345j\225\4~\241\264(|\363\25Z\251"\367+\3\333\3566%\344\247I8\301A\244\346\203\21p3ReA\327\331;\364$\265yu8\312\267\357\53n\5\232\245\320"\11i\326\324Z\30[\302\375c\31\357r\3452\33\314\365te\22\233\256\\351\227\347f!.P\362\14\24\7\211<{\22\252:\231\31Hp\253\202\204\177\251\332\7\353\336\330\323\35\314\13\34F\240a\226}\2\33^U<\271\323z\335\226\313I\302\200Nr\334<\237\331\37M\213\224.mb)UD\313\246\200d\226#\317|\344\307+Tna\224d*-jb \12e\3234E\27\253\312\241\34 4_\240\317>b\306\201\367\\346oy\313\2010+^>)\21\271\206\350\276\307\26\2T\325\3522\253\34\351\336\210\342\261\36IS!\272\245\236A7\241?F\234OrL\255", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11i\326\324Z\30[\302\375c\31\357r\3452\33\314\365te\22\233\256\\351\227\347f!.P\362\14\24\7\211<{\22\252:\231\31Hp\253\202\204\177\251\332\7\353\336\330\323\35\314\13\34F\240a\226}\2\33^U<\271\323z\335\226\313I\302\200Nr\334<\237\331\37M\213\224.mb)UD\313\246\200d\226#\317|\344\307+Tna\224d*-jb \12e\3234E\27\253\312\241\34 4_\240\317>b\306\201\367\\346oy\313\2010+^>)\21\271\206\350\276\307\26\2T\325\3522\253\34\351\336\210\342\261\36IS!\272\245\236A7\241?F\234OrL\255", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01088   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\310l\0@\350k\0@0l\0@0k\0@\30m\0@Xm\0@\300m\0@8\300\1@\350l\0@,\300\1@hl\0@\24\240\1@\320m\0@\10\300\1@\250m\0@\320l\0@\0\300\1@`l\0@@l\0@t\362\1@\10]\1@Hk\0@\260m\0@\220m\0@\270m\0@\34\300\1@M\300\1@\30k\0@\320k\0@\20k\0@\360l\0@Pk\0@\330k\0@h\362\1@\220l\0@Hl\0@@m\0@\34\302\1@`m\0@\14\300\1@ m\0@\4\300\1@\20\300\1@ ]\1@\204?\1@hm\0@\260k\0@\250k\0@\270k\0@\334.\1@\240m\0@ k\0@hk\0@\340k\0@\324.\1@\0l\0@(l\0@\20m\0@\354.\1@xl\0@\314\247\1@\314.\1@8m\0@ l\0@D\300\1@(m\0@p\362\1@Hm\0@x\362\1@\4/\1@\20\240\1@\30l\0@\270l\0@\370l\0@\210m\0@\344.\1@@k\0@\200k\0@d\362\1@", ) , ) == 0x0
 01089   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245E7\316\225\244to\275"\354\370\310\264\363\205\223\200\10\355\215ap\251D*\356G$\33G\346\34\2V\373sK>\326\16PU\372V\350\363X\202J\364\355\201_\210\266\227\312\345Y\22\12\260\17\372?\223\243\270\224\374\17\30\311\3124}o\270\301\14w\342\32\270\234^"\336\347\250\2308\233%m\24)\367\373\325\267!%\335\215O)\310;\214@ \275M\364iy\212\366\345\12\211\224\11a,\314Q!\235B\336v \314\321\350\31\241\206\302\363[\7Y`\351L|\276\25\222e\205;\202\235\241\224\33\305\327\354E{\372\277R\300\242<\220}H\31Vq\306?\36\345\343\2536\212\31[\271\220=\226st7)\322\37o5\2\23B$\235u\203\213 \303\32\305T\31|o4\226Y\345\14\315P\7\216\21'\204]L\357\266o\334,\352\12\314\13\203\231Y\351\206\206|\177\335v\233_P\3A\377\355\256p\370\306;\272\31\253\274\34-_5T\31_[(\352\200\26K\3012\13\374\355'e\11e\225\330\345R\30\200\3051\345\260\233]\315H\203d\363!\364q$&;\336\367&\267\36\323\203y"X=\11\376\334\267o\230$'\216\365\347k\373\3]\324\310b\332\255^xw\25\4\26\201\21 1\217!\21\332\22\371\334WR\300\26\236\250\371\335pK?+\206\364T\3401\261\351\345'\374\13\232^\202\260\6\343\222|\300\304\261\236(\31\276\224\264om\10\345\240f \233\312\347\260\303\317\347#\376a\211\2018]\372\302\373\277\317\310\372f\25\352\251\277\35U\3321\231\2000\341\214\3426m\277V\205\2357\235\217\372a\344c\27\333tI\211\2\371\0\304\256\201\262\24\270\304\347\235\3147\373\271$|\177\310\311pfTf\37\214\37\26X\341\224\2\376\323\202"j}^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \354\370\310\264\363\205\223\200\10\355\215ap\251D*\356G$\33G\346\34\2V\373sK>\326\16PU\372V\350\363X\202J\364\355\201_\210\266\227\312\345Y\22\12\260\17\372?\223\243\270\224\374\17\30\311\3124}o\270\301\14w\342\32\270\234^ (92, 0, 0, 0, "\245E7\316\225\244to\275"\354\370\310\264\363\205\223\200\10\355\215ap\251D*\356G$\33G\346\34\2V\373sK>\326\16PU\372V\350\363X\202J\364\355\201_\210\266\227\312\345Y\22\12\260\17\372?\223\243\270\224\374\17\30\311\3124}o\270\301\14w\342\32\270\234^"\336\347\250\2308\233%m\24)\367\373\325\267!%\335\215O)\310;\214@ \275M\364iy\212\366\345\12\211\224\11a,\314Q!\235B\336v \314\321\350\31\241\206\302\363[\7Y`\351L|\276\25\222e\205;\202\235\241\224\33\305\327\354E{\372\277R\300\242<\220}H\31Vq\306?\36\345\343\2536\212\31[\271\220=\226st7)\322\37o5\2\23B$\235u\203\213 \303\32\305T\31|o4\226Y\345\14\315P\7\216\21'\204]L\357\266o\334,\352\12\314\13\203\231Y\351\206\206|\177\335v\233_P\3A\377\355\256p\370\306;\272\31\253\274\34-_5T\31_[(\352\200\26K\3012\13\374\355'e\11e\225\330\345R\30\200\3051\345\260\233]\315H\203d\363!\364q$&;\336\367&\267\36\323\203y"X=\11\376\334\267o\230$'\216\365\347k\373\3]\324\310b\332\255^xw\25\4\26\201\21 1\217!\21\332\22\371\334WR\300\26\236\250\371\335pK?+\206\364T\3401\261\351\345'\374\13\232^\202\260\6\343\222|\300\304\261\236(\31\276\224\264om\10\345\240f \233\312\347\260\303\317\347#\376a\211\2018]\372\302\373\277\317\310\372f\25\352\251\277\35U\3321\231\2000\341\214\3426m\277V\205\2357\235\217\372a\344c\27\333tI\211\2\371\0\304\256\201\262\24\270\304\347\235\3147\373\271$|\177\310\311pfTf\37\214\37\26X\341\224\2\376\323\202"j}^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X=\11\376\334\267o\230$'\216\365\347k\373\3]\324\310b\332\255^xw\25\4\26\201\21 1\217!\21\332\22\371\334WR\300\26\236\250\371\335pK?+\206\364T\3401\261\351\345'\374\13\232^\202\260\6\343\222|\300\304\261\236(\31\276\224\264om\10\345\240f \233\312\347\260\303\317\347#\376a\211\2018]\372\302\373\277\317\310\372f\25\352\251\277\35U\3321\231\2000\341\214\3426m\277V\205\2357\235\217\372a\344c\27\333tI\211\2\371\0\304\256\201\262\24\270\304\347\235\3147\373\271$|\177\310\311pfTf\37\214\37\26X\341\224\2\376\323\202 (92, 0, 0, 0, "\245E7\316\225\244to\275"\354\370\310\264\363\205\223\200\10\355\215ap\251D*\356G$\33G\346\34\2V\373sK>\326\16PU\372V\350\363X\202J\364\355\201_\210\266\227\312\345Y\22\12\260\17\372?\223\243\270\224\374\17\30\311\3124}o\270\301\14w\342\32\270\234^"\336\347\250\2308\233%m\24)\367\373\325\267!%\335\215O)\310;\214@ \275M\364iy\212\366\345\12\211\224\11a,\314Q!\235B\336v \314\321\350\31\241\206\302\363[\7Y`\351L|\276\25\222e\205;\202\235\241\224\33\305\327\354E{\372\277R\300\242<\220}H\31Vq\306?\36\345\343\2536\212\31[\271\220=\226st7)\322\37o5\2\23B$\235u\203\213 \303\32\305T\31|o4\226Y\345\14\315P\7\216\21'\204]L\357\266o\334,\352\12\314\13\203\231Y\351\206\206|\177\335v\233_P\3A\377\355\256p\370\306;\272\31\253\274\34-_5T\31_[(\352\200\26K\3012\13\374\355'e\11e\225\330\345R\30\200\3051\345\260\233]\315H\203d\363!\364q$&;\336\367&\267\36\323\203y"X=\11\376\334\267o\230$'\216\365\347k\373\3]\324\310b\332\255^xw\25\4\26\201\21 1\217!\21\332\22\371\334WR\300\26\236\250\371\335pK?+\206\364T\3401\261\351\345'\374\13\232^\202\260\6\343\222|\300\304\261\236(\31\276\224\264om\10\345\240f \233\312\347\260\303\317\347#\376a\211\2018]\372\302\373\277\317\310\372f\25\352\251\277\35U\3321\231\2000\341\214\3426m\277V\205\2357\235\217\372a\344c\27\333tI\211\2\371\0\304\256\201\262\24\270\304\347\235\3147\373\271$|\177\310\311pfTf\37\214\37\26X\341\224\2\376\323\202"j}^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01090   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "@A\2\0\0\0\0\0\0\0\0\0xF\2\0\334C\2\0PA\2\0\0\0\0\0\0\0\0\0\300F\2\0\354C\2\0`A\2\0\0\0\0\0\0\0\0\0\0G\2\0\374C\2\0xA\2\0\0\0\0\0\0\0\0\0VG\2\0\24D\2\0\30B\2\0\0\0\0\0\0\0\0\0\364I\2\0\264D\2\0,B\2\0\0\0\0\0\0\0\0\0@J\2\0\310D\2\0TB\2\0\0\0\0\0\0\0\0\0\304J\2\0\360D\2\0\244B\2\0\0\0\0\0\0\0\0\0\22L\2\0@E\2\0hC\2\0\0\0\0\0\0\0\0\0dO\2\0\4F\2\0\210C\2\0\0\0\0\0\0\0\0\0\346O\2\0$F\2\0\224C\2\0\0\0\0\0\0\0\0\0\24P\2\00F\2\0\240C\2\0\0\0\0\0\0\0\0\0@P\2\0, ) , ) == 0x0
 01091   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "NS\5\346Tyun\230X\350\1\243\340\35\241\267-\267\213Y\32\372\206e*\232\310\215\302\315\23}\15rD\3\15\260\14\311\31\257`\324NQ\370\352\314#\304r'lhH%y\6nA\233G\15\204\37+\347\353\260\331\337m\346\365\331\245\215\267\367P\225\337/\25\5\300\350\3\35h\272\327\10\22H\234\346\266q\216m\322\241\327\223 \304*\4\10\252f\222m\360\331\352\342\36r\355\336\251N\347\5\300\274\315\235\246\272u\6A\3534$/\232\340\3357\253\301k\364\10>4 M(%hqa{\217\312\301\235\303?\376\246\231\246\16O\20?\374\370\23\244\262\322P);\326\224\310Y"\374\32\5\331\352s\205?\220%\325\236\355%\366$\313\330\263R\357 \363l\341\26\317\326\303}\254\210\337\312\375\210\365<\305\343\1\302q\331+\20\244\24\245\317\236\13\256Gd\16\331\304\264\232\14u\330\267\326\330R\17>\234\231\347$\263p\3506pn\30_(\20\3\322\316Q\376\30+xt\21\6_\231\235\311\376y0\1gR)V\17\346+\265\210\313\2764\222\306\20N \331\327\333\355\224!\320Vh\352M\276A\333\322\367\363\264\205\214\327?\222w\237\256\363W\271?\15\2\16\346P4\331\5E\372"+O7f\214v\330\335\330eV\320\326\332=\321J\272\266\216n\351K\315\24n\5\274\242\224.U\356\204\301D\341\205\327\310\267\237\12\215\222\344\274\321\277\254\350\274\245$y\13\353\370`\350\305\32\274D&\200#/\347\231^ZA\243\301\10\252\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\32\5\331\352s\205?\220%\325\236\355%\366$\313\330\263R\357 \363l\341\26\317\326\303}\254\210\337\312\375\210\365<\305\343\1\302q\331+\20\244\24\245\317\236\13\256Gd\16\331\304\264\232\14u\330\267\326\330R\17>\234\231\347$\263p\3506pn\30_(\20\3\322\316Q\376\30+xt\21\6_\231\235\311\376y0\1gR)V\17\346+\265\210\313\2764\222\306\20N \331\327\333\355\224!\320Vh\352M\276A\333\322\367\363\264\205\214\327?\222w\237\256\363W\271?\15\2\16\346P4\331\5E\372270\323\220\372b\206]\276J0\20\266 \216\242\10/\336g\223\347\331C\203]K\265q\3108h\266t(\35\276\222\236\21\31\265\334\224\354\207\2253z\260\237\347.\276\246C-A\5)b\361h\373\211\321\22\264\200m> (92, 0, 0, 0, "NS\5\346Tyun\230X\350\1\243\340\35\241\267-\267\213Y\32\372\206e*\232\310\215\302\315\23}\15rD\3\15\260\14\311\31\257`\324NQ\370\352\314#\304r'lhH%y\6nA\233G\15\204\37+\347\353\260\331\337m\346\365\331\245\215\267\367P\225\337/\25\5\300\350\3\35h\272\327\10\22H\234\346\266q\216m\322\241\327\223 \304*\4\10\252f\222m\360\331\352\342\36r\355\336\251N\347\5\300\274\315\235\246\272u\6A\3534$/\232\340\3357\253\301k\364\10>4 M(%hqa{\217\312\301\235\303?\376\246\231\246\16O\20?\374\370\23\244\262\322P);\326\224\310Y"\374\32\5\331\352s\205?\220%\325\236\355%\366$\313\330\263R\357 \363l\341\26\317\326\303}\254\210\337\312\375\210\365<\305\343\1\302q\331+\20\244\24\245\317\236\13\256Gd\16\331\304\264\232\14u\330\267\326\330R\17>\234\231\347$\263p\3506pn\30_(\20\3\322\316Q\376\30+xt\21\6_\231\235\311\376y0\1gR)V\17\346+\265\210\313\2764\222\306\20N \331\327\333\355\224!\320Vh\352M\276A\333\322\367\363\264\205\214\327?\222w\237\256\363W\271?\15\2\16\346P4\331\5E\372"+O7f\214v\330\335\330eV\320\326\332=\321J\272\266\216n\351K\315\24n\5\274\242\224.U\356\204\301D\341\205\327\310\267\237\12\215\222\344\274\321\277\254\350\274\245$y\13\353\370`\350\305\32\274D&\200#/\347\231^ZA\243\301\10\252\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01092   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36G\2\0.G\2\0L\2\0JL\2\0TL\2\0jL\2\0zL\2\0\202L\2\0\224L\2\0\246L\2\0\262L\2\0\300L\2\0\314L\2\0\342L\2\0\354L\2\0\374L\2\0\14M\2\0\34M\2\04M\2\0PM\2\0`M\2\0pM\2\0\202M\2\0\222M\2\0\250M\2\0\270M\2\0\312M\2\0\336M\2\0\364M\2\0\6N\2\0\26N\2\0&N\2\0@N\2\0TN\2\0fN\2\0|N\2\0\210N\2\0\230N\2\0\246N\2\0\270N\2\0\310N\2\0\326N\2\0\352N\2\0\2O\2\0\32O\2\0(O\2\0", ) , ) == 0x0
 01093   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\250\262E\207+\316kHP\306\237F^2:\317\356\3201\10b\266\245N\357Y\341\221Q\201\205nF\257\317J \212G\356R\245\317\343#\5\201\354\263\245\306\6Y\2145YS\252\337\10\274\262\356\362;pg\36\300\336\226\311lM[\237\203[{'\264qj\22\363\375\227\371\347z\35f\25\361\273\273\11\342\354\346D\352\325\261\237vK-[F\326\265\14\263\327\247\10\254\374d\375\245\12\203\237\12;\312p\351\216\216\225 \305\262\216\215(\303E\240j\221\250\3573-\10\264\346[r\353Q\324\336\214\232\13\266:\325\306\246\375\222\277\4\223\177\32\371(\270\267\322\337\217;\271\25g\363" {#^k{\253\270\264$\340\331[\212\244l\307\320n\12\311Hk()\312SY\10\263?\3378\4\366\377\254YM\232\360\327\1\275\2303u\346\32\16\212\321\243\274C\264\3100g+\31\330\253H\21k@+\22\315\257.\354R\315\331\205\254\16G\2234e\334(\30\373\22\30\236DJ\25\3352\261y\214\350\201\326\263R\305B)\2#\334\213\314Z\4d\346\334\275\205\335~c\2\360\14A'[KSX\312\266\365\271\0\376\5\15\262k7\372\362Y(\231}\304\261<2\355\235I\20\213JN\2353\322\21D\274\2314W]\270rH\305\2\31\320\200\204\347z0\215\332\25\257A6\302=;?\311\374\276\32\273\336\200P\332\345z\10\374|\22\313|;y`\330'Md"\372F\237\270<8\341\234:\276\37B\356Z\324\15\225v%R\361\2432\341\361Z\324\262\6\357\372\221+=\363\234\27\12\276\321{\235\360\263\367\250\\3666\273\214\263\372\267\264\324\253\315\347\263>\334\302}I\15\331\277\3$T\20\26\230\247\255Z\212\265\321nl\316\317\235\355\340\260@y\305\312\243X\317\336\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, )  {#^k{\253\270\264$\340\331[\212\244l\307\320n\12\311Hk()\312SY\10\263?\3378\4\366\377\254YM\232\360\327\1\275\2303u\346\32\16\212\321\243\274C\264\3100g+\31\330\253H\21k@+\22\315\257.\354R\315\331\205\254\16G\2234e\334(\30\373\22\30\236DJ\25\3352\261y\214\350\201\326\263R\305B)\2#\334\213\314Z\4d\346\334\275\205\335~c\2\360\14A'[KSX\312\266\365\271\0\376\5\15\262k7\372\362Y(\231}\304\261<2\355\235I\20\213JN\2353\322\21D\274\2314W]\270rH\305\2\31\320\200\204\347z0\215\332\25\257A6\302=;?\311\374\276\32\273\336\200P\332\345z\10\374|\22\313|;y`\330'Md (92, 0, 0, 0, "\22\250\262E\207+\316kHP\306\237F^2:\317\356\3201\10b\266\245N\357Y\341\221Q\201\205nF\257\317J \212G\356R\245\317\343#\5\201\354\263\245\306\6Y\2145YS\252\337\10\274\262\356\362;pg\36\300\336\226\311lM[\237\203[{'\264qj\22\363\375\227\371\347z\35f\25\361\273\273\11\342\354\346D\352\325\261\237vK-[F\326\265\14\263\327\247\10\254\374d\375\245\12\203\237\12;\312p\351\216\216\225 \305\262\216\215(\303E\240j\221\250\3573-\10\264\346[r\353Q\324\336\214\232\13\266:\325\306\246\375\222\277\4\223\177\32\371(\270\267\322\337\217;\271\25g\363" {#^k{\253\270\264$\340\331[\212\244l\307\320n\12\311Hk()\312SY\10\263?\3378\4\366\377\254YM\232\360\327\1\275\2303u\346\32\16\212\321\243\274C\264\3100g+\31\330\253H\21k@+\22\315\257.\354R\315\331\205\254\16G\2234e\334(\30\373\22\30\236DJ\25\3352\261y\214\350\201\326\263R\305B)\2#\334\213\314Z\4d\346\334\275\205\335~c\2\360\14A'[KSX\312\266\365\271\0\376\5\15\262k7\372\362Y(\231}\304\261<2\355\235I\20\213JN\2353\322\21D\274\2314W]\270rH\305\2\31\320\200\204\347z0\215\332\25\257A6\302=;?\311\374\276\32\273\336\200P\332\345z\10\374|\22\313|;y`\330'Md"\372F\237\270<8\341\234:\276\37B\356Z\324\15\225v%R\361\2432\341\361Z\324\262\6\357\372\221+=\363\234\27\12\276\321{\235\360\263\367\250\\3666\273\214\263\372\267\264\324\253\315\347\263>\334\302}I\15\331\277\3$T\20\26\230\247\255Z\212\265\321nl\316\317\235\355\340\260@y\305\312\243X\317\336\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01094   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "nt\0\0\0\0VirtualQuery\0\0\0\0WideCharToMultiByte\0\0\0MultiByteToWideChar\0\0\0lstrlenA\0\0\0\0lstrcpynA\0\0\0LoadLibraryExA\0\0\0\0GetThreadLocale\0\0\0GetStartupInfoA\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0\0\0GetLocaleInfoA\0\0\0\0GetLastError\0\0\0\0GetCommandLineA\0\0\0FreeLibrary\0\0\0FindFirstFileA\0\0\0\0FindClose\0\0\0ExitProcess\0\0\0WriteFile\0\0\0UnhandledExceptionFilter\0\0\0\0SetFilePointer\0\0\0\0SetEndOfFile\0\0\0\0RtlUnwind\0\0\0ReadFile\0\0\0\0RaiseException\0\0\0\0GetStdHandle\0\0\0\0GetFileSize\0\0\0GetFileType\0\0\0CreateFileA\0\0\0CloseHandle\0", ) , ) == 0x0
 01095   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\265\242S\317\11D\342\354\247\331K%\362;\354\306\36\211m\26\260\371\25\304\12w\345L\264V\241\255\244\220t\13W\343>\373\270gM\252\377Lf\214\214\6_\230\322\375^L\252\30:\256\217\351\203\354\215\36/\25\301\22\372<\244\237\202\21\67\260I'=>\270\204 \364\231\30\320\370s\275\247]\333 B\323w&\177\346\0sS\371M>\311\22}r\365\217\272B4\256\217\267\331RJ 0\37\337\261\327\333F\262\223\310\224\240B{8\226\354y\266=\377^\343\37\273\23\34(\263\343\212j\256\5#r\317hw8[\321\245\251\245*\361\267ZI\273\353\263l\367\302\211\376V?\203\16\23o\14\34o)`\30\377\334\200\214"'\16\312\234\307\14\257w0\251T7\311\230\12\271{]\231Q\206\11l\4\211-Bp8\350{KW\242gu/\206G\374$\373\33|\260h\275\201\230"\6\14\300\6\2115\276\267\235.\307\332\372\235\303|\324\375\4\237\35\306\210\321$}\231\215.\256\210\322\7\266>\203\0*\15\260\233\352\307\253\376z\336X7MD\226\36\352\222h\206\366`\263"~\36\25B\16\356\250\371V}1\324Z\214\22e\0\242\223\200h\377\300\304\1xZ\240n\352\310\217 t0\212\207\350\316U5S\332.\361J\203\202\300/\250"\354\3\4\322\343\330\240Xz\154\205Y\213\337\316,y\300L\13\177\306\13O\211\211\261\267\227g\272N\377@1\252:A\232<\352\244\357`J\361'\377\262\35\354\257\343@\355\16\326\374\314\314\231y\325\324)\7\245\27584\42\243F\206\241\34\2334\251\251\330\251\224\267\340\36C\304\374\354bV^\272SPHw\5\374\223\20^P$\202\213\324sb\350PG\363\7D\252\315\324-/\32\227\2643\340\202\371\201\216\314\350\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) '\16\312\234\307\14\257w0\251T7\311\230\12\271{]\231Q\206\11l\4\211-Bp8\350{KW\242gu/\206G\374$\373\33|\260h\275\201\230 (92, 0, 0, 0, "\265\242S\317\11D\342\354\247\331K%\362;\354\306\36\211m\26\260\371\25\304\12w\345L\264V\241\255\244\220t\13W\343>\373\270gM\252\377Lf\214\214\6_\230\322\375^L\252\30:\256\217\351\203\354\215\36/\25\301\22\372<\244\237\202\21\67\260I'=>\270\204 \364\231\30\320\370s\275\247]\333 B\323w&\177\346\0sS\371M>\311\22}r\365\217\272B4\256\217\267\331RJ 0\37\337\261\327\333F\262\223\310\224\240B{8\226\354y\266=\377^\343\37\273\23\34(\263\343\212j\256\5#r\317hw8[\321\245\251\245*\361\267ZI\273\353\263l\367\302\211\376V?\203\16\23o\14\34o)`\30\377\334\200\214"'\16\312\234\307\14\257w0\251T7\311\230\12\271{]\231Q\206\11l\4\211-Bp8\350{KW\242gu/\206G\374$\373\33|\260h\275\201\230"\6\14\300\6\2115\276\267\235.\307\332\372\235\303|\324\375\4\237\35\306\210\321$}\231\215.\256\210\322\7\266>\203\0*\15\260\233\352\307\253\376z\336X7MD\226\36\352\222h\206\366`\263"~\36\25B\16\356\250\371V}1\324Z\214\22e\0\242\223\200h\377\300\304\1xZ\240n\352\310\217 t0\212\207\350\316U5S\332.\361J\203\202\300/\250"\354\3\4\322\343\330\240Xz\154\205Y\213\337\316,y\300L\13\177\306\13O\211\211\261\267\227g\272N\377@1\252:A\232<\352\244\357`J\361'\377\262\35\354\257\343@\355\16\326\374\314\314\231y\325\324)\7\245\27584\42\243F\206\241\34\2334\251\251\330\251\224\267\340\36C\304\374\354bV^\272SPHw\5\374\223\20^P$\202\213\324sb\350PG\363\7D\252\315\324-/\32\227\2643\340\202\371\201\216\314\350\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\36\25B\16\356\250\371V}1\324Z\214\22e\0\242\223\200h\377\300\304\1xZ\240n\352\310\217 t0\212\207\350\316U5S\332.\361J\203\202\300/\250 (92, 0, 0, 0, "\265\242S\317\11D\342\354\247\331K%\362;\354\306\36\211m\26\260\371\25\304\12w\345L\264V\241\255\244\220t\13W\343>\373\270gM\252\377Lf\214\214\6_\230\322\375^L\252\30:\256\217\351\203\354\215\36/\25\301\22\372<\244\237\202\21\67\260I'=>\270\204 \364\231\30\320\370s\275\247]\333 B\323w&\177\346\0sS\371M>\311\22}r\365\217\272B4\256\217\267\331RJ 0\37\337\261\327\333F\262\223\310\224\240B{8\226\354y\266=\377^\343\37\273\23\34(\263\343\212j\256\5#r\317hw8[\321\245\251\245*\361\267ZI\273\353\263l\367\302\211\376V?\203\16\23o\14\34o)`\30\377\334\200\214"'\16\312\234\307\14\257w0\251T7\311\230\12\271{]\231Q\206\11l\4\211-Bp8\350{KW\242gu/\206G\374$\373\33|\260h\275\201\230"\6\14\300\6\2115\276\267\235.\307\332\372\235\303|\324\375\4\237\35\306\210\321$}\231\215.\256\210\322\7\266>\203\0*\15\260\233\352\307\253\376z\336X7MD\226\36\352\222h\206\366`\263"~\36\25B\16\356\250\371V}1\324Z\214\22e\0\242\223\200h\377\300\304\1xZ\240n\352\310\217 t0\212\207\350\316U5S\332.\361J\203\202\300/\250"\354\3\4\322\343\330\240Xz\154\205Y\213\337\316,y\300L\13\177\306\13O\211\211\261\267\227g\272N\377@1\252:A\232<\352\244\357`J\361'\377\262\35\354\257\343@\355\16\326\374\314\314\231y\325\324)\7\245\27584\42\243F\206\241\34\2334\251\251\330\251\224\267\340\36C\304\374\354bV^\272SPHw\5\374\223\20^P$\202\213\324sb\350PG\363\7D\252\315\324-/\32\227\2643\340\202\371\201\216\314\350\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01096   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "eateBrushIndirect\0kernel32.dll\0\0\0\0WritePrivateProfileStringA\0\0\0\0WriteFile\0\0\0WinExec\0\0\0WaitForSingleObject\0\0\0VirtualQuery\0\0\0\0Sleep\0\0\0SizeofResource\0\0\0\0SetFilePointer\0\0\0\0SetEvent\0\0\0\0ResetEvent\0\0\0\0ReadFile\0\0\0\0MultiByteToWideChar\0\0\0MulDiv\0\0\0\0LockResource\0\0\0\0LoadResource\0\0\0\0LoadLibraryA\0\0\0\0LeaveCriticalSection\0\0\0\0InitializeCriticalSection\0\0\0GetVersionExA\0\0\0GetTickCount\0\0\0\0GetThreadLocale\0\0\0GetTempPathA\0\0\0\0GetSystemDirectoryA\0\0\0GetStdHandle\0\0\0\0GetProcAddress\0\0\0\0GetModuleHandleA\0\0\0\0GetModuleFileNameA\0\0", ) , ) == 0x0
 01097   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\24kl\241\223\205\215Rum\242\25J\203|\354\3\36\204Q\11`\3063\345\255\230\177\375\270\336$\372\335V\3t=V\34{.\251*z\23\336\24z\247\26\23\206\5\233\353b&\364\337T\234\242\323\316\370=\32\34590z\242\15l\251\240\2349\210N\305\245 \305a\356\213\371\17\214\6&\16[M\366I\360dm\330{rB\351\373?\222\260\243\203\22\304\255\303\20\310\330\7tk\250\33\246~\352\236e\366\302p\27Q\324\374\347&\201\203\267\32\330\306U\316\215R\317\260MM\312\35<\333@\265\352\3650\21\202A\350}\212x\333}]h\260\352_bt\203\344\11\351\247\25V\216\33\2126\312J4\202\25\334I=\242m~\263\300b\271\205=\316\213\360\302\340|\376\217I\204\16\335\352\276\270\357~zJ\330P){\273\6\22\274\365c\277\5\204`y|\230\200\334\311NV\317\32\334\17\255l\335\224\240\25\33+2P\310\371R\357\212\222\226\321\371\374->\340X\337(\374\257n\224\237\233\214\371\215\264\277\263\360\366-\361\315\316v,\317I\214\3396e\354\246\221\260 \236\36g\360\271\11\223\306\322X\343\237\210\351%\323\236\22F'\10\351\300\177\206\4CM\253\341|30\256\2134Ld\201.+\314P\216\220\332}\325\2\356\212l("&\362\235.0T\370G\17;\243G\353\340\3324\240C\35\356+\207`\212\254\314\222\216\316\312\226'\2015`i\264\2\210'\325n\265\1#\21\333\234x\2551\342\302\242\327RRZ\1 \236xf*\30\336\224\344#\224\312\360+\347\304\233\330\353\216*\277p"l\321\237\131r\344\365(\360\371<\7\242\3562F1\13,&9\271'\240\12\214ES", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\347&\201\203\267\32\330\306U\316\215R\317\260MM\312\35<\333@\265\352\3650\21\202A\350}\212x\333}]h\260\352_bt\203\344\11\351\247\25V\216\33\2126\312J4\202\25\334I=\242m~\263\300b\271\205=\316\213\360\302\340|\376\217I\204\16\335\352\276\270\357~zJ\330P){\273\6\22\274\365c\277\5\204`y|\230\200\334\311NV\317\32\334\17\255l\335\224\240\25\33+2P\310\371R\357\212\222\226\321\371\374->\340X\337(\374\257n\224\237\233\214\371\215\264\277\263\360\366-\361\315\316v,\317I\214\3396e\354\246\221\260 \236\36g\360\271\11\223\306\322X\343\237\210\351%\323\236\22F'\10\351\300\177\206\4CM\253\341|30\256\2134Ld\201.+\314P\216\220\332}\325\2\356\212l( (92, 0, 0, 0, "\24kl\241\223\205\215Rum\242\25J\203|\354\3\36\204Q\11`\3063\345\255\230\177\375\270\336$\372\335V\3t=V\34{.\251*z\23\336\24z\247\26\23\206\5\233\353b&\364\337T\234\242\323\316\370=\32\34590z\242\15l\251\240\2349\210N\305\245 \305a\356\213\371\17\214\6&\16[M\366I\360dm\330{rB\351\373?\222\260\243\203\22\304\255\303\20\310\330\7tk\250\33\246~\352\236e\366\302p\27Q\324\374\347&\201\203\267\32\330\306U\316\215R\317\260MM\312\35<\333@\265\352\3650\21\202A\350}\212x\333}]h\260\352_bt\203\344\11\351\247\25V\216\33\2126\312J4\202\25\334I=\242m~\263\300b\271\205=\316\213\360\302\340|\376\217I\204\16\335\352\276\270\357~zJ\330P){\273\6\22\274\365c\277\5\204`y|\230\200\334\311NV\317\32\334\17\255l\335\224\240\25\33+2P\310\371R\357\212\222\226\321\371\374->\340X\337(\374\257n\224\237\233\214\371\215\264\277\263\360\366-\361\315\316v,\317I\214\3396e\354\246\221\260 \236\36g\360\271\11\223\306\322X\343\237\210\351%\323\236\22F'\10\351\300\177\206\4CM\253\341|30\256\2134Ld\201.+\314P\216\220\332}\325\2\356\212l("&\362\235.0T\370G\17;\243G\353\340\3324\240C\35\356+\207`\212\254\314\222\216\316\312\226'\2015`i\264\2\210'\325n\265\1#\21\333\234x\2551\342\302\242\327RRZ\1 \236xf*\30\336\224\344#\224\312\360+\347\304\233\330\353\216*\277p"l\321\237\131r\344\365(\360\371<\7\242\3562F1\13,&9\271'\240\12\214ES", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) l\321\237\131r\344\365(\360\371<\7\242\3562F1\13,&9\271'\240\12\214ES", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01098   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "fo\0\0\0\0SysFreeString\0ole32.dll\0\0\0CoUninitialize\0\0\0\0CoInitialize\0\0kernel32.dll\0\0\0\0Sleep\0oleaut32.dll\0\0\0\0SafeArrayPtrOfIndex\0\0\0SafeArrayGetUBound\0\0\0\0SafeArrayGetLBound\0\0\0\0SafeArrayCreate\0\0\0VariantChangeType\0\0\0VariantCopy\0\0\0VariantClear\0\0\0\0VariantInit\0ntdll.dll\0\0\0RtlDecompressBuffer\0shell32.dll\0\0\0ShellExecuteA\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01099   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\16AO\256\25\252\255z\325\244-\256\373\362\224\327b\211C\256Q\227~\347\231\266\246\25\273\233\276~\336\36\252}\334\260(\204:\237\372u~\2>,\357\7n\375Gp\376S\333't)\2738\246\251o\250\301K\300gX\341Jc4VgM2\373r\371uH\212\211\0\301\300\224a\323\354\272\234\330R\3716"\320\267]\20125C\276UI\233\363\365xR\2078\3137\2672\264NeH\333~(\310g\334\376\370Fk\302\3173\6\252s\276\367\321\337\365y&Er\252\253?C\27*%\241z\2172\0\357\36\266\220\244G\340'\30v\317\310\313\2509\2031\2033\234MM\377:\27\212\213\367L<(^2\250T \304\13\25\3659\252\353\24D\25G\374\322<\346\244\371\227\263\11\6\266g\222\3672d\22\314\355\244\236\222W\352\311Q`\345\3243\205q\317\342\330\225\276\276\227\2676D\350\220`\3227\366Q\317\2540\340\322\254\327\205\353\24\201\204\335\30v\12\14\25\271\374\25\247\3728\300\252\342\263z\3017\360z\336\322G\4v\373\233$V\355\16\2\233\240\364\226CA\256=\373x\200F]!?\34\377^\24\320\367|\264\313gg\255\16\311\365\207\260\257\26\321\363\323d\362\313\276\25\221\374+\205\365\255\10Lo\370\250\250\232* \312\326\264\213\314x{]\277e\265\272R\304\244\370^$\376\b\6ra\321\36\177\311yW*_q\244:\341\321\303!5\314\3750[z?\226\330V\5\361\237\346\312\216\223\363XT\31\332B^Dl.\212\251\16\300%\311o\332a\242\335E\273\12\333W\237"\314k\177q\16\235Q\333\222R\314\246\251w\33m\201W0*\343\223\317\347%o\354\276\232\345\275\346\10\1\362\213\275\235b\37367\16\200\243\210\237\203\276\300\302c\217Eqc", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \320\267]\20125C\276UI\233\363\365xR\2078\3137\2672\264NeH\333~(\310g\334\376\370Fk\302\3173\6\252s\276\367\321\337\365y&Er\252\253?C\27*%\241z\2172\0\357\36\266\220\244G\340'\30v\317\310\313\2509\2031\2033\234MM\377:\27\212\213\367L<(^2\250T \304\13\25\3659\252\353\24D\25G\374\322<\346\244\371\227\263\11\6\266g\222\3672d\22\314\355\244\236\222W\352\311Q`\345\3243\205q\317\342\330\225\276\276\227\2676D\350\220`\3227\366Q\317\2540\340\322\254\327\205\353\24\201\204\335\30v\12\14\25\271\374\25\247\3728\300\252\342\263z\3017\360z\336\322G\4v\373\233$V\355\16\2\233\240\364\226CA\256=\373x\200F]!?\34\377^\24\320\367|\264\313gg\255\16\311\365\207\260\257\26\321\363\323d\362\313\276\25\221\374+\205\365\255\10Lo\370\250\250\232* \312\326\264\213\314x{]\277e\265\272R\304\244\370^$\376\b\6ra\321\36\177\311yW*_q\244:\341\321\303!5\314\3750[z?\226\330V\5\361\237\346\312\216\223\363XT\31\332B^Dl.\212\251\16\300%\311o\332a\242\335E\273\12\333W\237 (92, 0, 0, 0, "\16AO\256\25\252\255z\325\244-\256\373\362\224\327b\211C\256Q\227~\347\231\266\246\25\273\233\276~\336\36\252}\334\260(\204:\237\372u~\2>,\357\7n\375Gp\376S\333't)\2738\246\251o\250\301K\300gX\341Jc4VgM2\373r\371uH\212\211\0\301\300\224a\323\354\272\234\330R\3716"\320\267]\20125C\276UI\233\363\365xR\2078\3137\2672\264NeH\333~(\310g\334\376\370Fk\302\3173\6\252s\276\367\321\337\365y&Er\252\253?C\27*%\241z\2172\0\357\36\266\220\244G\340'\30v\317\310\313\2509\2031\2033\234MM\377:\27\212\213\367L<(^2\250T \304\13\25\3659\252\353\24D\25G\374\322<\346\244\371\227\263\11\6\266g\222\3672d\22\314\355\244\236\222W\352\311Q`\345\3243\205q\317\342\330\225\276\276\227\2676D\350\220`\3227\366Q\317\2540\340\322\254\327\205\353\24\201\204\335\30v\12\14\25\271\374\25\247\3728\300\252\342\263z\3017\360z\336\322G\4v\373\233$V\355\16\2\233\240\364\226CA\256=\373x\200F]!?\34\377^\24\320\367|\264\313gg\255\16\311\365\207\260\257\26\321\363\323d\362\313\276\25\221\374+\205\365\255\10Lo\370\250\250\232* \312\326\264\213\314x{]\277e\265\272R\304\244\370^$\376\b\6ra\321\36\177\311yW*_q\244:\341\321\303!5\314\3750[z?\226\330V\5\361\237\346\312\216\223\363XT\31\332B^Dl.\212\251\16\300%\311o\332a\242\335E\273\12\333W\237"\314k\177q\16\235Q\333\222R\314\246\251w\33m\201W0*\343\223\317\347%o\354\276\232\345\275\346\10\1\362\213\275\235b\37367\16\200\243\210\237\203\276\300\302c\217Eqc", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01100   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\20\0\0<\1\0\0\00\140\340<0H0L0P0T0X0\0`0d0p0}0\2610\2650\2710\3210\3400\3440\01\101\141\201\241\301\341 1$1(1B1J1R1Z1b1j1r1z1\2021\2121\2221\2321\2421\2521\2621\2721\3021\3121\3221\3321\3421\3521\3621\3721\22\122\222\322"2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) 2*222:2B2J2R2Z2b2j2r2z2\2022\2122\2222\2322\3062\3162\3262\3362\3424\3704\115,5F5\5k5r5}5\2155\3025\3205\3755\56\126/686K6V6g6\2006\3206\3266\3346\3476+7B7Q7X7\48\248*8B8U8b8\1778\2108\2768\3108\3408\3468\3768\269Q9g9\2569\3139\3279\3529\3639\3729\0:\25:!:>:G:\205:\247:\17;U;k;\311;\6<\37203=\233=\0>O>_>y>\13?\33?\0 \0\0\244\0\0\0Z0c0u0\2010\2140\3622\33\343/3J3P3i3v3~3\2073\2253\2423\3473\74\2245!6-6l6\2416\3016\307n7\2357\2627Z8\2738\3218\2779\3059\3439\5:\20:\340:\344:\352:\356:\370:\13;\17;\25;\31;);.;S;~;\266;\276;\313;\321;\337;\356;\373;\16<&225<\372<\17=\34=<=\15>4>8><>@>D>H>L>P>T>\0\0\00\0\0h\0\0\0i0v0\2050\2200\2660\2770", ) == 0x0
 01101   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1\365\13\257\30\213@`'L\357PBr\4\261>\31\332Z\214\320\22\312\225~\326\274\160+\12\237\370\236\353\25`\257\344k\230CVP_\236\14XR\11\16k\254\213yJ\31\335\320)g\272\264\234\31F\347\207\10G\350\350D\334\275YR88W\271\230\324\241\360\372\13\265Z\311\316\234I\27\211\255U\201\24\207\300\274ifSLn\220\234v\232>Uv=\271xm\236\13\254\235a)\11\34\13n\25d}\177lo0S\371\225\223\357z\21\367\16\10\337\357\260\224tO\325\2425%c\270v0KzFi\336\346\375M\345\12\351+\223\374\305\317\14nO\7b\301\317\240_\335\224\242\233<\231?\301Q\373\344\263{\30R\355\233D\16\325\222R/,gL\351\334\204\374\22\21\235\361i\21d\356!q\332\207\241e$\222\201\213b\342\326\12\15\276.W}4\3\325\337\227\327;\271]\357\177\227\252\14\360*\26@\201x\23\245\14\255z\6\317\24+x\0\345\361\\336\2057I}NT\317}@\246]\222\227@\44\207m\241\321\361\277\272\250\321\201?1\274$\324z2%\354)\376)x\224\367\342\277>U\21\20\22%\3\237\2374\220\245\236\303\324\377\226]\241\347\320\243\4=\352z\237\353b\7\213\212\33\20\27\354\316Hz\275\237\315\234\31\250\273, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01102   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\327"7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?7*727:7B7J7_7k7s7{7\2167\2627+8b8;9\2019\17:O:\232:\274:\326:\336:\346:\362:\372:\2;\12;\20;\30; ;(;0;8;@;H;P;X;`;h;p;x;\200;\210;\220;\230;\240;\250;\260;\270;\300;\310;\320;\330;\340;\350;\360;\370;\0<\10<\20<\30< <(<0<8<@200<\210<\220<\230<\240<\250<\260<\270<\300<\310<\320<\330<\340<\350<\360<\370<\0=\10=\20=\30= =(=0=8=@=H=P=X=`=h=p=x=\200=\210=\220=\230=\240=\250=\260=\270=\300=\310=\320=\330=\340=\354=\0>\10>\14>\20>\24>\30>\34> >$>(>6>H>h>p>t>x>|>\200>\204>\210>\214>\220>\244>\304>\314>\320>\324>\330>\334>\340>\344>\350>\354>\0? ?(?,?0?4?8?200?\204?\210?\214?\220?\224?\230?\234?\240?\260?\320?\330?\334?\340?\344?\350?\354?\360?\364?\370?\0\0\0p\0\0X\2\0\0\2000080<0@0D0H0L0P0T0X0h0\2100\2200\2240\2300\2340\2400\2440\2500\2540\2600\3000\3400\3500\3540\3600\3640\3700\3740\01\41\101\30181@1D1H1L1P1T1X1\1`1t1\2241\2341\2401\2441\2501\2541\2601\2641\2701\2741\3141\3541\3641", ) == 0x0
 01103   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "/Y\335\36]2\230)1\332\7d\375\267\17\223\267\335\346_JY\360\24\371\325:\214T\340\245\240\12m.P\356\251:,.\257i!R\337\20\27n\35}\177\333\325\215y\320\356!W\266r\332\215\2745R\313;+\304\301\37\230\17\226\264J\300\244\340\3622\17Y\37\275\203\4xiu.G\6;\255\342tE\211\34b\321\330\207&\353\13`\226Nw"}:\275<\13[\366\332\223\7=\240\234\241-\Ee\23\2136\271b\370C\340un\355\323\20H\241\215\326+Sd\223\16Oe9\3536'c\225\3469\15\305\350\304\336u\5\252\353\214\224\30:%\346#\12\271\316\22\347\247\262\321\321=\262\306\177\247\22|\27q\375E\376\262#\12$9z\276\360\\213D\35\207,\364\360!\261\264E~\364\240h\224|\230\306\35\231=\313\277\323,\232u\214\320\376m\310\241\331Wp\344\345S\277\215d5\311!\325\273\11 voD0w\253\212Y$\21\261\320D\275\213\2\232z\247x;?*_\210\363\340\225>\63\26\3763\245\279\224\323\304[\340\316\217\316\266\12\35\363\314\302+c\231\244\220;\332\10\377\27\331\256\33\266\324\14a<\323_\31\36, @q\366M\315\365\3\113&\264_\255*x\304\330}\324F\246d\1\223\226\301\222\271r\321\260\3123=d,\315\226\2\16v\267YA\25\300\22\206\26X\205N#\227\13\306\27\353\333!\210\217\24\370P\221\3236\12q\367\357\242\316\350\13u\264]\\214\346\32\325\31\227\332\210\304\204%\263\325O\25\322\222\202\32\250\347\376+\366\251z\20\6\353\207\232*\335\24)F\34)\33\242\303\16\215\273s\307\326\231\207\226\236o\330/r\353\242v\\372Q\246\322\206:\356\231\4\362\344\\211#\273J\220\215\2\255\336qr\275\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }:\275<\13[\366\332\223\7=\240\234\241-\Ee\23\2136\271b\370C\340un\355\323\20H\241\215\326+Sd\223\16Oe9\3536'c\225\3469\15\305\350\304\336u\5\252\353\214\224\30:%\346#\12\271\316\22\347\247\262\321\321=\262\306\177\247\22|\27q\375E\376\262#\12$9z\276\360\\213D\35\207,\364\360!\261\264E~\364\240h\224|\230\306\35\231=\313\277\323,\232u\214\320\376m\310\241\331Wp\344\345S\277\215d5\311!\325\273\11 voD0w\253\212Y$\21\261\320D\275\213\2\232z\247x;?*_\210\363\340\225>\63\26\3763\245\279\224\323\304[\340\316\217\316\266\12\35\363\314\302+c\231\244\220;\332\10\377\27\331\256\33\266\324\14a<\323_\31\36, @q\366M\315\365\3\113&\264_\255*x\304\330}\324F\246d\1\223\226\301\222\271r\321\260\3123=d,\315\226\2\16v\267YA\25\300\22\206\26X\205N#\227\13\306\27\353\333!\210\217\24\370P\221\3236\12q\367\357\242\316\350\13u\264]\\214\346\32\325\31\227\332\210\304\204%\263\325O\25\322\222\202\32\250\347\376+\366\251z\20\6\353\207\232*\335\24)F\34)\33\242\303\16\215\273s\307\326\231\207\226\236o\330/r\353\242v\\372Q\246\322\206:\356\231\4\362\344\\211#\273J\220\215\2\255\336qr\275\304", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01104   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\2314\2354\2414\2454q5x5:6\3417\158\258\358%8-8\2228\3018\3348\3408\3448\3508\3548):f;{;\206<\25='=\317=\21?+?5?\233?\0\0\0\220\0\0\210\0\0\0w0\332K324h4\2714\3524^5\2505\3435\3625q6\3036\267\2057\2147\3117\3157\3217\3257\3317\3357\3417\3457\3517\3557\3617\3657\3717\3757\18\58\3568\109f9\2159\2419\2659\3469%:::O:<;P;\233;\327;\23<3\220>\216?\0\240\0\0\260\0\0\0-0\3510.131x1\3561\172!2`2e2s2\2272\3072|3\2303\3403\3663\34\104\324f4~4\2204\2504\3244/5A5X5j5\2775\3555\336L6^6u6\2076\3547.9F9K9W9z9\2479\2549\3069\3539\35:W:a:\207:\243:\302:\324:\376:\22;C;R;l;~;\271;\331;\1w>|>\204>\256>\277>\310>}?\207?\321?\354?\365?\0\0\0\260\0\0\374\0\0\0\2120\2710H1\2021\202'2I2W2^2v2}2\2202\2502\3072\3172\3332\33393d3s3\2073\3323\3413\2004\2644\3164\3354\2315\2535\3655\76\336g6\2216\3066\3256\3446\07.757?7E7L7V7[7a7f7l7q7w7~7\2047\2117\2177\2247\2327\2417\2477", ) , ) == 0x0
 01105   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "D\20\367\235\351\301^\3es\237\377\251\31\353\37\265s\311\261\16p\365\332\24\223\210t\11\225\264\33\361\366=j\373\315IA\321W\214\177\235ebo+K\364X#\23\226\236\278\277\261\357!\227\7\200\22\224\35\255l\272\177\261D\3557\317\203\231\3436\230\327\321\370*\3\13t\271\271^r\367M\302BF\346s\355'\314\34\5\255+\6\240\360\354Y\351\37c\270\25\236 GT\317\240\3354\247K^\375R\22\206\346\370L\204\5\215\372`\32\363\235\352\222\217\330\335D\352e\326n\372>\234\333\23,7\365\334\17\31/\246c\32\322\356\333\37\\241Hg\35?\17\377J\240\303\333\210@\203\216\203\271\222\205\245c\376=\356a\301\352\244=\7L\210Q\363\220\263C\206\264\2"\334\236\266/\15\260\376'\334\211\360\302\230\233\213T\254&&\336*\14I\275(\31e;\219.\234\323\225\315\321r+\27\232\215\305/\262\244\351Z\2143(\371\27\263\2t\334\356b\177\353\21\10\225\253u\14R\201\360\227v_r~\220\302\366\35\1R \250m\330(\27\231\234jNY\367 ^js\235\274\244\352\345up\202\177\200\2333\262w\3!P\351\214\34\315\356\20702\34>[\353i\323\356\332S\15\256\361\277\7\265\30\224\206U\323D\371\244\321@U\251j\333\321}\213\307\303\225\353\231\311\332$lO"0\343\277;\206$\251\353\205\322\201\21\322\300\230\303\23\236\314Vs\366\315x\267\374R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334\236\266/\15\260\376'\334\211\360\302\230\233\213T\254&&\336*\14I\275(\31e;\219.\234\323\225\315\321r+\27\232\215\305/\262\244\351Z\2143(\371\27\263\2t\334\356b\177\353\21\10\225\253u\14R\201\360\227v_r~\220\302\366\35\1R \250m\330(\27\231\234jNY\367 ^js\235\274\244\352\345up\202\177\200\2333\262w\3!P\351\214\34\315\356\20702\34>[\353i\323\356\332S\15\256\361\277\7\265\30\224\206U\323D\371\244\321@U\251j\333\321}\213\307\303\225\353\231\311\332$lO (92, 0, 0, 0, "D\20\367\235\351\301^\3es\237\377\251\31\353\37\265s\311\261\16p\365\332\24\223\210t\11\225\264\33\361\366=j\373\315IA\321W\214\177\235ebo+K\364X#\23\226\236\278\277\261\357!\227\7\200\22\224\35\255l\272\177\261D\3557\317\203\231\3436\230\327\321\370*\3\13t\271\271^r\367M\302BF\346s\355'\314\34\5\255+\6\240\360\354Y\351\37c\270\25\236 GT\317\240\3354\247K^\375R\22\206\346\370L\204\5\215\372`\32\363\235\352\222\217\330\335D\352e\326n\372>\234\333\23,7\365\334\17\31/\246c\32\322\356\333\37\\241Hg\35?\17\377J\240\303\333\210@\203\216\203\271\222\205\245c\376=\356a\301\352\244=\7L\210Q\363\220\263C\206\264\2"\334\236\266/\15\260\376'\334\211\360\302\230\233\213T\254&&\336*\14I\275(\31e;\219.\234\323\225\315\321r+\27\232\215\305/\262\244\351Z\2143(\371\27\263\2t\334\356b\177\353\21\10\225\253u\14R\201\360\227v_r~\220\302\366\35\1R \250m\330(\27\231\234jNY\367 ^js\235\274\244\352\345up\202\177\200\2333\262w\3!P\351\214\34\315\356\20702\34>[\353i\323\356\332S\15\256\361\277\7\265\30\224\206U\323D\371\244\321@U\251j\333\321}\213\307\303\225\353\231\311\332$lO"0\343\277;\206$\251\353\205\322\201\21\322\300\230\303\23\236\314Vs\366\315x\267\374R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01106   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\5=\20=\32=%=/=:=D=O=Y=_=i=o=y=\203=\216=\230=\243=\255=\270=\312=\332=\342=\352=\362=V>\214>\231>\302>\370>\5?.?d?q?\232?\320?\335?\0\320\0\0T\2\0\0\60<0I0x0\2560\3100\3750;1m1\2551\3411#2B2J2R2Z2\2212\2372\2442\2572\2652\2722\3052\3132\3202\3332\3412\3462\3612\3672\3742\73\153\223\353#3(33393>3I3O3T3_3e3j3u3{3\2003\2133\2213\2263\2413\2473\2543\2673\2753\3023\3153\3233\3303\3433\3513\3563\3713\3773\44\174\254\324%4+404;4A4F4Q4W4\4g4m4r4}4\2375\2535\2705\3525\3565\3625\126\306\34686@6D6H6L6P6T6X6\6`6d6h6l6p6t6x6|6\2006\2046\2106\2146\2206\2246\2306\2346\2646\3146\3206\3446\47\147\207\247\307\347 7$7(7,7H7h7p7t7x7|7\2007\2047\2107\2147\2207\2547\3147\3247\3307\3347\3407\3447\3507\3547\3607\3647\2080888<8@8D8H8L8P8T8X8t8\2248\2348\2408\2448\2508\2548\2608\2648\2708\2748\3308\3708\09\49\109\149\209\249\309\349 9<9\9d9h9l9p9t9x9|9\2009\2049\2449\3049\3149\3209\3249\3309\3349\3409\3449\3509\3549\14:,:", ) , ) == 0x0
 01107   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\304\365n\273\370\7\204\35\204\227\337\14\363kP\305>5/#\211\2265a*.L\371\256\256\275\343\326cb\232\351#\12\303\254\326.P7\223\357\260)\334\10\245R\327\345\217\244\252X\246W\,\325\245\31e\347w\251\254\330N\234\253O\320\5\7L(\321\357Q\231\363j\332\201\357\266\344\275\34{\213\277\235\230U\323\213\271\15\232\6\14\213\312\323\345\220\243\331\225\261\302hW\310k_8\311m\3219\12\203\202\315\313\217\26\203\322\320\362\205\257,\232\5C\225\275\2\336\336`=\364\331\3561H\361\230ozj\247\32\314_\326\365\33\16O\350\207\334\24\367\210i\275Ji5\335\113\322\260\217\21\277j\374\12J\260\361\240\245\22\11L\343\10\217\305\300\345\214\247\351\231\233\262/\244k\1\243\303\10\205]\320f\354\224yZ\357;\25B\361\252\340\14\335\363\272\0\30k+):6b!R8\214\230\270\224\376}\324[\222\227\16u\208UQ+>W4\360\326\370\257V\3122\334\321\310\251\314\365\324,\32\367\0\216\11\265\277\314\256\211\322E\227\350*\262\375U\241\203c\323\331w\304t\214}/\24\266\263w\352#\336\306|G\237l\377<\230\275\320\213\31pM\377?\15\317\344\3115n\0\15p\236\3\204W\1\256\375\240\232 |v\12\374\254\267\15\260\330\245\254R\264\223p}\207e\244\232\21\37B\201\214\300"\204\232u\306\221_\372(L\34\217\273\272(\234&\240\246\221\356\307\352kx\24\215\322pJs\322\265\230\302Z15s\375K\232\0K\331!&\337\264\37\334\302X&\334\360)\237k\6\16\216Ub\242\213\230\301\270m\302\0\365\215L\233j\233\357\317Y\4\364\6\34'\207\374Lv\344\320\253\321\7\261yg\3049(\345\0qT\323d\241\234\1\350\374p\324\364o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \204\232u\306\221_\372(L\34\217\273\272(\234&\240\246\221\356\307\352kx\24\215\322pJs\322\265\230\302Z15s\375K\232\0K\331!&\337\264\37\334\302X&\334\360)\237k\6\16\216Ub\242\213\230\301\270m\302\0\365\215L\233j\233\357\317Y\4\364\6\34'\207\374Lv\344\320\253\321\7\261yg\3049(\345\0qT\323d\241\234\1\350\374p\324\364o", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01108   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) 7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "|9\263:\267:\273:\277:\303:\307:\313:\317:\323:\327:\333:\337:\343:\347:\353:\357:\363:\367:\373:\377:\3;\7;n;\264<\330r>v>z>~>\202>\206>\212>\216>\222>\226>\232>\236>\242>\246>\252>\256>\262>\266>\272>\276>\302>\321>\16?$?:?P?\0\0\1\0T\1\0\04080<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000\2040\2100\2620\3120\3420\3720\3011\3451L2\2202\3222\3532\43\2043\2103\2143\2203\2243\2303\2343\2403\2443\2503\2543\2603\2643\2703\2743\3003\3043\3103\3143\3203\3243\3303\3543I4`5d5h5l5p5t5x5|5\2005\2045\2105\2145\2205\2245\2305\2345\2405\2445\2505\2545\2605\2645\3755\27\67\127\167\227\267\327\367"7&7*7.72767:7>7B7F7J7N7R7V7f7)8\2148\260869\2269\3409":;:T:\324:\330:\334:\340:\344:\350:\354:\360:\364:\370:\374:\0;\4;\10;\14;\20;\24;\30;\34; ;$;(;<;\236<\242<\246<\252<\256<\262<\266<\272<\276<\302<\306<\312<\316<\322<\326<\332<\336<\342<\346<\352<\356<\362E>\243>\376>H?\212?\243?\274?\0\0\0\20\1\0H\1\0\0<0@0D0H0L0P0T0X0\0`0d0h0l0p0t0x0|0\2000", ) , ) == 0x0
 01109   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\301\26\13\335Z\214s\265\314\366\246\206\13\260\231\37_U\214\377\343\376\17\330T\340Vk\226t\226pc\233}\15.\262]B0\5\217\240\351Fv\33>b\271L\304#\307\201<\354\252\351\263C\341\276\266\7\6\324\211\277\22\262~\375:\335\371_\216\345g\367!\340\333\256\224\373\241\346\307]\35&\374\270\353\311\10\14sD\35\337\302\12j\33\316ex\371\205Cr\343\\232\313xk\267\305\242rG\341\2173\243D\350\211\26\31PeC\1\344\266bY\242j<\236[\256\261\230~4\15\226Q\264\333\226\357\362\317/k\177D|\220\177\261\271\207F\201\347\215\363>l}\366\266\372\332\204\315J\307\208;qR8\241\262\35\373v\335\350\5\304Qz\34\266`\364\220\233u\265m\206\34\16\272'\301\313\15\310\6\350\212\320\237\36I\234\27Q\314\232-\232m}\360\254v\330\242\33\203\202\261\220\347\347:\35H\324m\3132\206\341\356Z\363\327\6\215U\256\362\3757\346\362P\362\237\243\221\34\307_\246@WP*\250O\322\13\336\265\276\367\24\373\370MF\340\356\200Q>\247\377\1f\356gM\202V\357&k\14W&\314]\230\302\205\345\2\354=L\372nc\226\265W\214q\212\277\221\344\36\210-%^\211\327/jR\30- \210\372\204\215\213?\177\372\337h\1p\343\304.xB\323\21{?\360"}z|L\237u\376Er\335\34\324\272\350\276\6N\357\307\374\326\242\213\234M\247H|\344\225\206\25+;%3\200\355\300j\225\177\6\177\372]\2636\226\306\274\270\211/\250b\253\361\23\364f\332\36!V\315\244\367\352x\233@\356\331\300\252Q\247\3543\366\267\202\224\24=\265\37-p\372V\314\206\316\232 =\267\262\313\324\270\31\227\17\334;;\221\335\30\177\17\354\231\36u\221\303\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }z|L\237u\376Er\335\34\324\272\350\276\6N\357\307\374\326\242\213\234M\247H|\344\225\206\25+;%3\200\355\300j\225\177\6\177\372]\2636\226\306\274\270\211/\250b\253\361\23\364f\332\36!V\315\244\367\352x\233@\356\331\300\252Q\247\3543\366\267\202\224\24=\265\37-p\372V\314\206\316\232 =\267\262\313\324\270\31\227\17\334;;\221\335\30\177\17\354\231\36u\221\303\233", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01110   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "p0t0x0|0\2000\2040\2100\2140\2200\2240\2300\2440\3040\3140\3200\3240\3300\3340\3400\3440\3500\3540\3740\141\301\341$1(1,1014181<1@1D1H1L1P1Z1^1p1\2011\2051\2301\2641\2741\3341\3441\3501\3541\3601\3641\3701\3741\02\42\24242<2@2D2H2L2P2T2X2\2\2222\3633\124\214\275$515C5H5\5|5\2045\2105\2145\2205\2245\2305\2345\2405\2445\3745\106\327\2247\2677\3217\3437\158\2558\3528s9\2759\35292:o:\213:\316:\356:l;\233;\337;\346;\375;I<\235<\270<\365<\1=\20=p=u=\234=\244=\263=\370=\375=\25>\37>/>5>I>S>g>v>\246>\253>\275>\333>\347>\356>\370>\20?*?4?>?H?W?a?s?\204?\253?\267?\276?\311?\333?\354?\0\0\0@\1\0\250\0\0\0\140\240\300\340 0$0(0,00040L0X0l0t0x0|0\2000\2040\2100\2140\2200\2240\2420\3070\3160h2\363H3\2113\74r4\3274\15\2266\2356\3676\3766G7S7Z7e7w7\2107\2407\2747\3307\3347\3447\3507\3547\3607\3647\3707\3747\08\48\148$8@8D8L8P8T8X8\8`8d8h8l8t8o=\177=C?S?i?p?\251?\307?\324?\0\0\0P\1\0 \1\0\0R0\0\2030\2220\3130\3730q1v1", ) , ) == 0x0
 01111   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\305\277\367\232\265(\270\3559\352Q\20\6\303\3757y\35\351q\307\200\362\251\371\3027,;:M\362k\330\373\\6\360pK\251\256\333U?\337{e,\260n\321\246O\23\210\375\273m<\357\333\352j\376\255\24t\377\\12\231r7 }'\201/\324\375\325\17\376m'\257gwzj\177`e\226W\210\311\24U/\316\5\232\33\224\377\313\307\3232O_dCcx{\351\314\213\254Y\235\201I;~`M\315\314\332\13g\340E+ \244\366\350\222\366\314\213\352\303o9\240\2613H`\262\335\241\26BIr\200\6\360\242\355@\257XV\340\244\256\305\37\30\27)\316J*\16A\350\374\346\321\304\357\217A\\333\23\30\264\32\360\204\302z\3773\217\244\355_\305M\372e\367B\236\216\271\276<\5\357\324r=g\226\5\230\17r&a!\273\27\2t\26\244q\300\355\217\372\241\347\21107v\377\20\267n\4\374\14\7\260:\223+\205\321\307\366pCz\233.\334\366Jb\272\31cM\355/\217\362S\322\223\237-\24\376\342-\212g\6\325N\236\253H\253\355J\1\343fLA\360Fn\26\237\24\245\350\16\276\201a\316\177\335\211\304o\200\334m\1\220\217\360J\335\226\223\301D?\274\375T\6.\10\346C,"\321\374\277k\0\11\25\306\26\13\13\361\376\242\267\337g\33711Vh\233\205o\242\13\364m\13\237\333\263L\202\243\275\302\242@\33\6\37\261\261)$\216G+^m\356B~|#\264A\364u|\215,B\212U\202\320\271\274c\c\11\32330\350\277\252\235\372\23\204\320\233\342J3\330\363\261\333#\333\331!H\236\342\233\22\235\223\277ZK\3317\203\264\344\245\277;\351\332\330c\206\320&\205\347 \4\210\364\315\247\271\260\17N\257d\>\227\364.\304\263\21\1lpM", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321\374\277k\0\11\25\306\26\13\13\361\376\242\267\337g\33711Vh\233\205o\242\13\364m\13\237\333\263L\202\243\275\302\242@\33\6\37\261\261)$\216G+^m\356B~|#\264A\364u|\215,B\212U\202\320\271\274c\c\11\32330\350\277\252\235\372\23\204\320\233\342J3\330\363\261\333#\333\331!H\236\342\233\22\235\223\277ZK\3317\203\264\344\245\277;\351\332\330c\206\320&\205\347 \4\210\364\315\247\271\260\17N\257d\>\227\364.\304\263\21\1lpM", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01112   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) 686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27225<\261<\316<\357<\22=\34=)=M=\245=\313=\332=\355=\6>\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?203?\221?\237?\255?\273?\311?\327?\345?\0\0\0\200\1\0H\0\0\0\2672\3022\3142\3262\3402\3522\3742\203\343 3,303l3p3t3x3|3\2003\2143\2203\2243\2303\2343\2403\2443\2503\2643\2703\3143\3203\3503\0\0\0\220\1\0\30\2\0\0\20\240\330\370%0)0/060:0T0]0f0r0|0\2060\2200\2320\2440\2630\2770\3070\3210\3340\3440\3510\3700\31161K1W1_1i1n1s1x1}1\2031\2101\2151\2231\2321\2401\2471\2551\2641\2721\3011\3071\3161\3401\3621\3771\132\302$272C2M2T2^2e2o2|2\2162\2262\2362\2572\2712\3122\3262\3422\3632\33\153\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z1v1\2261\3541\367132C3\2223\3333\174\274%4B4`4v4~4\2244\2344\2624\2724\3204\3304\3564\3664\145\245*525H5P5f5n5\2045\2145\2425\2525\3005\3105\3365\3465\3745\46\326"686@6V6^6t6|6\2226\2316\2466U9\2149\2429N:\204:\256:\360;\27\37>I>_>w>\217>\257>\302>\313>\324>\335>\346>\363>#?(?8?"3-373>3H3O3Y3`3j3o3t3y3\2033\2103\2153\2323\2473\2553\2643\2723\2773\3053\3143", ) , ) == 0x0
 01113   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\234\207[\312c}?\377?\241TFN\22\213\242\317\315\351\217XhW8\241D\347\221; \262x{\244\362\212\314L&NU\210\202|<\221cm\260\30\251\347\345\231cM\177K\343\26\365\237z5\31\21f\204\203\354h\360Ke\237:\306\333#\216\342\312\16@\240\357\241x[\320\271*\351\224\360{HQ\206\7\36\353k\244\214'I.;\234p\263\374\237\3105\276\325\2301\5\202\2114$\354V\347\177:|N\217\2740\236xT\224? \25\253\3jk\30\377\26\216\321=\363\375\224G\322\314\344\260,\341\71p\206\223\270e"\247\377\23\205>\363\25\346\365\35u\140^\266\272\234\21\254;b*a\333\327[LLB\373\227\377\23\330\377x\367\366\331\22Oq\33\10\342\263 ey\3174\357\362\230\350\222R\204}\222\234\35\15\340\233\314t\230{/tZ\245\325\303\366y\1$\276\260\324\375\243\207\335&F\221\206\371\255\33\3354;\302\2010\346\317\235\\301\211\224\232_\237\233\341\354\10\34#-J\356\346\23\240+U\255\307\272\273\\306L\341ZN\344\277\212\365\265\312=!\7~vL\256#n$Q\351\224\336\212\11y\15\3278a\27\223\353\276f+hm\22\10\13\273\317\244\224:Of\17*\335p81\213\207\243\212\261^\23N\267\232\202fz6\270?\274\201\232\230r\356\351\36\10pC\3444\332\227B8\355\341\21\1K#\370\310\366\234\13+z\368\217<5\1\362\223u\15+>7\11\2229\364/\23F\1t$=\313\212\351!\312q\11\353\203\17\215\340k\312{FQ\270\346\263k\277zM\372\250U\27\341\356*\17\277\256NS\323^k\266:\2\257\\206\211\273\23W{\323\350\17\323\341\241\0,\225\252z\11c9\31\344\5t\37\2520T\27\32\353\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \247\377\23\205>\363\25\346\365\35u\140^\266\272\234\21\254;b*a\333\327[LLB\373\227\377\23\330\377x\367\366\331\22Oq\33\10\342\263 ey\3174\357\362\230\350\222R\204}\222\234\35\15\340\233\314t\230{/tZ\245\325\303\366y\1$\276\260\324\375\243\207\335&F\221\206\371\255\33\3354;\302\2010\346\317\235\\301\211\224\232_\237\233\341\354\10\34#-J\356\346\23\240+U\255\307\272\273\\306L\341ZN\344\277\212\365\265\312=!\7~vL\256#n$Q\351\224\336\212\11y\15\3278a\27\223\353\276f+hm\22\10\13\273\317\244\224:Of\17*\335p81\213\207\243\212\261^\23N\267\232\202fz6\270?\274\201\232\230r\356\351\36\10pC\3444\332\227B8\355\341\21\1K#\370\310\366\234\13+z\368\217<5\1\362\223u\15+>7\11\2229\364/\23F\1t$=\313\212\351!\312q\11\353\203\17\215\340k\312{FQ\270\346\263k\277zM\372\250U\27\341\356*\17\277\256NS\323^k\266:\2\257\\206\211\273\23W{\323\350\17\323\341\241\0,\225\252z\11c9\31\344\5t\37\2520T\27\32\353\15", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01114   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "P:T:X:\:`:d:h:l:p:\210:\214:\220:\230:\234:\240:\244:\334:\344:\354:\364:\374:\4;\14;\24;\34;$;,;4;<;D;L;T;\;d;l;t;|;\204;\214;\224;\234;\244;\254;\264;\274;\304;\314;\324;\334;\344;\354;\364;\374;\4<\14<\24<\34<$<,<4<<\274>\300>\304>\310>\314>\320>\324>\330>\334>\340>\344>\350>\354>\360>\364>\370>\374>\0?\4?\10?\14?\20?\24?\30?\34? ?$?(?,?0?4?8?, ) , ) == 0x0
 01115   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\300O\334e\262\10\252\316\0\215\2014Jf\212\4\225F\222(3\15\343\276\270\205o\320%k\12\224\375lx\322\277\361\335\17\260\176!\314W\364\262\205D\266C\256]\200\16\350B\1\204\330\12Br\362C\274k>\233:\200<\2624&\226\236;\232w\6\324D\236\223\210\337\217\273h\202l\242e\22\12Nqb\255\233U4.-\7\245\231\355\243\2726oI\220)#\16\235\274\177y\2308y\361`\257\224\231\322cAqb\367\377\14\276e\371\205]\204\326.\365zS\374\234\224\324\236\250|\224d\371z\206\264\15C\201\371\302\326+\A\6\243d\203\235yS6\2530\253\300\267tY\252L\261w\215\21V\330\267\207\212\340@|\257\234\326\27\37U\344\236\361\231E\226\271\1583\264;\364\223p,(7\225\325\214\226\225\260l\313\3\225\200\341Px\357\236\246\307{\24\270v\326\35C\34\7\236R\363\224\324\301\203/W\324\255"\220 U\215\340\2"D\33H\362\236\316\233k\331A\365\212\367gj\216\22\241\24Pkr$\374\\2737w\2635\230\16\224`\311\6\267\341\274AF\222Y\374\272\274\244d\370\210}qQ\14\261\354\276\23\33\255m\377\33y\325wT8\206:\375\335\263/'|nGy\311\324\344y\335\1\210\3\246\273UB\324\13\372x\3\254\355\274\10\344\330\2\1\225/\273\300(\0&R\1\243"\205qCSPP\7\274\3406\242\324(\263\307?\177\355\360\247py]\377\10\350\1\215\253\325Y\16TB\227\231\351\30\339A\318\253\264\220C\200C\346\333\315E\1\205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \220 U\215\340\2 (92, 0, 0, 0, "\300O\334e\262\10\252\316\0\215\2014Jf\212\4\225F\222(3\15\343\276\270\205o\320%k\12\224\375lx\322\277\361\335\17\260\176!\314W\364\262\205D\266C\256]\200\16\350B\1\204\330\12Br\362C\274k>\233:\200<\2624&\226\236;\232w\6\324D\236\223\210\337\217\273h\202l\242e\22\12Nqb\255\233U4.-\7\245\231\355\243\2726oI\220)#\16\235\274\177y\2308y\361`\257\224\231\322cAqb\367\377\14\276e\371\205]\204\326.\365zS\374\234\224\324\236\250|\224d\371z\206\264\15C\201\371\302\326+\A\6\243d\203\235yS6\2530\253\300\267tY\252L\261w\215\21V\330\267\207\212\340@|\257\234\326\27\37U\344\236\361\231E\226\271\1583\264;\364\223p,(7\225\325\214\226\225\260l\313\3\225\200\341Px\357\236\246\307{\24\270v\326\35C\34\7\236R\363\224\324\301\203/W\324\255"\220 U\215\340\2"D\33H\362\236\316\233k\331A\365\212\367gj\216\22\241\24Pkr$\374\\2737w\2635\230\16\224`\311\6\267\341\274AF\222Y\374\272\274\244d\370\210}qQ\14\261\354\276\23\33\255m\377\33y\325wT8\206:\375\335\263/'|nGy\311\324\344y\335\1\210\3\246\273UB\324\13\372x\3\254\355\274\10\344\330\2\1\225/\273\300(\0&R\1\243"\205qCSPP\7\274\3406\242\324(\263\307?\177\355\360\247py]\377\10\350\1\215\253\325Y\16TB\227\231\351\30\339A\318\253\264\220C\200C\346\333\315E\1\205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \205qCSPP\7\274\3406357\265\374\3\331u\364\211\374\2767\305\252\275{\303G~\3608\360-\272\236\361y,\216\264J\357GV\20v\320\3363\220\251\237F\315c60\351\300\207\274\276\260!\272>\242\324(\263\307?\177\355\360\247py]\377\10\350\1\215\253\325Y\16TB\227\231\351\30\339A\318\253\264\220C\200C\346\333\315E\1\205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01116   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\304\257\2\0\200\2\0\0\344\4\0\0\0\0\0\0D\262\2\0\20\0\0\0\344\4\0\0\0\0\0\0T\262\2\0$\1\0\0\344\4\0\0\0\0\0\0x\263\2\0\21u\2\0\344\4\0\0\0\0\0\0\214(\5\0\0B\0\0\344\4\0\0\0\0\0\0\6\0D\0V\0C\0L\0A\0L\0\13\0P\0A\0C\0K\0A\0G\0E\0I\0N\0F\0O\0\3\0R\0F\0W\0\3\0S\0T\0R\0\0\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0g\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\33\0F\0a\0i\0l\0e\0d\0 \0t\0o\0 \0s\0e\0t\0 \0d\0a\0t\0a\0 \0f\0o\0r\0 \0'\0%\0s\0'\0\35\0C\0a\0n\0v\0a\0s\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0a\0l\0l\0o\0w\0 \0d\0r\0a\0w\0i\0n\0g\0\16\0O\0L\0E\0 \0e\0r\0r\0o\0r\0 \0%\0.\08\0x\0.\0M\0e\0t\0h\0o\0d\0 \0'\0%\0s\0'\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0 \0b\0y\0 \0a\0u\0t\0o\0m\0a\0t\0i\0o\0n\0 \0o\0b\0j\0e\0c\0t\0/\0V\0a\0r\0i\0a\0n\0t\0 \0d\0o\0e\0s\0 \0n\0o\0t\0 \0r\0e\0f\0e\0r\0e\0n\0c\0e\0 \0a\0n\0 \0a\0u\0t\0", ) , ) == 0x0
 01117   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ";x\255\5\343\333\307PR\10\24\235\216\374~\350\360\304\315\270\275\243\371\310\336x\23\315_=7\3506&\340\202\207j\10\236Aha\312\333\245\25b\310\344\35,\231\4c\331ka=\11\361\16B8M2\246\262\2\30\302\337\12[\227tx\236\255\306\237\317\321\0HI\211\34\244\366\250\302N\273~\345\7\217r\372GE\27\350Rm\252\30\33785u\2\352\274\272\305<\336\211\267\17\355\366\371`\33\343w\30\370\36\5\203' \315\343A\13^\325\350\332\244\321\25Qx3`\353\265Y\351\207Q9m\24\253\344\302\377\210B\236\301\250\225\223>Rgu\370^\367a\221\331\224\240>\247\272O\17\256WV\251\4)\266\240nn\314D\202\33^\264\230\303p\374\331\364\2438'\312W=\262\204<\335\37\27\24\257\350\303\351\354M!\213&SWF5\13YUF\375%\206\334i\257~RY\254\304I+*cm,\343\351\2345\372\20\221\275\352\261\337do3,\373{\372\14\213\273A\12,\241\14\244\311\16\14\303\36\7#\216\251F\365\301\376\254\375_\232\377\11-+\312\217H9\301 \315\3325"\264\252M^\32~\200\4\324\317\212\256f\26\201P\17\342\276\356\263\246tUL\214[\221K\205\337p\237W\35\200\\7\354\17z\264\375N\325\252p?L\215\213bZ6\304biWty-\316o2\265\6\341\226\274\22\20v\215sFu\360\355\214\361\345\270\3733\21\337\234=\342:5@\323\234`FQX\340\334\206k7\371\351 \353\25F\354x\25\211\207\17J\23\352?5\220%\244lmO\367H~\1\304D\325\20&\217\210\241WtRY\360qZ\203\360>N\220\243\375C\232\357o$Th\325\346\335\3\315)\356\344\200\2J\343O\357e#\32,\236E\376YN\222\12\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264\252M^\32~\200\4\324\317\212\256f\26\201P\17\342\276\356\263\246tUL\214[\221K\205\337p\237W\35\200\\7\354\17z\264\375N\325\252p?L\215\213bZ6\304biWty-\316o2\265\6\341\226\274\22\20v\215sFu\360\355\214\361\345\270\3733\21\337\234=\342:5@\323\234`FQX\340\334\206k7\371\351 \353\25F\354x\25\211\207\17J\23\352?5\220%\244lmO\367H~\1\304D\325\20&\217\210\241WtRY\360qZ\203\360>N\220\243\375C\232\357o$Th\325\346\335\3\315)\356\344\200\2J\343O\357e#\32,\236E\376YN\222\12\35", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01118   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0c\0o\0u\0n\0t\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\35\0L\0i\0s\0t\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0 \0(\0%\0d\0)\0\7\0J\0a\0n\0u\0a\0r\0y\0\10\0F\0e\0b\0r\0u\0a\0r\0y\0\5\0M\0a\0r\0c\0h\0\5\0A\0p\0r\0i\0l\0\3\0M\0a\0y\0\4\0J\0u\0n\0e\0\4\0J\0u\0l\0y\0\6\0A\0u\0g\0u\0s\0t\0\11\0S\0e\0p\0t\0e\0m\0b\0e\0r\0\7\0O\0c\0t\0o\0b\0e\0r\0\10\0N\0o\0v\0e\0m\0b\0e\0r\0\10\0D\0e\0c\0e\0m\0b\0e\0r\0\3\0S\0u\0n\0\3\0M\0o\0n\0\3\0T\0u\0e\0\3\0W\0e\0d\0\16\0A\0b\0s\0t\0r\0a\0c\0t\0 \0E\0r\0r\0o\0r\0?\0A\0c\0c\0e\0s\0s\0 \0v\0i\0o\0l\0a\0t\0i\0o\0n\0 \0a\0t\0 \0a\0d\0d\0r\0e\0s\0s\0 \0%\0p\0 \0i\0n\0 \0m\0o\0d\0u\0l\0e\0 \0'\0%\0s\0'\0.\0 \0%\0s\0 \0o\0f\0 \0a\0d\0d\0r\0e\0s\0s\0", ) , ) == 0x0
 01119   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "WQ\205\271]\346\260c\216\245\313\251)-0MN+\227\13\355\275\247\343\2127\3472\277\300\212\7\311\262G\202\25l\233\177S\21\255\201]fx\303\302=\254\236o\32\67d\204\251\2258\350\33\362sr4\0\2171_\244'K-2{\236\11\204\347\366!\335\326\376\211\325@\336\357\227VK!\301\331\257+\210\204R\353\245\356\177\210!\374\\252\204\11Y'\257\276g#\272z\6\305\200q\341_\255\350\301ob\310\304\355\244\205\215\0\232/p\366\30[ME)\220m\247ub\331\215\23\254-U\271\206z\250\224\317\376\30~\3\316\30\304\353\177Z\16\354\277\6Q+\245T\303Q\271"\215\360\24\276\335\275\265\26J\321\362m\206\2709\236\4\1,i4\234\177\2265%8\316\256\231c\30w\33(e\257\362\241\0\261\371Tn\264\201\317h\277\207\235\336a\343hK\322!\367]\13\256\342TNC(\266\304\210\345%\242\177[\236f\235XU\2\310{k\216\263\204\266\3724\356vMK(@\264X\344\251BI\253H\222\341\7\0\363$\5\20\301\2319\342D\345e\245.\235\375\225\333\261^\323\346\375\253\14\17\333\13\15a\361\35\235\234n{o^rN\33\335\223^\213P\354\31\325\275\4DM\206\267\366\265\22\312\6\346v\266\363\204J\230\323\247\204\366\331\231\236\33RM\36\20\315\2642\316:|\343\303!t\3622\233B\271F\224\235%\365R\233FK\315\12,\201\24547\350|\303&\12\32\261V1~\357\236'\3\252S\344S\330p\343^p\266\16<\317P\16W\2161l\14lRj\363\205\210\2(\265\273\25W]\36\36\365\212\227\341\23_\300\265\31\357\332\273\313\232\11\315\232\34\321\327\265O4\366\366~E\263\220\250\301\325K\255\322\215\211\220\2760\317W\344\314\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \215\360\24\276\335\275\265\26J\321\362m\206\2709\236\4\1,i4\234\177\2265%8\316\256\231c\30w\33(e\257\362\241\0\261\371Tn\264\201\317h\277\207\235\336a\343hK\322!\367]\13\256\342TNC(\266\304\210\345%\242\177[\236f\235XU\2\310{k\216\263\204\266\3724\356vMK(@\264X\344\251BI\253H\222\341\7\0\363$\5\20\301\2319\342D\345e\245.\235\375\225\333\261^\323\346\375\253\14\17\333\13\15a\361\35\235\234n{o^rN\33\335\223^\213P\354\31\325\275\4DM\206\267\366\265\22\312\6\346v\266\363\204J\230\323\247\204\366\331\231\236\33RM\36\20\315\2642\316:|\343\303!t\3622\233B\271F\224\235%\365R\233FK\315\12,\201\24547\350|\303&\12\32\261V1~\357\236'\3\252S\344S\330p\343^p\266\16<\317P\16W\2161l\14lRj\363\205\210\2(\265\273\25W]\36\36\365\212\227\341\23_\300\265\31\357\332\273\313\232\11\315\232\34\321\327\265O4\366\366~E\263\220\250\301\325K\255\322\215\211\220\2760\317W\344\314\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01120   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0=\0O\0v\0e\0r\0f\0l\0o\0w\0 \0w\0h\0i\0l\0e\0 \0c\0o\0n\0v\0e\0r\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0f\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0 \0i\0n\0t\0o\0 \0t\0y\0p\0e\0 \0(\0%\0s\0)\0\20\0V\0a\0r\0i\0a\0n\0t\0 \0o\0v\0e\0r\0f\0l\0o\0w\0\20\0I\0n\0v\0a\0l\0i\0d\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\24\0I\0n\0v\0a\0l\0i\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0t\0y\0p\0e\0\27\0O\0p\0e\0r\0a\0t\0i\0o\0n\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\30\0U\0n\0e\0x\0p\0e\0c\0t\0e\0d\0 \0v\0a\0r\0i\0a\0n\0t\0 \0e\0r\0r\0o\0r\0\25\0E\0x\0t\0e\0r\0n\0a\0l\0 \0e\0x\0c\0e\0p\0t\0i\0o\0n\0 \0%\0x\0\20\0A\0s\0s\0e\0r\0t\0i\0o\0n\0 \0f\0a\0i\0l\0e\0d\0\27\0I\0n\0t\0e\0r\0f\0a\0c\0e\0 \0n\0o\0", ) , ) == 0x0
 01121   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\345\351\360X\\250]%\17 \201\2\277\352\36\207\15:[;\14\320\275\\13\10\273\216\224\377pX$\361\210\24\377s\371\304H+\316\341{_#\355\336\214\305\230\321N\3205=\262\34\207\250\1\23\274\368\16\214\2\336\276a\36\12\15\325n\277\355;\331\3\253w\274\336\311\266V\334\234[\366\347\215<\244d\264\311\357\336\13\253\373\3008\367)\30\34e\202\362F5Ir\2416m\177CM\307,\23r\2577\21'\377\24\270=\207\34\1o\2248\246\236\337\261\331:\304B\270\211Hb\271\0|\211g\324de\313Uy\202(x|\322+\17\240\367&\24\205\372\376k_/\264@\37R\3A\206*\33\13\241\343\304U\367\335:\275\2326\222\360\341\337)!=\265\221\15YV\370\355\314\2742\342\21.\24\327\374_\111\250T\6s\240Q\277\372\234\267\266\17\267\204\216A[L\31\270\12\\332WF\307\1ye\222\7u1\250\273\204\233Sx\5\322\354\264\273x\362-\201\1!^j\343\376\3269\311C\11\253\345o4F\23\3337E,\200\220\17/1\273\326uj\6r\300a\2770\4\343\347\363\263\26\220\37L\367c\261^]\232\351\30\177;Xl\302\14\331R(\254kR\334\367\334k\257m\215&\272\267XIqg\241F\256\317O\220)\351pg^\2713\236[", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01122   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "%\0s\0\15\0\12\0\21\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0E\0r\0r\0o\0r\01\0F\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0 \0i\0n\0v\0a\0l\0i\0d\0 \0o\0r\0 \0i\0n\0c\0o\0m\0p\0a\0t\0i\0b\0l\0e\0 \0w\0i\0t\0h\0 \0a\0r\0g\0u\0m\0e\0n\0t\0\33\0N\0o\0 \0a\0r\0g\0u\0m\0e\0n\0t\0 \0f\0o\0r\0 \0f\0o\0r\0m\0a\0t\0 \0'\0%\0s\0'\0"\0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) \0V\0a\0r\0i\0a\0n\0t\0 \0m\0e\0t\0h\0o\0d\0 \0c\0a\0l\0l\0s\0 \0n\0o\0t\0 \0s\0u\0p\0p\0o\0r\0t\0e\0d\0\4\0R\0e\0a\0d\0\5\0W\0r\0i\0t\0e\0$\0E\0r\0r\0o\0r\0 \0c\0r\0e\0a\0t\0i\0n\0g\0 \0v\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0)\0V\0a\0r\0i\0a\0n\0t\0 \0o\0r\0 \0s\0a\0f\0e\0 \0a\0r\0r\0a\0y\0 \0i\0n\0d\0e\0x\0 \0o\0u\0t\0 \0o\0f\0 \0b\0o\0u\0n\0d\0s\0\0\0\15\0O\0u\0t\0 \0o\0f\0 \0m\0e\0m\0o\0r\0y\0\14\0I\0/\0O\0 \0e\0r\0r\0o\0r\0", ) == 0x0
 01123   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\353\346L\260-\221Z\377\250\331m\15\343\374\257\211\20\354L\206\271\271\372\367 XJF\311\265`B%\233T1y\230\306\313\206Y73U/\21\251\34\13\243\34s\223\237\23\247\273\200\11\261\253\364\202\357\2\202L\330\226\36\320g\234p\304\331\\313\354\255\371M3\27\317\313\320\221\316\253)\211\235\200(\253\2568z4U\10\324q\335\215\273X\5\324\323\362:\216\361(\273\315CIdH\240Z\226\203|;\177\25\367Dc\271\217\15\304\363\3135\321\374Tp\311:\273\21\331X\265\221Q\205;\23\260\213\307v}\225\375-\307Sf\177&p\321d\340y\16\313\230i\312y\37\246\242\36]\371/\317c\210\321\2405\273\343d=\342\231r,\34&\373\250=\2b\32\360a\301Gs\212sWnW-\355\3313\313\12]\335\272W\204\30\335\236j\320.Vh\355\216g\276-hs\177G\270\17\306\274`\346X\225\257\316\264\220\331\330\225\25\364\302QQ4\251v\22\342M=\227?\17\31_\31\253\221\201\377\315R\225O\353>\4z\254(Gl\1\353YTV\21y\27\323\255\226?\201\302\265a\244\262hB\223Q\217\300?\13K\332Q\321\237\310\350\250\24SXDx<\355\17<\17}\232\35[\34\333\320\375\320\302Fg\240z\266\271@\205\371\363#\251\322\210\307i\37}^s\334I80^qs:\365\327\6\262j\20\344P\223V\302_0\355\232G\240\301\342Zr\0\277e\216\15\177\351\210\2717-\223\230\275j*\177y\273\365\2\302\274\201S\203\32\241\243\247\325\327\177\325$?\367\250\207\207\327Z\327\230\216\26\275h\366e\270_\20#!W/en\365\261\305\33\303UY\341\264\32\32}\10\203\226]B\201-i\371\35lCD\330\235\356\262k\236PD\26\322^vA\337", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01124   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " \0o\0v\0e\0r\0f\0l\0o\0w\0\30\0F\0l\0o\0a\0t\0i\0n\0g\0 \0p\0o\0i\0n\0t\0 \0u\0n\0d\0e\0r\0f\0l\0o\0w\0&=O8\302\2027\270\363$B\3\27\233:\203\1\0\20\314\0\0\0\0\33\0\0\0\1dStub\0\20FComObj\0\20qComConst\0\0\201SysInit\0\0\307System\0\20\2SysUtils\0\20\264ImageHlp\0\14KWindows\0\20UTypes\0\20\235SysConst\0\20sActiveX\0\143Messages\0\20CVariants\0\20$VarUtils\0\20+Graphics\0\20\307Consts\0\08Registry\0\20"RTLConsts\0\20\335IniFiles\0\20^Classes\0\20QTypInfo\0\0\325retCompress\0\0cMessengerAPI_TLB\0\20\354StdVCL\0\14*ShellAPI\0\0kRC4\0\0\270Px\0\0\0\3\22\34>\265S3\2\273%\5n%\10z8\13zU.?\264Q_\262!M\264"\20\22*u8%v8\3!\30\33\177\311w\20 !&_\3)\15\232)\10\362,\224\246C\277\276x\313\311\310l\320\301:\265\305p\25\37\364\34\36\\252\257\261#'5v\255\256\275*.}E\353\13\254\3202hi\3307r \211z:\325a=?\31\354\310V v\250\265%\6\254\241", ) , ) == 0x0
 01125   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\224Lcq\233\225o\177\266\247\265/k$\32\7\243\251\262J\370^[o\230\252\313\376\361\343A\37\300\274@\226b\377\214\325GI\3545\375s\353d_\207\376\32X\265i\370\203\2\302\36U\335\366\33&\263\332\333\0\212\5b\267\253\346\177\34\242DQ\224L\215\237\263n8\214\323\317\17\206\377\217\376\241\34\3\2403\365[\31\242_OL\360wX\216\16\21\373\2060\326G\363+\215\306\220\151[|4'e\364\327\341\267k9\334\212\243;\233=\253\254\210S6FK\207\234\375'\200P\201K\5\203\253\277\14\6E\351\211#\306\335\306z7\206I\217C\205\2\27\357\3242c!U\310\0\311\300\331\243\220\365\330\23df\4L\240<\256mf*D\226G\275\255\236\333\363\320\271\350\202\326v5\235T~\6\302\353\360>>\3678)\233\11\0Q\307Yd\177\221\262T\202\221\21682\272\\343b\262Fg\316\316Nb\1\233\344\267\261\w\322\255\365\243E7\254\343\305Q\326\361\236\243\332\2231\321T\3763\316c2\177\372n\332q#"\36\331\267\21\12\305\KG\335\377K\24\260\354\325\1\350\23\177\241W~\373\245\2\263\363\355 \216\216\313\12^\227L\214v\3b\274e\210O]M\2304\363\335\377\361\216\266\24f\327\11\15Z\37)\321\3776`\34\276w\362\233\6Qm\230\203F\316AF\314\233\242F\11O\0&6\326\340R\334\320N\3162\315\260p\330I\227N\347\315\240\344\233CM\214\204\316\325XF\255\206Q\310L\376\272^\312?\242'!\200\353\304\251~A\376\336\266\346\265\20\301R\324\32\366\307\20F\17\5gC']\33p#8\216\265J\211\4O'ZOh\343\347\250\376Amg\2104\330\35C-\346\377hN\304\306\315x\233\270K36\331\267\21\12\305\KG\335\377K\24\260\354\325\1\350\23\177\241W~\373\245\2\263\363\355 \216\216\313\12^\227L\214v\3b\274e\210O]M\2304\363\335\377\361\216\266\24f\327\11\15Z\37)\321\3776`\34\276w\362\233\6Qm\230\203F\316AF\314\233\242F\11O\0&6\326\340R\334\320N\3162\315\260p\330I\227N\347\315\240\344\233CM\214\204\316\325XF\255\206Q\310L\376\272^\312?\242'!\200\353\304\251~A\376\336\266\346\265\20\301R\324\32\366\307\20F\17\5gC']\33p#8\216\265J\211\4O'ZOh\343\347\250\376Amg\2104\330\35C-\346\377hN\304\306\315x\233\270K317\202\361dX", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01126   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<', (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) \270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) ,$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21_\171D\14H\12\264\10\260\6:\265\3\251\1\245$\274"\36\271\37\215\35\221\33\235\31'\226\26\356\24\346\22\376\200\347\15\357\13\327\11\337\7\231\324\4\310\2\304\177\221l]\224\374!&\23C\36\307\31\12\340\352/$E,0b\316'\327\356u46\263\275\36\33<0\265\267\2178\1\36\31\243\3452#\212\215&&x)<',"\177/\17\2034fe\336%8\326\273\3779?\4\374;\270K\225\356\310\240 \327$S`;h\240]\353\251G/\357Sw3ad\274B\238\35\375\177\30\35??\30\14\224\252;\10\341%\344\240\1h\3\250(*/\354(6%\2620.341\311"\270\3458:<\276\306>o\26.\336A4\240\346b3\346\247J(&*$,". 0\316=3;597795;3=1?\24\34\342\21\37/!-#+%)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*%$\243\347\241\357\255%nE1Y22\2\225(]<;j{8\371><\37\364\23\2\2772a&\343%\351&$-h\312,\210\11\276/3\2672\16dVX\317\331"r\32};\327\2156\324\274oU\340\7'(v\243\347\177]\252=\257\25..D \262l0%\211\2674\262\375d\265\14~dE\337w\2u q^\251\376%v\327\250\5\257\335Y.?-<9#35c\361q4Y:?\373{.>\31\35Z8?%\334-\358\33\33\31a\26\246\24\277\22\215\20\204\16\377\14\357\12\322\10\300\6::\314<>>\37\35\35\34\30\20/\229\24e\26Q\30\241\32\275\34\222\36\353\0\342\2\7\5s\7T\11A\13\256\15\227\17\370*", ) , ) == 0x0
 01127   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "V\372\312\33\352JR\27\311\320x\303\212\313\355\201\23r\250\1\260\311=\327x\307}k\342`AS\12g\316{\247\315\202\276\252OPfO\265\225\23\362<^\216\270^\345\372\337O-U\355\352\245\34738\227\26c\314U\10\21388\15\305\355\246\25r\346_\205W\203\35\276\3254'\31\352\316\244\215\357W:\271,_\305\311\262\361\250]\324+\341\240\354\233\3\261\33\12\205\36\15\22\251\336\217$\13T\336\315\241\222\360\301\262\377Q\207\1\326\313\17\376\325\223\246&\225C\210R\352\13o\341o\317(\16'VZJ\260b\12\247[n\242\3,\264\202b-\237N\217\336\215m\332\264\304,%3\355\236CrJ\261\351\6j2\24\17Z\344iXa\341\236\371\271k\310\213\373P\334}\206\352$\203\342\213\246\20"\224\32\202\303\271\375\253\3242\255\255\261\277\317\320\\12M\203\271\24\356\317\2773\214;\3401\306\245\344\333\355\373a\367\33m\261\350ubC\12\356*o08K'qv\37\267>\217\317\353\362o\204\270O\214\320\250\3\25\246\21&\360\244\277c\221\30\263\277S\367\203\315\250\23l\21\33]\222\327\245\25\327\341!\251\14\36\245\117\314\223)\310\35 \230\302\231\353C\2"\7\371K\230\366t\224m)\360KZ\34\266\272\312\247\357e\30\255<\253\236\371\366\325\2659\2\256\243\274\35]*\302\6\11N\220\316\3\2062T\11\362cO\365[\304J\307\320G\26\353/\263\333\16\217N\215]\315\1#\2556\32\327m\370\243\301+S\217\367\352O\270b\236\357\10\30\330;\327\217\32341q\257\230q\37M?us\307\363\265"\274\327\34j\276\224\140:W\213\324:\233\340\322-\305\300P/\321\351\376\244?\3\267k:\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245\34738\227\26c\314U\10\21388\15\305\355\246\25r\346_\205W\203\35\276\3254'\31\352\316\244\215\357W:\271,_\305\311\262\361\250]\324+\341\240\354\233\3\261\33\12\205\36\15\22\251\336\217$\13T\336\315\241\222\360\301\262\377Q\207\1\326\313\17\376\325\223\246&\225C\210R\352\13o\341o\317(\16'VZJ\260b\12\247[n\242\3,\264\202b-\237N\217\336\215m\332\264\304,%3\355\236CrJ\261\351\6j2\24\17Z\344iXa\341\236\371\271k\310\213\373P\334}\206\352$\203\342\213\246\20 (92, 0, 0, 0, "V\372\312\33\352JR\27\311\320x\303\212\313\355\201\23r\250\1\260\311=\327x\307}k\342`AS\12g\316{\247\315\202\276\252OPfO\265\225\23\362<^\216\270^\345\372\337O-U\355\352\245\34738\227\26c\314U\10\21388\15\305\355\246\25r\346_\205W\203\35\276\3254'\31\352\316\244\215\357W:\271,_\305\311\262\361\250]\324+\341\240\354\233\3\261\33\12\205\36\15\22\251\336\217$\13T\336\315\241\222\360\301\262\377Q\207\1\326\313\17\376\325\223\246&\225C\210R\352\13o\341o\317(\16'VZJ\260b\12\247[n\242\3,\264\202b-\237N\217\336\215m\332\264\304,%3\355\236CrJ\261\351\6j2\24\17Z\344iXa\341\236\371\271k\310\213\373P\334}\206\352$\203\342\213\246\20"\224\32\202\303\271\375\253\3242\255\255\261\277\317\320\\12M\203\271\24\356\317\2773\214;\3401\306\245\344\333\355\373a\367\33m\261\350ubC\12\356*o08K'qv\37\267>\217\317\353\362o\204\270O\214\320\250\3\25\246\21&\360\244\277c\221\30\263\277S\367\203\315\250\23l\21\33]\222\327\245\25\327\341!\251\14\36\245\117\314\223)\310\35 \230\302\231\353C\2"\7\371K\230\366t\224m)\360KZ\34\266\272\312\247\357e\30\255<\253\236\371\366\325\2659\2\256\243\274\35]*\302\6\11N\220\316\3\2062T\11\362cO\365[\304J\307\320G\26\353/\263\333\16\217N\215]\315\1#\2556\32\327m\370\243\301+S\217\367\352O\270b\236\357\10\30\330;\327\217\32341q\257\230q\37M?us\307\363\265"\274\327\34j\276\224\140:W\213\324:\233\340\322-\305\300P/\321\351\376\244?\3\267k:\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \7\371K\230\366t\224m)\360KZ\34\266\272\312\247\357e\30\255<\253\236\371\366\325\2659\2\256\243\274\35]*\302\6\11N\220\316\3\2062T\11\362cO\365[\304J\307\320G\26\353/\263\333\16\217N\215]\315\1#\2556\32\327m\370\243\301+S\217\367\352O\270b\236\357\10\30\330;\327\217\32341q\257\230q\37M?us\307\363\265 (92, 0, 0, 0, "V\372\312\33\352JR\27\311\320x\303\212\313\355\201\23r\250\1\260\311=\327x\307}k\342`AS\12g\316{\247\315\202\276\252OPfO\265\225\23\362<^\216\270^\345\372\337O-U\355\352\245\34738\227\26c\314U\10\21388\15\305\355\246\25r\346_\205W\203\35\276\3254'\31\352\316\244\215\357W:\271,_\305\311\262\361\250]\324+\341\240\354\233\3\261\33\12\205\36\15\22\251\336\217$\13T\336\315\241\222\360\301\262\377Q\207\1\326\313\17\376\325\223\246&\225C\210R\352\13o\341o\317(\16'VZJ\260b\12\247[n\242\3,\264\202b-\237N\217\336\215m\332\264\304,%3\355\236CrJ\261\351\6j2\24\17Z\344iXa\341\236\371\271k\310\213\373P\334}\206\352$\203\342\213\246\20"\224\32\202\303\271\375\253\3242\255\255\261\277\317\320\\12M\203\271\24\356\317\2773\214;\3401\306\245\344\333\355\373a\367\33m\261\350ubC\12\356*o08K'qv\37\267>\217\317\353\362o\204\270O\214\320\250\3\25\246\21&\360\244\277c\221\30\263\277S\367\203\315\250\23l\21\33]\222\327\245\25\327\341!\251\14\36\245\117\314\223)\310\35 \230\302\231\353C\2"\7\371K\230\366t\224m)\360KZ\34\266\272\312\247\357e\30\255<\253\236\371\366\325\2659\2\256\243\274\35]*\302\6\11N\220\316\3\2062T\11\362cO\365[\304J\307\320G\26\353/\263\333\16\217N\215]\315\1#\2556\32\327m\370\243\301+S\217\367\352O\270b\236\357\10\30\330;\327\217\32341q\257\230q\37M?us\307\363\265"\274\327\34j\276\224\140:W\213\324:\233\340\322-\305\300P/\321\351\376\244?\3\267k:\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01128   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) .\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) \245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Y".\5\26\352\300\14\372\213)\335/\246mq22u\274{3\232\10+\304|<\352\332\31&\50.."\15\17E($Y\10\232.|\246x+\2737\21\243\241a\306\344\3600B\3775.<\16\23\255\375\36\12J-B6e;jf6K\315\313\11\256\352\37t;3i7`t)\377p$\245u7\30{\21\22\260~\140A6\2429\31\247:\265k#A\14i'(p8\213\363\13e\336\3219\370;u-\276\377\25J\221-P \310\366\343"\245 3u,\301\341K-\247j\13<\367\273\322+4\276V&g\3703\377j\21 \14\23\35\3773@\17\214B\12u\2367\2340*)\256\3\306.I10\20ts\25DxZUK\37=<\377\33n\35jv\21\17FMW\27"@GK$-_LOK816\4V.^VQU+\262?8\352\336\373`3!^\0wG[G@\346\0GG:kl-':\202\254\7\322\1`\311\341\11=\15\333\5\3358\355"#=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315<\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) #=\31\377d1s3\333\363\256:\32:u\300;%F\3777\224\10\3309\276Z\33\345\3548\314\4\256\257\250A.\354\337c\301\243\347\304%\305\36\2475%+/!\201&\204\323[U9\226f=(\172zOu\267y\12\10\23\227\221\340, \240\345/\251X\344\345\251\3078=rg\273v#\23T\261\311w\26\266;\352>\270\3670\237\355\35\35\37st\257|1sv\254\10\342\31p\321\322\243a4\21bb\215]G7\244\321\2579e=.\360\344\221Q:\27 \250^\7d\315325\237\325\252\2\254\6(\273\37\262\36`\264\33?j\321\277\261\26<><\363\236\274\364p\254d\21t!\15\201\27\327\325k\270\35\355 \265\2252\274\265", ) == 0x0
 01129   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "F\217&\237\332\317\301\302d\351\341\355\320\252m\324\5\247*FR\323\7^\353\362T\340\12D\304\376p\315\\262\342L\326\354w\25\227bn\266JY\375\201LF\252\222\26c'\261\257\3178\326A\261\255\13\10\304oi\7\300J\262\247\303\236\355\22\336\317\200!\236\262{%\277\343\231\246\273\262\346\321\35\236\211\224*w\242Lh\35\31dq"Ei\361\331I\2245A\236\322\306N\224\15\216\323\337\371\350\305&\327m@\214 _\257\347t\257,\3N'1\36[\301\351:\330\347\325\24f\344\231B\340\266Z\330\377)\204\303\263\32\204\332W\3\247\316\373\3406|\241\323\367s\365F\222[\376\243\336\354\327\376\23\324\262\304A\370\251\340\265\345\36cB\251\271\336\317`[\220\300\20\374@\373\300\263\13P\373bV\242\256\24\317\24\367\303\374\270\267\334\7\#\325y\333V\302t&\266\36\223\7*;v\366\337\312D\322\262k\327\352xb\313\203\317\342\2h\30\354\34dd\312;e\246P/$cJ\377\305\241vV4\256\317E\237*@Z\265k\315\350\347\6~\322i\204\370RB\377\36\370\136\372\202\25\355\5\200X\222\255\371\205mM\237\332J\246\303\312\22\263\363\203\324K\352rSa?\315\11p\245\333\275J\234k\306\212\341\202\32\221>(;\371L\31pB\243\262\24\270\277x\227\6\331\332\367\364\222}\6\241S~.\Y\365\362B\21\17\262D\263}Vy0\322\315\300\277\227\177\201\254\312:!^\324Z\371 \340D\2541\31250\241\34\330\253t`\315?)SO\246\223\306q/1\200\367\20\206\177\345\355\24h\272\304\352\33ef\342\323\334\212p\301\372\355\310\365\263\317\334\233\347*\335\347\230\340\302']\327\21C\0\4\261\264\237\261h\262\233'\231\224M\337\1\34\2079", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Ei\361\331I\2245A\236\322\306N\224\15\216\323\337\371\350\305&\327m@\214 _\257\347t\257,\3N'1\36[\301\351:\330\347\325\24f\344\231B\340\266Z\330\377)\204\303\263\32\204\332W\3\247\316\373\3406|\241\323\367s\365F\222[\376\243\336\354\327\376\23\324\262\304A\370\251\340\265\345\36cB\251\271\336\317`[\220\300\20\374@\373\300\263\13P\373bV\242\256\24\317\24\367\303\374\270\267\334\7\#\325y\333V\302t&\266\36\223\7*;v\366\337\312D\322\262k\327\352xb\313\203\317\342\2h\30\354\34dd\312;e\246P/$cJ\377\305\241vV4\256\317E\237*@Z\265k\315\350\347\6~\322i\204\370RB\377\36\370\136\372\202\25\355\5\200X\222\255\371\205mM\237\332J\246\303\312\22\263\363\203\324K\352rSa?\315\11p\245\333\275J\234k\306\212\341\202\32\221>(;\371L\31pB\243\262\24\270\277x\227\6\331\332\367\364\222}\6\241S~.\Y\365\362B\21\17\262D\263}Vy0\322\315\300\277\227\177\201\254\312:!^\324Z\371 \340D\2541\31250\241\34\330\253t`\315?)SO\246\223\306q/1\200\367\20\206\177\345\355\24h\272\304\352\33ef\342\323\334\212p\301\372\355\310\365\263\317\334\233\347*\335\347\230\340\302']\327\21C\0\4\261\264\237\261h\262\233'\231\224M\337\1\34\2079", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01130   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) \310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\217>hi\267\220!]\356\37v\336\365\3$\275\255\12\24\3303\273l}D\171\247\347\235\224Bf\3739\261\16\255>9\360\317?\7\13}\362\301v\335\6\6\367\3047+\253\322\316*X\317\236W;\321b\224P_\314\5\372=\274\356\177\34\7\221a\276s\201'\302$\326\213\255\5kh\212\334\375dO0acrc\334\364\2527:9S![4\375`EGQ\335u\301\21\222)\200\340f&\320\271+_\366\226\357\7\273\362\2222\267\301*\266\30\272\5\304I*\314?|?\31/\1h#\2313\25ia&w\27t\110\375 \260;>2\374O\303B\37`\262\10\273\374b`\375\37\34\34()q\241 q\314D\241%v\252(\13l\247\251F410\3^\2257\274\360\306(I=PO(\33X9\12\224\357q\3122\11\203"\310\250cz!\232\335+\213\2741\314\314\\31764\307\354\\261\3771\2365\2362\235\233\317*,2|zx\236\207\275r\251\357\310!\355\2370\22<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330'", ) , ) == 0x0
 01131   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337\257Z\6\315b\322\335\31\2\307\34\214\333\235\305*\320\251\242;\211\302\251q\201\352\205"\334\350\177\0\4n\311,\362\23\15\1H\33\360\20!\233\373\264P \205\377?\20\276\31\225}\10\317\330\217v\252~\366\202\364\301zA\334\207\375\25#\2\312}f\252\21mkJB\3633Xv\364\240\226Y\217\327\321w\276q\232\302'\22\202Id\354\6\2046\361\230\12a2\277\25;I\324\242\304!:\366\225\236\327\257\23C\27>-+\3525"@(ouCu\22!\333\301DU\273\23\374z*\374p\250\257)O\254E\301\271Ux\5\20\351\@\331\305\202w\366H\370\17\200\245\362\17^\33/Y\233\2310(\376\267b\231\311)hM\311\341W\314\36{\354\346\5*~\230\211\223[\3237\326\251\26\272\244\333\264}\273\25d\36\302\344\207x\353@\3014\20\233\356\20\22;\233\251\3331\3050J0p\353\3\320\251Q9r\362\271\244&M\324\222\244\17\331g\317\34$\325G\334r\324c/c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334\350\177\0\4n\311,\362\23\15\1H\33\360\20!\233\373\264P \205\377?\20\276\31\225}\10\317\330\217v\252~\366\202\364\301zA\334\207\375\25#\2\312}f\252\21mkJB\3633Xv\364\240\226Y\217\327\321w\276q\232\302'\22\202Id\354\6\2046\361\230\12a2\277\25;I\324\242\304!:\366\225\236\327\257\23C\27>-+\3525327\31\224\224\6t\372c\223I\236\236\32\17\261\222$\262\247\301\12\355G\353\200\33\377b\335\25\307\256\2539\324c\373\362\34\234\222\202\230J\33?\0\30\207\3575:\346\30jb}\227=az%\312\317v`r\30\43\364\257\261\270\256\321y9.\340/\353\206\375\254\213#\364\307r1b\213_\347\34\360\14H_\264\277\225K\201\300%/\277O\356\262\313\246\365\250B\33\371\366L\200\10\347G\22\220\325U\302\330\311\12\203\253\217/!qwn\255\330\273\212\353BV\377\314XvR\352`hZ%\262h\204l&\24\201\23\2\354\\267\217\247\351#b\246\3229\245\260{\7L4\2045\177\240\302^\30\200\220E\370\215\365\260Kz\366*c\362\9\353z\37\31%\206\345 (92, 0, 0, 0, "\337\257Z\6\315b\322\335\31\2\307\34\214\333\235\305*\320\251\242;\211\302\251q\201\352\205"\334\350\177\0\4n\311,\362\23\15\1H\33\360\20!\233\373\264P \205\377?\20\276\31\225}\10\317\330\217v\252~\366\202\364\301zA\334\207\375\25#\2\312}f\252\21mkJB\3633Xv\364\240\226Y\217\327\321w\276q\232\302'\22\202Id\354\6\2046\361\230\12a2\277\25;I\324\242\304!:\366\225\236\327\257\23C\27>-+\3525"@(ouCu\22!\333\301DU\273\23\374z*\374p\250\257)O\254E\301\271Ux\5\20\351\@\331\305\202w\366H\370\17\200\245\362\17^\33/Y\233\2310(\376\267b\231\311)hM\311\341W\314\36{\354\346\5*~\230\211\223[\3237\326\251\26\272\244\333\264}\273\25d\36\302\344\207x\353@\3014\20\233\356\20\22;\233\251\3331\3050J0p\353\3\320\251Q9r\362\271\244&M\324\222\244\17\331g\317\34$\325G\334r\324c/c", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01132   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) \313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) 6\326\341\330\330\253)\354K\241i\12#`\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "K\271\2427\265\331\3627>98m\261\271\32\207\33\36\35\34w$ i\247L\221\247!z\326\375}l%n3Z\3b\333}70h\352gX?cc\34\245[\330#!\7\243\254A\241tv\255\273\149\253\222dz\245lp F?\366?\267\1\374\2739\337\362\211\34;\373!c\6\252\320\6\12(\362\371\367\7\0"\370\14'\370\316\0\37:1,2:6\373\263x>ml9\3267[Z\226\26\224T\5\362/\247\341"\346-\200\12\2\362'\211 556\2637=fg;Me8\3572=\5\25\315\225\233O9qb#0\22"\313\235\255+\260\255,\276\2521\1\35\13\2414\\347\2518\341z<\333\333>;.e\267\372!1\244d%\215c&\30l+\276\234*\366j1ar21m\2436\230o:8,\320\252>k\3647\354\214\272;!\340+&\306.B-\302\233\337$\36\261\361 9;\277$\277'\227\12\366\307R a\277$\14z\314C\11\5$\5\27\215\14\315H}l\23~\3774\25\23&|\214\20\272\350F\322\205/\277*p\35=\20F<$\344\3.i\200&G\301k\257.\15 x\33\3651\23>\22\40\207\12?\333\235\203\28\322\36\344z\370\32\315\204"\373D\314\304\204(\312/\377\351-\317*r\367\3623\21457<\311<\273\220\303u\15\371\372\35W-\252\0#r\20\340\351gl\33>\302\245m*f\34\356\327\227\363\201\326\232\371\215a\233+\321\223\347\3\364\26\376S\320\214\212#,\321\213\221>h\3\302\201VN*\334\234Ur6X\337\232n:84\270\356><\33\11\31\33\375)"6\326\341\330\330\253)\354K\241i\12#`\272"\375\334\32\3707\2741\267o\224\312\266\33?", ) , ) == 0x0
 01133   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "W\335<\15RB\7\0Z\256\262\345\340\15M\366\212\325\344\340\363\307\361}}\332\350q\322\217\16\221h\215'O\267i9\36L\351\231\233y\255s\340\240\347\243bA\345\352r\33\253\265\3753\265\266a1\200;\3728\7}\362\274-\346\330\12\247\335\35d\232\52/P\307WU\314\322\360\222\370\331t\223\234\313\237\33\346\321\2\2071,,K\11&\273\313\320:\362\377\277\322CIm,\257\30\253\307\212<\225]\323\351\252?\36\250\2505\241\277|\23\31\\0\23#\307B\267\26%g\327\21\237\246\311G\232\364n\307\316\317Xmo\246\37\3s\226538\373\7\373W\346\10\215\205\362\6T\234\366\21\247\262\262\353\253\313\17\236\2\353\370\335\27\11\316\3644K\325\373w\256\362\221\2\33\303\323\306\324\305x\224\377\7e6SnV\263(S\33)\274\33.\15B\203\256\26p\31\210UN#\372\255\23\246\276\336\355X\272\376\257U*\252P\12\374\353f\217\36\220\236\353X\3308\222\261t\13^z\344\35\3439\322\\225\3555\215\321\366U(\335\310\324A\\315\206\314l\16\36\361-\362>(H\233\346\21a\247\344\222\271\314\275\315u\223\200Q\341\365D\230\246~tR\232\6\326\375\374\21\247#\211\333\210dM>\3623\224\335^4\30\330aH\372qd2\215\23\277W\21\24)\262\353\340#E\266C4\363\226\14|\350m\261\351\301\30\257f\27\366\37d|\2\25F\37J\331\276\314:\31\353\312]\271\256\350l+\210\310\260\317\33\214\32\0b\16\13\317\326BP>iUx\251\201\272\221\251\261\314\310wI\207\332\177\17\355x\354,L\210[]\332+\363f\354\230T\327]c(\271\13\17i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \310\324A\\315\206\314l\16\36\361-\362>(H\233\346\21a\247\344\222\271\314\275\315u\223\200Q\341\365D\230\246~tR\232\6\326\375\374\21\247#\211\333\210dM>\3623\224\335^4\30\330aH\372qd2\215\23\277W\21\24)\262\353\340#E\266C4\363\226\14|\350m\261\351\301\30\257f\27\366\37d|\2\25F\37J\331\276\314:\31\353\312]\271\256\350l+\210\310\260\317\33\214\32\0b\16\13\317\326BP>iUx\251\201\272\221\251\261\314\310wI\207\332\177\17\355x\354,L\210[]\332+\363f\354\230T\327]c(\271\13\17i", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01134   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", )  \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\221rf\244D\226\2[\302_\315Q\2166\245\221:f\6\266\37\2310\323g]\242\337\35\220)\354\337=p\336\364\3032\255\5\30M6*\3743-1/\1@Z\7E\205\326\201\26H\200G\36L\324\376\235#l1n2\341\245\352\2T\353\341\24M\355\351\271/\321/0\331r\236\367\311\311\336\274\371\14\266\34r\14\327E\325\34@\324\310qB\347\330\332\347\32D\350/oL\11>\177X\16\362\256\367p^j\371\33R;:\371\352\376\22T\235\35\246\240a" \251\231\2\13\301Kk\253+\310L\342GQBL\5G\7\363\230(IslO\326)\257,\7\257\5\347\341!\246\344P*!\240;=+Aiqqm9\2022oq[w\372=:\305=bS0\33\23\35\21\37/!-#+4 a\371(bj,g\16?\32}b\251dE\374c\270\360o=5\166m\242\34\221\223k\4\52\256X\1rg;aR\222,G\16\334\225a\332<\3245\313\310\263\255\36\17=<>?\32/\324\227S\4=*?zq\242\3g\35#d\15\200'n9Y\216\322=e\26\217\370m:9\3164\326~\31\270=\0Luwu\240\345\255"\317\200\370?\207\10\315\376.pa\277~J\335\205\367>\274\272\3733\2701:\33\36L\214?\310`-\367V*,&\3012/j#\341\1\2\265\32220\2715z\23(\321\314\236\303\302n\264\2378u\236jH\3433s\346\342d$.\326?\323,w\356d\21\260\12\25646f\2673-\322\373J\232\301\300q\35\331J\17He*\226\3165\245\313\30\251Y+,,D?Z8X0^\25y].S>{|\31T=\32\234z\331\32\373\272\303#t$\26cl\251'^\34\250\255\17\364\25d\270\374\205", ) , ) == 0x0
 01135   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "B\330:\331\225\214\24\324\252{\344\201\11(\21\261\37\224"\370\361tl3O\317>\273,\336\0\213\375`{\305\235uFb\214\307\203\354D\15\320w\247Mp\12\351\201\266\237\5\341w\267\324\257\344AO\241\264\326\301\274\336a\32\202L\332R\227\210\361\222:\357\327\357[\305M_\371\351\312\276\215'D\206\260\240t\37lr,\226\17^\`\274\0\317\15\5zr\25\264B\32\16\200\342*U:\302\233\374\325\12\274g\201^\223\312\312\305\371Ko\256\37W\252\225\363B0x\336@X3\366\\224\300\236dU\370\210\262\337c\204,\346\366/H\7\333\237!IS\36\25\32Q\326\335u\7d}\245Kmv\142\20\226\275\21\21\260z\276r\211\311\3k\304\302\311M\37\341\265\357\235\233\254W\270\337R#2\337\202Y\11\255\353\31\364\37{{\261wWO\353\30N7X^\210\371bpX<\22\17\260\373\177\300\23\305r\10\213\255\366/D\17`\377f\342/p\315U\325.Z\375\26u\322C\3579\4MQ\373\336\321\252\22A\214\353\23\350\22\3633\301$\305\203\224\\314\232\24,\33\204~\246\232\213T[^\206{I\364%\211\17^\211/\343G\357\240\326\135\4C]u\257\34\3746|\307\1\234\241O\270x\261N\0\2\\225\336\177\34:c\331\245\252\313\0\215\21\354?\300\212=&\233?\21}\317^PZ\335L\35%\302!\331\264\0\346O\12s\331\334\324+j\204S\240\305\2j\316u\31\214P\200\244k\271\257\220\350@\313?\364\325\5\302\370)\204\376Qdp\21\277\360M\261\277\241\353e\271\341\236M\2450i\325\263\335W\366\232s\233MrN_u\230\23\335\30\2753\2H\210\31\353\15T\247\267\305\245A\272\361:o\343\24\324\273\277\205\274\316\267N\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \370\361tl3O\317>\273,\336\0\213\375`{\305\235uFb\214\307\203\354D\15\320w\247Mp\12\351\201\266\237\5\341w\267\324\257\344AO\241\264\326\301\274\336a\32\202L\332R\227\210\361\222:\357\327\357[\305M_\371\351\312\276\215'D\206\260\240t\37lr,\226\17^\`\274\0\317\15\5zr\25\264B\32\16\200\342*U:\302\233\374\325\12\274g\201^\223\312\312\305\371Ko\256\37W\252\225\363B0x\336@X3\366\\224\300\236dU\370\210\262\337c\204,\346\366/H\7\333\237!IS\36\25\32Q\326\335u\7d}\245Kmv\142\20\226\275\21\21\260z\276r\211\311\3k\304\302\311M\37\341\265\357\235\233\254W\270\337R#2\337\202Y\11\255\353\31\364\37{{\261wWO\353\30N7X^\210\371bpX<\22\17\260\373\177\300\23\305r\10\213\255\366/D\17`\377f\342/p\315U\325.Z\375\26u\322C\3579\4MQ\373\336\321\252\22A\214\353\23\350\22\3633\301$\305\203\224\\314\232\24,\33\204~\246\232\213T[^\206{I\364%\211\17^\211/\343G\357\240\326\135\4C]u\257\34\3746|\307\1\234\241O\270x\261N\0\2\\225\336\177\34:c\331\245\252\313\0\215\21\354?\300\212=&\233?\21}\317^PZ\335L\35%\302!\331\264\0\346O\12s\331\334\324+j\204S\240\305\2j\316u\31\214P\200\244k\271\257\220\350@\313?\364\325\5\302\370)\204\376Qdp\21\277\360M\261\277\241\353e\271\341\236M\2450i\325\263\335W\366\232s\233MrN_u\230\23\335\30\2753\2H\210\31\353\15T\247\267\305\245A\272\361:o\343\24\324\273\277\205\274\316\267N\364", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01136   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) #%O5M"\303(\332\37\36)=\30w\200n\352\3438U\22\27{\11\17\324\323-,{/3b\367\225\350\3273h\321G\373GmXR{\24\211~\22@!^B$\225%\177\244\301e\312%\275.WXq\226\314\3135\273{\34-\262\247\30e??[\364\205\210\340\337K"#%O5M".!?[ Y7_\266>R4PtV%>13\32w\33\37\26."KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) KxO\206/y\301\335\266-\235~.\275\277\350\35ev6(\5*\323\363\355z\370\34(\37\376\2373\2223\20\333M\2465G9\32\240\341]\27\23\3677\220\33U4\360q/\11:.\275=~)\33\35\332X\7a\16\253\243Z9\257Y\10\301f\33\33%\22\220\2423\3036\35\3jS>SX\302\301_\\364X.\34\361\227(\207LuW!\301n\351i\10\375\227\177X\26120`7)k:\30{k>\4M\33n<\34Fu`1st\314\231\261\24\216\254 \307~-1\1770\271\302;\274\275\21G86\234<89?HI.\305,\315\32\341c+\253\273'+\248O#I\243\275\340b>\263\304\35\217?\265\273\216\2504\266\272o\345\252LvW\3374v\303|\34\270\246!]\302\11\254N\255\3514\262\365\2630\16\303B\325\262\375\276`\20\276\26\3\24\177\2237u\240\23\257'\317'\2712y\240p\116.1\37&`b\276\373\337\352;N\271\24rK\316EGB\30B5\1\243zN%'w.\355\6\351 -&.cf\22\271,\335\1F<\306\305k?\5\263J\32JY\366?\242,\354\250\374\244+\254\256\322j&\330H\245{\24u\222>>f\206:|9c\366\267\306\265\377k\25\36\354\224\361(q\323 -w''\310", ) == 0x0
 01137   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\327b\202\324\37\300\325m_\337@\325P\321}\204\373\334\211O#\.\255(i\300T>Q\312\312\352r\266\372u8\214f\4G\337q$\177\33\377xI\237\210\211!z\263\362\306\353\357m\204a\376\224\307\331\347?\275\243#\2\356\2138\1\311\201\310SD*\16\236'[-\221\277z\253!\374~dmV\272}\31\355]\177\35L-+h\311\205|+b\4\21o6u9"\0;d=\222\252\241\356/o\272 y\356\\306\322\314c\352;\214x\211s\323\27\256\266\244 \10U\177\342\371\4\251=\227\256\262\254\376\32e\306\14\250\15;\255&\6\321\350\225\327\304\36W\342%\11G\244\265\35\370o\204\251\15\312\207\25V\315\2519\201?\3\354{L'\331\357\362;\275c\207\200\205ud\355\361\11zl4\333[HQ\220\342\333\302\\204\216&\202\302\206{\354\323\275['\22^p\226}8\323\201No\211?\345\274\207\3240\253;\312\204\330\213\336a\377mHdN\365\355\2749S\\347\214kwR'\203a8\246\236\6\203\16+.k\356U\313\344C\201\354j\217\354\337\302\1p\302\37\307\260\332\10\214B7i\371Q.\364\351\250\2*V\1771\204Q+\26\243\5\25\177\341\276\242`\334\246\21\305\371\304g{\313O'g\304`~\322\2526?%F\226S\25t\22s$\366\324\221\6\312\24589NsN\2468\314X\36\374G0\237\353q3\245\224\205T\263\337+\204@\263\355\272D\367\263"M\335'\272\303\200\210\210F\343b\6l\347\20\322\335\13K\256`9\311\371\307\322W]=\24\266\212\344\371^\217\10i\324\230Wc\221(\36\324\313\263}=^5\223N\247\362\364\202\364_\303\236\352\307\217j\337q\253H\376\346\325\4\351\1\377I5\341i\20J\34'{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \0;d=\222\252\241\356/o\272 y\356\\306\322\314c\352;\214x\211s\323\27\256\266\244 \10U\177\342\371\4\251=\227\256\262\254\376\32e\306\14\250\15;\255&\6\321\350\225\327\304\36W\342%\11G\244\265\35\370o\204\251\15\312\207\25V\315\2519\201?\3\354{L'\331\357\362;\275c\207\200\205ud\355\361\11zl4\333[HQ\220\342\333\302\\204\216&\202\302\206{\354\323\275['\22^p\226}8\323\201No\211?\345\274\207\3240\253;\312\204\330\213\336a\377mHdN\365\355\2749S\\347\214kwR'\203a8\246\236\6\203\16+.k\356U\313\344C\201\354j\217\354\337\302\1p\302\37\307\260\332\10\214B7i\371Q.\364\351\250\2*V\1771\204Q+\26\243\5\25\177\341\276\242`\334\246\21\305\371\304g{\313O'g\304`~\322\2526?%F\226S\25t\22s$\366\324\221\6\312\24589NsN\2468\314X\36\374G0\237\353q3\245\224\205T\263\337+\204@\263\355\272D\367\263 (92, 0, 0, 0, "\327b\202\324\37\300\325m_\337@\325P\321}\204\373\334\211O#\.\255(i\300T>Q\312\312\352r\266\372u8\214f\4G\337q$\177\33\377xI\237\210\211!z\263\362\306\353\357m\204a\376\224\307\331\347?\275\243#\2\356\2138\1\311\201\310SD*\16\236'[-\221\277z\253!\374~dmV\272}\31\355]\177\35L-+h\311\205|+b\4\21o6u9"\0;d=\222\252\241\356/o\272 y\356\\306\322\314c\352;\214x\211s\323\27\256\266\244 \10U\177\342\371\4\251=\227\256\262\254\376\32e\306\14\250\15;\255&\6\321\350\225\327\304\36W\342%\11G\244\265\35\370o\204\251\15\312\207\25V\315\2519\201?\3\354{L'\331\357\362;\275c\207\200\205ud\355\361\11zl4\333[HQ\220\342\333\302\\204\216&\202\302\206{\354\323\275['\22^p\226}8\323\201No\211?\345\274\207\3240\253;\312\204\330\213\336a\377mHdN\365\355\2749S\\347\214kwR'\203a8\246\236\6\203\16+.k\356U\313\344C\201\354j\217\354\337\302\1p\302\37\307\260\332\10\214B7i\371Q.\364\351\250\2*V\1771\204Q+\26\243\5\25\177\341\276\242`\334\246\21\305\371\304g{\313O'g\304`~\322\2526?%F\226S\25t\22s$\366\324\221\6\312\24589NsN\2468\314X\36\374G0\237\353q3\245\224\205T\263\337+\204@\263\355\272D\367\263"M\335'\272\303\200\210\210F\343b\6l\347\20\322\335\13K\256`9\311\371\307\322W]=\24\266\212\344\371^\217\10i\324\230Wc\221(\36\324\313\263}=^5\223N\247\362\364\202\364_\303\236\352\307\217j\337q\253H\376\346\325\4\351\1\377I5\341i\20J\34'{", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01138   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) %-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m-l\360\34L\211\30\224[P?V\245?\14\355_W\374\15U.\342J -\237\207\25w\243)\247\354$\354\220R:\223\244\2747\274\3762\226\272\211)\303\300^\16Q^\15"p\251\223\352\315\320\236(1+H`l\245M-q\250c\313\342v\25y7\263oym80^\24\22J\37/"\370q$*\234!'(\255\312-\15& je4<==9\366\10%\261+\363m\326B\3535K\225\320d\311\251\303\31\256a/\10$2\7d\244^/\340\27m\3\26no\330$3E\323=a&\333\233\6\341\36\2\15\332s\314\377\306\1498\345@3.\316A\320\251v244\342s;\207{8%A\27{\30D\1^\346b\342\242\345\1\17:\210(\260T\210,A15\2213\15\367>\267\366e\22\247\276\/\205\34\4\235\334Y1\341 \2663_\341'W\352(\250S\350,\274\252\3620\325\261\360J}Os\320pt\~\36:[/\235\20\224\336\201`;'\5(\307\6\336\373\240\355\240R\3\32\317\26:\264%\32\2271\274\372\27\317\231AuhV\5jUW\220OOnB %Kc}\315-Ndh\207\3243\363\14\265+8sX3\1775iw6\307\3238%\26\255\30102&8f.y\301ya%\347&o9^\23q\242\254\27>=$\2201u4\254{\22\30}8\34\342:\210\33\345>-%!5."%-'\215\27\302\226\2236\276'\3618;;\260\177\17\370\273?\252\206\336\34@!9\323!E&\200K)(0=(..\260\1122t@\5\274\15\245\340\130\375\372=s\36\33N\340\366\221d\203#\27=\247,A\272\12-=)/F\246\363257g7j\365K";\6\14ih\356o", ) , ) == 0x0
 01139   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\234\15\275EJ\2100+\330V/\3109\374\367\253\233\10\376\27\32A7\10\216/2K0\324&i\216T\\220$\371<\371)\7n)\216j\341\16\0Y\263V\225X\306\216[\353n\310b\335\307\265\25\363\324\266\11\347\273WjB\210\374-\30\255\246\33\260\311k\331\315\37\5\217\11V\362\356S\231Q\220\37\25,B\362\341\30K\201\6\352lk\215\331\374\303\237\352,\361\355c\36\301w\11\341x5c\353\213\255n\263\320tT\324\2437\222H\349\360'_\271d\202\275\247\341\272\373\343\240:.sz\22\25Z\260u\303\276q\2O\202\34\20\33480B\323\200\3609\222\366D~I\4I\377\322`\331\376\211-'8\210\211\313.?\362P\336l}\320b?\315\263\314\343\251q\370k\12\214\3429\264\6U\311\315R\273\33\247a\3550KB\374,\26\234r\260\342\240$\316\350\3760Rb&E\276\22\21\30^\2501\276F\272h\310\203\331\373\200\360\5wB\274C\315\321\273[\0\324+w\201f\K\5\35\17~\6\242\376\374\377\362\373\364w-\27\302\213\367\373\334\365V=\360R"YC\321\276L%\17\272\372\27X\253Er\323E%\234l\327\10Z\23E\33nCVj\205\347\11\213>\314\250X\363\340_jr\37\0\375I\32DI}k\326\11\270\4.\340\1xc\301\307\235U|u\356?}\362\32\33\231\225N`^\231\370\201J\26~\362\232\31[\6\36\324\374\27=_\14\250\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264\6U\311\315R\273\33\247a\3550KB\374,\26\234r\260\342\240$\316\350\3760Rb&E\276\22\21\30^\2501\276F\272h\310\203\331\373\200\360\5wB\274C\315\321\273[\0\324+w\201f\K\5\35\17~\6\242\376\374\377\362\373\364w-\27\302\213\367\373\334\365V=\360R (92, 0, 0, 0, "\234\15\275EJ\2100+\330V/\3109\374\367\253\233\10\376\27\32A7\10\216/2K0\324&i\216T\\220$\371<\371)\7n)\216j\341\16\0Y\263V\225X\306\216[\353n\310b\335\307\265\25\363\324\266\11\347\273WjB\210\374-\30\255\246\33\260\311k\331\315\37\5\217\11V\362\356S\231Q\220\37\25,B\362\341\30K\201\6\352lk\215\331\374\303\237\352,\361\355c\36\301w\11\341x5c\353\213\255n\263\320tT\324\2437\222H\349\360'_\271d\202\275\247\341\272\373\343\240:.sz\22\25Z\260u\303\276q\2O\202\34\20\33480B\323\200\3609\222\366D~I\4I\377\322`\331\376\211-'8\210\211\313.?\362P\336l}\320b?\315\263\314\343\251q\370k\12\214\3429\264\6U\311\315R\273\33\247a\3550KB\374,\26\234r\260\342\240$\316\350\3760Rb&E\276\22\21\30^\2501\276F\272h\310\203\331\373\200\360\5wB\274C\315\321\273[\0\324+w\201f\K\5\35\17~\6\242\376\374\377\362\373\364w-\27\302\213\367\373\334\365V=\360R"YC\321\276L%\17\272\372\27X\253Er\323E%\234l\327\10Z\23E\33nCVj\205\347\11\213>\314\250X\363\340_jr\37\0\375I\32DI}k\326\11\270\4.\340\1xc\301\307\235U|u\356?}\362\32\33\231\225N`^\231\370\201J\26~\362\232\31[\6\36\324\374\27=_\14\250\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01140   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) ~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) &\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\337\305.\324uy\313"~D\334.f5\363`:\2046\4\372\371\272=\265{6a+\375\265\20\37\65H\14\205&$B*\212GxG\2764b\331\274\322\30\361\361\36c<\273:\252\376\12\32:\222\376\37\252\17\254c\1%\0\346\16x.\15\227\354[-\26\50\25\210\2258%\36x8d\304c\14\377\331\36\365Q\331!\14\312\312$=\243\357\350\%*8\305\25-#\261,)<71&8K;\34\267\363l+\363\237\33;\3"\4W\226\257\4&e\255\351^k,\4&\244\20\377b\333\265\360\265\266\275\360\372O;W?\327;kr\22mK\241> \27\11\6BZYXD^\27*B\266\6\24c\2447t\26489>\3033<>=\36\35\37\37?\320\334]#$!\331tekX+(-6|\3701<\4'562Z9;9l~4\177\12\14M\237X\27\1n\250\260s"&\207\265JC\37\355.;X\270t;t8:?\273\247\34z\349ho\363\15\375\253\224(\314b\242(\245\275\246#5K$\301\10<%[0:33=\227\374\337\331*\20539\203\251\6~\335M\200=.!k([v;_\35\210$.,,\256\320:=137\'<\321\252\320.3\273\377o\335,\21\27\2530\2533\333\207&'(C\325C\275\231m/11V\22241fS\261\34?<\375<9\0\33\37\321\25\33/$%\364%"d'+\313!/#()\30216w37\315%37<=8\265=9w\33\373\20\36'!-&#<' c)\6(\10)!*7\36\2630z5\324\2549 {l\260pA\363\32\35j\232 \341-\246\346$&%{\10\252n\10\305\275b0{t\31\274\6\355", ) , ) == 0x0
 01141   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?\347N\215=\0\216//@\277{\217\234\333\262\246\277\313\322\330\37\213\250>8E\343\373f\217\223\20h\234\2\225\343\357\2\253\\335p>v"\356\336\304\275\377n\216\304t\364\20\262\357\347P}+\200\255\335\256p\314{^\2614\327\216\232YdNI\317\272\340\224\205\210e\254kB?\30\33e\5\255@\265s\\307\256\1V\375\260\245\327x\211uF4^\207\5\243A\227\6\20\351p#"\207?z\32\377xVOE\377"Az\317D\25\365\312|\6T\265\225\304\363\333\222q\276\33\341\234\245<\244\357\n\332\334\352>\321\304\6M\250\201\260\333\22\350Hm\303\247\320\373\3575\370\271np\200\324\324\315r\216\246\342\177\271\234\367\35|\325U\352mc\214\335\316\34g\274\244m\265V/oJ\344\214-\25\312\371F#V\332\336\36\311\341\235\316\266\365&\307,\272N\305\224\25\223\274\16\334\236\236i\211Nt3RO\266t\212\372Z\231)\276\13O\305\3\303\3667\2\330\300\274\266\345\275\275\2316)\215\363+"\245\231z\216a\367\214\243=\315\1\373L\274C6\27Znx\213\214\340\27\211)\316VFD\3\326\34\210\13\343z5\357b%\25\277\371\253\4v\206\211\335\27q)k\354\345\255\5\234\3166y\244_!O\336\300\25\222\272\335\11HY5K\217d\24'Yg\355nV\244#2\272\206\231b\14\354\17\357\252^\6\304\357:\267\5e]\32\220P%\10\351^\270\201\17h\1\276\2105\265tL\216\21\374\317\354L\206\200\203\\215.&\343)E\262\375\363\262\364\326\340\2050\237c\274((\332\35\202R\327\2277\4\363\332<\232)\210n\272\276\222\20\327\31\337\230G-(\332\361\242c\241\344\37\263aO~!\240\2\376\263\302\376\217S\256\246\370\376}\305\16\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356\336\304\275\377n\216\304t\364\20\262\357\347P}+\200\255\335\256p\314{^\2614\327\216\232YdNI\317\272\340\224\205\210e\254kB?\30\33e\5\255@\265s\\307\256\1V\375\260\245\327x\211uF4^\207\5\243A\227\6\20\351p# (92, 0, 0, 0, "?\347N\215=\0\216//@\277{\217\234\333\262\246\277\313\322\330\37\213\250>8E\343\373f\217\223\20h\234\2\225\343\357\2\253\\335p>v"\356\336\304\275\377n\216\304t\364\20\262\357\347P}+\200\255\335\256p\314{^\2614\327\216\232YdNI\317\272\340\224\205\210e\254kB?\30\33e\5\255@\265s\\307\256\1V\375\260\245\327x\211uF4^\207\5\243A\227\6\20\351p#"\207?z\32\377xVOE\377"Az\317D\25\365\312|\6T\265\225\304\363\333\222q\276\33\341\234\245<\244\357\n\332\334\352>\321\304\6M\250\201\260\333\22\350Hm\303\247\320\373\3575\370\271np\200\324\324\315r\216\246\342\177\271\234\367\35|\325U\352mc\214\335\316\34g\274\244m\265V/oJ\344\214-\25\312\371F#V\332\336\36\311\341\235\316\266\365&\307,\272N\305\224\25\223\274\16\334\236\236i\211Nt3RO\266t\212\372Z\231)\276\13O\305\3\303\3667\2\330\300\274\266\345\275\275\2316)\215\363+"\245\231z\216a\367\214\243=\315\1\373L\274C6\27Znx\213\214\340\27\211)\316VFD\3\326\34\210\13\343z5\357b%\25\277\371\253\4v\206\211\335\27q)k\354\345\255\5\234\3166y\244_!O\336\300\25\222\272\335\11HY5K\217d\24'Yg\355nV\244#2\272\206\231b\14\354\17\357\252^\6\304\357:\267\5e]\32\220P%\10\351^\270\201\17h\1\276\2105\265tL\216\21\374\317\354L\206\200\203\\215.&\343)E\262\375\363\262\364\326\340\2050\237c\274((\332\35\202R\327\2277\4\363\332<\232)\210n\272\276\222\20\327\31\337\230G-(\332\361\242c\241\344\37\263aO~!\240\2\376\263\302\376\217S\256\246\370\376}\305\16\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Az\317D\25\365\312|\6T\265\225\304\363\333\222q\276\33\341\234\245<\244\357\n\332\334\352>\321\304\6M\250\201\260\333\22\350Hm\303\247\320\373\3575\370\271np\200\324\324\315r\216\246\342\177\271\234\367\35|\325U\352mc\214\335\316\34g\274\244m\265V/oJ\344\214-\25\312\371F#V\332\336\36\311\341\235\316\266\365&\307,\272N\305\224\25\223\274\16\334\236\236i\211Nt3RO\266t\212\372Z\231)\276\13O\305\3\303\3667\2\330\300\274\266\345\275\275\2316)\215\363+ (92, 0, 0, 0, "?\347N\215=\0\216//@\277{\217\234\333\262\246\277\313\322\330\37\213\250>8E\343\373f\217\223\20h\234\2\225\343\357\2\253\\335p>v"\356\336\304\275\377n\216\304t\364\20\262\357\347P}+\200\255\335\256p\314{^\2614\327\216\232YdNI\317\272\340\224\205\210e\254kB?\30\33e\5\255@\265s\\307\256\1V\375\260\245\327x\211uF4^\207\5\243A\227\6\20\351p#"\207?z\32\377xVOE\377"Az\317D\25\365\312|\6T\265\225\304\363\333\222q\276\33\341\234\245<\244\357\n\332\334\352>\321\304\6M\250\201\260\333\22\350Hm\303\247\320\373\3575\370\271np\200\324\324\315r\216\246\342\177\271\234\367\35|\325U\352mc\214\335\316\34g\274\244m\265V/oJ\344\214-\25\312\371F#V\332\336\36\311\341\235\316\266\365&\307,\272N\305\224\25\223\274\16\334\236\236i\211Nt3RO\266t\212\372Z\231)\276\13O\305\3\303\3667\2\330\300\274\266\345\275\275\2316)\215\363+"\245\231z\216a\367\214\243=\315\1\373L\274C6\27Znx\213\214\340\27\211)\316VFD\3\326\34\210\13\343z5\357b%\25\277\371\253\4v\206\211\335\27q)k\354\345\255\5\234\3166y\244_!O\336\300\25\222\272\335\11HY5K\217d\24'Yg\355nV\244#2\272\206\231b\14\354\17\357\252^\6\304\357:\267\5e]\32\220P%\10\351^\270\201\17h\1\276\2105\265tL\216\21\374\317\354L\206\200\203\\215.&\343)E\262\375\363\262\364\326\340\2050\237c\274((\332\35\202R\327\2277\4\363\332<\232)\210n\272\276\222\20\327\31\337\230G-(\332\361\242c\241\344\37\263aO~!\240\2\376\263\302\376\217S\256\246\370\376}\305\16\10", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01142   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) \337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) <$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\203)oA\325B\36\232\373W- \326\2572'@i\351+/\305\374\3432]\273\23p\21:\262\370\271\246#<=:K\20\227\325\366=] \242;\324\316$\24\336\242\245z,\6\247\221\25510\275\2641\2757o\2\267|\32\260p\31\21L\235\10\3!o\253u\37\254\206\242*\7\303\276\231l"\337r=\177\375*=\3Y\3710n\138\3747\31\3114S\37\27@\14 +"+.f8\7/69\304\14\14\2653\30\332,\2604\10\321\3637z,\255|/\336\325\323K_a{Q`\303!9\213\350V~\13\3~j1\321r2\2400\336\2579\261\257:,\275\256>\265\4]\36\215!\241&\343\261$fb)\374\252\13\334h/O\3213Zs4\324\22\201KH:\3738\274O?\3738\222o\37\15\301F\252\1$&z\304\31||F-//Z!X0^!\x9\271;8V8T-q\25\35t\33\253\320H&\251a&\3\20C8{\353\2536\17114\333\3577H\17n9\261\363\373y\32{\33\30\35\366\350 >"<$:&8(\3265+3-1//1-3+5)779\3054<2>0\33\23\35\21\37/!-#+%Y((&*$,". 0>2=4c\26`\263\310\322 lN\265C\338\21D\247\256sQ\2430\251t\260>\227\270yk4zn)c\332\373W\265|~!\20\322\336\375~\274n\300\231_\34[\245pr\3130\227\250v^\323j}\256|b\257\25\264c3\245d7\260h\264\266\37\270==\327\35\25so?\1:r\343\247\3448\3171E\251l\254D\2567b\274z\0\334=76=\351;\261\235\266B\33\17\224L\34W\321 us\257\353\316G\252B\234", ) , ) == 0x0
 01143   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "/\360\322]\333\325\227#XQ\263\14$K\311\37.T\355\346aN\203\4\12\246\346n\214pT!\342\212I\365\10}\371\267o\240w8\331m\222\336\215\353r45\325\257;\275\365\244\271\202#\332\356!0\235\213\276\32i\322\4\10E\1\10\325s~c\225\253\357\361Y%Jw#j\361\310\312X9\214bM\223\363\201\345\205w\300y\252B\323#\244\204\304^\364JE\267a\373m\255h\350V\326\356\356\321\260O\251(FY\245\330G\315h\25r\373x{\366\267\32cdP\232\25\262\12\252r\17a`\331,U\32nS\36o\0i\345\335\1\177c\235\118\26$o8\215\253^y-;v\1\25[p/z'R\363*$\36\377^\16\312\340\247\376Q>G\346\342:\5\2416Q\1\252\342\336\326\27\240R\3\33f&\365Q\241\263\324V0l\10\256t\24/\235\252\233j~\340\336J\27\370\363\232\251\215\374)u9++A\226\207|F\204xFS\243|\207t\331\261\331c\11l\251\23\346CW\5:fh\277:\370e f\270(\221;Y\363v\244\271z,?\30W\320WEM\266dd\201v\242\342\212\271\310\217-\232\2\344\220\221\315F\343\322.\230\2120\2453\337\27\214\234\316\351\362\1\30\373z\3159\251k\230\260N\346\212MpP\234>\220\313\306_\353;\26\277\363\336/\237\263m(\250\245\304\0\34/\251\253\0\315A\244}\17\233\346o\276A\361jo\7t\203\261\363\264K\230\337\266*\264\207\211h\300\306\210G\324\35\264\273,\25\35m\311\361\342\3207g\312\242&\344\353\2\323\4}\237\233\236\353\215\240A\21:\241'#\13\304u\222\303{\360\250.Ru<\27-lx\243a\264\230\23\216\(\263JGk\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01144   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) \31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")&S2%f/\376\275.\177*?7ns\148\332\12\315\201\11\251\262$3\255\256\200\252=~}\352:y\362'\270\224[7\227\13fdf\214\2614!O\35\3L\13\310&%=\340\242\32\3\300a/'2}*15['Y&t4l,i\322\360\2409 s_8-\232\3\5\311-\25782g\2414:@'F\4u\177\303\232\277sx\21\32]0h\332*\260\340\377\236\275\1p\14\222&x\214#D8\177\243\34zk--?;\21\153r\364<^I^=\272\233#\2604k}\36O|\35s\336\364\250b\30\247\13\311\15\256\272o=\254K~4\3423;53[kh\322\325\343]\2\277D\274#\334\32\221H*\263y\3642%"y&\256\354X\11\254\3341*\276b \275\373\261\235\272\37\210==m\363\320\15\307\231\217\256bd\354\6a\255?\24\5\22\255}\21\365\17\244\14\346\5*7\21098k<>\215\17\33\6,m.\260\201\21$H\24\233\32"\31\30\30-\335\32\253\7\235\5\364\36(\17\12\15\177\13\235\11=\245,\10\1'e\31\256\33$\374\36w(+\303)) X.=\305\30\25508\21165\337?64?k?\26\304\30\23N!,\350&)\277s&%\225/&\317,#\2015<\36\2317\2650\227\275?O\272:\257\2739Q\242\234\30\233\245'%'\244\21wg\34'\372\253:\276\34_\3bg\270X5\22#n\12\314\11\374\266\276r\3K\236\347\35T \2223\247\355\331|i\2072\240Q-:\34\353\264\373<\272"57\2559>/\274\155n\34*"", ) ", ) == 0x0
 01145   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\27\277\24\16\276_\342\202\333\25\322>X\355\211a\377\276\217U\242\354y\312\206oP\306\273\252\321\37\322\236\333\366\350\20\346/\274"\312}\311\237,gt\356l?\377\246\23L\256y\254\23HU\23&\13\254\3\327\11\346#\33\205\216\325\371O\244\3279\202\324|v\3434\25\342\2061OE\242-\346\21\6\336\252ku\201\340\264\344\227\372\360\36\204\305\316\15\325;\324&qW\1_\32\210\355\312n\321\234\317\234\326Rp\227\26\265\214\340T[C\20\177\323\340\206\253\244\307i\20\317\356\262~\21\314l\246\331m\320~\335\277Y\335g>z\203\241{.\24 S>B\211\353\365\375\322\232\33$\241%6)\251 &\334?wVM \0\201\313Y\350\0\372W\203\206\310\307\14t\374\32\245~\16\306\274\255t\366"\304\242O\356%\21g\343\322(7\262\363w\323\206\23\324C8\345y!}rb\3526\4\276!\25\205\326x\10\261s\241\355\23\274\211\376\332\222\342\216OK,\354T\250|\217\3460tbvI\24\305\201\37\351\205Z\306H\17z\360\342B\203\275]\340\313\232\31\3454x]y\3\202\374\26\351\35Oa\363[\357O\363\334\211\237\202H\303\334\275\210n\316\10q\11\370\2510\350wq\331\357w\223\13\16%R2s\374&F\330t\245\7\27\317\315\5\334\227\213\302\334\204\276A\275U\7!\13@-H[<\355\262\374@\0\350\235\272\305\347\347\336\215\16c\330\267&.t\347Zw|\37lvX\217f\320\360N=\377\274\211|\367\311\254"\304\237<\2\231\0\326@+\227zWaL\271\237\272a\360\205@5\250K\331\267\3052\315Q"h7\260K\205a@\313_m9\265\205\357C\204\356\13t\33\321!\276\342\231\20\212\357\212}c"\310u(p[Y\257\263\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312}\311\237,gt\356l?\377\246\23L\256y\254\23HU\23&\13\254\3\327\11\346#\33\205\216\325\371O\244\3279\202\324|v\3434\25\342\2061OE\242-\346\21\6\336\252ku\201\340\264\344\227\372\360\36\204\305\316\15\325;\324&qW\1_\32\210\355\312n\321\234\317\234\326Rp\227\26\265\214\340T[C\20\177\323\340\206\253\244\307i\20\317\356\262~\21\314l\246\331m\320~\335\277Y\335g>z\203\241{.\24 S>B\211\353\365\375\322\232\33$\241%6)\251 &\334?wVM \0\201\313Y\350\0\372W\203\206\310\307\14t\374\32\245~\16\306\274\255t\366 (92, 0, 0, 0, "\27\277\24\16\276_\342\202\333\25\322>X\355\211a\377\276\217U\242\354y\312\206oP\306\273\252\321\37\322\236\333\366\350\20\346/\274"\312}\311\237,gt\356l?\377\246\23L\256y\254\23HU\23&\13\254\3\327\11\346#\33\205\216\325\371O\244\3279\202\324|v\3434\25\342\2061OE\242-\346\21\6\336\252ku\201\340\264\344\227\372\360\36\204\305\316\15\325;\324&qW\1_\32\210\355\312n\321\234\317\234\326Rp\227\26\265\214\340T[C\20\177\323\340\206\253\244\307i\20\317\356\262~\21\314l\246\331m\320~\335\277Y\335g>z\203\241{.\24 S>B\211\353\365\375\322\232\33$\241%6)\251 &\334?wVM \0\201\313Y\350\0\372W\203\206\310\307\14t\374\32\245~\16\306\274\255t\366"\304\242O\356%\21g\343\322(7\262\363w\323\206\23\324C8\345y!}rb\3526\4\276!\25\205\326x\10\261s\241\355\23\274\211\376\332\222\342\216OK,\354T\250|\217\3460tbvI\24\305\201\37\351\205Z\306H\17z\360\342B\203\275]\340\313\232\31\3454x]y\3\202\374\26\351\35Oa\363[\357O\363\334\211\237\202H\303\334\275\210n\316\10q\11\370\2510\350wq\331\357w\223\13\16%R2s\374&F\330t\245\7\27\317\315\5\334\227\213\302\334\204\276A\275U\7!\13@-H[<\355\262\374@\0\350\235\272\305\347\347\336\215\16c\330\267&.t\347Zw|\37lvX\217f\320\360N=\377\274\211|\367\311\254"\304\237<\2\231\0\326@+\227zWaL\271\237\272a\360\205@5\250K\331\267\3052\315Q"h7\260K\205a@\313_m9\265\205\357C\204\356\13t\33\321!\276\342\231\20\212\357\212}c"\310u(p[Y\257\263\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \304\237<\2\231\0\326@+\227zWaL\271\237\272a\360\205@5\250K\331\267\3052\315Q (92, 0, 0, 0, "\27\277\24\16\276_\342\202\333\25\322>X\355\211a\377\276\217U\242\354y\312\206oP\306\273\252\321\37\322\236\333\366\350\20\346/\274"\312}\311\237,gt\356l?\377\246\23L\256y\254\23HU\23&\13\254\3\327\11\346#\33\205\216\325\371O\244\3279\202\324|v\3434\25\342\2061OE\242-\346\21\6\336\252ku\201\340\264\344\227\372\360\36\204\305\316\15\325;\324&qW\1_\32\210\355\312n\321\234\317\234\326Rp\227\26\265\214\340T[C\20\177\323\340\206\253\244\307i\20\317\356\262~\21\314l\246\331m\320~\335\277Y\335g>z\203\241{.\24 S>B\211\353\365\375\322\232\33$\241%6)\251 &\334?wVM \0\201\313Y\350\0\372W\203\206\310\307\14t\374\32\245~\16\306\274\255t\366"\304\242O\356%\21g\343\322(7\262\363w\323\206\23\324C8\345y!}rb\3526\4\276!\25\205\326x\10\261s\241\355\23\274\211\376\332\222\342\216OK,\354T\250|\217\3460tbvI\24\305\201\37\351\205Z\306H\17z\360\342B\203\275]\340\313\232\31\3454x]y\3\202\374\26\351\35Oa\363[\357O\363\334\211\237\202H\303\334\275\210n\316\10q\11\370\2510\350wq\331\357w\223\13\16%R2s\374&F\330t\245\7\27\317\315\5\334\227\213\302\334\204\276A\275U\7!\13@-H[<\355\262\374@\0\350\235\272\305\347\347\336\215\16c\330\267&.t\347Zw|\37lvX\217f\320\360N=\377\274\211|\367\311\254"\304\237<\2\231\0\326@+\227zWaL\271\237\272a\360\205@5\250K\331\267\3052\315Q"h7\260K\205a@\313_m9\265\205\357C\204\356\13t\33\321!\276\342\231\20\212\357\212}c"\310u(p[Y\257\263\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \310u(p[Y\257\263\12", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01146   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) 2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "O&&B>*A-Gh\321\35\273\16}\275\373\7K\226\326\237@i\2# \315e\333(G\244{,/.-``\213[E'r\2679\317\177\353<O`\312\254 \242#+\245`\246\177a\331\23346$'LY\272;@\31\2\21n\20\227Z\37\4\34\246\343Pt\32\11,]g\213O\21\243\243\24eP1T<`_\274\230U97l~\300\314\227\231:\223a)\256\17\0\255\346'\310"B\253(x|;\273\245\3601H\365\333\346L\350\220\313\21\2356\16\223\314%\356o\313!#c$$V+(*vK`}\1\3570\331\26237-\2\327\17\321Jx>\315^\331\347+\35\37'(0\342`4\35>\307k\11\22\3)\3753\37\200\251b\333\302j\227\251\253):8\264\262\236\241\221\212\211\17\237\5\356\252\264\344\205\316\312{\10\352/a\37\306\3322#|M\230\335\300\327>8\34,=\33\243\37\37x\15\266\27\6\244\342\200+\245~S""\12\15s\15>\2442H\225\25{4zXWRnNL\235oI\333%z\3702\214b\3000\340trHCL\212\2470\354N\367T[G@@\3277q>\4\272\243\215\237;\T\237\30_\326eO\226VI\2417Tk1* \362\214\24\355\13\333\11A\10J\12\255\4\203\6\356\0\36\3|&H \361"2\37m\35\270\33\212\31\365\27\300\250\22\6\20h\16N\14\277\12\223\10\363\6\340\4\315\2>>\273\36\35\37k " \23\227\25\365\27\314\31S\32*\14-"\242P\223\33e5\37w", ) \242P\223\33e5\37w", ) == 0x0
 01147   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_\226\217(\366\2455\257\242\350\362\227\16\247\377\213\316\333\215\261\7f\372M\235\353\233{O\345\373\240^-\333P\277V-\354\33\23\2;\247\336w\26/B$\203\270\261\203}\204\261\3531\300\274\17Z\373\34\26oP\34$\227=\245\25\224\330\23x\3370\3\224"\264\234x:!vn\36\22}\300ID\301\344<\324\202\232\234\223\346\36\13\237\243\1$\35:\22h\273>5\257<\347b\32\257\341\223\244>*\255M\0S\356,\7\333\336\1=n\361zx7"B\276\325\20Il\203\324\211\26\244$\235P)\324\272\30`q\276\323\13\5aZ\222\211\3\215\254\332\223\10\224\327,\341\255k\37\22+\16\254\346kn\325\\257\240\0\364N\253\365\343\370\2579\252`^\315'\335{\242\216\335W\206\264\336P\366\304\240\377\2569e^\236F\207K^\345z\311y\234\264 \25\7\324\21Z\375f\240\1\300\205\321\341\261\266\314\340\0n\353\273\232q\25\366\373\212\314\250\3202\322A\353\26\252'\251v.Yl\333\213\253u"\202\200E\255\236G9\345\37\351\3175\222{\148N\3\210\36W,\373\330\201\221\217\10\332\243!69\303\354'\306\374nX'\316p\325C\351p\37\27\267\326%\370N4F\20i\250\375\224\30\242\333#\264\241.\336&\203_n\347\225`\372\250\351\217,=\11U\253\10*\360\16h56\346\202\373\231\345H>5?"\304\216\254\247\255\23\321\312~\207y\216\260~\305&\237*\263\212\314\353J&\374\365\303\265\240q\3631;\35\15,\317\232/\16\371!\257v\313/\226U-\326\357\4\33}\367\272\372F_!\334\326\232]\363\235\356&\13\305\210\322\30\311\240\220\227A\217\350\272$\314\34\266\276s/ZM5\267\305\300Q\370\14N\23\244\12\223\306\303\331\20\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \264\234x:!vn\36\22}\300ID\301\344<\324\202\232\234\223\346\36\13\237\243\1$\35:\22h\273>5\257<\347b\32\257\341\223\244>*\255M\0S\356,\7\333\336\1=n\361zx7 (92, 0, 0, 0, "_\226\217(\366\2455\257\242\350\362\227\16\247\377\213\316\333\215\261\7f\372M\235\353\233{O\345\373\240^-\333P\277V-\354\33\23\2;\247\336w\26/B$\203\270\261\203}\204\261\3531\300\274\17Z\373\34\26oP\34$\227=\245\25\224\330\23x\3370\3\224"\264\234x:!vn\36\22}\300ID\301\344<\324\202\232\234\223\346\36\13\237\243\1$\35:\22h\273>5\257<\347b\32\257\341\223\244>*\255M\0S\356,\7\333\336\1=n\361zx7"B\276\325\20Il\203\324\211\26\244$\235P)\324\272\30`q\276\323\13\5aZ\222\211\3\215\254\332\223\10\224\327,\341\255k\37\22+\16\254\346kn\325\\257\240\0\364N\253\365\343\370\2579\252`^\315'\335{\242\216\335W\206\264\336P\366\304\240\377\2569e^\236F\207K^\345z\311y\234\264 \25\7\324\21Z\375f\240\1\300\205\321\341\261\266\314\340\0n\353\273\232q\25\366\373\212\314\250\3202\322A\353\26\252'\251v.Yl\333\213\253u"\202\200E\255\236G9\345\37\351\3175\222{\148N\3\210\36W,\373\330\201\221\217\10\332\243!69\303\354'\306\374nX'\316p\325C\351p\37\27\267\326%\370N4F\20i\250\375\224\30\242\333#\264\241.\336&\203_n\347\225`\372\250\351\217,=\11U\253\10*\360\16h56\346\202\373\231\345H>5?"\304\216\254\247\255\23\321\312~\207y\216\260~\305&\237*\263\212\314\353J&\374\365\303\265\240q\3631;\35\15,\317\232/\16\371!\257v\313/\226U-\326\357\4\33}\367\272\372F_!\334\326\232]\363\235\356&\13\305\210\322\30\311\240\220\227A\217\350\272$\314\34\266\276s/ZM5\267\305\300Q\370\14N\23\244\12\223\306\303\331\20\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\200E\255\236G9\345\37\351\3175\222{\148N\3\210\36W,\373\330\201\221\217\10\332\243!69\303\354'\306\374nX'\316p\325C\351p\37\27\267\326%\370N4F\20i\250\375\224\30\242\333#\264\241.\336&\203_n\347\225`\372\250\351\217,=\11U\253\10*\360\16h56\346\202\373\231\345H>5? (92, 0, 0, 0, "_\226\217(\366\2455\257\242\350\362\227\16\247\377\213\316\333\215\261\7f\372M\235\353\233{O\345\373\240^-\333P\277V-\354\33\23\2;\247\336w\26/B$\203\270\261\203}\204\261\3531\300\274\17Z\373\34\26oP\34$\227=\245\25\224\330\23x\3370\3\224"\264\234x:!vn\36\22}\300ID\301\344<\324\202\232\234\223\346\36\13\237\243\1$\35:\22h\273>5\257<\347b\32\257\341\223\244>*\255M\0S\356,\7\333\336\1=n\361zx7"B\276\325\20Il\203\324\211\26\244$\235P)\324\272\30`q\276\323\13\5aZ\222\211\3\215\254\332\223\10\224\327,\341\255k\37\22+\16\254\346kn\325\\257\240\0\364N\253\365\343\370\2579\252`^\315'\335{\242\216\335W\206\264\336P\366\304\240\377\2569e^\236F\207K^\345z\311y\234\264 \25\7\324\21Z\375f\240\1\300\205\321\341\261\266\314\340\0n\353\273\232q\25\366\373\212\314\250\3202\322A\353\26\252'\251v.Yl\333\213\253u"\202\200E\255\236G9\345\37\351\3175\222{\148N\3\210\36W,\373\330\201\221\217\10\332\243!69\303\354'\306\374nX'\316p\325C\351p\37\27\267\326%\370N4F\20i\250\375\224\30\242\333#\264\241.\336&\203_n\347\225`\372\250\351\217,=\11U\253\10*\360\16h56\346\202\373\231\345H>5?"\304\216\254\247\255\23\321\312~\207y\216\260~\305&\237*\263\212\314\353J&\374\365\303\265\240q\3631;\35\15,\317\232/\16\371!\257v\313/\226U-\326\357\4\33}\367\272\372F_!\334\326\232]\363\235\356&\13\305\210\322\30\311\240\220\227A\217\350\272$\314\34\266\276s/ZM5\267\305\300Q\370\14N\23\244\12\223\306\303\331\20\250", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01148   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) '\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", )  \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "loJ\227\322^=\341"'\314\221&$x\301\273J,\205\267\256\322\316\322\5\264\2457\372\262\365\372\3047\247\310\231\35\235\23\333\4\252\332\256jL\17\247\22}+\253!\341\256W`\272:\374\334\361\3666\262\257\256;<>n\265\235\217\35\35M\0q\233\346\270\304\246=\330\353+\351\2411\247s\24e\332\302"\366\367\2738\177v\371yb`{\33\37LNy\251\241\260\300\6\253O\266\274\15\356\313(\214\247o3\373`\362\275\341\366HP\371\373\21\364\264\356\253?\314\30\334\33\354\200!B(\317t\7 \235\211\262@\355/\174\360=\307egR\273\20\231q;\17\31\370\177\30(9\243\36\11\221oC\314\340\3047\10\15\354\313*\270\17\13 \20\26\221\241\326\221\10\35\2003\30\31\272]Q#9<;\7\2014\26!\31/\307)bK%\330g^\177\365\241\27\326\24k^S\1Y8\332 \225\231\350+#\375*\253\215\231\2233@0\213\223I\7\10\373)\245K8\243\274>^d"KG0$mR\314`];cY\337<\2756\332\351\24724>\350>6:n\3632y\375\24]\330\21\373\345.\26r\356*nS3K-2N*\5\321\3224<\203,\3721|\253\332&)r\344g\277\31\10\221^\37\14.\301qWg\263b\272\26**y\14(\244\262G\304\361\212\24\2444D\34\350|\233/T\15\36\215\37\303\300\13\203Q\262\241\326T@\326H\211\22\16\346O$b.\235!\2131\22+\270>eea\215??@x\224\23\37$\240\346\361<%.\344\270.*\347", ) , ) == 0x0
 01149   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\354\334\235ky\274z\330\0;9\371h\234\2273\312\221u\276\2761\20\25\4\343J_\307\347\236\330xk\1\22\36-\351\5\205(\216\313\24\13RW`\376\270\307\215\345\257\227&\343x}\334\313l\357u<\n\245\271\357\12vj\215\244\275\36\337\367\327\234\331\260\356\261>BH\23\357\224\272h\361G\310\351\7\240\343L\260\2524\346\344D\240)O\326%J\240\322\265\1\375R,`\263\350T\307\230/x\3140`\354\36h\274\311\257<\333\316\17I\240\364\12I:\321c\246\273=\32G\322\273\336r\347-\322\253\306\207\205T\265\369$\226\256\345YCi2'\263\360\23\240\327)_lI\276\232i\332=t \370\207\344.\347\226G\260\266\365\306\225\6,@\32\37.\177.|\225\2\20\11\2\364@\24\326Rh\234\346@\231\275\313\271x\356\207[On\341\305\365\310hf\216\355kH\1\272.\223\350r\335n\371\350\327\216-K\374f\326Er\206\265\257\225\277\376,\251\255E\364\363\2063\250\365w\316'3:\342};\261"->\320\256\351N\17\36\177\336\15\274\31(\265\346d\330\255\26IZ\33\24l\275m\363\201\217\261\313\224\305\326\301\34N\210\207J\307\304/\236\220\262\272@\211\25\346\223\360\3509sB\234c\355vU\364\346(\241\314\326\256\177\17\224\345\362\367\231@!\357-?\346\307|\5\235\343W\206fiUX\374\260\211\303\\301q\203\271\332\210\177\267\245)\324\37}\311\377N\344\366\276l\37\300Q\347\315\243\360\341U!\210\205\345\20+\30\368\0G3&\3418)\177\355jw?M\13\11\210\355\15\2\334{\352\375\346\277f\337\236\205\215m\234yaP\204\30\33\2\307\217w\10\203\244z\351\266\240+\207WeT\215M\215Z\250\263\221\356\321\350\256\7\36\272", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ->\320\256\351N\17\36\177\336\15\274\31(\265\346d\330\255\26IZ\33\24l\275m\363\201\217\261\313\224\305\326\301\34N\210\207J\307\304/\236\220\262\272@\211\25\346\223\360\3509sB\234c\355vU\364\346(\241\314\326\256\177\17\224\345\362\367\231@!\357-?\346\307|\5\235\343W\206fiUX\374\260\211\303\\301q\203\271\332\210\177\267\245)\324\37}\311\377N\344\366\276l\37\300Q\347\315\243\360\341U!\210\205\345\20+\30\368\0G3&\3418)\177\355jw?M\13\11\210\355\15\2\334{\352\375\346\277f\337\236\205\215m\234yaP\204\30\33\2\307\217w\10\203\244z\351\266\240+\207WeT\215M\215Z\250\263\221\356\321\350\256\7\36\272", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01150   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) \34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) .)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262 \20\300\374\264\33\316\377\272\372\273=m\34)t\36H!#\25%\240:\3\353\366\244,\246P\26702#3\37b\2179\271\202\267G\30=S\371_8q\36\36\323!\211E\217\26\320O\327)\216(zmh\13\232\2210(4 0Y\31~\2739\264y\32\33\363>B\266\36\15\311r\33:\34G\36\346\20\312\22\307\27{\24\270\12\211\10\332\16\200\12\303\4p\5h\3\364\1\366"\34!\7\37\0\35o\33y\31R\27\231\25\363\23--\177213\25746i\7T\11B\13\266\15\237\17\266,\333.\364\20\15t\250\354\20f7h\211\7V\14\313.=``\342\212\Dr7,"[,|\205\13\377\30 ?\12\200\300\35!)!O. Bf\356"x\11\12E`2`\333&\367?\37\3740;>\3342\20\337\22L\220X_\0\250|\37\314\377\266\337\354!kK}1y\307\363\225\22#b\345"e\307\354\350?4\352:/3\2341A\226\20\177\177\233\244!95)V\15$,".)0h\2131\370T6\264\3241inj=i\264g8\35zr\241!\347$mFKW{\351&yi\255\35/4\2203pU\363~\267YW^WY=;=\31\15]\203kEg\2\213$#o\267kdz\5\254".+\20\242\22@M[65\3312[O\34I_\\0\4.\341OJ\336:rsr\206\11\250>\241\36\200>o\275\20\320\277\267\26\262B-\351\324\366\226\233\262\36\240\210l6tt\237\340Z j\257\3047.S\275d\336\2124\336\234\32588h\262I-\322\327\377?\235\210R", ) , ) == 0x0
 01151   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\367\262\336<\177F\364.\215\260\366\335\\201\360|\317\256\310\204\6\366\272\24h7\276\366\343=!\15\236\212\205\263\315\364\27Y\227z\206\233\200\311\265\34>b$\260'\210\237YN[\241Q\234\20/K\225\11\204J\256W\1O\267\11\310\251\250Ba\233GN3XG\374\342\15\266\263\322\373)\240\347\4\356\342@;y\306\25\255\365\211\337\24\234'\206\246\200\2\376\16\262\356\335\243\214\26\203\357\327y\230\317!\366\203\265\333Z\373\261R{!8\300\325mr\267'$\257\326\27\342\226\225G]\340\211\373\215Vj\360\13\200\331\324\270R,|\355\373\31\337\2G\333#\202z\363\2\300\341}4\370e\212\\267z\36\301\205\277\240\342'\353D\247\274\200\207\26^\371\15V\301\223 e\227\25\230\214n\227?\323z\326hh\217\263b\31k\224\251vw\325\260T<\332\3130\271\272\347Y\257\321\376\360\364r\247\211\217\311\256\307\3666\301\361a\255$\304\7\0mnLp{t%\3104\22k\344\271j\14\227d\305\247g=@\20\375\302\340\330\323\225\357\\247\4\267\253\366\350|+\263V\2270i\322\13&\375\2432@J\207\207\336x-\215AR\206\205w\25\263s\307\33\377\27L\251\240\334\305\251\370\340\303%\303\25p\310\247\361\4\245\356;\13\243\343"^"\5\7Tk2\330D;\376\257\270\11\276\377V\334g\14\241\210X\222\347@\33@\25\16\320\334\252\211\213\36\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^ (92, 0, 0, 0, "\367\262\336<\177F\364.\215\260\366\335\\201\360|\317\256\310\204\6\366\272\24h7\276\366\343=!\15\236\212\205\263\315\364\27Y\227z\206\233\200\311\265\34>b$\260'\210\237YN[\241Q\234\20/K\225\11\204J\256W\1O\267\11\310\251\250Ba\233GN3XG\374\342\15\266\263\322\373)\240\347\4\356\342@;y\306\25\255\365\211\337\24\234'\206\246\200\2\376\16\262\356\335\243\214\26\203\357\327y\230\317!\366\203\265\333Z\373\261R{!8\300\325mr\267'$\257\326\27\342\226\225G]\340\211\373\215Vj\360\13\200\331\324\270R,|\355\373\31\337\2G\333#\202z\363\2\300\341}4\370e\212\\267z\36\301\205\277\240\342'\353D\247\274\200\207\26^\371\15V\301\223 e\227\25\230\214n\227?\323z\326hh\217\263b\31k\224\251vw\325\260T<\332\3130\271\272\347Y\257\321\376\360\364r\247\211\217\311\256\307\3666\301\361a\255$\304\7\0mnLp{t%\3104\22k\344\271j\14\227d\305\247g=@\20\375\302\340\330\323\225\357\\247\4\267\253\366\350|+\263V\2270i\322\13&\375\2432@J\207\207\336x-\215AR\206\205w\25\263s\307\33\377\27L\251\240\334\305\251\370\340\303%\303\25p\310\247\361\4\245\356;\13\243\343"^"\5\7Tk2\330D;\376\257\270\11\276\377V\334g\14\241\210X\222\347@\33@\25\16\320\334\252\211\213\36\322", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01152   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) > \33\3\35\1\37\337> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) \273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\347U+\352\30\354}\346\2552\375\2601\344\2674\343m\2738\343\276?\342\275\31\374\237\34\373u\243 \313\246'\312\245*\331\250)\330 \254-\310\2630\262\235\312\2379l8p8\277<7\231\36\21\\36\200t\240$\270g'\277j(\276i)\323+\267\3013b\3216f\3355\355=8C=?\276=\31/\22\34\360\224#!\224'$4'+*)\24\12"\345\35\2000\323\2067\336\211\3670>8\35659<\346z+\21\355\203!\21,\206\301\346'\2201\237\253)\246\242\13`\36113kkR\27659>`\230\274\372~\30\337\215\35\37\354\36"\334\33%\31'7)5+3-1//1-3\313*6(8&:$<"> \33\3\35\1\37\337>"<$:&8\310,\257\353Yyi,\342-\3627^1u4\2y9H\16,~B\2378\211N\34"\311\310J\24#\243\347H.2\273.\230* \260\245v\27'\335\2659X{q\273<\215p,\353\h\32\337^2i".\245z'T\4V\4P\27R\150Mr3\27I64\359I;>\30M\37>o\35\23\25 $\2#'\5&\12G)+EIY\16/CYSAQ\25WS8TSU\30\35\21[~\34q{kE\1\15Z?1\316\263}\354\2564H-5G\3705\7c$\335\342\343\272@"\273')/\275b\10\365\230\2349-\312\1\265\246?3\300\30\2532\214\23\2556\270)\332\222\265,r\23(\271!\310?q#\363O\230-\360\344\204#\32\314\370\304&\354V$\310-\25\306\342\3200\232$\2\273\271i\2718\323O\242{\336\30?\371\35)\310B\300"\321\207+\304)\34\302x\316,\351\3131\31\6\333w\3277\256\334", ) , ) == 0x0
 01153   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\216\245\331\236\275\21\265\34r\227ex\15\350\327Wb\202\351\273\252\32\356\221\214\325\305\134\314'\25\331\242\254o (\216\234\360\365\245\261\336\22O2#\26\226\366\5\6q\320m\333\306\322X-\303\266\302\246~I/\247)\242\3753\250C\272\263`\202\321\252-@\254p\376[\232\217\324\260\246\350\246\5\321h\225%\214_\366\27\36/V\276\32d3\306\3\7i\367\16{\216z\241\326d\2778\306\371\300\2417\213\313\237\266\351\236\245j\226c\323\377f\257rb\21\3\237\343\#R!K27w\371E\30@\304\33&6u+\234\211Rt\3\226z\372m\264\306z\211 \222m\3077\33B`Ww\212i~\250\26\16\352\246\327\334\111lf\270\31Q\366\233\262}e}\334\326\275n\255\23-\37;\375\303e\6Z\262\205\233\321K [\361?g\262\377\355\350"\364v\\36\303=\367\374\376R\253!\237\321\205\344\250\212\320\257\311\253\255\27\274z\273\326$\35\333\371K\310\273\34/\20\320\236\355GG:[\321\217S\271S\374#:\31\201\13\16y\23\365D\21\213\330!T'L\321a\365\265<\250\17\247|2>\36x\36\312f\326\23\272(\256\2166\273hL]\371\235\26\302Q!\353\253oewS\262\231\372a\0\3052\343\14\353u\22\334:\246\346J\3\221V\350\1\265l\26\370]\115\347.\241\262\35|5FSK&\315\247\313M\372\30\26\277\222Y\344\2431\11G\343\322\223?X\55\3511\372\323\214\236\35k*\201\225\333\1\203\377\331N\236\253\367=MU'A5\266\253\352i{\210k\27'\215p\224\2\263O\14\14\220\236\330I\252c\220]\366>\311\34\305Y\307\316\375\252\271\7\211g\357\220\373\2307\16{d\314\353\203m\1n@\313ur\3\270\226\360\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \364v\\36\303=\367\374\376R\253!\237\321\205\344\250\212\320\257\311\253\255\27\274z\273\326$\35\333\371K\310\273\34/\20\320\236\355GG:[\321\217S\271S\374#:\31\201\13\16y\23\365D\21\213\330!T'L\321a\365\265<\250\17\247|2>\36x\36\312f\326\23\272(\256\2166\273hL]\371\235\26\302Q!\353\253oewS\262\231\372a\0\3052\343\14\353u\22\334:\246\346J\3\221V\350\1\265l\26\370]\115\347.\241\262\35|5FSK&\315\247\313M\372\30\26\277\222Y\344\2431\11G\343\322\223?X\55\3511\372\323\214\236\35k*\201\225\333\1\203\377\331N\236\253\367=MU'A5\266\253\352i{\210k\27'\215p\224\2\263O\14\14\220\236\330I\252c\220]\366>\311\34\305Y\307\316\375\252\271\7\211g\357\220\373\2307\16{d\314\353\203m\1n@\313ur\3\270\226\360\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01154   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) 21\33-)\03\20 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "W3\\34B\4\33G\316\6\337\335\223$$\317\354(*\247dL\251\306\2571L\271\370\334\312C5\263\251\304m\324jN8\222$\234.\304\360'g""\25\361%\33$\3006\273\37124\323\2728\2564\214b0\356p\311:-\271\12\0(+))\177\10)\245/1g\1f%4\232#9\215z\11\1"\15k x4'<}`)_=,$>1\275&2\260\220V3\301\351CS\2649?\333\33\35\267\366\36!\241&"\270%'\360)(\200G(,\2n4[}Y4&\8R=\267o\30}\26U\37N\365b\35\272\11c'\276$&$\300\261*\267|\375\243i\2a6\257\25\2521\256\375\204\214?\2530U\2\34Z\33T\202m#hu\315\27-c+*`n`//4\262\216\237C\0\262\275:\37\260==\273\333h1]\257\247\261"\256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) \256\260\1*\247&x\242~D\265\274\17\317$\302\263\2630\267\262\224\273;\3208\266R\33\215\20,?\172\21\302\2741\235S\202\215\251\267y|\245\5\377p\33gPa-\\35H\337\23\203T\246j\3634E~7\250\301\5\233*vr\27\24A\26\257\314Z/\7\200\15j\377\10\341\264d9\212\275om{\267<\274\225L\357\35-B\276\30\202\206\273\341\17)\223\214:\317+}\3366?7\343\333'C;9\353>>#0\30\273%\260!\322+\262\23P%\10S(\17^'\163_#00*\2620\343\204^G\261r\262\215\254bn\7\276\35\356\266\202!\216\251\204%\303p)h\355*$", ) == 0x0
 01155   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\332\12\233i\205P\232\217\206\263\0\351\251\210D\332\34\270>\314\337N\325\272}\304\265\353\314c\245\304H\24\10\303!\307\\326*6g\373\22l\371\250v\267OT}\357\27D\20\236c9%e^\242.\364\301\254}\36\331\267z(\254;"\211(\343#\337\231\265;\213%\215\332\227x\215BY\364\14\231\374\234\211\310\340?\355\26\307\311\307\267\213\236\263\352\272r\4w\25\227\311\250\232B\340\311\3240\340_$\263\202\273F\225\315\236\344\200\164W\277[P'\246\261\203j\33\254W\264\312\273]\274c\303\226C1\317\274\331\302\243\247\177W\301\362\377\375(f\322]GCnf\245\3279,\250\203\376!\332\311\363\244c\20\207'\312\305\202\353n\214\2K\220@.\231\304\355\230l\352\223P\216P\200gb\315p\307?\236\17\24T\277\240\22\5\26\15\251$S0\227\307\342\G\377\206`\371l\252\0\323CWxBk\363\236\355\347_\262\267E\341\12\303X\342\373aW\236\0\277\16\317w\350\316\357|\342}\223d\221\267Z\0\3149a\330!\37\347td\363\315\4\34\345Z\216\331\5\7H\223\317\264\227\245\36jH\263\30\34Kbw\264\15\311ijM'\316rK\305\301'L\233\242\324\213\351\313w=\3514\346p\204\351\215\253$\314\264\307B*i\366\345\321,\20I\203~\245\257s\34\307\2242+\236%\26\275\267G \202#\30\21Z\230>\221\264\264m\260\276\200\345N\322\257\3\345\4\17kp\317b~'\1p\352\356\357?S\212\226}\30\5\2572\3476\370\314\206U\364L\26w\360wb\7\306f\25\367\327\364\357\201b*\27W\352\332\365\317\315\204\376\2F\325\360\207c\207\361\33\344\31\361\230\312X\5%\324\275\330\243\253Xy\270,?\210\216%\360HDl\363\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \211(\343#\337\231\265;\213%\215\332\227x\215BY\364\14\231\374\234\211\310\340?\355\26\307\311\307\267\213\236\263\352\272r\4w\25\227\311\250\232B\340\311\3240\340_$\263\202\273F\225\315\236\344\200\164W\277[P'\246\261\203j\33\254W\264\312\273]\274c\303\226C1\317\274\331\302\243\247\177W\301\362\377\375(f\322]GCnf\245\3279,\250\203\376!\332\311\363\244c\20\207'\312\305\202\353n\214\2K\220@.\231\304\355\230l\352\223P\216P\200gb\315p\307?\236\17\24T\277\240\22\5\26\15\251$S0\227\307\342\G\377\206`\371l\252\0\323CWxBk\363\236\355\347_\262\267E\341\12\303X\342\373aW\236\0\277\16\317w\350\316\357|\342}\223d\221\267Z\0\3149a\330!\37\347td\363\315\4\34\345Z\216\331\5\7H\223\317\264\227\245\36jH\263\30\34Kbw\264\15\311ijM'\316rK\305\301'L\233\242\324\213\351\313w=\3514\346p\204\351\215\253$\314\264\307B*i\366\345\321,\20I\203~\245\257s\34\307\2242+\236%\26\275\267G \202#\30\21Z\230>\221\264\264m\260\276\200\345N\322\257\3\345\4\17kp\317b~'\1p\352\356\357?S\212\226}\30\5\2572\3476\370\314\206U\364L\26w\360wb\7\306f\25\367\327\364\357\201b*\27W\352\332\365\317\315\204\376\2F\325\360\207c\207\361\33\344\31\361\230\312X\5%\324\275\330\243\253Xy\270,?\210\216%\360HDl\363\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01156   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) \\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "`6\108\22\2119S\272\273o\12\315\214c\31\177\36*\340|V\215\367k\227\276x*\300NDX\375rc\3qs9\263f8.\10U\336\367\326\355\371\35\246\27\374!\06\313\346\307'U\314(\12\303\236h\314.\31\3253,\334\227\3047\330\2332\310<#\326\255\351\34\212\352\378<\312\241\324%\267'4\244\244ybm/\307B\30336\3004-\23\320[\310;\232\275??\31Iu\302Zd\27\204\334\344\33n\13y{n\35w\354K\247l\25\36s\3\270\275\245:\228\357\2747n\262Ub\365\370\4\2403\343\12\33\2454"\\255\16\253-m-E1a\271\375\7\356\232\337\276y#k\374>\12\327\37\337EV\276\263 ,\313\266k\15;+\106\11+\345-?\330\37\3660(\335\200\360\210\31\3638i\375=\215\22\345\215\26\27\35\241Mc P(O8\13~\350(1\306\267\3033*\333\332\356\31769\331x\177\30\354c/K@\365\17\3373\221\16\303&ef\13y\30j*\10\305\343O2\2612\23\362dv6:\321\13\2330\264.6\221\34\25\232\326/\245\207#'%u\255?\23\340^%m/o1=\12#@\302X?;9\2703\255\375\355\271\360\227\23\35\277d\202\243\314.-\367\243o.\13\26-p#3\3631\354\275s63\265}\36\37l\2640?\222r\25\227A,\311\253#'%$\244\3541uu\254pu\254\364q\361\243\234{76\302\330::\366\227?>Q\35\34\360\377\341]#"\16\243'&J(+\25,,\33\37ep0/54<69\305\273\207\320\250?>\307\35\34\326\36!9\377\342\231pg%\212(+\277-,\242.1\263\2739\267\361>\364\2002\222;?c?\37\213\34\35\322\3 ", ) , ) == 0x0
 01157   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "I\109H\220\5\322\246\276\305\322\23T\2538\31Aq\245\346\33\355y;\224~\250I0\332\251\272\333\233\222\306\267,b\179\275E'\375ZHW\347;=p\1\26\3\274\235\366\236\17\376\375\233>\14`x!\201\2637\243@b\230\330\3233:\334\25\16\316\244\0\3138T:\250\2708:\246\256\310\365\272kN\}\240\261\202>\276\222\352\326\225\2615\334\220\361\340}\325\222\4\225,]-K\11p\12nLU\310O\271|\310\353\346h\158\361x|]z\221X.W\262:\331\222\345\245g\245\361\205\314\307O\274\36\370\361\255\374\224x\332\17\2\327\27y\357\313\371\375\25-M\277\251\4H\305n\374\222e\243\17\333\237\363\374\376\217q\330)\212\301Z\327sz^\23\375\304[\322\321]\277\353.\304\343f\14A\267{\17\350\363\221\376\220@\222\331\205B\211D\211\346"1"\224\366\266\370L\327\340?\36\30\246\363u<8\234\305\166Zt\3@\16\326\355\237\4\0q\36\21\270\261\205\34u\350\376\226\373\302\354\200\310G\215\336\207\303\20\373\10\311k\303\224\2244\215Z\324]hy\31\331\271$2\237\261\336eza\36\17su\214\2\13\267\301\312\310[\317\34x\277\313\335L\23g\214\37\221E\304\10\217\260\217\336G\307\366\325\245\331\21\16xf"\374\237\245\343S\257\231\270F\231\335^@\356\20\341=\6b\244\12\375\36\360b\373\274s\23)\357\222\213\36e\340)O\306\\24\323\344\351\20\330\26\327\341^\306\250g1\34>\21{-\236D\361\7f\304\2551\323r\212\252D\276I\244\247\252w\342\341C-\235\3\36\357,\226\332\255\274\320\335i\251\235\335\212B0\301\332t\316\365{\37\200}\347"\221 R\15|\313\2009\13@*\30\200\242.\327o_\263\\223\251_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 1 (92, 0, 0, 0, "I\109H\220\5\322\246\276\305\322\23T\2538\31Aq\245\346\33\355y;\224~\250I0\332\251\272\333\233\222\306\267,b\179\275E'\375ZHW\347;=p\1\26\3\274\235\366\236\17\376\375\233>\14`x!\201\2637\243@b\230\330\3233:\334\25\16\316\244\0\3138T:\250\2708:\246\256\310\365\272kN\}\240\261\202>\276\222\352\326\225\2615\334\220\361\340}\325\222\4\225,]-K\11p\12nLU\310O\271|\310\353\346h\158\361x|]z\221X.W\262:\331\222\345\245g\245\361\205\314\307O\274\36\370\361\255\374\224x\332\17\2\327\27y\357\313\371\375\25-M\277\251\4H\305n\374\222e\243\17\333\237\363\374\376\217q\330)\212\301Z\327sz^\23\375\304[\322\321]\277\353.\304\343f\14A\267{\17\350\363\221\376\220@\222\331\205B\211D\211\346"1"\224\366\266\370L\327\340?\36\30\246\363u<8\234\305\166Zt\3@\16\326\355\237\4\0q\36\21\270\261\205\34u\350\376\226\373\302\354\200\310G\215\336\207\303\20\373\10\311k\303\224\2244\215Z\324]hy\31\331\271$2\237\261\336eza\36\17su\214\2\13\267\301\312\310[\317\34x\277\313\335L\23g\214\37\221E\304\10\217\260\217\336G\307\366\325\245\331\21\16xf"\374\237\245\343S\257\231\270F\231\335^@\356\20\341=\6b\244\12\375\36\360b\373\274s\23)\357\222\213\36e\340)O\306\\24\323\344\351\20\330\26\327\341^\306\250g1\34>\21{-\236D\361\7f\304\2551\323r\212\252D\276I\244\247\252w\342\341C-\235\3\36\357,\226\332\255\274\320\335i\251\235\335\212B0\301\332t\316\365{\37\200}\347"\221 R\15|\313\2009\13@*\30\200\242.\327o_\263\\223\251_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \374\237\245\343S\257\231\270F\231\335^@\356\20\341=\6b\244\12\375\36\360b\373\274s\23)\357\222\213\36e\340)O\306\\24\323\344\351\20\330\26\327\341^\306\250g1\34>\21{-\236D\361\7f\304\2551\323r\212\252D\276I\244\247\252w\342\341C-\235\3\36\357,\226\332\255\274\320\335i\251\235\335\212B0\301\332t\316\365{\37\200}\347 (92, 0, 0, 0, "I\109H\220\5\322\246\276\305\322\23T\2538\31Aq\245\346\33\355y;\224~\250I0\332\251\272\333\233\222\306\267,b\179\275E'\375ZHW\347;=p\1\26\3\274\235\366\236\17\376\375\233>\14`x!\201\2637\243@b\230\330\3233:\334\25\16\316\244\0\3138T:\250\2708:\246\256\310\365\272kN\}\240\261\202>\276\222\352\326\225\2615\334\220\361\340}\325\222\4\225,]-K\11p\12nLU\310O\271|\310\353\346h\158\361x|]z\221X.W\262:\331\222\345\245g\245\361\205\314\307O\274\36\370\361\255\374\224x\332\17\2\327\27y\357\313\371\375\25-M\277\251\4H\305n\374\222e\243\17\333\237\363\374\376\217q\330)\212\301Z\327sz^\23\375\304[\322\321]\277\353.\304\343f\14A\267{\17\350\363\221\376\220@\222\331\205B\211D\211\346"1"\224\366\266\370L\327\340?\36\30\246\363u<8\234\305\166Zt\3@\16\326\355\237\4\0q\36\21\270\261\205\34u\350\376\226\373\302\354\200\310G\215\336\207\303\20\373\10\311k\303\224\2244\215Z\324]hy\31\331\271$2\237\261\336eza\36\17su\214\2\13\267\301\312\310[\317\34x\277\313\335L\23g\214\37\221E\304\10\217\260\217\336G\307\366\325\245\331\21\16xf"\374\237\245\343S\257\231\270F\231\335^@\356\20\341=\6b\244\12\375\36\360b\373\274s\23)\357\222\213\36e\340)O\306\\24\323\344\351\20\330\26\327\341^\306\250g1\34>\21{-\236D\361\7f\304\2551\323r\212\252D\276I\244\247\252w\342\341C-\235\3\36\357,\226\332\255\274\320\335i\251\235\335\212B0\301\332t\316\365{\37\200}\347"\221 R\15|\313\2009\13@*\30\200\242.\327o_\263\\223\251_", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01158   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\225))x\247)3[1ldd\271\231\22\21\34\30F;\24\202\32\36~\237\324\26\340\23\341\323\343\314\340\374\367/\347\302\245\215\315u\3571\240\227;\275;\226\17$\211;\371\4N\17 =h9\26?\253\360u\250\3325\33\24\350\250\31\26z\246\344\307Y\372S8;\36\12(3*3\212}ml\327,\3=\35\367I!A$\204\247GW\30>\12\233\1_..c3w\254D\3451\2008JH\6\336Z8^\23\234\352\277?2\260!\3652U\35\375)^DC\227\16\37(H\247;\344tf\2561\372;\33_RKS\177]\216\32P&\261\341f\253\207\266<\251\15\252\14D\254\11\252\240qae4\276B\23`n\261\302\261=`A\226S/\366H\347@\242S\257\356\316M\3503*\270\251\245\221/3\361\207\276r \264\201\10Mj\323\27=6\177\37?\275\37}F\244\342W\16\256h{\233\331A\332_\305\357\1771\205\212E5\263%T%[\354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) \354\312\247\244!\271/)5\302\313\217(\237-e]\332\231\256\12)[\247!5;3=1;\230\330\31-\337\177\250\2\250y>g\203~i`\1\247-.8lE\26\2635u\11w#qz \1=<>\33\36h:\241+\332\344\34gN\230\3475\234E.0l4\25713,\2635e\336\236\337\305\305\16\275\302+\357\32B\205\321\367\362A%jA\331\20nM\31\323\32\322\322Ns\221(*a\35\321j\354\12\226b\333\?\325,0\275|\337\223p\5'\221\204'\255\253,\15B\213(rpr\3\3612hP\274;7<\270\376:\324r-\276\324V\237\36\0@`\203%\256\350f\10\326\263+,\305\20/S1S;jQV\11(Z", ) == 0x0
 01159   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "AE.\253m\316\236\215%E\321I*\20IH\266\366\20\373@]\332\215b\364\211\374n\33\260\345\315\\227\321\6\30\25\305&<\247\375m\232\211:\2129\326\306\250}\250b\247;\205\253\201\275\311$^\316\320\303\306\213\306\37\272\11\253U\366\234`\310\351w4\234F\217\217T;\275\344\340(\361\332\273u\342\340>\377\311O\343\207\377\342c\217MaK\337!\204\247e_p\326>\347\203\277\362\236\300\221\26dP\1\254\20z\1i\346\7\352\355\333{\221'\202\327\20)\200\347A\261\355\375\217\235\245\361M\336\6A\3\34\356F\212\371\207\273@\21\302u\203\320\325i\223&\347\234\233\241\303\264W!\344\30z\213\16\337NBz2T\371\247\363R\250:\343\232\221\37\363f\275\301\15F\270\262\274\257\222\353\325w\17\273\362\265L\321\31\330\347\210\366oM\232i\36\222\7\344\244\24\303\343\206\273\245G-\304\0\277&}\215\370\315.\325\3\262\332K\341L\376\225FxU\300\15\212V)nOX\250F\321\237\31S3\310\224b\275\33\366\315\370\34\362km\330Ax\333h\253\336=#\3549B\200WM\276\361\331\216W\323\305Z\3'\14R\16L'\204\245I=&\262W\203\224\202\312\236{\211\254xF\204PX\12-\334oT\2\34\254\242\3424\357\323Y(\37\243O\342\11:\356\257\20\264\356\315}\314\7\372\233AG\300$\234Gqv\252M\3\271\271\250\230\207\1\266\350\37\300i\200hR\362pA"oL\32\277\20\302\24\36\200\1>\325(|\12yk\2213\337>\301\251[\241\205z-\364\24\37L\213;8\351\305\306J#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) oL\32\277\20\302\24\36\200\1>\325(|\12yk\2213\337>\301\251[\241\205z-\364\24\37L\213;8\351\305\306J#", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01160   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) 1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\33"\220`\17J!#sdr\257a$\356l\252/\22q\332\366 \2415H\325\\226\365\21\363\375\304>= \323\22\235\261 "##?\300A\330\327\22\322X&&\216/\352\2212\270\334\3364c\263\326\372;\361\374>\347k#\36\336\302\253\357q\313\261\325|\7?>\24/?\33/<`\233 p\333\237\261\252\264N\322\374\347%\226\332\24\220B\236"1\243*\254\247/\241\340\257#b8\361\307\301c\360\205^\266=\220\2710\270&\365<5?5\335I\34\24\357"$\k*\375\206\330\32\333\30\253K\322\34)\360\303\0\257\216h\311\5\2275\305\11\324\16\236v\202\352/\203\260\337\23\330\21=z\331\25\237!*\32'\335%\244\301:\247\253\34\21{7~\6\267e\177m\265\364\33\221c\17\222N\7\3121%\266>3\323\203\2423a\2606\3501Y\132#\334`\367+xo\352\34\325J\26\222\10\340\344\2014U\2437\247\344\26#\301\334\210j9 &E\3179Z\322\225u>S\2319>\253lY\267\32\333h\361\26\3379a\253ptu\331q\250%\241m$K\257\3530(2ljn\311\327X\321\31;<>\265{?\20\220F\37\\242a\37!\244e\17\250)+;,/\257L\36002\303\313\312\2753\34\272\376;(m\17\377\330-\317z\37\337\236)\221/(\266\256t\2556\25385n\216\6\0\366\36,dd\3243\35614\262\255\321\301\344\343]H\257!At\334u6\2752\307<%+#-!/?1\330)\36)\327-m\3517\27\274=hh\233\227\314\21\5\250\203"\257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) \257\206%\216r\3124\266\11Y5\14- \2232/\311\2256\373'9%;#=!?\4\34\2\36\340?!=#;%9'7)5+3-", ) == 0x0
 01161   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "H)@\276\202\30\45"\315\245]{'\237V\200\236:\32321\240?\245\273\252\3\251\215\346z\323\224\242\271+\227a\354n\310\306\222q0\217\217\206\255\329\32u\333\362l\220^E\344\325\246\365\3351\256\3467p+5\231\24\17\204\234 \216\310\3134D\357\260\234\275\327\2120H\370\331\323\352\373\251:\2\244\266\240\2736^\327\373\326/\354\37\347%8\305\277_\346d\236\326\353\334\31\213\31k0q\240\251\205\217&\220;Mt\1\230\314\326u\36\351\326\366\3754\217\24\321W\236@\16\330\353Z\304\266\334>\277\1$\224\5\13\0A7\317!\345\232\233\301\317\222\257\26\224"`\274\344\336R\250\233\246\251\355E\226?\255\255~\14\255E\271\321'\333\344\24\316J\372\264KGcV0;\241\270\241\33\244m(\34\36\303\226S4\2564\20\227\200{\54\270 ^\370\253?\320\25\213 \334\31&.\22`y7\313\179\231q0\336\21\376\205\340\242\25#\305\37\350P\326\241\307\275\247i\222Hb>\210\265\206\371\370v)\202\32\244\200w\242K\300\21629\356\331\247.\16\205\27!>\353\34\306\315zi\24\30\2150F\364\316\373\333co\236 \303\245Q\245\334\340]\4{\273\216fr\200\335\31\313\363\256\260\3505\304\363\306\367\355$y\375w|\236\313\13\343\214\331Q4\75\23\17\300\364\231\217fi\17_\251\357\376\316 ^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \315\245]{'\237V\200\236:\32321\240?\245\273\252\3\251\215\346z\323\224\242\271+\227a\354n\310\306\222q0\217\217\206\255\329\32u\333\362l\220^E\344\325\246\365\3351\256\3467p+5\231\24\17\204\234 \216\310\3134D\357\260\234\275\327\2120H\370\331\323\352\373\251:\2\244\266\240\2736^\327\373\326/\354\37\347%8\305\277_\346d\236\326\353\334\31\213\31k0q\240\251\205\217&\220;Mt\1\230\314\326u\36\351\326\366\3754\217\24\321W\236@\16\330\353Z\304\266\334>\277\1$\224\5\13\0A7\317!\345\232\233\301\317\222\257\26\224 (92, 0, 0, 0, "H)@\276\202\30\45"\315\245]{'\237V\200\236:\32321\240?\245\273\252\3\251\215\346z\323\224\242\271+\227a\354n\310\306\222q0\217\217\206\255\329\32u\333\362l\220^E\344\325\246\365\3351\256\3467p+5\231\24\17\204\234 \216\310\3134D\357\260\234\275\327\2120H\370\331\323\352\373\251:\2\244\266\240\2736^\327\373\326/\354\37\347%8\305\277_\346d\236\326\353\334\31\213\31k0q\240\251\205\217&\220;Mt\1\230\314\326u\36\351\326\366\3754\217\24\321W\236@\16\330\353Z\304\266\334>\277\1$\224\5\13\0A7\317!\345\232\233\301\317\222\257\26\224"`\274\344\336R\250\233\246\251\355E\226?\255\255~\14\255E\271\321'\333\344\24\316J\372\264KGcV0;\241\270\241\33\244m(\34\36\303\226S4\2564\20\227\200{\54\270 ^\370\253?\320\25\213 \334\31&.\22`y7\313\179\231q0\336\21\376\205\340\242\25#\305\37\350P\326\241\307\275\247i\222Hb>\210\265\206\371\370v)\202\32\244\200w\242K\300\21629\356\331\247.\16\205\27!>\353\34\306\315zi\24\30\2150F\364\316\373\333co\236 \303\245Q\245\334\340]\4{\273\216fr\200\335\31\313\363\256\260\3505\304\363\306\367\355$y\375w|\236\313\13\343\214\331Q4\75\23\17\300\364\231\217fi\17_\251\357\376\316 ^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01162   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) \211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">76"\353J:\260\304\302\355.\213\1\22\232\251\360\214\332\334+\341\243\212X\24\276\17\24=$~(\21X#e\36\340' :\3173\267\20b\377\30NKI\340\252\364R\11\24\325'M8z\212\233\205~`ZIQ2\263\313\342\273{\34\31\263;\240\31z>\33\36\365\312\27\226\335\335#\240M&&\36)n+-\240z\13\30[\3621f\276\370\337\2739f;\240_&?_ LL\37b#\256\344,\241\2s(C#+/\305,r\272\301\3424,7\276#\317\337n36-n7\34L\25\22i!o\256\20\3665=\25/\326\17\237N"\204\237b1\236a4\235d7\234k:\221\234o>\247I\34\211L\37\260s"\211\250w&\257z)\252y,Q\302g410`$\276\357\274\273;\177\373H4&o\363\270\34[\37Ytt\250,\221\2C(6}\240\322\256.\346\317\2\362\301\232\302\347\177i\321\244:3\266\356\273\22\225\33\215\36<\240.\10\335\256\347\254(\336\241\321d\355&Mw\251\322ycP>'\273\376h^,2\273_\232\314\34CD\177\221#}\304b\255\2442\213m\27\256^\242\13\4A2\313\6\365hn9\226\314<2>0\33\23\22\36\20 ."<\201\324\316K$.\25\2179\355Y\216%a\332\365\347\224\37\237,y\322\313\34\235\226+yB\275\22\222\256\\2027@[gjIW\202\12\255\205:\322\276\223&k\331TH\23001\372/!\371*0RS\11\220K!h\2233%ld\317\313.\2569\247M> `\3311\360o\31650\251w{\23v,S\3354\374l\25/\10\252o+D\25\255\341\7\326z\271(\257\1\34\360\371\35\215\233\374\31&\306\26\271\3274\373)\12\220J\30\334\0\255\301", ) , ) == 0x0
 01163   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\248y.\213z%\232M\361\323`J\333\246\222\24\177\177\342\345\345\12j\1\78\224Z7\264\305\277\206N\315\371\215\14\354\372M\370\276\305\12\214@\343\326}B\203{\375\343\335Q\236\26n\314\337\237\315\267^\26%\24W.\340!]\205WCb7\26\273*\375\15\362Y\235([x\305\0\211N65\326i@a\14b\246\216\326Li\271\277D\10g?!8\11m\2\252\274\360\305B\357$\251\376\303\14\362PK\347efb\304\331-R\200\26\251\273\21\276\335\260\37t\12\234\324x\302)\30*#Xi`;\13\\35_\321\342\342&\233\343\361\215\264\343a\200r2\225`:\231\360\36r\313\5\234W*q\337\245_\26\341\4\6|\276\12\13\343\245\3467\375\31\273\271\10u#Bk\312\244\330ue\231=\331I\267~~pC\2149\26\260G\374\312w\373\257\246\312\355H55\306\314\34l\21\210\211\3324\303\317F\363+y5f\345\352\275\365\302\202T\365\337\311{\14%\271:\277\2259\255\302\226#\4\30\353\204\330\220\36\245h\376\355\0:\335\203\226\13\346=\241 \263\6\10kE\272n4\226\18%^\217\244'g\331\312|?ay\302\362\232f\256`f\321\341\373\3l\275\253M\310Ul\334\204@\21Mm-W'm\4\237\230\30\367\2326\30\32\240\321\216\327\7\14\25[\14W1\245F\221\256\2344\263\266\274\333\237c9#l\274\324\253\222\211\242\226ahJ\26a\277\326<\265\3E\336\365\201X\311\274\355e\316G\24\212*\240\20\212O\302\37\212\3235\306\326f!\\226\227\376\204\7\3222C\32/\5V\263\355\372\4\226@g\265\250P\177\207O\330\302\350m\10\256\353\314\27\26\240[s\15+:\2D\266\373\373\20(\310\372\236\37\320\254e\245\364\257\273", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01164   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) >\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) \354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) 9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) . 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\10\256~$\246\3\243\2607\271t!_<=\3700v\303H4W\341l\35\35\366>\301&\3'e\256\23\270\244\276\17\30\255\203~b\26161\26040\307\273\307\305\344;\3429\356\34\335=\6\367\233\300\240\354">\254n\315\12\222\334#\25\356@>\3207Dxjy\30h?\324?\330=D\375\37e\256\367\333\375\336s\253\345%%\351*J|z}\306{\322=\3422@-<\210\34\275\267;\221\275J\33\7\231\353k\6 \256*s\257"/\260Hvt\250,\351"\354\275u\26;d66\16y|t?\204\276\340$\33_\234\337?\201&""%\245f\320\311\242,\240`\11.'\361\333 \2760\265\273\264\3741:\13$[\267{\178Y\37#r!2\7B\342&c\141(+-\322\373n1m$\270\260\21\366\374S\232=V>T=\33>9\36! =2#'\3323\27\364)(*\247\335\255\321\317D29\\2608\20t9\35\10\312\270\3677o\12\226_N0q\253\22{\343\23\206/\2\244\332\2\215(:\323i=\370\325;v>?\371;\262=\375S]s\317@p\36(\3\251\302"9$W\351\272;j6\244/\354\221\272\365<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*\324#-!/?1=3;597795;\3032>0\33\23\35\21\37/!-#+%)'\327&*$,". 0\07G\35\351\336\200\3512\213&\274\230\340\2772\377\36\234\321p \246\343Q\340y'N\240.\245\304\207/+00m65z\371-795;\374&&\263\327\7\5\225\337;\301\22\322\225".\317`\351\5\336\314>\36\300\271l\316s\277p\312\366\320)\272", ) , ) == 0x0
 01165   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3'*\301\304\375\31j\6f$\15Ei\323\20\10(\277W\0:\30\336\377\377\3561\276T\207\216\21W\233\376#\12\34\203k%\217\245\255i\17\217\317\341w\27\312\365qM\316\253[\251W\363O\314\271L\234';\205\311\14t#?\277\35\205\373O<[}\230\373\223k\27\357\22|ly\35y@\315\377\217\342p\244\205*1\302\230U\372k\245\342K\314\205\326\20\311\316\204\206\231\224\36\211'\307\361\376\256\301]\233\220\323>\343e\254\31\333R\25\330\233\274(h\262\240\313y[Q\257\337S\215Q\330\32U*0\333\355\226\33\357\35@\34yt\367\304$C\306\227.\14\23\253\222\1\334\313\336\351%\300\200\6\361\11\334\267U\246\234\26\310\244\343\340F\36\317\336\311\325 \313\235\376\334\214E\307\360TI\371\367\321yjb\224\17L)c?!Y\355cs}\345\263+r&:pa\351'yO.\330\363\10\243\370B\337\207\357C\273e<\347\330\253\246E\331\262\35\305*I\333\325\363E~\307m:{\313ZwBE\224q\214\255`M\245\320\213}\210\311\311.\273x\222Ta\2\320\360\356\2744`\236@\340\307\6\234\345\204\362}\322\35\35\30\5\325\214\304Q\246\5\311\235P\270\200\263"p)\134i\3\274\232\243\324\211p\353\217\273Aa+\316\200X\206>Z\36\361\375\233\244\333:-\371\34\317\2742W\236>\365b\302\323b<=:\204\373\13\224\33\27\311y\31\336)\351\35\34\302\37$\\270\224\300\352c`\302\342\336\2H\374\377C\212\240\337\241S\0%\206\3#\56\1\30\25\10z\247q\367\357\24x9\345\356U\30C\242n\225\33I\37\220\225\212\232\371u\256\305@\244\343\327\217\345\220\364Z\350\370\\326u\366\6\245M[\333\20\10\324?2\203\32B\224\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) p)\134i\3\274\232\243\324\211p\353\217\273Aa+\316\200X\206>Z\36\361\375\233\244\333:-\371\34\317\2742W\236>\365b\302\323b<=:\204\373\13\224\33\27\311y\31\336)\351\35\34\302\37$\\270\224\300\352c`\302\342\336\2H\374\377C\212\240\337\241S\0%\206\3#\56\1\30\25\10z\247q\367\357\24x9\345\356U\30C\242n\225\33I\37\220\225\212\232\371u\256\305@\244\343\327\217\345\220\364Z\350\370\\326u\366\6\245M[\333\20\10\324?2\203\32B\224\275", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01166   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\276?g\235\206\3\343\207\6w\351\307C\226\10\224\16\237\14\254\360\226aAo\10\367$\262\271\267\232P\203\252\3347T\305\327wH\336*\321,*\231'`#\241k \246\377\2420M\26+\277\5\367\336:9\311\236\267\367\275\336\30\357=\272J\253\14\346\303&\332\363&(*@-F,D-\330\263\312\3230\276\316\264\307\306*>2]!:\11\31\25\34N\244IvB\260w\316\\377\270(\1 \212k\325\3u.\26064\3367j\340\304\304z\276\300//`\254\336\303\344\363\25\3638o3;\300\2558\22N/\234$E\21\332\215\27\2054D2\351\252\353?\277&3[\345\251\35\314\240\22\331\243\275\344\204s\250\32+h\5\251\26\3717\6\361\20\366\357\267\3/\370\3322\270N?\16\2354\334x_F\246/\366\320$\277:\350\313%lH\344,\367a\305\342\277\355\266\257\342\271\247g0\31*W\231\30L\316S`\24\342\26\247\335\331S\30\333(\33Pl\36V\24)\271\261\225\324V\310\262\354\332:)\334?/\220\222\214\30\375\241\263$\343Q\205\364%\350P\250)\346v?-7\225s\262\360\2073\350)\2425;\324-?OK\20\257\14\32p r\246\311Qo3,};/~\220>+F\20\26\2027\2444\266J\243\312$\374m\301*\23\307\37\237\0\257%\6\237\34\244"R9k&\335\364-5\357\24\364\261\363d\276\224\337\2360\3440\276"\3018\24\34\325&\16 \255B#$.\247\37\306\326\352\357Y\363-_\11\342>\314%\306'1\3328\2124\216U\277/\334\31|\37n\21\333\6`\205u\225xA\276{-\305\376\256!\204x6\334-\20678\13:9\An5\234\255\20>\23\262,'\6Q\11\15'\34)-{ {\316", ) , ) == 0x0
 01167   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\234\262\351\305\16dD\236k^\265f~\237\212[c\207f\327\3220\13$*\305\321\306FYS\377\22\234\310\371\323\237\10\354\203I!\16QrW\233\366\352\364\337\3236\270O\262L\>;\222\7\3\303\366\12\373y*Y\344\27\253[\207\262\237d\271\377pTuld\350\347\31\237\343&Y\367\18\263\234\335\313\364x\265\335Q0.:oH\371H\326$}\263s?\222\316\213^\232'\11\241\223\304\365\362\247\232\221p\265\273\31\331\232:\204\373"js3zD\177COa\6\244\332\303\341R\346\21H{\7S\347\354\250w\\3544\24\362\14\274b\2239b\3517\331\{\307j\364\3021\313u\245Q/\325\37\215DW8\351:\235\233!t\362\377\357E\26\316!;%*\245\12\207U)Pe\216`\26M\34U\21\364|\3\252\322\346\310=g\311\360\353\202\37J\324\275F"@g\16Z\253\354\217\33\11Y\370\341^\350q\331Y\205g:-\321\267\333\355\273\240\275+\375\245\335\14\210\204\373\217#0M]\303b\227R\37\31\177\254\331\275w\225\341\24\213\324\377"Z $\272\34\277m\343\204A\373\230\336k\234\344o\251\317\307\33\356\266\34o-\3565$\26\222\\204\353P\7#\351lbw;\6\257\236xRs?D\271\275\210|\373\317\307\247\206\207\304\3\267\3527h\2T\302\235\211v?\224\3701\262\321\355\231\26)g\21}\251H\203fn\231\213]6\31z\11\3348\267}\276\224\\3734\233\376\370;\373\32\1Q\347\34\223]|\306X\13\340\374?\220]\377t:?\241\302\237J{\247\276\316{\305\331\316\270?\370\2\7\230\327\246\267*\265Oj\3565\317p\250\274\256\2404qN\205\367\220\241Uq\270\244r\214\262C0\224\344\231wf\330\220g\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) js3zD\177COa\6\244\332\303\341R\346\21H{\7S\347\354\250w\\3544\24\362\14\274b\2239b\3517\331\{\307j\364\3021\313u\245Q/\325\37\215DW8\351:\235\233!t\362\377\357E\26\316!;%*\245\12\207U)Pe\216`\26M\34U\21\364|\3\252\322\346\310=g\311\360\353\202\37J\324\275F (92, 0, 0, 0, "\234\262\351\305\16dD\236k^\265f~\237\212[c\207f\327\3220\13$*\305\321\306FYS\377\22\234\310\371\323\237\10\354\203I!\16QrW\233\366\352\364\337\3236\270O\262L\>;\222\7\3\303\366\12\373y*Y\344\27\253[\207\262\237d\271\377pTuld\350\347\31\237\343&Y\367\18\263\234\335\313\364x\265\335Q0.:oH\371H\326$}\263s?\222\316\213^\232'\11\241\223\304\365\362\247\232\221p\265\273\31\331\232:\204\373"js3zD\177COa\6\244\332\303\341R\346\21H{\7S\347\354\250w\\3544\24\362\14\274b\2239b\3517\331\{\307j\364\3021\313u\245Q/\325\37\215DW8\351:\235\233!t\362\377\357E\26\316!;%*\245\12\207U)Pe\216`\26M\34U\21\364|\3\252\322\346\310=g\311\360\353\202\37J\324\275F"@g\16Z\253\354\217\33\11Y\370\341^\350q\331Y\205g:-\321\267\333\355\273\240\275+\375\245\335\14\210\204\373\217#0M]\303b\227R\37\31\177\254\331\275w\225\341\24\213\324\377"Z $\272\34\277m\343\204A\373\230\336k\234\344o\251\317\307\33\356\266\34o-\3565$\26\222\\204\353P\7#\351lbw;\6\257\236xRs?D\271\275\210|\373\317\307\247\206\207\304\3\267\3527h\2T\302\235\211v?\224\3701\262\321\355\231\26)g\21}\251H\203fn\231\213]6\31z\11\3348\267}\276\224\\3734\233\376\370;\373\32\1Q\347\34\223]|\306X\13\340\374?\220]\377t:?\241\302\237J{\247\276\316{\305\331\316\270?\370\2\7\230\327\246\267*\265Oj\3565\317p\250\274\256\2404qN\205\367\220\241Uq\270\244r\214\262C0\224\344\231wf\330\220g\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Z $\272\34\277m\343\204A\373\230\336k\234\344o\251\317\307\33\356\266\34o-\3565$\26\222\\204\353P\7#\351lbw;\6\257\236xRs?D\271\275\210|\373\317\307\247\206\207\304\3\267\3527h\2T\302\235\211v?\224\3701\262\321\355\231\26)g\21}\251H\203fn\231\213]6\31z\11\3348\267}\276\224\\3734\233\376\370;\373\32\1Q\347\34\223]|\306X\13\340\374?\220]\377t:?\241\302\237J{\247\276\316{\305\331\316\270?\370\2\7\230\327\246\267*\265Oj\3565\317p\250\274\256\2404qN\205\367\220\241Uq\270\244r\214\262C0\224\344\231wf\330\220g\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01168   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) \333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) }\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7dgi9eC}\254\33?c,]\15w``\275q\333%\365\244\3219\2`s;(/\210S"\333\242U2d:l\352>k\266\270\246\33\37\5\224\227<\21\5c\274I\255:\242\271\353\22\1\14\273\244\246\254bh057\307+\12\372\266@\31>/\350\267M\225\235\205!\360 T\177\331\330\241U\163(X#O\21\2\362h\265\3613\267.\372Z\26pW:oq$\37HH\0\344\306\257\16!\255\253\201\310 \240\1\254\274~\321\247R\323\242u\311\342\263\245\36\227\3741\26~Z\210\177\227C\4E\342+\264*j\247'\240\253$\17u1o\145\271;t4>\274$h"ymfp~\21\237\365\36\337!U;kP#g=\351ekk<\36\356\350q)rl\367\271\216\7p\2w4o\266b?0\34J\233\304/\245\22#\14\25&\13\327<\250\7\)H\246t\25,C"U*](ii\3339]?\27\30|\34\16\13\254oJ\314\34577\3yB\223\275(\307\2110t3*\0\344lgij*>|}.?\30\343\10:\316"<\24!\334%\214$\15+\216\11.\314J+\311\2\3f\247\246\3370\271\109OY:\352N*\37\336'"}\20!\230\21$\226\275\221\37\17x\34\25>2\277c\37`\267\2\250o>{46)m\37\2066>\367\225&\334\334'5\256\273l\15\16+%\305\215)0"v3\20\25\275{\34-z\270\34\372\32\4\332\225\235\30\20\242!\302\335\333\332\255K\14\1\32~\3238b\257y\261e\37\363\177\2625!\306:;\324Q?$\227\24I\336;>s\3356\4\205&\307)\13f\33)\35\306\253Ay\312\2606\374\346\260\265\255\36\213:=\276=\351\262\352\3174\331\301\17", ) , ) == 0x0
 01169   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "N\204Z6X\235\4\216x\204\303\11\241\215n\257\364\365Qx(\2\217[\367\14\1\3752\26u\22)*\252\256\202\1\270\253\221\35\13\364\374%\317Y\31T+\356\235'\22\270I\366M\256}\376\20\261\30\252\346\223\242\326\202D\14(,?\243\223V\11c\252\241\34D\22\351*\336]\243\354\1EI|\222\274D\304t\356\320\234\346i\32568\300\204\26\223\314d\374n\377\270Z\340\206\266M\275\31\206Jr;Vr\11t:\221\234hE\345\264\317z\214\3352\211\367\261v\236\211/\177\306\200Z\221\373\340\200\367\311{\236\241\24\317%\321j\236\31\11\26\277\267$R\26Qrm\3709.\217\353\321n#\241\346\I4\340\237-\255\30A\307\361\255\217\267_\206^\21#\12"\317\205\370$*\333\302\177\357\335\343te\2132\336\35be\322\7\342\365\335\222\242=6p\34\364\201\227I\244\263\371\7\270\377A9\237\351>\2ZG$\1773\11\260\262#,F\345\272\330\16(4\203\204\367\241'OD\342\306\362D\31\2144\275)k\370w\217.\2156C\351\205;\203\330\342\227\207hhezU4\201\207\212\260\35\25\325\237\322;w\214\334\2379\311w\353\325\3062|\227^\260\306\302\215\302\277\307\234_L\362\321\365\366\311\241o1\20\30<@mo\240\23\233\322\376\316\324z\222B\235w\205t\327\216#P\13\324~7%\37\233\206\220\335\5>\317\273\222<\317]h=5F#c\304B\33\323\27^\303\373\365\217\13\323\377E\271m23\266\276\4\274\334\314\235M\217\374\327\250\370\306\377\215\204q\20A\234\2233{\222\273\254<\22"\327\272\14\353:Y\344.\27\313\333x\351\220\301\333\270\267c\15\2663\371\271{\377\236\216L\246\266v\353\251\2 \272\267\32z\367-\24\377\202\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \317\205\370$*\333\302\177\357\335\343te\2132\336\35be\322\7\342\365\335\222\242=6p\34\364\201\227I\244\263\371\7\270\377A9\237\351>\2ZG$\1773\11\260\262#,F\345\272\330\16(4\203\204\367\241'OD\342\306\362D\31\2144\275)k\370w\217.\2156C\351\205;\203\330\342\227\207hhezU4\201\207\212\260\35\25\325\237\322;w\214\334\2379\311w\353\325\3062|\227^\260\306\302\215\302\277\307\234_L\362\321\365\366\311\241o1\20\30<@mo\240\23\233\322\376\316\324z\222B\235w\205t\327\216#P\13\324~7%\37\233\206\220\335\5>\317\273\222<\317]h=5F#c\304B\33\323\27^\303\373\365\217\13\323\377E\271m23\266\276\4\274\334\314\235M\217\374\327\250\370\306\377\215\204q\20A\234\2233{\222\273\254<\22 (92, 0, 0, 0, "N\204Z6X\235\4\216x\204\303\11\241\215n\257\364\365Qx(\2\217[\367\14\1\3752\26u\22)*\252\256\202\1\270\253\221\35\13\364\374%\317Y\31T+\356\235'\22\270I\366M\256}\376\20\261\30\252\346\223\242\326\202D\14(,?\243\223V\11c\252\241\34D\22\351*\336]\243\354\1EI|\222\274D\304t\356\320\234\346i\32568\300\204\26\223\314d\374n\377\270Z\340\206\266M\275\31\206Jr;Vr\11t:\221\234hE\345\264\317z\214\3352\211\367\261v\236\211/\177\306\200Z\221\373\340\200\367\311{\236\241\24\317%\321j\236\31\11\26\277\267$R\26Qrm\3709.\217\353\321n#\241\346\I4\340\237-\255\30A\307\361\255\217\267_\206^\21#\12"\317\205\370$*\333\302\177\357\335\343te\2132\336\35be\322\7\342\365\335\222\242=6p\34\364\201\227I\244\263\371\7\270\377A9\237\351>\2ZG$\1773\11\260\262#,F\345\272\330\16(4\203\204\367\241'OD\342\306\362D\31\2144\275)k\370w\217.\2156C\351\205;\203\330\342\227\207hhezU4\201\207\212\260\35\25\325\237\322;w\214\334\2379\311w\353\325\3062|\227^\260\306\302\215\302\277\307\234_L\362\321\365\366\311\241o1\20\30<@mo\240\23\233\322\376\316\324z\222B\235w\205t\327\216#P\13\324~7%\37\233\206\220\335\5>\317\273\222<\317]h=5F#c\304B\33\323\27^\303\373\365\217\13\323\377E\271m23\266\276\4\274\334\314\235M\217\374\327\250\370\306\377\215\204q\20A\234\2233{\222\273\254<\22"\327\272\14\353:Y\344.\27\313\333x\351\220\301\333\270\267c\15\2663\371\271{\377\236\216L\246\266v\353\251\2 \272\267\32z\367-\24\377\202\17", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01170   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", )  \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh305\237\4k\270LE\234\3445##\251quMhy\177\324\246?\256\4b\252\362\364\276\273tr\276p\177\314\233\275\336\177^\334M\16M\109\22\23<\255\254'+-2\313,.\3168o\221=\223kU7\325F\312\37~[V\25\7}\32N\3207(C6u\332\16\362\303j\312\303Cz\16Ap3\362\23$u4'x\245k\273V1^ \3040BB8=x\3074\226'm\1)\244n1<(\270u=\273\3l\35:rx\275>\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\21\271\23\356\25..\11\25\332~\3654`^\230sh\323\222|^>w\255\335T\231\341k\245\342n7\250G;\241\245\353-\246\341\307\6\222\15\370\26\335v:\360\31k|P\360\34']\37\327<\13" \345\7?-\304)\343\11-L/\236\320\177D\226Y>4\3471\320\327 \305\303\265&9\242\334\216>T\\5v\320\217\0\364-cX.A],(_'q21\303\314teh\237:Nw\367\37\27\340}\2.)E\13\35\315\215+\365\212.\205\376\2262\360\2235\216\2208\224\235;\226\237\231?\214\273\35\222\270 \240\205#\16S\204'0('@\214-\226\377\311\23\26\20\327\32\22886:4<2>\270\24\34\22\36!\23\375\313\355\250\5e\37\312\21\337\23\12\24c\26\260\10\217\12;\17 \15]\3V\1\247\7\234\5\377&\366$w\33N\31\241\37\253\35\211\23\375\21\333\27\332\25.\14!\16\1\10\14\12{\4\237\6\353\0\352\2\303'\2 T"{\34G\36\214$\255\253*\15\13\247ssstT\270r>41\267\363,\371;\371\2749>>\213\214\215\322\0 \336=#+%)'')%+#-!/?1\315<4:6886:4", ) , ) == 0x0
 01171   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337n\320\312\16\341\2236\17&J\362]\220\3363\311\330\260\374\243\353}\264\177|2\351H\304\210-^&\5osUf@'\355\352\214\315n\2214\267\317\251\311\351|\300Y\232\360\356\252\361l'9\356\256\277'wR\312\226\206p\334\312\366\257!\364Q\207\243\206\3\322J/\4O\341\245\347|/\266`\22\317\\364\217\254\307\246~\272b\355\210\340,7;\320&K\0uQk\26|{\3613\250\251\310\304\314cy2\244\3171\2327xG\333\360h\276tu\241cs;\255\371\364f\333y*sqxo\320`!-E[x\31\233\13P[\265\240\325\313(h\1E\362\307iv\3\213\301<\300\237z\333\353`\353\214'\365\360\10T\330\201h\210<'\311\355I\263\323\223\261'\217\216\311\376F[J\3765\35L\342\22\331\1\13\7|3\271\244$;\243j\352\267\346\235\330\260\371\337\202\203\25e\317\363d4G\277\316H*1\306\355\231\210(\226\260\321T\\225\353a\353wt\357\213\246fN~\255\354\240\337\315\34S\32!]\311\324\344\17\13\13\367\247\307\271~\272{H\206\303\360\222\254\324\242\316\263\327\374\330\22\10Er\270\371(\215\30\352\211\357~\234\227o\352\254\310\373<\374(\261\232\361\200\233\A\11%:G\23\263B\310\336\341S\237i\340\260]\361\25\334\327\0\202yA\20\353\376?F\320\16w\t\322n\36\365\222ie\222\24\233\335\252\265\27\23\374/\226\311\301\303:\366\2544s(F\245\262\357\335\362\352`\375\21\262+\327\217$\254HAL\307!\325\335@p\7#\232\305\361\202\247\277+\372\16\235\261\327.2\202JD!\2552-\211\271\213\213\221\12\373h\240}\314\24\343\21H\23\264\366a.!\243\0\303qA\377\264^\12\37\13\211\322\274\300\374\250|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01172   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \332\179\37\346\341#\16\256e$1\365\275\353356;)n1i\314\3621\21\267 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) .\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\2006/\13\14,\1\214 \337\273\2612\360FZ6XL9>'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\335\336r2-\342R\105\346\14_0\241+\342\244/\246q5\273r4=\277v4_\375=>=>>\222[\0x\2245%\275U\244\13t\330=\5\366+.,D)Z0X1\264S\277p\34\21H\272>no~\32\302\24W^+H\276\342&\1\257'/\306c\251\17\27\224\2572D]\2626E\244R\270;A\17\275?X"\332\179\37\346\341#\16\256e$1\365\275\353"\243\373;y5\217\37>\331\357\3\277#\367\16\302*\347']\11".\352:N)v\220)7\2335-\3646\266y4>\236\354\37\32\23\34\32\3340a\200'hy>\373\32K\277\36QEU\303\274\220\24!\21\211\230\266;\11NOC\^rP47ERL\30\224T\254MJ?\35\257\263\36\35\360\177"KKVREQGK\233AH.,\3201"H\256\263\7\311\377(\372z\235<\377\11]=ZIaqk\346e"''{AOG@hVJ\266R2\302t3e\177}u\337q\376<\336>LO\M\36_\200Ta\14\347'nGJ^\13+zv|\330c\336'\340\222\247u\21\211\232je\3259\37\16\2\332\336\36IG\235\12JC\20\317\376J\2134\204|\31\307\303\21\250\233 T'\2274\264\274*\226\24\6\327\260\17\235F\2664!#\3420i\2c\204\301\237\343+\255\306\27\260\3430\2102\3520:8jo>\354+i\357\1\4\226X\27\253!l/\17\355\347\336*\22j\344#\256\200/3\341%c\2255M\14\300J1\233\33\345%&\377B)+(\254%|\177", ) \33\345%&\377B)+(\254%|\177", ) == 0x0
 01173   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "<\205\266X\22\274s?\20\2762\201=>\16\327\227M\31\3%s\244VB\207\177\17\354(W\267\11(\31\177>\341\6p6\334*\11\226}~M\373v\310\17\333\34<\210\347\36f\302\256\270k\343%\201LBk&r\315\23\32\254u\226\317\14\326\6\236E\362\0\277\377~PTf\212\227\203\375\234\265\251\7\371{\271f\272y\373\255\11H\20E\306P\247\201yd\3740%*\205\212\263\213\341\32FC\351\242G\311H\324.]\244\336\301.\3147\2;\320\266\3555\347\302\366 \326\312\231\372v\317\216Kf$ \214\230N*\356=\355\2407&\275#$\20J\35w\346\16\327>M\357\205\307\356\252>\267N\225\34\376md\335\307\14\362:{\13$zk#\357\354\275<\375\302\333\356\37;\20\375\365\372*m\367\3\324\0\377\13Hg\331\3131\3M\316\27\357\312\353Q\211\252\245XW\263;<\255A\231k\225\317\355\244_Gz\267 \334\253\16\320\262\1r=\335-\360\240\240\276E`\14T\215\226!A\216\340\256\355\35\232\372\15\246\267k\32\22\226D;\224\270\36\343\260\374l\350\306\237\200d\356\300\360\223e\25r\24:j\325HxPZU\352\310\375\257C\205T\0\220\343T\274\327\21\255xp\357\273\6\16\303\200@~+\221g\255m[`\223qT`3]\204\23\230!\220\3614l\366x$D\256\2720\330\354.\325w/\350\353\203\206\\304\277"@f\217\330#d\216Q\350F\24;\265\1Mw\2700\270\223LX\204\233H\211DG\323j\362\367\343(\315\356}RF\270\255\254\30\325\24\331\202eOX\0\231\314\270\236\207\334\360"\345\302z\216{\14\361W\354\245\362\343I\362L\334X\357\357\212\352\253\273\256\262C\277\236+\353\365\362E$\337 \373r>\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @f\217\330#d\216Q\350F\24;\265\1Mw\2700\270\223LX\204\233H\211DG\323j\362\367\343(\315\356}RF\270\255\254\30\325\24\331\202eOX\0\231\314\270\236\207\334\360 (92, 0, 0, 0, "<\205\266X\22\274s?\20\2762\201=>\16\327\227M\31\3%s\244VB\207\177\17\354(W\267\11(\31\177>\341\6p6\334*\11\226}~M\373v\310\17\333\34<\210\347\36f\302\256\270k\343%\201LBk&r\315\23\32\254u\226\317\14\326\6\236E\362\0\277\377~PTf\212\227\203\375\234\265\251\7\371{\271f\272y\373\255\11H\20E\306P\247\201yd\3740%*\205\212\263\213\341\32FC\351\242G\311H\324.]\244\336\301.\3147\2;\320\266\3555\347\302\366 \326\312\231\372v\317\216Kf$ \214\230N*\356=\355\2407&\275#$\20J\35w\346\16\327>M\357\205\307\356\252>\267N\225\34\376md\335\307\14\362:{\13$zk#\357\354\275<\375\302\333\356\37;\20\375\365\372*m\367\3\324\0\377\13Hg\331\3131\3M\316\27\357\312\353Q\211\252\245XW\263;<\255A\231k\225\317\355\244_Gz\267 \334\253\16\320\262\1r=\335-\360\240\240\276E`\14T\215\226!A\216\340\256\355\35\232\372\15\246\267k\32\22\226D;\224\270\36\343\260\374l\350\306\237\200d\356\300\360\223e\25r\24:j\325HxPZU\352\310\375\257C\205T\0\220\343T\274\327\21\255xp\357\273\6\16\303\200@~+\221g\255m[`\223qT`3]\204\23\230!\220\3614l\366x$D\256\2720\330\354.\325w/\350\353\203\206\\304\277"@f\217\330#d\216Q\350F\24;\265\1Mw\2700\270\223LX\204\233H\211DG\323j\362\367\343(\315\356}RF\270\255\254\30\325\24\331\202eOX\0\231\314\270\236\207\334\360"\345\302z\216{\14\361W\354\245\362\343I\362L\334X\357\357\212\352\253\273\256\262C\277\236+\353\365\362E$\337 \373r>\36", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01174   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) #r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) ,$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "t^W9-^\274aphU@S{\37eeUJe4&/sa)\13LcGHXEpZ+\17xq]9\36{c\35mOZ\20]?\236OnK\313\240\205,\255\247\200\370\177\253\271&c\2\20?\3675T6]>\306/\327\347??\277DB/\336D\342%\323QL\27\316\207,,\231\253!/+/\320'6\1$3\240\211=\260\274\7M;\257\339P.\37r\23#\343\226\361\32w Aj\273\220//\320%\0\244\213E\2246\264\374\25X2\303\111?\327\22\321\266\35\337#"#r\256R\3\230!\241/\331|\347_`e\342:\236uF7DI:\262o2>0\33\23\35\21\37/!-#+%)'\327&*$,". 0>2<4:688\3065;3=1?\24\34\22\36\20 .",$\332)'')%+#-!/?1=3;5\311886:m\334?\272Tv\247]\31\223K\345\242g\273N\273L\223(!s\344\305\360\317\10\260Y\360\26\372\356\203\320\341\36\354\217|\251\275p\3329\311\311\201\0 \242O\223\0\360\231\11+\257G\333\355\17/\260Y\211\365?\251\g\344\261\365$n\326\*\23\235\26\224\310\252\262e ptV3P\252\13--b\13,\270v\27,d$`)82@~?&\264U\14\25\223\33\232\300 suw\253W)f\273)\355**\177a\32121C\3276=\2272\366\367\256\205<\363\21\34K\225k\4)u#\27\332\243\321'\255\215+,.\245)\265\361=\267\251564\273\301\305N.k>\327\365\14\340\341\224\330\242"\347 \240\331S+vt+\357\246\30y\317$\36\3534\336\362*\39=N#m:,\236\33_\212\235'q\312_", ) , ) == 0x0
 01175   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "S\255\363\277\23>ZR\211\342K\321MV\2233~i\235s-i\322\1773h8Q\15\256\11, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01176   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) %qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""#\234'*\253Z\2017\262\124658\2715\277\247==\264M<\31Lw\320\24"%qgc\22\36)o\33\31\32h\35\0w2\13\14\6s70XX;SN_S,\34\30Y\37ofm\24\11%$P(@DY_K.-]1A]YTXR_\rIO\23~\27\33\31}\25i\0DA@E\5iID@D\32\314-ac\20#PcTxS?KJ_zd\35\26kV\4B\USPc\202s%\267\230(agCJGA05#u\25\251\26tw}\32:\36\\36\27>o40\37 G^b \255@L\351*g\241Jwn+\240WCp\177\6"[\320\12{\253022\21046\226\243\222\333:z\14V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) V1\273\32\35\36?J\336J\4\211\3450C\211)*/|I\247\12052\260\330\15ea\13\342m{\265a\323\363)\36\10\12%\341\274{\2440rw\243\347\302\353\13J\320\320\331\2352}TI6oi\264v\37\14\325*2\352\31\270\236\23\255\256\3016\305)\32\323-\27\330.#\250\253$K& >\3275+\274\320S;\312\253*\16U\31L\12~\32\220\4\203r\340\330\313\256?#\302\376\354<\37%2\374B3\7\356fdk\264Jt\323\325\372\13\335\106\366\275\335`\17\313)\222\250s\16)?v\240ydo\254\241f\372-q\367.h\375\322B\360", ) == 0x0
 01177   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\233\341\4\304\252\307\250C6P{Ab\230\367^\247I\332u\217L\354\36\5\201\357O\246x\21&\343xT\210\302\246(\327\377k\300F\266o\253v\22\333\354b\367:\17<\13z\371P\222\365Y\246\20\347\356\346\365\374\275\3v0\253#k\327\206\352\376\13\304\205\315Q\254\330\326&\20\340\312\366^\320\70e.*\21\3512\226i\210.\231\234\370\333\331\372\2W\22\235\345j\210]\342\370t\315\224A\205\254&\246\204\235R\266\233\224\356\254T%9\360\320I\255\304\11\304(H\372`r\10\232\326\364\215\337\343\315'\221\240k\311Di\316\225\17\228]\336\252\31\363\177G\20\235H\332\13\353\5{-"\274z\216\14\242SJ\315D\331\271\254\373\317Zwa_^H\313Rd\323V\3124\254\32\322\263\213Lce@6@Bxw\223U\20o\11\23\374\177i\200\247\331\305C&\231?0\211\25\13QF#\327d\356\250\30\2266\317i\246\355!\374J\21\2300\203\15\17"\225Y\333\21k\301I%Ds\346}\>\247"\253h\216%T_\272\304\332S\304\2759\37C\235\261\22\217\257D\301\264+\314\244\203\230\325\212^3\311\14\224:\2\321'S~e\220\200\225\7{\25\23\266~\241\237KY\220\37\320\322\201\214\330\203I\253=\311\316\235\235\11M\352\275P\251\312\301\\270m&\365.\224\207\322 \260\230\343L\353\254\216G\233\326^\225\257\23\3713\0s\256\363\210\207"sf\354\335[F@\254\23NC\272\12j\341UyM:\347\26\204\274S\307\3015\25d~\343\242H\371\3671\360I\320%\300w\37\365\221\3\336\37\361\26\255\20\260\16\27B\324\325NOx\335\365\327\202\256\366\324\345\377-\241\236\2544B\322\20/\363\226\221\337\2\210lf\361\262V, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274z\216\14\242SJ\315D\331\271\254\373\317Zwa_^H\313Rd\323V\3124\254\32\322\263\213Lce@6@Bxw\223U\20o\11\23\374\177i\200\247\331\305C&\231?0\211\25\13QF#\327d\356\250\30\2266\317i\246\355!\374J\21\2300\203\15\17 (92, 0, 0, 0, "\233\341\4\304\252\307\250C6P{Ab\230\367^\247I\332u\217L\354\36\5\201\357O\246x\21&\343xT\210\302\246(\327\377k\300F\266o\253v\22\333\354b\367:\17<\13z\371P\222\365Y\246\20\347\356\346\365\374\275\3v0\253#k\327\206\352\376\13\304\205\315Q\254\330\326&\20\340\312\366^\320\70e.*\21\3512\226i\210.\231\234\370\333\331\372\2W\22\235\345j\210]\342\370t\315\224A\205\254&\246\204\235R\266\233\224\356\254T%9\360\320I\255\304\11\304(H\372`r\10\232\326\364\215\337\343\315'\221\240k\311Di\316\225\17\228]\336\252\31\363\177G\20\235H\332\13\353\5{-"\274z\216\14\242SJ\315D\331\271\254\373\317Zwa_^H\313Rd\323V\3124\254\32\322\263\213Lce@6@Bxw\223U\20o\11\23\374\177i\200\247\331\305C&\231?0\211\25\13QF#\327d\356\250\30\2266\317i\246\355!\374J\21\2300\203\15\17"\225Y\333\21k\301I%Ds\346}\>\247"\253h\216%T_\272\304\332S\304\2759\37C\235\261\22\217\257D\301\264+\314\244\203\230\325\212^3\311\14\224:\2\321'S~e\220\200\225\7{\25\23\266~\241\237KY\220\37\320\322\201\214\330\203I\253=\311\316\235\235\11M\352\275P\251\312\301\\270m&\365.\224\207\322 \260\230\343L\353\254\216G\233\326^\225\257\23\3713\0s\256\363\210\207"sf\354\335[F@\254\23NC\272\12j\341UyM:\347\26\204\274S\307\3015\25d~\343\242H\371\3671\360I\320%\300w\37\365\221\3\336\37\361\26\255\20\260\16\27B\324\325NOx\335\365\327\202\256\366\324\345\377-\241\236\2544B\322\20/\363\226\221\337\2\210lf\361\262V, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \253h\216%T_\272\304\332S\304\2759\37C\235\261\22\217\257D\301\264+\314\244\203\230\325\212^3\311\14\224:\2\321'S~e\220\200\225\7{\25\23\266~\241\237KY\220\37\320\322\201\214\330\203I\253=\311\316\235\235\11M\352\275P\251\312\301\\270m&\365.\224\207\322 \260\230\343L\353\254\216G\233\326^\225\257\23\3713\0s\256\363\210\207 (92, 0, 0, 0, "\233\341\4\304\252\307\250C6P{Ab\230\367^\247I\332u\217L\354\36\5\201\357O\246x\21&\343xT\210\302\246(\327\377k\300F\266o\253v\22\333\354b\367:\17<\13z\371P\222\365Y\246\20\347\356\346\365\374\275\3v0\253#k\327\206\352\376\13\304\205\315Q\254\330\326&\20\340\312\366^\320\70e.*\21\3512\226i\210.\231\234\370\333\331\372\2W\22\235\345j\210]\342\370t\315\224A\205\254&\246\204\235R\266\233\224\356\254T%9\360\320I\255\304\11\304(H\372`r\10\232\326\364\215\337\343\315'\221\240k\311Di\316\225\17\228]\336\252\31\363\177G\20\235H\332\13\353\5{-"\274z\216\14\242SJ\315D\331\271\254\373\317Zwa_^H\313Rd\323V\3124\254\32\322\263\213Lce@6@Bxw\223U\20o\11\23\374\177i\200\247\331\305C&\231?0\211\25\13QF#\327d\356\250\30\2266\317i\246\355!\374J\21\2300\203\15\17"\225Y\333\21k\301I%Ds\346}\>\247"\253h\216%T_\272\304\332S\304\2759\37C\235\261\22\217\257D\301\264+\314\244\203\230\325\212^3\311\14\224:\2\321'S~e\220\200\225\7{\25\23\266~\241\237KY\220\37\320\322\201\214\330\203I\253=\311\316\235\235\11M\352\275P\251\312\301\\270m&\365.\224\207\322 \260\230\343L\353\254\216G\233\326^\225\257\23\3713\0s\256\363\210\207"sf\354\335[F@\254\23NC\272\12j\341UyM:\347\26\204\274S\307\3015\25d~\343\242H\371\3671\360I\320%\300w\37\365\221\3\336\37\361\26\255\20\260\16\27B\324\325NOx\335\365\327\202\256\366\324\345\377-\241\236\2544B\322\20/\363\226\221\337\2\210lf\361\262V, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01178   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"\366\336\262c\342F\26'\3312\346A;)<&t\2s{5q6U-G\272cNT\375}\0\23;ztr\376b\1#"\344c\6EQ]OX\5).$r4G]UWZ\320:<\373h\2704>9y\37\334W\337"'%aed\10zbn`\11b+2\31;\333>\2662c\277=2\323 \313\14]\31\235>z\35'\311\300fG'*@*/\302\345O/\352>V?7\333\216t4{\34]k?>9\326\226\30\36a\32\35#5\312\273\247#\212\241.+\247\13\220\11\206/3q\30o\307=\235\272\274\3708ilW>7\32\352\306\36\36J\119\370DO'\244\313,\353)l\3b+\24}2\36\37455s899]\265\241\32\307\33\37\221\366\375`\0#/\3330\226gX)\302\223\44\357#*\377><4:6\222\31S\206z\345$\15;\254\3\17V #+J\22I\325}\36E\302:\211-\25\306\355\2242W\335\347_\2278\201\2\3718\267\360;]mu\265XQ&'\273# \206\343\344)){\314%6\237\4\361\262376\336?\10\\312;\333"\63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) \63r$p:n8l>k<\273\34\11\333\32j\20o\3272\336\24.!\341(@k\344K2\254\270\347z\303$}%\304 @8\353\\265Yw:\3710\265\214Y\3775\232\356oB;\24\311`\211F\244&\13\243\357uuqvJ+\271<\322<\360\35\364?8G;\212Z\362X0\33\23\35\21\37&!!\246\261d% m*\231j/\324\277\352c\224s0\337p585y9\346y>\224\2Z\37\322[\34K`!\342a&\214\276i*\231n/\352o,\225", ) == 0x0
 01179   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\236\306\10qV\263\247WA\307\325i\7Q\267\316e\37?c\374{\315\34\306\371#\321\7\211TM\33\312t\336\241|\260bP\360\237\302\247S@\237\33_I>\37\241E\211\36\325\201\316\313\345\35\314\243\22\221\243c\2\35a\22\203L\255vh\37aG\207\2552\203\2232h`\315\4-\201M\220u\237\33\362\341\214\26\217\371\262\301\201s\17\221\213\304\375\227\310\315\214\315\227n\366\336\10L$\257\305X\322\257\34\20EP\225\13Q`{\226JM.C\346\12\272\323\36X\3729\362\210\266\20\311\325\272L\372)\355\11\3153H\2475\30&\310\4:\264\324\10]g\341m\33\327h\211\346\313\13\333\375\1\362\256\20\2\5\201\377CEA\313\215\303\235\74\257?\37\256:o\231=\263\321\214j\10\312\326\211\3436\347UKH\311X-G\235O'_\337\307\335"\16\206\2316iwD\233\206/\250\16d]\267P\20\0#\232\224\242%A\367\210\2\37\305\353\17\253\356G\366\243 \263/\275I\311\370\364.\215tg6\277\371l\315\21vK\313\26\357\201\364a\323S\307ld}\365\3772\212(N\331h\211Gw1\213 \21\262Y|\236\250E\255X\261\276\331\232J\200\356H\205<\342\340g9\347", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \16\206\2316iwD\233\206/\250\16d]\267P\20\0#\232\224\242%A\367\210\2\37\305\353\17\253\356G\366\243 \263/\275I\311\370\364.\215tg6\277\371l\315\21vK\313\26\357\201\364a\323S\307ld}\365\3772\212(N\331h\211Gw1\213 \21\262Y|\236\250E\255X\261\276\331\232J\200\356H\205<\342\340g9\347", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01180   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) \240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) 9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n + (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) /3qC3$864vH:5<>|cj\34\22\36\34JP (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) +-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "g\374:kil\265\326~I\235Q2\224\310 3)uEk\327\109\257\353Y\244[o1\335\263"\240\367.7/x.ig\3242=\3\10\14\6=7r\3060|o%\305;1\3134D"Nya\213w3 \265>gg\2602e\274\264n;@\235\331F_%\13\341c#Ae `i-gr\371\247'86\24294\371\117\79\31\4<\13>\276\367\14\235\264I\2539\226\7<\345''\364-\247\247L\11>.03r.\260\2457\334\2600\261.M=\263e;|\36\24? ,>s?\1vv\177I|y\304V\24\16w\1|F\2723\3654\310?\332Y\303(\366\313\216\34\343\32\224\330TC\250\11/\202\327(z\351*F,y\320p\311\57\3455\206\360\36'\323\310=\255\177;HY>\217>\311\3211g>&$,2\3426\304j-4002&q.\360\3y"9.\250\31Z}\0\337^(\273 5\345`\20e \35736\302\241\253\3565\303A1537\317G70):84Ao\30\33\37\13?n +" \0T&,(\255)\31]-"/3qC3$864vH:5<>|cj\34\22\36\34JP"3,%%_Y);+/\255\255\30381\242\272@\21&?\320f\233[\4s:\327\37\361\273\376\37d\5%\256j%\24w\357m\163,),\307\220\\315\270x\21:\360\34?6\31\263\373`\275=\237\331@\13e\257\\201\204\276&*x\210"+-\374\357%\277@9\363Wf\267\24\370Z$]|t\377\\233<\232}[\4=+az\315c'&\220\277\201\316\371..\264"1s,\37\366V\271u2#\324\27<0nT\275\370\35X\241/\247\344", ) , ) == 0x0
 01181   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\10T\177C\12\277<\376\244\227C\36\33\231*\36\30\302\341\234\265e,\307g\245\343\320\35,=;\5^1\4\7>\350n\230\374\36LCT\16\15y\361By\362\14\250\314~\330l\252gTt\234\23x\263\177\357\36\354(\236\262\245\253\357\251-\307H\1\211\2709\2773\0\342\2548\23\250{3\247y@;\251^n\252\12R/\345u\347i\351/\30!\212\202\311\275`:>n\365\261\1T\226$\2215\244\0\16\302\227\261\204\5\240\302\235x\334\256\374\372\377~\326\342\3\255\2638\0U\341=\301%\330\1H\337qva\307v38!\247\34\245g\240\367?\233\221\4mVE+\21I\270\310&=\3265\226\307\220Pd\276\30\376\324f|\32\226\244/\233\3044\17\317\277\255e\244:\374\206g\213\374\327\262*\350\271\32\205\0\271\36=Ejb\23\360iN\22\300\254K\277\207\362i\253l\6t\312\3718\33\274>\35?P\207\207\271 \277\23N\373\6F\354\215@\247\247\373\347\242d\7\11n$\257\341\306\14\267C*\335\246\247\233\342\333\255K+]+,\270\30\313\204\30l`\302\320\13\365P37^\310\3723\273\342.}\301\315i"VR\246\370;}\346\27\236gK\216KXOk\370B\177\327\256\347\337\37\351H\332\245\245\221\351\5Zn\270\24r-\273\23Gj\374U\256\311\234sBuXC\345~\119~\255\22\321 \374Wi\326P\371o\7\254\311e9\326\211Q\347\215\301Yp\205N\311\214\320a\15\322\246\300\10\377\356\341p\255\257<\344\23\361\1\271\225\337d\274\350\277\3155\250\341\270\271\205\223\2727\314\30{\356\343z\167\244y\243\203\2058.\217\333\212\247\333G\335/\262\23,$f\354\272\374B\353I.&\5\201@\210\353\351\211\205*\23\337\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) VR\246\370;}\346\27\236gK\216KXOk\370B\177\327\256\347\337\37\351H\332\245\245\221\351\5Zn\270\24r-\273\23Gj\374U\256\311\234sBuXC\345~\119~\255\22\321 \374Wi\326P\371o\7\254\311e9\326\211Q\347\215\301Yp\205N\311\214\320a\15\322\246\300\10\377\356\341p\255\257<\344\23\361\1\271\225\337d\274\350\277\3155\250\341\270\271\205\223\2727\314\30{\356\343z\167\244y\243\203\2058.\217\333\212\247\333G\335/\262\23,$f\354\272\374B\353I.&\5\201@\210\353\351\211\205*\23\337\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01182   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) \3163\264\2240\261\2255\5\370\322Q[\57 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) ++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\177/Y\34\337\310\0\17g!\232:\\231\233>\32\234=<2\35*\24{C*\26\,S$\10r+./\27\24\17|^UZ\27e,\25>J\30f\274\6??\235\30\36\27\361\0v\312.\6\305\23-\330\251{P\314@"\252\317E26\267\3127BVj\267[b\21m\327*<&>\258`a\244!\256h\27\241)\357\242\254S\36Z\16\272t\7t96\0\263o\2l\203N\273\34\227\260p\222<\'#\240\7I\320'\253\12v\324\331-\241\14O\177M}\203F\260\24Gw\205H\303\22\35\200hbS\341\5/!-#+%)'\231"*\324\11\11>'A1>\3|\35\311\220k\253:\212F~?\332+\233o\37P"\263R$H\246/\264X*;\17\212_/\360\6\200\350E5\266\25\205H:\233\24\365O?\33?\253\315n \1\13\370U%V\7\313X*F\374\2\300^0\341R\305E5\346Wm\321\22;\27d\177 \221\304\2345\335y\205"O\256\305\345\316\257))\3539\254"\3163\264\2240\261\2255\5\370\322Q[\57"?:<}\36;r\231#3$&\245\354) 2A.\15x\246t\25\26S4\255\250(U1z8kn\327\316\251\234\213\27p\30.\263\17\304#\23(B\365%'"++4\363\376c7\312\26OW7\341\244*\246(Ekp\205\10\347\220~\2755W-&\227+\301\356\32/\357\374\3201\272\373\2630ucao\264>;\274\260u\4\2260\330u\26!\26\312+$\200\255\337\253\340*\324\37\355\334\201\307\340\313\315\276\367\274\317\262\307\372<\324<\314\276\227\325\235\376 "\321\207B\256m\177y)\325>\0\361,.\25\316\304I?\32)48;)\277H0", ) , ) == 0x0
 01183   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\250+\36\304\366\330\22\357^\231t'R\205\254\336\312\340#\332v\331[\333;\223.\345\361\10\367\304\371\312h\234\254\3573\205j\224\2514&](\35\223\360\32on\34\32\247\1\335-\15\234\266h^OG\220\334\31\275\243o\16\367yh\271\222r\5\243n\231\26\233\16\212\22}\215\216jB\246'\22\323\204M\321}\212y\220\222\2243$\10m\11<)\17\4-\300"\346\335\2502\365\231y\364]\24\242\20\214\226\26O\307N\3072\2703\235\Oz\217$\376'H\330\23\302\336\314\237\321P\324\272\275\331\23Cu\214b\375\7\330U\365\13\356\204\235\0J\315|A\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) j\224\2514&](\35\223\360\32on\34\32\247\1\335-\15\234\266h^OG\220\334\31\275\243o\16\367yh\271\222r\5\243n\231\26\233\16\212\22}\215\216jB\246'\22\323\204M\321}\212y\220\222\2243$\10m\11<)\17\4-\300 (92, 0, 0, 0, "\250+\36\304\366\330\22\357^\231t'R\205\254\336\312\340#\332v\331[\333;\223.\345\361\10\367\304\371\312h\234\254\3573\205j\224\2514&](\35\223\360\32on\34\32\247\1\335-\15\234\266h^OG\220\334\31\275\243o\16\367yh\271\222r\5\243n\231\26\233\16\212\22}\215\216jB\246'\22\323\204M\321}\212y\220\222\2243$\10m\11<)\17\4-\300"\346\335\2502\365\231y\364]\24\242\20\214\226\26O\307N\3072\2703\235\Oz\217$\376'H\330\23\302\336\314\237\321P\324\272\275\331\23Cu\214b\375\7\330U\365\13\356\204\235\0J\315|A\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01184   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13* (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) \3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) #V\266 '5(*\264()\4&--\233\200\242\177330]6\3528?f \33\3\35\21\37/!-#+%)'')\325$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) ,$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@) (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "y(UGQ\245\25KNF\*_I\5]\6\20^T1\24\264\263YQW]\25<#19\6\236M\236\273\243\271\251\313P'|\245!\240Y:\336\203\331/\341\32\313\270\345\276\301\274\322\304\373r\231\376w\233\332\10\335\26\233'\253\325#,\330\244$\243\343e\241%\275m&\265\361\263Q\342\374\262B\244R37o o*N\21h\35J[!2"\241%\216\241)5(+/\271/! 220\2264838:x\213=3;?\30\242\34\20\31(!!\357%+!'+\363\13*"%.,\3300<:415\301970;?9\235\36\33\33\26\337\221 "\3135\256\331&\330\220\1\330h,,\307O\257\355\315\314\370&63\246\201k>\264\17\327\222\34\202\277\27\201\346\13\253#\272U$hg>e\246am\352\306^\267\316\31452P\246:>\346\322b=9\207\243\23\37?\35"q\10'''P!*u/),,{=2\250&1a\322\350\271\32\274m\27\375/>\31(\22\34\241"#V\266 '5(*\264()\4&--\233\200\242\177". 0>2<4:6886:\3043=1?\24\34\22\36\20 .",$*&\330')%+#-!/?1=3;597\3076:4<\375?\264\335B\336\216\25 ,:\243\245\3116&(+\243)\2619F/0\2510\260X\335\217,\31\271h\266x\31&?N\340\307\36\35!\242\346/\251q\2'((\247g\10=\35\3570c\273\177\201\361s\3412;3=1?\4\23\35\21\37/!-#.%L\330@)"\220o-/K\2211", ) , ) == 0x0
 01185   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\225\232j\313A\243\255V}\371'@\6_\37\324\23Uw\363r\257\335\330\6\362E\2't\304\237\370\276o\272\241\341&\215\356\343>\366]\325i\366C\336\242,\26\0\5f\205\307(\333\231\204B\12\261\362\273\2470g\302c;\365%\200c\2K\23\375B\243\13\373\357N\263\312\317u>\352\20\234,\342\337\333\277\325\344\276\317\33\250\201\364\342\215xuM\310<~\242_\37_\271$\217\354\206\11\203\242\226\5Z\36<&t\376\236\22r/\367\273\334\216\332\224\3\304\241\255\24\3748\13\347Pm\352\264{\33\337\216\225{?\0O\374&n\364\362\276\323\217\243\362\35\312\231M\23\234\350n.\240\212t\335wBX\266\3\273\255\242,IVEZ\311\306\222e\335\231\355\372\233\374\32"NH\256\314\11\203\350\264\260\2238\312Rn\260A\361\334\17\214X\30A\0>)\375\201\37\303\240;\21!y\334\3=\317\277O\204\263\317\212\23MD\375\246\35\333S\265:}\363?G\17\367\373\273\222\203\303\331j\20\315\246\335\177J$q\363\277\355\31\2634\235\3127DH\1\14i\264\261g\270\311\17K"\300\236\12E\376\317?V\33\245\232Hrc\231\2041\253\211\14\234\256g\355x@Rt\302\376\305\3207[5F\357\330\26\35\337\356Y\277\15\333\230\311\232\346\364\241Kg\324\244\270\202\305\\205\377\33\354C\271\225Cb\316.\341\321r\301\346S/B3\255p\373T\232>v3N\212\315=\314\3051\344\356\365S\322\364\341A\217\210\306~\356s\326\224\360\344\5u}\320a\204\332\31\7KX\210A\243\274\213\355\212\272oI5\202\7\333\326\36G\211\243\30t\200\13\21\305\244sQ\3\327\267C\342\216z\232\265\31'\366d*\272\203Y\242\23\221!\257\225\303\330\316Z\35#P8\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) NH\256\314\11\203\350\264\260\2238\312Rn\260A\361\334\17\214X\30A\0>)\375\201\37\303\240;\21!y\334\3=\317\277O\204\263\317\212\23MD\375\246\35\333S\265:}\363?G\17\367\373\273\222\203\303\331j\20\315\246\335\177J$q\363\277\355\31\2634\235\3127DH\1\14i\264\261g\270\311\17K (92, 0, 0, 0, "\225\232j\313A\243\255V}\371'@\6_\37\324\23Uw\363r\257\335\330\6\362E\2't\304\237\370\276o\272\241\341&\215\356\343>\366]\325i\366C\336\242,\26\0\5f\205\307(\333\231\204B\12\261\362\273\2470g\302c;\365%\200c\2K\23\375B\243\13\373\357N\263\312\317u>\352\20\234,\342\337\333\277\325\344\276\317\33\250\201\364\342\215xuM\310<~\242_\37_\271$\217\354\206\11\203\242\226\5Z\36<&t\376\236\22r/\367\273\334\216\332\224\3\304\241\255\24\3748\13\347Pm\352\264{\33\337\216\225{?\0O\374&n\364\362\276\323\217\243\362\35\312\231M\23\234\350n.\240\212t\335wBX\266\3\273\255\242,IVEZ\311\306\222e\335\231\355\372\233\374\32"NH\256\314\11\203\350\264\260\2238\312Rn\260A\361\334\17\214X\30A\0>)\375\201\37\303\240;\21!y\334\3=\317\277O\204\263\317\212\23MD\375\246\35\333S\265:}\363?G\17\367\373\273\222\203\303\331j\20\315\246\335\177J$q\363\277\355\31\2634\235\3127DH\1\14i\264\261g\270\311\17K"\300\236\12E\376\317?V\33\245\232Hrc\231\2041\253\211\14\234\256g\355x@Rt\302\376\305\3207[5F\357\330\26\35\337\356Y\277\15\333\230\311\232\346\364\241Kg\324\244\270\202\305\\205\377\33\354C\271\225Cb\316.\341\321r\301\346S/B3\255p\373T\232>v3N\212\315=\314\3051\344\356\365S\322\364\341A\217\210\306~\356s\326\224\360\344\5u}\320a\204\332\31\7KX\210A\243\274\213\355\212\272oI5\202\7\333\326\36G\211\243\30t\200\13\21\305\244sQ\3\327\267C\342\216z\232\265\31'\366d*\272\203Y\242\23\221!\257\225\303\330\316Z\35#P8\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01186   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \37\32\341\ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) \316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\264\256\37<\231>\21\352"\37\32\341\"3\0\11\371&"\316\351*\252/\212f0!o\3465?.19<9r>H\20{\32\31\204\306\37<\265\260\0%/9))x \245\272\335'\177:\2018ad]\305>>KZ9\14\4V\343\36\34\37>\3405\361\372!\305-J\317Nx\372,X$\306W\260\17\3215\0\5>\275\231[\304\214<\327\267z-\15S-\310\353\262?\2254\352T\\245E[\354\13\332,_AB\203\273\2Ws|:\11k\6\3779\217\35\331\247\36{\14\1VLPDJ'\10ZOEH^\24\170\24V3>FUVV9\0\33RRJ\37hh\235\177mTDF##2J'IP*/bAO/ 0|V@\225\2477:t=z)\355\266\237\20QYS\37!\35nN\365\21\226Eh}*)[BB][\341}!=2\256\12\255H\274\254\0\256S\332\20\30X~Ss\271!&$\326/\177\33\361\355\252\1.\26\256132\260\35697\275\367:8\266\273J\24\32,D\232\337U%\221"\317\2652\252\246v\272N\304\316>(0\265\362<\240\366\262\354L;=(??\263s?\14\365:\353\274\366O$2-&  \350\6>\235+#)^`7\16\225AW:/\230<\231\0o[\276\23\36\3350AyI*\362\305\256?&>\357tIg\3<.`\331,#T\25v.\312:\332<\267;n\33\363{\375 \256$1w\313O$.\377I(j\360Y&{\307\370\322\204\2700\355\17E L1\260j%:\266\16\275\35\365\26\253g>K\257k", ) , ) == 0x0
 01187   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\372T\7\\313\370BZ\257y\12\312\334Mt\317\326G\326\2\313o\234\236\237zG\25\17\27\215b'>-\3372\202x_\312iL\231\343\321'A\30\352v\356\4\352\275\207\332\323\252\216Z\4!:\322\235\232|\351\316\202N=\300\344:\327\261\372MM_\275s\310&\346k(\373\207\341\33\315\2439\242\260<\327\364 &&\227\335\13\230d{\351"3i\343\372\211\211\27\271z\365F\310S}\257\31\326\235\302\233\3647@\177\257] i.\12\327z)\345\260O\250\247\217\236\310m\361\230`\201BpH\201\24\357\247L\247\265\26\6d\15Y\301\32\34\322\236u\344o\3\232O\23~\271E\2502\303s$+.\342\13[\327\360\17X\327I\3550X\10\356k\0\64\14\307\347ZG\302*\22\247t\364\271VS\3731\246\213;>\371#\*\336o\270\26H\3655\237\303m([c\220Y\276\277y+\3&\377\232! F&\256PBO\275\364\276\20\17\324\376\203\220|,\246\325\263o\210]\305\270\377!q\16\235\364\26\3454\231\320\3732\345\270\207\323S\272P4\26\314F+=\6y\26t\346R\364\317P4q\2312K;\27~\304\312D\327\362cwn\321\232f@\23J\306>\256\32]s 1\177\1\203/;Nl\225c\225\25]'\212\320\262\17Q\227I\362\21E\312f\377s\327\226\3?\302V\2550pi\340-\324\217Z\271\375\237\303V\332\2\22\271\356\37r<\0\230\347U\34\226\270J\255[8\2447\\15?\36\335gd\1\7\333Q\234\213c\37\232\17wI\5\2207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \252\216Z\4!:\322\235\232|\351\316\202N=\300\344:\327\261\372MM_\275s\310&\346k(\373\207\341\33\315\2439\242\260<\327\364 &&\227\335\13\230d{\351 (92, 0, 0, 0, "\372T\7\\313\370BZ\257y\12\312\334Mt\317\326G\326\2\313o\234\236\237zG\25\17\27\215b'>-\3372\202x_\312iL\231\343\321'A\30\352v\356\4\352\275\207\332\323\252\216Z\4!:\322\235\232|\351\316\202N=\300\344:\327\261\372MM_\275s\310&\346k(\373\207\341\33\315\2439\242\260<\327\364 &&\227\335\13\230d{\351"3i\343\372\211\211\27\271z\365F\310S}\257\31\326\235\302\233\3647@\177\257] i.\12\327z)\345\260O\250\247\217\236\310m\361\230`\201BpH\201\24\357\247L\247\265\26\6d\15Y\301\32\34\322\236u\344o\3\232O\23~\271E\2502\303s$+.\342\13[\327\360\17X\327I\3550X\10\356k\0\64\14\307\347ZG\302*\22\247t\364\271VS\3731\246\213;>\371#\*\336o\270\26H\3655\237\303m([c\220Y\276\277y+\3&\377\232! F&\256PBO\275\364\276\20\17\324\376\203\220|,\246\325\263o\210]\305\270\377!q\16\235\364\26\3454\231\320\3732\345\270\207\323S\272P4\26\314F+=\6y\26t\346R\364\317P4q\2312K;\27~\304\312D\327\362cwn\321\232f@\23J\306>\256\32]s 1\177\1\203/;Nl\225c\225\25]'\212\320\262\17Q\227I\362\21E\312f\377s\327\226\3?\302V\2550pi\340-\324\217Z\271\375\237\303V\332\2\22\271\356\37r<\0\230\347U\34\226\270J\255[8\2447\\15?\36\335gd\1\7\333Q\234\213c\37\232\17wI\5\2207", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01188   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) 17\343\252\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) g\256\252& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35\27.\20\12t\10\222\177_0uk\254L\0\373\264\270\17\31i\3\17\275"17\343\252\344"\344N\242\212}\23\36\347\246\360+`s4o*fO!\352Y\214=\36\17\338\14}h\255oa\302R3\316\334\331\31\36{\304\275~%P=b271e7\307,\356\343>\246\275=\372b4!\277\267\13\360\267\277l\346\261\3164T\225=8@R\252,v%5rz)=y,6\16/~tfd{g}\278iht{o\177r;\24,0/ -nbjh"ff\252/|ECJ@0FA\23RZD\27o8:\20[OQJko=\16,\16\20Cb.h\27\11\10\33r\33\332t\315\274K\323b-1U\336\275i-?_/8\15W\353\256d;\37%\307"g\256\252&"\242\276\301\11z\370w\273746?1Z#88\2325;\3\21\301W\223#1I\\14\2111I-W\7+H\5(\233+\362`\340\26\16\26601\24\3512\342<\305\35\238|S\23}~u\35$vJJP\\202\1&rF*#\243\221+\2005S\23@AZR^(\274\33j\5WZo,\277\350\33\210 \23\32R\21\2261\13\313+\211\21\311/\36\330"\3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) \3202;\3217\177\10\3219\331=\3342\334\3235\366\354\276\300#\220\300$\10\317\242\312\310*\251\311/\2\330\342\3202\226b\3226\24\321\371\331=\24\332", ) == 0x0
 01189   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\226\340;\255\233\178\7\177\3231\36\207>\256\265\35>$|=\246\321`\251\2\2\231\331\325bJ\217\1\262)\313\302\5\275lw\7A\13c'\348\275o'\353\322\264\324mG\35\312\272\313\7\331V\237\375\316[\263u\3234OSk\272_\304\367Y\277\354\222\344$gV\232\312\4\355\364=\367dV\22\226\217\21\177\346z\227\202\254\36\177e/\311K\32uj\343\314jp\37\324#\313\312x\264\346m\274\301\354\205p\365\B\327\241~\3\353\336\315\232\25<~U\312|0u\6\245\212\333.\2j\245P\345a\313\345=\335/\305\36\364\314\306\226\211\211\310\21\204\252\4\254\264\222\223\374v[\243\374\223\370Y\352\253,s\253E%(\35\343\347\340\223\234\220\246\255=\236\304$3n\@\250\22\335\32*!\36+\377\243>\206.\177\4\15\311'\237\4e\30Db\1$\364\14\12\342:\377\230\344\300,\347x[][\4%\32\323<\31q\203\264/\233-\0^an\213\275\230\331\303\253\327\210\344\252f\247\240\223_\360\314=>Z\370@\323U\236\230\317\345\264e\316\203\246U\316\11 \327\16\252\207\223\307v\14I\203(M+\373\31\34\367\30\2755\331R\200\230\305Y\22\204e3\27\244ks\3\10+\32'\255h\227\265\277\36\364x\250\262X\304jc\332\30\316\3341\331be\226\302o4\200ZSxG\244\346\277!-%O3y\33\320Z4\351\231\202:\367l\322\335(\211 \366\273\336\342\261pA1\3222\306\273\370\0\17*\36h\247\334K9\226 e\33\316\363\277\304\366\252K>\245\353%\27\264\213\342\374\227J"y#+\211\252\231\2C\232\371\2535\313]\261e9M\35Fu\245\245\3\322\227U\351\337\263vUeq\270\34\31\236\142\15p\4\274\342\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) y#+\211\252\231\2C\232\371\2535\313]\261e9M\35Fu\245\245\3\322\227U\351\337\263vUeq\270\34\31\236\142\15p\4\274\342\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01190   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) &\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) !LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\230b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\321\272\232\301-\301WKS}H\222n0#\243}1&#\357/\6\312=\255+\307\212\2462mx\21>7\263\377d\33?\276\372\37\362\27\207S\373)#m\222%\311>\254\344\240N\313\10\5~\307\2150{@6u,?*\321\25\323=yn\327\206\357\375\36J+\265\6\23"W-\347*Y63?\305\342\257,\203!\20346."\320,\26J?\251\2549}\375M\254\21r\311\216C\11e\30\347((\233\234 G>\177f\316'a\0U4\264\300\11?\332l\371\239\227\314\35\36XJiJ\313\31\10\226\27~y\245\232-\353\236.\15\241q\2005\345\31\313b`\261~\206\301\317\6\27\347$\21\33P\350*rLa\253kh\254|{}\214D_;1\7\323C%\224\265L\30\261o]\212>\33\37/\324\246\36 ""\246\346Q'f\371\311_+\333\246z\13 \272\364m4\2644W-\2701\373\2766&\257\7\221\220\376-\327a+\243O$\27e!\332\220*'\34k\223\263\3213\266\36459\263099\260q9j\326\13\34\11\335\36\2&#:im\342\316\327ha\3<\354 \230\223\372<\216$55\334\242\276\231\376\215z?G$\342k\27\340\346"&\317 \235\247/\341\203jl\34)pn\272\361\363\25\260\367\367XL6d\267\370?\32\232\217\232\8\37@\4#rO"Mj\367\11\352\213\254\277\357E14\27\277 $:\13\371XW\261CV\25\220\323\315:_p#"!LN&%\30?F\32:*\3766\1,v\303\\26564l$\352\35\255fN4\33\231\335\330\233\4\341"'\240\235N\306"\/\223tO%I?\336;", ) \/\223tO%I?\336;", ) == 0x0
 01191   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\231z\305(\235\27\23\317K@\14BE?\257\211\374`m\265K\367\253\356NJ*\323\3028\223\237<\302S\273\24.A~\1\353\216\206\221G"3\3066!\376\305\354\202\246\12\15:y\326/\363\32'\1{\277\0\376&\370#\272\10\353X\221\313\270+\1G\317\34k\361\237\247\321\252\242\22\7\335\26T\221\14K(\33sK\353M\14ydU\202\343\20rf\215X&#\226\366\307\10h\4\315\327\236o\320\237\25V\0Qu`&\316\215\301\235\257\276IF\36\353\17\340\365wPg\311\345\0p\316Sk\36\12\277\321\336\215\7z\203Tbz\365\246\232$\221v\260G\226O$\300\36\3229\341Pr\304Q\223\223Y\376}\307n}\346\307'\3143\343\334\242$\3270b\215\223\372Zf\307\341\15\3567\213B\336\265x\340\336\234$\324JL\17=\264\237\276Z\119\270\264\277\0l\4c\270\35\212\266\246\177\330\321\226*\332\247\271\305I\325\347<\207\275_\346ws\177kE\23\317\211d*\342&\244A\345\205\272A\4XPp\245\256\376ET\243a\232\262\220\36\247\15K_B\305l\3\22m\244\212\270-\354\22\376cT\222^\301\14\275V\7\333\3341D\347\17\256Z\14g7\1-\1\234\312\245\240N\221d\215w\356\266\270\300\215^/\374W%\350\16m+\256\31\16v\250\202\253\337\1\263u\274\255@\302,Qu4\26\310$O\246\24\217U\353\374\150\353\315\33u\251\360\23?&{\226\3\301Y1\215F\\302\206x\372\334\21\243G\312\35\301un\373\303}F\217o\225\345\220\306\261\275Y\22\261e\313\342|\311\264\333\263\361D\373\3311\200\23@\255\304\326\3273I\235X]\270\334\372J\201TX\26\240)\37\263K\222b\314\375\332\204\315\307\3573T\13\12O\366t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 3\3066!\376\305\354\202\246\12\15:y\326/\363\32'\1{\277\0\376&\370#\272\10\353X\221\313\270+\1G\317\34k\361\237\247\321\252\242\22\7\335\26T\221\14K(\33sK\353M\14ydU\202\343\20rf\215X&#\226\366\307\10h\4\315\327\236o\320\237\25V\0Qu`&\316\215\301\235\257\276IF\36\353\17\340\365wPg\311\345\0p\316Sk\36\12\277\321\336\215\7z\203Tbz\365\246\232$\221v\260G\226O$\300\36\3229\341Pr\304Q\223\223Y\376}\307n}\346\307'\3143\343\334\242$\3270b\215\223\372Zf\307\341\15\3567\213B\336\265x\340\336\234$\324JL\17=\264\237\276Z\119\270\264\277\0l\4c\270\35\212\266\246\177\330\321\226*\332\247\271\305I\325\347<\207\275_\346ws\177kE\23\317\211d*\342&\244A\345\205\272A\4XPp\245\256\376ET\243a\232\262\220\36\247\15K_B\305l\3\22m\244\212\270-\354\22\376cT\222^\301\14\275V\7\333\3341D\347\17\256Z\14g7\1-\1\234\312\245\240N\221d\215w\356\266\270\300\215^/\374W%\350\16m+\256\31\16v\250\202\253\337\1\263u\274\255@\302,Qu4\26\310$O\246\24\217U\353\374\150\353\315\33u\251\360\23?&{\226\3\301Y1\215F\\302\206x\372\334\21\243G\312\35\301un\373\303}F\217o\225\345\220\306\261\275Y\22\261e\313\342|\311\264\333\263\361D\373\3311\200\23@\255\304\326\3273I\235X]\270\334\372J\201TX\26\240)\37\263K\222b\314\375\332\204\315\307\3573T\13\12O\366t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01192   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) \177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) -\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\20\373\253\261%\377"-2\234I\236F\16\242\14\262C\362o9\246L8\304\275n*`\331s\2404B\245Q-}\275]\250>\265Y\257\214L\223@}\177\361q\2132)'')%+\207(.\21769\362%0\325\1\201\350\35Bk\324\232mt\336\6\202\4\217:t\343\302:9qt\300\11:\20\3745\2543\221+\367E2jkF"\231\7\304\303=<\372\33J\36\25X\255n\35\313\24d',\244\15\242+/m%\153n9x?\23664Ra\322\257\34\248a\17\36C>\32"\177l\325\344]'y)H\243\23\254j>n\320.\32c\267\3642W<\35J?\324\340\336\377BE\336\225z\310\336\2V\254\3323\23(7\325\16\366m,*\14370%\5429\370\262\304\31M?\370\33\36\36\37\3304###\342\0$e\327\14\12z,!\35\357\363\2616+6!"b\272;*\271>1>Y\32\26\335\34\25>9(\10$D"-\36- \5-*6\330\235\223\263\344\206\26473`;>\375,9\356\223\362\362\234}\1\306\303"C\4t\304'\354\300\374\317.\343\312-\366\226\3203T\25\3267\200\26181>8G\374\16\265B\256\204\357*\336b5\24uW\177y\302\370\14)N&1\21\2613\3177\275\317L4\271\300T\266/\37\30\10O\246w4\32\202%D\210f$h\10(\244\215$n\217\3600\2232\313 \216\279)j\323\355.\373"?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) ?\364Q/\2361\3367\213d\23g#\240\265\3\25038\352L6\25\233\22\361:6\31179\3103\205\374~\230E\225\37\225\336\241\253c\22:\254\240", ) == 0x0
 01193   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T\327\202\206\264\321\355\37\226\325C5c\5F\3103\372\335\215\363WW\373\240\207\314U\245\323\363Cm\211\235a\34\362\320\350v\213)\16\7\241\264\240\305\200\330\253\310\263\236\200gf\373t\260\13|\337w,\6\200\340\367\224\340O#\7\35\317``\265\315\312~\244\333^\236\6\25\357\356\255\212\257\M\216l\365\12H\342!\310\365(\364\3721\15\336k\215\222\320\241O\13\\2345\343c\257\320*\314]9\331l\334\312\300=\345H}\1\237\347\214\264Y\256\200\375M\372X\205\0\217}C\342\334\373#\324p\16\244\230%\273}4\2\234\226\10f\320\343cFa\261\143\354M\340TSq,\30m\350\266@A8T\362'\236\317~\301wg\264HP'\354\273\203\22$,M~\3\264\363\13"W\177\35\337L\341tn\302ny\202\303;^\215e7tb\301-\201`(\16\352\205\300\322\246\310\356\244\372\374\275\304\312\373\356\325\340\26\12=0\25\17=\366\322O\13\205~\262KW\343\370jf\36z\12-\350\5;\343\356\230\230\215\363\4P\207l\223z{\317\361.j1'QG\3\22iS\377\111\22\272\222\\217:\234\330\264\244\314\325{\233\232\204\241\341\20E@\206m\245\362xyd$|\22\370\271\310\344\343:\236\302\313\250\234\351\4\317\34\234^\211\215\220\313\253P\203&se'\277>\355+\2177U^\372g6t\367/\205\26a)^\212k\341\373\25y\212Q\215x$\3723\337\25u\214\3439\13\244\300\16t\225c%T[\301\313D\17\34\334|\345G\25(L*\376)\30\323\363h{\r\202\232\266\2634\302\230a\22\214h\352T\205s;\347\374\233\0\12:\232\256$\205\303\366\233\25\373\235\301\215Y\2\221R\316L\304p\3\236\263d\313G\241.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) W\177\35\337L\341tn\302ny\202\303;^\215e7tb\301-\201`(\16\352\205\300\322\246\310\356\244\372\374\275\304\312\373\356\325\340\26\12=0\25\17=\366\322O\13\205~\262KW\343\370jf\36z\12-\350\5;\343\356\230\230\215\363\4P\207l\223z{\317\361.j1'QG\3\22iS\377\111\22\272\222\\217:\234\330\264\244\314\325{\233\232\204\241\341\20E@\206m\245\362xyd$|\22\370\271\310\344\343:\236\302\313\250\234\351\4\317\34\234^\211\215\220\313\253P\203&se'\277>\355+\2177U^\372g6t\367/\205\26a)^\212k\341\373\25y\212Q\215x$\3723\337\25u\214\3439\13\244\300\16t\225c%T[\301\313D\17\34\334|\345G\25(L*\376)\30\323\363h{\r\202\232\266\2634\302\230a\22\214h\352T\205s;\347\374\233\0\12:\232\256$\205\303\366\233\25\373\235\301\215Y\2\221R\316L\304p\3\236\263d\313G\241.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01194   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) \36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "e.Z+[HYU\336<7RcPz\3279T\6\13v-\366\334##\252':\305`\34 ))J\315->/3^\223\3224$64E\335:\276\330=\224\262\377\34\210\372\37\275\305"\206\300%\214\212\314)\237\317,\220\312/\365\3252\231\371\3216\342\3349\347\337<\330\332?1\361\371\36\352\304!\337\307$ \325\347$\12 {\3047\371\217'1\257\2431U#?--2\310<\253\327\37\357\35.K\4\325n\6\224!\232\246\3\244\247;Y\305\216$\3415\322<\226U4\262\370L<\255\264O\24\337od\15\275\257!3W#>%3;nn\247j\323=\25\337L\204\262\262(jh\367\2108\262g\26\302:x\276u\260\207n\33\243`\225Uq\244Vf\253[{d\305\337C\262\5\15\365\14\32014<\376\2\372\13.\276C5\343\25\23j&\240\16\233\2441pb\251\5"\3530&\306t\362:\36b\364>\22\274\367y?\347|,27\363h$\236\266\253\354\312Ou\347'\354\300M\352*\247\355\272\177\264\331hp6\21f\337hz8k\4m\326y]\33!]\35\324\33\335\31"\36*\34(>\217\27\13\25\34\131w\10~\16y\14d\2:\257\7\205\5\367 \364&\36\361\33\325\31\331\37%''\24/\26'\20\11\22\10\15\6\17\16\11v\13~9\6w\0o\2g'B\15\351\317\253\352\1\346\7!\351,\231\2216(\355\240\242/2I\226Y\343\276\341\2748\370\373\323%\374\3378\20\34\334\35\330\253\351\1\363\323\5\367\4\343"\340\13/\15-/\372\274\246\32b\202\361\3378\262\360\372\325)\377\335\27\370\35\227\373 \213\243\307$\\302'Y\315*B\310-\204N\3241k\3274d\3227q\335:\221}\331>\6", ) , ) == 0x0
 01195   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7\305\375\133\204x\325V\13o|\267V\370\303\310F.\252\215\31#\364\311\227[Hi\346\264\354\252\215\231r>\264T\345\257\233\240z\3N\246Ip\275\201\243\333\233\205\3045\224\354\10G\237\305\337QY@\273\243n\325\373i\14\2637\247\254X4g\373&\375\213\3\321\343bz2\15S0\364\22\371\327\333NkF\1\36\206\227\361\201N\235\330f\200b\2\376R\206\365\360\177\337\271\342m\230\347\225B\16\364\3\302\335]2"\312<\362T\317\354\201u\372\327U\303\13R\327\245\240\300\377c\2\271\242Dn\326Ux\243M\321\21\314\220\335=A\11|\274[\210\5`\22\210\363\0\32+IW\213#L\214*=\245\3\23\224WG\347x\245A[\232\227(b6\232\252B}\242\216\337\5\177\336\376\36\346\237\377\210E\27\305\202\345\301)\321\210\26\277\312]\214\363\305\203\227\305\327q\200(P\340\374\246\336v\350{\231\272\371);\0\323\246\341NlAt\344wi\237\4\3115Gt6I!\253k\320\366\37m+\15\354\256\236zi\243T\244\234\314\326e\360\373\266t\20*\5\311jt\354\210\341y\337\240\357%l\243\211.\262\315p-\312\232\371c%\17\231M\27G\213\304Z\2248:\232\260 \3155a\316\330\375\36\6\243\342\24C\34\27\312k{,\1\231(s\225\230Ix@s\247\377\314w\350\252E9\274\3558Ns\0\362Q\345\304A\335`\376\3055\374\272\271\250\334\274\2418\216\314\27\4\1x\32\260\22/\22\344\17l\327m\324DT\334\362r*\250a.$%\367\313\17\313hA\267\217;\350\2669\13\364\262\376\364q\365\6\262\367\333\265\211Uf?\252!d=\307\20\23L\210n\33^\34357\214\316\277ub\232f|\227\236\37\273rKk\271\231l\265", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312<\362T\317\354\201u\372\327U\303\13R\327\245\240\300\377c\2\271\242Dn\326Ux\243M\321\21\314\220\335=A\11|\274[\210\5`\22\210\363\0\32+IW\213#L\214*=\245\3\23\224WG\347x\245A[\232\227(b6\232\252B}\242\216\337\5\177\336\376\36\346\237\377\210E\27\305\202\345\301)\321\210\26\277\312]\214\363\305\203\227\305\327q\200(P\340\374\246\336v\350{\231\272\371);\0\323\246\341NlAt\344wi\237\4\3115Gt6I!\253k\320\366\37m+\15\354\256\236zi\243T\244\234\314\326e\360\373\266t\20*\5\311jt\354\210\341y\337\240\357%l\243\211.\262\315p-\312\232\371c%\17\231M\27G\213\304Z\2248:\232\260 \3155a\316\330\375\36\6\243\342\24C\34\27\312k{,\1\231(s\225\230Ix@s\247\377\314w\350\252E9\274\3558Ns\0\362Q\345\304A\335`\376\3055\374\272\271\250\334\274\2418\216\314\27\4\1x\32\260\22/\22\344\17l\327m\324DT\334\362r*\250a.$%\367\313\17\313hA\267\217;\350\2669\13\364\262\376\364q\365\6\262\367\333\265\211Uf?\252!d=\307\20\23L\210n\33^\34357\214\316\277ub\232f|\227\236\37\273rKk\271\231l\265", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01196   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", )  \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) \254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\216\2gb\25w#\214)*(\25C" \275\247\272\177\12aV\241\\7V\33\252\265B\1\237\374\210\212!\274\201\267\253\210\33\222G\275\355\24\347\14\270\246\363\16\325\322\247\300\13\312\227\254\2616\4(]\252\33$0=\212\227\34\36f\303\267q\31{\210\272\242G\23YN\246\20'\23(\24#\3h9m\304\357\276\306;o\32\335AA\22\341y\340\244c\2079,\177{\353.\36\374\24\366>\262\247\366jh\275\372b\231+9\342\27;\233>NK\224\214\5\240;$$p\252]h|K\13L\351\1n[3\3336\224\345\222\273\376\6hl\230v\277\32\333\262\16\20 \2057u\314\362\206+\&\342}\304\347\353/E\302=E851\26\254\306;q~lom\220Q\25\26\224u\201`3\324*\227'9\240o\250\352i~y\317$0\3175\33}?\273\3756j8\325 ?sC\224u\27~\241\177\20\344~\247\343\14)Z+\357\26\353Z\31\274Lw4\214>7;\207\332nx=>>\350\271\271\225L(Qp\313\325\266)\177(\263\11<]%-z^\3218e]PAsw_yWT?s4\31HFw\225@"R\3\32\55\220+\267K+^Y[_y_T\5uT|}kt~p\16\36\155xqr\177\33#U\207WU\6dZ&\20"z\315&\370\331\33\265\2635e\21\206\5\275\372N$\3779\314\13<\3346\226\225\221"\301\14\24x\261m9'\303\314RNp|\25Rb04:\337\367:;s8<<+\363\242\36\37/$ #\313\211|"\254\340\242r\362/\375k,#2\3%7%\6\276\11\262\17\11;\355<\266j\14\31\225*\31\340"\252U-b\254\35k#\242]!\237+\273\23\372*", ) , ) == 0x0
 01197   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ";c\35\230\325\226\225GrD\50\315\23Gg\21\237\325\33\15{\177\353\3022\316j\7\254\302\267\226\323\260\337\311\372\254\2265\25dLh\274\325\15#\335+U\31P\26\305\324\370\350\225u\272\311\307h\360\333\207\221\342\335?\370\177\221\355:L\320\22t\34t\246\22A\343\25i\252q"N\201"?\276\210\242\261\254|k\350\235\0\302\353\0:\274enTA\14\211\354T\24!\245\367\\32\6\0\345\304\302y\315\326\33\361 \31\322:\35j4NO\32\325\26\324\336\11p\237-\227\354\2344!\35\216[\263\69x\213\236R0V \321\h\177i\376\37\326\7\3151e\376\321WN\13\352E#_\361\236\274S[\373\201\364\273\313\27\201\341\376yv\250\362\344\3421n\15\231\275\345\312\210\7,K\2511\205\313BA\255)\272\316\356\240\2458\30s\25\325\334eN\26\13\301I\357RL\7\260\316n,\244\335\335\345\203A\244Z\226\347E\37\260LVl\342\365\25\201\355\324\34\12`\7X\1\206\327C\177\250\243\\27zEJ@c.\201\377E\316_\31\203\305(\3\216\366\350\246\225n\23\35*5\267\212\2045\202-\377J\367\260\2440\257\203=gX9cy>\177\244\266DM\233hAeRc?\364\20\334\311\203D>\324\3549s\260\211=\177\235\356\32L\240\252\30\37k\207e\177\241\243%*s\307\26\337\204)\324\376\233V\15r\223Vc\273\2r[!\1\322\0\3\261\267\326@~\265S\346\202\334z\362D\276p\365\36\12`\302J\336\300M, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) N\201 (92, 0, 0, 0, ";c\35\230\325\226\225GrD\50\315\23Gg\21\237\325\33\15{\177\353\3022\316j\7\254\302\267\226\323\260\337\311\372\254\2265\25dLh\274\325\15#\335+U\31P\26\305\324\370\350\225u\272\311\307h\360\333\207\221\342\335?\370\177\221\355:L\320\22t\34t\246\22A\343\25i\252q"N\201"?\276\210\242\261\254|k\350\235\0\302\353\0:\274enTA\14\211\354T\24!\245\367\\32\6\0\345\304\302y\315\326\33\361 \31\322:\35j4NO\32\325\26\324\336\11p\237-\227\354\2344!\35\216[\263\69x\213\236R0V \321\h\177i\376\37\326\7\3151e\376\321WN\13\352E#_\361\236\274S[\373\201\364\273\313\27\201\341\376yv\250\362\344\3421n\15\231\275\345\312\210\7,K\2511\205\313BA\255)\272\316\356\240\2458\30s\25\325\334eN\26\13\301I\357RL\7\260\316n,\244\335\335\345\203A\244Z\226\347E\37\260LVl\342\365\25\201\355\324\34\12`\7X\1\206\327C\177\250\243\\27zEJ@c.\201\377E\316_\31\203\305(\3\216\366\350\246\225n\23\35*5\267\212\2045\202-\377J\367\260\2440\257\203=gX9cy>\177\244\266DM\233hAeRc?\364\20\334\311\203D>\324\3549s\260\211=\177\235\356\32L\240\252\30\37k\207e\177\241\243%*s\307\26\337\204)\324\376\233V\15r\223Vc\273\2r[!\1\322\0\3\261\267\326@~\265S\346\202\334z\362D\276p\365\36\12`\302J\336\300M, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01198   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) \344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "$\10<\21\15}(R.I, @\21[\27[\25\266\33)\207\30\222\36\340\34\325\22\331\7\304\5\311\13<\163\271\11\264\317\20\361)\355+\0\16\27\260\21\377T,\1\37*\4\32\26\30o\6y\43z\3c\1r1r\223\211<\321P\13c\3737Je2\336\27\320(\356*\354,\352.\352 \275\256\17<\357&}\330\252\7\362<\277\212\3640\11\37139\325\342\357G%\333\26\370\153j\202L4\32O\27\21**#.\20\14\264q>\333\17\68\231\2:\212\7\342\53'5!\36V\34H\36\257\30\364\32\247\215\24\333\26;\23\27O\274;\355S-\325\3269\314;:8<\15:\17\23,\21.\17 \216\23<\25\6\27\0)\32\7\34\31\36\27\0\15\243)9-g\267\252\272:L\274Z\276.\344\235\216\2240(\242X,w'\5\202\326\327\324\260sw\247\21<\22\263)\335\2676`\372>\345\262u?o\363X\35\220\37E\26\260,\344*\247\246\213\350e\214\255\203.\4\330\6\3160\12\3055\264\376a1\308\3155\337O\26\226\320M\310K\230\320a\1\227;\211(\2474\322\16\322\315\316\2022\304\260\2627\300:ee\211\270\376?\261v\242|\20 \336-#+%)'')%+#--\264q0s35\33r6-I:\235}<\217\376\33-\35\35\265\234\340"\344e%\3646)\35\352\12q\.\32\240Z\3063E5\7\263\0\11\220\307\331\17\250\350"|X\37\257e \267#;\265c&", ) , ) == 0x0
 01199   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "h \254$X\2344\35\214\253XB\343\340\274(4\361\33\320~\363\266f:\301\367\236\231\17\3706\273\135\277\232\214\22\205\323?\17\2254\302i(\232\205`\263b}P\237wy7\347\206\202\352%\376Vb\361dj\223?m\305\205\233\252B\327"\322\1\367\260\367\346\353&'V4@?\245\331\373\310\275\300W\254\7}`h\317%\12\311\242\375ygc\351\321x^5.\17\276m\266\200\26]\336\20\34Z\370\352\306=\0\306\337X\17B5K\343JS\253\252\334\375\24H\36kb\1\374\242X\33\314\17;\217\123\27k\200\11\316\354\263\362C\"\346\333\6qS\226\16Q\264\326\227\27~\353\232NQ\304\277\233oI\245GA~\337jN}(\313\263T\224]\220q{\312\313\21\215n\233\277\220?\377\354hA#X\23v\32\311\333\370\374\370i\13L\330\362\333>\250-\250{\214\334\323\35I\35\225\204\223K\261-\374!\323UI\212\202G\266\361\310\320\254\14\7U\367$=\221\20\212\207\370\275Lt\304-<\325*]C\306\201\2\14@\234k\321\270M\332r-\214\352\3220\206,8\346\300\2030\22\361g\276\31E\27Y-?\273;b\243*\320\373X\12i\334\23\220\342|\323\244F\324O\266\242\265D\327\362\339\363y\335\2126\34\366U\275\350\260\327u\207\320\273Qne\341\335\337\335\27\4\335a\6\236\313\2+\247\272\353\2241\331\252\244\274\367\214b\32\243p( \332\2\27l\27\257i4\255\277\350\363wq\325\365\212\351\207-\32R&\345\221=\327F\317)\366C#\344\321\277\364\257\240\272\227S\230j\324\23,i\245\360g\346\265\304^AK\210\352C+k\275R\212\370l\366\223V\33\37\3333O\327\267GzP\366\352m\201J\206r.\27\236\334\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \322\1\367\260\367\346\353&'V4@?\245\331\373\310\275\300W\254\7}`h\317%\12\311\242\375ygc\351\321x^5.\17\276m\266\200\26]\336\20\34Z\370\352\306=\0\306\337X\17B5K\343JS\253\252\334\375\24H\36kb\1\374\242X\33\314\17;\217\123\27k\200\11\316\354\263\362C\ (92, 0, 0, 0, "h \254$X\2344\35\214\253XB\343\340\274(4\361\33\320~\363\266f:\301\367\236\231\17\3706\273\135\277\232\214\22\205\323?\17\2254\302i(\232\205`\263b}P\237wy7\347\206\202\352%\376Vb\361dj\223?m\305\205\233\252B\327"\322\1\367\260\367\346\353&'V4@?\245\331\373\310\275\300W\254\7}`h\317%\12\311\242\375ygc\351\321x^5.\17\276m\266\200\26]\336\20\34Z\370\352\306=\0\306\337X\17B5K\343JS\253\252\334\375\24H\36kb\1\374\242X\33\314\17;\217\123\27k\200\11\316\354\263\362C\"\346\333\6qS\226\16Q\264\326\227\27~\353\232NQ\304\277\233oI\245GA~\337jN}(\313\263T\224]\220q{\312\313\21\215n\233\277\220?\377\354hA#X\23v\32\311\333\370\374\370i\13L\330\362\333>\250-\250{\214\334\323\35I\35\225\204\223K\261-\374!\323UI\212\202G\266\361\310\320\254\14\7U\367$=\221\20\212\207\370\275Lt\304-<\325*]C\306\201\2\14@\234k\321\270M\332r-\214\352\3220\206,8\346\300\2030\22\361g\276\31E\27Y-?\273;b\243*\320\373X\12i\334\23\220\342|\323\244F\324O\266\242\265D\327\362\339\363y\335\2126\34\366U\275\350\260\327u\207\320\273Qne\341\335\337\335\27\4\335a\6\236\313\2+\247\272\353\2241\331\252\244\274\367\214b\32\243p( \332\2\27l\27\257i4\255\277\350\363wq\325\365\212\351\207-\32R&\345\221=\327F\317)\366C#\344\321\277\364\257\240\272\227S\230j\324\23,i\245\360g\346\265\304^AK\210\352C+k\275R\212\370l\366\223V\33\37\3333O\327\267GzP\366\352m\201J\206r.\27\236\334\355", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01200   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) \264\3458:4\16\345\201\31D\224B;\14" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\22^0.20~D6'\3099cM=\37?\30^{o\37\2!!WU%\5O(*\250Z,\11\336:A1\27;46\250F8\37:8\220\34O?<\357\271\22\222\234#\200!\20\322\367n\245+\256)0|\245\242\213113dd\311"\264\3458:4\16\345\201\31D\224B;\14""\3%r\2547\242\343\20=,X2\253\371E&\271d7774o;N2\276\376jR,\24\37\37#h/\263oW\246 \230diDA].NBTwKW]W3V^\32|wxlq^\24Q--\23X\242#k\335\0Ox#\312\23\254\231\257/\260^yr4\207\27\368\312\\30!\326\244\13|\162\301\366\202\3241\336#?I8\364\377\355\21\27\270 \34\366\341\260'r!\6=\4\204\20\301\15\313,\26\325\233DW\242"l\364-\365\263\355\312\23~\15]:MN\365\223\16\24\354\246\313\240\365:\35\353\.K/\247=\230\231-\200\232x\335_\271>Is=]2\3654nh\36?\1\344$*dv`&&\311\202\14YIIG\217\323q\357\363\327U\26\25\35J\30\372\370\337>P\305j\335B>!\240\340\242"v\345\312W/\253I*#f{da\35\323\2155\26JP\31\361\333\2443\310\337\37\235\10\2369\253 \241\333$\332S<~x\302e\334\216\252lR5\315&\\242\361x\266\2\373I8\237g\327\36\2]\323\3545sp%D6F\213\22\305\242\255\215\7Z;nln\2141v<-S23V.\3745O", ) , ) == 0x0
 01201   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "+\330\242|\361\203\314\305"\356EU\216t\13p&@\243\241\372\14\13\15\2325\227\23\34\241\3569\323{|\357\327\223\363\27\214\347\11\315jq\11\22\265\2207\27\337\276>\340\12\215\315\315\247y\320\3301\251\324\3572Q\357n\24i7\313a\207\204\203\362\24\24\367h\30\212AR\310\365\263\324p\341\0yB\370\210\241MT\374\316\262T\217\6{L\367\332\333kmI{\21\16?\200\373\271\255\5\261(\342\211S\2\236\336<\364\346\244\330\26N\316Oh\324'\302\372\24&\311'\322\177\230Z\210E\353\242b+\177\36\227\305\221\272\322S|?\360\3g\300\271\26V\376\324\16\211\356\216U\332\210n\373`X]D\226\213\303G\353f&\252*\30?\200U\363\244n\320\241'\301[\371\2675\301\367>\261!\102C\314\224\335\3P\332R\322\355\325q\353\341I\367d\313C1\312[\214\242\2656\377|d\16\17\1\17\371\224`\200`Y@\33\1\376\233\347#S\226\376\223\373\303G\1\343\224\36\34&!\13\23\226m\304\235w\244\370\3440\343Vab\206\375\205\364\337\203\301$R\216\36\323\222\233'\255\276D\324\322\237O\3331\317\276e\33\316e\11\273\370E/Su\235\215N\352\324\327g%\211-b~a\272E\246N\13\116\361\256\354\357\231\355\241\245\266\342xa\322\205\4"\1eK!\371\30\206\350n\3\311\357\362\326;\301\262\4\215\364\27253\334\326$\272\17Y\263\344Om\5d\314\236N\210\217\313iL\332?\302\347\367\352ZH\343\236*!?\201&\270*f\321\204\12p\350\377\2060\207\373\311\311\334}\363\342\360U\332\36\260\1\347\265\264_^\26d\315\233\252\373\17\20K\33\277N\312\353\351\1775\251!S\272\277\237\360%$\3446\346\215\212\34\17\361\316\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356EU\216t\13p&@\243\241\372\14\13\15\2325\227\23\34\241\3569\323{|\357\327\223\363\27\214\347\11\315jq\11\22\265\2207\27\337\276>\340\12\215\315\315\247y\320\3301\251\324\3572Q\357n\24i7\313a\207\204\203\362\24\24\367h\30\212AR\310\365\263\324p\341\0yB\370\210\241MT\374\316\262T\217\6{L\367\332\333kmI{\21\16?\200\373\271\255\5\261(\342\211S\2\236\336<\364\346\244\330\26N\316Oh\324'\302\372\24&\311'\322\177\230Z\210E\353\242b+\177\36\227\305\221\272\322S|?\360\3g\300\271\26V\376\324\16\211\356\216U\332\210n\373`X]D\226\213\303G\353f&\252*\30?\200U\363\244n\320\241'\301[\371\2675\301\367>\261!\102C\314\224\335\3P\332R\322\355\325q\353\341I\367d\313C1\312[\214\242\2656\377|d\16\17\1\17\371\224`\200`Y@\33\1\376\233\347#S\226\376\223\373\303G\1\343\224\36\34&!\13\23\226m\304\235w\244\370\3440\343Vab\206\375\205\364\337\203\301$R\216\36\323\222\233'\255\276D\324\322\237O\3331\317\276e\33\316e\11\273\370E/Su\235\215N\352\324\327g%\211-b~a\272E\246N\13\116\361\256\354\357\231\355\241\245\266\342xa\322\205\4 (92, 0, 0, 0, "+\330\242|\361\203\314\305"\356EU\216t\13p&@\243\241\372\14\13\15\2325\227\23\34\241\3569\323{|\357\327\223\363\27\214\347\11\315jq\11\22\265\2207\27\337\276>\340\12\215\315\315\247y\320\3301\251\324\3572Q\357n\24i7\313a\207\204\203\362\24\24\367h\30\212AR\310\365\263\324p\341\0yB\370\210\241MT\374\316\262T\217\6{L\367\332\333kmI{\21\16?\200\373\271\255\5\261(\342\211S\2\236\336<\364\346\244\330\26N\316Oh\324'\302\372\24&\311'\322\177\230Z\210E\353\242b+\177\36\227\305\221\272\322S|?\360\3g\300\271\26V\376\324\16\211\356\216U\332\210n\373`X]D\226\213\303G\353f&\252*\30?\200U\363\244n\320\241'\301[\371\2675\301\367>\261!\102C\314\224\335\3P\332R\322\355\325q\353\341I\367d\313C1\312[\214\242\2656\377|d\16\17\1\17\371\224`\200`Y@\33\1\376\233\347#S\226\376\223\373\303G\1\343\224\36\34&!\13\23\226m\304\235w\244\370\3440\343Vab\206\375\205\364\337\203\301$R\216\36\323\222\233'\255\276D\324\322\237O\3331\317\276e\33\316e\11\273\370E/Su\235\215N\352\324\327g%\211-b~a\272E\246N\13\116\361\256\354\357\231\355\241\245\266\342xa\322\205\4"\1eK!\371\30\206\350n\3\311\357\362\326;\301\262\4\215\364\27253\334\326$\272\17Y\263\344Om\5d\314\236N\210\217\313iL\332?\302\347\367\352ZH\343\236*!?\201&\270*f\321\204\12p\350\377\2060\207\373\311\311\334}\363\342\360U\332\36\260\1\347\265\264_^\26d\315\233\252\373\17\20K\33\277N\312\353\351\1775\251!S\272\277\237\360%$\3446\346\215\212\34\17\361\316\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01202   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) v/3 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) \22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4C&4/\36\231;#$\251\366^6}8\354#%.p>\351\273\326\332\254n7\252\243\14Y:{\337!"\313\25!.\317\`.\2279\277&?\65\252\40\271\22\307-\11>>\35716\6\37\25\3651J\31%\316\21 =\20#{\31.\241\4y\12?P~*\363\0u\276?l\35\13\313\10\1\266{?\366-^'\20\361\26\246\344P#\231\260?*( ;\14A\273E2R4s"\272v=\315\343m=\267y\27\333[\12\37$!\312\305\320\331\331q\300\311%+)-A,y \177\270p\212\177n\12\314;C:\206\277$B\37\335\37(\265\35\270\33\344\31\375\330>(;\374"v/3"\2\305\265!\257\10\222\12\367\14\333>\17\25-1/Z\21X"\22\266\24\215\26\354\30\10*L\177w\35\260\3\233\1\2035\4\337\12\317\10H\4\225>\78%"'\352]\6{\3444\336[\212\3535\352==\357\314 \262\365\261\14=j\23\34y\2^j\221\372~[$\376\11\336\311(b\33\356%%\370\337\370!\340\37\342*,|\21/\267hNwQo\210xl\37&tB-$#\244\218\7IDA\215\11\36\0p2ww\6\17\3\1{{;\11\4\177}\373\237\342\13;\300+\242@\37%\255s\14\23\241o\10\24n\256\321\31620e\254\13l\270\330\33=\30^?I~\37N\37q\254\266\7|!&% A\376\27\255\32\321:\300\352\263s&\361.\272\274\35r\373>}1\273\33\234\35\35&K-Vt$\34M#\{\247h$5~\307\3421`\300\25", ) , ) == 0x0
 01203   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "F\355P\352\305\331rc\26\326\236q\342U\364JF#\327\3467\347\3024U\372\360\26\336\200I>\324i\3363\316\37\230#>\31\233\213\352N\212\341\15\305\277\236\24p*\202\313\230\306\3065\236\217\255\365.\374dd\267p\213Y[Z\324\250+\240\367i\70\210\317\342}o\240\260\302(\2\243y\235j\32\211\232\2065\15\240\24\375\346\337{\221zbQ2\376\202W\234F\32\234c\317\236W\11\371\217w\224 5\207WX5\330\334\260\321\376\200\352W6\242\315\305@C\314fJ\5\255\237\340C@\255\12P]u\4\241\364\247\201;\250q\307\22]\\266\\351\332\32\25eiT\354\34\271\277\267\243A\267\320`Mg\310\205_\302p\330\212\212\2332\34X\373\263\4w\254\325%\353\271*\302j\23\324+\34r[\221\265Ux1\276~\353\366\313j\217\212\326\213\300\2145wE\252\324\356`\326\336\362\335F\324x,7\26\22y\321N\267M\375\250\253>?\325\204\5\234\240\362\275\267\344\212-I\2356\215]\361\313\321\264w\177\233\243\20766\245&a\305\231]\274\343x\366y5\353\5D\316\273{\331r\36;[\362E\232\325\365\342}\256_\373\327Z\346\4\315\337K\7\212\1\20q\276\25\206\11uRZ2\332m\322\251\32ng\367j6\306\224\256\220%\210(m\225-\20/\254YJ\315\14q\264\27\5\301\1\273v\24&\310\262\323\371\303\251\224\352\7p\375?B$\5`N\244[\273\317\241\3~7Rr\254fl\237\340\313>\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01204   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) >\300\4\34\2\36\0 > (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) . 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=17%\30|\36@A#q\314\313\17UZ!z\333'\31\316-X\305P\4d0f\337Z9?\354>\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\10\376\16\347?(9)\370+\23\24\326#\21\15\20a\36I\34\12,\323\6\267\27W\25\266\23\333\226\26nR\255\14l-\357\23\322-\35\225\256PD\250\366\340PA\2\110\250\3501\235\12*\342\20;\315\266&\205\35i\322\225w\375,\374\35o\337\30j\271\233\7\326\17u*g>\353\213?\250\305\25O\27a\213\231A\24p5\2\2739O\20\326#\274\344\264\34k:\302">\313'>\245 j$\212\4z\224\351]q3|z\264{^\17\3762\306\330\369\177*\333\27\3\334\30\301a\7s\235\3102\273\311I\177\302z\206O+s0\222t5\240q6\262l}:Cz?K\\35tY\36~\264e"wb'o\351&\2\10\217L\321_).2,4*6(8&:$<">\300\4\34\2\36\0 >"<$:&8].\302\255\314.>\3045\331j\237\276\272\230\265:8\331re\276\337\224\335\36\34\342)""\373\221)'\327&*$,". 0>2<4:688&5;3=1?\24\34\21\36Iw\252\12\332\235\227:\25\30)\30g\36y\34s\2U2\1L\7\242\5\244\13\236;\16\221\14\377)\300/\372\37\22\315\20#%\26:\24(\15\31\7\37m\35s\31B\0\270\6\242\4\244\12:\237\17\205\15\353(\364.\36\33\24-\267,E4\27\330\265\36\303\266\3569O\203\254S7e\3354\261\108R\351j=\325\24\366I\36\11*\32pru|\33?\16=\27\2\353\24-#"\356\201D\164k\21j\3275\231\202x~\322\373>X^N\223@!r\312\331%\204'\254\343", ) , ) == 0x0
 01205   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "#\256\15/\202\351>9\347\33\233e\306\304\245\14L\243\341(\265\334\302k\365\0\267=\322lEb\4L\337\233S@]-^\3534%\3170\342a\30\302b\327\333\231\251\264\23\354\3456h&\16\16\220y7\314\3677m\1\359h\11S\241z\344\30><\302rO\254\323\340\\223\374\246\345\247A\375\367M\177P\206\377\263\2.\246\202\260\31\3\344\356c^\207\350K~@\203N0\270\247\12\206o\260\241\333\231\263\26\235\313\374S\337\222\205(\20\366\370V\214\351LX\342\204\16]\2552Hk[\321\2\261\320\310\342\201\271\240\373\230:\341\230%\317\4\376F\351Y\331\265c\25#\226\373\79\7\375\345\317D\212\2035\232\322\307\20\371|\0\363\271\201\2324\330M\205\274\247\15$\321.~\356pF\201ieqc(\344hOi\304i\35\300\337\274\217~\222\216\17\7\366\375\177\324A\220\306\246\0\232yN|\20\341h\34k+`O\20\201\331\276\347\254\370\32a\373\245\324^\343\2760\305N\204X\346K\37\266\317\254\262\207M\2329\267\343\306\346E\247\31\253\320\207T\257\35>(V\222\377\216&=\304jw\340\355J8\373%\33\3\213~\17\10osp\15\226\4z\222\256\315P \256\364\24\25\22F)]\272v\2N\242Y\301t\11\264\365\215.\33\276\271\340\367I3\354\260^\227\16\\336k\323w\1\202\374\17d\216Z\304+\276\377y\202T\377b\260\245\277\371\315\305\305\13M\377\337\35\21\331yX(m]R\320\27>6&dL\26\324\246\201\362'\6\262Gt\262\202\312\356\217[\306"\257~\244\15\200\\311\16!\363\250\3540\210\12\220{\272\264\372\317\13\255Q9X\252\231\245+\230$ \373\0Vm\376\21\341\177\312\27\16\214\247\272\366\245\203NS9d\16$\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257~\244\15\200\\311\16!\363\250\3540\210\12\220{\272\264\372\317\13\255Q9X\252\231\245+\230$ \373\0Vm\376\21\341\177\312\27\16\214\247\272\366\245\203NS9d\16$\346", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01206   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \36; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \307.Z8Z8jYZs?Xl\352; (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\210\251\14\255\12\221\107;S;\2565i\32\227#v\37_\316x\21$s$'\254C\250 \16\353.*\3065\2603y\362<`>E(;R\257\374\31bM\273MB\332\33 tR\202\240).3\"\272'\302m\346\244\310\33261\7pz\310\307N\257\277\30\35\266?\30/\353\356^\253\3542\252\220\1\316G+\301Wf-\14\275c\24a\364\267\20\351'798\322\264\14\32\263\263?\24\235\36\34\0 \372w$&"\317\273\31(}F,D-`\270F78\274\1776\371\3309\2668=\374\264O8\215\336\241!\300\334\333%$\14\352P\32\260s\225,/\361p$\166DvAM2e\372t?:6\250C"\36;"$a\227 %\331<\7Ny\30\254\366x\24\363(R\314-"\307.Z8Z8jYZs?Xl\352;"\311?S'\326g\202y\301$"\15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) \15,~4301\333\314.\241\204k\31l:>\302>?\363\370-\37?\253]\67L\241\330=*\313\243jE\253\355\337\14=3;597\3076:4<2>0\33\23\35\21\37/!-#\3\321b\23\10\350\277FE\211.h\331\23P\2264@\337`\2309\202\363\2164\377/\11\335\322\16\21%\11\207 \254\27\317:\215)J\302>d\254;a\210\271\4d\335\361\24x\251\1\313@&\216\201\363\272\316-\37\33\321].\257&\255(\10vt\242d=o\26oo\27522\232\4X\243\30\366m\324\341x$\35\17L\326\337**\251-z\256^v8\240\312iF-&?02\3223\356u751):98=9;\13\34\25\256\334!.$!$\7#':9*/\256/(?01>\343\36657\3078=&\313<>Z\30\33.", ) == 0x0
 01207   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\305\262Wa\212\205\37\352\2\300\250\6b/\10\1\30\17|\210\372"AD\361\3613[\310\6uM\341\256e\305p\\\337\276^\264\31\272\356\353h\370b7\33u\357\260q\26\364\204\177U\16\275\324J\\336\276E\37%\363\13W\246\276\0#\203\242\336\265}{\15\276\271-\373oY\254\262^x\246\243K'K\377\211\15\240@\301:9}\30\2\306A\330\21\20696\340\230\263\213.$\217:-\277?F|\33p\213\365w\266\326q\11\244;\214\7\217\206\314\204_\301\245\300\16\242\275\352hum\314\263\1E\302&\200\212\2661Y\41\226\367\357\263_\207\325T\336cBV\362\301\270\370\315\207A\225\362;\277\35\222:\333\37\23\274\214M\31\316\275#\326\245\316\371[\34\262Q\234\334\205\266\223\274\300\3U\332xr\17|\352h\322\316\37\263\210,J\373\264\332i{\374,B\206y\346\207/\367\311,\376\352j\233V\340w\305>\0\23-\223\241J&\321>9\370\243\15i\245\202j\313w\235\203\226\213>\32w\334k\262\255rw\354\4\340\203\262\344rz\230\6hk \201\305\17\300\21\203\337\312\227\266\316\371\310\234\236\247\2716\205\255\353f\242>dI\317\304x0\254(\206\310Z\302#x\1\267\i\25^)\226\3\216\3318\3441\244M#\342\275\357\205e8bR\253\321P\273_\216\216\213\7B\347\200\355\313\355\230\6\300Y\214g\254\325\360\325\221\305\266H["\324\367\307\201\321l\364xi\307\20\'\277\316\16\26\33U\333ccg\352\177\311\3678\31\247*\255\366\370\261\2035\300m\370j\32\201\30G\21\351\310Y\344\300\374\211\243T\30 \212\177\16u\11~\263^\330\225\3\[\1)\233]7R\317\237,\36bm\370l9\302/\353\351\346\216qRr", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) AD\361\3613[\310\6uM\341\256e\305p\\\337\276^\264\31\272\356\353h\370b7\33u\357\260q\26\364\204\177U\16\275\324J\\336\276E\37%\363\13W\246\276\0#\203\242\336\265}{\15\276\271-\373oY\254\262^x\246\243K'K\377\211\15\240@\301:9}\30\2\306A\330\21\20696\340\230\263\213.$\217:-\277?F|\33p\213\365w\266\326q\11\244;\214\7\217\206\314\204_\301\245\300\16\242\275\352hum\314\263\1E\302&\200\212\2661Y\41\226\367\357\263_\207\325T\336cBV\362\301\270\370\315\207A\225\362;\277\35\222:\333\37\23\274\214M\31\316\275#\326\245\316\371[\34\262Q\234\334\205\266\223\274\300\3U\332xr\17|\352h\322\316\37\263\210,J\373\264\332i{\374,B\206y\346\207/\367\311,\376\352j\233V\340w\305>\0\23-\223\241J&\321>9\370\243\15i\245\202j\313w\235\203\226\213>\32w\334k\262\255rw\354\4\340\203\262\344rz\230\6hk \201\305\17\300\21\203\337\312\227\266\316\371\310\234\236\247\2716\205\255\353f\242>dI\317\304x0\254(\206\310Z\302#x\1\267\i\25^)\226\3\216\3318\3441\244M#\342\275\357\205e8bR\253\321P\273_\216\216\213\7B\347\200\355\313\355\230\6\300Y\214g\254\325\360\325\221\305\266H[ (92, 0, 0, 0, "\305\262Wa\212\205\37\352\2\300\250\6b/\10\1\30\17|\210\372"AD\361\3613[\310\6uM\341\256e\305p\\\337\276^\264\31\272\356\353h\370b7\33u\357\260q\26\364\204\177U\16\275\324J\\336\276E\37%\363\13W\246\276\0#\203\242\336\265}{\15\276\271-\373oY\254\262^x\246\243K'K\377\211\15\240@\301:9}\30\2\306A\330\21\20696\340\230\263\213.$\217:-\277?F|\33p\213\365w\266\326q\11\244;\214\7\217\206\314\204_\301\245\300\16\242\275\352hum\314\263\1E\302&\200\212\2661Y\41\226\367\357\263_\207\325T\336cBV\362\301\270\370\315\207A\225\362;\277\35\222:\333\37\23\274\214M\31\316\275#\326\245\316\371[\34\262Q\234\334\205\266\223\274\300\3U\332xr\17|\352h\322\316\37\263\210,J\373\264\332i{\374,B\206y\346\207/\367\311,\376\352j\233V\340w\305>\0\23-\223\241J&\321>9\370\243\15i\245\202j\313w\235\203\226\213>\32w\334k\262\255rw\354\4\340\203\262\344rz\230\6hk \201\305\17\300\21\203\337\312\227\266\316\371\310\234\236\247\2716\205\255\353f\242>dI\317\304x0\254(\206\310Z\302#x\1\267\i\25^)\226\3\216\3318\3441\244M#\342\275\357\205e8bR\253\321P\273_\216\216\213\7B\347\200\355\313\355\230\6\300Y\214g\254\325\360\325\221\305\266H["\324\367\307\201\321l\364xi\307\20\'\277\316\16\26\33U\333ccg\352\177\311\3678\31\247*\255\366\370\261\2035\300m\370j\32\201\30G\21\351\310Y\344\300\374\211\243T\30 \212\177\16u\11~\263^\330\225\3\[\1)\233]7R\317\237,\36bm\370l9\302/\353\351\346\216qRr", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01208   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) -\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337236\34\2410b,$\211&$xxx\3001\26.!29\2760\35\361/\267\206\25k\233\265?\2768\33\33\242I\11 \12cW\344\241 &[\352j\5(}\257n4ac\333&\310\311\267\3276\361J\262!?\20\30w\36\36\250q\3127\244\230\342/\353\370-\3\177{y.\366\304\262\215\4\260&\3017\275\250\243\177=\37\36>|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3047\27S\2539\356#\27\354.>$G7\27j\6fsmn:>\267\306\257_&p9\12\235%\252\334d"-\230\237dh\21\352\247\320\243\257|! \2729){\26\20\31r:\2650\26\376\2\226\5\337\6qa4\247\0A\247((\355:\256\354X|\245\2641\26\23346\262\367L\33\327\273&m\376:\337|\34v\346\305p\373\243& \256\247(\10\17\270\315-\16\12\306\257\3233\24\20\237\3268Xk\332<\35\33\211\336\375\35>:\363\300"\3\1\304\307'E\11\17\304\315-\16\12\315\3202\23\21>\354\244\346\215:9\Z|s0z$\315\237\0a-\247\273\333\331\330M\14z\304\254\10/\16\265\1107J42\223\17\351\325P\335\214_?\26[=+B-\21/'\2&,\24\372\363.,D\3675\316\345\221#\264\36379Q\307m\302\351/~\377\219 )\36+\30-\240\22&\234\34\322\32\30\30u\36\256\34\255\2\305\0\313\6'\3\17\15D\17\352\11\337\13X)R+w\25Z\27\230\21\306\23:\36q\34\360\33\316\31 \10/2\316\313\277", ) , ) == 0x0
 01209   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\332\214\345\266\377~Y\3305Vi+\204\207\5\336\240\335\217\272e\230E\356\251\31\5\257R\376\25\266\343S) \263Cu\260\226\334~1\352\276\317V\5\245\241\365\245Z\15\30\267k|F\331+\23\374\11\342w\22K\302H\375\304u\336N\301Z\377z\362\2110x3\240|\267\301J0\17\32\36\37@@Nb\367\206\213A)\340\330\37\271K\250\361.:=SGpM!6\234;\200\27V\272/+\304\332,x\311\334\233\200\357\217\2C\255H\272O\263\177\207D:\340\322\316\30v\313\315\220u\211\33\252D\225\304\351eK\17\214)|\32$\217 eq\2001\325+\202p\237\224\217\375\205q\32\16*+$o|\247\273\366\217\200\334p\27\5\343\344\213$\260\233+\343\243N\177|\303\3258K\325\353)b\25l\3W\262\204p\212O\210\30\231+3\214\315\36@\315T\33\202\373\262\261\13\24\337\222=&\26p\305zk\367\340RA\334a\271A\301\2468\256\347\20\244\2764\272T\311D\232\314\244\370.*\223\313\273\333\342\224\277\256\26KhQ*\352\10\310F\22D\13\30a\317\26E*\332\23\372\226-CW\224\7\223\24\357\250:=[\263\2436`\210\326\331\23\334A\277\215;$\27O\326\16C\316\315\341\21\252\2645@\322t\376I\362\264b\262P\325qw\215\347\347M\376q\376sY!\354\262r\350n\245\200\222\352!M\355K\10\240\324Pt\355\177+d4=xZ\210X\347\376&\11\243\206\334\31V\367\6\237\332\255\33|DB\202\6\342\266Ft\3722\36\217\351\333\334KO\325S\317\226\202b\36c\212\21b;\334\11\257\330D\207\10i\207\226r\330]\206\247\330:\337\350\323=\362\373\377\262^t\15\177\216\354P\200\364\346\37\324(=\2335\344\257{\363Z\212p", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01210   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) \332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\7\3774\376\33\34\34\366\355\360!\316\250\352t%Ui\312\313+l$\2&W42\374<\233?x\210\2263\12.\365w~kR\14*\15R\34Ha #\5#\300\375\302\250#G..\2034c\270\374\275\252\367\34\211:8\324\0\3763\33\\34\36\26\214!!%\314(\324@+ j,\354:\306:\260&\261)0e\273\273\34\261z?=<0k\338E\225\321#S\261\243$\2300jju\15\251|/$\221HP3\272\242\241\264<\372\177%\271#\207\10\336\31\210\250A\236\32\365#!\317\314f&\274\257\24iS\222n.,\247\2623\220\322\254\2678\253\264Zy,\37<\211d|8\37/\2521u\224\2546\317\275);*59/>91\17\333\2614\24c\34%oi|5\350\227[\24\33\17\33 0\356\302}\14.\15`\1"\332l0\245l2\12\367?G<\2269y8\321+\277\305\346\34>\5\374\36?\5\6\303#\4\0\220\22\311)\12\16o\314.\17\25`\3223\1Wc\17\30\376\300\376\246\275<:\240\267<\32?2\347\243"\365\244&\373\251)\0\314\255-\334\2560\314\2633<\241\233\2678*\272;\275\342\277:!5_C\312\355\0&CFT\215\304\15\310#=.0\37>\2211\276\314\221\227 \250\2319\370p]I\270\277\33\2705\17>'\342\261\202&\33\344R\274\20\263\251i\240\256,\177\25731f\357w6=\36{\260\344\2763=\344\34\35\36\367\276\307\337\334\37\336)\257\244j", ) , ) == 0x0
 01211   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "YB&F\321\210\322\336\273\200\10\207Q\227L0\317\220\265\332\322\265\203\326_\271\210\351Xv\202\230\267p.\20N\350C\340\313A\226\334\31\214\34\200\350\376\10T\12\216\202[\310\23\350\25\341)\332\33I\342\331h\246\346\263C\30:h;\204\354\325+nu\321T\265\255\210\242)\275\3024\26kfVP?UxH\213\371\315)\232\201\206\342\202\354\267\4!\32eI\3053\327\367\323{\342u\274\362\327`Me\256C]\11n\212!\234\377\226\217lU%\31\242\374\177\35r\325r\30\310\356\206\320\3742\353\11\321dm\371\14\1\237\373\372\305\23H\365\221\276\345\17 \207\25S\32\315\221\336e\305\365\16\372OX\372nB\237\355-J\322\276\337'\341I\36\234\276\34\11Y\266u\310\360\274V\311$ \314\362\277\327\205\325\363H\257$\317=$\206\275=\327\263D\260\275\243\5%;:\374\327;\326\352\252\233\21\357\270(\316\215J9\13\255\33{\226\30v\363'z\341\303\242\33\24kH\343\255yN\11\240\220\2%\10\37\352\21\177T\302\242G\270\366\16d\376X\26\366o\24\33#\311\14]\270\257@\351\335\207[\25C>\212\16\301\3263\37\24\33\202x\0\0n\250\316\31\304\325S\263{\340L\76?\336\374E\32O,\251\330\221\212\230\24F\13U\237\237\303\17Q\24i\334\25\373V\251E\343\314\263\342VU\222(\235\4\10E\216E\251\247\250\336tb\304\3gC9y\36L\307\345\251\310\217\342{\266\242A\35\3\2\1_\24W-i$\24*\325\274\5\252\340\221tn\266=\257T#\314\354\205\224JDn\240\26tZ\237Iy\270H\244\305=\55\303b\3\242\206\205\264\314\27\207\245`\216)\363(\316\376b\207\252\25O2\314*\205w\256u\307y\341\362\2209;\214", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01212   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) \253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\25025\2557\262\224l (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o\270t&]j\251\27\311\3210\255\334;\310\257;\35i\27IX\311?c\244\17WYm*\305\376\3766\20S1\22\263F\266V\6\25\2110\372OBc\337\266ZH\230}\377k\261#2G\315\366\3509\327\325;/\21\314Lpt\243\22323\336\208|\2614\315\31\277\237\22)O\225\324\310\204r\256\377\4$7*\350C\7|%\36~p\264\242?d\265<\27299[<,\161\30\343\312\216\30\25\336\367r\5""Ri\11l'\374\20&\14\221v\342o\5\276\270\26335h\16\234M\26\316\30]]\36_\262\244\342\27X\356QHL-[I("\253\311\234\221\253\222'\335\240\367\22\234\22\273.=T>\240\26\35\35N\2537\354\303\\79&heB\253C\352\356,\262\30\23\225?\335\33\2250X.:\230&1\253_86\366Q\15\3016\251$\332\255\337)1\325^,\25\243q4aa\333'4>>$i\267}4m\3267\263\344\341\33\26T\13q\313&\242\2467\253\355.}\304S?+4\316'\3675\11z\23, \272=\17\313;\7\32\.\341\224 \346\345c0\235v\317Di$k0+*\24705\347\2667a\2674j\2719\306\315(\274<>\215-\15\36+I\36\21|kO\333\300,\312+C?\256\217\3004S\232\2410\240\30\250"r\367\352 b'Pzxz \231+p\216p\255\353@\363\312;44\200\201\347d5;3=1?\344\23\35\21\37/!-#+%)'')%+\363". 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) . 0>2<4\344o\367\347`\351b\214)\326p7\377E\312\36\320\341#\341,\346\340/\365|\256-\371\250(\207\2667\360\2612\231r\336\202\373;\257\325\217\2725\261\11\331", ) == 0x0
 01213   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "3P\322 f\356\223\335'?3\230%\25L\251\323\246h\261\276\36\303\270\204;m\301\301B:\264}\267\222\211\35\322\217\331\178ogkT\335\340\253\371\216\23\206\236\32\13\325c\330\354\267\226@\247\337\1W\347\366\326\346\274\250\340\263\271\244\374b\203\255\20?QT\227\324\337\267\17\202\36n>\226\252\254i\17#\226\311\201g\217 VD\250I\3P[@1\310\344\317\341\364\243\336\247\33\203\322\221\216b\202j\27\267\35(\204\220\22\212$q\230z.\273P\206\363\230;\245\367\266\320j\270\244\366\271\22\373'H\334\2131&\350\274\205}\376\367\246|\332Mb|j%.\336\205}=!-_\361\263\32\240\360K\267\330\307\331\252\301-+k@\372\305\35M\314\352\307V+\5\206\312\214\242\330B\226I_wyO\205\\11\314\27t}\177\327g\237\5_\307}\5Oz\203\341"\362Y\\34\365\373\330\250Rbi1a (\35\221\334}\202\357!+\304b*i\26\240Fz\246b\357\214\204d7\22\264\177\210\210\217h\370E(\371%\376FO\321\325\12\375n+\245!\367\37\361\12d\377x\233\1\272\2506\277\322-\355\214\315\373\212B~\310\320\261$\276\204SB{\345!\205ff\05@\212\206\220\320\331`\306\37\217\224bl\23z\340\200\346%\261vN\355\264\21\347\36490aP\221\5\224\301/\347v]\346\345\335\24\211\262?\204\210(\224\312q^JA\4Q\10\201`\344\317.\374\200\230\304UI\362\341\214$\14\264t_\265BU\207?\270V\252\207\264\347\253\260\256\6\10\272\271\376.\223M?\304\300\260\212lL\4{w]\221\212\312,\227\323&\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) |j%.\336\205}=!-_\361\263\32\240\360K\267\330\307\331\252\301-+k@\372\305\35M\314\352\307V+\5\206\312\214\242\330B\226I_wyO\205\\11\314\27t}\177\327g\237\5_\307}\5Oz\203\341 (92, 0, 0, 0, "3P\322 f\356\223\335'?3\230%\25L\251\323\246h\261\276\36\303\270\204;m\301\301B:\264}\267\222\211\35\322\217\331\178ogkT\335\340\253\371\216\23\206\236\32\13\325c\330\354\267\226@\247\337\1W\347\366\326\346\274\250\340\263\271\244\374b\203\255\20?QT\227\324\337\267\17\202\36n>\226\252\254i\17#\226\311\201g\217 VD\250I\3P[@1\310\344\317\341\364\243\336\247\33\203\322\221\216b\202j\27\267\35(\204\220\22\212$q\230z.\273P\206\363\230;\245\367\266\320j\270\244\366\271\22\373'H\334\2131&\350\274\205}\376\367\246|\332Mb|j%.\336\205}=!-_\361\263\32\240\360K\267\330\307\331\252\301-+k@\372\305\35M\314\352\307V+\5\206\312\214\242\330B\226I_wyO\205\\11\314\27t}\177\327g\237\5_\307}\5Oz\203\341"\362Y\\34\365\373\330\250Rbi1a (\35\221\334}\202\357!+\304b*i\26\240Fz\246b\357\214\204d7\22\264\177\210\210\217h\370E(\371%\376FO\321\325\12\375n+\245!\367\37\361\12d\377x\233\1\272\2506\277\322-\355\214\315\373\212B~\310\320\261$\276\204SB{\345!\205ff\05@\212\206\220\320\331`\306\37\217\224bl\23z\340\200\346%\261vN\355\264\21\347\36490aP\221\5\224\301/\347v]\346\345\335\24\211\262?\204\210(\224\312q^JA\4Q\10\201`\344\317.\374\200\230\304UI\362\341\214$\14\264t_\265BU\207?\270V\252\207\264\347\253\260\256\6\10\272\271\376.\223M?\304\300\260\212lL\4{w]\221\212\312,\227\323&\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01214   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \304 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) \1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\345*\242\303(\30\247G\10-v\244M13\215\242:w7\30\17;\33\374?\36}m\14\177\316O\310X!\22\324`\2446{\242;\223\142\257%\16\30\2649\214\2654?\26?2\266q-\36\326EJ\35\212R(\310 u\244&\255\242H\327\325\324\4}\306\11\263\33`0\274j\26ieb\273\377=3\375\277\233`9\15\33/\244\302\3n"\304"\10.\252"\1E(+030L3\21\3767\274\231>\:X\37:6\226J;\141\21\343N#\206E4C+\272\214-\12E\25422\22<\201\177\274\373\370\332.\276o\375\177c\333\235\27\177\3\371\241\243(\344\35\7#\361)\366m\21N6R\24,\305\266\37v\12#9\373\33296\377\264W8uz\34\343!L\313"K'\20\373H\252\31l\236\12\13\3601dc4}.#ikzsP\375?W\23T\214\36%p\250\226\201v\332\365\347\34hNfF.\177\307\7\361 \276T9\266\264\374\35Zz=N\263\363\17\225=\32\236$-\362#5dP\257\245%\243k\2,S[\20\142N\24\265\12\22\\7\24;59!<\32*\30T\31{rabj\5{\35\10`z+\213^\2\17\20a]A@4\4^K\234>e46\37\5>\34\300M\37\231\241\2WLWCFL(*\34\310\254}\257(f\262\4 \335>79;\272\177\304j\326x\35\342_q\237;\252\354ss\315&\236\336\324\325|\247\365\306\255\1\2617d\275-\336\36\271>*\3k\325\37\376\32\24L\366\35\356\340\w\0\15\245\343\309>\226\321,\307~:\317\315\30\313?\217YN\204T7L\5mj\233/\306v\37#\241q\343o$\304i\300\22\301\242@\11\16WE(oSx\245'", ) , ) == 0x0
 01215   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "z\203+\255\10\206\362:P\377\30Z\231\275\205\13X\320\267e\265B\307p9t\212\30\231x\265\265Y\11L\11\220\327\264G\317\234b\30~\203\345V\207\273[\271z\260\355\314(qq\211\271\27\342\313\1\3719\376\11"\271J\246\206\27\36;/B\347\310t\324k\34SZ\275*\305\330\270\327&\276jI\326(\257;6^\6\375\206\232}\262\278Dy$p\227l\261=A\24\377\324\215\346\12\302\273\\326\227\177\305\201.\210\247\365ms\$R\306\13\227J\275\357i\255\206\217\305fg\15\341\202$\3\363\246zt\310~\360\14\172\3471\370\350\342o|G\35X\226\37\220>\0\203\2\255\376\170H\222\30\261#\3%\203\216\361\305\343|\347\177\356z\1S\260_\360\216O{\113\302\205\20\256\221|\235\335\354J\265\272Ie$\237\350"\272\216\277E\177:\337\373\333;\245\357\225"\11OQ\335l\213\241G\256w#\362\273\243H%/\7\3544\213\236LS\370\304\331l\271-o\355{5(\12\322A\320\336\3673\375\220|\275\232j(s\330S\246\323\233\240\303\177\320:\247\305C'F;a\229G\5J\340X\211\374\260\255\273\232t\243X\266\312\232\304\15\1\34\360\366\202\2A&\321\274K\26\231*Z\262I\347\324R.\351=\14\350\265\3260\310\254\272=\366\223W\247\22\245\314\342b\37\261\267u\315\2\220lkI\372N\375\217=\4\265n\33]]\25\366VP\200DPX\300\344\366\337\267\200\333r\322\214\256S\314\346\220\334\22Y,\215%\312+ \22\21\331\373\213f\3547\231H\321r\11\356\2215D;(\237\210\23\3329\225\377\221\14\320$t"d9\366\243\256\262ZQ\21\365\13Dz}be\59\24qH\363]\311\353\11\251\300e\320\30\225\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \271J\246\206\27\36;/B\347\310t\324k\34SZ\275*\305\330\270\327&\276jI\326(\257;6^\6\375\206\232}\262\278Dy$p\227l\261=A\24\377\324\215\346\12\302\273\\326\227\177\305\201.\210\247\365ms\$R\306\13\227J\275\357i\255\206\217\305fg\15\341\202$\3\363\246zt\310~\360\14\172\3471\370\350\342o|G\35X\226\37\220>\0\203\2\255\376\170H\222\30\261#\3%\203\216\361\305\343|\347\177\356z\1S\260_\360\216O{\113\302\205\20\256\221|\235\335\354J\265\272Ie$\237\350 (92, 0, 0, 0, "z\203+\255\10\206\362:P\377\30Z\231\275\205\13X\320\267e\265B\307p9t\212\30\231x\265\265Y\11L\11\220\327\264G\317\234b\30~\203\345V\207\273[\271z\260\355\314(qq\211\271\27\342\313\1\3719\376\11"\271J\246\206\27\36;/B\347\310t\324k\34SZ\275*\305\330\270\327&\276jI\326(\257;6^\6\375\206\232}\262\278Dy$p\227l\261=A\24\377\324\215\346\12\302\273\\326\227\177\305\201.\210\247\365ms\$R\306\13\227J\275\357i\255\206\217\305fg\15\341\202$\3\363\246zt\310~\360\14\172\3471\370\350\342o|G\35X\226\37\220>\0\203\2\255\376\170H\222\30\261#\3%\203\216\361\305\343|\347\177\356z\1S\260_\360\216O{\113\302\205\20\256\221|\235\335\354J\265\272Ie$\237\350"\272\216\277E\177:\337\373\333;\245\357\225"\11OQ\335l\213\241G\256w#\362\273\243H%/\7\3544\213\236LS\370\304\331l\271-o\355{5(\12\322A\320\336\3673\375\220|\275\232j(s\330S\246\323\233\240\303\177\320:\247\305C'F;a\229G\5J\340X\211\374\260\255\273\232t\243X\266\312\232\304\15\1\34\360\366\202\2A&\321\274K\26\231*Z\262I\347\324R.\351=\14\350\265\3260\310\254\272=\366\223W\247\22\245\314\342b\37\261\267u\315\2\220lkI\372N\375\217=\4\265n\33]]\25\366VP\200DPX\300\344\366\337\267\200\333r\322\214\256S\314\346\220\334\22Y,\215%\312+ \22\21\331\373\213f\3547\231H\321r\11\356\2215D;(\237\210\23\3329\225\377\221\14\320$t"d9\366\243\256\262ZQ\21\365\13Dz}be\59\24qH\363]\311\353\11\251\300e\320\30\225\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11OQ\335l\213\241G\256w#\362\273\243H%/\7\3544\213\236LS\370\304\331l\271-o\355{5(\12\322A\320\336\3673\375\220|\275\232j(s\330S\246\323\233\240\303\177\320:\247\305C'F;a\229G\5J\340X\211\374\260\255\273\232t\243X\266\312\232\304\15\1\34\360\366\202\2A&\321\274K\26\231*Z\262I\347\324R.\351=\14\350\265\3260\310\254\272=\366\223W\247\22\245\314\342b\37\261\267u\315\2\220lkI\372N\375\217=\4\265n\33]]\25\366VP\200DPX\300\344\366\337\267\200\333r\322\214\256S\314\346\220\334\22Y,\215%\312+ \22\21\331\373\213f\3547\231H\321r\11\356\2215D;(\237\210\23\3329\225\377\221\14\320$t (92, 0, 0, 0, "z\203+\255\10\206\362:P\377\30Z\231\275\205\13X\320\267e\265B\307p9t\212\30\231x\265\265Y\11L\11\220\327\264G\317\234b\30~\203\345V\207\273[\271z\260\355\314(qq\211\271\27\342\313\1\3719\376\11"\271J\246\206\27\36;/B\347\310t\324k\34SZ\275*\305\330\270\327&\276jI\326(\257;6^\6\375\206\232}\262\278Dy$p\227l\261=A\24\377\324\215\346\12\302\273\\326\227\177\305\201.\210\247\365ms\$R\306\13\227J\275\357i\255\206\217\305fg\15\341\202$\3\363\246zt\310~\360\14\172\3471\370\350\342o|G\35X\226\37\220>\0\203\2\255\376\170H\222\30\261#\3%\203\216\361\305\343|\347\177\356z\1S\260_\360\216O{\113\302\205\20\256\221|\235\335\354J\265\272Ie$\237\350"\272\216\277E\177:\337\373\333;\245\357\225"\11OQ\335l\213\241G\256w#\362\273\243H%/\7\3544\213\236LS\370\304\331l\271-o\355{5(\12\322A\320\336\3673\375\220|\275\232j(s\330S\246\323\233\240\303\177\320:\247\305C'F;a\229G\5J\340X\211\374\260\255\273\232t\243X\266\312\232\304\15\1\34\360\366\202\2A&\321\274K\26\231*Z\262I\347\324R.\351=\14\350\265\3260\310\254\272=\366\223W\247\22\245\314\342b\37\261\267u\315\2\220lkI\372N\375\217=\4\265n\33]]\25\366VP\200DPX\300\344\366\337\267\200\333r\322\214\256S\314\346\220\334\22Y,\215%\312+ \22\21\331\373\213f\3547\231H\321r\11\356\2215D;(\237\210\23\3329\225\377\221\14\320$t"d9\366\243\256\262ZQ\21\365\13Dz}be\59\24qH\363]\311\353\11\251\300e\320\30\225\353", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01216   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) . 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) \1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ">\0m\32 L\37=\23`\13#%\337w\16\303\370\325t\5". 0>2<4:6886:\236\312}\247\256\252\14\341O\25f\177(\366%'_&*i()\12",/2u|H\200v#\336{\234:\15\345+\246\265$'\344u*\240,i\12+`\331\337C\313\5\311n\372=;O1\35mj\33\227q:\17v\252V\7$5\255\376\23\334^\12{-\245S\24-dd\277\3762*8:z+n\302+\327\33_\226\356\232 \327-\245\241!&%{)\177|\241a\12\33\330\335<\4\267/4y\270\0\326;?W*pK\2346\352\237\13 " `\315}\245f1\241\323\255?\27oZ!X>^|\266&\234\21\272$\360<\14'J\343\310]\20bOVf\233'F&+\242-\246{\367-\207\350a`3\23\251\267\35\370\3700\3l\302\353\376\25\335\36\U\264\5 \233\3444wu\327<\346\361,//\244w\5\261\374\1:5\363\15\307Yk*\362\130\30\323(\321*/"\1.\343r)\330)\3335{\304GN8\341*5\36?*5';i\322\23??r?\32H4\1\35\4)\322\3 \325vv\300w\352&}(\245"?w.=j\264/.J\271-\11\374\265x?\15\224[\13\224f9r#\3330\256\373*(\223\205\254\241j/1\366t+\266\250\6\206\321\307\305\274\370\36\264\332\35\235\265\33\2520\21\352\2545&\256`-\243", ) , ) == 0x0
 01217   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\247\251\201\311M\347\201\251\226\270\314t\376\16\253\350\316N\232\232\246\216\5.\25\216D\24a\3729\337\216B\234\3\262\275\300\234\214\7\222m%p'd\177\300\315\2571\304BM\2267vN$\224\247\317\216\317\24\253\\377\304\242\341\340\213\231w\27+k'\351\25\306\377\5}\24E\352I\7P\323k\366N\204\313\305\214d\270gNG\305vR\32\306p\1\372y\340\216\241\331\322}@}AFz\367e\375\330\272\202\267\255\324>k, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01218   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) 0'\264\3625+\263{?\20u\36/\334c" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \304\305l(\325u=Q\14\36\227j\7\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) \357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "0X75_6'88R\304<==U\30v\37\227K\4#\12#\20\31''+\326?+H\361,.\273\301\261\3154\312C>gg1\373g=\275\373\13\337\220Zb\31>!3'-f:H\0\266\303\12\215 \203>1\27055W0\2\373O-\315\32\177\3.\35\227/\243\341&\30\345P\12\322vIo\325.y\332-\341E0%\265q`\274I\305\271\322<9\275\327\37'z]Z@ \202\302\236\335\243\330h\270\251/\344\322\215+w=\1\305\2675\1679M1\260t9>\274\333\30[\233\326U\324\6\313\17\345\224i~\3110\303\365-^\321\317\272}?\267\361\326?\263-\273\260Y\17\1\34J\3648\234\26\12\5\246*&\245/f\11=\274|q\14:}\2648\23Y\262\350$-\3579\302sV\272\300;"0'\264\3625+\263{?\20u\36/\334c""v\254Z\177\14\15\243+\272-_\30\246\2341\336\320"\304\305l(\325u=Q\14\36\227j\7\252"g\0\21\245\341$y|S\304*3.(0\2544W4\23\334\272=:\30\265\3356\276\335\277\35\35\312F\301\6\0-\5\4.\204\11#\13F\331\26pu[\16\260\2\352\33(8 :\7\275\321O\25[\27\105\377,\3367a\330%\2w\327<\322K,\214"\357@\3618\263F\261\3017;1\327n\236=\22\236\33\376\277\36\273\361'\365\210''\207'\344\213*\317\215-\357\2150\33\316\2224\203\2247dY9\31\217=\327\224L\340\342\223\222\274\201\216\334\333\314\206%\210\235+{\6\270,\177\3240b\2716\35"\232\207=!\373'\367\375.\22\316\235+", ) , ) == 0x0
 01219   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "yT\235\200\235\205\202\234\0\353\254\201\240\251\373~\36\216\315\354I=\320\317\262\270\220\306\15\376;\302\370S{6\324R{\20s\303\222*\374\20L\311\360s\34\226\264Q;3nS\332\2\253f\252*\370\244\207\17J\364]\322a\233\202\326\355(\341P\265\364}\26\271\211h\3761\222\31X\341+C*\244\224\306].\36sn\326\314\246J%\35r\250l\22yX\343\363`\350."\326/\271\344.\325\14\303#\243\323\213XZ\244\220\1\310|\300\266$\256a]bXb\32\347\275\2V\355q-\344#\252\3174\311\252\12hB\237B\266\33H\267\355\310T\231\31\376\217\312\252\357\212QE\25\265@\234\366v\367\20\263j\276X\203VO\315\377#\255\237-[#QD7\25\275\223\216\211zl\360\337\326kf+\234\1\305\352\250\374Sh\341\363D\257w\272\33\25q\41\244\0\306\23\346\225V\373\12\376\377}7\311\256\261\256t\323\16\261\357bD\260\230\254\267OgO\320\206\1\256B\16Dx\250%d?)\204\225\25\257\217\30\201\5#\203\246\240\26\220\270\335\326\211\372C\271p\241\221\15\237\17\351\373YP\220D\341\241\2709\315\21A\276\360\220\300C\210\327M,k\276K:\321\13\271\360\216c|\237\14\200Cp\230\320\4G\25q\232\235\35\231\262\332\37\3412\345\355\367\327?\377y\200<\31\226\2675\213\224e#'\345\241D\207Q|mxWL\313\275\233z\323\274_\264\315\211\2256\204#\355\332\341bQ\340\261\271\351meT\205zk\236\230\36R~"w\357\233{\356\27s\317\340\14\310t\324\320F\356t-,\2418\177\21\265\343<\264OQ\265(\13=l~V\346\360\374*hi\274\233\257+, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \326/\271\344.\325\14\303#\243\323\213XZ\244\220\1\310|\300\266$\256a]bXb\32\347\275\2V\355q-\344#\252\3174\311\252\12hB\237B\266\33H\267\355\310T\231\31\376\217\312\252\357\212QE\25\265@\234\366v\367\20\263j\276X\203VO\315\377#\255\237-[#QD7\25\275\223\216\211zl\360\337\326kf+\234\1\305\352\250\374Sh\341\363D\257w\272\33\25q\41\244\0\306\23\346\225V\373\12\376\377}7\311\256\261\256t\323\16\261\357bD\260\230\254\267OgO\320\206\1\256B\16Dx\250%d?)\204\225\25\257\217\30\201\5#\203\246\240\26\220\270\335\326\211\372C\271p\241\221\15\237\17\351\373YP\220D\341\241\2709\315\21A\276\360\220\300C\210\327M,k\276K:\321\13\271\360\216c|\237\14\200Cp\230\320\4G\25q\232\235\35\231\262\332\37\3412\345\355\367\327?\377y\200<\31\226\2675\213\224e#'\345\241D\207Q|mxWL\313\275\233z\323\274_\264\315\211\2256\204#\355\332\341bQ\340\261\271\351meT\205zk\236\230\36R~ (92, 0, 0, 0, "yT\235\200\235\205\202\234\0\353\254\201\240\251\373~\36\216\315\354I=\320\317\262\270\220\306\15\376;\302\370S{6\324R{\20s\303\222*\374\20L\311\360s\34\226\264Q;3nS\332\2\253f\252*\370\244\207\17J\364]\322a\233\202\326\355(\341P\265\364}\26\271\211h\3761\222\31X\341+C*\244\224\306].\36sn\326\314\246J%\35r\250l\22yX\343\363`\350."\326/\271\344.\325\14\303#\243\323\213XZ\244\220\1\310|\300\266$\256a]bXb\32\347\275\2V\355q-\344#\252\3174\311\252\12hB\237B\266\33H\267\355\310T\231\31\376\217\312\252\357\212QE\25\265@\234\366v\367\20\263j\276X\203VO\315\377#\255\237-[#QD7\25\275\223\216\211zl\360\337\326kf+\234\1\305\352\250\374Sh\341\363D\257w\272\33\25q\41\244\0\306\23\346\225V\373\12\376\377}7\311\256\261\256t\323\16\261\357bD\260\230\254\267OgO\320\206\1\256B\16Dx\250%d?)\204\225\25\257\217\30\201\5#\203\246\240\26\220\270\335\326\211\372C\271p\241\221\15\237\17\351\373YP\220D\341\241\2709\315\21A\276\360\220\300C\210\327M,k\276K:\321\13\271\360\216c|\237\14\200Cp\230\320\4G\25q\232\235\35\231\262\332\37\3412\345\355\367\327?\377y\200<\31\226\2675\213\224e#'\345\241D\207Q|mxWL\313\275\233z\323\274_\264\315\211\2256\204#\355\332\341bQ\340\261\271\351meT\205zk\236\230\36R~"w\357\233{\356\27s\317\340\14\310t\324\320F\356t-,\2418\177\21\265\343<\264OQ\265(\13=l~V\346\360\374*hi\274\233\257+, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01220   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7\344\346#\265\13*~\237\256/U\1\232r\2646k\235\370\11\215<\10\23\237z}\211\236\37`\14-#&\245 G\274<\376\353(rE00.24+5)7-9\261\177\309\277\3\367\320\357~P@S\301T5\235\346hD\331\216\245\265j\216\12\21\251v4[\242\267\7\270\326w=?\212.\30(\221:cC\15&\356\34&\255\23(\242+\305\35\322\37\357\3141\236\13\324A1\366\3674::\373\326\312\4g89\36j\301\252x\7%\316@'\243%a\240v1/\3040\2726\2705\335\277s\349&Z\3765>>\360\342\35\36\33\241\345v\321$\332)'')%+#-!/?1=3;5\311886:4<2>0\33\23\35\21\37/!c$$t\2552|S\12\17z=\245\336\273\267\322\1\277\275.\266\10$\1\352@:\177\266\271\34\235\225\31\253\357\204p\1\2wI#>\303\0\343$O:\3243\33\347$%\337\22Tk9l\255+O\12=1\366\21\211q \262$!$3\300^&J\305>=\307N\317\302!R1\336m\25\255'W\\272\317=J46C1\33F2\225@\15\367\214\36n:;N\30JO%\330\22\24\34zi\20\347\10%+#-!/\17>2<4:638x\37;\32=?9\251\14;X\33\200\252,\10\354v\246\346\243\265>*\3547\351i416d\334\207\320q25\261\273Z|6>[\24\35\235\344!T\6\240\3425Nq\300\27\2449, ) , ) == 0x0
 01221   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22q\263\314&\241:qq\320\10\213\337CY\364K4!\251\27\7q\4m\2229\3\246\221%v\312\214p\27h\364\274_\260\212<\323\220X\356\377\0\350\274\251\246\3\230nH-\272\303\203\346Jjj\305\247\16\16Y\37\210g\230\246\270v;\322\371\265\340\347\24\D\355Db\322\217c\233~\350e\253\215\367\261\30\343\212\307E\371\310\254pFy>^\273\315\303\3t{T\300uD\336\244I\347s\350K\253 \200\312\221\7z\243v\347\15\35\301\265\~\30\7\15\355\27{\240\375\343%\5\231\357\1\34\3\362\11\370\200v\351\3633\272\211`Y\204\216\261\342\370\333\15\20\357\310\211C\271~\206o \343\10\331\317\266\264\275\243d\347R\36\226c'\6=Yv\202\224[6\222s\322C\317x\0R\206\353\212\327\307g2\356j;{f\2\240\211PI?\7\353g#0\316\301p\334\3208\366\206\324\257\17\230G\225\211\24\232, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01222   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) 7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) $u\177(m\211,xm<\14V3\2\2235\20\2208 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) \244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3\2\373\25\334.\37\5\23\14\21|\264#\2066f\2137.\15_/P1b\333t\224\345\310\307`\371\356<\256o\355\33\221\220\22\336#\213J!^pL%DM(_\315+\255\2555\15g"7M\2247\234h;V\236=\372j\212\33\177f\33\22[&\7P!"rI+\219/y_\212\321^\370S>\276>F\254\260\352:%\15[\327\13\234\5\277R(\311\327B4/\242\347\\26\2339\235.~+\3307\22/\277=\265\366!\35\322)\234\27\273\377J\35iZ\203\310?\223?4&\267M\371\365\317(\236'\257\363\202\3019\271\272\200\344(\276\350%\377\2364\353 \302\14\27S\3771i\322(\305&L&\334*\246g\10\375\336,\220\355\0\363\367\351\267\313\374\365::\303\2541?\24\34\22\36\20 \336-#+%)'')%\31$\230\211/\232\2232\3412\252a6\222\255]8\265\232>A\34\36nI\36\212I\205#y"$u\177(m\211,xm<\14V3\2\2235\20\2208"o\234<-\234?\327\275\35\33H!\333\210\256\202%\311\200(\2533\251.(\3\2502\313r_\2607\331\267:\201b\26\376.\231\361\10\311\234\245\32_8\313I\224\344)\217\352&B\373#)"\244\3456>\26359\32654\1*7\275^ha\232;\335\37I\344 l\341%\371\2'\262\370*\367\371-\315\212\3411\374\3464\315\3478\371\357;\226H\357?\251\311\35\240\316 \205\367#p""\367(\277\377+|\374.\247e\3442\252\3455L\3428\333\353;Pd\353?0\31\3544\312 U\363#t\307T\345\26\266z+.g, ) , ) == 0x0
 01223   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\376\320\37t\364\311\255\27m\21\313n.MG\323\363\346\34\250\202\204\34\25M\235\235\236\256\211\353T\275\314\371\16\307e\213\36\246/\32\271\351\316\207\3679\223\332\351\204&3\224:\33/ \211\363\27\231ZS\313\0c\362\362\247\211\345\274dV\372\235\312\5\360\3517z\217VMY\26Q\252\310}\361\246}\2\351.\244\325\344C\7\26\4-\209\267\200\376\0\376\24\302\360\244\315\1U\3526X\274\6\353`\370\31v\320~'\266\364\301)(\\217i\344\307;\302\6\355\5\13\323\21u\246\303\20\255\202\2329o\\314(\267\325/\+\315\2505\35xI\12\3068q\317!-\\212\24\336\374\221r\262\366\335 k\366\217\27K;\243\326\257\114~\302eb\273\277u\373<\376\267:\300p#\305O,\203\320\214v\15d\336C\333]\230\312(\2\363\205\31\335\233\365\2661\210FF\253\231\201\237|\233\265M\342y\3Y1:\37\263>\303\302\10\3116\15P,g\2124\5y\231c|\302\25\2414\201X\6\344Rn|\262^X\204>2\300\216\23\340\211\7\234(\206x]\366O\347C\365\273$:\376*\203\244e\220\333\372\273\262)\237\307\206\267\331\21\336b\257\240\241\317\203\32\303\1\365b\265\324\273p\265!d$U\364x\214*\2762\202\365\231\371\355\246\354"\255\307\266#\221l\324\35or\3046\232x*\3068]n\221\275e\210\273\347\226\340\303\36\6\256\323\226L\200!D\7\326h\260LpH\305r\6L\253\277"\335/O\360\27a\227\362\364m\267l\321\366ZJ\200\306\14TJ\21\364\222\276>\247)\6\225\13\303\353'\250\371\3341\364~\355\237\320\372\332#8\13\31\341\15\372/E\4\220\23\342\257`wQx\16"\304\355\2552M\306\14\365~\346\300C(M~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \255\307\266#\221l\324\35or\3046\232x*\3068]n\221\275e\210\273\347\226\340\303\36\6\256\323\226L\200!D\7\326h\260LpH\305r\6L\253\277 (92, 0, 0, 0, "\376\320\37t\364\311\255\27m\21\313n.MG\323\363\346\34\250\202\204\34\25M\235\235\236\256\211\353T\275\314\371\16\307e\213\36\246/\32\271\351\316\207\3679\223\332\351\204&3\224:\33/ \211\363\27\231ZS\313\0c\362\362\247\211\345\274dV\372\235\312\5\360\3517z\217VMY\26Q\252\310}\361\246}\2\351.\244\325\344C\7\26\4-\209\267\200\376\0\376\24\302\360\244\315\1U\3526X\274\6\353`\370\31v\320~'\266\364\301)(\\217i\344\307;\302\6\355\5\13\323\21u\246\303\20\255\202\2329o\\314(\267\325/\+\315\2505\35xI\12\3068q\317!-\\212\24\336\374\221r\262\366\335 k\366\217\27K;\243\326\257\114~\302eb\273\277u\373<\376\267:\300p#\305O,\203\320\214v\15d\336C\333]\230\312(\2\363\205\31\335\233\365\2661\210FF\253\231\201\237|\233\265M\342y\3Y1:\37\263>\303\302\10\3116\15P,g\2124\5y\231c|\302\25\2414\201X\6\344Rn|\262^X\204>2\300\216\23\340\211\7\234(\206x]\366O\347C\365\273$:\376*\203\244e\220\333\372\273\262)\237\307\206\267\331\21\336b\257\240\241\317\203\32\303\1\365b\265\324\273p\265!d$U\364x\214*\2762\202\365\231\371\355\246\354"\255\307\266#\221l\324\35or\3046\232x*\3068]n\221\275e\210\273\347\226\340\303\36\6\256\323\226L\200!D\7\326h\260LpH\305r\6L\253\277"\335/O\360\27a\227\362\364m\267l\321\366ZJ\200\306\14TJ\21\364\222\276>\247)\6\225\13\303\353'\250\371\3341\364~\355\237\320\372\332#8\13\31\341\15\372/E\4\220\23\342\257`wQx\16"\304\355\2552M\306\14\365~\346\300C(M~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \304\355\2552M\306\14\365~\346\300C(M~", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01224   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "7$e`\3477\322\354[U\303(B\36\214\354\_=\325T\0Kl/=p\264\301HH/\334\355[3\262\216!\31-wByY\241\233\200\302+\367\32\337\37%\332\251g6V\10H\10#\11\11.[*\351\335/\214\37\27626\0\277I\5\221\328\17\356*\3749\305L<\367v\321#G1Kf4IV\243\373/\246\336\326\236\315\315UJ\202\263\200\241V?\34\7\313:\14\346\30d+\336$\332C?\243%\266F\252)\27\351--\23302\7\333\3545\311_\270+U;7\266\366?\252L\34\366\235(\242\2227\257\335\256{\250\11*\32\372\323\321\24\313>\2663\22255\264\375mP.<\325-\23\31\34\34\235\333\240%\253g\05\35\344\2500*g.Y'\244\370\331=\2634\15$\31089\322\354<}\265s?\34%\224\334{\177F\252)%&#\253\355\26\351<-:.\24092\377\105\216799\32;>\325\230\2\31\34=\37\224\254\56#(\250\242#\141*-||\243{\245\22\25\271kn\267\263\366\267UQ\325U\177\35\252+\201l80\3201\3275\274p2w\275;o\33!\205\273=s\335\33~\236 ^)B#\56\240\355-,+(<\316\223>)\364\2157-]\354\270\149#]\35?.U\221\315\21^:5\250\373\215\35\243\327+\243\351\302\32\340\276\15\36$\301\223$\38'\320\37 \3314}\6W\247m\37L\367", ) , ) == 0x0
 01225   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\243\0\321\244\206\213%\20\2776\321]\210DP\364QY\222\27\271\216\22\15\365\224\311~~"\2027`@nM\227+'z\373\301%\272\262\220\316k>H<\211\212\216!0$$\317@S^P\210\234WqL\1H\362.\277\221\1k\333<\232\231 \21\323\3242q\30\36\332\265\341\355\273*\300=\257\364`\237\255\374\256.}|\256\351\275\336G\322\371\32n\371AB\255e\236|\356\212\315A*\225\13\26\36a%j\332L\326}\230FnC\7\353\347*\310E\375E*\365\2636\7g\206\343\363\341\25\247D\323\236n\27\217\234\232\252\360\3640\37\337oL\327\304\205\225\20\15\344%*\34\25\341\21\323\203?O:v\371!)\373\2\231&z\245k\270\312X\353a\300\374\223\1\10\373\213G;\222\220\230\31\276N\336n\255F\230\361\25\272\347d\344\357\255\24A\264\257*\24\354:\326\332\361Mc+B\273b7\301s\237e\252X\1\22vM\251\327\2438p\322\374\324\240\306\217\240\236\372\354zh\336cP\243\357;\313\15\346<\320\37\232Ac\327\32\37.~\355\324\275gQ\350\274\201GK\3568\266M\234l\301\317%\23\342\233\360\352){`\360m5\251\306(\311\205,d\340\331\255\232\301d!\355f\240\340\357\221!Mz\314\323\341\275\320\321\10\27\0\373z\221|[\274\344V!'bF\316\355\370\344\3138\222\13P*\2417\322\354\1\207E*\351\272\3611m\232F\213\257\13l8\323J\355\267LMlU\302\244\24\30\320\342\360\230\373\301.>g\210\232G+\333\317\213\37\226\205\355Q\5\324\10\315#bNK\340\37A\225\212\336o\315\230:h#\224-r\12wU\226\264\2722\220\341\326\271fQ\314\1\255n\243Ca-}"2\360:X\235\305\30\211N\271\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2027`@nM\227+'z\373\301%\272\262\220\316k>H<\211\212\216!0$$\317@S^P\210\234WqL\1H\362.\277\221\1k\333<\232\231 \21\323\3242q\30\36\332\265\341\355\273*\300=\257\364`\237\255\374\256.}|\256\351\275\336G\322\371\32n\371AB\255e\236|\356\212\315A*\225\13\26\36a%j\332L\326}\230FnC\7\353\347*\310E\375E*\365\2636\7g\206\343\363\341\25\247D\323\236n\27\217\234\232\252\360\3640\37\337oL\327\304\205\225\20\15\344%*\34\25\341\21\323\203?O:v\371!)\373\2\231&z\245k\270\312X\353a\300\374\223\1\10\373\213G;\222\220\230\31\276N\336n\255F\230\361\25\272\347d\344\357\255\24A\264\257*\24\354:\326\332\361Mc+B\273b7\301s\237e\252X\1\22vM\251\327\2438p\322\374\324\240\306\217\240\236\372\354zh\336cP\243\357;\313\15\346<\320\37\232Ac\327\32\37.~\355\324\275gQ\350\274\201GK\3568\266M\234l\301\317%\23\342\233\360\352){`\360m5\251\306(\311\205,d\340\331\255\232\301d!\355f\240\340\357\221!Mz\314\323\341\275\320\321\10\27\0\373z\221|[\274\344V!'bF\316\355\370\344\3138\222\13P*\2417\322\354\1\207E*\351\272\3611m\232F\213\257\13l8\323J\355\267LMlU\302\244\24\30\320\342\360\230\373\301.>g\210\232G+\333\317\213\37\226\205\355Q\5\324\10\315#bNK\340\37A\225\212\336o\315\230:h#\224-r\12wU\226\264\2722\220\341\326\271fQ\314\1\255n\243Ca-} (92, 0, 0, 0, "\243\0\321\244\206\213%\20\2776\321]\210DP\364QY\222\27\271\216\22\15\365\224\311~~"\2027`@nM\227+'z\373\301%\272\262\220\316k>H<\211\212\216!0$$\317@S^P\210\234WqL\1H\362.\277\221\1k\333<\232\231 \21\323\3242q\30\36\332\265\341\355\273*\300=\257\364`\237\255\374\256.}|\256\351\275\336G\322\371\32n\371AB\255e\236|\356\212\315A*\225\13\26\36a%j\332L\326}\230FnC\7\353\347*\310E\375E*\365\2636\7g\206\343\363\341\25\247D\323\236n\27\217\234\232\252\360\3640\37\337oL\327\304\205\225\20\15\344%*\34\25\341\21\323\203?O:v\371!)\373\2\231&z\245k\270\312X\353a\300\374\223\1\10\373\213G;\222\220\230\31\276N\336n\255F\230\361\25\272\347d\344\357\255\24A\264\257*\24\354:\326\332\361Mc+B\273b7\301s\237e\252X\1\22vM\251\327\2438p\322\374\324\240\306\217\240\236\372\354zh\336cP\243\357;\313\15\346<\320\37\232Ac\327\32\37.~\355\324\275gQ\350\274\201GK\3568\266M\234l\301\317%\23\342\233\360\352){`\360m5\251\306(\311\205,d\340\331\255\232\301d!\355f\240\340\357\221!Mz\314\323\341\275\320\321\10\27\0\373z\221|[\274\344V!'bF\316\355\370\344\3138\222\13P*\2417\322\354\1\207E*\351\272\3611m\232F\213\257\13l8\323J\355\267LMlU\302\244\24\30\320\342\360\230\373\301.>g\210\232G+\333\317\213\37\226\205\355Q\5\324\10\315#bNK\340\37A\225\212\336o\315\230:h#\224-r\12wU\226\264\2722\220\341\326\271fQ\314\1\255n\243Ca-}"2\360:X\235\305\30\211N\271\20", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01226   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) #\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) \22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\213\20\31\22h\24-d\27\255\11\316\13,\146\34\1\13\3\276\5\331\7?\33\35'\15%:\33O#\36\351\34\317\22\322\20),\26{\24\205\12\343\10;5\12\25\4\5\6x\0j>\3kb\25/\36"#\340D(vs\252G\15\262~\304\231\357I\3tG\7\204?6+\263v>km\302+\275\27M\242\336j5t\231\203.-\316\14\316\215lvwrp\257\363d\273D\34\335.\359\207e-1\3425\234\5\33}\30\264@\1\321\16\367\217\225l\16*k\15d\253)'\2606\204\\2702\321\32\257\261=Z$9\37\2q\20\233\31\26\240&\21\257#\302\13|9\251-\246zD\356\2b\331\325y\364\325\33\261\330\24\262\276\235k\265\316\33\206%\372\367\237\241\200K %\346%*)#)l\255\207O05\332\356\33t\266\373\307,\226\343>\274\352\377\364\211\36\13\240\217F\243\232}'3\300o*A|\355+\23\330\153q6q\22\37P\275\14\202\334\241\31;\0<\31\315|#a+\253$\205m\261\251\36(NO\14!\313q\1\332>T.6\221R\350~8\260\31\262\237\246\344\335\23\237"\3w\2qq\2W\12xby@\305\222\17\24Uk\212T_Vn(\230>\307=4B\377\31\31\372K~-\241C.\332D+Ci-k\222\254-+\376\2202\3612\26/\231\269|\370:Z]9:\0\4\330\37\215q\301+&\16\7\343&-H-\0\211l7\207q\23\235&\3644^7;\271z?d=>\22\315\24Z\25\224\35Z+\31\233\33\335\5-\4\12t\3W\1E\0o;ID>\5\243&\310$\305\32\320"\31%\36f\34\270\22\343+\27\324\256\14`\16J4Q\2\224\14", ) , ) == 0x0
 01227   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\201\304M\323\351\24\345K_*=^\244\242\226\302h\2765\37:\377s\202E\374C\241W\245\315;)_\226D4\37\\305i\2\362|T\335\240\221\314\230\242\317d\37\372\214\362\202\352~l\3\262s\211f$\346o\307\26Yq\355\250\233t\270\303\3"\373\355P\260\266?g\272\261G\7\331\372G:\1\3048sB\342*\373A\271e\265\324\230\275J\364\272\333a\303>(dJ\367\11T\211\263K\255pLhyba\3509\30\236\300\234\322T\214\322}U\363xW\210\21\205\243\211\14&\254\266\321\233X\273\214wE\316\233M\23t\317h\215\234a3\37\202^9|\2476\267\304\315\204\240\362\300m\300\224m\260zO\300\361z\227\205\204\252\372F\3560\275\3429\262:,\234K^>\20_Z\327l\34,\203\357m+\254$\307\274\4\355\312,Tw\5Z\221\177CJZ\4\252\31\334\357\340\2270\335\224h\27\351\1\306\207\2\324\316.a\313\241S\255\334\365\25$\326J\203\301\2131:GT\305\374q\254\250]\357\336\377G\366\312=\276^\252\346)%\307\377\247n\371\206-x\301\177\317\307\15\233\366S\371\237&\14\264?Qi\11\330o\313\335;B\226\260b\232\206d\33\20\257\202=\314\325KS\23\354\277\234p}\326\233\263\20\256\333\25\30v\316\337w\352\35114c(\353\246\366\276\202\22\225\210\36\221\207KV\353\317b\207\332\356\245\21\257\5\332\266\355\2111\201E{\255\15|#\254\6sI\13-*\271"\200\352\345\247Kq@/_\2455C\254\225\326\372K^\33\32Pg/\242\260\342\213\236-$\263\326*d\11\177\205\311\224\274\254\310\15\332\327\232\336sa\247\230\225to\234S@\3677^\2319\350\316\303\267O\11\27\21w\360m\247Y\255\35\267F7F", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\355P\260\266?g\272\261G\7\331\372G:\1\3048sB\342*\373A\271e\265\324\230\275J\364\272\333a\303>(dJ\367\11T\211\263K\255pLhyba\3509\30\236\300\234\322T\214\322}U\363xW\210\21\205\243\211\14&\254\266\321\233X\273\214wE\316\233M\23t\317h\215\234a3\37\202^9|\2476\267\304\315\204\240\362\300m\300\224m\260zO\300\361z\227\205\204\252\372F\3560\275\3429\262:,\234K^>\20_Z\327l\34,\203\357m+\254$\307\274\4\355\312,Tw\5Z\221\177CJZ\4\252\31\334\357\340\2270\335\224h\27\351\1\306\207\2\324\316.a\313\241S\255\334\365\25$\326J\203\301\2131:GT\305\374q\254\250]\357\336\377G\366\312=\276^\252\346)%\307\377\247n\371\206-x\301\177\317\307\15\233\366S\371\237&\14\264?Qi\11\330o\313\335;B\226\260b\232\206d\33\20\257\202=\314\325KS\23\354\277\234p}\326\233\263\20\256\333\25\30v\316\337w\352\35114c(\353\246\366\276\202\22\225\210\36\221\207KV\353\317b\207\332\356\245\21\257\5\332\266\355\2111\201E{\255\15|#\254\6sI\13-*\271 (92, 0, 0, 0, "\201\304M\323\351\24\345K_*=^\244\242\226\302h\2765\37:\377s\202E\374C\241W\245\315;)_\226D4\37\\305i\2\362|T\335\240\221\314\230\242\317d\37\372\214\362\202\352~l\3\262s\211f$\346o\307\26Yq\355\250\233t\270\303\3"\373\355P\260\266?g\272\261G\7\331\372G:\1\3048sB\342*\373A\271e\265\324\230\275J\364\272\333a\303>(dJ\367\11T\211\263K\255pLhyba\3509\30\236\300\234\322T\214\322}U\363xW\210\21\205\243\211\14&\254\266\321\233X\273\214wE\316\233M\23t\317h\215\234a3\37\202^9|\2476\267\304\315\204\240\362\300m\300\224m\260zO\300\361z\227\205\204\252\372F\3560\275\3429\262:,\234K^>\20_Z\327l\34,\203\357m+\254$\307\274\4\355\312,Tw\5Z\221\177CJZ\4\252\31\334\357\340\2270\335\224h\27\351\1\306\207\2\324\316.a\313\241S\255\334\365\25$\326J\203\301\2131:GT\305\374q\254\250]\357\336\377G\366\312=\276^\252\346)%\307\377\247n\371\206-x\301\177\317\307\15\233\366S\371\237&\14\264?Qi\11\330o\313\335;B\226\260b\232\206d\33\20\257\202=\314\325KS\23\354\277\234p}\326\233\263\20\256\333\25\30v\316\337w\352\35114c(\353\246\366\276\202\22\225\210\36\221\207KV\353\317b\207\332\356\245\21\257\5\332\266\355\2111\201E{\255\15|#\254\6sI\13-*\271"\200\352\345\247Kq@/_\2455C\254\225\326\372K^\33\32Pg/\242\260\342\213\236-$\263\326*d\11\177\205\311\224\274\254\310\15\332\327\232\336sa\247\230\225to\234S@\3677^\2319\350\316\303\267O\11\27\21w\360m\247Y\255\35\267F7F", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01228   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) \275V/<\34\37v\367\0\103\342-$\316;J- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<\273S\343\30\335\340&\342+\14ssw\300\251\364\355\321\322x\244\310\364~\363\20\276\361igd\30543==\317\27\254\21\232\326U c\233%\215'\21\300+k\213-\256\352\17V\10\206#\20\20164x;-N"\275V/<\34\37v\367\0\103\342-$\316;J-"\242\250\14o+Z0de\3652\4,S8;\35Y\336\260\344\11y\35\337M\201\365\315\352\230\347\254(\322\353\314:\354\305%;1\311\270\3566\314\276D\358[N3\301\276\316\366\327 \373\333<:5\307\30\347\226\331<\240\351Fq0uNdKU\353A\252\242.\2773\262\366+t%\262uy\10~\273S<3\362\363\347\235\252Ot\311\210!\253-\346$\303\350)C\266\305\252;K\260&\364\371dd\263,\37\23\273(}-\326\343\34>@w(\23f#%M.')\31*3\304\237.,\20\262\366\27\225\316W\263\11:\262I\261\276\19i'\34Y 1\250%\36\346R#x\25\10^\336,\12+8\25\223B\307\277j\350\264\177\237==\236\343\314\36MI?\4\221\3BH\73t3q/XD\354\11\3550\13\342$Gv\326\341J?MISI\372$l\237\255\3^!!!pm\177\325!8dn\177a\257.}~e\270|\2605p\344\30}\177w\17?6nO8\11\37\7r\245\312\223&IS\351ww-\305/+.2\260`aec\276\317\268\2726Q<, ) , ) == 0x0
 01229   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\244\23\301\316\34\206\324\330\346'\34\333\352\35\14\370\342\206x\270\373\209\220[[\10\35ps.\326\207\26\351xa]^\277J'\224\11\37 \261\263\25\213\377 \254`\6\301w\370j\301\326\303wH'\273\350+\277\10\2018D\313,J\326\255[\334\351\250\4\325\343.\270\307\257\271s\14\33\320[U\37\325\314\274\271g\3\362\265\323\12{\2O\217\347\233\375k\2730\267e\243lt\327\227\345\235E,\3611\15\325\344?N"G\2550\377@\330\6n\240?\300\25'\1V\263\350\30\302\255\207\340\275bhN\276\241\2239\343\335\347\375w\313'z\27\217\27\236\327\157\243\374\11doL\301\14\250\2q\340\272\340\363}\22\2424\177\34\276\3513\306\\226\247\353\242\36\4\376kwn/\205\204:\25!iY\323\363\304u%\233\323\12\361\26\345\351\264\360O\233\5\322y|+\4\21\317\372'?\371i\366\300\316\330p\3417\203\276\342"\324\350~\313\223\374f\200\262P7i\230\4c\227\346\201T|i\347\305\341^\256\3338\360\31|\32\236\3247\330\315\311 %\360u\276\3477]\343\216=\336\5u\240\344gLP\345\14\227\254d.\207&\247\6\241=\10\227I\305\30\246\275d3\231f\\246i.\257\355XA]\252\211H\363\341\352\323{\17\261\241\1\20!O\267\264\327D\316\305\267m\353?V- k\206\260\314<\270\202\11\17ic\3S\212\240q\231~\215\251\357$\365%\226*\304\336\215\225a:Y6T^\354Y\331B\236\202\227\260\223r)g\246\241u\252\317\274\306\214\341\34\15\\253\3d\353\30qL\332h\15i\246\20\335f\302"\23F\353$\2\11\36\201\355\226\376\250^\306!\326[\231\26\371H\342\11X.\332{qo\255#\3743\376\347\235\355F\353h\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) G\2550\377@\330\6n\240?\300\25'\1V\263\350\30\302\255\207\340\275bhN\276\241\2239\343\335\347\375w\313'z\27\217\27\236\327\157\243\374\11doL\301\14\250\2q\340\272\340\363}\22\2424\177\34\276\3513\306\\226\247\353\242\36\4\376kwn/\205\204:\25!iY\323\363\304u%\233\323\12\361\26\345\351\264\360O\233\5\322y|+\4\21\317\372'?\371i\366\300\316\330p\3417\203\276\342 (92, 0, 0, 0, "\244\23\301\316\34\206\324\330\346'\34\333\352\35\14\370\342\206x\270\373\209\220[[\10\35ps.\326\207\26\351xa]^\277J'\224\11\37 \261\263\25\213\377 \254`\6\301w\370j\301\326\303wH'\273\350+\277\10\2018D\313,J\326\255[\334\351\250\4\325\343.\270\307\257\271s\14\33\320[U\37\325\314\274\271g\3\362\265\323\12{\2O\217\347\233\375k\2730\267e\243lt\327\227\345\235E,\3611\15\325\344?N"G\2550\377@\330\6n\240?\300\25'\1V\263\350\30\302\255\207\340\275bhN\276\241\2239\343\335\347\375w\313'z\27\217\27\236\327\157\243\374\11doL\301\14\250\2q\340\272\340\363}\22\2424\177\34\276\3513\306\\226\247\353\242\36\4\376kwn/\205\204:\25!iY\323\363\304u%\233\323\12\361\26\345\351\264\360O\233\5\322y|+\4\21\317\372'?\371i\366\300\316\330p\3417\203\276\342"\324\350~\313\223\374f\200\262P7i\230\4c\227\346\201T|i\347\305\341^\256\3338\360\31|\32\236\3247\330\315\311 %\360u\276\3477]\343\216=\336\5u\240\344gLP\345\14\227\254d.\207&\247\6\241=\10\227I\305\30\246\275d3\231f\\246i.\257\355XA]\252\211H\363\341\352\323{\17\261\241\1\20!O\267\264\327D\316\305\267m\353?V- k\206\260\314<\270\202\11\17ic\3S\212\240q\231~\215\251\357$\365%\226*\304\336\215\225a:Y6T^\354Y\331B\236\202\227\260\223r)g\246\241u\252\317\274\306\214\341\34\15\\253\3d\353\30qL\332h\15i\246\20\335f\302"\23F\353$\2\11\36\201\355\226\376\250^\306!\326[\231\26\371H\342\11X.\332{qo\255#\3743\376\347\235\355F\353h\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \23F\353$\2\11\36\201\355\226\376\250^\306!\326[\231\26\371H\342\11X.\332{qo\255#\3743\376\347\235\355F\353h\216", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01230   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) 3=1?\20\23\35\305\7<\362:;wsq&365/~\307G\201I\23\227\220&%\13\31\34\323\274\34=\261\333\230?Nm\245I\376\34\344-vv8\220\357\267\315\3559\326\6\3178\314D!&\27<)\323\3008%>=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) \355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334251\332:32/\242\203\202\377\37  r\252X\12\317\333\\333\237T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) %$\6\23\20).\332m5&\320%\361s2`\21 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) ~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\302%\366\5\367\2749\345"3=1?\20\23\35\305\7<\362:;wsq&=\220\34\10^\11p\311\211\10\345!'?\212{/\320#-!/\317>2<4:6886:4<2>0\33\3\22\36\20 .",$\360\247s\14!*x\247q\12;e\32\3413\7\365``\275\353D,=\335\276+\220`9\2\34\320!\251\350\27\310\325\201\%>\10\2509"\355$[\151% *\37\274;\22[1\355o\177\20%\365*]4Ad7\361\316vc=\225\353-\240\270Q\241;T\10\334"*gb'\353}f\365y4\210\4>kT9~\6\13]\342\13\243\371#d"%$\6\23\20).\332m5&\320%\361s2`\21"_\274\271\312;8o\326\217\245\354x\351\220\216."~\27\15)'')%+#-\321 0>2<4:6886:4<2>\300\24\34\22\36\20 .",$*&((&*$#-!/?1=3\315\200$\373\26?:\304\6=A\371\14\34]\36\36\320Fa#2\254\356c\14\5\257\2\304a.\75\27\272\247\20i7\2188h\277\32)\207\265\33\22\205\2482\311\325x$[$\0p)!\342\12)\355\11s|\365\17\270\367\20\263\4\321Wz/\261\217u\10\17\365\265_3\341\200#\220t'\23\212)\266\232.\207\7\2150\325c2*\2276S\211;\20(\236=\32>\31\24\277\36\13\375", ) , ) == 0x0
 01231   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\255\365\204\224^ \200\0j$d\263\320\354\256a\256&\234\365\235\36#\334e\301w\220on\31_r\247\300\215|\261\274\3414\272\364] k1XV\214\350\255\365\347\15\6Rh\313\277\1E\364Z\306\331\264\202(\34\3371M)\370?\304S\317v\350w\21\233\20\263\15?V\234U\3G\241\11GY\233CG=t\376|\250"\22\310\334N\324\2740\33\0\1\314\262\266\2\207&r\334\173\235Mo\3625\220_\206\274Q\325\227l\331-x\16*\4\261\3011P\246\260ho'\264\336\25\320\25ff\377u\16\366\36\205\227Pt&\240\254\257W\322\270\22\211DG\375\220_\6\202r=\347\370\372\320Z\353\316\272\317:\304+\371t\230\226\36\246FZ^d\351\337(\304\322y\204\201\354\34+\240\306\344X\371\263Gmo\23\177E\2607h\353\256\26\222\321\213\37\244z\202\32\17!\346\376(\367\2514zk\323o\13i6\334k\206\252\15\23\[\31\244\334\35\343\10\350\36\222\267O\276\10&w\215\251\277p^\12\254\6\226\264\300\237\305m\254\302\237I~\337r!\340t^\347\272\21\212\34\314\243\304\14-T<\325\2668\262\\325\17Z\333\255\216D.\323\230\370\252\327\330}\362p\235\6\3700a{\203\274'\201\253,\301P\363\376\2,\26\201\340\276`dYZJ^\26\326\226w\23164\356\241!\300\323\327\237\247%\6\250|\313>e\360<\264\344\341\272w\211\275\227\216\300\255}\245=K \24i\12cA\11\250\311G\20\22s\302xF\223\242\257\325,"a\24\303%N\330\250\352\15\215\266\0\265\236>[\207\16\377\265\235\353 \213\373r\30\250\254\34\367\322\275y\306s\26\373w\257w\212E\31\263\370\355\335\244&\10u~'{\213\232\3\3376\1\365\221n\260@`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \22\310\334N\324\2740\33\0\1\314\262\266\2\207&r\334\173\235Mo\3625\220_\206\274Q\325\227l\331-x\16*\4\261\3011P\246\260ho'\264\336\25\320\25ff\377u\16\366\36\205\227Pt&\240\254\257W\322\270\22\211DG\375\220_\6\202r=\347\370\372\320Z\353\316\272\317:\304+\371t\230\226\36\246FZ^d\351\337(\304\322y\204\201\354\34+\240\306\344X\371\263Gmo\23\177E\2607h\353\256\26\222\321\213\37\244z\202\32\17!\346\376(\367\2514zk\323o\13i6\334k\206\252\15\23\[\31\244\334\35\343\10\350\36\222\267O\276\10&w\215\251\277p^\12\254\6\226\264\300\237\305m\254\302\237I~\337r!\340t^\347\272\21\212\34\314\243\304\14-T<\325\2668\262\\325\17Z\333\255\216D.\323\230\370\252\327\330}\362p\235\6\3700a{\203\274'\201\253,\301P\363\376\2,\26\201\340\276`dYZJ^\26\326\226w\23164\356\241!\300\323\327\237\247%\6\250|\313>e\360<\264\344\341\272w\211\275\227\216\300\255}\245=K \24i\12cA\11\250\311G\20\22s\302xF\223\242\257\325, (92, 0, 0, 0, "\255\365\204\224^ \200\0j$d\263\320\354\256a\256&\234\365\235\36#\334e\301w\220on\31_r\247\300\215|\261\274\3414\272\364] k1XV\214\350\255\365\347\15\6Rh\313\277\1E\364Z\306\331\264\202(\34\3371M)\370?\304S\317v\350w\21\233\20\263\15?V\234U\3G\241\11GY\233CG=t\376|\250"\22\310\334N\324\2740\33\0\1\314\262\266\2\207&r\334\173\235Mo\3625\220_\206\274Q\325\227l\331-x\16*\4\261\3011P\246\260ho'\264\336\25\320\25ff\377u\16\366\36\205\227Pt&\240\254\257W\322\270\22\211DG\375\220_\6\202r=\347\370\372\320Z\353\316\272\317:\304+\371t\230\226\36\246FZ^d\351\337(\304\322y\204\201\354\34+\240\306\344X\371\263Gmo\23\177E\2607h\353\256\26\222\321\213\37\244z\202\32\17!\346\376(\367\2514zk\323o\13i6\334k\206\252\15\23\[\31\244\334\35\343\10\350\36\222\267O\276\10&w\215\251\277p^\12\254\6\226\264\300\237\305m\254\302\237I~\337r!\340t^\347\272\21\212\34\314\243\304\14-T<\325\2668\262\\325\17Z\333\255\216D.\323\230\370\252\327\330}\362p\235\6\3700a{\203\274'\201\253,\301P\363\376\2,\26\201\340\276`dYZJ^\26\326\226w\23164\356\241!\300\323\327\237\247%\6\250|\313>e\360<\264\344\341\272w\211\275\227\216\300\255}\245=K \24i\12cA\11\250\311G\20\22s\302xF\223\242\257\325,"a\24\303%N\330\250\352\15\215\266\0\265\236>[\207\16\377\265\235\353 \213\373r\30\250\254\34\367\322\275y\306s\26\373w\257w\212E\31\263\370\355\335\244&\10u~'{\213\232\3\3376\1\365\221n\260@`", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01232   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) \253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304& (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\246`0j{\250\305\301\2573\274\244\6$t\37:J1563=1?\327\235\331\362?\260ltt\233Ez\327g)}A.\244R\13$\3166&\4D+\307\273\307\305N\2746a\14\333B\234\332~"\253\341\303\14\25\7\177\254\15\6\212{?HO\20)0\261\26\335z7|\370\36{\220H-\227\220\22N.;4\362]&\2459\31\2061\15'\304&".\243h\244\366\333\256\25\07:\262\302\312#\2666:\13\32\361~\13v\252\372\3341\307\326\247(~\302\357\374,\315~_\2723\37665\36\370\38\22\177\326\235>g~\14\36\367p\263a"T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) T\236\235&<\277V*8\11\37v0\11\256&5!A\254\219.9l<*\302\31\264\5{V!+!j%/\10[(\21\203\2718,\246\253\240>\3005\365\0\377;\306\364.\235\13\17\6\233\10\365\275_\21\1/\346\205&w\27)5\302v\234\251\216,6\7\2625$$\27248;P\37=o\257\276\363p\34;\22\30(\203+\342\2414\33)x\241\343\250\305\270\6\236\215\317\314\234\264\360\271\270\21l\277\24t\275\27\31<\2376\316\226\334\335\250h%\2\37wwN\242!-n+\263\365\16\360\24436\3739E:Q\303U\372\211X\34\35\37{\201!&s@\254$\2\350\16\306\37\177\250.V\2651\230\262\2615\277\2628\250\277;\240\270>\225\277\231\35\262\232 \225\247#\230\245&\216m4\21\352\1\231(,ig2\206\25v6=\21z;\355\20\15N\33\261]2!Q!\2\12m=%\217=*\200\212(\;\14\242\1610\245^qG.9j\304)5\345=\32\237\271\332\33\341%\251\313L,O\227,\11\257\306#\251\13\2374[\22\220\365+\267`l\35", ) == 0x0
 01233   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\36]\26\332\315U\375kf\210\223\307\342\370\2\16t\351\363\316Z\273\240\253\324\300Nu\310\346\374o\215\30j6\335\311\232\1ns\12\222\20\25;gdA~\261+\306\206uo\1\262\375\345L\35\351qZ\375!rl\322\0\233\3372X\330o\225\232\16\177\304f9\363\304\243\345\215h\322N<\334t\334\277\17_\2r\260\206\212R\376\231\224-\250\13\221\353\243V{\222\355;K\226\370\232%\362a\241\204Z\22\1D\256a\234\274i\347\315'].\327\375P9\317~\225\324\261\330I;\3371(c(\200\7e9\332x*\245_>`\377VfAG\304\2269H\216B\233!\232\24SV>y\223\23\11\252\274\364A\2\276\35\343\256/\320\336'\304\333[\327\247\257\214-\261\13:f\352\346\257\22'<\361\13PZ}\254\32\356\344\204RQ\207.\230\260\25\17v\333\34\311\12\316\16a?\260\215\266\350\301\265F\30'1+"n]\212]\250,\204\321+<\353\303r\362@\327\242\203Y#\5\351N\315\5\310\234\334-\201\351xC1\277c\334\2471sv\364M:\240^\\243\221\350\342l\246\317P$\271\14ELZ*?I.J\272\270+\373\226\2756\233\304\26\311\317H\215\237\315H\356\240/\6N\30Ug\312\3552\360\325,\262\353D\342\374\321\307\32#\253\362f\271\251"\245\12\343cm\350\23\344\353I\31\265\341\262\313;\322\323\251\225l\1_\204\225\364\255\239\351\347\367\326\274\267\237cc\363h\221(\304\324|\320I\224\334\2421\353\5"\243\221W\23\357\221\347Z\15P\221\322Q\352\361\231\24\220\37685O\211\306\202\4pq\17\302;\201\364g\254\317v\277G\201)\200\276\230\207\353\226\324\327\355\27\376\252#\346X{\255\11"=.\261\275\332\202\205\321>9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) n]\212]\250,\204\321+<\353\303r\362@\327\242\203Y#\5\351N\315\5\310\234\334-\201\351xC1\277c\334\2471sv\364M:\240^\\243\221\350\342l\246\317P$\271\14ELZ*?I.J\272\270+\373\226\2756\233\304\26\311\317H\215\237\315H\356\240/\6N\30Ug\312\3552\360\325,\262\353D\342\374\321\307\32#\253\362f\271\251 (92, 0, 0, 0, "\36]\26\332\315U\375kf\210\223\307\342\370\2\16t\351\363\316Z\273\240\253\324\300Nu\310\346\374o\215\30j6\335\311\232\1ns\12\222\20\25;gdA~\261+\306\206uo\1\262\375\345L\35\351qZ\375!rl\322\0\233\3372X\330o\225\232\16\177\304f9\363\304\243\345\215h\322N<\334t\334\277\17_\2r\260\206\212R\376\231\224-\250\13\221\353\243V{\222\355;K\226\370\232%\362a\241\204Z\22\1D\256a\234\274i\347\315'].\327\375P9\317~\225\324\261\330I;\3371(c(\200\7e9\332x*\245_>`\377VfAG\304\2269H\216B\233!\232\24SV>y\223\23\11\252\274\364A\2\276\35\343\256/\320\336'\304\333[\327\247\257\214-\261\13:f\352\346\257\22'<\361\13PZ}\254\32\356\344\204RQ\207.\230\260\25\17v\333\34\311\12\316\16a?\260\215\266\350\301\265F\30'1+"n]\212]\250,\204\321+<\353\303r\362@\327\242\203Y#\5\351N\315\5\310\234\334-\201\351xC1\277c\334\2471sv\364M:\240^\\243\221\350\342l\246\317P$\271\14ELZ*?I.J\272\270+\373\226\2756\233\304\26\311\317H\215\237\315H\356\240/\6N\30Ug\312\3552\360\325,\262\353D\342\374\321\307\32#\253\362f\271\251"\245\12\343cm\350\23\344\353I\31\265\341\262\313;\322\323\251\225l\1_\204\225\364\255\239\351\347\367\326\274\267\237cc\363h\221(\304\324|\320I\224\334\2421\353\5"\243\221W\23\357\221\347Z\15P\221\322Q\352\361\231\24\220\37685O\211\306\202\4pq\17\302;\201\364g\254\317v\277G\201)\200\276\230\207\353\226\324\327\355\27\376\252#\346X{\255\11"=.\261\275\332\202\205\321>9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \243\221W\23\357\221\347Z\15P\221\322Q\352\361\231\24\220\37685O\211\306\202\4pq\17\302;\201\364g\254\317v\277G\201)\200\276\230\207\353\226\324\327\355\27\376\252#\346X{\255\11 (92, 0, 0, 0, "\36]\26\332\315U\375kf\210\223\307\342\370\2\16t\351\363\316Z\273\240\253\324\300Nu\310\346\374o\215\30j6\335\311\232\1ns\12\222\20\25;gdA~\261+\306\206uo\1\262\375\345L\35\351qZ\375!rl\322\0\233\3372X\330o\225\232\16\177\304f9\363\304\243\345\215h\322N<\334t\334\277\17_\2r\260\206\212R\376\231\224-\250\13\221\353\243V{\222\355;K\226\370\232%\362a\241\204Z\22\1D\256a\234\274i\347\315'].\327\375P9\317~\225\324\261\330I;\3371(c(\200\7e9\332x*\245_>`\377VfAG\304\2269H\216B\233!\232\24SV>y\223\23\11\252\274\364A\2\276\35\343\256/\320\336'\304\333[\327\247\257\214-\261\13:f\352\346\257\22'<\361\13PZ}\254\32\356\344\204RQ\207.\230\260\25\17v\333\34\311\12\316\16a?\260\215\266\350\301\265F\30'1+"n]\212]\250,\204\321+<\353\303r\362@\327\242\203Y#\5\351N\315\5\310\234\334-\201\351xC1\277c\334\2471sv\364M:\240^\\243\221\350\342l\246\317P$\271\14ELZ*?I.J\272\270+\373\226\2756\233\304\26\311\317H\215\237\315H\356\240/\6N\30Ug\312\3552\360\325,\262\353D\342\374\321\307\32#\253\362f\271\251"\245\12\343cm\350\23\344\353I\31\265\341\262\313;\322\323\251\225l\1_\204\225\364\255\239\351\347\367\326\274\267\237cc\363h\221(\304\324|\320I\224\334\2421\353\5"\243\221W\23\357\221\347Z\15P\221\322Q\352\361\231\24\220\37685O\211\306\202\4pq\17\302;\201\364g\254\317v\277G\201)\200\276\230\207\353\226\324\327\355\27\376\252#\346X{\255\11"=.\261\275\332\202\205\321>9", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01234   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) E\255{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\24\2\234\376\241!H\27\245%\31\246(cK(,#{z\3241Q\3274D\3227D\335:\261iI>\247o\34\276j\37\216`&\232qd&\343i)\370j,\315\237.*920\337D6,8:\3142}<\22nt\235\337\37\3\18C.\260\204 \242\1\347\316\303uM?qiY:\240\20t\13\217h\321c[;\334\356\336\23\261\275.|\201\4\303"v\3154\7+\311Bx\31,\247\262\343{\322\305\365\48\3\221\373N4\234\22{\32ONBJ\245\327\323 s1S\3\211q\366\273.\332\327m_\201qBRG\231\267i-88\14Q\325\31*\234\30\217\36\243\337\341"Y(/\315):\253\273\37-,Q;\306d2\3255\306x(\373\36\373\275\215>\273?\240\35\35\36\201\234\312 \365=\36j\352!\356#=\334\2536\330#no\30\5\316\21\203\35\25I\177%eg\21\6\241\246#\253\321\325[\15e4Z\3425W\3410@,g\4\1z\3t8~{KL\3B'@\31J2\244aV\37P\3314\253\24\245+?/\241\302\252\250\15\226\17\220(j$\214\5\206O\4\334%\326\16`d\362\33\374Ec\307\20\301\233\253i\335\26\327\240\21\362\204<\365\310\310\274Y\224\275<>\264=\235|<\34\233\340U&\223$$\315_{~\241\227\10\17\36/2Y22\2245\273q\326?\373\347=\202>\210[<\37\336\215\241\25"E\255{"\317\245F\324K\323\246\242\13\14\3610\223\24\5\6\5\17\32H]U\35I]\27\21F\223\364#\33%'ExVU^h\201).\353Pe_f]\p0q\212\177\230=guz\14?\33\26FWqDTQW\344W_\7o@K\252\220.", ) , ) == 0x0
 01235   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\367\300\34aK\377\264\332\350\337P\342LQ\323\366\323\311J\273\243\6\356\237\237\256C"\365<\360n3\327\336u+Xd\347\375e\352SEr\223o\252\333\234~iS!I\177\270#\35\373\304\254|z\=\347\345c\243\370\366'%\363\252\20P$\232\367\341\224\346\367\333NoF=\250\211\256\6\21{\241\315A\237\205\6\31\223\375T\230\243\35\275(\231\373\247\14\266\330j\H#\36\257\24\346\336\261\344\342nEGQ\277GvN\223\276\3164dR\341SpF\202\301\273\255\367\316V\335&4\356$.\241\357\204/M\237\277\343\372:\2?e\311T4\354O\353^\367zv#\237L~A\230s\302\202\11\260\216\201\202\302%1J\245\244\211V\31\345z\212YE\37{\374\260J\225\5\31\342\253\323\231d\305K\20\315Z\273\246\3\206\307#\237\366\341(\236\343\251mu\\271\177\14\210\320#n2\36?yl\260F\305\372\303\275\210\271r\320\32\3537KJP\1\313\256\351\356\203\200\264\315\12\341\317\3575\206Jb\334\377K\324\240\363\156p\3048\267\273\311\303W|E_\226\5\253\214\302\322U\320Y\226\200\351\253\20GnQ\332t\15\213\326|l\206$\34/\361\263\267\2005\342\221\302\207\376\277\257\356\0t\354\273\30\332\12\205\205E,rx'2\205\321m\305\206\353,3\226N\257\343\264\237\232]O\207l\300y\204\333Y\261\337\377J\317\5>i\230y\375\3225\337\252\304\306w\3439I\35\4K]H\317\231\323\13\354\35\330\275\200r\322F\262Jh\2434\365\3\2620\226\244\224M\242U\232\342UE\362\244\25\341?W\234H\264\245`\315\226\257\233\246\206N#\374\322UP\265^C\360S\212\3\311r\33\3524\5\364\301\243\262\271\252\233\311\333\274\352\233\352^\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \365<\360n3\327\336u+Xd\347\375e\352SEr\223o\252\333\234~iS!I\177\270#\35\373\304\254|z\=\347\345c\243\370\366'%\363\252\20P$\232\367\341\224\346\367\333NoF=\250\211\256\6\21{\241\315A\237\205\6\31\223\375T\230\243\35\275(\231\373\247\14\266\330j\H#\36\257\24\346\336\261\344\342nEGQ\277GvN\223\276\3164dR\341SpF\202\301\273\255\367\316V\335&4\356$.\241\357\204/M\237\277\343\372:\2?e\311T4\354O\353^\367zv#\237L~A\230s\302\202\11\260\216\201\202\302%1J\245\244\211V\31\345z\212YE\37{\374\260J\225\5\31\342\253\323\231d\305K\20\315Z\273\246\3\206\307#\237\366\341(\236\343\251mu\\271\177\14\210\320#n2\36?yl\260F\305\372\303\275\210\271r\320\32\3537KJP\1\313\256\351\356\203\200\264\315\12\341\317\3575\206Jb\334\377K\324\240\363\156p\3048\267\273\311\303W|E_\226\5\253\214\302\322U\320Y\226\200\351\253\20GnQ\332t\15\213\326|l\206$\34/\361\263\267\2005\342\221\302\207\376\277\257\356\0t\354\273\30\332\12\205\205E,rx'2\205\321m\305\206\353,3\226N\257\343\264\237\232]O\207l\300y\204\333Y\261\337\377J\317\5>i\230y\375\3225\337\252\304\306w\3439I\35\4K]H\317\231\323\13\354\35\330\275\200r\322F\262Jh\2434\365\3\2620\226\244\224M\242U\232\342UE\362\244\25\341?W\234H\264\245`\315\226\257\233\246\206N#\374\322UP\265^C\360S\212\3\311r\33\3524\5\364\301\243\262\271\252\233\311\333\274\352\233\352^\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01236   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) \336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3675Z\364=\341]j\375EmjMKMW\37\2645\272"\260\11\372\247Su*\170\10\321\32003ar\364\252\32\310-\361\340\3738\366>\264\363\227\314-\337\253\334Yf'Zg$\237\3\213n==n,\231t1<'\220v4\243|9l)}=\262[\37\371\246\337"\377\334\313;\373\31'7)\154,2.\341\265\330l\263\1\2156\2039\336\33&*\23#\36\37"\336'\277 \301*\262%\346& \330+\32F\237%\226HVWTs\303\334\275\213\345\310;\17=\310\376\341\36\226\334\336\310!= \364\240\331\254\302W,8\355$\376a\307\310t\10\3035\276c\14\32F\326\267\350\36r\236\316\224\35_\271 3\250,\244D\276d+"\303\232CN>z\265P"dw2\2740z9&0\325\245\177\30Y\37W\33#\351\252\313\261H'\342'\255\1\2139|-, \272x27+\26\377\3237\327D\0">5\33\15\315Z;h)\246#li\332d\253)z\337\250-z\275\330\2652k\350\2616k\354\275:\37\\365\272?\177\244\231\36w\260h\246#H\241\242'X]\256+X\277r\2530Ib\2674Iz\2658-\276\37,I~<\363\377O\343\340e+n\242d/$v\243\347\302s,%^\177\275~qs<\25!\366`m\220[>\10v\233\35\260\265\30K\200'\226 v\205 \6\340'k\177i\375 %\175:Y4=\273qQ\264zt\32In\15Ht\1\233u\362\241\214\251\6\263\246Mx\243\254+G\177~j\264[\34\263\25f\336\260\270;\271;\370!\325=)\334\226R\37\4u}}y~B\256($*/\257\351~\3554\33122\24456\373G9\5\12\304\14*O3\2249,'T\11", ) , ) == 0x0
 01237   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "t\310u<\362U\330\2\224T2\34\223?j%\36\227g\274\255\323@B!u\177'^\257\236\\224\377\247Tj,C7v\242\7\36\371\362\31c\231\270z\311'\253G-\312\234\307\3C\177rCv\344~\177\130C\25\303\230\315Z(g\314\3\367 \246\362\32\213\357\324\222\357*\245\354\317O\346%\12\27)n\26\261!]\323\341h\347oS\365gLH\351\201@lu\332\245\377\273m]\246\271\2237\177'\202\343\234\367H\211\36\331\15\215\274(\22\232\365\275r~c\310\273]\210\373\216\34\363J\21\342\304\204\277\26\351\243z\27z\224\343u\\30kz)X9\222kB\321A\13\300#\216\322\331\33\365\361\312\356\14\7Z}\37$\236N\2478\371+RwsQLF\224;\23\266"?=\223\362o::3\276\362a8?\320\171\20Ih\331_\5\202\220\260\370j\327}\252\316N3\2723T\360\213p\35(P\26\240]\330q$C\254\303D\21u\272\306n\343u\32\245Z\342]\216<\24\304j\264\217\356\255\303\246h\200&<\353\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266 (92, 0, 0, 0, "t\310u<\362U\330\2\224T2\34\223?j%\36\227g\274\255\323@B!u\177'^\257\236\\224\377\247Tj,C7v\242\7\36\371\362\31c\231\270z\311'\253G-\312\234\307\3C\177rCv\344~\177\130C\25\303\230\315Z(g\314\3\367 \246\362\32\213\357\324\222\357*\245\354\317O\346%\12\27)n\26\261!]\323\341h\347oS\365gLH\351\201@lu\332\245\377\273m]\246\271\2237\177'\202\343\234\367H\211\36\331\15\215\274(\22\232\365\275r~c\310\273]\210\373\216\34\363J\21\342\304\204\277\26\351\243z\27z\224\343u\\30kz)X9\222kB\321A\13\300#\216\322\331\33\365\361\312\356\14\7Z}\37$\236N\2478\371+RwsQLF\224;\23\266"?=\223\362o::3\276\362a8?\320\171\20Ih\331_\5\202\220\260\370j\327}\252\316N3\2723T\360\213p\35(P\26\240]\330q$C\254\303D\21u\272\306n\343u\32\245Z\342]\216<\24\304j\264\217\356\255\303\246h\200&<\353\236", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01238   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r"+)$4\226#..\20482\376\25\2157{\365\30n;TTM\37knry\37R@O\3GDHI(F^\13\11Eh\213A%B\364@_7\2043\2013\2334U\250\11\20\22\365\14\177\3b\211sA1\35\344\2744%_f*\360\2\221\27[\231\2154\321\252f\2059>-\214=k\24\255\34\311\314\20;C"Q0$\37;\14\213\10\374&}\333\363,\223&\264F\311\307\61\1370\255+Z\3548\374\36" }}\330\225'\337)F\11$,". 0>2\254;597;{\251/\14\37J3Z\34\27\31\217\24\251C9\352\315b9\327\374\354*\254Y\337\304\26\316'\243\25\256\303\267!Y\273"\364\@\277y\\5\377r\255A\266\354\206Q\307!n\22\236\11\12\355!\251\306\317\315\314\220L\226?>\32>K\177=*\277\332\376\30.M\337\364\234C\35\325n\330=\265\128DM\217.`u\221\2734d\311"\230[\32\230\255\234lJ;\275|\34\330%\240#\253\3647f\247,\326?3\314.\252\3505\320030\276\360h" 6;\235\261\256<\373\3Z\277\217\21\241""U\23\341a9).\354\252\35\15'07\266\17\2136\307\337^\335\272\22\32\13\2134 \320.WM\352\22rd!\326\246,\351-8d\305\32\244[\241&\375\3655Wf\320\334\321\332<\235\247a_\11\15$\314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r314`'\316+**\305\2342.\271\2610\177$\2643`::\2729\30\257\303\276\23\341\25\237\307 +k\255\24vf/jv0\260|r235\221\263aqic\34!z", ) == 0x0
 01239   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "TFx\21\34\20\21'\35A\217woB,\377cC\235\231\317l\253\236\347\13\214\304 \233\360\25\2\256\223\237n\13\3bZ\307\364\334:\255\233\265tx\244\212O\220C/g\242I\351\31\5\340wZR>\215Ue\6\263\270\342\15\261\323\217o(\221\267*L\2613FC_\311\212\17\354<\374\3455{\207\330\261\356>\35\371\263S\225\177\177\230\322\213\306\17=\200\336\250\254?\236\2621\200%\257\204;\370\305\233\363n\242\256\200Eg^+:T\361\375g\361/\20\4\2766q\255\255.\223\230\324\202\272\254=\327\346\241\320\3455`\306\301\341\350\364ok\37\217W\256/\250\2\21\245\330B\376\253\257co\274J>\304\274\154t\374\373\340\3\16\15\2515\301\2423\204l\224la\26\277\24$\252D\305\3708"YB\210\237\361'\366a\361\320s?\364\341j\252P\303\213Q\225f\35\306\242_\301w\342\214\201\233\364K-\201\30\205\24\3511\32%\321?\330\344\31\364\364*\332\250\320\30\222\241\14\6\345\370\352}\355)gt\345r\h\16\202\272Y\320P\242\222\343\322\313\206\232D\374=%\265\361\236=oq\210\346\333\241\356\344\200\333\312\276\26W\331up\306\240\272[_\323\247\250\220p\341?\245\336\207Z\177\313QM\270\350M\360\323\33\23\0\2429gk\255\34\222ol(\322\276w\0\376\11\254\273Z\331\250\301/iz\324\377P\361J}\366\302\327\177\2212w\344\357\370\13\251z\267L\24\314Z\373\364\330\365\362.\16\307\317\203\31\304re'pj\3\5\357\332\344\330\2\354`c\23\313\0B]\216\357Z\26Q(\200\20\377nM\214\22x\250\332K\354\310\254\2305\4\23\246$\363\255\321\207\343,:\32\25\324\314\244\374\22\312n%\3749\375\376:\346\327\21h\234\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) YB\210\237\361'\366a\361\320s?\364\341j\252P\303\213Q\225f\35\306\242_\301w\342\214\201\233\364K-\201\30\205\24\3511\32%\321?\330\344\31\364\364*\332\250\320\30\222\241\14\6\345\370\352}\355)gt\345r\h\16\202\272Y\320P\242\222\343\322\313\206\232D\374=%\265\361\236=oq\210\346\333\241\356\344\200\333\312\276\26W\331up\306\240\272[_\323\247\250\220p\341?\245\336\207Z\177\313QM\270\350M\360\323\33\23\0\2429gk\255\34\222ol(\322\276w\0\376\11\254\273Z\331\250\301/iz\324\377P\361J}\366\302\327\177\2212w\344\357\370\13\251z\267L\24\314Z\373\364\330\365\362.\16\307\317\203\31\304re'pj\3\5\357\332\344\330\2\354`c\23\313\0B]\216\357Z\26Q(\200\20\377nM\214\22x\250\332K\354\310\254\2305\4\23\246$\363\255\321\207\343,:\32\25\324\314\244\374\22\312n%\3749\375\376:\346\327\21h\234\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01240   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "i\35?\233\351U4\251t$.\255v(\310*=\256\356-0\262\3641u;\12\3268\31=mv\335>\323t8\33\237\1$\251\226\0 \260\3-\210\313+L!\201\76\233\212\262\325\271\323\35<\315\30;\12>\260?\33\21\377 \4\13+*p\2!h\241(\23\251/N\2472Y>\2620\252\2713}\305>\200I$'\326\266\351\31Y[\311\203\207#Q\314\261\366,I\7\371(\177\361+?4Z\2267\7\337]e>0i57z\372\33]\4(4\345!C\17\14\344 \217\352/\311\226\213\342(@3\334\264\322\3736A\237<\3202\261\234?4g\271\36\336\265\35\255l*\312p\313\255\367)\241\370*\212\243*\242\200|\22\332\37254\266:\377\2739\266\205\274=e\232\37\223\222\254\20,q\217\24$\252t\210*\213\216-\356\206\360\25\37d\375\345\23_l\10<\323z\355:\37\274\34\236\332\0\230!.s\314\205\242'*\242*e8\246\23\353\352333e\312\341a\307\356\271\377\2345aa\330\214\34\36\323,!"t\257Y\2/\255\326_+/EN.!E\235\205v\342o\303:\211\3059\315?\366\316\31\230L\256\353"""'\4\0>~\30./\343l-\357,\340i;s\205 479\205\242Zi<\36w\32\266\275[\36`i#\363a$F`))\272j?;|+Z!X&1u7p8\37rQ8o\326\265(\36;"\31\6\13\312s%5Ogf=z xW\256\17\361\234cr?a3]4S={*8:U\31\334\11^u"s\312\1\304%v\244\320)M\243\254).\252\317D9[\33466>\270)\352\343\274-z\33\27\\25\235\347"\201*/+\251sc\327\326\353\231<\305?", ) \201*/+\251sc\327\326\353\231<\305?", ) == 0x0
 01241   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\254I\247\7\264\323Q\14\314\307vg=\275\313\301\311\\312^%\360\2550\210\264X\4\25\254\374\2\234\345\336%\34\240gr\227@K\230\207\257P\T\266\271\251\26\32\234GG\325\236|t\250\306v\275\350o}S\5\302\305/z\240\4*0\344nw?\2432\316&\224\7H\224G/\347[R`\5\226\262!~\273\321E~H\174\201i\205\265\343/vKb\226\366TT\24\217\36/\242\204\303\335p\334n3\305\355\325\214\2157\263\350\210\273D\362\232\374c\346\226U\347\333j\313\353\5\36207@\363\7\356R{\366\324\264\202\207\23\376\211\225Qpi\260\303F\21\221\15\264\366hP\335\253\374\273\310%c\346Y\304\231\346O\347\214s\2677\4\276|A\223\311\242\251\244\235\20)\34<)\375\11q\342\16\2171qFE\267\206\304\365\366\232]\367\203M*\6I\265?\2539S\268/\363\374\21\316\13\303nv\203\17Rk\20\360\202>R\23%ev\367\3473\230J#\335\300\274_\371\177\252\10O\2253\27i\222N\202\206;\212\26|if\250\6\267#J\374p\303\31\245\353\227\223\\271\256.", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01242   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) ,$*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "!\302D\271=\373\2728\275\315\5\230'\335%\311\200$"K\30Y\32\224\25k\24\213\264\23.,p\2221\220\22466t\12J\11(\10\336\12=\270lO\376)6\26\20\24\244c\21\304\37\312\23X\334y\16\234\14h\17\200\24%)\11Z\203\212;3=1?\24\34\22\36\20 ."\334+%)'')%+#-!/?1=3\313:6886:4<2>0\33\23\35\21\37\337.",$*&((&*$,". 0\316=3;5977\2700Oj~)\372:\34m\304\33AP~\344RA\303`wGDHf\302;\320#u\03l\1f>Q%g2\230.Z\203\0br~x\235J\337Ri\246LJ\245\13fDEC*\253m]\QD^,\337>a\337\2369\246\306\303\276\372;\220\364\311%\364#\6$'\25\232&\366(\33\12\3{~}|\262\355N\276\1\276[7\275 :\313\276\35\264+\1&\347", ) , ) == 0x0
 01243   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "[\9\314-\260\7\361\243\235\23\2\376\372\254mb'\274\220\242\2508\260\221\220\323\17\345\361\235\237\262#}d\272$\272\12AN\3673\13\36\22j\236\263 a\304u\235bF~\376C\375\237\355\201\253\21y6\337\237\277\220\212\354\260\333\252\11\332\32\12\357\345\220\362;9\235rL\372\222,&'\211\324\234>\22!!\23\24\371\326f\240\340\377\367#\217z9\236\257R\345\264\01\12\14\275a\330u\261\250\253\342\322\266SQ\352\340\352\232\263\202o\337 \266o\257\20\6;\310\204D\220\216\3276\321\10\322\247\27\346\335\341\225\305\353/k\350\331Q\270\373MiNR\312\310\212X\207\242(b`\32\232\234\352<`)F%\347\250\230w\341\2\266qnQ\13\323\316\2210T\3574\364h\11o\354\20\2660\17\241\254bl\206\361\373H\217o\270\20k,-\14\323\332&\332\225]\365wb%\231\332A\202\337\266\300;\300\33)\13U\270\357\314\37\30%Di\226\215\244~\340\337\374\330!\342\331jZ\14\251\37\263Z\300,\14\362Bdm\276\354\205'\332<\322Xq\205\375d\\231\35Q\245"\216\211\320\325\15\264~\312\231\330D\202\203\32:\377+(\217\277f\346Zsmy\37\361(\333+\232y\344\326 \251\316\263\356\2\323\372"M\204o\324\37A\343\0\23\232\345\231\305\356\361\252\265Z\226\271\323\376Q:\262tLH\263\314\244\220\275 e"c\3\201e\\251Sk\217\16~g\351\252H\1\5\255\375\376\357^\21\260\340\204\204\2U\344_Y\7\353\20,\344\315\347\375\11\364elO3I\345'\226{\12\270\250\210\215\25\251\34\35\34W\0<\23\361\217\330\244\221 \355\336\304\312g{\210v\255\24:v\251\315\276\345\321f\261x~F\211\260\21\223?(7v\352\232a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \216\211\320\325\15\264~\312\231\330D\202\203\32:\377+(\217\277f\346Zsmy\37\361(\333+\232y\344\326 \251\316\263\356\2\323\372 (92, 0, 0, 0, "[\9\314-\260\7\361\243\235\23\2\376\372\254mb'\274\220\242\2508\260\221\220\323\17\345\361\235\237\262#}d\272$\272\12AN\3673\13\36\22j\236\263 a\304u\235bF~\376C\375\237\355\201\253\21y6\337\237\277\220\212\354\260\333\252\11\332\32\12\357\345\220\362;9\235rL\372\222,&'\211\324\234>\22!!\23\24\371\326f\240\340\377\367#\217z9\236\257R\345\264\01\12\14\275a\330u\261\250\253\342\322\266SQ\352\340\352\232\263\202o\337 \266o\257\20\6;\310\204D\220\216\3276\321\10\322\247\27\346\335\341\225\305\353/k\350\331Q\270\373MiNR\312\310\212X\207\242(b`\32\232\234\352<`)F%\347\250\230w\341\2\266qnQ\13\323\316\2210T\3574\364h\11o\354\20\2660\17\241\254bl\206\361\373H\217o\270\20k,-\14\323\332&\332\225]\365wb%\231\332A\202\337\266\300;\300\33)\13U\270\357\314\37\30%Di\226\215\244~\340\337\374\330!\342\331jZ\14\251\37\263Z\300,\14\362Bdm\276\354\205'\332<\322Xq\205\375d\\231\35Q\245"\216\211\320\325\15\264~\312\231\330D\202\203\32:\377+(\217\277f\346Zsmy\37\361(\333+\232y\344\326 \251\316\263\356\2\323\372"M\204o\324\37A\343\0\23\232\345\231\305\356\361\252\265Z\226\271\323\376Q:\262tLH\263\314\244\220\275 e"c\3\201e\\251Sk\217\16~g\351\252H\1\5\255\375\376\357^\21\260\340\204\204\2U\344_Y\7\353\20,\344\315\347\375\11\364elO3I\345'\226{\12\270\250\210\215\25\251\34\35\34W\0<\23\361\217\330\244\221 \355\336\304\312g{\210v\255\24:v\251\315\276\345\321f\261x~F\211\260\21\223?(7v\352\232a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) c\3\201e\\251Sk\217\16~g\351\252H\1\5\255\375\376\357^\21\260\340\204\204\2U\344_Y\7\353\20,\344\315\347\375\11\364elO3I\345'\226{\12\270\250\210\215\25\251\34\35\34W\0<\23\361\217\330\244\221 \355\336\304\312g{\210v\255\24:v\251\315\276\345\321f\261x~F\211\260\21\223?(7v\352\232a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01244   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\251\11&.8.\0\300\3320\0\302]\256\2328::\37\275]\326\203\12\4O\7\358g'#<\335&?\327\355B/.zb\13,4)\262O5\263\367L0\374\275\251=~<\32\367\33\2261\207\260\7\342''d<\225`k#Dz\277\3562b22u$H\3239:\250\302\276\13\2726Z\30bV^$kX!\7p\244*X\0k,\247\177w\3562G\14q\270\10w6\244\35::=;\231V\32\37\267 \27\220\37\224cU\347\30\357\26)\344\25\370\23\364\21\320\172\325\12\331\10\305\6\301\4;\302\3:\0\21#\15!\376\36>\34\6\32\16\30(\7\25\37\23\27\21o\171t\14x\12d\10`\6:e\3Y\1Uzryrz S""\266$yW])XNOLBC002\166TBXQ98;\361?MFhhxs\37 #2#%\32\31\24(isjt}owp1h36\3644DLK\272U_M\375=\16\200o\251\36#("\345\241\237&$)\302-\272]-*\26\2551n<\261\305-\263R?\252\323>\302+\17\353y\215%\334\251\244S"\240|\226)+\251\354\352\11\36\347\246|\25JQf\345\366\2678:\233\341\317=/\327\366_\355\36\216 3\257\255Pe'\317\242\364\330*\221\331/<\330\374\3003p30\3048-\322\206\316=qn\357\34\10\366\262\322!\272\327$32\317\265\333*\312\330-9\307\275\270\3003\362\3057 \321\277\373H1\265w1J\215\225\36\3371 \363\26\345$+)'\256|\247\20\212\367202\270\305\312\341\274-\320\246;\335=?\264\225=\31\36\37"\12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) \12\340\30\345S7\236*\354+:\304\351\376\320\317\3166\344\2277(h\350#K*", ) == 0x0
 01245   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\342y,o\13C\35r\373\213{`\375\211\312T\227\323e\231{Z\365\374_f\272\357v\13D\12#\301E\262\322S\241v":\364\347?L\316Oj\324\26\205\201\354J\266J=\12\321\320\237_\365\2015\250\3\3177\357\302\2510\361\227\375>t\216rA\241#\355UA\36\212}\265\363\260%\310\274&\222\215\255\247\1"Zhw\250k\2651\361\353\323\334\305.5\0<\364\345\363\204\353\225\330-\216\210\247\10\361B\301\301\340\236n\3430\17>m\203\225\332\223,\35\273\10d\25o|N\306\226[t\245\200E\36\216\22rrx\20\225\321\21782\14\316\256\2710\212\202\24\201\367]\311\7\317\275\4\372&\306\215\33\302\203\316\371\376\234e\261\361\206\1\\310/a\3545\3731\37\232,\204\371\270\230\271\35@\23\224,\203\235`\261\364T\265\242Q;\267\377\14h\374\243na\262\330\12\264\201\204\23\241\272\347.\346\24\315\24\277\372\0;\246_\353N9\254\215/Q'6[\236,#\210\222\210E \274a\344$\271\201\30Hm\301\22cI\264\203\275\246\15d\33\15{_\301\352u\304\330(9\3106\353\211\346\108\205\250\356\14\314\203\241?\34\266@\242\312\6\334\22\34\351\304\214\24\203\304x\277\32]9CA\341\352\367\300rv\276\251\364R\234\34M,Z\345\23\324\212\354sZ\210\304_-\307V\355?\22\354\264\330\314\247\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) :\364\347?L\316Oj\324\26\205\201\354J\266J=\12\321\320\237_\365\2015\250\3\3177\357\302\2510\361\227\375>t\216rA\241#\355UA\36\212}\265\363\260%\310\274&\222\215\255\247\1246\351l\21\325[\255kay\24J\24\261\16\377\317C\274\270\347\17'\32`\35172?Lo\10n\177\235\222\330\313\223\2617\214\260\17(\360\13\300\313!e\261$\315[\376\231\255Dc (92, 0, 0, 0, "\342y,o\13C\35r\373\213{`\375\211\312T\227\323e\231{Z\365\374_f\272\357v\13D\12#\301E\262\322S\241v":\364\347?L\316Oj\324\26\205\201\354J\266J=\12\321\320\237_\365\2015\250\3\3177\357\302\2510\361\227\375>t\216rA\241#\355UA\36\212}\265\363\260%\310\274&\222\215\255\247\1"Zhw\250k\2651\361\353\323\334\305.5\0<\364\345\363\204\353\225\330-\216\210\247\10\361B\301\301\340\236n\3430\17>m\203\225\332\223,\35\273\10d\25o|N\306\226[t\245\200E\36\216\22rrx\20\225\321\21782\14\316\256\2710\212\202\24\201\367]\311\7\317\275\4\372&\306\215\33\302\203\316\371\376\234e\261\361\206\1\\310/a\3545\3731\37\232,\204\371\270\230\271\35@\23\224,\203\235`\261\364T\265\242Q;\267\377\14h\374\243na\262\330\12\264\201\204\23\241\272\347.\346\24\315\24\277\372\0;\246_\353N9\254\215/Q'6[\236,#\210\222\210E \274a\344$\271\201\30Hm\301\22cI\264\203\275\246\15d\33\15{_\301\352u\304\330(9\3106\353\211\346\108\205\250\356\14\314\203\241?\34\266@\242\312\6\334\22\34\351\304\214\24\203\304x\277\32]9CA\341\352\367\300rv\276\251\364R\234\34M,Z\345\23\324\212\354sZ\210\304_-\307V\355?\22\354\264\330\314\247\330", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01246   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) (+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "St\35p\311$\5dK\343k*(*(\304\257d/aa\315\3447\360\366< \45\34\374*~q\24\203\336\33\226nI\242J\240\376)\243\227&\202C \267\224 a\244=?\300?=g6\115#<\0\265\360\363\241t?S~M\302(\325\364if&12)\304\25\16\6r?*2\334\251\31\350Z+\373;\2143\263\342\331\17F\37\33\342\12_\323$ed\303(d\312+=l'"k\321\34v=\265\267498\261\2378\253\345\336\33\374\4\277\376 \301\24\217\305%\2462>\236\313+\14\17\354\3160720\216\370\3277?\371\5\332<\275-\334\372\34\15\27\37#\317\303#`\26\204G)>k\30\315HS\34\264\261\24\276\271\337[\279\260\373\20}\16\264\377\14].[\5"q\21\14\205Ij\24>\301\301\32\14\21~\307\2541\274`\7Etz\177\12\325:\20u\15\324TQ.\311\304\1#\347x+\240\37"(+:\246\250\11\374\355\265Ib\3336\07\31\264\35\335;?l\265\277\32][?^$\265\6\236g\253Nu\3009\353(\250n\240niaZ\333\313g\177\271tx\264:\33+]\277\2U\223\17\367\351!\335\321\212\322\367\14\321\242\12\372\247\332\245\322!\25\227\2706\377\306\24\313\2355\205q=>>\243]\35\35$\350T"!\227$f\244\320rV#\330\225O\3270JN\307\260}\355B\32\257>\10\374\211:\376^\253\31\276w\350qJ\273\245p\317<@Z\352\368G+\316\5\3122D\\321\13\340YZ;!]\3669?\1\5]%}\215+\332\246\14o\2464\255\326%\257F\264\345\365\360\3\204\264=\320\2604\372<\347\e\337\34\222\211\36\34\252\267\261\242D[wu@\354\266\312\354\11 \32", ) , ) == 0x0
 01247   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "`\243\3511U\226\241\2404=\206\305\216G\13\262\215\350\33\177\244\200&m0G\353c\310\213l\255Z\356\26v\5{L\220N0\350\372\0b\325FV(0\240D\343\251\344\327\11N\276\23BN\246\257H}\336\240\257\16u\364\3158\376\340fx.Y\217A\11D_\376@Vg\211\2\260\271p\313\375!\352\21\250+:\177K\204En\374\26\375\34u\244cY6$\335\253Q\316\263Nc*Y^3b\6Z?\373\253%C\307\215X\313\355#\2\0k6N\350)\304\255?\305\350\314M<\352\347\25\207\331\\3643\242\222\301\374\362\334\272\216!\260J\317\304W\35\223\225\223\363\225T\314\3159*\341"\7\0\225\36\356\16\345\226\251\333\206\320\215\351\254\246VN\266/\261\325\177\317\373\201\254\2066\327S\374d\344\231=p\332\224\32\234q\251A\26\275\253\1/\246|R\341\16\0\233\2437\376\257\343\312\210\362\304\313\266\350\247\301k(\235\35\6e\270\263\224\264\22\262:\177\211\217=\3139\312\300\10\16>\276\311\270@d0\6\374|1#\350\311y\260\270w\357\354d\301\10\3326c_\270\314a\334_\322\230j\302\351\5\302\305%\316\257\214b\365\202 M;\232\5\310\216-A\3\12\236\257\301\354\260\\3504\364\262zU'\317\352\6\3\245\270\34 \375g.\34\361\203\265\15\221\303\245\24\250\300\357\335\2373CO\207R\\267\26o\367\226\345\270`;\214\221\307l\360=\227\252\211\202\366\215\352\360\245\345\245\262\253\253\326B\365\322\365\3536vB\224\300\316\330\266\303f\306^\15>&.\305\370\2135\277BL\214\306]pz\177KD\371\32\333!\311\212!\376\311\232\230\363\21\306\301\274\233\345y7\177'\375\374zB\214\216\347\370\12\20h\35N\35\207shy\214\320W\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \7\0\225\36\356\16\345\226\251\333\206\320\215\351\254\246VN\266/\261\325\177\317\373\201\254\2066\327S\374d\344\231=p\332\224\32\234q\251A\26\275\253\1/\246|R\341\16\0\233\2437\376\257\343\312\210\362\304\313\266\350\247\301k(\235\35\6e\270\263\224\264\22\262:\177\211\217=\3139\312\300\10\16>\276\311\270@d0\6\374|1#\350\311y\260\270w\357\354d\301\10\3326c_\270\314a\334_\322\230j\302\351\5\302\305%\316\257\214b\365\202 M;\232\5\310\216-A\3\12\236\257\301\354\260\\3504\364\262zU'\317\352\6\3\245\270\34 \375g.\34\361\203\265\15\221\303\245\24\250\300\357\335\2373CO\207R\\267\26o\367\226\345\270`;\214\221\307l\360=\227\252\211\202\366\215\352\360\245\345\245\262\253\253\326B\365\322\365\3536vB\224\300\316\330\266\303f\306^\15>&.\305\370\2135\277BL\214\306]pz\177KD\371\32\333!\311\212!\376\311\232\230\363\21\306\301\274\233\345y7\177'\375\374zB\214\216\347\370\12\20h\35N\35\207shy\214\320W\226", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01248   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\22266+\36O\16\36$\350\217\326\17\314\326+\210\31@\233.\15?+\30a\332\311%;>7\251\321<\220\274\0\16\22\7l\34&|\22\377\226 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "C\265Jy-cjmV[\11\22]8\234\330#VC\324\276\343\243h9)\353X\177\2179\2642\36246^3998;\303(\366\345\31\35\236\332\231$\240H#2\256\326O\234\250\1#}EB\256&g\315&\304u\35559Q\246\5?;\216>\33\12\226\346\234\3449\247\334\274QSp(\31*\23FI\2567p'6\333\345\265s\264x\375\6\262x\31\22\376\26\31It\21\240s&c\4\375\346.{lk\13\324m9*\330\230\360:( \366> \372\32)|\34*U\10I\335\13\20\340 -\343\7\21\247y/\212+\17-\235\30403\363&\274\264\271\212Z\230}2h\34\220i\266o\"C]\300a\22m \315\315\7\244\244~e\36\315\26430\2\351\2225KtW\230\2734k\267\362\36\330;\4\34\366\234@\202\242\26+\250x7Dx\241\350\36z}\307\356Kr8u\13v|\254\23><,\237>{\273\354\375~,\362t\3\10\241%\375q^6\240'\6\37.\347D>\262\312>A<7\270\3007O9\275\307c\33i\31\340\337\23\363`\30l\366T\306J\4\272\0\257\353B\12\360?>\363\33\335\210\27~\2622\227\251\321<\220\274\0\16\22\7l\34&|\22\377\226"\374<\316'\264\30\212\32\210\34\206\360\201\3\207\5\215\7\367\119\376\12\364\14\356\16\317-\35\302.\300\20:\20\24\26&c\33}\31s\37U\32/\244\5\256\7\220\1\232\38\215\16\363\10\331\12\323/\34\351*\343\24%\27/\21P!\25\350\300{(x\35z\307l2\224S4\33fwn28\21\274>b\33GL\226\325\227\310\336\13`", ) , ) == 0x0
 01249   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\15\5\303q\333\20%\27\344\301\304\177%\316\364\31_\310m\222[\5\5>\371\177g\267\337\362.\203Q\273\2601ZC\376\232\360\230\5\277\370\365x\257\372 X\340}\216\247\252A\\351\304q\334\277\276\303\3109\276jF\6\356\367\326\6&\342\356r\311~\353\262\331\210\311\2166\353G\362\25l-6Fy+\30\212*\302\322\3359T\11\3720\271N\243\5\257\263.\21J\356\253\266?\235\360\252\362\31\200W\331\36\235\236\325\211\16\20?\370\312\364\243\350fn\234\332=\375\275N\350\325\216\243\235\251\221b\375B*\247\324v\230\336\30\365\21\31+3\351\201\366]a\266\276.\2\274\304)V`\313W,\25\305\330Cjt\22\31\2656,\272-\254;G\362\22T\365\360\233C\352\316\350\211\260\241Hd\303\271\2\24\251\361\337ne\22\201~\iv##DJ\354\300y\326V\304\334\37\2311\237\225\2465\373y\325$\10\30\361\341\167k\361@\20\266\21\272\353]'\306\12\206\323\260\331\354\224|\264l\321\30\211=\323\264\240\364-k\362d\330\312\31t\301\262\230"o*}\2g\241d[\30\307)\265\260\377\251#\236\343>\222\227O\353*\250\33\331\377\220\177z\224{\343\353\243\4\220\33cXu<@\204\355,\345\5@\255\20\220IT!\236\257\272\2^d\177P\244R\306w\214=\177\342u\205?\310\346>6\351\361\32\27\263\253\177OFQ\310\362UA\346\20(}\224J_\341B\22\340\230\323D\234\372\355\207\214\356oL\327&hU\375q\235\364\0\346I?\255\377\340*W\346\325\325q\224\352z\235@\353\305\2342\320\204E\350\216\235I\314\16\237\16e\220\221U\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o*}\2g\241d[\30\307)\265\260\377\251#\236\343>\222\227O\353*\250\33\331\377\220\177z\224{\343\353\243\4\220\33cXu<@\204\355,\345\5@\255\20\220IT!\236\257\272\2^d\177P\244R\306w\214=\177\342u\205?\310\346>6\351\361\32\27\263\253\177OFQ\310\362UA\346\20(}\224J_\341B\22\340\230\323D\234\372\355\207\214\356oL\327&hU\375q\235\364\0\346I?\255\377\340*W\346\325\325q\224\352z\235@\353\305\2342\320\204E\350\216\235I\314\16\237\16e\220\221U\335", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01250   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) \3079:\273\200=}?\22<\30\215\6&\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\253\264\375?8AL\227=\224\256\272Fu}8:\271\375K#\220R\35\26\247!!!\246\355\254&a,]/\303\216*\323o\317\270t?\277\3627y~\2712\276\374I\7\327\225\34;\36O\253g.s\314\325(w\325\326\251\357-\7\15/ra33v\266H?\270=\272\266\10x\305"\333\300\37lp\201\247c9\1\2_\10\240:\245\326--/2\31\273\215\274\31364\270\3\263\255:\275o\267\222\232\27\276\37\241\347,\203$\246\206\37)\245\241\354rvq\211'\322\15+\7-9\263x\316?;>\16\367\177\25$M\227S\4\1B6\4\305&\3\212{\252+\0}x\17\20u\22\23\25\2657\17\307,\246\272:y\325?\375\22\325\277&\253/+Z$\2068\254\340^d\247y\12'\27\272?\26111\2602<\250??\2408:\230N\31\31\254\32$\234''\354 "\364\255).\324\272-T\17Yp404(WKZEYGX=BZgzaycH!^JXOZLTE*WAQ@S_M\27\24*\275k\30>~;\30!\2651[\237\330\12\33\33\340\30288*\252(\326\351\325\324z\322;\3533\23B0\30u\361$5\233\7\210\214>a\217\233\35@\365\35\220 \251c8\254V&vrH\25\255\351\212\3574\257\211\23\25q6"\3079:\273\200=}?\22<\30\215\6&\211" \24 \206\207(\211+*\14\207\206*\20\2017\23\2140\26\367=)x\3639\277(?\30\224\30\234\357\205$\30\330!5%\232,9!.<\2070 0>2\354;597795;s\25\177\337~\5\2\207\335p\22|\14$&\246\304!\273~\27~\245\2631\310f4\34\354\314, ) , ) == 0x0
 01251   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "&\312\304\35\257\305\325\7\221\317B\240t1\303\24(\226\347\247\252w[0\242\342\325\274E\364\372\224(\341[\321F\2045\20\21J\307\371]8\330\367r\373\352\206\0Y\37\23\277F\263\252\254\14\223\375\373\23%\16\235\354G\202\356:/\303\234p\246\326\365G\332\302\251\17\263d(O\262\16z\362\207/lY\340W\356\37M\27\313M0v\266\3129.-B\230s\22\211\21\5\7\271\205\262>y\323\331{B<7\373\322\351\35\350RC\207\336\311\373\341\340Q32\270\357"\12\35\210\25\340\222gf@h"\256\257\315\325\24\330\7o\255\226n_\7\203\201\\260\264IU\274D\250|u\374\266\6`\310\247D\360\27\336Q\3154\35X\233\364\33\210\212B}\315\275l\364b&Ty\354\1\273\246@\230\212Z\311O\330\212Jg\232\17!\240\23\15\333\351\344\4\371\21\342D\227\244\216\3\371\326x\213"\212~T\2\331fl\243*\362\302\3073\328\310\257>\11\346\253q\233\201z\5&|\357\232?\10\332\357\201\303\351\2\205\314\246M\245\373%Y\375XV\371 \213\36\265R\315>CT\337\222\355?G\250\353B\307\242w\6:!\244;\265\370Z\211\247\25\257\245O8%\346B.\256\347v\11MzF\226t\363\252'E\270H\275H\333:\222s\346\216_\330\375\352\352Vz\343^*E\23#\377[\210\354w])\14\264\322I\352wt\357\217\324x\24\216\36\251\365\275\370\267{;\35\205\236?\225\210\245\252y\321\321\249.\257\205\345\24%z\320\306(\305\354\265\20$\235\351\1770\346Y\22X\305\303\226c\220\314\371\314\340\207\364\350\250 \375\253\337q\234\3P\202\256\355o>p\213\226\366\33M\200\200NF\220\224\247\366\353\362-\2349\341=}\212&'\350\322,\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \12\35\210\25\340\222gf@h (92, 0, 0, 0, "&\312\304\35\257\305\325\7\221\317B\240t1\303\24(\226\347\247\252w[0\242\342\325\274E\364\372\224(\341[\321F\2045\20\21J\307\371]8\330\367r\373\352\206\0Y\37\23\277F\263\252\254\14\223\375\373\23%\16\235\354G\202\356:/\303\234p\246\326\365G\332\302\251\17\263d(O\262\16z\362\207/lY\340W\356\37M\27\313M0v\266\3129.-B\230s\22\211\21\5\7\271\205\262>y\323\331{B<7\373\322\351\35\350RC\207\336\311\373\341\340Q32\270\357"\12\35\210\25\340\222gf@h"\256\257\315\325\24\330\7o\255\226n_\7\203\201\\260\264IU\274D\250|u\374\266\6`\310\247D\360\27\336Q\3154\35X\233\364\33\210\212B}\315\275l\364b&Ty\354\1\273\246@\230\212Z\311O\330\212Jg\232\17!\240\23\15\333\351\344\4\371\21\342D\227\244\216\3\371\326x\213"\212~T\2\331fl\243*\362\302\3073\328\310\257>\11\346\253q\233\201z\5&|\357\232?\10\332\357\201\303\351\2\205\314\246M\245\373%Y\375XV\371 \213\36\265R\315>CT\337\222\355?G\250\353B\307\242w\6:!\244;\265\370Z\211\247\25\257\245O8%\346B.\256\347v\11MzF\226t\363\252'E\270H\275H\333:\222s\346\216_\330\375\352\352Vz\343^*E\23#\377[\210\354w])\14\264\322I\352wt\357\217\324x\24\216\36\251\365\275\370\267{;\35\205\236?\225\210\245\252y\321\321\249.\257\205\345\24%z\320\306(\305\354\265\20$\235\351\1770\346Y\22X\305\303\226c\220\314\371\314\340\207\364\350\250 \375\253\337q\234\3P\202\256\355o>p\213\226\366\33M\200\200NF\220\224\247\366\353\362-\2349\341=}\212&'\350\322,\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \212~T\2\331fl\243*\362\302\3073\328\310\257>\11\346\253q\233\201z\5&|\357\232?\10\332\357\201\303\351\2\205\314\246M\245\373%Y\375XV\371 \213\36\265R\315>CT\337\222\355?G\250\353B\307\242w\6:!\244;\265\370Z\211\247\25\257\245O8%\346B.\256\347v\11MzF\226t\363\252'E\270H\275H\333:\222s\346\216_\330\375\352\352Vz\343^*E\23#\377[\210\354w])\14\264\322I\352wt\357\217\324x\24\216\36\251\365\275\370\267{;\35\205\236?\225\210\245\252y\321\321\249.\257\205\345\24%z\320\306(\305\354\265\20$\235\351\1770\346Y\22X\305\303\226c\220\314\371\314\340\207\364\350\250 \375\253\337q\234\3P\202\256\355o>p\213\226\366\33M\200\200NF\220\224\247\366\353\362-\2349\341=}\212&'\350\322,\34", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01252   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\37\273)\1\2"\334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\273\266\377W\255\230\34\34^\2\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) \334\4\246'Y\250*-\13\354/.34\377)t5\2464\270\6\6\373<<\25\177\308\30\247>!\1773\243$\3039\216\350(\225?-*2\161(\222&\23460=\240\372:=\15,j;\20\337\210yC l3\241%\346R/\231+\243j=.q\363\367t#44\4!\370\370\5j4l^7\221Z\15\36\233\340U>\250j)\253\326\311\6{\303h\355<\16\17q\2\3613\325hn\373\12\372\27323\307\255~/\303\262sE*\302\267)H%\203\225--\310`\1af\275d\36\\2317\13?'\159\222Z\37\31\257\322\265\21$'\325.\2551k\371\223\233(\15\365Z5\2125Q\30!e\315i\311#\333\314\15\1_\273W\225\276T\340e\35\367\304\236&$\10)\17\247\4--+P\223&3\226q\6\235`)I\263\274\242\206\373?\4\357\202$\361\275\223\277Tj\2h\14k\16\7\36\5\32\35hy\26\373TA\316\5E\366\31\32>\266\377W\255\230\34\34^\2363\347\206\361\211)\270\11C0{\2153i\2203\327Wv\31\32}S\21,\334;\3339\201\302_>\252\300w\342&0\244!\30K\241P.\4x}\227\2611B\332\3644\253\271\7c\5\260\355\7\337%\34\266!\254\37\370\35\305\33'\330\227-\331*)\250--/5\1>\3s\5y\78H\12G\14\264\16\367+\34\315.\354\20!#\2265\27>\31p\352\21\210\34\300/\1;\0V\6\257\4\337S\332>\3242\3340\205\34\354\33[\356$\316,\306*M\326$\35\302$\223\311#\325\276/\336<\333cz&2\3277\3255\3363\360\211\361\22\25\37\371.\26\225#%O&&\243\341\302\201,\221\322\320`", ) == 0x0
 01253   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\14\233T\236\374db\374yPH,f\23A\23\306r\276\33\351\275\372\250\246\344,k\276\3003c\13\35#w\243;\264\337\260\324T\344\322\30\227q%\270\345\27\27\324\247m\378\341{\205=\3653:\3368\344>\377(D\223\301\12g\26\305\30\351\237\324\2579r\2549\356\375\31-\345\206=\31o\344\207N\256\251\230\3511\30\331R\246\336@\265\302\4r\22\7\373\277\15\211n\361wT\367\177W\323\201\317*E.\3N\244\16\363.\364\276\377\333\266\2343\206\233\266\203\365\20B\316\353:4y\243*\300F\360\344eumC\339W\306\347\241\25\25\311\325Y\366\360\214\332Ch\230:\371O\243`\375?\353\337\274~\262\344\366\23,\2274\4p\373\354V\223\322\376N\342\32\15\25P\232\254"F\7\233\271\3276\336\254~J\\233\272 \275d\252\336%\312\207\255\254F\344\335\336\237\30\11\314\33\32|\312k\244e?1\265\265\321I\26x\340z\247\267\214\333<\366\371\241\275\367<\357V'\327\361\%\355\333j\221\240Y\246\307\11\205\6\265\6\374\247\227\303\12\2772f\215,\335\225$\352y\5\374Y@\374\327\355\214\216\215\223\300\377\234y4\302R\366\230\257\226\1\216\220}Q\252\247x\316\3\323\240\334r\365\272\221\245\263l\370Ps2\227\331\17\254\253\221\35235\307i@\271\3[\242pE\21L\231\253\255r\272\252\5J\374\215\310\203\215\203#h\347QSF\255[5\224G\231\347\326lV\202\34\327\4_\16-\222\277k\36\2426\362\300\241\361N\235\3\12\220N\37\303d\225\232a\351\300}{\11`\223\234J!6\366\24\343d\357_\15i\352\203\212\212\364\12\25[T\337\16\360\266<\14Y'\200\373\37)\306\3403\337N\30W0\343&\361d\347\350i\202\340\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) F\7\233\271\3276\336\254~J\\233\272 \275d\252\336%\312\207\255\254F\344\335\336\237\30\11\314\33\32|\312k\244e?1\265\265\321I\26x\340z\247\267\214\333<\366\371\241\275\367<\357V'\327\361\%\355\333j\221\240Y\246\307\11\205\6\265\6\374\247\227\303\12\2772f\215,\335\225$\352y\5\374Y@\374\327\355\214\216\215\223\300\377\234y4\302R\366\230\257\226\1\216\220}Q\252\247x\316\3\323\240\334r\365\272\221\245\263l\370Ps2\227\331\17\254\253\221\35235\307i@\271\3[\242pE\21L\231\253\255r\272\252\5J\374\215\310\203\215\203#h\347QSF\255[5\224G\231\347\326lV\202\34\327\4_\16-\222\277k\36\2426\362\300\241\361N\235\3\12\220N\37\303d\225\232a\351\300}{\11`\223\234J!6\366\24\343d\357_\15i\352\203\212\212\364\12\25[T\337\16\360\266<\14Y'\200\373\37)\306\3403\337N\30W0\343&\361d\347\350i\202\340\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01254   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) \253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "6\3111:\276\374@<\14\333\335\375>\35p\311\25\35548\245\343/\321x$/\375 E4\331\362D%\3278\262\370M;+4\266/\263\222\14_\35\342"\201\210R\364\6.\347\25:\213W\14SF\16N\224O1Tu\223C\34Am\260\305=\263ae\221R\7\367w"BseRL\6\327\326\257\353,"\253\22102X2\966\231\246\332\16\20W?oz|\204W?\337\336\345\256\242[\247\26\2541V\2534\3539\54\340%!\364\30&w-u\36{\30W7n\363l_\13?5e7!d0\252g=\244\274\355\6,.:bu'\24} \231\302\351w/>V9\376\24\26^^^\12\210i!\313{%"\254\340\255\2/\4\305\250\12\321\340\341R\345\271\22\27\35499\260\304y=<\363\330\261\1Y)\245\6\3d-6V\241\210.\3030\4**\330r\337v)F5\261}\36'j9YvL\30\221:R\276jo\240\3109c\202L\367\352\347\241\243\217m}\31?\323PX\326s\231\324\20Q\22W|\21\373\260\5t=pajct$\341!d\353^\364\1696\253\273\371\2221\347\336\310\330\1\279 \324\36%\373\255J\366L %'b\6-f\52\250\321g\13-.-E2\315u c^\337\2\326\200\30%\375=\2278\26n\272\32\204\2\331\315\222\6y83)\251\203\300!{N\23)P\20\320P\25e\342_\31=\312V\35\373'\323!\346\37\34\350\37,\32\35\301i\231-\254\23--Oq\1213b\5\254\7\377\11\7\12<\177\17v*L,I. \302\24\20\23\201\21\357\37)}\23\277\25\342\27\305\112;\15\30\17w\1u\3;d\4swa2=^RELMQ]", ) , ) == 0x0
 01255   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\237_\6\214\272[\205a\330kO\4\373-\6\307:\212X.U\365\16\222\272\363\275b\312\370p\233\221,\321y\315\13\345\14\260\341\363r\321b@\250\364\17\5m]V9\217\241\245\3104\321\364q\357n\30\366\266^\252\361\375!>\377\372\13\352\277\376v\273\254O\213\316\340#\253\0@\3214"\201W+Mv\14\306\214\217r(O\350\241n\362\224a\332/\212\207\14/:%\351xpjg\177\331\315\220\331\331\243\362\247\273\346(\21:\353\36Y\304\24\210v\320\367\\7\304\333o\177\370\327;n\274\303\243\336\332\364_\203\20\16\341\333\37\242\317N\226-\15 \243\345\314\202\27\23!\15\377\267\232\241\341h\253M\316\245uQqe5\201\375\357\312\342\24#\16!\20d\273\325\307K\351\23!\264D\201\333f2.\204\263gE\3423\357m\220Rm\346\325\305\35\225\4d"\371t.,\266\21\311+\333/\202\271\372\364\13\2147\266\360-\266nS\343pY\343\270\210\27\4\264_3\205\256\334a\244\22S\345\21\263H\376\0\215\363j\233'}D\365\375\315\371Q\327|5\356\20\267x\7\376\377Ci\204B\314@\307v\5V\1776\371\32-\362-\260\335B\313\232\271\31\275\303d\321\367\251\325\303\325\33\317}H\267\221\275-f\6\36r0\177/\251\277&zb\31Gc\262\35'\251\17\177\330\365s\316\24\222\272\333\246+k\254`p^\306J'\231\177\351\330\24x\221y\345%Z\13\276\336!\240)>\30\217\206^\337\233\307\316P\315\316\232J_\311`R\313\276\252a)7\216\211I\313\32\371\2043S\330=R\276*\376aU\321E\3707\350?L5N\246\3\323D\241\366\36k(\325\202^dz\213\233\332\217-?@O=VJ\265\246m\334{f\202\276\272\360\26\327\16\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201W+Mv\14\306\214\217r(O\350\241n\362\224a\332/\212\207\14/:%\351xpjg\177\331\315\220\331\331\243\362\247\273\346(\21:\353\36Y\304\24\210v\320\367\\7\304\333o\177\370\327;n\274\303\243\336\332\364_\203\20\16\341\333\37\242\317N\226-\15 \243\345\314\202\27\23!\15\377\267\232\241\341h\253M\316\245uQqe5\201\375\357\312\342\24#\16!\20d\273\325\307K\351\23!\264D\201\333f2.\204\263gE\3423\357m\220Rm\346\325\305\35\225\4d (92, 0, 0, 0, "\237_\6\214\272[\205a\330kO\4\373-\6\307:\212X.U\365\16\222\272\363\275b\312\370p\233\221,\321y\315\13\345\14\260\341\363r\321b@\250\364\17\5m]V9\217\241\245\3104\321\364q\357n\30\366\266^\252\361\375!>\377\372\13\352\277\376v\273\254O\213\316\340#\253\0@\3214"\201W+Mv\14\306\214\217r(O\350\241n\362\224a\332/\212\207\14/:%\351xpjg\177\331\315\220\331\331\243\362\247\273\346(\21:\353\36Y\304\24\210v\320\367\\7\304\333o\177\370\327;n\274\303\243\336\332\364_\203\20\16\341\333\37\242\317N\226-\15 \243\345\314\202\27\23!\15\377\267\232\241\341h\253M\316\245uQqe5\201\375\357\312\342\24#\16!\20d\273\325\307K\351\23!\264D\201\333f2.\204\263gE\3423\357m\220Rm\346\325\305\35\225\4d"\371t.,\266\21\311+\333/\202\271\372\364\13\2147\266\360-\266nS\343pY\343\270\210\27\4\264_3\205\256\334a\244\22S\345\21\263H\376\0\215\363j\233'}D\365\375\315\371Q\327|5\356\20\267x\7\376\377Ci\204B\314@\307v\5V\1776\371\32-\362-\260\335B\313\232\271\31\275\303d\321\367\251\325\303\325\33\317}H\267\221\275-f\6\36r0\177/\251\277&zb\31Gc\262\35'\251\17\177\330\365s\316\24\222\272\333\246+k\254`p^\306J'\231\177\351\330\24x\221y\345%Z\13\276\336!\240)>\30\217\206^\337\233\307\316P\315\316\232J_\311`R\313\276\252a)7\216\211I\313\32\371\2043S\330=R\276*\376aU\321E\3707\350?L5N\246\3\323D\241\366\36k(\325\202^dz\213\233\332\217-?@O=VJ\265\246m\334{f\202\276\272\360\26\327\16\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01256   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) \2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\303\360\226\256)8\270\37723;\277\24\5q\251%\344\325L\351\32\0\330~}`"\273\32\201\5<\236<3\317\310-7[\3752\351\320E8X\223\210+\306<\37x-i\357\2\14J\227_G\311 \4\341=)\253\256))| \305-\14,\361+J\267\313\3077F6\271\305\302@4\370\36\374B\340\317c\3120\240\332*\246Z%\252\324)?\315;\7\361\3339\177'\31v$\272G\276h\313l-%\332\373\33\262\26bi\202*\21\327\34\232\211 <'\355\316\237\257\2248Xs\7\357\36]88\3122\20\3157\204\311\230\3124\356)0\343\302+\337/\7\345\242%+&-y\244L\25"3\261\312@\11\263m\363=\355\2603M\237\323\341\222b!#\10\326\2577\244\351-*\243|\322\245~\314\360\330;<\275&E8)\262k=<\274?\3\224M\34\234\340%"\2560#\35\360\327<\316*\15.\336\252\306D)\270\1\264\3475k\306\354l\303\353\3<\33/\317-\337\252WA\251$CG\255~K\17\324\323-.-?\217|W\365\327>'3\351\272:z]5\357[\227\334\337\377$"b#&%\244\265\5%\33*\343}\3065\242t\20h;\2604\252*\2656\260}9\275\307\23\35hS\257\361-\253\24u\35\316\32 \31(\212&\211s\2\263\321\360#f\335\334\266\11)\275\13=\225\275\377\17<1FL>-\342.N$E\12\350I\257\371:+\242\307\225p1\366"E\6\336/\2<\324\267\37\263\272\35}\22\27\310\207\223\203<\305@/\363h\236/\215>\252\246v5$4\334\3407> a<\323\370\336?\332#\250\335\37&\360\177\276%\224%\307\266"\255\352_\31\3148\217?\261\32CTg\336@i<\253i\375z", ) , ) == 0x0
 01257   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\316\355j^\353X)\252\233\247\216\210\200\11\227\356cte\226\21^w3\314\336\272Y,e\360\334\312\345$e/|\331z\11\332\270%\377\3213E\267\322?\273\327\354\202%\273\257\246\276\334\310H\2643\334\30\217\2\343I\324\300\301kV\215\330Ny\272\30\277\271D+\315\207\267k\207F\Vp\306Dwb\217\23\212&\1\177\353\203\14\25\206A\242U+\205}\316\3Ak\314\361\342F\343<|p\357\2\321\373\253Wp\246q\237\36'\25\236\363\356_\346\204\262\333\330["\257\14\26\214]\256(\331\2365k\332\138\214@_\266\222\24\263\366a\250zNx\247=[o/\177\252\343|W<\332\222\326\312\227[\350K\277"#\272\375\331\246\37eOnu1B\232\221\24\241\16\242)a\3216\27\33\204\213\375F\300\224l\2405\261P\266{\177\253K\320\256\24\225\354\230\315nE\231\342\200-:\254\240\212\372\331c\2570\27402y\6\303w\321Z`ruG\2\244I\373\232*F\14ho9\316=\265H\266\341\376L[$5\222\1K\24\15\311\325K\35L\314\353h\302oi\246]\236r\265r_\247$\31.h\225\335\\330\235\257\270KM\270nh\366\253(B\3t\341$\10\204B\345\15\31^\251\326\257\12_s0"@\25\342\212\16\242\33C&\25\320\207\241&\303b\240/\300\343\356V\253\374\312\4\272D\12\203\275\242\16\320\15f\233\30\276~J\305\374W\317\13\377\234\305\314\205\27]\353\13\346%-\202[9\275\22_\2\351\347\337\224\203\304\15<\266\354\366\376J\25\363\257\363\313\214\276w\3441\4\313]\15Y1\331\13:\327\22\1\247g"\16\331\20\334\222'\355%\204s\377\271\1\353\177\374\210\304\235\314tQ{\240\303\370\335{\343\226xe\324\26\24\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257\14\26\214]\256(\331\2365k\332\138\214@_\266\222\24\263\366a\250zNx\247=[o/\177\252\343|W<\332\222\326\312\227[\350K\277 (92, 0, 0, 0, "\316\355j^\353X)\252\233\247\216\210\200\11\227\356cte\226\21^w3\314\336\272Y,e\360\334\312\345$e/|\331z\11\332\270%\377\3213E\267\322?\273\327\354\202%\273\257\246\276\334\310H\2643\334\30\217\2\343I\324\300\301kV\215\330Ny\272\30\277\271D+\315\207\267k\207F\Vp\306Dwb\217\23\212&\1\177\353\203\14\25\206A\242U+\205}\316\3Ak\314\361\342F\343<|p\357\2\321\373\253Wp\246q\237\36'\25\236\363\356_\346\204\262\333\330["\257\14\26\214]\256(\331\2365k\332\138\214@_\266\222\24\263\366a\250zNx\247=[o/\177\252\343|W<\332\222\326\312\227[\350K\277"#\272\375\331\246\37eOnu1B\232\221\24\241\16\242)a\3216\27\33\204\213\375F\300\224l\2405\261P\266{\177\253K\320\256\24\225\354\230\315nE\231\342\200-:\254\240\212\372\331c\2570\27402y\6\303w\321Z`ruG\2\244I\373\232*F\14ho9\316=\265H\266\341\376L[$5\222\1K\24\15\311\325K\35L\314\353h\302oi\246]\236r\265r_\247$\31.h\225\335\\330\235\257\270KM\270nh\366\253(B\3t\341$\10\204B\345\15\31^\251\326\257\12_s0"@\25\342\212\16\242\33C&\25\320\207\241&\303b\240/\300\343\356V\253\374\312\4\272D\12\203\275\242\16\320\15f\233\30\276~J\305\374W\317\13\377\234\305\314\205\27]\353\13\346%-\202[9\275\22_\2\351\347\337\224\203\304\15<\266\354\366\376J\25\363\257\363\313\214\276w\3441\4\313]\15Y1\331\13:\327\22\1\247g"\16\331\20\334\222'\355%\204s\377\271\1\353\177\374\210\304\235\314tQ{\240\303\370\335{\343\226xe\324\26\24\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @\25\342\212\16\242\33C&\25\320\207\241&\303b\240/\300\343\356V\253\374\312\4\272D\12\203\275\242\16\320\15f\233\30\276~J\305\374W\317\13\377\234\305\314\205\27]\353\13\346%-\202[9\275\22_\2\351\347\337\224\203\304\15<\266\354\366\376J\25\363\257\363\313\214\276w\3441\4\313]\15Y1\331\13:\327\22\1\247g (92, 0, 0, 0, "\316\355j^\353X)\252\233\247\216\210\200\11\227\356cte\226\21^w3\314\336\272Y,e\360\334\312\345$e/|\331z\11\332\270%\377\3213E\267\322?\273\327\354\202%\273\257\246\276\334\310H\2643\334\30\217\2\343I\324\300\301kV\215\330Ny\272\30\277\271D+\315\207\267k\207F\Vp\306Dwb\217\23\212&\1\177\353\203\14\25\206A\242U+\205}\316\3Ak\314\361\342F\343<|p\357\2\321\373\253Wp\246q\237\36'\25\236\363\356_\346\204\262\333\330["\257\14\26\214]\256(\331\2365k\332\138\214@_\266\222\24\263\366a\250zNx\247=[o/\177\252\343|W<\332\222\326\312\227[\350K\277"#\272\375\331\246\37eOnu1B\232\221\24\241\16\242)a\3216\27\33\204\213\375F\300\224l\2405\261P\266{\177\253K\320\256\24\225\354\230\315nE\231\342\200-:\254\240\212\372\331c\2570\27402y\6\303w\321Z`ruG\2\244I\373\232*F\14ho9\316=\265H\266\341\376L[$5\222\1K\24\15\311\325K\35L\314\353h\302oi\246]\236r\265r_\247$\31.h\225\335\\330\235\257\270KM\270nh\366\253(B\3t\341$\10\204B\345\15\31^\251\326\257\12_s0"@\25\342\212\16\242\33C&\25\320\207\241&\303b\240/\300\343\356V\253\374\312\4\272D\12\203\275\242\16\320\15f\233\30\276~J\305\374W\317\13\377\234\305\314\205\27]\353\13\346%-\202[9\275\22_\2\351\347\337\224\203\304\15<\266\354\366\376J\25\363\257\363\313\214\276w\3441\4\313]\15Y1\331\13:\327\22\1\247g"\16\331\20\334\222'\355%\204s\377\271\1\353\177\374\210\304\235\314tQ{\240\303\370\335{\343\226xe\324\26\24\252", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01258   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", )  \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) '$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) 3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\35!R!+\333\362\2557\241}\372\174\240h?\330r\3422C4\227\367c92\217\221<:\243\32\30\34;s!)B" \23f&,(\17/-%,\27\324k?7&\2357?9+Chs{>kL]O[CuO"QADJ\7|LI+DCAC_VKo46Wz\367C5;V\302V\307\33\251^\36\36D\200"'$uB\256\15).\250\300%\36ygA'Y3_87R0P+VrT,[v\22\225\356J%\262\262\10,\326\220\357\257\212\231*\353\25031\201*\333\5\264:\271H\2703\260\304y\326>\12:\326\366\3450+\312\301\355\225!\330=\21j\11\217\11^2y@\26\333G\204-\273\34I\169(\266\371\177/G\357X\236\344\225\303#%\347.')vH$,".\320?1\273+\334~\3674\01m\323\177\177,n\363\351|\37\377 u\6\13\247\3416\256H\21x|\304\10\2156P6\3321\301\364zy0n{\262r(\37\177\17\274;j^k\347}}<~\344+\15:\327c\257\301&/3#3485\2624\308=6<>\20>\34\14\23\36\34\34 %,$&dm).:+/u/(!920R41%8:N\32=:-?\30\236\34\31\13 \245!\263%"3'+\267+,<\375%E1a\332O49\32671i8\374\270L;9\363\317\3^\37"\252?\7\3636%\337(\220**.-,\34\3601\273\16\204\36046\313\2222\205\330j\236<\220R\341O.P.r\313\312\345!\247(M\354\253\24-\14 \244\362\266\350@0=\259\231r7\354>*m\363\267\36\316H\340:.\247\377\257.S*\21*u0\255\327\15E=", ) , ) == 0x0
 01259   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\3654\31\333&5\350T\322x\256\234\3402\26\217\323$g\332\374\347\21\264t_6\127c\355k\362=\253U\3655\372/sox\210%,\37\301\307\30\1774u\311\372\245\233\337\335\336\305Z\22\347\220;\214\241\177\347\361\224c\26\373\261\343\347\232?3\307O\31\232^MI\322\314GO6\377d\3403Px5\233\26\11X\253\371\221\372\272\304\327\266\264\33\211\304\346\352V\273@\3668\327\224\301\37x\215[JJ\276\342\353\262"\373\323\300\7|\335\316J\203\235\201}\317\316\222x5\201A\372Z\353\347\367?\343E\310]\214\27\3M\372\345kyV8\2322<\355=\177T\322{\351`\301\310\364\307\2205\252\304Yu\222\277\213F\252<\335\255{\253\273\244\317NY\371[\235\376\345\354ZQ\207\227\263ie\315\203\212q\332'a\217\36h\327\343H\303$C\364rP\235\202\223\211\11\365]\353X\247Ge\266\32\355\212\202\262\211\315\256u\363%\316\340t<\267\263\253\204\257F\260E\346\356dF\231\338\375Gr\271\317\2033\333\266b\216\201;5G\213:Im\254I\254)\371L\357\305B\365Q\361!N\12\210T\255\37\255<\214\252vD\27\210\2057\203@\3178\250\225`M\271\10f\351\346\34\357n\265\305\237Cux\253\233\365s\210\265\3116F<\217<\264\2345\207&a\22\204.\3243\214o;\221\4\366\365\267\254Yq\236\4R\263\206\34\27\324\314.%\363e\241+\15 \276%\354\215\32(\220\227\211\206>8\361>@i*GG\205\270\323\364\261\205\267H\345'\201j\314tK\273\246&\366v\10\336\203\265!D7\25h\350.;\4\356\330\13R9\6Z\30E\37\2570\364\346|\}\277\14h\377\12aiv\360K\34\313\253\275\6\363\226s\206\33\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\323\300\7|\335\316J\203\235\201}\317\316\222x5\201A\372Z\353\347\367?\343E\310]\214\27\3M\372\345kyV8\2322<\355=\177T\322{\351`\301\310\364\307\2205\252\304Yu\222\277\213F\252<\335\255{\253\273\244\317NY\371[\235\376\345\354ZQ\207\227\263ie\315\203\212q\332'a\217\36h\327\343H\303$C\364rP\235\202\223\211\11\365]\353X\247Ge\266\32\355\212\202\262\211\315\256u\363%\316\340t<\267\263\253\204\257F\260E\346\356dF\231\338\375Gr\271\317\2033\333\266b\216\201;5G\213:Im\254I\254)\371L\357\305B\365Q\361!N\12\210T\255\37\255<\214\252vD\27\210\2057\203@\3178\250\225`M\271\10f\351\346\34\357n\265\305\237Cux\253\233\365s\210\265\3116F<\217<\264\2345\207&a\22\204.\3243\214o;\221\4\366\365\267\254Yq\236\4R\263\206\34\27\324\314.%\363e\241+\15 \276%\354\215\32(\220\227\211\206>8\361>@i*GG\205\270\323\364\261\205\267H\345'\201j\314tK\273\246&\366v\10\336\203\265!D7\25h\350.;\4\356\330\13R9\6Z\30E\37\2570\364\346|\}\277\14h\377\12aiv\360K\34\313\253\275\6\363\226s\206\33\245", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01260   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) \332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251331\26\306\260\367279>?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "9\31:9 \260\2=O\335_;\3355\344`&\3440\204f\350<\253\355\306\255;y\364$\346\357c\367#\27\372,^\373)\276\206\302\37\244!\35\247%!\235\201\33%?')\2213+\227\211\223/\2134\210[g`6a\263\215\36\277<>\277\274\22\276\215\231\145\311O\240-U\2414\0=\302r\257$\236)\177"\332\271q6?\227?*(\323\15\2767\335\3\33:\17\367=\242+\242\373\241/\178\301#\250%e\251?58\266j\33\341\14=\227'\200!c%\4N\207;'!\32+-\305?\3577W5\375\334\203\251\246<5=\260\14<\2309d\263\33\211\272&^,X*\213\346+xA\2328\211\216(\23\2377\332\33\2353*\230>\36\277\315H\225<\264%\275\32O\377\24\213p\250dQi\242\336\a)(\360\255\336\23A4\270\371g\336x\16?\214\323\314:\16)\207\11\26\234\14\2\221$7\27\345\267\262w-Jp\257\351\107\201"X1\316\356V0\3519\214\356<\335\213\356\33\264KI\26qv\367#V\364&\35\244\374*\220\375-,\241\341169a\3456G\3559w\352<_\353?\215I\314\36K\365!\375\362$c\363'\0\3!\373,\25\373/A\3402H_`\12\267[=\272<\30\177~\353\207\371_\221\3\245\257\6g\08E<\251\15\252\14B\254\11\254\26\260\336\243455\264\371=om\267=\212\33\263\34\36\223q^e\312\326f\224\353\317\337i3\256,\355!\252\327321\20\362\13uEO|\217\234\302+=\213\274\33\225\357\243\337#_\344\6\245\331\327]4\3518j\253-f\24\310\312\16\315K\227\360{1Hy\377\277\220\231\35\24\3376\214\203,ve", ) , ) == 0x0
 01261   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "@\277\23q\367\216\336\270\26C\361\30?\274.\>R\251\324\22\224\373\212\3107\3050\12\272\17\324\205\376\25;:\307gD\365&a~\11^u)\334\361)\355\20\245i\36\11@\370\2600E]h\233`\305\17\215\217\212\226\17\315\253\3220\32\231_\217L\3339\331\205I\331\313\250\340\3631\16\203/>\311b\377f`\1oPoE\210\323t\265D\231`\306\252E\306;z\236\327q@8_\245\271H*\356\272o\254\364\324\0,/\2155b`\1*\200>\216\332M\230x\344Ks\230\7\311*-c\367O\21\262\215F1`\304\322\222`^\276\333E}\13\214\221\334\1\361\216\267?\17\20A\177\247\230\36\21\276,p\7\2\37\227fc\227\201\231\223\254\251\344\203y\303\332\7\253>sL\247\23\7\12\34\316\337@b\16f\363sD\302t,\177\313\6\272\230H\0=Y(\10\346^\7\356\2\304\366\370\273\274a\275"o\370\306<\225\352\312\0$\352\367\256\214}&"w\361r\11\224\207\335,3\214sj|\22:\332[C_\23*\333\261)5\322\32*\262\322\327v\353\202g\14\261\24\24j\3e\340\0\200\226U\373\3163\23\216\32\310\246\331%\301/\345p v-\34\223\266z4c\272\335`\1\312\330\374\2\311\361\10\377\1!\326\224\214,\242h\0w\351h-\355\261\326\23d\204\121\2700\307Mu\232\260=W\362H\361td\312`\333\322\205\345t\20\332)\37\20hWh'\250R_\5q\211\275Vz\27\245\342o^\242+^\207\337\23v\371G\312\266\230\254\254\264\3708\310\307\262X\233\312\345\223\261\375A\332\367\3530", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) o\370\306<\225\352\312\0$\352\367\256\214}& (92, 0, 0, 0, "@\277\23q\367\216\336\270\26C\361\30?\274.\>R\251\324\22\224\373\212\3107\3050\12\272\17\324\205\376\25;:\307gD\365&a~\11^u)\334\361)\355\20\245i\36\11@\370\2600E]h\233`\305\17\215\217\212\226\17\315\253\3220\32\231_\217L\3339\331\205I\331\313\250\340\3631\16\203/>\311b\377f`\1oPoE\210\323t\265D\231`\306\252E\306;z\236\327q@8_\245\271H*\356\272o\254\364\324\0,/\2155b`\1*\200>\216\332M\230x\344Ks\230\7\311*-c\367O\21\262\215F1`\304\322\222`^\276\333E}\13\214\221\334\1\361\216\267?\17\20A\177\247\230\36\21\276,p\7\2\37\227fc\227\201\231\223\254\251\344\203y\303\332\7\253>sL\247\23\7\12\34\316\337@b\16f\363sD\302t,\177\313\6\272\230H\0=Y(\10\346^\7\356\2\304\366\370\273\274a\275"o\370\306<\225\352\312\0$\352\367\256\214}&"w\361r\11\224\207\335,3\214sj|\22:\332[C_\23*\333\261)5\322\32*\262\322\327v\353\202g\14\261\24\24j\3e\340\0\200\226U\373\3163\23\216\32\310\246\331%\301/\345p v-\34\223\266z4c\272\335`\1\312\330\374\2\311\361\10\377\1!\326\224\214,\242h\0w\351h-\355\261\326\23d\204\121\2700\307Mu\232\260=W\362H\361td\312`\333\322\205\345t\20\332)\37\20hWh'\250R_\5q\211\275Vz\27\245\342o^\242+^\207\337\23v\371G\312\266\230\254\254\264\3708\310\307\262X\233\312\345\223\261\375A\332\367\3530", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01262   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")\246\350\25510\307\14c\6\311\217\315'\330+<<\275\7\273o\20\33\11\240""!c\30C\275\10+\252U\302\256\3214j\365\272<\206i\372\334\35:\24\334\227\0?&v\254@\247$q\304y|\376\360\213"F\377\22$\360\267'\21\320%#\330**i,<\215\323\252\357\22\12\367l\241b\3037AT$\32\20J:\247\25\16\273\241\266\271\377\264\274R\23\10i\322'\335)6\364\363\0|!\357 "\21\370$\36\325p].\30\353\305k\364o\256q\233?\334\371\366\375n\250z9,\264\242~\23\364s~A8I\206\37\304A\346Dhzz\12l.6\307\19\322d\200\21\4\257\30\\261\365\374^>:\32\364Y\237\320\240[\267/\314'6n+0\252\206\254,\13,\2273=\223Z\2675\32\15\37\272>\20<\2323&\234\34\334jh\243+jx\247"Ql\253.\210\4,V\37\26\260o\177\2644\262o\20\2735\34\254\277=p\330<\7\334\237 c*&\335xz\220i(\216-\7C\220\35-22\325\13\5\376p\272\302?3=\271\240\33\37\342:\232\264e\362a\244ib\3 \210F"=\215\10 \265\2672!x\21:\247\261x\36\202].\377\30;\27)\217>q\254R\21peP\343\345\11+\352q\31~\377\273\377\273g$,d\27\262X\26334\325%\257\33\230\335jT\257@\7\302\252\225'\266Q!\3023\\33\276\252\360D=22\335\10\69\37*\232?\246<\4\24\221I:3\250pJ\373%2t\317--\21a1-9\2532\4bb4\25\2\223P\3659$\3329? \13\35r\36\222\254\5\326#'u\316'F \324\324\247\241\12\3r4\262&\362\261\22\37\270:;c\234y]", ) , ) == 0x0
 01263   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|\230\365!\230\303\336\244i\13\354'\220U\321A\334_y\0x\375\231H\200\242\265\357$\362\314\333\315\212\314\250\364*h\304\3711\3654\217\312\265v\273\5\357\277\357\207\26_\226]\362\234\337?'\241H\246\206t!\205\305\372\362\300\376d?\357M.\270]z\342\213\11_P\252\354\223\10@RL4l\226,U\320}\364E\6\326U\212o6U7g\331\1\324\223p\36\336\23D\37781\201dcj\374T\311\267\275\266\2472$\352\257\225\274/\216\30\34J3u7\216Y\14\264.|\2263W\20P\361\1\333\203\233\370\253$\31\377*I\2768\370fu2\304\6{b\227\365\354\27\216\357E\204l!\241\264\367\25\37\255\364h\303\14\263l\261Y\205y\220\233T\2438\325\4;K\266\5k\224\355\314\233\334\365\362\230Jw\274VQ~W$<\365T\247\347?\332!\20\252@\326\35\35N\232\240\254\236\346[c#\311\2721j\225\224\3408R<\371\5\273`\336S\275\365\367\324#\317.\271\325\340\301\2060\326oU+\3q\237z:bW\325`\253RZ\367\14\342X#\215\212]\346\31\12\225\311l\31\324V\30K\221\317\304o\255'\367\205\300\372\322\2\214m\377\274\335\237\231_\326\262\373}\377\5|\353,\326m\245[/\3525@*\371\355p\16", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01264   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) ,\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~256\21\271\25vK (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\1\317\313\362~v},\301);\26\335\245\325\317\3426\333\362\3056\34\376l!\3544U\236\271\233-ON\367\13\203\223S$pL-\210)\13k\254\240\22\345\330u2)\277#\306\3671Y17^6x\17L="\314I\353\327(e>\17(\315/\23p#\315\333\304\35\377\313\307\370>6\2309j\33[,w\31M\310H\240'8d\242\264\254\26\246\13\277\245\262\20\224\321\240\207\13\211VZ\22\311Ze\274]\3533\33A1.\227`\21nc\177I\26Whr@\257lw\216\257h\341\362e4c*r\372mz;oM\17G\233L\241\37_o\371\23+\26\355,B\310Q\346I@\2576\23631;z1\267\362x8?r=v[Zk1M_sIW\263",\275''h,ICYCE_\27042gFTXD^\H+\21xP\\11-'\36\31\241\344.\20\344&\324!\330{\12+.\322;\3471\3223\10\367\274p#M\35\17u?0~"\21\255[.\256v1\243;r1\351ip\2051\272j5\6\276f\25\263e\24\264>a/\225C&\226~d\262!\276\22\25\21\12\34;.|\322\370\14>\3302q5\2053\274\254\356\35:o:\327\23.\33Z;, ) , ) == 0x0
 01265   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "sh\366\315\5\306f\214\314\351\227\301NN(\375D;\345o?\223+\5\332G\222\265\240\16\234\12p\330\235?\300W\363\202\5^{\362\266\4\266{\212\243\276\361q\355"~\360\311!\336\16\215\337\1\303\202\316\210\335g\15H\11\275\266\325WH\235lTw\32\10%\210'\240_p\267\270L\261 \15\232a\350\35\345K\330\275\330w\245\2568\3579\242\262\202i\214\362\311(E\304\241\370\370\302\340\334Gjf\14\37l\315VA\372\357,a\13\3410\6\262N\356B\365>\254\272\216\351\257\21\351\362:\374\271\323"\237\364\224\3\275L\266\206\303\325kUiJ\255\340IN\23\276\23\253<\253\301\322\244\337\363\221\334\367\301e`\256s}~\20;c\234\372u\347\217Q\321\10\33\35\6]\315;H\230\271\5x+\26w]\311\236\363\0\3M\15\346(Sdp\16yu\324\353\5p\271\374\26\2019\267\33\262\260\347*;\356\311H\352\370Zo\320\200\225.\305\15J\12/pj\252\313V\34_\264tjPT\2505\37\306\20\265\333\353\366\37Q\203\334\333\341\251\371\216R\365?\31\303\343+\361\12\271\367-\212e\341U[\341\36!!\12\347x\332\242#F\340V\355\331\256fz\16\13Y\257\350;He\377\323\0\200v\3470\25\351\242\12Ol\304\324gH\202F\237T\3423\310&8\350\34\6\22\340p\11\303\314\13\3742\S\16V\252\301[|\341M\220\333\226\314\355M\230k\257\364\13\357v\330\33\222C!J\360\305V\235}<29\4\361\335\2\347\202F\2730\264\230z.(\276\341\364\216+\301\315\256\251A\333\261\337\202\22\310\37I\305-\12\3231Q\16\316\32F\24f\334C\301\263y\24=pxGS\232\357\274\242\235_\303\30\267\10\370\217Wg\217\242\333A_m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~\360\311!\336\16\215\337\1\303\202\316\210\335g\15H\11\275\266\325WH\235lTw\32\10%\210'\240_p\267\270L\261 \15\232a\350\35\345K\330\275\330w\245\2568\3579\242\262\202i\214\362\311(E\304\241\370\370\302\340\334Gjf\14\37l\315VA\372\357,a\13\3410\6\262N\356B\365>\254\272\216\351\257\21\351\362:\374\271\323 (92, 0, 0, 0, "sh\366\315\5\306f\214\314\351\227\301NN(\375D;\345o?\223+\5\332G\222\265\240\16\234\12p\330\235?\300W\363\202\5^{\362\266\4\266{\212\243\276\361q\355"~\360\311!\336\16\215\337\1\303\202\316\210\335g\15H\11\275\266\325WH\235lTw\32\10%\210'\240_p\267\270L\261 \15\232a\350\35\345K\330\275\330w\245\2568\3579\242\262\202i\214\362\311(E\304\241\370\370\302\340\334Gjf\14\37l\315VA\372\357,a\13\3410\6\262N\356B\365>\254\272\216\351\257\21\351\362:\374\271\323"\237\364\224\3\275L\266\206\303\325kUiJ\255\340IN\23\276\23\253<\253\301\322\244\337\363\221\334\367\301e`\256s}~\20;c\234\372u\347\217Q\321\10\33\35\6]\315;H\230\271\5x+\26w]\311\236\363\0\3M\15\346(Sdp\16yu\324\353\5p\271\374\26\2019\267\33\262\260\347*;\356\311H\352\370Zo\320\200\225.\305\15J\12/pj\252\313V\34_\264tjPT\2505\37\306\20\265\333\353\366\37Q\203\334\333\341\251\371\216R\365?\31\303\343+\361\12\271\367-\212e\341U[\341\36!!\12\347x\332\242#F\340V\355\331\256fz\16\13Y\257\350;He\377\323\0\200v\3470\25\351\242\12Ol\304\324gH\202F\237T\3423\310&8\350\34\6\22\340p\11\303\314\13\3742\S\16V\252\301[|\341M\220\333\226\314\355M\230k\257\364\13\357v\330\33\222C!J\360\305V\235}<29\4\361\335\2\347\202F\2730\264\230z.(\276\341\364\216+\301\315\256\251A\333\261\337\202\22\310\37I\305-\12\3231Q\16\316\32F\24f\334C\301\263y\24=pxGS\232\357\274\242\235_\303\30\267\10\370\217Wg\217\242\333A_m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01266   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) \164\215\326zZ303\376\267m\232\371c.\205!B\312#\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "M+\10?}x<\220\332Z\373\31\37&3O\27\332\236\205\10\251j\23,,Z>5\303"\164\215\326zZ"\205(E\303Y\325,0o\317\3\343\3340:3\17\235>?\26;8\211H\35\31\264\37\32\322\251 &\366\350)"T\310Z(\355 |\311@193\3766\376\274\351\32\323\314\34\357\35\350\20\311\35:'#!\367\256\2706'\262n\324:\240\377\354\314-\255\342\271\352$6\347\276l=\247\351\37\355\177=\206 \26\315\34\365%\277\237$2\376\277\250@\241\374\355-\3046\223m!\225\7a]4=\322]}$B\33\27\227\355\36\232\337T \250\332s\316\363\306I*Y\24M,;0\21\2671\242*\326\249\16\2\372"\3776\34\27\351\314(u``/\3,\327\263&,\0g\232\335.\36*\3603\12F,\276\2472\ \242>\267\253\331k;\315g\35\272\33\346\375!\362'69 \242\27{\375+b\13 \2702o\20%g_F_>\217\274o\16\232\225\215\31N#p3#\211u\345';x(\274\212\334\306g|\330\366\20\20\324#~\3\203\271\7\0\367}K-\226P9\12\3374\366$\7f!\6\22*\32\361\246xm\220?b\331\310\23\266\30\275\367\310\274\341`H2\3760\231*Y\366\261\4$\324V>D\250p(\2>\252\350\215/o1\362Xq\334)\2017\350;\271\3778}j?\373\25\336\26\37"#V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) #V(N$\255\357(\301\347H\321\322\305-\3a\362\220\264\360v+0\2359:)}!Y\273\25\271~\36F\250n\33&!\207\346\2113\365X\247).\357 \357\371#\265\331\242\327\232xZ\2738\372\272\33\207]\271\36\265#\243p\37\207af", ) == 0x0
 01267   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\214\37\355\1\311\373E\254[\272s\374\250\335\23\15\260V\321\32\374u\363\33\3\355\177\301Q:\246 ~v\2318\356Kn\3530W?B>u|a\331\355\261\253}W4$S\23\262r\273-\211\254_\3272\217\252@\225\353\237\252E*x\6\327h\213>w$\243\363;\363\24n79\270,P\250t0\376\247w\330\233O\215\370\243\236\360'\22&\266\335\333`\202}p\261\4\351\33\302[\53\310\316HLV\127i\347\327\260\227\311\16\27!)*U\317\4|\17e,e?\264\264\376\301W\240\301h\273bN`D\14\307\310\303\206\306\245\11/\22\317\370\315\323\355\255\200\12\17\10\274\224W\370u3\353F\356\353_\335\236\242\277\265\373,\51\277\250\207}\343\276q\303\13\221{\352\21\30tcn\255\37\24\33L\334u\240\205\334\k\225\24r\25t\217\316[x-\224\377\307\362\21V\15\252\347j\10!n\34\272:R\355;\216ovnYO\230W\251|\5\362\243\252;h\355\244\11\324l\271\213\202\30\212Ei*\356MB5`\3114~\221>\316r\341\27(Z\335\\276\272J\301\343\13\315\234\325\350\255\316lA}\334\205\267UCy\336\257\300\376V\7V\374\215\212>s\365\246\232\226\325\310\2755\322/\344\212\265\7}\217\240\331\331[\206]\26f\374s \365\30\21zp.\277\374@\367\12k\363h\366'\302\214\314\12\225\3\253\331\361\364\236\320\311 g\363\274`\326\230&\372\320!\371\4\22\23\203\2550|U#\267\330\20[\302Q\202\213\305\17P\375\205I\20\3500\221\312\32\311J}\333\233\351SD\371#\333\245\336Y_5\227\274\2~\306\27\347\347\356\26\235\250F\21\370\257a\366a\243\304\257\327\362\240\251]\331\243\257\272c\331\306\206\201i\251", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01268   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) \304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\15.\246|5\26\23\240\227<\260N\277\30\177\200=\253\36\22\311\225"\253,\251\14\375\34\346(&\361+#g/\257\272w3\271\355\17\37677\23\37093\346>0\311\34\22\314\234p\373\335\246\366\3579\213\2529\377z\201=l\221\230\316,\227v=\373s\2628Z;~\237\265S\33l\226j; \1\21\352s\254j\38!\241m4--;\13\360F!$\265\270C3\271\240\270\364\302?=\207\227A:?\33\370W1.%/\24\350\252"U \250.\320N{\11\354I6\2737C8\271;\3709\265\371E\336\31\36\17!\261\262\357(%\255c\14).xz\246\337\34\353a2\3642%\326t88\263;b4\267a\12\364fd\37\337\336\252} \254x*\265)\p/U,/\26\263\20\267\34t>\226:\321\25`\2351\336\10\317\234\21\375V\352\1#\251\266\263\347\257\242\257\352\34~}\212\30|\307\215\332T5"\304\3706[\34\2268\37\33\202=9\214\233{\265\2/\215\205b+\212\210a*\214\5%M4\33\17R0\223\5+9-\3V.o\327e\15\235\247\234\344\15$d\3\315\275t(5+\260|\177%\210\3651\336\270q5\2g3\236)Q%\375>1\37v\24\336\25\34K5r\314\257\13e<\31l?\4\305d\256\22Y\332`\277(\362w.X\2728:m\301\354\233:}\223up#r\313YD:i\250\245\364\11\242-/Q,g\2600\261\3126lL\227mQ\16\372y\377;\34\31\366\324\312\243\254Cj-\255a\10\11";z\352h\15,\360's\360 5\367-[\317\273\266\260\260\261Z\225Y\10\2175h4;`3o\377>}\16oyllR\362'v\367"1\366!\241X\372-l\260\270\203", ) 1\366!\241X\372-l\260\270\203", ) == 0x0
 01269   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "y\312\225\347\27e\206\376\202\242\244\37\12\367_f\327o\243Z\12\242\233\354}~K\303\260\12\240N\373\223\335T\302\2734\250\215\372eA\257vX\255l\253w\220\357ylp\227K\352<\13\310\243\353\35Lk\275\15K\372=`\237\273\20\340!T\243&s\331*\313\242\35\222\275\26\30\350g\330'\26\244\231+i\\376t\242\372\275\276\236\217\261\240{E\200\306B$\273\306y!\323\251\203\24l"-\244\260\322\313\245x\24\256\3\363\201\31\0\364\232\216g\25\212\5\255\200c\307S\15\315\21\250\214\36\22\37\307\323J\377Q\320-;\212\371f\200\353\352\332\4\375\35\366\221\266\1\23@1\1\221D&\206~\12\375\321\344\371\356\366\254r\315H\362wa@\2447\202\277G\372y\216"\252\215\10V\327*PE\230g&{#\274\205AF\360\247\261\274\2166\222\275\221\326U\366\0\204\205\264K\343\3hg\226\250\265\276\327\223\353\21t\214\274\312y\254\336\232#\304d\213\313\366\\366\33\264h\14\216\213\210\4\321\237\267\346\33^"\32\270'\24\334\7\7)\322O\206R\363Xp\3172\303(\347\217\224\373\2\1>\241t+\346\261\310S\203\210%\12\302\267\255\206\210\344\334\262\233,\223O&H\372\223\226F\31h|$\244\3179\16NtP|*V\\216\321\323\2321\270\177U(a\253\263\325Rw\261\373\17&\336+'\306\211\334A\353"\34Szc\3250\270\36\247k-({C\373\264\374?\300\370\356\241\10\321\372*-c\347B\236\333D\374\301\245D\305\343\330e\307\254\236\331\342\3-y\305-\361\355A\376Ce\247=\226\33\340\301\351\264\13\325v\226v\373u P\232I\225K\235\365s\37"\315\246\257\245\315\24_\20\236a\225\354\4\27\327\366f\302#?\305\251\301\3061", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) -\244\260\322\313\245x\24\256\3\363\201\31\0\364\232\216g\25\212\5\255\200c\307S\15\315\21\250\214\36\22\37\307\323J\377Q\320-;\212\371f\200\353\352\332\4\375\35\366\221\266\1\23@1\1\221D&\206~\12\375\321\344\371\356\366\254r\315H\362wa@\2447\202\277G\372y\216 (92, 0, 0, 0, "y\312\225\347\27e\206\376\202\242\244\37\12\367_f\327o\243Z\12\242\233\354}~K\303\260\12\240N\373\223\335T\302\2734\250\215\372eA\257vX\255l\253w\220\357ylp\227K\352<\13\310\243\353\35Lk\275\15K\372=`\237\273\20\340!T\243&s\331*\313\242\35\222\275\26\30\350g\330'\26\244\231+i\\376t\242\372\275\276\236\217\261\240{E\200\306B$\273\306y!\323\251\203\24l"-\244\260\322\313\245x\24\256\3\363\201\31\0\364\232\216g\25\212\5\255\200c\307S\15\315\21\250\214\36\22\37\307\323J\377Q\320-;\212\371f\200\353\352\332\4\375\35\366\221\266\1\23@1\1\221D&\206~\12\375\321\344\371\356\366\254r\315H\362wa@\2447\202\277G\372y\216"\252\215\10V\327*PE\230g&{#\274\205AF\360\247\261\274\2166\222\275\221\326U\366\0\204\205\264K\343\3hg\226\250\265\276\327\223\353\21t\214\274\312y\254\336\232#\304d\213\313\366\\366\33\264h\14\216\213\210\4\321\237\267\346\33^"\32\270'\24\334\7\7)\322O\206R\363Xp\3172\303(\347\217\224\373\2\1>\241t+\346\261\310S\203\210%\12\302\267\255\206\210\344\334\262\233,\223O&H\372\223\226F\31h|$\244\3179\16NtP|*V\\216\321\323\2321\270\177U(a\253\263\325Rw\261\373\17&\336+'\306\211\334A\353"\34Szc\3250\270\36\247k-({C\373\264\374?\300\370\356\241\10\321\372*-c\347B\236\333D\374\301\245D\305\343\330e\307\254\236\331\342\3-y\305-\361\355A\376Ce\247=\226\33\340\301\351\264\13\325v\226v\373u P\232I\225K\235\365s\37"\315\246\257\245\315\24_\20\236a\225\354\4\27\327\366f\302#?\305\251\301\3061", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \32\270'\24\334\7\7)\322O\206R\363Xp\3172\303(\347\217\224\373\2\1>\241t+\346\261\310S\203\210%\12\302\267\255\206\210\344\334\262\233,\223O&H\372\223\226F\31h|$\244\3179\16NtP|*V\\216\321\323\2321\270\177U(a\253\263\325Rw\261\373\17&\336+'\306\211\334A\353 (92, 0, 0, 0, "y\312\225\347\27e\206\376\202\242\244\37\12\367_f\327o\243Z\12\242\233\354}~K\303\260\12\240N\373\223\335T\302\2734\250\215\372eA\257vX\255l\253w\220\357ylp\227K\352<\13\310\243\353\35Lk\275\15K\372=`\237\273\20\340!T\243&s\331*\313\242\35\222\275\26\30\350g\330'\26\244\231+i\\376t\242\372\275\276\236\217\261\240{E\200\306B$\273\306y!\323\251\203\24l"-\244\260\322\313\245x\24\256\3\363\201\31\0\364\232\216g\25\212\5\255\200c\307S\15\315\21\250\214\36\22\37\307\323J\377Q\320-;\212\371f\200\353\352\332\4\375\35\366\221\266\1\23@1\1\221D&\206~\12\375\321\344\371\356\366\254r\315H\362wa@\2447\202\277G\372y\216"\252\215\10V\327*PE\230g&{#\274\205AF\360\247\261\274\2166\222\275\221\326U\366\0\204\205\264K\343\3hg\226\250\265\276\327\223\353\21t\214\274\312y\254\336\232#\304d\213\313\366\\366\33\264h\14\216\213\210\4\321\237\267\346\33^"\32\270'\24\334\7\7)\322O\206R\363Xp\3172\303(\347\217\224\373\2\1>\241t+\346\261\310S\203\210%\12\302\267\255\206\210\344\334\262\233,\223O&H\372\223\226F\31h|$\244\3179\16NtP|*V\\216\321\323\2321\270\177U(a\253\263\325Rw\261\373\17&\336+'\306\211\334A\353"\34Szc\3250\270\36\247k-({C\373\264\374?\300\370\356\241\10\321\372*-c\347B\236\333D\374\301\245D\305\343\330e\307\254\236\331\342\3-y\305-\361\355A\376Ce\247=\226\33\340\301\351\264\13\325v\226v\373u P\232I\225K\235\365s\37"\315\246\257\245\315\24_\20\236a\225\354\4\27\327\366f\302#?\305\251\301\3061", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \315\246\257\245\315\24_\20\236a\225\354\4\27\327\366f\302#?\305\251\301\3061", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01270   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) \376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\343&\7\353!\33\353,h98F''\17#4p=$d\336\235)\345>=\324\372\376-K\364\312L"\376%\322\32\377!.W\34=\244x\274#OD\2208`\333j\3712\237?\321A\3718\266\361;\277\334\31\251<\24\245\4,\344'\256\346*\251\17\226.:\350\2551z\277\35t+\6/&!i\233q}+mM\235\5\14?$5N# \305m\245\0]\267=\363>>~q\5*Y>5?{\33\30N\275"\234c\377@\30\15\336\226\30su\313z\346\25\347&-\3025-t`'gp\273\31ztZ#\270uh\372\32\266\370\337DBF\334\23\345\7?]\343\15J}\333\3510\253\4P.q\270\31O\351\317\266\36P\270<\273\23c\2749\277\310;U\2148T\23^g\26\265\262\0\354\33\362\277\13!z\34$\261b\3\344\276b\267h]>\10P+\26\213(\240.\332_\23\355\21\303\27\331$v\109\36\27\30i.~d\5n/\0E2f\373E)\22\350\11\24\17+\301\216\36\24Q.\313i`\24#\14\32.>\304@\34+(d\07\264\112\243\12=\24\138\24nU9v1\376\23\15\241.\33\204O\11u\300!x/\4~*\207&\331\32a0)d3\3e>\31\234\212\264\261\2721\247\223\276\15\267\202\16\305y\207|G\350\17\232\216\0\34\307R\21\35\222\31@\3269\235\230\27\250\231\20\2618\2661\22\2722N\301\2032\216\10|\256\363\310\23\217\1=C\3171\353\22P\236\30\7\227.wW\353\\245O?\313|\276o\37P\1\214\210U%\366G\221]*\357X-\341[0\233\350G4\320B7\310M:\300H=\2129\223o\35\17n \361B?\320%KR(\16[+\374M\34\3330D2\16", ) , ) == 0x0
 01271   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\312\235\7*\206\272\273\1j\357\12h\202-\323fzb\231\224jF\237\246\315~\205`\226`\363\3609\211\243\305\353|\23\365\16\261b\2029\375\272\356\323b6\321\322x\255\264\305\242\14\30\11\234\2^h6G;@\351\204\215\202\242\245h\234\340\361\206\300\5\346Q"g\225\244<\342\344\202x\210\320P\266t\260u\3\362Z\250\354\107\34T\243\371}]2\376\4\27d\257\347\302\365\217\2321\1\205S\31\241a\263(\346fb\12R\262\262\12\314\350\365Rx\302\177\2702]{\24\367c\373\3701\11@\233\264\374H\223Y\317\200qD\371\313\234?6S+(-\222\224]\15b\324\346\12^-V\5\212\333\213\333\204\203\333@[P\217\266M\227\364\210\312E\16a7X\301)\244\303X\237\10k|5\353\31\245\3515I.\254\10uzh<\324;V\205\35\34\365\354H\200X\372\365\247AT\206l\271`\2256bl\272gO\354\32m\202#s\351\220(jd\307m\260\213\373\342R\350\5r\316\17\223yy\344P\6\357!hOrs\341\225g\0\325\271.-[\340\236\335\347\371q\305\204hu\17\2K\33\251\35n\36m\306\267=\3556\330p\307\303\234\13|\260\2119X\350\273\21\307E\256a\210\263v\232H\26\326\16\264;o-\200\230\251\262n\3609\250\246\37\21\22"S\177\355\35\233\273c\371\243\22Wc\234\242}\321(\240;a\21\15\303y\261C'\202\2512\6&t\333\205\152\363\311b\233\306\374\236\\345\350ql>\27\322\277\342\227\225\327!&\202p\270\234\33\244\143\203\327\304$\262@1\243\4\271\273\322\355\201\313-\220\345\324?n\265\352\255\203:\235/ZC\14\236\345\16\345\200\352\370"\345\2\250\363\363\323Q\27`\334kb\246\3676h:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) g\225\244<\342\344\202x\210\320P\266t\260u\3\362Z\250\354\107\34T\243\371}]2\376\4\27d\257\347\302\365\217\2321\1\205S\31\241a\263(\346fb\12R\262\262\12\314\350\365Rx\302\177\2702]{\24\367c\373\3701\11@\233\264\374H\223Y\317\200qD\371\313\234?6S+(-\222\224]\15b\324\346\12^-V\5\212\333\213\333\204\203\333@[P\217\266M\227\364\210\312E\16a7X\301)\244\303X\237\10k|5\353\31\245\3515I.\254\10uzh<\324;V\205\35\34\365\354H\200X\372\365\247AT\206l\271`\2256bl\272gO\354\32m\202#s\351\220(jd\307m\260\213\373\342R\350\5r\316\17\223yy\344P\6\357!hOrs\341\225g\0\325\271.-[\340\236\335\347\371q\305\204hu\17\2K\33\251\35n\36m\306\267=\3556\330p\307\303\234\13|\260\2119X\350\273\21\307E\256a\210\263v\232H\26\326\16\264;o-\200\230\251\262n\3609\250\246\37\21\22 (92, 0, 0, 0, "\312\235\7*\206\272\273\1j\357\12h\202-\323fzb\231\224jF\237\246\315~\205`\226`\363\3609\211\243\305\353|\23\365\16\261b\2029\375\272\356\323b6\321\322x\255\264\305\242\14\30\11\234\2^h6G;@\351\204\215\202\242\245h\234\340\361\206\300\5\346Q"g\225\244<\342\344\202x\210\320P\266t\260u\3\362Z\250\354\107\34T\243\371}]2\376\4\27d\257\347\302\365\217\2321\1\205S\31\241a\263(\346fb\12R\262\262\12\314\350\365Rx\302\177\2702]{\24\367c\373\3701\11@\233\264\374H\223Y\317\200qD\371\313\234?6S+(-\222\224]\15b\324\346\12^-V\5\212\333\213\333\204\203\333@[P\217\266M\227\364\210\312E\16a7X\301)\244\303X\237\10k|5\353\31\245\3515I.\254\10uzh<\324;V\205\35\34\365\354H\200X\372\365\247AT\206l\271`\2256bl\272gO\354\32m\202#s\351\220(jd\307m\260\213\373\342R\350\5r\316\17\223yy\344P\6\357!hOrs\341\225g\0\325\271.-[\340\236\335\347\371q\305\204hu\17\2K\33\251\35n\36m\306\267=\3556\330p\307\303\234\13|\260\2119X\350\273\21\307E\256a\210\263v\232H\26\326\16\264;o-\200\230\251\262n\3609\250\246\37\21\22"S\177\355\35\233\273c\371\243\22Wc\234\242}\321(\240;a\21\15\303y\261C'\202\2512\6&t\333\205\152\363\311b\233\306\374\236\\345\350ql>\27\322\277\342\227\225\327!&\202p\270\234\33\244\143\203\327\304$\262@1\243\4\271\273\322\355\201\313-\220\345\324?n\265\352\255\203:\235/ZC\14\236\345\16\345\200\352\370"\345\2\250\363\363\323Q\27`\334kb\246\3676h:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \345\2\250\363\363\323Q\27`\334kb\246\3676h:", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01272   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) \207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) 8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "q,\213=TwqVwYul$"So%\26b\245m\16\27,Gh\177\330~\254\314\3135\265\363\10i\267\267\30\231>>\33\36\333\232;|""#&:\316\267)(B*-M\205m7\260\363ku7f69q;:\226\3\277?-\235\352\236 \5\243#\2169\247'<\250*'\255-,\2560\233\312\22.\305\2677\336\270:\341\275=\224\355\232\34\325\237\37\232\240"\207\245%\16\221\177\350+\253\4\206o\31\270\31s\263%l\262\37\22\303\2723\267\25\323\2173\237\11\362\27`\2446\347\256=\316\311\211i\352\257\354Yl/35\262\344Vd\3666$\321\252\272\35z\261\330\\0\37\24!&:\313\15d/2h\376\16\337\255?y\307~\335\242f\344\267\212+\310\327\332=;\210\3349$\35-\200\317#\300$\203D-\373\307.b\233\10\314d^)\376\360\241G2hwxJ\2508\3119\3563\265\351\31\21\13\343%\257+\326\14\232\371~\347!\345#\343%\341'\353h)\361<\226\342nLU?\323`\3646X\333\24V\341"\213e*\303@\256\23\377q\377:\240\220\11\252\377i\376\332\272wU\26g\0)\261\26X\334?n\10\34]\336#l=3c\2\5N#H%{yz\251\306T\212\271\267\20\35\26%m89k\234K\242\335q\24\235\13\22\355\0m\373D\241\246?;(K*\255X\17o#\262\3677|t"8\2751f\304\303\335\34b@\226Y\236G\253\324\31\320Pw\364\270"ej78m\261ya\316'e\244\205jw|q\13\267\177\5\207K\2333\225B0!\253$\350\212#\11\344\206i\265lj\240l\320 \12\312O\236\344\220\277d\21\370\304<\225\216>@4\317\21;\300\20\362,\325\27b\252", ) , ) == 0x0
 01273   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "K\357\321x\331\336\212\342\264Y\314\224\302j\326P\244\221#\306\356\300a0\300\221\360\224\322\302\324\11\203\25Xf\373\306\3239\224\202~s\234\15\13k\367\227\1\364u\347\2174\362_\377\13\216\222;,a\267\257o\5\234\364\256U\277\16\3165T4\275\212hL\\0\240\224\346\305\7\207\253=\7\205\14\265\232\31\257\314A-\271\204>o{\307\234\202\224\240\316ZQ\245\224\323\213LP\3015\320A>\355\302\324\241\207\2031\311WQU\242|\376U)<\334\257\244.\332b\12\361\347E+)Tt\364\11\244_ya\343\13\327\275g\224~Y_\210\32\273c\302\3148\347\357\212$\3542K\266\274i1\301[\301\217\26\223\273\237|\323\6yj\350D9l\376\366\365\363X\15\362Z\310\326HY,\372\257W\15K{\4\320\340\341U\31\6\276\253\12\303\3552\355\210\365\20\367\250@\217\240\267\255\34z9"h\264\300\211fp\262\2101\300\2332cVI7\37\360[\231\11+\3316\36G\277\A\213\252X.\250\350\260Y\14\235\313-u\261\347\35\20\231\326\277pQ\341\37_\10\255\326\33\267\13\6E\373\241\227\346\212W\312\201\200\263\32V\4\353\360\271/\201\211\207\277\230\355\230{hM\250H\17Y\232kQ\216c\5l\314\2R\31%\325!\266\275TBR\305p[=\243H\207\243\202j%\351Nz\7\316\256\301\3424\302\234\22\236\355-w\276\242F[\224^\263\364\14lG\371)\177\373\302+\325\337f\327\221\20\330\337}\271#\33q\26]\263g\22-\272\214c\203\23?\330\\231\12\340!\6\1t)\266\242;\231\274\26z\330\373\6\307\312\370\323\364FqY\207\2011\361\234\7\301\314h0v\210h\304\265V\314\274\34\5\273\267\25U\26\222\213\311\273&\25\377\247\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) h\264\300\211fp\262\2101\300\2332cVI7\37\360[\231\11+\3316\36G\277\A\213\252X.\250\350\260Y\14\235\313-u\261\347\35\20\231\326\277pQ\341\37_\10\255\326\33\267\13\6E\373\241\227\346\212W\312\201\200\263\32V\4\353\360\271/\201\211\207\277\230\355\230{hM\250H\17Y\232kQ\216c\5l\314\2R\31%\325!\266\275TBR\305p[=\243H\207\243\202j%\351Nz\7\316\256\301\3424\302\234\22\236\355-w\276\242F[\224^\263\364\14lG\371)\177\373\302+\325\337f\327\221\20\330\337}\271#\33q\26]\263g\22-\272\214c\203\23?\330\\231\12\340!\6\1t)\266\242;\231\274\26z\330\373\6\307\312\370\323\364FqY\207\2011\361\234\7\301\314h0v\210h\304\265V\314\274\34\5\273\267\25U\26\222\213\311\273&\25\377\247\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01274   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) n$$\34\346'\254hs.-,\234e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", )  M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) \355<\24\3701G%\277s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\243\242\3422#6\335\351\373\3529\261\365\2675\326\327\317\254\35\224\37!\253"n$$\34\346'\254hs.-,\234e"7;*0>\21=1\24>4\227\10:\23]\30\26V%)s&,/z" M+#!--C\22105=46B3?E><6\271:8\227\35\32\14\37#\265C\242'6&$\264\255!\252/4o\27\241\11\253\13\225\15\237\17\211\1\203\3\370\5\361\7\301$\370&\357\30\332\32%\354\37;\21\16\23\31\25\20\27g\11b\13m\15\\17C\1F\3\261\5\250\7\237"\267$\250&\341\30\356\32\363\34\304\36\305\20!\21lx@C_PV\346$\23F\226<\31*)L\16\252/\214#\126~5. ,&&$\207\10^C\353XE\16|c}r1\325\253\306D\1498\324:\371<\237 \227\31\23\14#\1\340..","(+\353\336(\220\217\7]3\314\333097\347f\345dL0\313;4\211M\21\352\078\20111f\35D\203#t\203>Q\300n\336l\214&\332h\330f\326d\204?9>iL/\342-\351\33\346.V,Aq\226\5y**\374\13\36=\177;Z\243z\255f\21\360\6\336\4\26\321\376\260\13<;N\216]=\22\335\24\5h6Tx\14\312av\10x~\360E\366\341\23\242\227O\235\13\227\Jg\30\33\360,\352.\334\20&\210)\24\245Co\320\2\255(\217\275\261\206\27436\342\315~\271>\310k\275?\243\303\232\36\205\214\317\2412\201\254$+\330{),\216\22),%[(\2600\\266S$\375\272c\237\222\2755>>\20U\34\30\3643`#\5@*\242\7\371))\240"\355<\24\3701G%\277s"\360~5:;8\264x;\222", ) , ) == 0x0
 01275   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "^\207\267\314\221^\361\254\213\363\263\340}\336\234\305v\272c'\357\7u'\373\4p\212x\313\356f\222\213\245\253\211\315\204#\324\252b\262\305\203\204\20\202\225\212\233\271\14\214\5\271\30l\220R\345\275\373\256\304s\314\356\271\321p_\212\300L G\3z\241$\332\350x\234\310u\310\344*<\300p\312\32\214\27LI\304@\343\216\377\22\340\25\304\361\322Dd)"N\327\350\35\307Kc4\260a\201W\35r\30\14\17\267\337\327M\252\337\1\371\264\262\224\366\243\372L\257\244\4\302\3067\325\33\245\226\23104\237a\235\362n\251\360(\334eC\377>lLy\301'\335\264P\207i5\301\243L\215\37\23\331\204#{&\253\375\373\35\3439\360\273\345V\25\344\306\250\221\267\14w\24\365\325%\315K\257\373\215n\1B8\222,W\315\220[b\21\267\252=\255__p\275\343"B6a:t|dK+\246\270\267\14\331\209p\227.Hu\22_\21\366g\204'\263\251w\265\227\224d\270\13\3\346R\273\334(\177\2714\21\346\15\303\355Il\31s|\230\6\371S\266\257\20'\265\362\244\202\3B\361\q\215\272\304\336\303T\210\307\226\354\36\364C\152\274\1l\33\5,!\356(\216\334i\325\216k\243\336\265\33\313\222\334bb9\273 O\312\253*\257\335\246\31\230Pj!DJ\32\234\353\26\217\276\370\320\26\252\257\336\271\224\222\332\217j\213\4h\237\20\20\310\231C\365\251\350-\363\246C\23\17!\15\310>I'wo\352\344\354&6\14ry\343\26\13\373#@\10)\276\3643\254\337\217\22`\376U\12 `,\216;[.e\235\31\14\350\335\251\323\203\242\316!\334\313\327\0]1C@`\336\30-\333\262m\273f\364M\311\253\303o^([\346\372W\1\307\355\212&|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) N\327\350\35\307Kc4\260a\201W\35r\30\14\17\267\337\327M\252\337\1\371\264\262\224\366\243\372L\257\244\4\302\3067\325\33\245\226\23104\237a\235\362n\251\360(\334eC\377>lLy\301'\335\264P\207i5\301\243L\215\37\23\331\204#{&\253\375\373\35\3439\360\273\345V\25\344\306\250\221\267\14w\24\365\325%\315K\257\373\215n\1B8\222,W\315\220[b\21\267\252=\255__p\275\343 (92, 0, 0, 0, "^\207\267\314\221^\361\254\213\363\263\340}\336\234\305v\272c'\357\7u'\373\4p\212x\313\356f\222\213\245\253\211\315\204#\324\252b\262\305\203\204\20\202\225\212\233\271\14\214\5\271\30l\220R\345\275\373\256\304s\314\356\271\321p_\212\300L G\3z\241$\332\350x\234\310u\310\344*<\300p\312\32\214\27LI\304@\343\216\377\22\340\25\304\361\322Dd)"N\327\350\35\307Kc4\260a\201W\35r\30\14\17\267\337\327M\252\337\1\371\264\262\224\366\243\372L\257\244\4\302\3067\325\33\245\226\23104\237a\235\362n\251\360(\334eC\377>lLy\301'\335\264P\207i5\301\243L\215\37\23\331\204#{&\253\375\373\35\3439\360\273\345V\25\344\306\250\221\267\14w\24\365\325%\315K\257\373\215n\1B8\222,W\315\220[b\21\267\252=\255__p\275\343"B6a:t|dK+\246\270\267\14\331\209p\227.Hu\22_\21\366g\204'\263\251w\265\227\224d\270\13\3\346R\273\334(\177\2714\21\346\15\303\355Il\31s|\230\6\371S\266\257\20'\265\362\244\202\3B\361\q\215\272\304\336\303T\210\307\226\354\36\364C\152\274\1l\33\5,!\356(\216\334i\325\216k\243\336\265\33\313\222\334bb9\273 O\312\253*\257\335\246\31\230Pj!DJ\32\234\353\26\217\276\370\320\26\252\257\336\271\224\222\332\217j\213\4h\237\20\20\310\231C\365\251\350-\363\246C\23\17!\15\310>I'wo\352\344\354&6\14ry\343\26\13\373#@\10)\276\3643\254\337\217\22`\376U\12 `,\216;[.e\235\31\14\350\335\251\323\203\242\316!\334\313\327\0]1C@`\336\30-\333\262m\273f\364M\311\253\303o^([\346\372W\1\307\355\212&|", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01276   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) ?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "L\15d\13\262\331#\10\36D\2|.\1\217:20\224\6\355\337\253"\2342=}\355\11\37\\22\366\267\224\244#\3W \6)\300\276\232*\14o=*\20<\332\3\2314\26\210\254\11\2478\341:\227\2713\31>W+\311\322!R\240\10#8#\2\303j\232/?@4":\334!\365\233;\321V?\255\2148\277\37,\275\34\333&#\2,\260\346\3166\330,\256\360hYR\3524\275\26/\36517\261i\210>\3333"?\327c=V<\213\1)\251\353v1##\300\223\275\273\11}\214"\200BR0,U\22\3\230\35R?<<_\32H\343\312\225\357 \244\324,\240\247&$U9=\3249i\256+\15\2\25s47B=R3\231L\327\353\373\235\11]\32\222]'w\3503j/dvk#^\30Q7\307&=h\327:\2245\372\15\354\3\346\1\330\7\234\323\273\274\341$\33\200\2016\203\204\247\2\207n\35\21\27\27i\256y:e\22\222PuaC\3\211\1\223\360\6\352\337\272\30\335\276?\300\236\210g$\205F\307p\271*\266\354\255\265\257\324\15t+\326\230\2328':0\276D)B\22\33\35WMJv!u\20\377\26\331\24\305\254*\353#\251\13.03\271s\4\260\3008\274"z9\277=\300\300\24\230\323\36\34\241\3\\341\4*\243"(,|\303&\224,S=\220\2722\10\263,9\320\302q\2333]*\237\237\6\226\346\32,\5!#(D0\271(*\241d $\344'\273 2:\277\17\336\2751x3\323k\331(0\344\11e\221\277(\340\32"\3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) \3\2444C@\375h\203d\305_,,\20\11\243(A\326(M)5\262=\376\257\20\334\35\35(\33\243%\235(\0\205FW+>\241-%}.\376\09\267\341H", ) == 0x0
 01277   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\341w\377\300,\35\237\303\315\374\366\221C\234\345\15\35Q\220\2077\15\255\35\305\344\350\244:\344?\320U\337\377\251\31\352Da\177\361Uv f\336a\367\207EJi\344\302\363\276\227$R\240\311\22Z\16\207\210\337W\1\343\203j\256t\200e\303\37\327\237\212\370U\276L\271\331\240\30\32\342\346\254\12 y\315[1\337/n\352\353]\334\12Z\277]h\366\37X\251\223(=\1P/aM\262\305\304\260\326\201\376\72\234\321/\275\236\324a\240\12\273\2138/\216v\35\253H\332\232j\212h\257\221f>\314\216\234e.\200\27\335\276#\1\13\235\225\302\367\313\240\242\366\215T\2\236\242\15\331\206\205\274\201\356\221\2\27\375\325\322HJ\231\227\13\304J\312\21\157\243]\270&\15\374?Y\267\235\26\217\334\3kP\32\337\375n\231\266\314\301ExF\334\211\265\263r"oc\202\244\314\311\257X \213\367\332\266\17\200\356/\345{\2419X_\347\375\21\313\315+\2426\240\264bz\5\332\345\304\332U\256\251\356\34HJ\256\303\2011\14\27\346\236\361\325L\3266\200\227Gt\344\200\351\365\207\0U\3\215BZ\336\333\211\33Q\345Q\206\2148\226\270\353\304Ch^u=\355,Hh\372\233\327|ar'\302\272\230%\322S\367\273\372M\306\244\27\244\260\255\215Ehl\231\204J\177b\252?\35q\377\260\310p\350\3008\343\250t\304\260\310|5\36\216\30\344\327\2723\345\232\331@\200\372\6\235\243\237\2618\334\341X2= \362X\236\201Vp\224\142\276\225\344g\344'\223\274\363%\277\251\335\274\232\336\320\327\362\247\36-{\276\367\14\241\34\14\252\303\377\6\335\371\243\305\334\203%\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) U\276L\271\331\240\30\32\342\346\254\12 y\315[1\337/n\352\353]\334\12Z\277]h\366\37X\251\223(=\1P/aM\262\305\304\260\326\201\376\72\234\321/\275\236\324a\240\12\273\2138/\216v\35\253H\332\232j\212h\257\221f>\314\216\234e.\200\27\335\276#\1\13\235\225\302\367\313\240\242\366\215T\2\236\242\15\331\206\205\274\201\356\221\2\27\375\325\322HJ\231\227\13\304J\312\21\157\243]\270&\15\374?Y\267\235\26\217\334\3kP\32\337\375n\231\266\314\301ExF\334\211\265\263r (92, 0, 0, 0, "\341w\377\300,\35\237\303\315\374\366\221C\234\345\15\35Q\220\2077\15\255\35\305\344\350\244:\344?\320U\337\377\251\31\352Da\177\361Uv f\336a\367\207EJi\344\302\363\276\227$R\240\311\22Z\16\207\210\337W\1\343\203j\256t\200e\303\37\327\237\212\370U\276L\271\331\240\30\32\342\346\254\12 y\315[1\337/n\352\353]\334\12Z\277]h\366\37X\251\223(=\1P/aM\262\305\304\260\326\201\376\72\234\321/\275\236\324a\240\12\273\2138/\216v\35\253H\332\232j\212h\257\221f>\314\216\234e.\200\27\335\276#\1\13\235\225\302\367\313\240\242\366\215T\2\236\242\15\331\206\205\274\201\356\221\2\27\375\325\322HJ\231\227\13\304J\312\21\157\243]\270&\15\374?Y\267\235\26\217\334\3kP\32\337\375n\231\266\314\301ExF\334\211\265\263r"oc\202\244\314\311\257X \213\367\332\266\17\200\356/\345{\2419X_\347\375\21\313\315+\2426\240\264bz\5\332\345\304\332U\256\251\356\34HJ\256\303\2011\14\27\346\236\361\325L\3266\200\227Gt\344\200\351\365\207\0U\3\215BZ\336\333\211\33Q\345Q\206\2148\226\270\353\304Ch^u=\355,Hh\372\233\327|ar'\302\272\230%\322S\367\273\372M\306\244\27\244\260\255\215Ehl\231\204J\177b\252?\35q\377\260\310p\350\3008\343\250t\304\260\310|5\36\216\30\344\327\2723\345\232\331@\200\372\6\235\243\237\2618\334\341X2= \362X\236\201Vp\224\142\276\225\344g\344'\223\274\363%\277\251\335\274\232\336\320\327\362\247\36-{\276\367\14\241\34\14\252\303\377\6\335\371\243\305\334\203%\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01278   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`255^1g\337\264\353>\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\24134\205\4\11\341+!u~L/\2462S_\22\276'I\306\177\23\2(\276V\232\37\31=\36\234|:\371r\313\260d (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\26\310==\327\371\315\357%\330W&\251\355\10\315\205GLI*\343\235Y*\227\360nl\361057\323f6e;\267y\32;M\227\354N\7\310\314_#\262E%\301\251\326\314\324\5. ,q5\367P\3134\3046>1\305:\305\16`\315\270\335(\37\302\245\215\274\272\337\24\35520\264\37'\35\2300;d\345\253%\272W\354\24^\581\4\242{ f34)\14\246h\255+t\310\360\3221g\23\11{795;3=\301U\11\10w\16\17 /\260\231\30O1\257x\301\363\313\34\256\352\27\202\254\274\227\243\206N\250hj\323:\316=\_\202\214\37\367?\32\201m\321!2gB:@$F%\216`\17\355\277$\326\276^\21\212M?.\37r$\3374&\14\214\36k%\315\1\2160\252S`\266K\304w\351rk;\240ok\10\216m\13\214\15\241"\245Cd\310?\256F\330F\260#\263X\325\263\250Sf,\245W\31\275\204\213wi\257\225KI\232\236\255Nt\5.\266A\264G\244E\343q\274\337\271_k\326\24\266>.z\31\26\377o\17MJ~\16\354`*\344{{\350~\33\13\305(\374&"E\360!\67\202\350\226mX-c\224\255\211'\210\246\5\7.]\5qc\6\24!*',}_>\34(f\251)\304\2z\335\21\5m\33\321#\271"\27n\275\50\221\0_\240?\251o$\1\26\254\356vtvw-J\246=16\260\360\31\302\364\2508:\367C=\1?$\34"\36^\24!t\250\325\315\36\347O", ) \36^\24!t\250\325\315\36\347O", ) == 0x0
 01279   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\316&\37r{,\236J4^\22\240q\235\350k\202y\365\242\261\221\253\244\205\260\260\13\325\266\210J\326\215"<\34\252\224\5\3142\224(\4\12\36\25\343\373\3548\32\3240\273rY\246d\241y\375\352\275\211\357\357\270s\346\3\257\264\214\271\375\23\373\212=\372\273J\364\326\374\4K\23\273\242\220J\35L\3\200i(\315H\35\311\205,\316\205h\310\315C\343\335\273\240\22\2148\366\354E\353z\344\200I\36.\230F\314\371\27\227\335\341\227B\362\2\15\5\332\353\257OM\241QH\203\261\255O\277?\232`\346\21\24S\241\226\354V\303\305\231!\252\310\224\2634n<\353H\213X\13[%3\177\206\266\25I\315\340+\375\16\3326\304\230\315\177\256\354\231\304\212P\321co\272M\251n\265g{\302yz=y\224\256\2009\352\217p*E\221*C\17\3669\27\212\12k\32(\251~\24165FV\360\26\212\320\222;v\332\17\370\225\220\257\243\177=\374\30\265\11\253#\326a\233dw\365\311\5<\300\204\300\32\243\275\364\215Z\244\327\235\15q\356Y\370\0P\21\345\6\227\3\240v\254\305\235\242\213\251~ \2625\255\16\12\267_\25312f\354\350\0f\226\333m\273C\213e\266\240\224!j\252\12\360~@ZSw>\23\231\205\316\10I\356\305z\306\5=\370\31\32#\275\220\36\244\273\301\375\334\367\275E\372C\341}2\15\276\354\25e\276\207\13x\226\206k\314\2348>\247\22512\353\230\236!N\343\201b\332\33\254\254SQ\13)\6FY\241\203\30wL\10,A\240\265\354`+\247\254\220RCP\227;\62A\311\331\311\15x\5\32\225bv\332\35\27\321\366\3505\222\261\307\316\373\335}\217\30h(\247\362,}\252b\273\267\331T\271\360\313#t\270\31M|\266\221\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) <\34\252\224\5\3142\224(\4\12\36\25\343\373\3548\32\3240\273rY\246d\241y\375\352\275\211\357\357\270s\346\3\257\264\214\271\375\23\373\212=\372\273J\364\326\374\4K\23\273\242\220J\35L\3\200i(\315H\35\311\205,\316\205h\310\315C\343\335\273\240\22\2148\366\354E\353z\344\200I\36.\230F\314\371\27\227\335\341\227B\362\2\15\5\332\353\257OM\241QH\203\261\255O\277?\232`\346\21\24S\241\226\354V\303\305\231!\252\310\224\2634n<\353H\213X\13[%3\177\206\266\25I\315\340+\375\16\3326\304\230\315\177\256\354\231\304\212P\321co\272M\251n\265g{\302yz=y\224\256\2009\352\217p*E\221*C\17\3669\27\212\12k\32(\251~\24165FV\360\26\212\320\222;v\332\17\370\225\220\257\243\177=\374\30\265\11\253#\326a\233dw\365\311\5<\300\204\300\32\243\275\364\215Z\244\327\235\15q\356Y\370\0P\21\345\6\227\3\240v\254\305\235\242\213\251~ \2625\255\16\12\267_\25312f\354\350\0f\226\333m\273C\213e\266\240\224!j\252\12\360~@ZSw>\23\231\205\316\10I\356\305z\306\5=\370\31\32#\275\220\36\244\273\301\375\334\367\275E\372C\341}2\15\276\354\25e\276\207\13x\226\206k\314\2348>\247\22512\353\230\236!N\343\201b\332\33\254\254SQ\13)\6FY\241\203\30wL\10,A\240\265\354`+\247\254\220RCP\227;\62A\311\331\311\15x\5\32\225bv\332\35\27\321\366\3505\222\261\307\316\373\335}\217\30h(\247\362,}\252b\273\267\331T\271\360\313#t\270\31M|\266\221\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01280   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) \313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t265\23\34\25\226\21\253!\354\313\30\322\333\330\241o\352/\353k&/41\3568p4;w\273\3256\266x\31>\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340347 \253\305\352#\252%\340(\361x=\340;tnS\320\317;i\372c<\36\2\20K.\224\21\311>\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ".0``c\313 \272\353:;;;\321\273\366o\36\224\34\36!y+\246\344Q#\227((\350',,\321:t02-\11\6\217:6\256Q\374\311\215#9u\253d\210%z\3249\321\354\13<\2619\271t\260"\2x5\271\3768|\15\254\2332\235\32\35\337!"\313:\245#?\243l.k*\254\25\15\316\3162\314\7\374\274t\275\32\34YN\367\375\331\337#\203e\253s\14!{y-e\327.0?22\271y\22'h+>Q|e\33\1771p\337\32\337(0*\340\343\37%(/\241/\32-\32u6{\245\27124c\5\3769#[9\343\234=":\32\274W\236%E2\243$\2535\247(D\00\254-\2n=/r:5\366\223\2668\356\273;p#\276?\21\375\314\253\241!\206\302 7G2;?\252k,%\221/4\304\263#\36A\336o84\261\365=r\314\300\33\34\365W\36.!\346)\346\10\234&\250z\302i\322\323\321\331t1\26;5A?a\320\364\272w>=?\274\337\30\35\223o\342%""\253\15'U(Q\312h-U-Y\263\335\2`47\372(8&:$<"> \33\343", ) > \33\343", ) == 0x0
 01281   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Y\357'j\245\321\212n\373t\367\257\276'a\24]?\327\263\3Y?\21\35622\371\315\241\311\0\264\2058Z\256\20\251\337\232\324y\36\374\5\246bU\254\377|\213\217t+oQ\341\376v)\25\14\344$(\330\16D\321\250\240\307\303>-\235\245\33\311\223\13~b\312\222Kf\247\275\362\301\3118\244B\261\314d\265\16\270\49S\243[sWH\244\4R\350\262(\242\1]\13\334\315\24\216,\2207\332\343\325\376v\14\357mZ\373\266\343\26\357\231\333\362\330-,\214\221VH\26\367\366\302\216Ls\355C \235\257#B\23\334\314F\301\332\261s2\15#\11-\235\205\6\331Y\221W\307\375\34\360\301K\244\316L\303\4\244\313E9\334-:xN\2210t\314\11 z\352\350\33\27\301\3226b4@\234\366\24\327I\321$^\36\2715u\3033\351\270&\202\270\363?\221G/&\231\375*D\230\276\356\256\240\344\262\355\346>tw\244\327\276\25\34\321\263\237SU\227-\307\235#\3013\233'9:.z\217\301\303\2\360\177\33%\14\3069xD\7\275\223\302\312\1E\26\\242\242\330[\340\32, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01282   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) &f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\304'\206\7,r6n\302\215E\234\11\7:\217\2777}F\3564\305\3113\332\334=:v\224Tb\24n*\205+\345lQ8%ay\302\307]"&f\30x\332:O?A\26]\207\375XN\11;vQ\364\334\37_X+Ic\247\227BH\264GO\13\342\314,\315\232\21Q\3223n\327%\273\237IX?\274;J\333\16ynlEBMc\377E7\306!(\257N/IN,YZP\34\3646n\3681\23=\234r]\373\14\32%k{\231\352\246\265b(\257Y!\14\251"\212\251'\246N\261;"k9h\364\274\114\12ohhh\33\227a:\13\253\320\247\334$Qz\244\341\326\31\353\336/\200\257\0\306\343z\261\365\275=\321\270\37`\270\30\263b\31O9\346\364"\227\21\2451\235\0p\350\257\2525t\2560b\321da3'\275(\234ii\37\33i\2368R\270\32\33\336\33<\212$W/\215 a\15\300\352X|\240\241\255\24411\3202262\332g\320=\212\7\3369>D&\247$7\35w\37$\355\32+\25O\27F\21%\203\22S\301\2D\13H\11\37\232\6\346k1\355\356\233\33\37\35=/\16\21a\23E\25&]\30\236\32\351\34n\37/\273\0\341\2.\7R\58=\110\17-\15?\24\34\24\36u\231#\356\2$O\331C\211).+D\264\233l00b\2134\201@7:]\263\36<=:\327\352!\34\36\36sawu\257\221\2\367(\1\241+\365z\247s\24%\277M4K\273\27405\247;=\367_\1\36\226\235\36;0)\243!\37\303\247,\256M\3\212,\34\303\162}\260/s\26", ) , ) == 0x0
 01283   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\325\20\2\5Jb\32y\335ZE\231.(\6\360L\250i\275\2359fM\300y\255\260\277\361%\346y\24299\321\363k\376\273\212\322\33\25\235\241\31#J[h]\22H\273.\207\376\255\334\205\5)W\310\35\342\305T\212L\257\\353\253\244]\235y\345\221\177\320\214\267\206\372\262\214\324\17`\302!\347|,\31\12\354\1*\362\272\312\352b\32\375\11Fg\204\244\257\371\206\335\370\203\253\21`\355\324\307\24\21\325r\372D\242\1\246\20\253-QNWD*\234i\365+\343\270\277\321N4\2335\305\347\273\266\2109\250K\322\350\305J"gU\221`A\370Y\26\240~\200;\251\31s\177^)NA*\370\35R\251\237VX\373\264\253A#\365\374\354\365\257\350R \305\13\262p\375+b\216\320}m\314z\26\327\265W\265\237\23\14;\21:\356\307.db\343d\352\322\30)6\14\226\370\317\366~E\312\16&5\177\377\246\331\240B|d\214\242m\342\225\244\11\352\255\204\227\226\252Tu\305\d\337q\372_\227\237"\353o\2400#SO\373\315\224\375W\355\272\304\316\354\263\22\367z\334\0\220\12\276\221\365\330J\323\13H@\351\223\224\374\231N\267\360\244j!e[Ma\\24\232\234\232\326\306\17/q\271\337\25RA\265\3707p\203<\272D\330\266O\22\351"\20y\210X\305\4oNGe\336\377K\312],eq\7\207\0ZHW\376T\221\337B\2744\303\337\34\220\266\240X\351\245\235,\26\275\223\301F\204\224\273\216\316\362^\17\27\364*b\301R50M\345\274Y\210k\33\27\251\214\7\264\264U\346\251\3629\355>\21y\270\15\20G\307\216>\20\22\220\240\265\224\225\245~\365\375\3!/\262A\37\346\306p?\201\1\I\335n\5=\267\264\300\332\226\372\212*RY\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) gU\221`A\370Y\26\240~\200;\251\31s\177^)NA*\370\35R\251\237VX\373\264\253A#\365\374\354\365\257\350R \305\13\262p\375+b\216\320}m\314z\26\327\265W\265\237\23\14;\21:\356\307.db\343d\352\322\30)6\14\226\370\317\366~E\312\16&5\177\377\246\331\240B|d\214\242m\342\225\244\11\352\255\204\227\226\252Tu\305\d\337q\372_\227\237 (92, 0, 0, 0, "\325\20\2\5Jb\32y\335ZE\231.(\6\360L\250i\275\2359fM\300y\255\260\277\361%\346y\24299\321\363k\376\273\212\322\33\25\235\241\31#J[h]\22H\273.\207\376\255\334\205\5)W\310\35\342\305T\212L\257\\353\253\244]\235y\345\221\177\320\214\267\206\372\262\214\324\17`\302!\347|,\31\12\354\1*\362\272\312\352b\32\375\11Fg\204\244\257\371\206\335\370\203\253\21`\355\324\307\24\21\325r\372D\242\1\246\20\253-QNWD*\234i\365+\343\270\277\321N4\2335\305\347\273\266\2109\250K\322\350\305J"gU\221`A\370Y\26\240~\200;\251\31s\177^)NA*\370\35R\251\237VX\373\264\253A#\365\374\354\365\257\350R \305\13\262p\375+b\216\320}m\314z\26\327\265W\265\237\23\14;\21:\356\307.db\343d\352\322\30)6\14\226\370\317\366~E\312\16&5\177\377\246\331\240B|d\214\242m\342\225\244\11\352\255\204\227\226\252Tu\305\d\337q\372_\227\237"\353o\2400#SO\373\315\224\375W\355\272\304\316\354\263\22\367z\334\0\220\12\276\221\365\330J\323\13H@\351\223\224\374\231N\267\360\244j!e[Ma\\24\232\234\232\326\306\17/q\271\337\25RA\265\3707p\203<\272D\330\266O\22\351"\20y\210X\305\4oNGe\336\377K\312],eq\7\207\0ZHW\376T\221\337B\2744\303\337\34\220\266\240X\351\245\235,\26\275\223\301F\204\224\273\216\316\362^\17\27\364*b\301R50M\345\274Y\210k\33\27\251\214\7\264\264U\346\251\3629\355>\21y\270\15\20G\307\216>\20\22\220\240\265\224\225\245~\365\375\3!/\262A\37\346\306p?\201\1\I\335n\5=\267\264\300\332\226\372\212*RY\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \20y\210X\305\4oNGe\336\377K\312],eq\7\207\0ZHW\376T\221\337B\2744\303\337\34\220\266\240X\351\245\235,\26\275\223\301F\204\224\273\216\316\362^\17\27\364*b\301R50M\345\274Y\210k\33\27\251\214\7\264\264U\346\251\3629\355>\21y\270\15\20G\307\216>\20\22\220\240\265\224\225\245~\365\375\3!/\262A\37\346\306p?\201\1\I\335n\5=\267\264\300\332\226\372\212*RY\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01284   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) 3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) \304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\270\37\37vO\234y\232\13\4\25\202#v\246Bw\327\370\277\352-Y\12'\330\12s\241z\267\107G-:?\324U\374\242Z\330\224\12\36\310;\207\353\26516%\300O\230\343\2659-\307\266|p\201\360\224"3\320\360\363\222,);\327\232\325\254\12\31\310\247\200\341\215 \2343/\301\233gD\341\200\315\266;\271\277\225\2264\27kh\322\236\304\35\237\373\23#u\35 \37>"\2726Wb\2668~\241#\220\116_0\264\304F\45\265\310~J=\227\231:?` J\337\4p\366-\33#\312\11*\22\345\15\23)e\272@\21:3\320\347\272)\261s:\327w\266{\377\37\22a7;d0z\205)mJ\355\214,/\307\177\2603\215<\27364\30$1k\267\362\377\237\31\0\37\366\374Ja?B%Lf\317O(,\240\324-)\252\3170\262\5@\36\275\374\13\371\261;\355\264P.\332\365\37\355\37\213\252\350\240\305&\325\215\10\242l:\247a.\5f8\262ceg\311"\304\3438\276Db`b\22\264\10WO\35!1+$e#S$i(j48\277%\276\1+P%\20566-\34J9O\216>=z\35\1s} ~AVVzKFP)*)\260/^JBC\350\\264$\212\346>\215:\363\?\236?9r\235;\255"R\367"Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) Q)\255\277n-j+\23/\33\220\241\263\2625=\273y(h\322v<\270??c\334i\212\3405E\3703&$\255\37*2u\223:M.,n\362\2428\363*6\274<}\36:p/\265?\32v\235\341\224(:\23\17\36\346\212S-k\7\273.\225\346\3\234\10\226\6&b76L\21\3771h\256-N\331\20TN34\341.v\340+y\277\11", ) == 0x0
 01285   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\316\161\3\241\323\34\356\252Z\201\272]\353c\201\320\222>N\227P-J\33\370\312n\214\32L\26\236\11\357\1$\207\245\232\230:\341\363\325\322\253\240d\212\247\33X\255\332\212\27C\266`\312)\253$\236\334R\356W\31Q6\336\3776+\260\312\217S\1j=m\321\322b\11F\33-)\321z\340\355\213\20\206Y\312`\201\1\354\217\340\315\323\24l\216c9\25mf\371\311\262-\13S\206\24\327\3112\Ma0\13\373\212\302x\347\206\345\13\374\210\254\6\10g\3178\241\260\342\24\374\314\245\37\337\377\2002b\13\333\3615\367L\235r88\177W\247!N0\343\371;o\320d\314\14\177\276c#\320\350}B\266\237#Y\244j\260\311\326\333\324\30TG\356\227\354\276\220r\237L\25\1\232\230\256\303}pc3\371\205\254\223o\35\32\262\252 \346\323,\240\232\223\26Z8\30\302\333\224d\207\321\217\373<\361\363\365\2357/@\243\12\310ik\2251\343\223\341.\34\217\301'j\262\354\310\263\266\14J[\7\374&\2F?\11\372\314(\244\266\226\243V\26\313+\333\301\362\31T\315\330\251\327\21\5\203\210'\27\241+G9u*\20\207\336\352F$m\232\340&x\321\204?\354\325\331?+l\364\14\37\337E\335\251\323\342n\371\24\251:|Y\10\323\225\312\324\360\206\14\26n\201,\335%\234\336\15\377\330\267\7\206X\315QBa\33%Z`\4\217[9\236\261\237v\323\311,#gd\202\16\34\231y\202\360\270m\351E\311\311\35\364\365\326xS\252b4_M9\313\34\336\262\4\357k\17\311\364\342\177\247\315\310\235P\322\232\315u\344\211\254\240e\342&3\374\232\26\221c\253Z|\266\217eP6Zi\231\260q\315\267>\375\3276\323N\227}\34\363\335\241\362\244dZ\317\363", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01286   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\315\20/8k\26i\261;\261\372=\374\2027\222,\224n\33\251\6\236h\313"\24\253,\177Z<\345Y\2529\2730\255#d\274\7\337(\207d\311\220\3425\264x\274\237\314\275/\200%^\204!!\366\314\10N\331H\322) 4\23h\270\6j\220?\2708t\33>Y;\236^r\16Q-w!#.\245V'dIGIN@\207/\2772|ba\73:7\317W\314y\354\12\32\32\37/\23J\15\303 B9\2 L&\3318zx\314!\0k|}F2\7A7\34L8\31O=\227%\313\33\17\351\36\24\324!!\327$a\335zY)\276\302\337_.\363\244\330\331G4\326F7\200\201\3507 \246\215\340\27\23\35\241^e%r2\224\33w\3175\351\4\250\350%\376\354\26ac\3034U76yo>\260\362o\3263\32\314\2-\337\251g&\252b\371.ycbE b'*\3776A8!\276\24\6\2776\251?L\266\303\274\300\333\30\332X\27 %\2@\370\347"n#\6!\3'\234O\2547cd\333\353uN\21=-\206\213=\32;\2007\3\35\256-c?\4i_\367\361L+"\2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) \2Q\36\247u9yA-%y\307\3652:\212\274i\3079\263=\76I6\33\21i", ) == 0x0
 01287   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "X*(\351\311\326g\227\21\376d\5\200\255\17\232\314"\206j\221\364\242\314A\177\274\237\327\204n\324u\317\341Q\213\277\276\230\221\213\330\10N@\274\17\252\305\367#\3246\5\372\332\10\376|\317\25\275\216\317C_\5\243\276d\221\33 \261\377\372\212'\253!+J\342\270J\204\177QW>0JK\222\246=\242\365r\24\233\324\336S\12Z\2&\323u\233\7x\210l\223\317P\246\340\7-\302\242\373N\337\2422\21743\350\335%\22\4\377\3023=\270\356\376\225\243\247\216\346\13\267\31\334\212\326\263=\361#\252A/r\4<\353$\336\11%\232c\3e\234{\\2054,\236\261\21\337\6\353\32\246\262\31\351_\35{mx\225G"Lv\277\335\223\21402\2n\3025\266\337\323\274~\367\266WSa\223\256\335Uj\1{\27\344\334s\13\211@MD\245D!V\273\211c)=\222\300M\226h\344\203M\250\263\221\7uW\207\322\324\21\364\201\360B\37OU-M4\234\32C\324\332\346$\235vV\212>\14u\4t\311\333\312"0\6\213\234\306B\252\365\1\275\35I3V\333\256@\340\3100\10\235\222\23H\247\1\367o\315c\15\200_"\367>.v\264y\212<\375\246\253\373L\245X\345n\262\364uf\277\214\325\31\326\304\261\325\246\3f=d_!\236\352\247\215Q\14\10,\222\260\3Ogkg9\260\242\311\271\21\373\317&\215\226\274A\212\222\262{\3341\347y(\330_\2243=u\270!\372\24JEe\14\230\2155\320\345X\361K\210e\235\31.\230y\15\215)^\275\356\247\245\347\321\310\301\367\200\332>+\212\325\274\177\233\311\21\203"\363*\6\30\357\330iY~yK\235\226\302\211\247\237<\377\0E\220\352\274\217\226\360\303\227\315\254'\204\350Q\275J_\352\261\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \206j\221\364\242\314A\177\274\237\327\204n\324u\317\341Q\213\277\276\230\221\213\330\10N@\274\17\252\305\367#\3246\5\372\332\10\376|\317\25\275\216\317C_\5\243\276d\221\33 \261\377\372\212'\253!+J\342\270J\204\177QW>0JK\222\246=\242\365r\24\233\324\336S\12Z\2&\323u\233\7x\210l\223\317P\246\340\7-\302\242\373N\337\2422\21743\350\335%\22\4\377\3023=\270\356\376\225\243\247\216\346\13\267\31\334\212\326\263=\361#\252A/r\4<\353$\336\11%\232c\3e\234{\\2054,\236\261\21\337\6\353\32\246\262\31\351_\35{mx\225G (92, 0, 0, 0, "X*(\351\311\326g\227\21\376d\5\200\255\17\232\314"\206j\221\364\242\314A\177\274\237\327\204n\324u\317\341Q\213\277\276\230\221\213\330\10N@\274\17\252\305\367#\3246\5\372\332\10\376|\317\25\275\216\317C_\5\243\276d\221\33 \261\377\372\212'\253!+J\342\270J\204\177QW>0JK\222\246=\242\365r\24\233\324\336S\12Z\2&\323u\233\7x\210l\223\317P\246\340\7-\302\242\373N\337\2422\21743\350\335%\22\4\377\3023=\270\356\376\225\243\247\216\346\13\267\31\334\212\326\263=\361#\252A/r\4<\353$\336\11%\232c\3e\234{\\2054,\236\261\21\337\6\353\32\246\262\31\351_\35{mx\225G"Lv\277\335\223\21402\2n\3025\266\337\323\274~\367\266WSa\223\256\335Uj\1{\27\344\334s\13\211@MD\245D!V\273\211c)=\222\300M\226h\344\203M\250\263\221\7uW\207\322\324\21\364\201\360B\37OU-M4\234\32C\324\332\346$\235vV\212>\14u\4t\311\333\312"0\6\213\234\306B\252\365\1\275\35I3V\333\256@\340\3100\10\235\222\23H\247\1\367o\315c\15\200_"\367>.v\264y\212<\375\246\253\373L\245X\345n\262\364uf\277\214\325\31\326\304\261\325\246\3f=d_!\236\352\247\215Q\14\10,\222\260\3Ogkg9\260\242\311\271\21\373\317&\215\226\274A\212\222\262{\3341\347y(\330_\2243=u\270!\372\24JEe\14\230\2155\320\345X\361K\210e\235\31.\230y\15\215)^\275\356\247\245\347\321\310\301\367\200\332>+\212\325\274\177\233\311\21\203"\363*\6\30\357\330iY~yK\235\226\302\211\247\237<\377\0E\220\352\274\217\226\360\303\227\315\254'\204\350Q\275J_\352\261\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 0\6\213\234\306B\252\365\1\275\35I3V\333\256@\340\3100\10\235\222\23H\247\1\367o\315c\15\200_ (92, 0, 0, 0, "X*(\351\311\326g\227\21\376d\5\200\255\17\232\314"\206j\221\364\242\314A\177\274\237\327\204n\324u\317\341Q\213\277\276\230\221\213\330\10N@\274\17\252\305\367#\3246\5\372\332\10\376|\317\25\275\216\317C_\5\243\276d\221\33 \261\377\372\212'\253!+J\342\270J\204\177QW>0JK\222\246=\242\365r\24\233\324\336S\12Z\2&\323u\233\7x\210l\223\317P\246\340\7-\302\242\373N\337\2422\21743\350\335%\22\4\377\3023=\270\356\376\225\243\247\216\346\13\267\31\334\212\326\263=\361#\252A/r\4<\353$\336\11%\232c\3e\234{\\2054,\236\261\21\337\6\353\32\246\262\31\351_\35{mx\225G"Lv\277\335\223\21402\2n\3025\266\337\323\274~\367\266WSa\223\256\335Uj\1{\27\344\334s\13\211@MD\245D!V\273\211c)=\222\300M\226h\344\203M\250\263\221\7uW\207\322\324\21\364\201\360B\37OU-M4\234\32C\324\332\346$\235vV\212>\14u\4t\311\333\312"0\6\213\234\306B\252\365\1\275\35I3V\333\256@\340\3100\10\235\222\23H\247\1\367o\315c\15\200_"\367>.v\264y\212<\375\246\253\373L\245X\345n\262\364uf\277\214\325\31\326\304\261\325\246\3f=d_!\236\352\247\215Q\14\10,\222\260\3Ogkg9\260\242\311\271\21\373\317&\215\226\274A\212\222\262{\3341\347y(\330_\2243=u\270!\372\24JEe\14\230\2155\320\345X\361K\210e\235\31.\230y\15\215)^\275\356\247\245\347\321\310\301\367\200\332>+\212\325\274\177\233\311\21\203"\363*\6\30\357\330iY~yK\235\226\302\211\247\237<\377\0E\220\352\274\217\226\360\303\227\315\254'\204\350Q\275J_\352\261\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363*\6\30\357\330iY~yK\235\226\302\211\247\237<\377\0E\220\352\274\217\226\360\303\227\315\254'\204\350Q\275J_\352\261\21", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01288   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\325D!\331u&\330\207\35//3\216(\207\326=\227f1\11<#\261\251:\33\377\14\37O\330 $\251\33b-t\3664\3119\33,\322\375/\265\361G\17\277c\312\274p\205\36\317\343\240?_8\31N\367\1\266\334#\333\323\376<\350i\350/ -/(h \2\260\330=\273?|\35.;[m\263s?\34\5\366\25\255\337\335\247\344!Re(%.A,,\177\27606.\333\215\227\274(9\35;?2\272\322[\10\35\335G{|r\240\310q&\24\350\242\326\246dm\245/\347\302\230\203p\236ae8hkQ\24W?nJ\34HM\340\366\242\346w\241\5\346\344(\32ZK\272-*\357k\24An\24v\26\257\371\225\2\367\4\312\6?[%\220'\343\31x\30#\232\378\34d\22F\20\4\241\25\2301\243\36s\372I\127\241\5\375\7\320\1\26\2\231U\335h\376\35\17\35\231e`2$\230I S,V\36\237\01!\2}\4\2771M*\205'1\37.\272\344h\23\225\27\253m\6\343(z\25\347\241\30'{\362\36?adf\271O\264R\311C#=\261\142\371&\374\371", ) , ) == 0x0
 01289   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\354'ffq}\16{\350\3\23#S>\34r\371\334\331\235\224\321q\207X\307\30\371\213>4\364tpTG\302\367\210\355ur\25\271\230\200\306I\267\22~\230\4\340O\1\34\264\205\214\316\327\276\33\207\236T\37\245\263n\207\27*\361\322qM\264\277U\235\3\335h\266$\315wv\305\276B\242\372\264]\267%\2725@\264\334\202\341\313{/\337y3\330\23\303\16\206\215\330\305M$\256KA\21X\352\244\264;\307\236\373\342:\205\245\362@r\326\4\2m\2370\6\21\373=\32L\21\221\2573\333\\1\365\366\373\231\377 \307\256\260\14\306\361\14\272\12\343Li\361\320\274/\13\335J\274\226\267\215yN\267\201\324k\212\353\16~B\360\7a\21zz\267[\230*\375\362\364ICU\251S\276k]\260\2317,\223\265\146\367\216\252\343@\13|\245\322\274\221v\264\373\354w\313\2\345+\177P\302\317\7=au\331\277\271P\340\357T\217\20\277\326s12n\200\14=\331\304\3661\266\346}\241\201n~\37\2308\247\261\367,?\261\244aY\237\210\23\216\254\26\24_R(&E\30\261\272\315\361\367\260k9&>\324\35\367\215\323MK\371s\367\216"\378\35FT:\325vHa\33RC\221\221\320\2068\221_\224\267\260\27;\334\17)t\346\220\275\37\352\214\207G\343b\354\272\254\30Qt\305\355\35uh\23\240\316\242\323WT0h?}N>\32\252;\341\215\356x\11\23\26m\273\0\201\306\312)\336Yh\320\204\302\215\35S\350h?m\215\2566\324)p$\20\254\234WYY\241\0\236\23\11\303\331\1"\331?VA\364\310\33\36\276zD\23\223\316k\375a\312U\363R\330\16j\2\250\355z"~|\352|\1\33y\351w.\314#e\346\274\2544N'\252\361\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \378\35FT:\325vHa\33RC\221\221\320\2068\221_\224\267\260\27;\334\17)t\346\220\275\37\352\214\207G\343b\354\272\254\30Qt\305\355\35uh\23\240\316\242\323WT0h?}N>\32\252;\341\215\356x\11\23\26m\273\0\201\306\312)\336Yh\320\204\302\215\35S\350h?m\215\2566\324)p$\20\254\234WYY\241\0\236\23\11\303\331\1 (92, 0, 0, 0, "\354'ffq}\16{\350\3\23#S>\34r\371\334\331\235\224\321q\207X\307\30\371\213>4\364tpTG\302\367\210\355ur\25\271\230\200\306I\267\22~\230\4\340O\1\34\264\205\214\316\327\276\33\207\236T\37\245\263n\207\27*\361\322qM\264\277U\235\3\335h\266$\315wv\305\276B\242\372\264]\267%\2725@\264\334\202\341\313{/\337y3\330\23\303\16\206\215\330\305M$\256KA\21X\352\244\264;\307\236\373\342:\205\245\362@r\326\4\2m\2370\6\21\373=\32L\21\221\2573\333\\1\365\366\373\231\377 \307\256\260\14\306\361\14\272\12\343Li\361\320\274/\13\335J\274\226\267\215yN\267\201\324k\212\353\16~B\360\7a\21zz\267[\230*\375\362\364ICU\251S\276k]\260\2317,\223\265\146\367\216\252\343@\13|\245\322\274\221v\264\373\354w\313\2\345+\177P\302\317\7=au\331\277\271P\340\357T\217\20\277\326s12n\200\14=\331\304\3661\266\346}\241\201n~\37\2308\247\261\367,?\261\244aY\237\210\23\216\254\26\24_R(&E\30\261\272\315\361\367\260k9&>\324\35\367\215\323MK\371s\367\216"\378\35FT:\325vHa\33RC\221\221\320\2068\221_\224\267\260\27;\334\17)t\346\220\275\37\352\214\207G\343b\354\272\254\30Qt\305\355\35uh\23\240\316\242\323WT0h?}N>\32\252;\341\215\356x\11\23\26m\273\0\201\306\312)\336Yh\320\204\302\215\35S\350h?m\215\2566\324)p$\20\254\234WYY\241\0\236\23\11\303\331\1"\331?VA\364\310\33\36\276zD\23\223\316k\375a\312U\363R\330\16j\2\250\355z"~|\352|\1\33y\351w.\314#e\346\274\2544N'\252\361\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ~|\352|\1\33y\351w.\314#e\346\274\2544N'\252\361\237", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01290   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) :E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) [\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "=\275\305\344i?t\31Ja#I&\3323\27\310\1B\13\374*.-\271\20\36&\3131#\347\270\13\323\324-=<\177#A\10\21\232\247v\312\21\5\245+\254\204\15\312j\317\240c\377N\331\36\363w\263B\367\232\230]\12\2743\36\37\30\234\36\26p0J\5(KdMG.\255nJ*a\12\265\20QI\353\25\263\263\344\270V9\375c\R^\36\230\247\\37SQG@\1\0\6\10\342J(\1_\214\20":E2\3734\316=\372y:=9\2712LZ|~jvVD\342\177\304$\162h\260\3\271\16\3\335\36\30PV\11P67\279\37\3768\354<6Moy\216\3217\311-n\302(t\316E\21\305&\4\304{\317#\362\31~4\254u\37\30\32ji\324\270\221R\3254v\236\20\342\11\237#7}Z#\203K#\354\4?.="\361#?Tg4/\230n\212;?W!n.\266(\243*\347\24\357\26\366\20\370\22\334\34\320\36,,\30*\6=\4 \2/\0\26\16\21\14\13\12\262\10\253-\372+\35(\271\268\33F\35&&\21\230\23\377\25\320\279\12\303\10\312\16g\15m\3O\1G\7\263\203\2)"[\36!}\37V\35\257\33\215'\26\343\24\360\22\310\20*0\16\32\14\14\12c\10\2504\352}\14\3356?I\356--. \276\23\20\26t\24\324\32)\26\30\255\36\315\34\23\4\22\260\2\306\1w\104\371\2|>n\236\270\365\341\36\341PuI4w\244\76\301\257\12\37/[(XI39\337%\6ao\321Z\13=\155\36s\376m$\24w\311\22\243%\0\27\264#\202*6\315+~\3776\6a09?4"\330M\220V>\2366\25|\27\20u"3\202)p\1nM*{\236", ) 3\202)p\1nM*{\236", ) == 0x0
 01291   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?\365\215\221\357*\345\276\362\345\317sA\\343\306_\272T1\324\24WH\330wX\311 \11g\242\302\378dW\204n\356\301\32\11\251"\262'\336.\273\304\237\230]|\265\215\245\253\355\6\223\\274C}\330\215\346\271\341\203\211\323\17\344\236\3\244b\2M\2172`,B\374\327\342\364\36777H\215\37\346'\300y\351\276\257$\34\231I\371\205n\270\341\36\14\267\205\203;\373\37\305\324v@\2456\275Y\275\15D\0S\22\376iN\241\334\304\243\272j\310\322\235\14\301\371]k\22\352\311\301\277\372Y\24M\205\350fmn\237\226\26\376\377\221\240J\16\272\17R\77\24SK\276\317\246%\215\254VR[Z\241\217\304+\256\374o\362\335R/"\276\327\321-\307\207`\220\30\253\253\266\333\261Ej]\353\2\24\252\2047\237\17\7~\200U\260i\226\256\246\367\233\330\34\344P\354\12"\257\3!\262\376\356@ \240\20\201\27.\305\321\216\357\17\31+7)\24\311t\350\306\2613\316G$[e\21c7\272\361\341\222\235Wo\262\273\353\240\241\273j!\342C\322\211\327\250\7ir\2330D2\20371\250\327\233\372\205\6hy!\230\323\201?\205\0\200\277\243E\277\317\351L\3220\313\276\215\16C\6,0\365*{\202\257\317C\244NZ\236\26\334\311\245\340\253^s\237\177\356\25YAG%&-i\223\223\333\365Ip\210\225F#[\371\272\261cI\371\22k\355\2q\274\354\33\270\241\255@B\305\14\177\217\273\360\2`\37\27~/\255\366\216*\20R\271\353,\202~\242\223'\334'\337\270\335\6\7\357\357\26@\202Ld"\215\37\2241o)\221~\315\312z\340\10\277\225\2267uJ?X\5\351\23k\216E[\264\204\367x\333=|ce\273\353b\36\354\250h\335*\225\2\3735", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262'\336.\273\304\237\230]|\265\215\245\253\355\6\223\\274C}\330\215\346\271\341\203\211\323\17\344\236\3\244b\2M\2172`,B\374\327\342\364\36777H\215\37\346'\300y\351\276\257$\34\231I\371\205n\270\341\36\14\267\205\203;\373\37\305\324v@\2456\275Y\275\15D\0S\22\376iN\241\334\304\243\272j\310\322\235\14\301\371]k\22\352\311\301\277\372Y\24M\205\350fmn\237\226\26\376\377\221\240J\16\272\17R\77\24SK\276\317\246%\215\254VR[Z\241\217\304+\256\374o\362\335R/ (92, 0, 0, 0, "?\365\215\221\357*\345\276\362\345\317sA\\343\306_\272T1\324\24WH\330wX\311 \11g\242\302\378dW\204n\356\301\32\11\251"\262'\336.\273\304\237\230]|\265\215\245\253\355\6\223\\274C}\330\215\346\271\341\203\211\323\17\344\236\3\244b\2M\2172`,B\374\327\342\364\36777H\215\37\346'\300y\351\276\257$\34\231I\371\205n\270\341\36\14\267\205\203;\373\37\305\324v@\2456\275Y\275\15D\0S\22\376iN\241\334\304\243\272j\310\322\235\14\301\371]k\22\352\311\301\277\372Y\24M\205\350fmn\237\226\26\376\377\221\240J\16\272\17R\77\24SK\276\317\246%\215\254VR[Z\241\217\304+\256\374o\362\335R/"\276\327\321-\307\207`\220\30\253\253\266\333\261Ej]\353\2\24\252\2047\237\17\7~\200U\260i\226\256\246\367\233\330\34\344P\354\12"\257\3!\262\376\356@ \240\20\201\27.\305\321\216\357\17\31+7)\24\311t\350\306\2613\316G$[e\21c7\272\361\341\222\235Wo\262\273\353\240\241\273j!\342C\322\211\327\250\7ir\2330D2\20371\250\327\233\372\205\6hy!\230\323\201?\205\0\200\277\243E\277\317\351L\3220\313\276\215\16C\6,0\365*{\202\257\317C\244NZ\236\26\334\311\245\340\253^s\237\177\356\25YAG%&-i\223\223\333\365Ip\210\225F#[\371\272\261cI\371\22k\355\2q\274\354\33\270\241\255@B\305\14\177\217\273\360\2`\37\27~/\255\366\216*\20R\271\353,\202~\242\223'\334'\337\270\335\6\7\357\357\26@\202Ld"\215\37\2241o)\221~\315\312z\340\10\277\225\2267uJ?X\5\351\23k\216E[\264\204\367x\333=|ce\273\353b\36\354\250h\335*\225\2\3735", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \257\3!\262\376\356@ \240\20\201\27.\305\321\216\357\17\31+7)\24\311t\350\306\2613\316G$[e\21c7\272\361\341\222\235Wo\262\273\353\240\241\273j!\342C\322\211\327\250\7ir\2330D2\20371\250\327\233\372\205\6hy!\230\323\201?\205\0\200\277\243E\277\317\351L\3220\313\276\215\16C\6,0\365*{\202\257\317C\244NZ\236\26\334\311\245\340\253^s\237\177\356\25YAG%&-i\223\223\333\365Ip\210\225F#[\371\272\261cI\371\22k\355\2q\274\354\33\270\241\255@B\305\14\177\217\273\360\2`\37\27~/\255\366\216*\20R\271\353,\202~\242\223'\334'\337\270\335\6\7\357\357\26@\202Ld (92, 0, 0, 0, "?\365\215\221\357*\345\276\362\345\317sA\\343\306_\272T1\324\24WH\330wX\311 \11g\242\302\378dW\204n\356\301\32\11\251"\262'\336.\273\304\237\230]|\265\215\245\253\355\6\223\\274C}\330\215\346\271\341\203\211\323\17\344\236\3\244b\2M\2172`,B\374\327\342\364\36777H\215\37\346'\300y\351\276\257$\34\231I\371\205n\270\341\36\14\267\205\203;\373\37\305\324v@\2456\275Y\275\15D\0S\22\376iN\241\334\304\243\272j\310\322\235\14\301\371]k\22\352\311\301\277\372Y\24M\205\350fmn\237\226\26\376\377\221\240J\16\272\17R\77\24SK\276\317\246%\215\254VR[Z\241\217\304+\256\374o\362\335R/"\276\327\321-\307\207`\220\30\253\253\266\333\261Ej]\353\2\24\252\2047\237\17\7~\200U\260i\226\256\246\367\233\330\34\344P\354\12"\257\3!\262\376\356@ \240\20\201\27.\305\321\216\357\17\31+7)\24\311t\350\306\2613\316G$[e\21c7\272\361\341\222\235Wo\262\273\353\240\241\273j!\342C\322\211\327\250\7ir\2330D2\20371\250\327\233\372\205\6hy!\230\323\201?\205\0\200\277\243E\277\317\351L\3220\313\276\215\16C\6,0\365*{\202\257\317C\244NZ\236\26\334\311\245\340\253^s\237\177\356\25YAG%&-i\223\223\333\365Ip\210\225F#[\371\272\261cI\371\22k\355\2q\274\354\33\270\241\255@B\305\14\177\217\273\360\2`\37\27~/\255\366\216*\20R\271\353,\202~\242\223'\334'\337\270\335\6\7\357\357\26@\202Ld"\215\37\2241o)\221~\315\312z\340\10\277\225\2267uJ?X\5\351\23k\216E[\264\204\367x\333=|ce\273\353b\36\354\250h\335*\225\2\3735", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01292   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) +\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) ,@\202#!+\246/$\204(\255)( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) 6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\370\5\332\3<\167\21\1s\3U\5\267\7\231\265\34z\177\31\276\33\220\204=\6\13\23`\351X\204n \220\37;=3;94;\3102\353\220k\22\204\3449\246\31\22H$-\302>\31Z\215Z\203\266z \\206~$\21\213b8kkGl\220@9\26\236"+\251\356r\256\367pB\1 zlyr\374*>\266v\3122\346\31**:?t\266\366\24\321\234\245\315RB1\325\302DM&\237(*\353\301*\26\376/GN\270w\20&\262\367\334M#\334\37\325\352\177"\212>L<}\341\13\235d$k\7y,@\202#!+\246/$\204(\255)("\35311c\,#\3254f\3357\260\3252\276\331\216\275\36\34rI\211A%\205\255c\14\1z\324$\370\253\3578\225=\247p\21\36$\320\271:E\266=.b\237\24\335j1 <\32rL\211\244L)HdB\304?\227/+1\244\24746f\275\276\252:;?onW\336\200\374\16\37!\311\2742!\253\264\255';\232)\354\30605!X'\265e9sR?h\323\16';\265\37\14\30P\17%\240\344\3436 \234q<,\303\273\36Lv=5@"6\3455\22\17gg>\22\0\322\3510\33\23\22\36\20;f\21\352\255m2\256`+:KV,\15jW\366r30\274\235\372\327\376z3<\303\342\205\203\333]\22ixu\203k`#.}x?;-\314O3\273\177"\270\365\2706#\3059>\372\324>\263?\27\345\236\2Nr!jo\314\357\3546(an\17t-v{``?1\20\2026\238)~\323B\360\267;u~\321\34", ) , ) == 0x0
 01293   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\342\346uB\354\243\306\370\366\321\254\257NrdGi\220\323\256\36\220\346\206\353\352 \244\10\216\353\272\353\224oi|\376\313w\200\205\1\323D;\277\307Q{\373%\273;U\236\270\372/\306\20[\33y?3;\214I|\372\33)W\311\370&\221\1`\264?\337\347\213\340\213\27U\374\314\267\206c8V\32\266\360!\24\310c\343\270\354k\10\320)L\271a\250\361\273,\330T[\255.\247\17\352\375#\237\342\213\275O\321p\327\251\223\340\335\223\26\202;\14\256\271q\265\217]\20\36XR\213}\214\343\233\375h\203\230#\7\304\324`\377\3475}\235\271\243\213\177P\226#oi\361\15\2\245\317\22\0\222\354\216\365OZ\253\15v\347\321#R\320\350\356\252q\0\5\301\35\351\35r\314p\350\26\257\325\323\377w\246\251\332\3\357\377\221T\206$\241^\215\370\245\2343Yv\24X)\327X\305M\361Wr\304h\351\246v\14\177\252\315@s\304\210\274U\310\327\21N[\257\230;\323\252\211\3256\336\360.(\310N\313\264L%\314\234\243S\254ys\7\1\257,\21\336\345\200\304q\13\343\36\225?-H\323\372v\2269\226\34\354\227\17c\276(\265d\246\360\305t\264\235f\322rmYVl\321\340J\15P\263B\275&\337,\371\253\332\244\373&\240\37\377\244 \332S\352\352f?\327\350\322\263\330\31L\307\266\253\321\217#$\312\224\342\17y<\364\272u\246/\366\225.A#0\27\350\224J\342\366Xz\255e\331F\324G\272"\356\242\6\243d\226)\341\230j\247\323\314@p\346\244n\277\2&'uH\1\347\202 X\25?\374\241\7\210\4Y\341\242\320|9f\4\11\201\324\237\212(/\2553~R/~\305\37\302\224\3631#\302\234\306\374\377V\240M{\24xG\205\277\341\331\200\333\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356\242\6\243d\226)\341\230j\247\323\314@p\346\244n\277\2&'uH\1\347\202 X\25?\374\241\7\210\4Y\341\242\320|9f\4\11\201\324\237\212(/\2553~R/~\305\37\302\224\3631#\302\234\306\374\377V\240M{\24xG\205\277\341\331\200\333\327", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01294   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3733308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Z\3573/\370{\1/G'oq>r\263w0\177#wx.w\30U\326;\246\367\16l\337!\3001#\256E![h,\200\30.\246\354$\5%\364\33\320\31\4\30V\32\333\24\215\253\22\267\20\213\16\315\1446\206688V;?o\16\266+\211-\35.B\20\252\22\317\24\2\25n\33\263\31\230\36=,<}\2233\323\177\223\326:\13x|!\226\336:\203\336;:\14\371\200"M\204\204&\216\267\274\213+H\317{\220\262EhD\2255\242"o\3308\33\275;e|Z\359\310\216\341#\363\253E$\232\11\15\253=s\254$~\242vvb7=\200-v`\2342\6\2305\335.\30v\13\237?#\1H0u\315\222\305 \3\12\317$/\316'\340p]eA\241fe\3341T\3224\313\1\226\12_\375\26};\35r\313I\317.$-\311"\216p,\306\375\3213f\276Q\3255\234\35\272;?o\237\37\30h\37\366\250\3'Z\6'e\262'+y\354\257ML-\353\330\250S0\372\362\262V\4\333\1\5\377<<\265\324\334\367\241\5/!\241\342\374I\317\35\210\301G\331,\1-\3340\318\333i\3076B\31491\323\266p\314?\245\350\35\22\367\35\323"e#\2051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\3732051\326($\302\6\336-~~\3041<\333)\3076\256\31495/\3240\314?\371\350\35\16\367\3353\313\322$\16#*\243\331\251\325,\322[(;\361l\260\360\27&6{%\11\373345&3k\251\274\252 y\127V\261154g\336\271", ) == 0x0
 01295   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Q\325\333\261H\365\264\3\320kp+~\231\234\246\13c\6\234\315\2515\376R\331\234\226\2\272W\353\262N\204\350\240\216\321\2236\276#!\235\23u\205\222\336Z\344\273=\371tL\212\216\200\220\202/\325\240_#7`H\361]\254\377s\327\351\250K\256DVv&\276\241\13\247)\341\272\250zh\26sH\367(\342psi\246\227\13\343\263\322%\213PX\300\343\366e(\7\313\13~\17;\222*\325V\317\245\211\242\277\215\263\250)\366\257_[\307\15\224\276c\17q4\303\7Ca\251\351\2631q\371\230\351\310\241\14F\365\2:t\32I\15%\344l\344ox_$\250a\31\17\256U5\333\11\314q\346\262(r\1\337g\305\12\322\362V>\272\10\201\242\204\357\33\26\327\305\373\216k\361\203\317\237\341\354\10\341+\247YT[\177\320\223G*W\307\376p]!\37\230gQ&\332`.P\243\220\315[\211\327\220\315\271~"\9\270\370"P\1\316\340t\332B\25\336\241\355\215\11\265\33\214\12\321\250\6\2\374{\234&g\344\253Q\245\177\237\225\3737K\221\332\351\3\206\325\367K\250}\276\266cW\202Iq\205f\201\212\374)\33\335\177\3678\216T=|\276\357\363t\333\16\273F\277\22\320C\240\235\356\355\34\312\254\240\202\205\212w4\300.\322\323ZG`\10PP\367\11:\251L\25\16\301f\252\300\264\246\200\275`\12^<\16q\21c\33\372g\355&\14-\300\3467\22R\220\376x\14\353\337"\313\335\361\227\215\17\214\200wFb\224\252z\373\13w\2\324\304\324\12t!\351\322\213(\330\260\364V\222\353\34\223\334\221\225\263\312\224\277\347\327\216\21X\7\334de\222\210\253eJ7\\315F\1\211b\0\313\5\222R\14\11\316\360g\231!\273s\34U\20x(\275\234D\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \9\270\370 (92, 0, 0, 0, "Q\325\333\261H\365\264\3\320kp+~\231\234\246\13c\6\234\315\2515\376R\331\234\226\2\272W\353\262N\204\350\240\216\321\2236\276#!\235\23u\205\222\336Z\344\273=\371tL\212\216\200\220\202/\325\240_#7`H\361]\254\377s\327\351\250K\256DVv&\276\241\13\247)\341\272\250zh\26sH\367(\342psi\246\227\13\343\263\322%\213PX\300\343\366e(\7\313\13~\17;\222*\325V\317\245\211\242\277\215\263\250)\366\257_[\307\15\224\276c\17q4\303\7Ca\251\351\2631q\371\230\351\310\241\14F\365\2:t\32I\15%\344l\344ox_$\250a\31\17\256U5\333\11\314q\346\262(r\1\337g\305\12\322\362V>\272\10\201\242\204\357\33\26\327\305\373\216k\361\203\317\237\341\354\10\341+\247YT[\177\320\223G*W\307\376p]!\37\230gQ&\332`.P\243\220\315[\211\327\220\315\271~"\9\270\370"P\1\316\340t\332B\25\336\241\355\215\11\265\33\214\12\321\250\6\2\374{\234&g\344\253Q\245\177\237\225\3737K\221\332\351\3\206\325\367K\250}\276\266cW\202Iq\205f\201\212\374)\33\335\177\3678\216T=|\276\357\363t\333\16\273F\277\22\320C\240\235\356\355\34\312\254\240\202\205\212w4\300.\322\323ZG`\10PP\367\11:\251L\25\16\301f\252\300\264\246\200\275`\12^<\16q\21c\33\372g\355&\14-\300\3467\22R\220\376x\14\353\337"\313\335\361\227\215\17\214\200wFb\224\252z\373\13w\2\324\304\324\12t!\351\322\213(\330\260\364V\222\353\34\223\334\221\225\263\312\224\277\347\327\216\21X\7\334de\222\210\253eJ7\\315F\1\211b\0\313\5\222R\14\11\316\360g\231!\273s\34U\20x(\275\234D\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \313\335\361\227\215\17\214\200wFb\224\252z\373\13w\2\324\304\324\12t!\351\322\213(\330\260\364V\222\353\34\223\334\221\225\263\312\224\277\347\327\216\21X\7\334de\222\210\253eJ7\\315F\1\211b\0\313\5\222R\14\11\316\360g\231!\273s\34U\20x(\275\234D\365", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01296   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213273\37\35\30\367q\2#\253\4$Q\367\247\11+\33\272\20\35.Q\225\626q\336\36277\373\217 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \355\260\252U1Y\223;Nycv9177\234),\3337M\27\240\152%\11\347%\257`\203J-\357\203m\221\3340\224\341\27q7\15Y\17M\11\356\10\357\33&\36 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) \271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\253.TZl\17\34pd\362`\247\342bl]\202\254\240\34#N\252,f\271\16E>"\310\357\211Z\323\3741m\300\314G\34:V9\205\220S\377u\231\327\1774)\212@}2?006364\27\21;9;@6\11I5$\25\24\20h\\250(T\245\311b$\13\251\235ih\241\12\307\300\276\332[V\251\260\264\35\202\213"-\331~\3273\275\240\311\220h\307\327\324\5\32\3\30"\355\260\252U1Y\223;Nycv9"k\34\262\360$\30\265\32+\27\311\25\357-\21/1q21H5645\11Z\13\220\15\304?+V,\206.\312\20\26#\26[\24\341\32'\31},\36\210\34\300\2g\7\264:\6\206\27063Q$}2\376\37\23\335\23\25n\343\263\343\244\32/u\300\234@\20\3558R\357%%\270\16\364\33\12"\271\31i\372\22\301~w\21\364\226K\235*\1\242)8\244,!h)%z.\15&E3\3632eE5\226!\216gK;l1X:\37,\34~\12$\213\2622 \2762#\216\275)\232\264/\204\207\2453\322\2426\336\2425\316\2558\317=\247\113\353J\24^\36#\244\367"E5%\17((n\17\262u/w\2212\224\353\257\327\245\260\308'\320\234>\230\364=\37J\235\36\203E\250\205.\35&*\232\217\211,\243l;)]\360c\305\244\223gh\233;\326K\37=\276]^\266\37!'#(\237\247)\221\3527\16:", ) , ) == 0x0
 01297   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\217k\377\202`\47h\373\250\2\376\351&zyS\25\32=\244\275\362\23\307\303\233\177\3367\323y\220\217\35\177L\13%G\375\274Z:MC\27\203\350\256\21cR\3203Z\\264Fa\313\232u\302\243\245\377#\353\221\6x\35\241zA\7\265f\330\375\302\371hm|\32?\10\220?\311\327\263\2741\342\322k\254\221f \310U@\226z\11\271\255\305O\230\274\234\316\203p\30q)b\261|\300\371\353\251\346\376\366\324QT\265\364]\301.M\20\312D+kz\3N\273\31e\224\334\277\200]g\350'\35\36\224\203m\222Q\272\2663\325\347\252\212Q{\257\356\247\247\355\247\277\270EP\32\333\374\235\35c\370\233\271\231)\322\253wO\33#.\322\367\352\353\327\320vG\355a\220\303r\225\237\314\350\247\377\221\16\224\312\15S\202\217S\324\245\177zi\263m\317\7\225\360\227\311^\25\31\14*\263\2;\315(\272\27\2\332\343\212\203\211\271\262\305\201\360uJ\11\355+\251\215J7\360\26\353Ho\222\370\300\216\347'Dh\221\241`k\232c\30\333\234_\214\315\207n\251r\217DBG95v\371\206\250\245\177\325!65\230A\236c\220@\344\277\301{\31:xD\302a\254\2677TV\242\246W\352\16\304\333\371\25\271\267\327X\1\7\200\274\367\3732\272Tr\37[\225\246\324\225d\33D\360\325*\250h`\377\244\33\275Y\372^\347:\203~\216o_\376;\366Ht\230\212\225X\300\360\340L\275R\20:\273]\13\232\375\30\261i#\375\367\201\351\307P%U \340\245\204\377\273\334\366\357\371z\12\203\254\2245\302R\262A\21\23N\264^\371\244\240r?\16\242\206\216!|\15\325\275\211\14\231\2}O*e\277\317\266\234\13o"\355D9mk7B\303\245303\24523\303\313R8,", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01298   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334313?#FQf\30Sb`1\253\355\334\245\37\257 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\33t\16\3653D\312\332\10 \265t,\360N\230\375\2265\345\3;h\205.s\244\15\16\2104\106[\24\21\20\30w\24\20U\35\362\267A+\35'\312J_\20\322mO\1O`&'\211\344.\357"\247e/L\10633w6\365-\374\3748\277\3610\234 Vh\374A\33\11\270UPOG6&()c@#-L-kYBBR@V<_\372:\315:\34lKZi\22\215\327k"\250\363\1P6\366 Z&\352X\234,^\344\221"\203k\313?#FQf\30Sb`1\253\355\334\245\37\257"\23\333#}\203)\4#)\267\223.\341\23/\273\2604;476\264\300\306N}\266\2545ns~\37H\340\365*\2!\344\6\356D\371!*)~}x\307.\20R5\370S0\264\364\375*Y:\35;ns\336\37\332\31\242\245\352%ts\316\313\10\351,\5\350\376(\3552\3654\277\3743ga\314\321\200\372:\6\252\4# \252"\33\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\33433\36\11\34\15\32l\30h\26\300\24m\23-/\17313{46\375\5\11\15\277\1i\6\253\4\320'\300%\370\33\333\31,\30~\32J\24^\26\241\20\351\22\334\144\17\24\11\15\13}\5\202\7\266q\0n\327\237\375m\222>\302 s\3341\261\207\2\250F\251\312\6\3579\246uc\332H\4\14\246\262\370M\32(=\325]^3\30\102\36LqpK\320\20\7W(|\302\7\254>?\211c\247\262\33\335u\27:-\2129(?X\260+\221u\265\340\337\310\206G\252%\14\252\214(/\253\255\2\232\242\27407F60\264=R8\30\1\334?\34\35\215*\33\234\366\11\326j%3\320\375\247\21\272\363,\5NE\245\360$K\2657&X@\255C\26\334277\34ur\317a", ) == 0x0
 01299   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "a\332\16m\300Q\305\324\373\27\355\346\274.\3678\320\0\341)\0_fj7TRO\10y!\16\3z\205hU/\345p\6\3765\301\322\371\237\304\203\201Uz\236\2459\323\343\345p\203\221;\331-U\301\323\202\216\341\6\\353\215|\237\210\216\300Z\212a\341\23\325\364\376v\311\33X191#\234\14\343\7\240\226H\20\16\32\300\316N\12o`FA\235f\377-\346\344\0\322m\270q\332\362\24~-/\26\26QR\264\3240\320\246H8\262\254\129\241)+\14\372P/vv\347@\377\221e\303\37\370\33451qr\326\326\210,\217\247bN\327\330L\333\204\225q\237\255\244C\322\336\233\24\374-\321&9\16k\244\320\212\303\253b\375{\357\371\363Q\215\274z\211\310W$\207\277f\355\216\12#>\217&\361\27Q\347<\217\335\335y\236\314\345\204\237\177m\3527\10Z\351\324xC;\326\202\332\272\16Ut\205\375{Xg|[\20\210\247m\3123\351\33\207\207\334\225\252\326b1\274I\334\350\17\353\263wt\377\306\326\203\355\262\263\4\34\206\235\213\12\27\336\7\4\301\200}\12\30%\13W\26\362^\271a\376\213\311xFVX\203z(IY\204\36\224S\363\271\11\225\275\31Q\36T\216\211\254\300\340Z\217\12\213FC\202\331\327\2201\37e\203\275\222\260p\277\325\257\200\314\222\216\276\276\202U}'\220S\C\22S\376~%\223|\34\353\372\354b\321w\201\272K\200y\15\16\204B\33\356\302\311\346\262\305\353\354,Q\345}\352,\223x\24\202&m", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01300   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) \326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&^\357sE\267\235\221H?1\241:\17\203\221\2501\2533#<\37\179\36\274\24\14\34\1&\254\311\7\7"\326(\17\325>\3556r\34\353\1\264\203\341%7\338\31\12\21Z}>\13Z\34Y\177\17\26$\366#%\344&\37\351)\20\353/\354.\5\14p2\15u5vv8{\305a\351\2151\33\272\31\335u7Q!H\211\0\225'u\277\343s\373,<\206\37200\222\37295\266f8=\34\216i >\10\332\331[\265fC\256\252\11L\315\246\177-)(z*\2476~6\32\23\3041D\7\2469:8\5\15>=**]&\37!\20\33\252\202N\206!k7;K*\340n!\203\34\307\231\204e\277]\276>(\273;\254\2628\266\2330\247\227'g\253\15\242"5\247/?\177\247+\252\3R\2706~\27\4\201\2\371/\310:e\2779+\233\33w\7\226'.$s\7h\202.N\252T---[\16\273\177\0Y7d\276\310-u\337?j\17l\325\37 \255\37\335 ^\37<$$&r\243)\306A\323E\216\224s122P\22463h]\263;\31=:\274\367\4NH\24\\241D\3V/\240Dn{J+|\322;'<\3520\242,\325Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) Rb!s'@HXL*E,,\361-GRA2\24514n:_JNHm]?GOuq\7GTLck\345p\7\177H,Y,\2n.\^@W\24%sSQ", ) == 0x0
 01301   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\337^E\14|\272\17t_\262\342\2279\337"t\376T\365o\337\276\37\356\20\345\35\371e.\260u\374v\317\362F\277\371I\215 \204\305\4F\202\346\345\316\252\241G0\210\215\320\206e\21L\14K\363\220\36\342\327\341\310yW\\262O\375\35\211j\257x\221\234\332\374\207\325\203\309\\13z\271\14\225\270\3578\305\203\333\206\324o\255\273\36\271\343\361\277\361WI\325\311\343\271\270+\354\372\3536\220\357k\27=\250\13\222\343{\376wp\230SL<\314\17\274\372\2\332\301\K\31\340\343\232\300o\25\344\216?d\327\272\0\12\10;4\2145y\177\22\320-\332\361#\M\31\13J\262\244\228\30W\246\220a\21\353"\372m\321y/\325]>\356\241\25\332\24 V\300J4`\320`\215=&\337\232\10\230"\270\223(\31\221\366\265H?\276\345vy\301\357L\313\200\276\5\234\346\364\32\23\323\347^X\303kZ\223\267\223\265\341,\222\352\257\177\301\254\332omt\15\363\231\211\7\206\237\7F.Hs0-\357\302K[\355\247\366\3606\302\310\306K\241\15\254\357"\244\37l\270c\10\364\3743\244\204\205oW\306\213\254\2277\302\345\236\345\224:\2074\273Z\314\354\32\330\225~B\260\323\312\246k\201p{7l\365\261\355A\234\322R'%\20[\271a\234\5\16v\220\260\271\264L%\374\331 \240\222\26\31\321\324\223+\252\305\331\247\20c\233\327\270\34 }\366\203\205\216A+h3\250\224\223\267y\257\31+\277\216\203\7D\322#\211\334\355\261E\34 \224z\276\60\27\31\246\252\253,x\337e\2131\31S\5g\32\247,o\10\343\351\265\14\323\357\227\246E\316\234S\310\217\274\274\337&)'\253 t\374\304\32\237R,%b\235\36F\34\310\222\257\370\33\340\306ZB\347\304f\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) t\376T\365o\337\276\37\356\20\345\35\371e.\260u\374v\317\362F\277\371I\215 \204\305\4F\202\346\345\316\252\241G0\210\215\320\206e\21L\14K\363\220\36\342\327\341\310yW\\262O\375\35\211j\257x\221\234\332\374\207\325\203\309\\13z\271\14\225\270\3578\305\203\333\206\324o\255\273\36\271\343\361\277\361WI\325\311\343\271\270+\354\372\3536\220\357k\27=\250\13\222\343{\376wp\230SL<\314\17\274\372\2\332\301\K\31\340\343\232\300o\25\344\216?d\327\272\0\12\10;4\2145y\177\22\320-\332\361#\M\31\13J\262\244\228\30W\246\220a\21\353 (92, 0, 0, 0, "\337^E\14|\272\17t_\262\342\2279\337"t\376T\365o\337\276\37\356\20\345\35\371e.\260u\374v\317\362F\277\371I\215 \204\305\4F\202\346\345\316\252\241G0\210\215\320\206e\21L\14K\363\220\36\342\327\341\310yW\\262O\375\35\211j\257x\221\234\332\374\207\325\203\309\\13z\271\14\225\270\3578\305\203\333\206\324o\255\273\36\271\343\361\277\361WI\325\311\343\271\270+\354\372\3536\220\357k\27=\250\13\222\343{\376wp\230SL<\314\17\274\372\2\332\301\K\31\340\343\232\300o\25\344\216?d\327\272\0\12\10;4\2145y\177\22\320-\332\361#\M\31\13J\262\244\228\30W\246\220a\21\353"\372m\321y/\325]>\356\241\25\332\24 V\300J4`\320`\215=&\337\232\10\230"\270\223(\31\221\366\265H?\276\345vy\301\357L\313\200\276\5\234\346\364\32\23\323\347^X\303kZ\223\267\223\265\341,\222\352\257\177\301\254\332omt\15\363\231\211\7\206\237\7F.Hs0-\357\302K[\355\247\366\3606\302\310\306K\241\15\254\357"\244\37l\270c\10\364\3743\244\204\205oW\306\213\254\2277\302\345\236\345\224:\2074\273Z\314\354\32\330\225~B\260\323\312\246k\201p{7l\365\261\355A\234\322R'%\20[\271a\234\5\16v\220\260\271\264L%\374\331 \240\222\26\31\321\324\223+\252\305\331\247\20c\233\327\270\34 }\366\203\205\216A+h3\250\224\223\267y\257\31+\277\216\203\7D\322#\211\334\355\261E\34 \224z\276\60\27\31\246\252\253,x\337e\2131\31S\5g\32\247,o\10\343\351\265\14\323\357\227\246E\316\234S\310\217\274\274\337&)'\253 t\374\304\32\237R,%b\235\36F\34\310\222\257\370\33\340\306ZB\347\304f\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \270\223(\31\221\366\265H?\276\345vy\301\357L\313\200\276\5\234\346\364\32\23\323\347^X\303kZ\223\267\223\265\341,\222\352\257\177\301\254\332omt\15\363\231\211\7\206\237\7F.Hs0-\357\302K[\355\247\366\3606\302\310\306K\241\15\254\357 (92, 0, 0, 0, "\337^E\14|\272\17t_\262\342\2279\337"t\376T\365o\337\276\37\356\20\345\35\371e.\260u\374v\317\362F\277\371I\215 \204\305\4F\202\346\345\316\252\241G0\210\215\320\206e\21L\14K\363\220\36\342\327\341\310yW\\262O\375\35\211j\257x\221\234\332\374\207\325\203\309\\13z\271\14\225\270\3578\305\203\333\206\324o\255\273\36\271\343\361\277\361WI\325\311\343\271\270+\354\372\3536\220\357k\27=\250\13\222\343{\376wp\230SL<\314\17\274\372\2\332\301\K\31\340\343\232\300o\25\344\216?d\327\272\0\12\10;4\2145y\177\22\320-\332\361#\M\31\13J\262\244\228\30W\246\220a\21\353"\372m\321y/\325]>\356\241\25\332\24 V\300J4`\320`\215=&\337\232\10\230"\270\223(\31\221\366\265H?\276\345vy\301\357L\313\200\276\5\234\346\364\32\23\323\347^X\303kZ\223\267\223\265\341,\222\352\257\177\301\254\332omt\15\363\231\211\7\206\237\7F.Hs0-\357\302K[\355\247\366\3606\302\310\306K\241\15\254\357"\244\37l\270c\10\364\3743\244\204\205oW\306\213\254\2277\302\345\236\345\224:\2074\273Z\314\354\32\330\225~B\260\323\312\246k\201p{7l\365\261\355A\234\322R'%\20[\271a\234\5\16v\220\260\271\264L%\374\331 \240\222\26\31\321\324\223+\252\305\331\247\20c\233\327\270\34 }\366\203\205\216A+h3\250\224\223\267y\257\31+\277\216\203\7D\322#\211\334\355\261E\34 \224z\276\60\27\31\246\252\253,x\337e\2131\31S\5g\32\247,o\10\343\351\265\14\323\357\227\246E\316\234S\310\217\274\274\337&)'\253 t\374\304\32\237R,%b\235\36F\34\310\222\257\370\33\340\306ZB\347\304f\362", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01302   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) \333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\234\251\37)\15\2\310\242\220 \34\227%%\276\232)\246`\13\227/\2146\3013.\335\274e\3129I\317<$\326}\351\34?4\353 9\312\21\326%\307!y\332*<\304\17\334/\250\3052% \335$\3058v\316;)\325\333)9\303\316\337\232.1\233\36625\34176\3328;\321=<\224\307\32\35\33\237\152 #\7%$\214\25)(j*-a/.l03\231Z47\26398\242:=\233?>Q\250\34\37\323  K\333\345R(\262\351J\214\252\257\355&i4\3371\362\317aW\323\263i\322\266s\356M1\35H\35:\33\253 t\20\355\256&\25\23\357t$\270\354\244\255\361\255A`bb\275\316\30\15\2747\274\13\37\6;\364MD\177-)\352\313C$\17\327~\301%+$-\17\2262\375\313\277q\223pM:\17tI$wnH\226\36\220\274 "\343 \322'\264++/,.\306'\220\22\314\314\337\10?\35?9\20/s(>\25=\377-\337\203'\336#\10&\36&(\5\177\211,\35\214/\4\2232\13\2265\12b\2329z\231K\271\34e\334K\t\200#\240\307&\30(*\25+\30-{\244\334[\315[4\5\204t88^\232<\35:o\177\2258\336x\314)"prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) prr\255\32\370\361(+-\244K\337\273\300\365v4\31163\262\277\221;?=\272\377n\25u\366\34 ! \334\216\205\243'\200\254*\233\251-\226\2520\233\362\2664\375\2637\350\274:\343\274=\265]<\14\3\336J&!#\2735\0\215g(\33(8\251", ) == 0x0
 01303   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\22\21\201\213\313\236\32\360\303\355M\321c8o\363\351ok\253lp\27\275\201h\315\220\234\351\206\33k_\7\206x;K\201\243\326\322\354>\244\304=\345H9@7K\16U\324\232\2552z\373\15\326(\332\270\257\337\1\5B\214\355m\376Vh\244\262\324\235\320%b\310sR\2\300\3118\244\33\236\302\376$\30\275O\7\214\25\36\313cv%\344\13\355\361\255gZ?\370\311i\3169\255\24\266\330\263\213\225@\316!\216q\251\320\267JU$\224\314\317G\4'\10\242\250\333\10\257\346\2100MO\326\216{\316(\261f\202\213\307\10\241\20*\247\233`\0B\252B\217\275CF{,/\16f"$\27\3326Zj:\200\22\306\7\222/\221>\376\225t\367\30F!\256\340\121\11g\245B\356\271\313I\314v\363@\252\24\226\346\5\270\215+\a\342c\354\274\11\321'\256S\354X^8\207R\0\311\230P\242\253\325\211r\343\244\202\373\24A\301\307\213-\253\231\3308'\4\337\253\34u,6\261\256QZYT\203\260\270\232l\313I\3603\346P\234==;\370\315\326zS\377\2049U\2\255\224\353\253s}\344\210\221\214\370\232\340\370vP\252I\376\2248.\375\270\241\227\11P\24\23\377s\352\212,\202\336\205S\345\303\326W\232\264m\11\27\232\252t\372\213e\3\226\230D\3576C\264\213\225]\1/',\336\252Xly^\221\364\234\217L\341\220\305(tn\244\355\2256\37_\321\274\217\262\342\301U\201u\207v\256\236\265\202\232iZ\16\262G \11\271]\377\211\36\355e\373\253\306\254P.1Z\337[\2129-\354\222\26\200|\235\25\363f\264\317\355\3067\347Mtl\13\300Dg\215a\263\354h\261\330\220\324k\327;\352\260F\234\370_:x\376\23$\346\236\215\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) $\27\3326Zj:\200\22\306\7\222/\221>\376\225t\367\30F!\256\340\121\11g\245B\356\271\313I\314v\363@\252\24\226\346\5\270\215+\a\342c\354\274\11\321'\256S\354X^8\207R\0\311\230P\242\253\325\211r\343\244\202\373\24A\301\307\213-\253\231\3308'\4\337\253\34u,6\261\256QZYT\203\260\270\232l\313I\3603\346P\234==;\370\315\326zS\377\2049U\2\255\224\353\253s}\344\210\221\214\370\232\340\370vP\252I\376\2248.\375\270\241\227\11P\24\23\377s\352\212,\202\336\205S\345\303\326W\232\264m\11\27\232\252t\372\213e\3\226\230D\3576C\264\213\225]\1/',\336\252Xly^\221\364\234\217L\341\220\305(tn\244\355\2256\37_\321\274\217\262\342\301U\201u\207v\256\236\265\202\232iZ\16\262G \11\271]\377\211\36\355e\373\253\306\254P.1Z\337[\2129-\354\222\26\200|\235\25\363f\264\317\355\3067\347Mtl\13\300Dg\215a\263\354h\261\330\220\324k\327;\352\260F\234\370_:x\376\23$\346\236\215\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01304   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) \200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "F2:\264qXh\261\364\364\326!\216}\215\16\276\272s\343\15Z\345\202\215\3749{j\2060.\3\273\361\333\2527c6=\377ee\277\3716pz\23@\6\237\232\241(#%\345>w\204\301S+\226\217$'\222;\370S\14f\226\7\25m6illc?:T\34\366\305+\21\20\302$\11\25\263y\301\247\223,>\310\321\317\262\366'\2715z\23\30\321\227\321\302\302>o\220\322\365J\364\336\336#"\244\257\376\341l\15j+\274,\306\307\3273r;\363X]RU__L\17}N\14y+\35\30\17&CbBW@zJXh,(-\351@\177QEZ31X8D\370z\253+\214EQH>x\F\17mHAQK\365\356S\217\351Wo#\35hYY\221j\276z,\326+\22)\32\211s\237?\21[>\15\37\13\310c\240"g\244'%\300\34U\253-\254\235\317A\364\201\321F\252\377>)\11\20\247\262\370\32\264\336\31\374\310K\4\313\36f&}\243\342\302\210L+\260(-\16\3229\273},\276>d\20\260\312\237\177\21\267y[0\226U+\251o"\200\14%\257I\20\240Dk\247n.\23\13\374\273u\10@87\1W\26N5\6\373J\33\31\224p/\313'\251p`\25\257\307\214\255\16g|)q\177\2630\332P%T\235\273\34\11z3l\234\241\375m\\37NN\310C\2\343\2449&\252\274\15\351+/}Fi\324\20\245\27\210\312#\357\330#?\23\254==\236\265L\2758Wp\205JG\244>N\17I\34{h\13eH\221\341\23\266\275\205'\274f\4[(\375X\377\17K\12%~\37p\361H"\333\362\367\27\3369({;M\36~f\331\352\243A\257\263\266\332\32:qP\36T\24\230, ) , ) == 0x0
 01305   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\214IL:ZD\350\226\227e\31\302\203\326-\321()6\2554-\14\276rV9\215b\315Z\361\270\333\210wQ\312P7\243aI\300\254EK7\13\203 \367\3\374\256PF\320\335\177\211\272M\303\207\3574O;\365\357\12\344\335s\241\277\251T\251\244h5\252?\354JB9\220\2\276\375\273QY\35}\355\361\321H\20\46\364K\27\330\1\261\1\241\202\363\314\260\305\350\3U\317\244(\343\23\310\355\372\367\362Z\205\363\342*\251\3|v\306\204\7\303H\260\340Q_vY\305\213\315\316\301}\271b\324K\11~\310\333\30\204\273\267n\177\3414\266\213\32\2313\13N\23t\254\3227\230\342\3619\246\246l\347O-[\203P\334C7\2\256;\350H.&\13\2566L\320\213\237'Fg\247+\32\364\306\24\221\344\203{\33N84J4\371t\20\266\202\201\212\267^\303\264\324k_\215\27\177\223j\211\337\211\330l\37Y\21K`\321\217f\16\3024\224\16\373\367\367I\275\330P\360\375\224\362}w\234\37\231\0Q\17\355+\26\271\227\200\16,\3626\24\227\31\225\264\213J\320\7\354+\24!\216 \11\215.\237\376\204\302y\307\226\326\34\305\36\276\2441\252\32o\301F(L"A\354\217\314\314\247\220D\307\\362\325\245\2134v\310\250t\250D\256\361I\254#\36a=\325\325i\231\335\207\336-\323\2509\246\15\5\367\356\6\250\33_\266\321\202\305\205\371\364p\326Q\276\211\222\245E\277(\233\227OM\214\22d\341\236\210\214w\307( \3247\3340\321u\240\367\220\370\237\227\311\310LE\334\257Q\252J\201\361s\37WZ\221\314\266"1\226\313Q\326\266\223\362\255C\231.\355g\323\311\200\264\306)\254\261\352\17q\356\340\310D\36\257\205\331\306\316W\311\374y\22\242\342\314\336D\376 \217", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) A\354\217\314\314\247\220D\307\\362\325\245\2134v\310\250t\250D\256\361I\254#\36a=\325\325i\231\335\207\336-\323\2509\246\15\5\367\356\6\250\33_\266\321\202\305\205\371\364p\326Q\276\211\222\245E\277(\233\227OM\214\22d\341\236\210\214w\307( \3247\3340\321u\240\367\220\370\237\227\311\310LE\334\257Q\252J\201\361s\37WZ\221\314\266 (92, 0, 0, 0, "\214IL:ZD\350\226\227e\31\302\203\326-\321()6\2554-\14\276rV9\215b\315Z\361\270\333\210wQ\312P7\243aI\300\254EK7\13\203 \367\3\374\256PF\320\335\177\211\272M\303\207\3574O;\365\357\12\344\335s\241\277\251T\251\244h5\252?\354JB9\220\2\276\375\273QY\35}\355\361\321H\20\46\364K\27\330\1\261\1\241\202\363\314\260\305\350\3U\317\244(\343\23\310\355\372\367\362Z\205\363\342*\251\3|v\306\204\7\303H\260\340Q_vY\305\213\315\316\301}\271b\324K\11~\310\333\30\204\273\267n\177\3414\266\213\32\2313\13N\23t\254\3227\230\342\3619\246\246l\347O-[\203P\334C7\2\256;\350H.&\13\2566L\320\213\237'Fg\247+\32\364\306\24\221\344\203{\33N84J4\371t\20\266\202\201\212\267^\303\264\324k_\215\27\177\223j\211\337\211\330l\37Y\21K`\321\217f\16\3024\224\16\373\367\367I\275\330P\360\375\224\362}w\234\37\231\0Q\17\355+\26\271\227\200\16,\3626\24\227\31\225\264\213J\320\7\354+\24!\216 \11\215.\237\376\204\302y\307\226\326\34\305\36\276\2441\252\32o\301F(L"A\354\217\314\314\247\220D\307\\362\325\245\2134v\310\250t\250D\256\361I\254#\36a=\325\325i\231\335\207\336-\323\2509\246\15\5\367\356\6\250\33_\266\321\202\305\205\371\364p\326Q\276\211\222\245E\277(\233\227OM\214\22d\341\236\210\214w\307( \3247\3340\321u\240\367\220\370\237\227\311\310LE\334\257Q\252J\201\361s\37WZ\221\314\266"1\226\313Q\326\266\223\362\255C\231.\355g\323\311\200\264\306)\254\261\352\17q\356\340\310D\36\257\205\331\306\316W\311\374y\22\242\342\314\336D\376 \217", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01306   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\317\226\245\30*\4\234\31.2\331\230\35\3028K\372/\377\3302'i8\2278\271\375\27f&\32+\314\331g\17\311)[/%\305\370\14\360 @#\224\3423?J)y<\16E\326.\261\13\24\366\34\2136\321#\377\305'\301\7\206\252*\334\2\341\25641\2%\377\325s\330.\2\316-0\325\37\234\361\12\3651\22\310' 4\33#1\257&\301)!; \306u\261?\203\24#9\336~<;\177,\5w\326=u\234BH\224\357\311\313\261\255%!` i\23d\244\356.\3251\275l\264Imn}f\257\23\235\227\276o\363\264\304\37\37!\3450B+\325\27\317\272\271\2524,|\247\201\0\367\17\214\26\235\24\332\233\33+\372\270\375\317U\273\34\31\21\233\17a\vuN\256\317\242s*>,,*lO\264\3022d\305Z\5\343\321\221\373|\35\265\327\363/x\354s4\311\2644T'v\224p)ns|\335W\11\210\21+\303E\25\211\25K\272\375\6\346\0\30\1#"W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) W \275\36\225\34'\33\16\31\275\27))\33/-/s02%\3\25\5X\7@\11\205\13\341\15\321\179-_/}\21\243\23\251\25\203\27\213\31\227\33\357\35\34\34\375\2A\1\267\7\254\5\250\315y8\3525\303\3476+\235w\376!E\366=m2rf?{\241\203\342\352\252\16'2b$\200\3177\246x4\211?V}m\361\223_\4\260\211\300 \3*\245307)i\2702N\251\277z5\331\323\243\276UB\360\370?\312db\215?}\34\36\32\1>?\07!\5\225-\6yI\251^$z-\317\20\323%\2702\276~3\2639~\12\16>\360o\220\15\330\376\15.\1T\250`\27c\36\312;\355\352j\13=\256C\211\13\2034I\233h:\31", ) == 0x0
 01307   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\346\326\340\372%=i\367n\4\215e\272`\23\25\3ay+\320\300\235\354\20\211gc"0\13\206N\25\365m\316Iqe\274k\334VU_\245\32\235+\20S\376O\233\211\356\10\376G\251\346\362\366\260\33\230\345\315\317\370-j0\17\254\177*\177\337;\237\261]\204J\362\265\301\312]\235\14Q\313ws\337\343\315\32r\242\16ZB;\2263\2107\34o\336\2167\253\272\7\377E\232\301\356Kk#5p*\355O\200\342]n9j\271v\305\210\34\33\344\361:{)\201rC\336@\341\360\244V&\1zM\307\352L\24\327\303\253\244s\335#\263\300\376\335}\274(\11\302\251\267w\316o\37\226\307l(\225\10\6@\313\22\363\211\362\11\3615\312\216\357\211\23\25\344\233\36J\201\310'\303\257*U\374\37\326W+\221\331\332\3125b\12\261\276Q\302]\1Yd\357^\241\252F\26\26\320qf\351\352\220\13\310\326\246\27\363\250O\210N\365\22\373:l\361\15\31\5\1_\340\15\231B\330\365\335\321\331\253\361:kx\4tU\11\205\277z\343[\237B\214\354pV"hE\342\373\253\232l\353n3\340n\3341\263c*\266\242\250{\367\265\201+<\223\233\266f\0\367\22`E\327~\322|\37\252E\366\20\206O\320\370\25\230\27\370\372\335\307i\315\33\315\223\354b\351\13\305\202\262g.\245A\263flT\320a\212\21\37gc \230\35\33MlB\372\316\314\10\210\4v\253\36\252\357R\365u\225\202I\244\355\205\275\302V\275\323\372\251\4\277\216\334[\212\34U\213\373OL_$\0\10\3\0\4O\352A\257\215&\303\214\347\264\340_\327\355\350\341\225\16[\256[\1\2\222\372\375\356Z\367\361\237e3\340\4\271W\12\205\214?b\204\212\260\346\373.>\337c\324b\233G\373\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 0\13\206N\25\365m\316Iqe\274k\334VU_\245\32\235+\20S\376O\233\211\356\10\376G\251\346\362\366\260\33\230\345\315\317\370-j0\17\254\177*\177\337;\237\261]\204J\362\265\301\312]\235\14Q\313ws\337\343\315\32r\242\16ZB;\2263\2107\34o\336\2167\253\272\7\377E\232\301\356Kk#5p*\355O\200\342]n9j\271v\305\210\34\33\344\361:{)\201rC\336@\341\360\244V&\1zM\307\352L\24\327\303\253\244s\335#\263\300\376\335}\274(\11\302\251\267w\316o\37\226\307l(\225\10\6@\313\22\363\211\362\11\3615\312\216\357\211\23\25\344\233\36J\201\310'\303\257*U\374\37\326W+\221\331\332\3125b\12\261\276Q\302]\1Yd\357^\241\252F\26\26\320qf\351\352\220\13\310\326\246\27\363\250O\210N\365\22\373:l\361\15\31\5\1_\340\15\231B\330\365\335\321\331\253\361:kx\4tU\11\205\277z\343[\237B\214\354pV (92, 0, 0, 0, "\346\326\340\372%=i\367n\4\215e\272`\23\25\3ay+\320\300\235\354\20\211gc"0\13\206N\25\365m\316Iqe\274k\334VU_\245\32\235+\20S\376O\233\211\356\10\376G\251\346\362\366\260\33\230\345\315\317\370-j0\17\254\177*\177\337;\237\261]\204J\362\265\301\312]\235\14Q\313ws\337\343\315\32r\242\16ZB;\2263\2107\34o\336\2167\253\272\7\377E\232\301\356Kk#5p*\355O\200\342]n9j\271v\305\210\34\33\344\361:{)\201rC\336@\341\360\244V&\1zM\307\352L\24\327\303\253\244s\335#\263\300\376\335}\274(\11\302\251\267w\316o\37\226\307l(\225\10\6@\313\22\363\211\362\11\3615\312\216\357\211\23\25\344\233\36J\201\310'\303\257*U\374\37\326W+\221\331\332\3125b\12\261\276Q\302]\1Yd\357^\241\252F\26\26\320qf\351\352\220\13\310\326\246\27\363\250O\210N\365\22\373:l\361\15\31\5\1_\340\15\231B\330\365\335\321\331\253\361:kx\4tU\11\205\277z\343[\237B\214\354pV"hE\342\373\253\232l\353n3\340n\3341\263c*\266\242\250{\367\265\201+<\223\233\266f\0\367\22`E\327~\322|\37\252E\366\20\206O\320\370\25\230\27\370\372\335\307i\315\33\315\223\354b\351\13\305\202\262g.\245A\263flT\320a\212\21\37gc \230\35\33MlB\372\316\314\10\210\4v\253\36\252\357R\365u\225\202I\244\355\205\275\302V\275\323\372\251\4\277\216\334[\212\34U\213\373OL_$\0\10\3\0\4O\352A\257\215&\303\214\347\264\340_\327\355\350\341\225\16[\256[\1\2\222\372\375\356Z\367\361\237e3\340\4\271W\12\205\214?b\204\212\260\346\373.>\337c\324b\233G\373\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01308   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) . Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) ,$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+\232\231\211\310g%\342\262$>.%\276\15j\245n(\5\272e\260& \236!\252\252,\270\326+0<>=\33\12.\327\225\4\247.\243\344\246\376\330\10\254\352$\250". Z\21\233\263W\21a\367'\305x\274\310}?\36\33y1v\373\35!7r\333E\361\244\354=\243\253\262\354%\317 021\217\364\226C\34-+\370;W>>Z\24\25\227\31%\3406\323$\27\346\337(\326\5\12#-!/?1=3;597\30\33\374\27\34\275\377\235\2578!\216\37 -zt\257\314"R\250\10!;6Y\232\13\4\2212\3\224$\326\273:\251\233+y\305\265w\373\0Y7\341 .",$\332)'')%+#-!/?193\364\306\2058:i\276\365U\276\35t\341\247\267Yq",\261\265\345\317\237\367*\37\177~\372\42.\221\\36655\264\374-\37\233\23f\337c\27\231\177E\22\240\6>QZ\344 ux\177\325\179)N)\273,\363=b\312\314\344h~\26\353;\15#\336\37\2140\337\2\3151&c\265v4#1\210\35\372\253\254\254\347(ac#057\27<\3719\302\354.\277\373\232/ML[H\211\2433q\315@\7\2\252~\3578\215&\257\30[Y\263<\334\0@\370W=\6\210\375=:&\312\33\213\36\35\21*\36\16$\33')\3115F\16\16\236H9\22\21-4?\25\24^\342\272\35\232\264*<\335\10TYV\0\23j\3v@\206\252Du\211\200%Ku\2572\2617p[\325\260w\7M\222IUV\2770\35=\32\378'\11NOQd\234\7J8EY\254F]sxXVWT\360\266\21\30}[U[2\272\257\233\1].$\323.\246\245d@\330w\327~^^,x", ) , ) == 0x0
 01309   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "T\342\223|\32\3050RO\3270\257\276\347\0;\3416U\213hI\15\33z\12|\370f,l\231l\362\260WM\203\204\201\333\257\321\12\301\263q\367{MB\260\361\5A\310=\373\243\15\204\272F\361\362X\373\222\262\206d\312cp~\306?f\21\321\264\231"\202\306+\250F\240dc\302\271\4\250\32c\212\234\102`L\2711\36N\177\362\316\354v\220\302h\345|p\351\277\337\356\270\220\252\203U\374\277\216,\202\272\220\36X\21\300i\233\364f\3564\315\11\273\245\306\374\364\372~UH1\306\15i)\10\225\342X@\362bD0QtziWw\31534\353&\217\322\310\342\263#"]\274\6\202T\205z\334aUG\364\324\236*\376 w\355\361\254\23\274\30\263-\4\240\226\262\216\5\24\22\350\367\343$\177m\25\270\340\344A\364\311\253^IFML\22E\321\242\301D\357\11\354\261\364\243Y2\221\260e\356t\352\325b~\331\367\200\24\225L3[\320\376{R\350K\2K\205\342\363\36\3513\271p\277\361\215\350v\250;\353z\312\276\335\2Z\25\222A\334\351`\15\207\321%a\325>\357\362\277K\304\3\311\374\3\242\270\6\215\214p`j\252\267\260WEfG\257\33\7a3\320\364O\247\4\2534,\274\276\370\223\37\365\210\212-a\273H\203\261\35*\207{\200\2235\35\17B\316JB\303[\267\374\262]\237\224\314jF\242\325\205\204x\4%t\314s\262\204\11\31\230\263\25\240d\335%S\13\367\307\350\277\306Cw\276\331\364\224\26\212V\306\270~^\331\205:\362\254\347\257\277P\217\225_X\36Y\255a\22|\324\340\367\11mmp\352J\240\22\232\200O\265d\237;\201\177\346\202\354\11\311\363\207\260\373/\30r\253+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \202\306+\250F\240dc\302\271\4\250\32c\212\234\102`L\2711\36N\177\362\316\354v\220\302h\345|p\351\277\337\356\270\220\252\203U\374\277\216,\202\272\220\36X\21\300i\233\364f\3564\315\11\273\245\306\374\364\372~UH1\306\15i)\10\225\342X@\362bD0QtziWw\31534\353&\217\322\310\342\263# (92, 0, 0, 0, "T\342\223|\32\3050RO\3270\257\276\347\0;\3416U\213hI\15\33z\12|\370f,l\231l\362\260WM\203\204\201\333\257\321\12\301\263q\367{MB\260\361\5A\310=\373\243\15\204\272F\361\362X\373\222\262\206d\312cp~\306?f\21\321\264\231"\202\306+\250F\240dc\302\271\4\250\32c\212\234\102`L\2711\36N\177\362\316\354v\220\302h\345|p\351\277\337\356\270\220\252\203U\374\277\216,\202\272\220\36X\21\300i\233\364f\3564\315\11\273\245\306\374\364\372~UH1\306\15i)\10\225\342X@\362bD0QtziWw\31534\353&\217\322\310\342\263#"]\274\6\202T\205z\334aUG\364\324\236*\376 w\355\361\254\23\274\30\263-\4\240\226\262\216\5\24\22\350\367\343$\177m\25\270\340\344A\364\311\253^IFML\22E\321\242\301D\357\11\354\261\364\243Y2\221\260e\356t\352\325b~\331\367\200\24\225L3[\320\376{R\350K\2K\205\342\363\36\3513\271p\277\361\215\350v\250;\353z\312\276\335\2Z\25\222A\334\351`\15\207\321%a\325>\357\362\277K\304\3\311\374\3\242\270\6\215\214p`j\252\267\260WEfG\257\33\7a3\320\364O\247\4\2534,\274\276\370\223\37\365\210\212-a\273H\203\261\35*\207{\200\2235\35\17B\316JB\303[\267\374\262]\237\224\314jF\242\325\205\204x\4%t\314s\262\204\11\31\230\263\25\240d\335%S\13\367\307\350\277\306Cw\276\331\364\224\26\212V\306\270~^\331\205:\362\254\347\257\277P\217\225_X\36Y\255a\22|\324\340\367\11mmp\352J\240\22\232\200O\265d\237;\201\177\346\202\354\11\311\363\207\260\373/\30r\253+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \200O\265d\237;\201\177\346\202\354\11\311\363\207\260\373/\30r\253+", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01310   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) +\204\301\352kC\355\364\234\321\10>j:BI (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) \5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\14e\336\233{S\224`2;j\33\33\30\226\37I\23\350\251\21$\36\340y'\275\353\241\355}\177\267\330\313f\361\2625/Ohy~:=\25l\300\16\354\306\34\36!\241)X\247\341*\34\353\\240\12\254/E/>Ibbt4>\7\320\313\373Uh\31\22o\223N\365\227\376\242\3463$-\6@x\301W\12\14/6\17\14`\263#\230\335\3146\16\30*+\36-\22?\36H\366\27}&7\241\34(\304"+\204\301\352kC\355\364\234\321\10>j:BI"79\267^\361\376,\215\1R\10\37wp\311\321\241u!\331&\333(Z),,R/3c\2\263\4\235\7\346\11\311\13g\16X\14L)\256/\226,\267\22\4\27\17\21\30\23g\34\231\36\377\30\312\32C\7\212\5\347\3\7\0g\16\311\14"\5\24\7P$z&\237\303\334\35w\37\2\21\5\23\231\25-\343\26\320\10\25\11L\176\243\2\207\04\7f\5=l,\26\336\37"\251" $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", )  $F\25\227\33 \36d\30-\210\33\215\5\366\7\330\164\15,\17\10\11\3\13?\265)\335+\314\25\335\27#9z\241\3756\362o\6,~\256Bg\273\264\263\2\2706I)\275\372\260z\6\263?E:M\225\320T,\312!P\245\253w@\355xo,\215/\304;\331Uq7\251w4\250\262\361\323u=\15\265\225\234(\32\225\266\341\33)\45%\17>\16\360*,=n^tA2\17D9\25+\223='\331H\5[\31Il\31F\336!\212\250\324v%]\231(|{,G\321\320\345\264\304E1\25\265\311\307L\231XJj\301\241\315L\34oi\212\2003\253`\22\331'k\22\363$\240U\321\3200\316\267\305;\261\2617;1o\323\241\3306J\CC>\224\343|", ) == 0x0
 01311   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\\277\314\207a\351\304\314\341\254\1\204\216a\227\315\220`\32\220F\2624\214\266Q\237o\202\321z \331N\37w\26\327D\256\366\234\260\352\214\215\326''<\331|\216i\2E\360n\252bD\264\311\12\225\22\224\275g^\226Kn'\260\36\370\232\376l\332\314\357\312\322a("_\341\335\272X~t\224b\335\2352\220\6f\336\247=\211^\31\276\347\204\335\364\35\214\33\177\276\313\244\217\357\277\262\301\17\211~&p:\367\276\356[\223S\264L\214qs\360@\273Q\16G\335\376xH\3556q\266\302\32\317\260\273(\333T\275\353\346!B\4\351\1?\214\252l\275!\23\355S\242*\327\226\337\24|\311B0\272_\21\357\361\336\11\316\357\311\316G\355\237<\316]\373\20~\301fF\323Q67\3302\232\214$\235\272\317\30x9%\241\24\273\220o(\265_=9\356\243td\255\221k\214\371-\375\367\367o5\33&\316H?\311\6\377a\334\231\353\324\324\364\266\265=\232a\14\27\327`\227:\12\6v\215-]?\3332\353\266\341Z\316\222A\245\10G\265s\211m\6\\337\310f\234\21\333\344j\362A\322.\217e\323\246\221aV\333\216\215\230\307\226\226.\347\273\235\252[\203\220\340\~)\357\2\340{\234\204\333\177\245/&\221\30\217!\27h\372\376h{\270\26\24\203\212\330P\232@\232\342\326\307\32\266|\205\246]\245lD \206]\32\354\342\344\336?\35\34)\344\[c\215D\262\217\305\253\265\214\265\30SV\34\365\24-\353\244s:@\336\10#F\267\240\355V1\350L}\266\242\363\362\302\362p\243F\250\34\0\246gH\344\350|2C\307\233\316\272\353\220\3\2537\37\304\336l\217\322O\26\361\251\11\220;\2.\374\252\15\372\35\234rB\356\3504.~\36!\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) _\341\335\272X~t\224b\335\2352\220\6f\336\247=\211^\31\276\347\204\335\364\35\214\33\177\276\313\244\217\357\277\262\301\17\211~&p:\367\276\356[\223S\264L\214qs\360@\273Q\16G\335\376xH\3556q\266\302\32\317\260\273(\333T\275\353\346!B\4\351\1?\214\252l\275!\23\355S\242*\327\226\337\24|\311B0\272_\21\357\361\336\11\316\357\311\316G\355\237<\316]\373\20~\301fF\323Q67\3302\232\214$\235\272\317\30x9%\241\24\273\220o(\265_=9\356\243td\255\221k\214\371-\375\367\367o5\33&\316H?\311\6\377a\334\231\353\324\324\364\266\265=\232a\14\27\327`\227:\12\6v\215-]?\3332\353\266\341Z\316\222A\245\10G\265s\211m\6\\337\310f\234\21\333\344j\362A\322.\217e\323\246\221aV\333\216\215\230\307\226\226.\347\273\235\252[\203\220\340\~)\357\2\340{\234\204\333\177\245/&\221\30\217!\27h\372\376h{\270\26\24\203\212\330P\232@\232\342\326\307\32\266|\205\246]\245lD \206]\32\354\342\344\336?\35\34)\344\[c\215D\262\217\305\253\265\214\265\30SV\34\365\24-\353\244s:@\336\10#F\267\240\355V1\350L}\266\242\363\362\302\362p\243F\250\34\0\246gH\344\350|2C\307\233\316\272\353\220\3\2537\37\304\336l\217\322O\26\361\251\11\220;\2.\374\252\15\372\35\234rB\356\3504.~\36!\31", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01312   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) 3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) \303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\245\251n\225<}\306\25\1P"3<\2762\337\367\271:\245r9\326=F|\t\26\347e\6;d%"\340.]\312\313)\30526\3471\33r\244U\27\262\370\377k;\3\361\34\311\36\337\30$'\263\24\35\22h\20|0\17S\15\227\13\230\11\3319\4\313\2\302\0-$1\35!W\37@\35O\33\272&\30\206\26\361\24\332\22./3aX\10\250\16\307\14\304\2b\7\236\1\306\3\20!8#3\35\30\37s\31|\33M\25\250\27\246\21y\20F\16\341\14\262\13\275\11\225\7\222\5;?-=?\32\240\35\351\20F\23\237\25=\24\200\32\206\30\237\36\227\34\3579\245\272:t\76\344\263\311\277\3153\271\306?\346\343\342c\11\3374f"\204"\33\24\17)(^%\355D.\317\346\333\250\265=\327'T\262\7:7vv\350\256\\231\24\273u\240(9\255/+g-<\13"\305;$/3\321\33s\21\334\275r<\262w\272\34\177oU\32t\231q\356u(\3029\314\203G~d\15"\303(E\344\217\32e\26?vg\363\237\341\334\347H6.\24L6\24\334@\0.\303M\336\253o)j\3524\376&,\34\353A;\27\2642t+\270>\273\335\303\302\2562\217=\317\34IqIN\322!M\255g(*x\3249\365\216>\273#\311\363t\264\321u:\275\36\247%-=hK_\37\36\33\274!!>\205'w\204*\251-\177\177e\35wcf2gmeapmln;dx\10\11+\34\25;7S}O\223\216y\306/.JFDH\326G\207\217r2Y\25"rWMMC", ) , ) == 0x0
 01313   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "q\375B\375o\364^\355P5;\312\213\341\305\323Y\206\342-|R\327\7i\247\23\302\336\337+p\330\15\255\343\4\30\306\320\360%\377i\210\\232\205\377w\326\226\244\22=\245#B`\255\221~HW\341\305\231\261\7\233\264\325/\370B\374\332\35F*LW\374\177\363\376x\36\260\247 %y\202\342W\336\230%\31_\256\236\227\244\201-b\206\6\261L=}3\320}\374\247NFge\206\334\323\346j{5\26\300\3134\15\5 g\15\371\26j\235\247\235\302\307\355\241.\262\232\306\365r\366\360\262\333W\300\6\10+\352i\216\350F\245u\204\353\347Fp&\362s1\313\214\252\237I\15\242+i\326\323$\2\337&<48\255\220<\302\301\367\312\34$2\377Gr\337[\227\233\11\214\256iD\3462\6&J\340f\372\331`\252\227@\301\367\247\305?j\14\330\236\226v*\370\300\35\271r\226\336c\354\265\300\324\211]h\246\240\375\33\374\236#\2565\205AV\3\376>\376\366\233\346\7\360S\306q\347:"\24\1(X}\326\12`\364\203\321`u\22\267r\347*\3\362M\2I\250\370\15\212\35a\302<\370\244\265%1KI\36g\267\17\242\346O\204\273{\363[\225\36(\16\14\263\\356\237[\371W\14\325\364d\226r\252\3225\324\370\350\2\31\213jA\366H\226\315\314]\203\226?X&\244B\347\333B\27\7AW\264\345g\177Q\212\33\220\234\366Y.\363\177h ~b~[\230\327\326\7Q\375\323\263\36\341\21\310W\1\262\15\34\17\375%{\304\317Y\371\214\204\3476\342\234\336\210&\354\205\335\155.\31\346W\357\232|\312\247LB\203\207,QO:\336G\315\302\315\246\343\342\330\202\250\13\231q\344\260\256\26\12\252g\254H\234\272\0\253\20C\363\222\23g\315T\325\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \24\1(X}\326\12`\364\203\321`u\22\267r\347*\3\362M\2I\250\370\15\212\35a\302<\370\244\265%1KI\36g\267\17\242\346O\204\273{\363[\225\36(\16\14\263\\356\237[\371W\14\325\364d\226r\252\3225\324\370\350\2\31\213jA\366H\226\315\314]\203\226?X&\244B\347\333B\27\7AW\264\345g\177Q\212\33\220\234\366Y.\363\177h ~b~[\230\327\326\7Q\375\323\263\36\341\21\310W\1\262\15\34\17\375%{\304\317Y\371\214\204\3476\342\234\336\210&\354\205\335\155.\31\346W\357\232|\312\247LB\203\207,QO:\336G\315\302\315\246\343\342\330\202\250\13\231q\344\260\256\26\12\252g\254H\234\272\0\253\20C\363\222\23g\315T\325\201", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01314   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) 1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O> (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\227\330\307\10\337,-#-:\12\3$)R\30\301\36\321#\216\337\3?\226Rx\313\3\361:N\25\270\345A\14%\3\36k$\32\331V9r\316#\252\222\230!\251\355Z?\333!?d\334F\32079|\273?\3722}\242\2278\231.\16O\14\22't\235.R\206,J?-G,<\2409\12Y\31g\336-}\2532\27\272.\36\327,\335\323\231D\220'C"1v\330\375\303-\215v\314)>7\316\345Z1}\304)\372+X$\354\7\375[\4]\276|\0\301 ,\240\345C9\356h!j\342\257\364\321\252\371Q=\223\25371\10z\22xR3\35?\15\333>\34\1@O>"<$:&:(\252\306;,~xE6[3Y6u\4\354\307\271j\3734\265\37674M\226\320S\310\274\242\276-\2\324\265*\16\302\306-\12\212' \261!!\260&?&\203\5\261;\15\236\2\363[\27-\366:b5\200\177\302\2\27\317jb>\233\354,\246\242\266k\230\17\6\335\314g8\3208\310\227\266>\365\230\375\36\355\265\177z \340\332&L\330@\331\227h,-/K\22116cP5\277\228=\271\327\14k?\357Xv\26t\34JnH+0O#\367\275@,\247-\337\177\330\203\343\317\313!n79/\273\277\2705\354>\27i\247s\231\10a\343%'&&\346\)\2133,/\371\355C\3726k7fbBK\271k_y\31\3458\22L\25lvO\341\22Z$$\12\16\241\0cE\252\4\275\357\12DB1\364\346\?:\12\341\273\240\264\242\33\237\254\35\35\367\13\341!#B)&!\210\15x{\247\342\15\363a1\250#\260\365B\12\330<6\323>\36\237!;\355\366\347\340#rK\246]\247\2\245gC\303\365m\252", ) , ) == 0x0
 01315   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\201E\3072\377\313,w,\343&\373\230\250g\216\205\13\202PTR(\354\316B\311\245\\14\207\14\202\224\67\21\212Z\312}\355\221\367\230\374f\355K\313\2161u(\256d\210EW0e\233)\11\313\310hA\244fL\266\33\22(*:\300\227"@\335}\260\326\245\22\21\d>\206\377\27*\302\177\264\34\310Jo\22\277\225B\206\323qTF\221\27\2\36t)\244m;XR\310\262\201,C\\33\221S\316\5+[\0\256\7b\211\225\272\17\210&\230\313\203\255\6\327\340\7\360\327\357\233\177\177`\336V\363\31\255ft\254m\357\216B\212\245\21\243\307\377&\26\327\201\262C\213[M\322\365\237e\355\350\2415\350\232M\!V\311\1\205\33\332\322\331\334X\226\\205\365\1X\333\230<\227\3613\6\237\210(k7\314\341\23rz#\237r\267B\247c\377\220'\304\277)2.4\242\305D\4\2618\370\202\347\311\377\240;K\213%fV\347\6P\340\265\32Er\327\26N.\377\326\1\177\3067\36\375zhV\360t\261\276\307)\24Ro2c\322kq\342\315\314v\210\250k%\16M4q\320c\222b\214\240\21\13\334Ob^\373\321\330{@\34\224\3\307t\262\12\363\273c\203\261\363%`\260\10\200\274\31\363)\272@W\223f\25\277&\205\313\375\307\0\346 \264\363d`am\2449\271\267\1q\20d(~\24n~\16\22!d@\336\3722\361\326\1\203`=\20\260N\313;\201\24*\264\321\235\247Q:\3613x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @\335}\260\326\245\22\21\d>\206\377\27*\302\177\264\34\310Jo\22\277\225B\206\323qTF\221\27\2\36t)\244m;XR\310\262\201,C\\33\221S\316\5+[\0\256\7b\211\225\272\17\210&\230\313\203\255\6\327\340\7\360\327\357\233\177\177`\336V\363\31\255ft\254m\357\216B\212\245\21\243\307\377&\26\327\201\262C\213[M\322\365\237e\355\350\2415\350\232M\!V\311\1\205\33\332\322\331\334X\226\\205\365\1X\333\230<\227\3613\6\237\210(k7\314\341\23rz#\237r\267B\247c\377\220'\304\277)2.4\242\305D\4\2618\370\202\347\311\377\240;K\213%fV\347\6P\340\265\32Er\327\26N.\377\326\1\177\3067\36\375zhV\360t\261\276\307)\24Ro2c\322kq\342\315\314v\210\250k%\16M4q\320c\222b\214\240\21\13\334Ob^\373\321\330{@\34\224\3\307t\262\12\363\273c\203\261\363%`\260\10\200\274\31\363)\272@W\223f\25\277&\205\313\375\307\0\346 \264\363d`am\2449\271\267\1q\20d(~\24n~\16332\7\210\266A\337-\27\340p@\241\347{\272\346\341\222\247\15z\2730\0\261\344\304\241\266\16c\11-\26\276\266sk\306\223T\1\264\275HD\177\227\327j\270\232\11\2563\12\204N\260{\13\217\31\272{:i \275E\314\302\3\15>\22!d@\336\3722\361\326\1\203`=\20\260N\313;\201\24*\264\321\235\247Q:\3613x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01316   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 7$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) 'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\6\333bP9;\15\15\30?\1777$\270\236\3610\340\224b\263\361\236\323j\335:\264&\255,Nl\22#4\206\257\357\2444\240q*%\244U!Elbg;\334\370\205ve5\276\373I+\16\177}\34\37\243\31"\1H)a\305'\212\316(:A!\315/\262\31\3243G\17\325\26\3785\373\260\16\300\32 (\334\337\25\341\363P"3\26,\241\364H=[+\374M\2300A1R\21\36D6\347X\14K;Q\355^\177j\34\315~TQ!\342\1r\376W'\370IKZ,\375NCA1\222\21\202BG7\350Y\270J<\355^\262j\34\377\36\373\303! \313\371\307&\12\240(*)\335--\307\375\3032\221B\30163\320\204\310;\203\311>w\36\364\260\354\37(#\321#"1\316\272\332){\337,*\306\242u\3032\251\3005>\337E\313:\330\255\311>6'D!\30!\32\37r\35z\33^\31\256\27\314\251\22w\20E\16\240\14\302\1266\210;::\264==\12+N-\235/\217\21=\22\32\24G\26\\30\247\32%\374\35S\3\251\17\6\25\4\14\12\330\10\324\16\16\15]\21/0\35\21\341 mp\5jj\10y\32\5\35\37\2551C\261,45\266(34\306:88,>5\33\20\311\36\35\240!"'wsqA\251\305\252+,,\247\311\330\334204\312\0_1+\354Xn=\224KI\34qL\37Hs"Gv%\214Gz)vy,u|/dc2\231dg6{j9ri, ) , ) == 0x0
 01317   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\2207Du\301{_)\345p \322\301\304\245\304\361}s\201\13\24\4\24g\364I1\231\326\323G\376\245s\2427*"C\217\367\220\267\346\365N\371\212Ih\1\330\374s=\341\231|_(\25\362\\246\231}\300\6s\3724/-n\222\343\351\351I\331O/\244\12\305(\263\207{\212Q\314\225\223\23\331\361N\354\232\205\35<~\304\313\20\257\30\240m/\226kIVx\312\36Y\2324T\277\1O\26\232E\23^\201\264+\256\22\200\231E\343~JZ\263^/~\335\243\26\237\251P(:\253\217\215\270\206\5=:>\345\246\325\6\341\312\234o\237\356\244\320\268\224\33384_x\333\264\232\346\300\331\345\331\331\264\203\342\23\254qQA\257Hy\206\17&80~\307O\300\231_\374\366c\347D?\351EB%O\272\377\255\272\345\325\311@\374\326].\345}u\30\236dKp\345\16\227g\346\230\14\315\341o\252\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C\217\367\220\267\346\365N\371\212Ih\1\330\374s=\341\231|_(\25\362\\246\231}\300\6s\3724/-n\222\343\351\351I\331O/\244\12\305(\263\207{\212Q\314\225\223\23\331\361N\354250\346\241\15!}\2519\326\313\31c_\215W&\2328w\22/\37Z\16\202\14\337\345\253\244\316y\303\353\225\277b;\371\340\303\23\335\13ReP\1\352\214\243sd\273.AW\222\2r\344\15\7\247\347f\3373\232.&f\347\377\235M\311\320,4=;<#\337\217\207\256\365D\315\310G\321z\254\366p?\354\316Of\317\3653\31\355]\36\366\27x\353TC?U\3,\271R*\350.\12\21ke\20M\221\326\203F\2338\205ueW\257\346\35\335\357_o1B;\275Z\35t\213@\4\215(\227\332\311\23\253x1\25\251.\361\213\367\34\20\253\11\345B\347H\254\327S\204t\373q\3331!\(\234\326u\224\340y\15\206\223\365;\360\337\311x\331\311j\26\231\33\370&\356\360\233J\331ZG;\344\361y!\326\203$\353\263\255F\26o>\232\205\35<~\304\313\20\257\30\240m/\226kIVx\312\36Y\2324T\277\1O\26\232E\23^\201\264+\256\22\200\231E\343~JZ\263^/~\335\243\26\237\251P(:\253\217\215\270\206\5=:>\345\246\325\6\341\312\234o\237\356\244\320\268\224\33384_x\333\264\232\346\300\331\345\331\331\264\203\342\23\254qQA\257Hy\206\17&80~\307O\300\231_\374\366c\347D?\351EB%O\272\377\255\272\345\325\311@\374\326].\345}u\30\236dKp\345\16\227g\346\230\14\315\341o\252\314", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01318   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) \30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\352\25+-]//1\1120\7\5e\2\313\14\371\15\277\12}\7\30%n'\374\31R\30\20\37\366\35\35\24ZN\354\250\11\372\17)14\333cu\230g\320\233\345\333;\276\3727\273\12A\236\34\20Ur\313\210e F/\357\256\17\10\341\356\251`\2622L\335v\274\26\307\305\204\350\3340\274\13\325\342-\337\200,\320\215\3235\367n\30\36+n\374-\252\17e\275\26\273\345\337\32\274\211\354\10\32Z\315\342E\363\323\35Twp\311F\1y!\26"\30*%C\250l$\175\274\3426\364\23N\37R)j\273\344\11\348\24\230\207\234\277!\253\202Au32\213\271`\2127\241\240^e\233\2212c51\273\273\2319\177n\237=\223\237\33&\277\36k\201!\15v\206%\202\206(\15\210+\250<*6e\2232\377\22558\2258\355;9?X\234?\347M\34\346H2^s"\26u\217\303!\345H\307%}\306&#\367!3x\21\12];h\322\370\27\335 \310\37\36\355\32\300\241t\344CPup\323,T\332/\231)~,,\235\3322\3041&#\14<.\75\24A\340\10\23\35\21\37/!\312\247af$\373n++\303\l,kt\25\2\223\4e\^81z3\324!\6\237\5J\342\13\207+\341W\343$\375\346'\2218*(\354\36\356\242\214\25N\222M\264\274\203\313\222:2\364=\256?n\234\375\37\237\264\342\312\300\305\304WR1)\241\177\109\245j\14\262r\366\10w\263\367\261\271;48\270I\177\37\367\2\225S\4)6\252\250G3\252,`\247\213(\255\245;\2652*\247\266\16\231W-\231\23\32=]k,\232P#\37N;*\333\313vd\31s\310\0\342\252}\24|\244\300[3\30\224Ov\370\371\3078\323", ) , ) == 0x0
 01319   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "-\244\337"\232\273\37T\355uE\14\242]\333\377\21\213\374\343FK\31)\345\2\343Y\3\366\3\327B\210\3173\243h\377=\226\245y\25\254\223\304\204\7G\246\221\363V\260\236qK\324\231\274\321\366a\365\266z-\277\306\214D\200\231\13\371\226\255UTK\346\3242\255"\246\3108Q\342-\244\306 \276XU\245!\334\210\33\203\252\223\255\2\337\335\240`\362G_\2166b\237r\345\237\36\321\204@\201\221I\271\256\200\325$\200\5\361\17\3169\337X\201\314L\334\264\23\357\202\261\245\371\241%\353Y\244\216\201I\7\331\374\343\264\320\212\230/\237\2405\245\374\334\327 F-\323"C\303!\32\206~\354;\303Bw\334\15m\335\26O\257\225A\2f\12E\225U2\37\31*\246=mTp0\304\351\220\312\215j\276\3650\345^\32\314\301i\244U\10\252\3607)\33tx\362\350\342}\367(\105\221\274\202\302Mj\305Q\317o\261\20\26\316\3456.\10\344\317YHu\253'?\2\314\262\365T\233\5\271\365\11L\370s\316\347D\3035I\15~\220\234\200\3\370a\336\10\33\27\303\304\202\377\365e9|\207(X|\342\|\251]\37\317b:n\3\6\257_z*\11 \372\210%\23\360K\371\271\377x5\362c\345\207{M+n^\23\216VYR,J\342\271\373\206\2609\263]\374\20\231.\316\325\324\327\24525\5\307\254\377\300\231\20"\11\264\223\265\316B\277m\372\257\311C*\313/\335x'q-K\200\374\316\237Xx\343I\272F;\316l\356\202\36\306o\2047\307\277\233;\37\273Q\321O\322\261c\24\320\306[\327#5~\207\324nU\323\314MQ\343w\201\340<\331\2271\347\257\264\\202\365\343\242\304\314!\266\261\350@.\346\375\321\320\371\240H\345\36z<\37121", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \232\273\37T\355uE\14\242]\333\377\21\213\374\343FK\31)\345\2\343Y\3\366\3\327B\210\3173\243h\377=\226\245y\25\254\223\304\204\7G\246\221\363V\260\236qK\324\231\274\321\366a\365\266z-\277\306\214D\200\231\13\371\226\255UTK\346\3242\255 (92, 0, 0, 0, "-\244\337"\232\273\37T\355uE\14\242]\333\377\21\213\374\343FK\31)\345\2\343Y\3\366\3\327B\210\3173\243h\377=\226\245y\25\254\223\304\204\7G\246\221\363V\260\236qK\324\231\274\321\366a\365\266z-\277\306\214D\200\231\13\371\226\255UTK\346\3242\255"\246\3108Q\342-\244\306 \276XU\245!\334\210\33\203\252\223\255\2\337\335\240`\362G_\2166b\237r\345\237\36\321\204@\201\221I\271\256\200\325$\200\5\361\17\3169\337X\201\314L\334\264\23\357\202\261\245\371\241%\353Y\244\216\201I\7\331\374\343\264\320\212\230/\237\2405\245\374\334\327 F-\323"C\303!\32\206~\354;\303Bw\334\15m\335\26O\257\225A\2f\12E\225U2\37\31*\246=mTp0\304\351\220\312\215j\276\3650\345^\32\314\301i\244U\10\252\3607)\33tx\362\350\342}\367(\105\221\274\202\302Mj\305Q\317o\261\20\26\316\3456.\10\344\317YHu\253'?\2\314\262\365T\233\5\271\365\11L\370s\316\347D\3035I\15~\220\234\200\3\370a\336\10\33\27\303\304\202\377\365e9|\207(X|\342\|\251]\37\317b:n\3\6\257_z*\11 \372\210%\23\360K\371\271\377x5\362c\345\207{M+n^\23\216VYR,J\342\271\373\206\2609\263]\374\20\231.\316\325\324\327\24525\5\307\254\377\300\231\20"\11\264\223\265\316B\277m\372\257\311C*\313/\335x'q-K\200\374\316\237Xx\343I\272F;\316l\356\202\36\306o\2047\307\277\233;\37\273Q\321O\322\261c\24\320\306[\327#5~\207\324nU\323\314MQ\343w\201\340<\331\2271\347\257\264\\202\365\343\242\304\314!\266\261\350@.\346\375\321\320\371\240H\345\36z<\37121", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) C\303!\32\206~\354;\303Bw\334\15m\335\26O\257\225A\2f\12E\225U2\37\31*\246=mTp0\304\351\220\312\215j\276\3650\345^\32\314\301i\244U\10\252\3607)\33tx\362\350\342}\367(\105\221\274\202\302Mj\305Q\317o\261\20\26\316\3456.\10\344\317YHu\253'?\2\314\262\365T\233\5\271\365\11L\370s\316\347D\3035I\15~\220\234\200\3\370a\336\10\33\27\303\304\202\377\365e9|\207(X|\342\|\251]\37\317b:n\3\6\257_z*\11 \372\210%\23\360K\371\271\377x5\362c\345\207{M+n^\23\216VYR,J\342\271\373\206\2609\263]\374\20\231.\316\325\324\327\24525\5\307\254\377\300\231\20 (92, 0, 0, 0, "-\244\337"\232\273\37T\355uE\14\242]\333\377\21\213\374\343FK\31)\345\2\343Y\3\366\3\327B\210\3173\243h\377=\226\245y\25\254\223\304\204\7G\246\221\363V\260\236qK\324\231\274\321\366a\365\266z-\277\306\214D\200\231\13\371\226\255UTK\346\3242\255"\246\3108Q\342-\244\306 \276XU\245!\334\210\33\203\252\223\255\2\337\335\240`\362G_\2166b\237r\345\237\36\321\204@\201\221I\271\256\200\325$\200\5\361\17\3169\337X\201\314L\334\264\23\357\202\261\245\371\241%\353Y\244\216\201I\7\331\374\343\264\320\212\230/\237\2405\245\374\334\327 F-\323"C\303!\32\206~\354;\303Bw\334\15m\335\26O\257\225A\2f\12E\225U2\37\31*\246=mTp0\304\351\220\312\215j\276\3650\345^\32\314\301i\244U\10\252\3607)\33tx\362\350\342}\367(\105\221\274\202\302Mj\305Q\317o\261\20\26\316\3456.\10\344\317YHu\253'?\2\314\262\365T\233\5\271\365\11L\370s\316\347D\3035I\15~\220\234\200\3\370a\336\10\33\27\303\304\202\377\365e9|\207(X|\342\|\251]\37\317b:n\3\6\257_z*\11 \372\210%\23\360K\371\271\377x5\362c\345\207{M+n^\23\216VYR,J\342\271\373\206\2609\263]\374\20\231.\316\325\324\327\24525\5\307\254\377\300\231\20"\11\264\223\265\316B\277m\372\257\311C*\313/\335x'q-K\200\374\316\237Xx\343I\272F;\316l\356\202\36\306o\2047\307\277\233;\37\273Q\321O\322\261c\24\320\306[\327#5~\207\324nU\323\314MQ\343w\201\340<\331\2271\347\257\264\\202\365\343\242\304\314!\266\261\350@.\346\375\321\320\371\240H\345\36z<\37121", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01320   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37! (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "}\34\236\345@c#p\16u\243\344\31\3244\305\321u\242\133\321\2654\361!\352\373;\375*\377\345\375\32\332\13\254\337!\3424\253\3733\3711zb\376=\235\274\3559\17\373$\34i\2639\273Ms\5p9~u\177\27\333\261\30\217?bf6Oq3&l<\236\244\272d;P\220st\264\264;\351!9-\36\301\25<:Z\205]\34\256Xi`#\30\3\344#\241\341\251"\372\276\325\357=\S\2621c\3166\34\3135\372?`\217\277\31\24477\37!"`\341x\204g"\21\264c+(\231\24@EEm\\20SiG\37^_d>=?q\4\355\16Q\35D5#\312\3260\31\27\14KKX\234+\160Y_2Ttqc\10\34ZR;]OaKi}tj\227Saf\20's\31\3\312\15O;\37-\36\307\17\3032\221\11\3016\6\320\26\310;W\311>\27)\364\2\354\37\271\325"\20\314\257)\325(\356\336+\30\305\321\236qu\274\306\3005\3\337\327\313:\30\2363\315?-\364\302\354\37q\325"\13\23\315\351\325(V\336\240h\11*y\260\272\303\272r$\274\2778\231\22\263\262\224^T\213\234M\226\211"\211\2"\254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) \254\260&$\253\351:>\244\243\204\257c\274|\31|\3352\6\30(l*\234k\275\177\331HO\366\352\20\341#e%\345's\253;\20\352\2579[\13!p\204&\14\2737TL4\202{===a\232\330\34\25\334+!8g&\250\246\342\241m\16;.\177.- ``see&\360|\35\32\2736\264r\33Y\4\335\36\3\3374\242c\4\240\266#)))\303\251\275*\254`\367\0cb\2412\24\253=&6\2529\231\257\37\334\23*AD\250\320.d/\342\33\227%%+\221#\177!", ) == 0x0
 01321   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\206\307!]\177\1\7[\275\23\3143\337q\21\265\216\242\207\351%0\371\334\206914\356\246)k\273\210\251|\340\177'\363\3\3303?\325\223\265\315\337\264\310\234N\367\254\277s\230\12\262\36wvU\5\344\355E\332\260\2700\311\223\246,K\3732'\3)\354K\343\23\366\25\324\24zg\353\354\220{\262j\274\321\203/\217\30|;A\265\247\2649"@/\311\366.m#.\366\7\333\262\327rO\363{\201\33~\360u\246\366bTy\300\273\3\212\2\17\210\322\205{N\266\267\204\254v\26"=\316y\324[\367ar\330\215#\2413y\201\350\360\220\337I\317\225\205]\33-\200\267\367\37\372\103\14X\14\305\205\235\7\237<\0\366D\324\201.\36\244\357j\333\342\3150d\12\303#5\260E}\22\220U\363\34n\314u\233\366\320?\365\257\330\27\153Wn\303u\35$\346\256\234\324\201\364\310[\21\3631$M)u\235\263`\211\244\225\243\335r\364\36\2163\254\300\10\335+Y\337\32\\342\14yRJ\345\266\267i\302\2530-\266x\366\320\355\267\352\273\212y\31c5\371w\303\336/Gx\347\22\206\307\1l\201.\376I\362\236#;\211\353\23\262\362|6\272N\26Gj\4\22\260g\237GCLP\341\276\10\347r\301\260\257\300\241t)3Q\275I\35\373\10\342\24\13\357\375\275\305\276GD\234\360u\375\307\15\235\32\3028\275Jf\274\253\223\364\3701cG\245\367+\5}\204*^>\216\343\27\21Y\233<\23A\373\314\273\206N\372\214\361\31Z2s\1\2101\236n#s\314\264Q@\300\231\362\365\346T\21k|\25\374\206TR\352\210\7\13\260e\6\252\37A)\337\1\34\373`\300\226)l\251I\205\2\252\363Ea\1\307\274\257H\26l4R\221\311\204\307K\375\364>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) @/\311\366.m#.\366\7\333\262\327rO\363{\201\33~\360u\246\366bTy\300\273\3\212\2\17\210\322\205{N\266\267\204\254v\26 (92, 0, 0, 0, "\206\307!]\177\1\7[\275\23\3143\337q\21\265\216\242\207\351%0\371\334\206914\356\246)k\273\210\251|\340\177'\363\3\3303?\325\223\265\315\337\264\310\234N\367\254\277s\230\12\262\36wvU\5\344\355E\332\260\2700\311\223\246,K\3732'\3)\354K\343\23\366\25\324\24zg\353\354\220{\262j\274\321\203/\217\30|;A\265\247\2649"@/\311\366.m#.\366\7\333\262\327rO\363{\201\33~\360u\246\366bTy\300\273\3\212\2\17\210\322\205{N\266\267\204\254v\26"=\316y\324[\367ar\330\215#\2413y\201\350\360\220\337I\317\225\205]\33-\200\267\367\37\372\103\14X\14\305\205\235\7\237<\0\366D\324\201.\36\244\357j\333\342\3150d\12\303#5\260E}\22\220U\363\34n\314u\233\366\320?\365\257\330\27\153Wn\303u\35$\346\256\234\324\201\364\310[\21\3631$M)u\235\263`\211\244\225\243\335r\364\36\2163\254\300\10\335+Y\337\32\\342\14yRJ\345\266\267i\302\2530-\266x\366\320\355\267\352\273\212y\31c5\371w\303\336/Gx\347\22\206\307\1l\201.\376I\362\236#;\211\353\23\262\362|6\272N\26Gj\4\22\260g\237GCLP\341\276\10\347r\301\260\257\300\241t)3Q\275I\35\373\10\342\24\13\357\375\275\305\276GD\234\360u\375\307\15\235\32\3028\275Jf\274\253\223\364\3701cG\245\367+\5}\204*^>\216\343\27\21Y\233<\23A\373\314\273\206N\372\214\361\31Z2s\1\2101\236n#s\314\264Q@\300\231\362\365\346T\21k|\25\374\206TR\352\210\7\13\260e\6\252\37A)\337\1\34\373`\300\226)l\251I\205\2\252\363Ea\1\307\274\257H\26l4R\221\311\204\307K\375\364>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01322   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT2*1\320\24/)l%8\366 Y1i+'=j7R\2417\3552Q\371:;_P\24>9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\2302\203\241?\24\34\21\36\224d+\6\363\316\320\305c<\242~\17(=\177\2570!`bd\335\350\350\370DZ%3k\202\17\363\243YLQ:\272\263\350X\241 }\2\223+*\321\316l00\332\3514\236w48E-\256\277>\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) \353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "4<+\270\242\356H.<(\334\336\216\35\13\343\343\255\334\223N\330*=$\322\304\323\17"\20e\26#\277\375\306=4k:\260\314W?\24\352L\226^\320\341\337 \313a\5\265\254`\346\302\360\355^*\237\320?:0\334;92\364SwT9\252\34\373\31\0\265 sx%/\302'\276*/XUi]\7\3600]UR\3616D\230\6?3D\34c\367&!&\2$7v\255\353w\257Px\357h'\272J\15|\-\246;w\1*hiki{\250t\5"> \27\253o\0=f\223\327<*o\373//\244\310\264\315s\10Q\12]8\275L\7@=\2\275'\224!\220#\264!\36\271\30\205\32\201\24\205*\27\236\21\226\23\216\15\3663\10\377\12\347\4\357\6\347<\1\334\3\363 \363"\353 \35\330\37$$\33!\25)&\26>\206\22.\14\365\267$\21\2627?;?\7T\275\32P_\6\273\325`'\351\334l\234\210\253h*\243\267\354*-'\330\14\341\362\265:\262\23799:9V=?U\36v\35\7u"K&I+O'&\273\21@\12}\305\355\344\317\21\22\27\4\17\243hn\12?h\234\37\353'l\32\363\237d\321\202b>\0>\240\06\17=\11\337\25_7\216\202\314\37T5U9Y9.<:.\337\35Xm\35Oq\311\274;", ) , ) == 0x0
 01323   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\375BkSih\241H\242\301r\265A\33AB\177G\240\253P\375\270V\5R?-\367!o\30E\301\310'\307C\216\350\30\30\30\207\350\222%m$\366G\211\20)\32Kx\177&\25\372\264\3618\251\375\230\332\342m\272\21\325\221\277\341\300\17\25\340\304\350G\210\252\34~\4.\246\0\343\343\340wy\315(\317\240\340\372\374\6S\311\350\6\1\242Q*\330\0L\20\354\3254~c\7\213\21\351\203\177\302\214x|1Q\346)\200\5\352\317\353\370\324\24\340#\337\263S@\211id7\373\224\322\327\375\222\347\216\2\270"\316\32\330FJ\17\251\225l\13R\354\17<>\365r\216\226v-\264\225\213\7\326\12\201\353\267l\244/\337\211c\325E\244\353\6\253\36dt^\350\334.\261\3\271\303\272\16\251\375q\12\311)\217\31\307N\232\304>\3120a\235\24.R~\356\226\215\317\332\362\16\22\271\376\230s\31\322\15\243\213X\351u!\362b\245\37\304q\2B"\254\354\335b\370\337\373\333{Jjw(\250\335\307.x\354\327\211}\31\375\342\342\265\4\352\11n_!\232\2101\241`\217\200u\246+\17\266\303s\6F\36\266d\14\224\4\261D\273\223\254\4\217qb\340\234\350\240\211\332\237\320\6\15\344\314\376E\330Uyv\17N`@\267\314`\343\\353\333\261\311\245\235\20\23\1\213\4YJ\212\221\341wO\223\274\207l\241\356\241\330S\317\324c\256\233\366\237\215\175\205\25\205!\14\256\10\37\316\356\24C*O\360$b}*\331\222\264\313\370\332>s\246=\334\352\326|\321\306\236\335\3\237\373z\37\370\3179\261\363P\272.\372\314\323.l\266\306\201\366\222z\216\243\254\3y"\373\324\2357u\354\371\351\374\210\365\210\345\336\350\275$s\273\14\22\3\304K\34\13*\312"aR}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \316\32\330FJ\17\251\225l\13R\354\17<>\365r\216\226v-\264\225\213\7\326\12\201\353\267l\244/\337\211c\325E\244\353\6\253\36dt^\350\334.\261\3\271\303\272\16\251\375q\12\311)\217\31\307N\232\304>\3120a\235\24.R~\356\226\215\317\332\362\16\22\271\376\230s\31\322\15\243\213X\351u!\362b\245\37\304q\2B (92, 0, 0, 0, "\375BkSih\241H\242\301r\265A\33AB\177G\240\253P\375\270V\5R?-\367!o\30E\301\310'\307C\216\350\30\30\30\207\350\222%m$\366G\211\20)\32Kx\177&\25\372\264\3618\251\375\230\332\342m\272\21\325\221\277\341\300\17\25\340\304\350G\210\252\34~\4.\246\0\343\343\340wy\315(\317\240\340\372\374\6S\311\350\6\1\242Q*\330\0L\20\354\3254~c\7\213\21\351\203\177\302\214x|1Q\346)\200\5\352\317\353\370\324\24\340#\337\263S@\211id7\373\224\322\327\375\222\347\216\2\270"\316\32\330FJ\17\251\225l\13R\354\17<>\365r\216\226v-\264\225\213\7\326\12\201\353\267l\244/\337\211c\325E\244\353\6\253\36dt^\350\334.\261\3\271\303\272\16\251\375q\12\311)\217\31\307N\232\304>\3120a\235\24.R~\356\226\215\317\332\362\16\22\271\376\230s\31\322\15\243\213X\351u!\362b\245\37\304q\2B"\254\354\335b\370\337\373\333{Jjw(\250\335\307.x\354\327\211}\31\375\342\342\265\4\352\11n_!\232\2101\241`\217\200u\246+\17\266\303s\6F\36\266d\14\224\4\261D\273\223\254\4\217qb\340\234\350\240\211\332\237\320\6\15\344\314\376E\330Uyv\17N`@\267\314`\343\\353\333\261\311\245\235\20\23\1\213\4YJ\212\221\341wO\223\274\207l\241\356\241\330S\317\324c\256\233\366\237\215\175\205\25\205!\14\256\10\37\316\356\24C*O\360$b}*\331\222\264\313\370\332>s\246=\334\352\326|\321\306\236\335\3\237\373z\37\370\3179\261\363P\272.\372\314\323.l\266\306\201\366\222z\216\243\254\3y"\373\324\2357u\354\371\351\374\210\365\210\345\336\350\275$s\273\14\22\3\304K\34\13*\312"aR}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\324\2357u\354\371\351\374\210\365\210\345\336\350\275$s\273\14\22\3\304K\34\13*\312 (92, 0, 0, 0, "\375BkSih\241H\242\301r\265A\33AB\177G\240\253P\375\270V\5R?-\367!o\30E\301\310'\307C\216\350\30\30\30\207\350\222%m$\366G\211\20)\32Kx\177&\25\372\264\3618\251\375\230\332\342m\272\21\325\221\277\341\300\17\25\340\304\350G\210\252\34~\4.\246\0\343\343\340wy\315(\317\240\340\372\374\6S\311\350\6\1\242Q*\330\0L\20\354\3254~c\7\213\21\351\203\177\302\214x|1Q\346)\200\5\352\317\353\370\324\24\340#\337\263S@\211id7\373\224\322\327\375\222\347\216\2\270"\316\32\330FJ\17\251\225l\13R\354\17<>\365r\216\226v-\264\225\213\7\326\12\201\353\267l\244/\337\211c\325E\244\353\6\253\36dt^\350\334.\261\3\271\303\272\16\251\375q\12\311)\217\31\307N\232\304>\3120a\235\24.R~\356\226\215\317\332\362\16\22\271\376\230s\31\322\15\243\213X\351u!\362b\245\37\304q\2B"\254\354\335b\370\337\373\333{Jjw(\250\335\307.x\354\327\211}\31\375\342\342\265\4\352\11n_!\232\2101\241`\217\200u\246+\17\266\303s\6F\36\266d\14\224\4\261D\273\223\254\4\217qb\340\234\350\240\211\332\237\320\6\15\344\314\376E\330Uyv\17N`@\267\314`\343\\353\333\261\311\245\235\20\23\1\213\4YJ\212\221\341wO\223\274\207l\241\356\241\330S\317\324c\256\233\366\237\215\175\205\25\205!\14\256\10\37\316\356\24C*O\360$b}*\331\222\264\313\370\332>s\246=\334\352\326|\321\306\236\335\3\237\373z\37\370\3179\261\363P\272.\372\314\323.l\266\306\201\366\222z\216\243\254\3y"\373\324\2357u\354\371\351\374\210\365\210\345\336\350\275$s\273\14\22\3\304K\34\13*\312"aR}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01324   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) \34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\241c \246?+\2733\263+\277pZdo=\277\373\374#.?\37\23\223\14\210 \205?\23\3446\206.\211h*&\250\355!\253\264\261\31Gt\21\36\210\36099\272\263<.U\31\343\316\13\255wU\0N\324o\245\347|\33(;|\241\306&0%S0`\21v\259\275\26i\34\27\2=\363\202_\35\276\220!\32"\314*ub\33!\6-\361\2556\3170B\205s\0\362r\23,\306:;\324=\362\350\345NI0{P1 -q\3448\26\220\222\177\3532u~\17e"\2238\247YY:#;\275=ga\232\33\317\254\31\215 i\262#|\245EW\oCGX\214\7\255\277\3012RWXR[X!\360\233Y\234Q\237\35q\252\3341\35\247\27\244\15\22+U-qq\2000iW\2758&7<\270\376\272;\377:?\357\35\215\27\37\354^"\34$\32&\30((\16+z\246Z\13<\2\362S\261\303H%\262y\251;\276\20\260R\2721\220\2762\0\12\374\203?\307\13l\360-\302\372\214\1\217\2\324q5\231\31\341\310?\225\240\237\21\353~:\2201r_;\245z\2\6\257\10l\306\21\255\7 a\315/f0"\270\36\224\207\335\22:\224\3332\377Q\357,\333\30|KU<\341&J\266"R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) R\14)ch0,2\15\11\10\2412\314f4\336S\17y.)1\2118]\253\32\15\23\265\335t3.\321\304P)<$:?!\240\235\21611\211\333\15,\266-]>\320\17\36ZSz\36$*\322\301\15W=\1&y\362\214\30\23\37\356\2Z\306;U4\226F\241T\31hk\2617\253\237\3\377\374\177\211\232\3753I\242\3071\312\206!\311>\352\266\2141\13\3573`\10\303u\30' ^\314\233:\274", ) == 0x0
 01325   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "y\321\3464B\215\243\6}\247\324\207|\312j\304`\1\36\240\261\21 \332\35\375\344sB\311\1e\21\202\337\17\267\200\42\26`\375\270N\364\277\364\206\3323\214\232G!\214}\374\3~\277^(\372I\373W<\11\252\247\341\214w\235\341\17W\372\214\331U*\242.H\4\310\37pV\3278\330R\353\374\254y\2567\222\256\33\276\251\320\0g\221\377\235(q\373o\376\231XN7\272\\205\374n\267\364\342\273*:\355\335\202\244\371[\311\327@\256=\21\307\373\260p\23\270\16x\263\374\306\3\266_\242\37l\34T\340\327\306\362z\25u[\6\232?\375|_\223\253!\370\4\21\222iq%\253\303\354\314\335z|\347\267\227*r]\364lx\377O\265j\245\323\13\371m\200K\363\343\373bC\352\277\226\256P\316\245q\261q\314gK\361\252\351\271ieu\367\311\265@\31\256XAyv\216K{d,O\32\332\236\362P\361R\589\316V\223\6vC\375\334\214\267\334\354x\264|\27W\244L\261\251u\313\245e>^b\227B\33\350\332\360jY\257\342}\324\231\353\272\21#\353u\203\4[@\2179>f*\243O\247I\32\5&\364r\36\350\277?\211\332\37\260!\341\12<}\330dZ\315$C\236`@\336\13\66Q\225\364\23^wIu\340\o\2016\322\353\203@\252R!\16\333\255\13\376n^\1\215\365\12\244\352W"W\203Um\303\372Rx0\356\324\363GjM\24EO\210\373\345\375T\220\200\324\2028\340\215\203S\325\10\27\233\2004\233\274\227\321\201\275`\26.\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \227B\33\350\332\360jY\257\342}\324\231\353\272\21#\353u\203\4[@\2179>f*\243O\247I\32\5&\364r\36\350\277?\211\332\37\260!\341\12<}\330dZ\315$C\236`@\336\13\66Q\225\364\23^wIu\340\o\2016\322\353\203@\252R!\16\333\255\13\376n^\1\215\365\12\244\352W (92, 0, 0, 0, "y\321\3464B\215\243\6}\247\324\207|\312j\304`\1\36\240\261\21 \332\35\375\344sB\311\1e\21\202\337\17\267\200\42\26`\375\270N\364\277\364\206\3323\214\232G!\214}\374\3~\277^(\372I\373W<\11\252\247\341\214w\235\341\17W\372\214\331U*\242.H\4\310\37pV\3278\330R\353\374\254y\2567\222\256\33\276\251\320\0g\221\377\235(q\373o\376\231XN7\272\\205\374n\267\364\342\273*:\355\335\202\244\371[\311\327@\256=\21\307\373\260p\23\270\16x\263\374\306\3\266_\242\37l\34T\340\327\306\362z\25u[\6\232?\375|_\223\253!\370\4\21\222iq%\253\303\354\314\335z|\347\267\227*r]\364lx\377O\265j\245\323\13\371m\200K\363\343\373bC\352\277\226\256P\316\245q\261q\314gK\361\252\351\271ieu\367\311\265@\31\256XAyv\216K{d,O\32\332\236\362P\361R\589\316V\223\6vC\375\334\214\267\334\354x\264|\27W\244L\261\251u\313\245e>^b\227B\33\350\332\360jY\257\342}\324\231\353\272\21#\353u\203\4[@\2179>f*\243O\247I\32\5&\364r\36\350\277?\211\332\37\260!\341\12<}\330dZ\315$C\236`@\336\13\66Q\225\364\23^wIu\340\o\2016\322\353\203@\252R!\16\333\255\13\376n^\1\215\365\12\244\352W"W\203Um\303\372Rx0\356\324\363GjM\24EO\210\373\345\375T\220\200\324\2028\340\215\203S\325\10\27\233\2004\233\274\227\321\201\275`\26.\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01326   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) 8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!377\23\0\211Oc(\16&&i%\34\352-m (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\220\331'\22r"\27\203^\346\261 \346\247\335.{5x8a6|\305\227=Q\272Tx=>>s\266\267\374\37!\211\312\221\255\224 \2+\350'\1/\336\321\378\240\254D\0\275\230"6:4<2>\14\24\34\302+\367\202\21:\365\21\308|\367\34\3474\275\3461x\241r\343\2436\230\346(!X,\336\2541\374?\2\335\35G?0\336\345\362$\32\342<\10\301\254\35378j5/1>\349\336\355<\148'\\365%\370\233\30\230\13\213\4\213\266"8'%;\37j>\1h9\206\16\330\7q\3\244}9\274y60\257:J\24\377\276L\342\13\347$\373 !\243bL\21*-n#(\224X0\243\5'\3343E+\350n)\17\32461O\21\356{\256\26\225*\332\335\332\332f\314/\242\347\303\371=n\27pl%<\261G\332\345&!p\374_>\301?\33\364\317N\35\2534-\247\313\2403\302\205\257?\215\36T\251:\377\273'\210\3445\266K\34\31mm\324\314\374\26\12\:\21\232\212\3637tq\315h\373\30(/Y\3148\340\303\337$\362\35A\345U\330-\332/k\323(\326!"n\213\3603s8z\3666z5\372=Lx2\225\233\24\30\276\32%\201*&\364 #e\350,/),)"\3534\321\37\362/\33631x\0\2~:-\227R[\32O\276\3581" \345\313t!\270)>>M/\356\254\262I\22335M\2427;\231\271\207\275>>{?`\236\346\33Uh"\250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) \250\240\1\246'+\254\352/Y\13\276/\27011\260\314\257B2\204\362\332+\324\245>!%\227'\240\31\312\33\5\36]\34X\22\351\20\20\27s\25\240\13", ) == 0x0
 01327   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\276\275\211C\332\275y\352\325\264\2328\232EQ\15=<\275\6z\3238}s\17g\206\236g\2616\375\363\277\243k\20652\26\273\260\360I\256'\275\237\235\354\305\261\261\224\25\24\23-\264\210\337'\313\267\317\245\216\327\7\213\215\212\274<\275\204 \360+]ML\226(\224\322\206\223\321\332\275\235\300\235\3306\2107\27\223\21V\215\220\21\235v\223\330\31\344\265\177\312(\324~\345\6X5K\267r\302\261\241tg\312\244W^\327\354\331`9{\313\334\6\16C\335m\267p\365\35\16&\361\272 E-\325H\202S\344\266 0\232\375\353b\6p\27\6\270\256\205\356\273\3529\313Ebf\274Zz\317\212Zh\226\36a\361 lX\253S\371\11\3\245\263'\326\234=\214\302u\304K\226K4\344\315\247\274\250i\253F\363\263\35\206\256M\274tl\375pr\314\5X5\3463\223cL2V\335\32\310\5\276-W\232\373\375e\305\2438c3\265\6 \2762\260\366\177T\10S/o\201\233\6uXn\275\376\316\4\16\337b(;\242\252\211\253[y\276\30-j|\357\304z\267\254\321B\302\222F\207!7\361\367\342\321\256ie\323\235\365\21\323~\337#io\335\261\247\34J\347\33\234\270\222\221o6Q\34\371n\311\21<\252Ok>!`X\26\255*x\3642\274\204\3607\205\333\336\3\26 \312\246\2235gK\255F\236k\347\327\207C\270E\322\251#\254\272C\1\331\211I\13\320\234\332\6\314\361ji\213\13\232;\22\330\373\342\357\242\34E\\4\10)!\20$Mr", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01328   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) \272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "3\271;\24\253\25<:\226F\34\37\32](\16C\12\205%|G\252rz\212,\255\34\212<0\22\33a\366=\27S9_B\25=9ksy\377s\317$#QQejV-\350\0.^M<\241Y05ei$vea{\273\276V[P\277\317|Kx|\LH\322.d%%p\33\33~Zi(\34\317\3603\332\31E\34F\255\263\377\343\256\250-\375\220\35\263\33J\260&\203$\265L%Bd.9:\233>\202\377/t\27\364\34344\3362\3729\1\232\375=<\327\343\262\334\36{\341!\12 \314\316\344'Q\350*/l6>\211.x\271\315\2777\347\3478\377~/,\35|\266\11\35\36\324\333?.\241\3774d%F\11X+\0\325\240z; 1\271\362\277\302\275\315\371\320:9\317\230\265\367\230\375\36Z\354\204\3642\227\0\1F'}\311\25##-}\245l\261\26?\260\356`C\36\2712-0>0/\13\261]7\330f4\242#&\245\31\340n3ZsL\245p6nj\2036V7F\322\;\275[>\16\376\217\32|\27\356\27/2 l"\272>\264+\240\372$\270\356\373*\330\206\277\2221}9\262\220\2100\23x\356;\203\36,\20x/'\244\342,\241\252\177\247)\300\337\312Q\273"c\251=3\366\2459j\2554<\322\4\3342\2543QT\201\22S\303'\246\213% %\7\201-\353/-\250\216D\334\2614[46\266\27\2205\322\343\336>}?\220\344w\34\232\340!u\203\316\21\3312\310x.+\364\250\365\246l\25\26F\256#\226e\340\2118h\12\274\372\236\26\37\34(\251#K&p\344%'\307\6*\253Em/\27>D8r\260\20\3642W+K\311\273!!\232$", ) !!\232$", ) == 0x0
 01329   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\314\230n\14 N\366\17k\313cZ\34\\31&E3B\356\10\305\26}\317f9c>\21U\232\333\34\235\20B\222\200B\247\267t\312\376a\32\26\242\2\15\341\14\355\272\303\377\354\24\261+\25\271\323[+\10 \32\16u\341V\221\342\367\251\223\10\334\304\220h7=/\253oO\12\374\23\307\240[G\266Z\2471o\216\366\201*Z\5\20\26\337@\257\320o3\7M\351\36\361T\345\2472\215\206:\32k\24\25\237\207bz+\301bT-\317)#[8\314\327\375R\221\30\15\351\24\344\30%\311\231U!\1\245R\231\256\4F4\226\374\353RlbK\264d\0\250\177D\303\262&\271\264\203\313\254\12?~&\363\337\220\24\275n\1\221\226\267s\377\335\31\275Ki\230\354|\234\376\267\255e\253y\305t\275\33\255y\3146y\361\241a\12\216X\230\324\322&\313\325s\2313\265\352\313(\375\0YK\6\214G\25_\26\334\217\236\320\313\2408\223\324.\224o;\206\0\2408w\1K\235\326\231\26W\17\236\331\177\230\237\15\370os\374V\237\230\327\217c\327\15\274j\158_\6n\177g\2035\300\350\353\221\267-\2\304/\205=\345\257\216\356\262\35M\246\327\35\25Q\24\342A=\346\301jfH\27\0\234\200G"\372\15\224\224\344\311Y\370a^"\27\305izaH\240b\13n\32\356\271Q\266\311\13\314\376\252\252\235\202@\361^xQ\313\2551+]\235\277K\0\21\321\314\324)\34d\345\273&\324\212\32~\3351a\213GB@;\3\224\13\2\212\335_\340\354\22^!\267\320=\317\225\230\370"6\26\325\360\26\310\343\27$\336\204\16\32\260\224\\233\211\221\266\353\6\320]\216iRn\317\200+q2\271\260Vb\301\265\223MA\206\22\343f\354\347x\2509\202\323M-\271\220\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \372\15\224\224\344\311Y\370a^ (92, 0, 0, 0, "\314\230n\14 N\366\17k\313cZ\34\\31&E3B\356\10\305\26}\317f9c>\21U\232\333\34\235\20B\222\200B\247\267t\312\376a\32\26\242\2\15\341\14\355\272\303\377\354\24\261+\25\271\323[+\10 \32\16u\341V\221\342\367\251\223\10\334\304\220h7=/\253oO\12\374\23\307\240[G\266Z\2471o\216\366\201*Z\5\20\26\337@\257\320o3\7M\351\36\361T\345\2472\215\206:\32k\24\25\237\207bz+\301bT-\317)#[8\314\327\375R\221\30\15\351\24\344\30%\311\231U!\1\245R\231\256\4F4\226\374\353RlbK\264d\0\250\177D\303\262&\271\264\203\313\254\12?~&\363\337\220\24\275n\1\221\226\267s\377\335\31\275Ki\230\354|\234\376\267\255e\253y\305t\275\33\255y\3146y\361\241a\12\216X\230\324\322&\313\325s\2313\265\352\313(\375\0YK\6\214G\25_\26\334\217\236\320\313\2408\223\324.\224o;\206\0\2408w\1K\235\326\231\26W\17\236\331\177\230\237\15\370os\374V\237\230\327\217c\327\15\274j\158_\6n\177g\2035\300\350\353\221\267-\2\304/\205=\345\257\216\356\262\35M\246\327\35\25Q\24\342A=\346\301jfH\27\0\234\200G"\372\15\224\224\344\311Y\370a^"\27\305izaH\240b\13n\32\356\271Q\266\311\13\314\376\252\252\235\202@\361^xQ\313\2551+]\235\277K\0\21\321\314\324)\34d\345\273&\324\212\32~\3351a\213GB@;\3\224\13\2\212\335_\340\354\22^!\267\320=\317\225\230\370"6\26\325\360\26\310\343\27$\336\204\16\32\260\224\\233\211\221\266\353\6\320]\216iRn\317\200+q2\271\260Vb\301\265\223MA\206\22\343f\354\347x\2509\202\323M-\271\220\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 6\26\325\360\26\310\343\27$\336\204\16\32\260\224\\233\211\221\266\353\6\320]\216iRn\317\200+q2\271\260Vb\301\265\223MA\206\22\343f\354\347x\2509\202\323M-\271\220\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01330   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17dG/}\223\360"sK4\336\33\371\226t4<\2608\224\360\223\33\225\31\246\255$U\253#\251!\247/\206C\347\242(\2446'\27652\2720\20\267?7;]\362\365\252\331\310\276\250\25\260 "\357(%L\330@\337*\203o-/K\221163dQ\2775\316\277?o\30)V#Z\35\235\23\236\302\336\335#&w6q\327\301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) \301$$'\330\327\250\350+\323\322.-\23\363b\272lq\22\23\334NJ?\4\35", ) == 0x0
 01331   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\5\341\306\327\261T\31)\U\351\36\335)\203\350\315L'\323\310\231t0q\366\24Od5I\246q\376\353\305\202\11\220m\371$w4\327d\32\216:\276\265`\210y\12\23\272b.,\373\2277)}%\0\14y\260\333\224\335\263\267\271\275\210\203u2{y\234\336%\3565\277\4\32<\217\16\360\303\3553\17\207\373\356\336[La)v\24+\345\177\253\2053\246+HR\202\22\326\373\2\371o\365\203\216\377\333PG\20s6948\327\315\21z\336\223\225{\23n7\215\2348\22(.\221\222\1\21036\204\353J\204\36Y\2^N\223\235r'\204\351:\345\272OP\310p\7\17#\34\304\277\357\357\22\304\321r\226\243\206\353\301\232dQK\364:q\204\213\325'\31\345H\3\204\236Y\250\266\265\361\32!-\251\343\354\16y;\212\223q\200\3^%+\250\301\231I\10\370p\275g\250\336\275\210E\223\216\364\255\276?\256w\313\3055\351\266(\362y0\301z\237\253\3706\265 \262P\7Z\203\203\35/\307\265W\334\274\340\265\3552\360O\375\17\315\322\35\303\353\327\367\237:2\364\23iR\321]5\261\37\263\376:\317\227\264Ja\6\222!P\30\31"\210\365\32'\335\371\3334a\340\221\245\15\246\264\303\363"3\327\322\37\331$Eh,2\305\351VTN\244r)\241kV]r\250u\264\375\340\10&\10!hk\246g\264\262\2A/\220.\331\177i\25\15\332\15\321\320Ph\37\256y\307^\216\213\316*\332-\334cYFU\11\232+\322\266R9x\300W\317\24\260\336`tm9\256K\357I\360/xw\352 (\242\202S\13\312\177\30#\33\\31\313\334,\306\377\361`\220\242\340V>\321T\360(\220\325\310\361O\307"\331\201"\350\350\303\321/y\334\0\333\231\247\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210\365\32'\335\371\3334a\340\221\245\15\246\264\303\363 (92, 0, 0, 0, "\5\341\306\327\261T\31)\U\351\36\335)\203\350\315L'\323\310\231t0q\366\24Od5I\246q\376\353\305\202\11\220m\371$w4\327d\32\216:\276\265`\210y\12\23\272b.,\373\2277)}%\0\14y\260\333\224\335\263\267\271\275\210\203u2{y\234\336%\3565\277\4\32<\217\16\360\303\3553\17\207\373\356\336[La)v\24+\345\177\253\2053\246+HR\202\22\326\373\2\371o\365\203\216\377\333PG\20s6948\327\315\21z\336\223\225{\23n7\215\2348\22(.\221\222\1\21036\204\353J\204\36Y\2^N\223\235r'\204\351:\345\272OP\310p\7\17#\34\304\277\357\357\22\304\321r\226\243\206\353\301\232dQK\364:q\204\213\325'\31\345H\3\204\236Y\250\266\265\361\32!-\251\343\354\16y;\212\223q\200\3^%+\250\301\231I\10\370p\275g\250\336\275\210E\223\216\364\255\276?\256w\313\3055\351\266(\362y0\301z\237\253\3706\265 \262P\7Z\203\203\35/\307\265W\334\274\340\265\3552\360O\375\17\315\322\35\303\353\327\367\237:2\364\23iR\321]5\261\37\263\376:\317\227\264Ja\6\222!P\30\31"\210\365\32'\335\371\3334a\340\221\245\15\246\264\303\363"3\327\322\37\331$Eh,2\305\351VTN\244r)\241kV]r\250u\264\375\340\10&\10!hk\246g\264\262\2A/\220.\331\177i\25\15\332\15\321\320Ph\37\256y\307^\216\213\316*\332-\334cYFU\11\232+\322\266R9x\300W\317\24\260\336`tm9\256K\357I\360/xw\352 (\242\202S\13\312\177\30#\33\\31\313\334,\306\377\361`\220\242\340V>\321T\360(\220\325\310\361O\307"\331\201"\350\350\303\321/y\334\0\333\231\247\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331\201 (92, 0, 0, 0, "\5\341\306\327\261T\31)\U\351\36\335)\203\350\315L'\323\310\231t0q\366\24Od5I\246q\376\353\305\202\11\220m\371$w4\327d\32\216:\276\265`\210y\12\23\272b.,\373\2277)}%\0\14y\260\333\224\335\263\267\271\275\210\203u2{y\234\336%\3565\277\4\32<\217\16\360\303\3553\17\207\373\356\336[La)v\24+\345\177\253\2053\246+HR\202\22\326\373\2\371o\365\203\216\377\333PG\20s6948\327\315\21z\336\223\225{\23n7\215\2348\22(.\221\222\1\21036\204\353J\204\36Y\2^N\223\235r'\204\351:\345\272OP\310p\7\17#\34\304\277\357\357\22\304\321r\226\243\206\353\301\232dQK\364:q\204\213\325'\31\345H\3\204\236Y\250\266\265\361\32!-\251\343\354\16y;\212\223q\200\3^%+\250\301\231I\10\370p\275g\250\336\275\210E\223\216\364\255\276?\256w\313\3055\351\266(\362y0\301z\237\253\3706\265 \262P\7Z\203\203\35/\307\265W\334\274\340\265\3552\360O\375\17\315\322\35\303\353\327\367\237:2\364\23iR\321]5\261\37\263\376:\317\227\264Ja\6\222!P\30\31"\210\365\32'\335\371\3334a\340\221\245\15\246\264\303\363"3\327\322\37\331$Eh,2\305\351VTN\244r)\241kV]r\250u\264\375\340\10&\10!hk\246g\264\262\2A/\220.\331\177i\25\15\332\15\321\320Ph\37\256y\307^\216\213\316*\332-\334cYFU\11\232+\322\266R9x\300W\317\24\260\336`tm9\256K\357I\360/xw\352 (\242\202S\13\312\177\30#\33\\31\313\334,\306\377\361`\220\242\340V>\321T\360(\220\325\310\361O\307"\331\201"\350\350\303\321/y\334\0\333\231\247\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01332   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) %\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\24212\307>S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\33127\20\377ty" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) ,\356!0\3rs%- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\348\202\237\313\225%^\213\243!\310\271l(yl5\255\206\225\36d\3044K\3179\7\316>K\375\374\375\25\236W\200\353\312\32758\226 \371 \227Y=\30\216\7\322"%\31\240`\305;\227\177\372:_\24\357\312'\307%\325\34\257\37.\326\30d\27e\25v\23\336\21/1\341035\22164\254\11\242\13\240\15\236\17\277,9/1\21B\23\307\25\320\27\331\31,\30\31\36\24\34K\2[\0=\7-\5\2\13\6\11O\17G\301*\277\214\210Iu\1K*\13N\6\347}B\3{\242S\256+\277\375'\346?+\322\25]\7V3j)\374\204^\222n*\202\265\245 \37\300)\1771\323\322yE/[\262.^\26\\31R\20\372|\26,\236\W8!~|\254\10"$\246&& \0\310\256\240\342\241\306\21\20]\362\266\37]\223:C\248>&_1;\177\35\30\35Co\351\243"\2057m\2108B\13m(\316,`qX2e\2278\215x(\>I=\225\264\346\367\272\225X8 \363.t\315iD\326\326w\13\307 \245`(\340&+\334{\11\3078\12+\331"0w\3168S)(\342",\356!0\3rs%-"\366\177fz\5gd\233\20$\204\244\211\257\243\341\305\23\226\35\3474"\211{,\315d\220@\363D\372\226657<\234*\12?4\35j;KM\365\240P`\22\203)\217=\11\32\351,\243\254#Na\241m\247\3\333Bu"\354\243\2109\325\2147\375\262\37^\242N\31(wJ-\264$\253\347,\251x\246(\352N/\361\34\336\207{\2475g6\305+\222\14\10\217\313\277\225\233?<\347\247\2\0"\5i\265\357x\11-\245o\17\351\2661", ) \5i\265\357x\11-\245o\17\351\2661", ) == 0x0
 01333   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\20\250\3133k\7\307\364;\326b\0\271\3307\304\270pi\266\16\331m:\356\325\237/$\322z\$<\274\264\301\2047\355\213g&\24~\25I!\247v9\201>FX,\335\203\353\303\271\353Q\11\272G\11\336r\342)\267\207V:\307\353\331 \355\6\371\20ND\26X\346\305\355\210\321\314\213\255i\35\306\373\357\233\221\225m\275\26\274=+\17@\30\335f\223\200\351\225\343\252\253\13\343z\263\365\325l\2212R\354#\332\311H\267\15}\353\312t\313\200Z\333\337\377\20\265?$)\337r\2605\341\317\303\275\325]#E\202\207\243:Q\330\251\353\353\367\236\272<\7\272p\207_\322\31\1771+\374[y\257\21r#?\301\35\0IpP\354\33\223\252\317Jm;\325V\306g$\0\316\326\233/-\212\212\254M\251\301a\225ly=\322\317\16\213\17D\215t\246>\241\247\341\1\217\241\211]\245,\360\5h\274w\263\4\241R\255"d\341?\352\327]\7\4S}\304\0\334N\200C\220%\216\276[\305\352v\246x\346\215#(\255\244\300\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11\336r\342)\267\207V:\307\353\331 \355\6\371\20ND\26X\346\305\355\210\321\314\213\255i\35\306\373\357\233\221\225m\275\26\274=+\17@\30\335f\223\200\351\225\343\252\253\13\343z\263\365\325l\2212R\354#\332\311H\267\15}\353\312t\313\200Z\333\337\377\20\265?$)\337r\2605\341\317\303\275\325]#E\202\207\243:Q\330\251\353\353\367\236\272<\7\272p\207_\322\31\1771+\374[y\257\21r#?\301\35\0IpP\354\33\223\252\317Jm;\325V\306g$\0\316\326\233/-\212\212\254M\251\301a\225ly=\322\317\16\213\17D\215t\246>\241\247\341\1\217\241\211]\245,\360\5h\274w\263\4\241R\255327\231\366H\266\3060\300\200\224\346\243\220\215?\7B;2\37\327V$\17\276\217*\264\21\345n\274\365Y\313:\201\264\374\32\2616\3655\240\202\355\316\316]\4)\342\363\262\33\17\266q\11\373\250\207\246\2068\232; \222\213\305\337\13\254v\254\3766\271\300*\243\34\4k\262\243\310\372\304\257\366\265u\231\24c\337\262\3\254t\370RL\362\263~\252*DL\360\267w\301\354\307;\2\213\312\243_\11\254335\360V (92, 0, 0, 0, "\20\250\3133k\7\307\364;\326b\0\271\3307\304\270pi\266\16\331m:\356\325\237/$\322z\$<\274\264\301\2047\355\213g&\24~\25I!\247v9\201>FX,\335\203\353\303\271\353Q\11\272G\11\336r\342)\267\207V:\307\353\331 \355\6\371\20ND\26X\346\305\355\210\321\314\213\255i\35\306\373\357\233\221\225m\275\26\274=+\17@\30\335f\223\200\351\225\343\252\253\13\343z\263\365\325l\2212R\354#\332\311H\267\15}\353\312t\313\200Z\333\337\377\20\265?$)\337r\2605\341\317\303\275\325]#E\202\207\243:Q\330\251\353\353\367\236\272<\7\272p\207_\322\31\1771+\374[y\257\21r#?\301\35\0IpP\354\33\223\252\317Jm;\325V\306g$\0\316\326\233/-\212\212\254M\251\301a\225ly=\322\317\16\213\17D\215t\246>\241\247\341\1\217\241\211]\245,\360\5h\274w\263\4\241R\255"d\341?\352\327]\7\4S}\304\0\334N\200C\220%\216\276[\305\352v\246x\346\215#(\255\244\300\374", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01334   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) . 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217300\16\224\235:\202Q!\302\7\217= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\274\35\10\6\334=\15\366[\36l\37\226\254\12G#\5&@W(mZ+}}\356}f\271\276\27b\2256\367\34P{\1Ti\37HMO]\12W\20T\330\3`a\2s \242\37\363\35\203\352?\265\361rl@6f\310\356\11\17\17dm\326B;\30\375\37\17\363\34/k\322\241\2\267.(_*.s\326t\261\365\3623[Y9779?;\274nkiLv\11t\257\17-#+%\331((&*$,". 0>2<4:60795;4=\276\211\33\221\220\206\344\337\336\313\330d\263\332\330\245\244\342*\214\335{-`\2013c\3217f\3279\21\340*<\25\265\272\217\345\235\3775\21\376\343}\325\206\244\326\326^e\255-g\17_\273.\223h\241\3675t\35\32[f]2n\344\111\336\36\340\267*\3N5tqNI(=J\344\216\276$3\362i!\1v4X\33\2729\217"w\300\2\217#=)\306;4\302&75\264[$<6K;,9#N\33\14\315\310P!0'\344\6\2262,I\353*\255-\204G\2651B\2664M\2637\270\274:\221\264\270>\257\236v\370\25;7\36\21,$\200/\341\203 \253\307\264-,/2b\271\352b\2746k\341\267p8\325\327\36\373\33\226\252;\220A#s\2515hY\300\312\372-\251\355!/\265W136`a_\3409;\15|4\336oJNu\333\13\274\300\242\271\201e/\244\3545#+P\31Zo\177w\11\270\373\235f\337\24\2734O\27030\253\25\376w\235\21\177\177y\252\255\310\25g\271/bg\275m\26\246D\256\333\364u\264\312\307Q\312z\35\270< W\3\35\1\37\27>"<$\245", ) <$\245", ) == 0x0
 01335   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\337\223*\13\373\326\353'\6\211!,\26\246\326\313\177\14tV\320n\37\30\252\211\224_\254$\270\26[\334\3477D{u\26z\376Q\216\331\372\260\31=~_\261\260{\257|\311\377U\6\344&i\243\33\370;t\\242,\214\263nK\17w\372\235Ox9\326\275a;\377M\272\23"\312\331\346\230\321Kb1\275\262\313!\336\315\235\304ZsY\201\11\5At\36\212m\357\245\33\315G\252#\335\262\350\367i\340\201\1\371\322\254=\376a\205\267P^O?\252T\36\224g\347\\333\1\7\375\242\233\6\360Qn\272\323\352\203\341\340\30\261\230\224\201!\347o7\323\373\4\250\227\1\25\220\2\13\332\236\350\257\252\334\262\3nY\30\5\376\226\241\323\362x\372}M\24\256.qi4s\244\301k\340\367J\377\320""\3274K-g\321\352D\303\263\31\232\24\337\355\222\264\247\210\334O\2\333O\227\7r\276\266FfOB\26x\206\27\26\213o\365@\234\373\256E\312\272l\232\361fk\316t\330b\37\226?\36\336f#\224\361\379\336\2\223\333\7\31182\332\257\266\377\273\202\335\257\311or\332\20\345)\230\350\361\346!P\260\215Q/bZu\13\303\335_*\370\222|\317\177m0\323%\305\352S\343\342\354\332`\316\244#\333\357A\27\356\244\240\334\33\244\10\362\277M\276x\270\270\234\232\205\224\225HV~L\332\217\17\255\330\272tB\357\333\217\30\221\371W\277\371\310\58\314\7{\305h\20605\233\247[C\6j\222\217*\271\207\7\311\352!\200jc.\362\33`\311\221\247\304*\12\324\332+P\255q\243l-x\344d\246ll\1\340l\235\311\305\4\353Z\210\73m{\314+xP\367\240\357i\233E\371\324\24+\371\33J\354\243]\302ZS2l\3y\314\345\212\300\326\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \312\331\346\230\321Kb1\275\262\313!\336\315\235\304ZsY\201\11\5At\36\212m\357\245\33\315G\252#\335\262\350\367i\340\201\1\371\322\254=\376a\205\267P^O?\252T\36\224g\347\\333\1\7\375\242\233\6\360Qn\272\323\352\203\341\340\30\261\230\224\201!\347o7\323\373\4\250\227\1\25\220\2\13\332\236\350\257\252\334\262\3nY\30\5\376\226\241\323\362x\372}M\24\256.qi4s\244\301k\340\367J\377\320" (92, 0, 0, 0, "\200\337\223*\13\373\326\353'\6\211!,\26\246\326\313\177\14tV\320n\37\30\252\211\224_\254$\270\26[\334\3477D{u\26z\376Q\216\331\372\260\31=~_\261\260{\257|\311\377U\6\344&i\243\33\370;t\\242,\214\263nK\17w\372\235Ox9\326\275a;\377M\272\23"\312\331\346\230\321Kb1\275\262\313!\336\315\235\304ZsY\201\11\5At\36\212m\357\245\33\315G\252#\335\262\350\367i\340\201\1\371\322\254=\376a\205\267P^O?\252T\36\224g\347\\333\1\7\375\242\233\6\360Qn\272\323\352\203\341\340\30\261\230\224\201!\347o7\323\373\4\250\227\1\25\220\2\13\332\236\350\257\252\334\262\3nY\30\5\376\226\241\323\362x\372}M\24\256.qi4s\244\301k\340\367J\377\320""\3274K-g\321\352D\303\263\31\232\24\337\355\222\264\247\210\334O\2\333O\227\7r\276\266FfOB\26x\206\27\26\213o\365@\234\373\256E\312\272l\232\361fk\316t\330b\37\226?\36\336f#\224\361\379\336\2\223\333\7\31182\332\257\266\377\273\202\335\257\311or\332\20\345)\230\350\361\346!P\260\215Q/bZu\13\303\335_*\370\222|\317\177m0\323%\305\352S\343\342\354\332`\316\244#\333\357A\27\356\244\240\334\33\244\10\362\277M\276x\270\270\234\232\205\224\225HV~L\332\217\17\255\330\272tB\357\333\217\30\221\371W\277\371\310\58\314\7{\305h\20605\233\247[C\6j\222\217*\271\207\7\311\352!\200jc.\362\33`\311\221\247\304*\12\324\332+P\255q\243l-x\344d\246ll\1\340l\235\311\305\4\353Z\210\73m{\314+xP\367\240\357i\233E\371\324\24+\371\33J\354\243]\302ZS2l\3y\314\345\212\300\326\253", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01336   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) #%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z-\21\244\373c\332pi\3106\310h\262|\0l\260p7\12\364+\37/Hyqg$%'\252f\17\302<\15\274\271\36_\23\271\206#\344%%e\244\215*\357,.R\2130\371Z37A\2227\364\351\270\237<\355V?\30@\271\36\313\300\202\206#\374M&$l\215*\330\211K\213\213\260W\273X\33\224*~\370;\372\262\177\14\2652;=\34\336(!\240\23\252o\20\255\352\245jJ\20\247\374\245\327\3209\226\15u5\362\313\234\261\361\344\315\237\277\227\20\366\335@1\226\202\34\245$\256 9\222i\223i!/?1=<4:6886:\242\213?\362\261\33v\342v\327_b"#%A\207',yN+\245\10.+ag\271\3024\274B\23<\264t.\373=z\33\13\34\31\366\346\365q\335\334\257\353'\344{z\12\2130E\321,0\2750bD8\364Y\300\12\314\213\2635\370\273'L\3\35k]\244\242\334P\P\6\243\376\312)\14\6\370\242\264\530fe0b\273h\313>`>\316\4\354`o\301\253+`)\327/]&u\300>\374\326\323\256\352%$1\1\2734\23iie\12\32\373g\274\372/\32\236\336\247\37-a"!\27\345\253\233(\15\302+/\220g\11010\300\237S\235\235^\0:\227\30\303>x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) x!\21 7d')\263\251$2\246d\257*Dds2\333zw6\342\23\263:;\350\374\26\353\36\27e3i\340'\5*\344$6\33\350(G\276s\357-Gb\3631\26\27\267*\252t8\35dT\177;x\4\\37;\216&t\250\353\342ce\324\251\10;z\247\366\214)\2652\350A\14\4\367\263t\316;X\2643", ) == 0x0
 01337   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "M\30Nz\343(02TJ\247\373\234uh#~\214*\247\272\312\310C\357\17\320v\347\335\335\342\262\370XH\2770\22@JD\323\325\252\353\2152d\300D;;-\310\177\265=\201\7\326q\2710\345U\216\330\235o1\231\253\361\233%\217\231\33g^\3115\335\373\16n\311=3\300\340\360A_qwR\252 \2337\303\217jq0\315\207y>\255\254=\314'\10B\213(pM\334\311\367Z\260\331\262\177\333#\277\311\247\365\3\34\203\178\273wU+\332\15S8\345\260s\355\264\3\264\15\340\g9\322\220\270| \346\274\371\310V\277BG\32\371-XjF\16R\316\246]\343\223\236A2I\17\15\223rha\377\30U\205h\223\302\300&A6\2k\262\276\257\365\261\307A\215\223\336\242\234I\323`\322\27\267'nv\300)\320\246\342e\351O\223\240p\212O\355Z\1\334t\220\204\224A\341\343tE\30\275\25\272a\374P\364eq\256PZ\341\242\376\354\223/\302D{+\233\224\301\336,\363W\326g\220\266+\211=\301w\357\235\244\241k\1?\251W\243^1\241\314\306r\203\353\214e\212xD\224\246\246\207\37\366\374m\245\255\0\212\233\310\2{#\266\207r1)(\247\0y\210=\10e\355S\264\252XK\7\37%v\241\35u\244=\215!\222d7\222\301\216$\223\332rT\360B\234\317D\177\2700\326g\225R~\24r-03M\377\210\220\202\322\265\264\235x,\326kz7\341\0\271\310\267\355Z#\325)huL8JX\240\330o\304\217z\331\346g\250\4\7\334\2115\227X\336\226V\256\215b\270\307\250\207wifVD\202?\365\330\15\216L\276!\373\363\205Z\253\10\26]\254\274BE\304#\202?\362^E\33.\301d\230u\322\214p\242\26\231^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01338   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) .(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17!\255i\331\332\25\347vpm\224\272".(0\260\336\243E1BFs\36Z? m>=1\251\353R2Q \22bh\27kw\253(ByD]\326ci\1\32\310x\212g\207c\272\376\27\2549&?\21\250P\35\254\21=\227z\232NHaA\215\31-\3227\336)\235.\303\274)668;\276\362H*\265?T'L\366\235^\334\335($\267&M\241(\14_\365\246\271*1\25\2601&\3659\263\2069*8ik\265>\26L\365\255\25W!\240\313\2453\333\330'\255*\252,.\253\302DLW\264\262\264<08*>G\274\251\236?\30N\365N8\255\334\335#1\23%\31,\1(+.-\17\177\260?\236346\360\263\34\225n;>\2551\327J\227\35\14\257q\24137\257\355&-\214) ;\304\242\342\246\271\0\222\36\364]6s\263\376e\367\265\17\274>\33&\224.\337!\240#\244{M9'\334\30f\17$\225\356k0\262\3130C\34\311\23\2659&:\177=?\327\25\12M\343\340\342-""\224 '\220M,+\204,,\1\20402\275\34\341\264\31'\3305\341\3330\17\334\277Z\37\366\1\236?\240#\342\10#\340\13\351\250\313\17\267T\257\2565\263\2716\26\21\\5\370\257\15\12\276\156\355\34BW\34\373\0\221#\26\3\24~\22..\320022\26455d\11\233\13\314\15u\14\316)\21.\1,`\22~\20J\26\251\24\203\32\335\372Mo\10o0\374\276\2225\207\336\265dz\320\11v\237\274\206\331X7*\375p~\320w~\327=\342M\232(\5\236F\25\344\362'\340", ) , ) == 0x0
 01339   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|\301\355\317\376\247G\231\331IT\311\30\4\24\360\354\6\237\233\216\327K\247\276\273\26\277#dY\252\333\240k>\20\356\332k\265\365\\323\4\310\236\12\312\221\226\351\233\364+\277\262\375QP\21Y\324\7\373\303\226|\235\230\266\312xMA\26\215\33\316\357\347\24\300\33]\372\257\352\362\364?\25\344\206~\260\1\371\237Z\27%-o\265.2k\31\363xS\3543\312/\322\262\241\333\265\33\274\347v\232X\372*\25;\355\244\323\213\270\267\277\202t\305@\377f\366v\22\353|$[\236\243, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01340   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) \241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\21625\230h\217w\312\242+N/\3312\370\361j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\34OYEI\337\17\32<\35^\177!0\36\315e\376\5-\250\241R+->\30\235A\16r3Y\3445aI9\352?]L>\277\11pHj\37WU"\241P%\253S(\261\207_,\216^/\2459\312\2461\325\2472\236\321z;Y9\277\373\261\210\375\36\334\372+:\376."\373-\34\337T\360&\310\337/\352;n\262T\310\311\336k\306~.\2304\327ID\336\241\2r\267\0\252\154\250y:\33\10\310\33\366\351j\337\335f\204\2245G)\254_!\314*\272+\24\214\200\370,g\336F`\11\304\304T\231\356Vj\272\1\366]`A\12\250\240\1\332\304)y\342\303\370d,(00\3u\305\24\22\337y:\13z\15n\17F*\224,\312-\302\23\311\21\320\27'\24\16\32\36\30z\36J\34@\2K\0\225\6F\3\246\15[\16\244\10\226\12\253)\250+\322\25\367\27\370\21]\20%\37 \35;\33e\31\342\7?\12f\14Q\161\22>\272=\340h\2739h\235\33\320\232&\235\243%\344\214\243!-!\252-\236\250(aq2\230\227q6\241v;\257\1778\334|=m\223Y\367\26`"Xf'Wsf+Eo(\227l-qu26\231>\2165\20Q?tl,;\216"\25\274(\244\15\220=\202\30U&\340\263\313\214;8\276\300\377\33\334\256\346\17\37\1],$*&((&*$,".\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) .\324\2Y\241W\275\2063\273\325:#jW>>q\31w\36\23J(\257g\01L'.\242\333{\304[`\3200\316\261\367,c\275\377\3779~\37\24=:\327\211P\34\36?\346%ru\235MW", ) == 0x0
 01341   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "z\12\343\240&\177\226\361\24{\347\273\320 \2\0\240\230O\2059\334"\26\377\376\352f\0-\221^\341\300~\3265\313\217W\230=xm\366\V\327\\6\347\360\6\231\10\267\306\270\211C\357\257\302N\34\15v\36\342\234\337\205\264s\30\263\277\3534\362y\322\266n:\355z\345 B\320\245\246I;\33\327\2\177\321\6\34\277auA\363A\306\320yLKk(\33\300x\2372{{+\23\304\235\26\260\237\342\3204Dd\371\323[\236\204\207|C\252\235\270\211\27\200\201\352\7\260\357\345\316\376\240\371\270\344`\207\17$d\35\357o\202\311\12\21>\203\231e~\205\371\250Wf\15\21\231\373\37\251\222U\2101h;\324\25\11m\354\224f\273\244[\351%\214\313\303\352\22\327B\270K\226:\224p\261F\216\217\7B\352\261\351@z^\372$\351\300#\364\26\202Leuk\326n\37/\242\224\371\257\243S!\265\2424l\217\231\21\2035b\247\22\323\344\241\3075\206\10B\227\317\11d\257\233\356\214\5\5\267?W\306-7\263X_\374.DN\12\257b\325\241\22)\303\0nT8\233\357\33\350A\2\247f\211\300\226n\212\342\30\35[\337\374\241\246\324\244\265\311\340A\\376s\364\13\22vB\242\357\344\360S5F\336\307e\25\32:Q\323|0\334\376m\226o\3179q\355\233\271\246\274\207\6]\6v/|a\240\360\252>4\346A\6#\352>\205VG\351\27\261\322\204\320_\276e"\310Y\250\307uD\3\270\204L\16D\11\24rz!\222=;\316\234\337\332\267\352\272\20le9%J\372\37\247\32\341\314z,\221\373y\371\217\22716\245\253\355#(\257\305\241;=@\2474\35\263/\210Q@?\323\22\263F\330\205\177\350\251\303\34>qw\24Y\234\370\327\353\254{\224\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26\377\376\352f\0-\221^\341\300~\3265\313\217W\230=xm\366\V\327\\6\347\360\6\231\10\267\306\270\211C\357\257\302N\34\15v\36\342\234\337\205\264s\30\263\277\3534\362y\322\266n:\355z\345 B\320\245\246I;\33\327\2\177\321\6\34\277auA\363A\306\320yLKk(\33\300x\2372{{+\23\304\235\26\260\237\342\3204Dd\371\323[\236\204\207|C\252\235\270\211\27\200\201\352\7\260\357\345\316\376\240\371\270\344`\207\17$d\35\357o\202\311\12\21>\203\231e~\205\371\250Wf\15\21\231\373\37\251\222U\2101h;\324\25\11m\354\224f\273\244[\351%\214\313\303\352\22\327B\270K\226:\224p\261F\216\217\7B\352\261\351@z^\372$\351\300#\364\26\202Leuk\326n\37/\242\224\371\257\243S!\265\2424l\217\231\21\2035b\247\22\323\344\241\3075\206\10B\227\317\11d\257\233\356\214\5\5\267?W\306-7\263X_\374.DN\12\257b\325\241\22)\303\0nT8\233\357\33\350A\2\247f\211\300\226n\212\342\30\35[\337\374\241\246\324\244\265\311\340A\\376s\364\13\22vB\242\357\344\360S5F\336\307e\25\32:Q\323|0\334\376m\226o\3179q\355\233\271\246\274\207\6]\6v/|a\240\360\252>4\346A\6#\352>\205VG\351\27\261\322\204\320_\276e (92, 0, 0, 0, "z\12\343\240&\177\226\361\24{\347\273\320 \2\0\240\230O\2059\334"\26\377\376\352f\0-\221^\341\300~\3265\313\217W\230=xm\366\V\327\\6\347\360\6\231\10\267\306\270\211C\357\257\302N\34\15v\36\342\234\337\205\264s\30\263\277\3534\362y\322\266n:\355z\345 B\320\245\246I;\33\327\2\177\321\6\34\277auA\363A\306\320yLKk(\33\300x\2372{{+\23\304\235\26\260\237\342\3204Dd\371\323[\236\204\207|C\252\235\270\211\27\200\201\352\7\260\357\345\316\376\240\371\270\344`\207\17$d\35\357o\202\311\12\21>\203\231e~\205\371\250Wf\15\21\231\373\37\251\222U\2101h;\324\25\11m\354\224f\273\244[\351%\214\313\303\352\22\327B\270K\226:\224p\261F\216\217\7B\352\261\351@z^\372$\351\300#\364\26\202Leuk\326n\37/\242\224\371\257\243S!\265\2424l\217\231\21\2035b\247\22\323\344\241\3075\206\10B\227\317\11d\257\233\356\214\5\5\267?W\306-7\263X_\374.DN\12\257b\325\241\22)\303\0nT8\233\357\33\350A\2\247f\211\300\226n\212\342\30\35[\337\374\241\246\324\244\265\311\340A\\376s\364\13\22vB\242\357\344\360S5F\336\307e\25\32:Q\323|0\334\376m\226o\3179q\355\233\271\246\274\207\6]\6v/|a\240\360\252>4\346A\6#\352>\205VG\351\27\261\322\204\320_\276e"\310Y\250\307uD\3\270\204L\16D\11\24rz!\222=;\316\234\337\332\267\352\272\20le9%J\372\37\247\32\341\314z,\221\373y\371\217\22716\245\253\355#(\257\305\241;=@\2474\35\263/\210Q@?\323\22\263F\330\205\177\350\251\303\34>qw\24Y\234\370\327\353\254{\224\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01342   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) q59t60lx:\200\377\30G\331\274\275\\36\270t` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "o/;r0"q59t60lx:\200\377\30G\331\274\275\\36\270t`"\260g'\267j(\246\211,\245{\2150\265\2203\264\2276K\2329vn\236=\36\235\338\277\367\2021&\3341%\202\377*(\241\343\224\376.bR!\305\322\365\3370\346\3711\263m9\173n\13\36}H\317t~|~\240sr\260L\326~\324#-!/?1=3;597795;\3032>0\33\23\35\21b\322!\200P\320%?\317E\333*\227\330-f5\330l\30031=\3057#-\322v\316=p\313\33\0\365#Z\322!\265\327$8\316\12\332)\312\272\330-0\307-\3032\32=\3066\37'\3217\311cg\247b\\331\355*-/\353\1\232\215@\211+3\202&\225\202%\216\337\\350\244\2\202\16\2030\225\2723\26\2726((\2j#\(~o'\215p$\333\333Iu/z>\330(b5`\363\32\335\267\276!\252\206\334)\304#\322(\210*\326\216-(*\2611\15&\370\371\227\247\37598:jjn\327(\14\10^/\a\20\323E\37\320R"$\12\3x\355\15\2171[3\272J\5"\337n%^SF\210\326\265\372\37\30\326\331=,\312\356\247!\204\327\257 &\303\225\356*\1702c\3670>\336\222\373=\342\37457*\327\212\337\31\26\330)(\312^a\346"\37\357-"\303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~", ) \303E\354*ct\25Z702\336o;0\302j\277++>\273\33F;l}!'\34$\32\31')\33\32\33\37m.+ha21\244\678=w~7\7\13\34\37PK\300!\27#&\245\13EI@*/\1M\10'CGQ\223.\30CG\9\322\232\?\216>", ) == 0x0
 01343   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\25 \303\266\250\335\2355G\230)\121\33\375eF\210m\345\{IQ\217\367\302G\237-\17\371\31fL\23eDkMlQ$\302CEj\33\24W.Q\334\33rA\366\16\204VK#\35\315\3064\357\16\33X&\177&U&r\271>\12\347E\226\326E2\260\321`\15i\317w\317\313\364\227\226]\321\11m7%\15A\221\7F7\223\22\306\243\251\366y\300R\231]G\262~,\231\26\307\11\340\352\2613k\212K@\5\247R\247\227\341i}`\325\344\362c>\344\316=\326kQ\350\3\3064\21\334\21\334\223\210P3\260\\336\311m\33\207\210\275\211\361\311@$\2''!\257\276\214\353\350l\312\79\12\37541\212\307=\315\257n\310\&\252\201%\256\1X\376_\301\260\21\330\266\264\311\340\272\376\237\231\33Uwu\3\351\222\324r\31\201\264\267L\250\226\320zv9s\242\256\346\210\3456MB\267\372\226\254\315\252\225v@\11\207\333\PsD9B-\360\301!\367p\35w"`\304\257\346 Ok \351)?`y\323\17\224\0=\12u \352\234\364\372\204\267\230\16\353\376R\235@\178c=\372\340\265\355\371\271*'\202\357\372\312\13\340\357\202\221\6S\204\371\350\332\341\\235|\2225~\221\347z7ZK/m\227\273\343\265\2040\204\340\361\320a\205\360\370\345\2K\206\3323\326W\32\230\312\274\322\2654\262B#\5\224\343_\225\203\313\3261\20y(&Q\356\201*\376\331<\11\2068V\236\363\311%,\371\267\371ox\5\346\252\344]B8\211/>\357d\224\353,\221\330\301\1.\311j\367\16u\205\3075\232p-\303\35\335e\311\216\5\21\255\277\15\224\375\366k\372r\314\256g\235\23E\301j\266}\211`\206\30S\255\267\12\300\376Q@;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `\304\257\346 Ok \351)?`y\323\17\224\0=\12u \352\234\364\372\204\267\230\16\353\376R\235@\178c=\372\340\265\355\371\271*'\202\357\372\312\13\340\357\202\221\6S\204\371\350\332\341\\235|\2225~\221\347z7ZK/m\227\273\343\265\2040\204\340\361\320a\205\360\370\345\2K\206\3323\326W\32\230\312\274\322\2654\262B#\5\224\343_\225\203\313\3261\20y(&Q\356\201*\376\331<\11\2068V\236\363\311%,\371\267\371ox\5\346\252\344]B8\211/>\357d\224\353,\221\330\301\1.\311j\367\16u\205\3075\232p-\303\35\335e\311\216\5\21\255\277\15\224\375\366k\372r\314\256g\235\23E\301j\266}\211`\206\30S\255\267\12\300\376Q@;", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01344   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) \37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "m\340&\33!\31#\27-R!|o\240k\2229\313273\13\7K?\245|\28\0\35#\33+\31bd\2%%\3646\16-\26J"vM\20\257\20\31\177[\24414};;\7S\226\261:=!\37\373\336\4?\342>\234uNW\11*\10_\17\353\177K\2045w\354\366\354A\313\307\306\261\271\340\177={\12\11\177\257rq rdc\67\272..u\16n\340\307\256\2712 \2065)2N\375b3\374Y\276s?\NH\367\27\320\1+\220\1J7)\250\324#(<\356^\277\2001S_\251\22C\251x8x4\0|>\234\200]\37.q\301\26\313!5\266.\226\252;/\241i\256\13(a\271\374\334\222\227Dx1\267o\30)\267/\31N\10\16\36{\2411s\304'2\317\21\10jz\250\355Ze\2022v\255m\2644\337H\270h\312<\11\317?\33\34\34\233\337T)\2513%-p7 \221\303E-C.)\232G64Z\3216Q\3349d\331<\225\206\326\230\370\34P\373 g\306#\216\33\302'\36\315*\5("\10.?\3Z1;\353\203hc::\203\304\20<9\265\32\33\276\254\306\201f"\37\314\313b)\241z\302\316h/J\331\346r2\0\215\346\3652\266\367171\207P^\32\21\275\372'\7\313\273#)\253\262/%\250, Z/#\30"3?v\32!;\265\264\222\325<\5u\224\233\31Y\37_\254\311\214!K\2\200\27\300\342\16\210moR\243\24\24120q:\3044\270\3\276G\267\10:\344\31\35\231vwa4\335\365Li\302'r\5\316+$\316.l'uv8)\231\336\20281\333/\373><\300\33\34\31\325(\364\26\371\24{\35L\37R\21U\23\241\25\275\27\227\11\213\13", ) , ) == 0x0
 01345   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "S+\256\241\10\317\321\242\11\265N4*\342\215\26tE\260\314\341\336;\10`\340p\366f\376\247\376)[\14\362h\306\332\255\270N|\364\324\\227=\314\220\247\3551\230e\223\217\351>\373[\321V\313\241sM)H\273\204K\302\276\252\6L\302W\203\231\303\230\325\24\307|\314R\206K\37\2158\237\337b\217\310\26\230A\16\374\332\343\224\256j\14\346g`\311\224\271\362\1\347\177]\320\365\22:\2652q\373\363M\12\24\234#ML2SoG\0\31Lr"7\261h\37\235\353\211\371\323HqY\32\266\241\317\23\2\322\221\301W\254\21\257\304\302\322\375\377\337\2077wN\311\3263;\305\304\34n+\16\332\20\2\333\32 #\31!\363\304\264\352\220\26dT\272\324)\277\3365C;\364\372\216\234\17gP\301d\207\275;tm\322\332\20\27sv\217\352\273\5\235O\235<\177W\225\356u\221\346\317xW\317\26\331i\207N\3556\237;\232\366\323\240\236\20\35,\245\21EUT\316p\374\302\354g\203wQ\336\3*\301>\1\203\302M\6\327\22\222\244T\255\7\3065+\344\260e\265P\260l?\247\272\215\347\204\275\336C\204\16\343\3119\272\271M\205\6-\244\217\246\356n\30\365\361U\4 X\252\314\17\373B\7vAN\5x\33\232\367G\243\235\271\322\222\335\345;\2017p\312v\206\374\355\352\344\275\330x\257\244_\327\270\171ISOf\207\235\240\277fw\15[\230\206~p\313\277\332\370\360\13\245 \24q\223\305\6\201+\255#\365\177',\306\363g\1\370\375\226\255SR(\373\211}\233\303!\360\325\273V\272\23b\345\247h\215\220\351U\206\267\216aO\321\205\3425\351\375\24?\257\320'9\307\356\7N\331H{\264\231\364a,\23O\14ZX\264\202\33\356\304\6\262 \371\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 7\261h\37\235\353\211\371\323HqY\32\266\241\317\23\2\322\221\301W\254\21\257\304\302\322\375\377\337\2077wN\311\3263;\305\304\34n+\16\332\20\2\333\32 #\31!\363\304\264\352\220\26dT\272\324)\277\3365C;\364\372\216\234\17gP\301d\207\275;tm\322\332\20\27sv\217\352\273\5\235O\235<\177W\225\356u\221\346\317xW\317\26\331i\207N\3556\237;\232\366\323\240\236\20\35,\245\21EUT\316p\374\302\354g\203wQ\336\3*\301>\1\203\302M\6\327\22\222\244T\255\7\3065+\344\260e\265P\260l?\247\272\215\347\204\275\336C\204\16\343\3119\272\271M\205\6-\244\217\246\356n\30\365\361U\4 X\252\314\17\373B\7vAN\5x\33\232\367G\243\235\271\322\222\335\345;\2017p\312v\206\374\355\352\344\275\330x\257\244_\327\270\171ISOf\207\235\240\277fw\15[\230\206~p\313\277\332\370\360\13\245 \24q\223\305\6\201+\255#\365\177',\306\363g\1\370\375\226\255SR(\373\211}\233\303!\360\325\273V\272\23b\345\247h\215\220\351U\206\267\216aO\321\205\3425\351\375\24?\257\320'9\307\356\7N\331H{\264\231\364a,\23O\14ZX\264\202\33\356\304\6\262 \371\", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01346   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "998\246\118[\31\37>4e B-T`'gh(/c\231l.\177q1i\261\0\275\2\271\14\242\16\233\10\220\12\211/\242)\354+\330\25.\265\20<\22\10\34\207\36\367\30\234\31\212\7\344\5\350\3\330\1\314\17l\14\204\12\355\10\262$\251&\311\30\375\32\305\34\327\36\333\20.\23B\25\353\27\11\132\2623\20\335r\313\361\273:o\324\316\275?\7X\365\364\234 e\312\302\247%\32c\300\361\251+\0\305\341\2570[j7\e\207\261\2528\347:=>*WC\32\34\323\274"\25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) \25\312E\257\365L\245(\351\3529\225-/%\275\274\2k\334\216\247;\244GD\33\177\375~\37\34\364\331\16\33\1P.$&%$\227-\31\302\211\305\234,c\24)1;9\254\241\355\321-*!?\236#\335\230\314\35'.\311f\341.\365&\226>\301An\34~{yg1\213\1446\5\367\265E:\37\5\373z\33#\34\34\336\354\213G\211\250\240%D':9z\303L\260.S\274\25v2\2653\277s\34%k\323s\14\2777\2478Q\237\27\240\246\21\3701%-3\251\241\16\3#\250\245o4\7\326eAN&a\320\311;_jHM\264\33R\21_\224\341\250l/\244\30\331\330\327V_z.u(\377\32027k;c\336h\310:\j\335j*\264E\206\306ww\250|'\265\33\346$I`ho,/\357\24`\7\2\341\1744p\309_Oh^Nk\23}\177r\257gHRKHuVFX@\231\26\363\357/F\360RYp[@X\327h\31\15{xXRZoy\375$z\265Q~\342\325$u%\243a:\13\256->\244x%\267\372A%\262\337\307\371\20\260l\25\267\277\212\34\366\34,\337wH'w%\25\347", ) == 0x0
 01347   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\252\215\360\231c\203\336\261\233\224\32\334\371\233\3660\237\362\36|\2527R\11\351\235<\266\11*XN}\264\353"\203\4\330(\330g\370\220\222\3\307\300\235\314\206\307\24\253\204\222H}\337\332`\108;\216<\177\322\303ti\301\2202\311G\307~dm\325\316l.\242<\23\375d\11\366\360\366se\277\301\300\13]\241yn+\301\272\314\231\216\234_\303\356\261\305L\262\276\320`\306WP\261h\2670\6\323\37\211\3\277\3\26\6S\257\59he\213\236\11\274\32\212a\266\376\6e\375Yl6\301\350\222\363\226\364\263\274)\322\3717\313\2271x\27g\25\326\357\254\21\13\254\367\332V\33\363n\37\256\7$o\303\370]\321q\35\237\271\356k6\266\352G\361\334\257\337\255\345\241\273\301U\212\14\200P\305KgH\27,\224\376\275\5 $(\2073\342\70\367\21\212\12\4:\323\15v\237\200\12\30\27\252\221\31\264sj\362\340(7\207\3107\2\2613M6\331\357\225\254\2\347b!\341\212 \374G2\256uy\360@\371\267\302z\217\207\7oV\344=\15\207\311Ij\367\314\210\206\326\306\217\345A.\36\205h\215\351\377T\332\373~\376\302}\7\353|d\244\7\262\205\233>\255\224Y\313\256B\361\3e\27\305V\4\224\225Z\322y\272\371\257\32!\320U\316\370'\2519\365\222\204\313\376g\20\233]"\206\206\\213o\20\206\356G\211\354\21<\360\27\333\363\260\310<\354as\30\307\363~\317\25p4C\375\226&\7!\227\245\7\212ja\266 \206!15\243P(\362\364\226\332f\214\245\317\324F=q\16\247\367V|\350#\331,\266\3745\300\364\272\255Rv\307\207\200K\377T\324\202\364o\12\230\370\364I=s\2&\237p:;\177\32\33\326!\0hN;H!\362\346k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \203\4\330(\330g\370\220\222\3\307\300\235\314\206\307\24\253\204\222H}\337\332`\108;\216<\177\322\303ti\301\2202\311G\307~dm\325\316l.\242<\23\375d\11\366\360\366se\277\301\300\13]\241yn+\301\272\314\231\216\234_\303\356\261\305L\262\276\320`\306WP\261h\2670\6\323\37\211\3\277\3\26\6S\257\59he\213\236\11\274\32\212a\266\376\6e\375Yl6\301\350\222\363\226\364\263\274)\322\3717\313\2271x\27g\25\326\357\254\21\13\254\367\332V\33\363n\37\256\7$o\303\370]\321q\35\237\271\356k6\266\352G\361\334\257\337\255\345\241\273\301U\212\14\200P\305KgH\27,\224\376\275\5 $(\2073\342\70\367\21\212\12\4:\323\15v\237\200\12\30\27\252\221\31\264sj\362\340(7\207\3107\2\2613M6\331\357\225\254\2\347b!\341\212 \374G2\256uy\360@\371\267\302z\217\207\7oV\344=\15\207\311Ij\367\314\210\206\326\306\217\345A.\36\205h\215\351\377T\332\373~\376\302}\7\353|d\244\7\262\205\233>\255\224Y\313\256B\361\3e\27\305V\4\224\225Z\322y\272\371\257\32!\320U\316\370'\2519\365\222\204\313\376g\20\233] (92, 0, 0, 0, "\252\215\360\231c\203\336\261\233\224\32\334\371\233\3660\237\362\36|\2527R\11\351\235<\266\11*XN}\264\353"\203\4\330(\330g\370\220\222\3\307\300\235\314\206\307\24\253\204\222H}\337\332`\108;\216<\177\322\303ti\301\2202\311G\307~dm\325\316l.\242<\23\375d\11\366\360\366se\277\301\300\13]\241yn+\301\272\314\231\216\234_\303\356\261\305L\262\276\320`\306WP\261h\2670\6\323\37\211\3\277\3\26\6S\257\59he\213\236\11\274\32\212a\266\376\6e\375Yl6\301\350\222\363\226\364\263\274)\322\3717\313\2271x\27g\25\326\357\254\21\13\254\367\332V\33\363n\37\256\7$o\303\370]\321q\35\237\271\356k6\266\352G\361\334\257\337\255\345\241\273\301U\212\14\200P\305KgH\27,\224\376\275\5 $(\2073\342\70\367\21\212\12\4:\323\15v\237\200\12\30\27\252\221\31\264sj\362\340(7\207\3107\2\2613M6\331\357\225\254\2\347b!\341\212 \374G2\256uy\360@\371\267\302z\217\207\7oV\344=\15\207\311Ij\367\314\210\206\326\306\217\345A.\36\205h\215\351\377T\332\373~\376\302}\7\353|d\244\7\262\205\233>\255\224Y\313\256B\361\3e\27\305V\4\224\225Z\322y\272\371\257\32!\320U\316\370'\2519\365\222\204\313\376g\20\233]"\206\206\\213o\20\206\356G\211\354\21<\360\27\333\363\260\310<\354as\30\307\363~\317\25p4C\375\226&\7!\227\245\7\212ja\266 \206!15\243P(\362\364\226\332f\214\245\317\324F=q\16\247\367V|\350#\331,\266\3745\300\364\272\255Rv\307\207\200K\377T\324\202\364o\12\230\370\364I=s\2&\237p:;\177\32\33\326!\0hN;H!\362\346k", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01348   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\222O1\21e\272,\335\202\3269\1m\177<=?\327\241g\340\341\224l!\6+\257\343xC\241$*+(\256\352?\363\241\3762(5`\274\311\321\212\275\301=\301\311_8\25\37k)!t\313\271\350&%\253\355\250/,\245\354+00\242=\264t6W\263\277\26\252\25\310[U7\373\370\36rC\15\373\306$F\12\354\310)\32\13!P\17)\266\364l2\267\26\4<\107\266-\230>_\362\236\276\36\253\226!\243\342\252%%\316\L*\327\323\246c\337\261\360\21664\365P7\37\213\267;\230\325\247\2756\>\204\37*\260c\0\225%%\245E\235\217\33\17\327%\13\23\327R\35\37\26\227\0\35\32\272\3\221\24\35\304[\48=\23\300 =b*\314\22\4lf\2556\374\35|\240-\263/\241\363\365\336\361\346\371:*5\3728\323\12\26\227\27\344\277(\275*\200\272/\266!\315.K*\234'F\201\264A\237\34=P\3658\3753bW\377>[\20P\337\36\16\341!\3221\33\316\366'Zx:\371\23\26\276:\361;\139ofv)ycm~f\31S5\F\230\336\369$"k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) k'Q-\247r)+\353\212\246\16\307\3333\1\336}|7fc=f\366g\204\177\5\3771\33\376\36\230zb\26\316\10)'?`\14)m\13\252D\2207\332\267\3051\254\20\205\201\274\2h?V'\363\276\354\6\320b:\27\3\253&\7!\256\32~\17\10G\6}l\3318\1H\345\4\15\252#Z<#\214L4\325\364\12\354\319\22\14SC\276Rn\235,\34\233)}\3Q,$\332\35\367\365 \2035\33=\210\314=\14\377\13\227\221:s0 }}y\265}C\241$J\212\350E\316/\341`\233\276\273\260\207@q\2503\233*+u\337\13", ) == 0x0
 01349   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ")4\276\12\314a\304:\201\3]\340\244C\364\344\202o\27\340\34\373\3354Z\3641\346\316\262\235\270o$|\31\370!`\335/&\365\260V\2727\23\324\2527\22izy\3\323/L\236\274?\367\367e\234n\34\326\326\206F\0V\276\376S\246\277:\234\32\360t\255\310\267\321\264[\35"\237Q\344$\2317\221wzs\245u;\20&\347\202\177\346\257k!\206\250\257O\367u\23\310\361r\30\304"\222xi7\30\340\247\232x\337\35\241\204P\304\202\0\370\322\240O\303\347U\323y\270:0w\252\213FBi\0\301\245\354\243\25\265N\360\255=\254\244f(\333\330 C\253B\363=\307\216\13HAA\275W\226Y\4\370\224E\351UN\313\6\345"\2531\15\263;\36\35\236\262\216\337\20\30G8\200Wt\350\327\15G\267\24\204h\230\323\226:\321\357\206q\214\21\250\16\201\36\15\311K\375\3518\373O\322\242"\276[U\321\232"\362\3\305\230F\311\217\35\225y\227\7\330\372\246\305\242j\254\12T\300\1\235\244\320Nkv\3\335\336\322"Z`\307\12=\252.\320\237\212\247\313p\233J"B=!\253T:\271\304\212\262\252:\373yg\2422G\360lz\200(F1\273N\275\244v\241\333K\311\10k!_\265\236\13&\250<\276\213\31\365\17\317%-\266\363)/\305=\263\205\275$t\203#\245\216\314;\260%\2=T\375\11\361\277\226b\271\2311\347\237\13\355}W<\267\313\3205R\262\264\355W\11\276<\3^^\245%\17s\237\326\302x\35Q\237\26\255\25\322\3031\262!v\234`\253\3\336\254jR\370mp:\227\5\316b\271\3\331mt\6+\342\2763&\353%\300\26\201\140\340\221r`\315\366A\273\272~ VX\33\240Qm\224\\261]\305\262\252\250x\224J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237Q\344$\2317\221wzs\245u;\20&\347\202\177\346\257k!\206\250\257O\367u\23\310\361r\30\304 (92, 0, 0, 0, ")4\276\12\314a\304:\201\3]\340\244C\364\344\202o\27\340\34\373\3354Z\3641\346\316\262\235\270o$|\31\370!`\335/&\365\260V\2727\23\324\2527\22izy\3\323/L\236\274?\367\367e\234n\34\326\326\206F\0V\276\376S\246\277:\234\32\360t\255\310\267\321\264[\35"\237Q\344$\2317\221wzs\245u;\20&\347\202\177\346\257k!\206\250\257O\367u\23\310\361r\30\304"\222xi7\30\340\247\232x\337\35\241\204P\304\202\0\370\322\240O\303\347U\323y\270:0w\252\213FBi\0\301\245\354\243\25\265N\360\255=\254\244f(\333\330 C\253B\363=\307\216\13HAA\275W\226Y\4\370\224E\351UN\313\6\345"\2531\15\263;\36\35\236\262\216\337\20\30G8\200Wt\350\327\15G\267\24\204h\230\323\226:\321\357\206q\214\21\250\16\201\36\15\311K\375\3518\373O\322\242"\276[U\321\232"\362\3\305\230F\311\217\35\225y\227\7\330\372\246\305\242j\254\12T\300\1\235\244\320Nkv\3\335\336\322"Z`\307\12=\252.\320\237\212\247\313p\233J"B=!\253T:\271\304\212\262\252:\373yg\2422G\360lz\200(F1\273N\275\244v\241\333K\311\10k!_\265\236\13&\250<\276\213\31\365\17\317%-\266\363)/\305=\263\205\275$t\203#\245\216\314;\260%\2=T\375\11\361\277\226b\271\2311\347\237\13\355}W<\267\313\3205R\262\264\355W\11\276<\3^^\245%\17s\237\326\302x\35Q\237\26\255\25\322\3031\262!v\234`\253\3\336\254jR\370mp:\227\5\316b\271\3\331mt\6+\342\2763&\353%\300\26\201\140\340\221r`\315\366A\273\272~ VX\33\240Qm\224\\261]\305\262\252\250x\224J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \2531\15\263;\36\35\236\262\216\337\20\30G8\200Wt\350\327\15G\267\24\204h\230\323\226:\321\357\206q\214\21\250\16\201\36\15\311K\375\3518\373O\322\242 (92, 0, 0, 0, ")4\276\12\314a\304:\201\3]\340\244C\364\344\202o\27\340\34\373\3354Z\3641\346\316\262\235\270o$|\31\370!`\335/&\365\260V\2727\23\324\2527\22izy\3\323/L\236\274?\367\367e\234n\34\326\326\206F\0V\276\376S\246\277:\234\32\360t\255\310\267\321\264[\35"\237Q\344$\2317\221wzs\245u;\20&\347\202\177\346\257k!\206\250\257O\367u\23\310\361r\30\304"\222xi7\30\340\247\232x\337\35\241\204P\304\202\0\370\322\240O\303\347U\323y\270:0w\252\213FBi\0\301\245\354\243\25\265N\360\255=\254\244f(\333\330 C\253B\363=\307\216\13HAA\275W\226Y\4\370\224E\351UN\313\6\345"\2531\15\263;\36\35\236\262\216\337\20\30G8\200Wt\350\327\15G\267\24\204h\230\323\226:\321\357\206q\214\21\250\16\201\36\15\311K\375\3518\373O\322\242"\276[U\321\232"\362\3\305\230F\311\217\35\225y\227\7\330\372\246\305\242j\254\12T\300\1\235\244\320Nkv\3\335\336\322"Z`\307\12=\252.\320\237\212\247\313p\233J"B=!\253T:\271\304\212\262\252:\373yg\2422G\360lz\200(F1\273N\275\244v\241\333K\311\10k!_\265\236\13&\250<\276\213\31\365\17\317%-\266\363)/\305=\263\205\275$t\203#\245\216\314;\260%\2=T\375\11\361\277\226b\271\2311\347\237\13\355}W<\267\313\3205R\262\264\355W\11\276<\3^^\245%\17s\237\326\302x\35Q\237\26\255\25\322\3031\262!v\234`\253\3\336\254jR\370mp:\227\5\316b\271\3\331mt\6+\342\2763&\353%\300\26\201\140\340\221r`\315\366A\273\272~ VX\33\240Qm\224\\261]\305\262\252\250x\224J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \362\3\305\230F\311\217\35\225y\227\7\330\372\246\305\242j\254\12T\300\1\235\244\320Nkv\3\335\336\322 (92, 0, 0, 0, ")4\276\12\314a\304:\201\3]\340\244C\364\344\202o\27\340\34\373\3354Z\3641\346\316\262\235\270o$|\31\370!`\335/&\365\260V\2727\23\324\2527\22izy\3\323/L\236\274?\367\367e\234n\34\326\326\206F\0V\276\376S\246\277:\234\32\360t\255\310\267\321\264[\35"\237Q\344$\2317\221wzs\245u;\20&\347\202\177\346\257k!\206\250\257O\367u\23\310\361r\30\304"\222xi7\30\340\247\232x\337\35\241\204P\304\202\0\370\322\240O\303\347U\323y\270:0w\252\213FBi\0\301\245\354\243\25\265N\360\255=\254\244f(\333\330 C\253B\363=\307\216\13HAA\275W\226Y\4\370\224E\351UN\313\6\345"\2531\15\263;\36\35\236\262\216\337\20\30G8\200Wt\350\327\15G\267\24\204h\230\323\226:\321\357\206q\214\21\250\16\201\36\15\311K\375\3518\373O\322\242"\276[U\321\232"\362\3\305\230F\311\217\35\225y\227\7\330\372\246\305\242j\254\12T\300\1\235\244\320Nkv\3\335\336\322"Z`\307\12=\252.\320\237\212\247\313p\233J"B=!\253T:\271\304\212\262\252:\373yg\2422G\360lz\200(F1\273N\275\244v\241\333K\311\10k!_\265\236\13&\250<\276\213\31\365\17\317%-\266\363)/\305=\263\205\275$t\203#\245\216\314;\260%\2=T\375\11\361\277\226b\271\2311\347\237\13\355}W<\267\313\3205R\262\264\355W\11\276<\3^^\245%\17s\237\326\302x\35Q\237\26\255\25\322\3031\262!v\234`\253\3\336\254jR\370mp:\227\5\316b\271\3\331mt\6+\342\2763&\353%\300\26\201\140\340\221r`\315\366A\273\272~ VX\33\240Qm\224\\261]\305\262\252\250x\224J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) B=!\253T:\271\304\212\262\252:\373yg\2422G\360lz\200(F1\273N\275\244v\241\333K\311\10k!_\265\236\13&\250<\276\213\31\365\17\317%-\266\363)/\305=\263\205\275$t\203#\245\216\314;\260%\2=T\375\11\361\277\226b\271\2311\347\237\13\355}W<\267\313\3205R\262\264\355W\11\276<\3^^\245%\17s\237\326\302x\35Q\237\26\255\25\322\3031\262!v\234`\253\3\336\254jR\370mp:\227\5\316b\271\3\331mt\6+\342\2763&\353%\300\26\201\140\340\221r`\315\366A\273\272~ VX\33\240Qm\224\\261]\305\262\252\250x\224J", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01350   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\242qo\244t\352h,\240\245,c\12\245\246\360b[\310t\10fj >j\310\377\275\17_)\365\357\334\34\336\335#2\344\31gT\250,\7\305\301\13'r\5\364;\370\365>6>\3613?\324\205\376;\253\35\364z\226\5!&#u\256b\30\177\241\332,\256\3027\273\375\273W\20\25*g\320|\347;\266i\32-+\31\17RM \204f# q\316\15)1\344+ m,\235\351\203=x\21>i:\210\271\377d-\3747\34Y\215\13\23\262=p\313 \2052x\220w\35074Y1&\216\20\312\216\25\34\3070\lk0l=-\177\363N\33\16\12\253\331"$HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) $HU2{\13\251\7{-\5\306\301@.\271\333\21U:_\33096i\334\27^\241#=\335\36Nrrub\203\342\242&\351(,\303;Y\320\320`\1\271\375\334\225\26\22\371?\260\3431\35=\27\33\31]c\340\310\17Tc\332\332\254\344wrJ#4\14N-nU\273>\264!\362\27AY;\371,\15x\276\312\21\5t\27\255V23aQ\1+\230 ,\353)m ?>\2100\134<\316\17J<\203C=\153\367Jt\215I[ ,\3224\265\205dGV=@#}5y\307\264\3612\38\31\'8nh;k\266\307\266~\354{\225\17g'D\36\204\4SJ\243Im\31\353h\302og\321 u<\276+\263\231Yw\327\261h.\343JNM~\224\320\244\324#Q1\255p\32\244o\307l\240c\363```P6A6\333\263WKNY\375\15\6\31N\10\203\316 M\222\16\372!\267ViE\353\3\322\37.\16\3775\3627\227\307;\327\74$}r:M;[xpO>M\272P\4\177\6\15\10\27_Y\371k\331\3602\215\3266", ) == 0x0
 01351   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\20}\271}fl\374z\323=\250\261\300\333\360 ~b\314>\270\24\374\2573(\334}\362# /\255sQ\3\332m\364Dc\274\343B?\351R\312\332\276q\277\307\5n\255\314\270qpO7\211\3\314h\7\343\2451/\277\10\265rL$\273'\253\26L|d@\270\333d\234\2762j\271Z ;\361\20\1KPCe\344\1776\262!#\206\337\314\260Y@V\355\37K\305+\240\202\374gz\353\340\5H\364\312Y\254{w?\224r\221eEz\236\343\272\335W\262\304|\253\365c{\332\33l\0C\7\2756\353e\21\220\326\33\\302\225e\212\331\351\334\317\16vA\2620\225N\325\200\35\1}\3237\240\222Y\224\336\346\267\333\360\326\2\35\232\354X\225\275\351\323\127g\2\323_J\355J\272\240k\351c\345\15\263U\37R\15=w\361 \34\15\305\327\376\317\244{\262m\210\4E=\247\236\321\365\24~Q\274GPBV\220\314>O\367-\32\335\7\325\24\4\355\11al|P\24Q\210\254\314\346\262D\251\352\343\235@7I\300\276K\251\345O\321\237\342G\262\256\33\271\204\\256\205\301#qe)\221&Jx\335\235\302s\37D\32=}\215\202ggLm\22p\347\324\26\221\321\326\264\13$\3\11^\6Cz\246\347\226\230\232s\276\342#\206\306\15w\350o\200\202(\240V\332x\26ua,\242k&\213)\225r\6\233\351gK\333\322\337\312\212\321+\212\232\255r\363\333m<\3233\216\37\377\322\316\5\12E\246d\230\337S\231\222\317\3403\30\15\4^0\313\314\14CH9\214\246k\316P>ov\343\275\325\0!\211\210?f\355/`r\11U\331$\220K,7!K,I\3\206\5\330\311Fr\322\11\322\25\224QQ\263E~\260\34Av\355\230\235\371\226Q\313\305", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01352   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "1lU.\326\11\30\35\373$5\0'4-\306$\35\271\222A\274\277\276\31535:'\334_\206\325;-\3308\377/v\350\30\313\37\7\316#\0H\16N\2LA\31\350*Z=\377]\206\22nE#%4\4\26\377\364\273B\256\5\37/\2706\274\37a`\243g\212E*\242\36\211)\26595w\314Cb\4\263A\304\25176\203\33\201\355v\307\217?z\275\13r\4\201!%\266\205.V\17<+\2;.#Z\257a\3413'5\11\273\213\341\262;?\2148sq4O\36\354\205\346\246\7\200%!\343\300\347\13hx\11\6\377\1\2003\31\36\3214\278=V{&aT'\13\357\270_d`'Z\21@\254\4\26\363\221+\352y\34\347\2362\270\355\3004\232B4{\322\311\262B=.[\224\36E\177\334@3\235\342|\2569'1\240-\240,R\326\256\367I3365\277\316\1 N?\2674>\324\343\225\347'E$\302\32\321\34\335\36/\21\310\20\301\26\325\24\12\13G\11\237\17\217\15$\7%\5\31\3\16\1\3$^"x O\36W\34$&\306%((^+/\13\36\241\0\316\25\5k\7\330\11\317\13T\16K\14\367)\3.8\242b-W)\353\245V7\350\3>u\245=\26\254\3649\23#\267\226(f\2605{|\37<`\11}ZIu\4\311 z\5\5Z\3$\242\332\256,\322[-\273\317d\333\220\\266,\261\1Z9(\35\36\272\31/\33hJ\245'r\242"M\243!\261\250,q\271\250(\315\2617~\2662\363\267>\223\4\276:I\2779+\231\33\243\236&s\0\246"# \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) # \247.=\257-c\270\257)6\2644\253\2653\316\252\274?p\332\275;\324\272\33\159t[q\311\250R&\362$\23", ) == 0x0
 01353   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\262\237Z\327\376\32K%\26EQ\324\201#E\304[\332\240\310X\352\206\204\232&\325\23"\363\10\302\226~\211?[\262\353\270\330\264:0\201\252\370t\266='<\312N\302\200To\217\305)\12\263P\276_\3664-\37i\277u#\235\373])\17x\272\272w\21\304H\212\367x\331\353c\235\227\15\206\237\35\250\200\32y\244\276\367"\36\340/\251A\370j\233B\2\37\263%xsg\330\271\320\247\203\237\20\26G\257^\363}\334\213\21~\274\374YC\347 \305\27\323Z.X\374\272\315~\32\233\316op\233\23u\244NR\272\31\33)\365P\237:[\232\312\254)\3409d\354'79\210\303\265\215\310Y\33\306\245\315u\241\232/\206\230\265\14\305o\241\271\377\307\23q$\377\202\7\321T0b+\350\215\220\301Y\267#\267\246_\6>\215\3373\355h*\347b\1\336\36\353d\302=p9\311co\236\314\246\273\315\212E?\3250L\0^\13\264Qx\20F\235\206\307M\247z\268\263\2668\377a\366\210\24E{Ge\253d\255&t\265\210\10\222\32a\\300f\203\346\357\354%\257\323\332\25\202r/\202\345\36 `\233UC~|\345/\223\303\333Y\347\202M\366\2178\325-d\32\304C\13\216\31\241\311\352\361\316\374\246\313z\253\302\267\226\3033\322\342]\225TG(wy\224\327\305\10\232\355\324\315\314!/\233\264Y}\327\375\201w\5~7\324 \351\317\274\307\334o\22\205rvd\335D\213:\327n#P_\202s\212JHT\207\303-\5\327U\234\14\371"Z\332X\22\5g\205\224\201;\377N\245B,\16\233\236\11\217\343\1\3741\374\3765\224b\23\334\334\224xny\276B`\22R]@V\325:\312\265\325\230\331\231W\204\15\221\376\234\220}~\356\362\345t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363\10\302\226~\211?[\262\353\270\330\264:0\201\252\370t\266='<\312N\302\200To\217\305)\12\263P\276_\3664-\37i\277u#\235\373])\17x\272\272w\21\304H\212\367x\331\353c\235\227\15\206\237\35\250\200\32y\244\276\367 (92, 0, 0, 0, "\262\237Z\327\376\32K%\26EQ\324\201#E\304[\332\240\310X\352\206\204\232&\325\23"\363\10\302\226~\211?[\262\353\270\330\264:0\201\252\370t\266='<\312N\302\200To\217\305)\12\263P\276_\3664-\37i\277u#\235\373])\17x\272\272w\21\304H\212\367x\331\353c\235\227\15\206\237\35\250\200\32y\244\276\367"\36\340/\251A\370j\233B\2\37\263%xsg\330\271\320\247\203\237\20\26G\257^\363}\334\213\21~\274\374YC\347 \305\27\323Z.X\374\272\315~\32\233\316op\233\23u\244NR\272\31\33)\365P\237:[\232\312\254)\3409d\354'79\210\303\265\215\310Y\33\306\245\315u\241\232/\206\230\265\14\305o\241\271\377\307\23q$\377\202\7\321T0b+\350\215\220\301Y\267#\267\246_\6>\215\3373\355h*\347b\1\336\36\353d\302=p9\311co\236\314\246\273\315\212E?\3250L\0^\13\264Qx\20F\235\206\307M\247z\268\263\2668\377a\366\210\24E{Ge\253d\255&t\265\210\10\222\32a\\300f\203\346\357\354%\257\323\332\25\202r/\202\345\36 `\233UC~|\345/\223\303\333Y\347\202M\366\2178\325-d\32\304C\13\216\31\241\311\352\361\316\374\246\313z\253\302\267\226\3033\322\342]\225TG(wy\224\327\305\10\232\355\324\315\314!/\233\264Y}\327\375\201w\5~7\324 \351\317\274\307\334o\22\205rvd\335D\213:\327n#P_\202s\212JHT\207\303-\5\327U\234\14\371"Z\332X\22\5g\205\224\201;\377N\245B,\16\233\236\11\217\343\1\3741\374\3765\224b\23\334\334\224xny\276B`\22R]@V\325:\312\265\325\230\331\231W\204\15\221\376\234\220}~\356\362\345t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Z\332X\22\5g\205\224\201;\377N\245B,\16\233\236\11\217\343\1\3741\374\3765\224b\23\334\334\224xny\276B`\22R]@V\325:\312\265\325\230\331\231W\204\15\221\376\234\220}~\356\362\345t", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01354   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) \223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) *o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\250\2611\3473\12\24736\245\274:\223\275=\36\1\261\257\30\37\241\245!\353\246$\361\243'~\366\253+L\23\304[\330\302t\252&\16\3257;\321\331\331<\263\233:?\317\374\36Q@\202)\345\346%\374\25\214"\223\371,\212%\206\3001\2358\3J=88G6\243C1M3\333\20v~\226\257\21\201.\267\7&\353#\11n.,\12\13\20[6c^76_n\306\36.\=z\274\343\26]R;\260-H3u%8t\177)\12)p-\16y\273\311\315&\274\3447{\377fd9\30\2555?\22\242\34?\37\230\11#"$$\316'N\304*)kE\12\6\261\21bb\260q.\267|Q\32z=4\263q~\364\312\236Epa\3356\224\377$&*@\257C\367X]/\21l3\22*o -$\317\207*\17+(|x/\273\300\273G\201\273y8Y\375\177\30-??\30\34\365\230\212\336\336\257m\26g\340'4)+\303U/4+\250\12\31445\336^8'\261w<\316a\177\225\20\36\33P\242\3463\347'\364)\360\376+/f\370.!\2000<\337\35752\307j\351:5\224\327>6\37\35\0\266J!<\344"*\231':$(`\307\271, \171{V2\\35\33571\223B:TM?\23w\35\23\232\36\14\13\266"L\241jBFN^C\374/!n\2\202\372'\263:\22K93\2543?\3038K\36\25\351\37 '\20%!g"+\353$~bv(0;\241248yyv|y;h=;x^H\35\37\34\321 V\34\362!%\317\201\373.\222L8\362+D\343\10\35001F>\210\372\12\36\14\235T+I\364", ) , ) == 0x0
 01355   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "x\4\370\330o\230\215y7\330\373\342\347h\376d\255\232\260.\311\310\302\375\33i\365\37\354J\255'T{\2009\237\300bd\335(|\277\261i\223\3\306KC\220vl\363#\234\230\26@\7\311\365\233K\303\235{\310f\344z\3\217_;\302\27\322M\23r\230\204\27\235\276d\17\246\340\352\226\267\304\26\12\363\313\26{\266\371\231a\235\34\1\30\374\333\231.\323\273\323\375\31\215\14\173>\12\302b~\342\366\236\314\220wj\355\223w=\312\241W\324\305$\205?\301\24E70\7\16L3*\327'\313\17\325\315\353\224\247\271\261\327^\341\330\220\232\11q\221\207\225\7\336U\233h\360]|~\346\322"\250\246\304t\17\20p\232\363\222\201\302\352\6b!\255q\305\354\350zJ\25\316\26\232\226\201\350\341\364"J\360\24H\277l9\2104\253\14\221\355\341y\22%w\361\37\377\30$\317\310[\313y\2518\32\312B\12k\364\331\212\207\351\320\325\273\246&yE,\364\321\5\353\270\321K\253T.\230\6o,\203\316\346K1\302\247P\360\210\363),\277\34{#\14\371\353\224\376\20\14\357\25\27\201h\37\351, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\246\304t\17\20p\232\363\222\201\302\352\6b!\255q\305\354\350zJ\25\316\26\232\226\201\350\341\364 (92, 0, 0, 0, "x\4\370\330o\230\215y7\330\373\342\347h\376d\255\232\260.\311\310\302\375\33i\365\37\354J\255'T{\2009\237\300bd\335(|\277\261i\223\3\306KC\220vl\363#\234\230\26@\7\311\365\233K\303\235{\310f\344z\3\217_;\302\27\322M\23r\230\204\27\235\276d\17\246\340\352\226\267\304\26\12\363\313\26{\266\371\231a\235\34\1\30\374\333\231.\323\273\323\375\31\215\14\173>\12\302b~\342\366\236\314\220wj\355\223w=\312\241W\324\305$\205?\301\24E70\7\16L3*\327'\313\17\325\315\353\224\247\271\261\327^\341\330\220\232\11q\221\207\225\7\336U\233h\360]|~\346\322"\250\246\304t\17\20p\232\363\222\201\302\352\6b!\255q\305\354\350zJ\25\316\26\232\226\201\350\341\364"J\360\24H\277l9\2104\253\14\221\355\341y\22%w\361\37\377\30$\317\310[\313y\2518\32\312B\12k\364\331\212\207\351\320\325\273\246&yE,\364\321\5\353\270\321K\253T.\230\6o,\203\316\346K1\302\247P\360\210\363),\277\34{#\14\371\353\224\376\20\14\357\25\27\201h\37\351, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01356   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) \212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "A%\204&xv\353.\364~\341.\245t\256\267\364\275\267\26\271\260\22g\30\25\336?/\\31&\340d4r\3-\240\346q\2139_\245:\257>\16;\2216c\334\33\225=r-\2219$\235<\217\32<\10V\374\240]G\35`\347*X\266*4,\34:/\263\335.\337u^w4\256,8n\314\177V*\31\334\14\34\3244#\364v\220 \307S(\305^+\333Y.-J\213\261p9D6\306nH:;\342\36\223\313\332l\36\257c\30\326#`T&J\310jeZ,\315muA12\355Q\276s74j\375~\300=:\266\33Y\21\21\21\253l.\250$p.\254u\325\251\322.-V8\3\361T\270666\357\273\3208\270\376?\275?\342\35b\360\234\331!#\3P4\25\347\242\253/*\257)\354.q5M\363>e\274\261\3719-ilj\326\3\374\12\271\33\265'\20)=\26.\15F:\234\33/Am%\230\216r8\272r=F#;#k'\325b\337]\373\1J;\14\203\231\3tO'u.4\21*.<(26\2364\2342\225.\337s\222<\342\14\320\2219\336,\34\270\31\231  \214"\212 \226\205/J\303\304\14%($G\2355@\335T\236>o\225=\232;\330\0\315\2626\255^\361!b9\354\306&\13\211k'\31s\232.[Q\36S\243F]SV|\6(`\3678\264\5\367\31'\31\31\0!+\274+`\275(j\351\277@XE\316eW\313Z\320;&\3108Q?eja-\2351]\14\243\20\0\15r~id\213U'\10kEEH\250\356Q_\274zp\2145\307\307\310\311\267\7\16\312>\336\220\306\334\365\31\23\341"\250\353\2577\244\351+\242+\270)\202/3q\261\313,q", ) , ) == 0x0
 01357   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\334_\316\344,)P\330M\345\312\35\267\3427\310\260t\226\343\2\311\12\1\326\304\320\342\200\347\327\306S+O;o\203\14\206\3433\7\242\1\21\273\347S\307\230L\273\202\357\324\311\311(,\31(\5IW{\371\275\204(S\200\216\236w\23R?6\361\361\31\342\334'I\335 \217\224gh9LY\3562\334\265)\213\317S\325m\324\254\342\251\212\334\303.\315\11\274\243\16\220\1D\253\236\357\304\351\376\354\310uIr@\225\215\232c\247\13\210\352\346m\332c\256^\3\362\215dC\230\252\371\27\213\216 ;d\322\265\367\301\230\216\302j\324\21\201\310\505\23\20Y\224\36!\307\362\376\226\205\246\260\346#\13\340b,\224\247\311\1\204\201\312\310\330C7\177I`ny\222\316|P\14ya\202\37!\212K\301G\304\234o}\320\1\32:\13n/\6S\275\240(\246\26\276\313\212\6\227\303#\223|\277\224F7\24\334\350\265l2;o\2018\203\212\263Z\6\20\336>\25>\37x\49\263\2\357c]p\21?\265\311\260Y\316\272I\0\201\20K\266\2E\326\225\365\2125\251\6\27\347fN2\235\235\255\14\312\33f\2>\227\236\251\g\356\12\241 \221\230\253\214:(\370\372\345\202\17\316\330\367m\213\226\4\230\344\311\253\207\363\230\32Nb|\335\312\365\327\204a\1\221(\321{\177\372\355\3019?\207\320\255\234\307.5\20\36]j\244\7\222\357\272\2372!z\357m\21*\343+\1T\25\241N]\240\374\234\20QH\17\253\274\351\321\316\17\243\222aR\241L\345\231\2^@\10\227\25|\260[\357\342\254J\3472\314\363\303\205r=\310\305\23YF\201\344\22\35\260\26\212YO\35\207<9>W\264\308(\256\247\307\334N\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \20Y\224\36!\307\362\376\226\205\246\260\346#\13\340b,\224\247\311\1\204\201\312\310\330C7\177I`ny\222\316|P\14ya\202\37!\212K\301G\304\234o}\320\1\32:\13n/\6S\275\240(\246\26\276\313\212\6\227\303#\223|\277\224F7\24\334\350\265l2;o\2018\203\212\263Z\6\20\336>\25>\37x\49\263\2\357c]p\21?\265\311\260Y\316\272I\0\201\20K\266\2E\326\225\365\2125\251\6\27\347fN2\235\235\255\14\312\33f\2>\227\236\251\g\356\12\241 \221\230\253\214:(\370\372\345\202\17\316\330\367m\213\226\4\230\344\311\253\207\363\230\32Nb|\335\312\365\327\204a\1\221(\321{\177\372\355\3019?\207\320\255\234\307.5\20\36]j\244\7\222\357\272\2372!z\357m\21*\343+\1T\25\241N]\240\374\234\20QH\17\253\274\351\321\316\17\243\222aR\241L\345\231\2^@\10\227\25|\260[\357\342\254J\3472\314\363\303\205r=\310\305\23YF\201\344\22\35\260\26\212YO\35\207<9>W\264\308(\256\247\307\334N\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01358   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) \342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "<2>8\24\34\36k>%O2+}\326!\250?\330.\242\333\372'!2!>\240$\3\6\25\2327\265-\274\314\2659K\364\35\37\376\6\320r\11 \254(\3271\3616\4%\14'\255\254\21;\305\354.\366wW(\345$4\202\37\260\24\34\22\36\20 ."\342'%\255f!\352\272#,\2420'X\321L\271*d`\274\311\271\263O\309\326\376\301l\21\276Q)\311/\310U%t\227'i:+(\305\323\305\3401\274#\25755\361\3109;\323\321xw$)\265\24\27\245\356\40.\304\12\247\6\356K\23m1Nc`\331\311>Pz\37549?|\2564\260\214+:8\20i\302Q\10%!O""=\23<7\315F\237\23V&?\2230\310\6!x7\333.<9l?\33\35\270|\37\334\0(\6\334w&\323z) \333~-\302. \360\36535\25\342\326{9;\232\204k\2657\352\364\256\276\320\326e\6+$$R ~\301\226\324\323\15\321v\273\367l\3625\276\367fi9?\342\14y(:\271}\11\33\17J.\326'*\265#%+\331+\7F>\177\307\342\32\240\275!04'=\327\212^\261\253\224[\31\31O\12\32\2518'20 04\330-\23!h\34$\177\330\263\247)16&2\262\367\263}&\373x&\273\34\34v{\31\220\30\6d:\303\247U-\32*-s\1'?1hI7\3251$\224\367\261|5m\326]\331\215O\320\367\350\201H$\214\336?U9\270|41\13\370\5\357>\6E\356\206$\351"\344\37\37!&"$$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) $$\332'(*k\33j\35s\37X1\2L\4\260\6\224\10\221:\13\203\15\364\17\372,\360\36/+\202\22\12\24\31#\31z", ) == 0x0
 01359   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\331\316\221y\14>\275(@d\322\10\13\310g\366,T\237\213\372\246B\212{s\307\353n\343\36\235b\10l\305\327\0z\261\342\274\226\361m\232x3\21\336y\0\324\246`\261E\340\235\13\25\237\7q\245\375\331\343t\366\20Y\17\236y\321\211P\34\23\247\224\320\263\353\317\36\253\215`\313\330u\326\360\315a\34A\12bBK%\356sed\214\1776V\272\25\3\213\354\246\261X\177\177\13\261.\\37\230CKa\307>\336\230d\304n\341\224B\346\351\174\373\2077?}\312\3030\21&d]\364\359\250$w\252Uk\351\356\300\223\354\34f\13\270u\254\24\235i\64r&\34\27\16\217h\344\310W\256D\351\206\17\5\203\213A\237\15I\306M\227x/\233\311\213\232\320\252\254\373\342%\23\222\2763\331\275Zj\331\237Z\325\225\324an\357\235\12`\13V\326\344M\241)\304\322\0\342.\327T\254#v)\207\300\342\231\341\2\203\257\367\376\263z\362\15\374+\244wxoj\372\277\326\267\342I\377F\270M\16\200\265\347\377/\205S\266\15\317\257\2369\235\332\200\346sn\\337\270\370\333\312\312\4P\203u!\316k\31\207@o\342\217>\6en\12\25\11n\205w\236\204xU\272\217'\3303\337\231V&\317!\314\222\352\6\350\240\14)|\2009yZ\357\351 \377\17\302a\13\255\371q\317\3251Q\265\215\356.\\276\247\10\243\375\363\304\237\245"\251\312\\323b\14\0U\5/\221B$\352-\217\22\247\14\201\251u\237!\226\246\20\355\17`\330\376\361?\264\356\34N\323bO\273\2070a\220\371\325ux\203\307\7\325>\224\377\251\310\347\305\200\202\354%\306\261q\14|\347\33M\251\365\7N\324\26/+\357\235;\32\230\222\313\7U8\15\230\326\24\344\271\305^D\243G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251\312\\323b\14\0U\5/\221B$\352-\217\22\247\14\201\251u\237!\226\246\20\355\17`\330\376\361?\264\356\34N\323bO\273\2070a\220\371\325ux\203\307\7\325>\224\377\251\310\347\305\200\202\354%\306\261q\14|\347\33M\251\365\7N\324\26/+\357\235;\32\230\222\313\7U8\15\230\326\24\344\271\305^D\243G", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01360   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) 7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "#`"7\3647G6\241,;\323e\315\22]\273t=\217\210p\312\240\201\245\5\223\14\311\215{"\35\317\357:)`\3\32<\26\32'\270\32\233#\14\37\217\216\234=\35\367m\303\205\343!oE&-{\357*\372M\245/4J3\\222|4\12\211\;>P\364?:\234\216?\36\11\242(\2436\31\262\247%\214a\260+$\216*\256=\1770o\246<\264\263\314I\273>\323\10\277=\277F^\237}\245g-#+%)'')%+#-!/?11>4\36593ni\322\17\237\254~,\353\343\10\3773\5\336\22\21\244\245_ `$**\274?do\320{*\263(!g\2678-\32\266\270\15>>\2133OO\257-!t\250P\1.g~\301V\14\321\322,DD00\263j\366\2751\3779?[\2673o\300\16\35\243\36\5\347\301$# \26\346#\2258s/e/\2*y\272v\278@96\270\211\2602c\265n\27\374\224\30\35\300\240\202C!%',+;:KS--/1\341$\3436#F\48<;;=\275>\202\263\263\227c\3261\237"\327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) \327,%'\148\0\243*\334,*r\270\273\331/\375='\250\320\13;s\?>?\34\330\332X\17\0\311\3577vR\266!\3204|\226\254\256\212Z\220E\320Ea0\236\272v-\332p`.\23/N\35B\241\13/!-#+%\2250\177\251%'M=P\320?\265\342\3038\34598|\275\374)\3512\272is\334\275\324\35!\22\324c}\345\11\4i\351J\249\246n\255\340a\315?!\5\22659\220EN9\203\266<\33\37\277\33\3405I\202!)E(*k\240+tY/\245\351&o\334a95eV\3205m\2764\25?:\333\33)", ) == 0x0
 01361   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "6\343 y^\200\\347\26\364\17\0\241\252j\16\320\204 v\355\245\273\242\265[2\220<#\14\253\347 Y+J|\322\226p\16\2\224\312\272&\276C\370\322\270\222\370&\341\254\17\2541\7\210\223[6\321>,\35x(+\\22\306\236S1\331I1_\374?\6y\303\317\207\314\37\13\275Y\306\311\347O<\10uQ\252(\337U`\360\374\262W\246\305$\370\324\206\360\3R\211\346\334e\355\206\206\235Q\272%\302\364NS\306\320\30|l\236F\320\337}\234XI\211\205\27V@\354\221\325h,\302Vj\246aUW$\303?\301="K\4\342\261\220\373\223\275\15\270e?\351iW!\275\261\37\225\242&\261\235\256\265O\353F\275 \351"P\3077\36.s\267\2766\235\365\321\317\332\320\4\274.\3134\26U\357\361\353@\251\350F\357\264\264\267!\254\23d\341\35T\213\303\5\26w.<\343\35\333\250=Lv#\3009{\250[\220?\236x\351H\13\203\27\211@2g\335\355\373\245\371\353n6\363\272\21\26\270\313O\261\240\317\261\21\230@YC\235s\302\321\211\363\17\2328\303 \250pV\2107\16\240\255\371\302\261\364\15\342\273X\3\365%\27\24\11Y\26\360\6\366\257\204\351\342J\231Q\300?\311\351\266X\277\0=\363gV\201q\327\347*\343\374J\377\250I<\276\3HO\367\227\274[p\33\12\276\321q;^\244d1\246m\275\350\263~>k\236\27\210\300\232\13\213<\226\3002\221u\351\241\0\231M.\0t'\242\26\315%s\177{\356R\264K&x\265\354\316\227\2302^&nk\347CB\224):S\275E=\341\273Z7zum\234\351\254\371V\230\346\35/\240$\27515\26&\364\265\346\262\351\256\1]\243e7"8D\200\233\317[\364Z\356\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) K\4\342\261\220\373\223\275\15\270e?\351iW!\275\261\37\225\242&\261\235\256\265O\353F\275 \351 (92, 0, 0, 0, "6\343 y^\200\\347\26\364\17\0\241\252j\16\320\204 v\355\245\273\242\265[2\220<#\14\253\347 Y+J|\322\226p\16\2\224\312\272&\276C\370\322\270\222\370&\341\254\17\2541\7\210\223[6\321>,\35x(+\\22\306\236S1\331I1_\374?\6y\303\317\207\314\37\13\275Y\306\311\347O<\10uQ\252(\337U`\360\374\262W\246\305$\370\324\206\360\3R\211\346\334e\355\206\206\235Q\272%\302\364NS\306\320\30|l\236F\320\337}\234XI\211\205\27V@\354\221\325h,\302Vj\246aUW$\303?\301="K\4\342\261\220\373\223\275\15\270e?\351iW!\275\261\37\225\242&\261\235\256\265O\353F\275 \351"P\3077\36.s\267\2766\235\365\321\317\332\320\4\274.\3134\26U\357\361\353@\251\350F\357\264\264\267!\254\23d\341\35T\213\303\5\26w.<\343\35\333\250=Lv#\3009{\250[\220?\236x\351H\13\203\27\211@2g\335\355\373\245\371\353n6\363\272\21\26\270\313O\261\240\317\261\21\230@YC\235s\302\321\211\363\17\2328\303 \250pV\2107\16\240\255\371\302\261\364\15\342\273X\3\365%\27\24\11Y\26\360\6\366\257\204\351\342J\231Q\300?\311\351\266X\277\0=\363gV\201q\327\347*\343\374J\377\250I<\276\3HO\367\227\274[p\33\12\276\321q;^\244d1\246m\275\350\263~>k\236\27\210\300\232\13\213<\226\3002\221u\351\241\0\231M.\0t'\242\26\315%s\177{\356R\264K&x\265\354\316\227\2302^&nk\347CB\224):S\275E=\341\273Z7zum\234\351\254\371V\230\346\35/\240$\27515\26&\364\265\346\262\351\256\1]\243e7"8D\200\233\317[\364Z\356\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) 8D\200\233\317[\364Z\356\213", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01362   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) \302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\37532\214\35\35.\20]\22\220\24D\27\273\31\236\33\341\35\240\34\347\2a\1\246\7\356\5\325\13\300\11;=\110\13\(K*p\24\344\26\20\23P\21'\30\305\32\333\34\331\36\3230\122\51\7;\119*\12(\14 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) ?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "k\344\317%\333\214\241\340,E\256/3\262\3230^55gR8\311\237\267\08\327\373\27\15\33'H!!\243%\325n\254\330\252\324\324X-/ht133\335\31264\263u\36+<\260j\33\17MOM\222 e\6\23N\1vq\327-?w-\7\326\254\317%F#\15\312#s85jl\261}r\33kt\315X\37\25pb\3341\325\375%))\36_CYOC\20BW\267ZQ\364\35\2196I<(\266\16.,\317\353 "\302[\301&#\24[)\31\30)+\335/>7\30\\344.R\226\17\25K2\6\35~jHYOW[\241!l/m}F'\212\321\26\177\21\201\23\246\16\337\14\32\13q\11L\7\233\5;?\375"\16;-\35:.\14\20\22\22\20\24&\33\31i\33o\35a\37/`\0f\2h\4V\68]\13W\15M\17K*\34a/\237\21\245\23\257\25W\37~\22R\20\260\26\211\24~\13\267\11\220\17\233\15\336\3=\6\33\0\12\2_'c!\13"?\34\13\36\307\30%\31<\27y\25\340\23=\20\37\1620\264766\22499\257\14\215\164*;,\235.\355\20T\345\325 L\330 AR\241\314\342J\21605\22cP\274\237\30\272\32n<\266R\33'J.\350\234(\334#\252${\257S\14%\256V\11mR\27X\261]s\261\30v\6\254\331v\273\342`\336\14;x\31\227\22\200 "\247\241\345R.\253\321:##\250\342/\250\7\277M$\5a", ) , ) == 0x0
 01363   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\1B\311\341RM\321*ZW,\352\37O]\310P\314-K\17\11\373aYR\341|j\313\256\207k\224j\243&=[\202\322^T\252+\21\31O\264\217\224bmJG\260\326w\325\361\177\214g9\371\323#O\244\206\257:\276.\31\227n\2h\352\272\235\226\2634\22\274\201;\257'd;&\220\276~\3\30\207\32\341\227\253\255\1N\273\222\201\236dC\22_#D\3521\212w\3110ji\364\312X\374Z\341QN\324&\205\203A\260\234\4\351|\4-.\275l\304$0\2138\203\270nk)*\221`\2evI\\15\241\203\270\252\236'\21\206\216\315\336I-\374\16\25\336p\334B\3\353\12t\362\226\250\240"\356@h\345]\353\304\306\271\245\376+i\220\374c{\367\335$\214>Z\253\33`\2\205\263}1\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \356@h\345]\353\304\306\271\245\376+i\220\374c{\367\335$\214>Z\253\33`\2\205\263}1\26", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01364   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 . (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) \320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "];\262ef\235\21\353\300bt \264\235&$xA\226\24h-//ac\213\366\250\324^\257\31\13Z\377\\14\177\13\2278\11>\34\200\211.r\4O\24u\300\213\310x4\332\316\367+\361\305\353\3613\251%|\25rG\30)\276\37s\270\34\22\367.x`*a\257\307]\245fb\246,}\321\252\342E?\271\374\2072\274\15\205z\211\303=\350\246\242\26\35\35\350\331 QZ\300s\330\330\327\377y\223,\264\227%02\305\312\2715z\23,k\322\353j\303\26\300\344\312\27\216\243 i\251W4\1r\252|)\36\240\342\305.\32j\3170jt)\270\3\363\15\356\17<\20\13\15.\337+\0("s\362\26A\22I\20\243\36\252\215\33\350\31\343\7\256B\64\363\16\1\1\260\3\352\5=\344\6\13&\313$n\33AT\30\7\31V7\16\30J\30,\20`\220.2\314+5)7'9%;#=!?\4\34\2\36\340?!=#;%)'')%+#-!/\317>2<4:6886:4<2>0\33\343\22\36\20 .",$*&((&*$,\322U\20:\48#\0?F7'35;\360\224>7\220\32\355(\25@p\346\223-,\266.\357o+1*-*q' \245;4\2105f\2314l\260\177=:\2\344\343\35\34c'!|~\26\345}~\353\32*\342U.>[dY@s5\16\265\3678=\271\3708\270\310K\300\34\230\341k\367"\320 \336eq\317:))_\354;\0\257UIW\23\31\\265$9::V=?\327\14\34\35\35j!\342\312"$!\247\206).\241\31\27\353pO?\245\363\271\365>/:4j\177\373\37j\376P\17\364\235\237\211\330\21u\313I\226$\205hz\241", ) , ) == 0x0
 01365   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\31514\32\347\347\235\204\316#\367\25\34\220m)\341\232\275\302\266\242\315\257\276\6[\370\354\360(\336\306\205\11K<\2\365\301D!V\254\222"\245%ig\250|\261\222\362Cc\s+\270\202F\264\327\274\305:d I\350\242\332\13\340V\205\21J2\353\360sl\6*\226\204P\266c\367\337O^\334\224X\344X\344\252\4\227\232\206C*`\324/\344\220H\336w\251;\314\224\334\36\340\263\253Vu[\224<\350\204mv2|\254\204\354H\246\36\21\202\231\27\271\202\361\343\266JkV\20\241X\276\361\203i'\365\231\16\212]/\213\355\344\246\266\27#k\372\341\221\22\5\270?\354\34\255\342\325#[11\201g\262\246hZ>\4I\2\13"\352\32{\331\3\355\10\251\4\200\326\365\271\324\177?x\13\253U\25\2142&\355\236U\246\207@\272\231JFiw\335w\225H\25\377>K\306t\214W=\220\326}\24\300\201)\24\324f|i5\332\360c\260A\22\224\300\252\3\264\0^5\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \245%ig\250|\261\222\362Cc\s+\270\202F\264\327\274\305:d I\350\242\332\13\340V\205\21J2\353\360sl\6*\226\204P\266c\367\337O^\334\224X\344X\344\252\4\227\232\206C*`\324/\344\220H\336w\251;\314\224\334\36\340\263\253Vu[\224<\350\204mv2|\254\204\354H\246\36\21\202\231\27\271\202\361\343\266JkV\20\241X\276\361\203i'\365\231\16\212]/\213\355\344\246\266\27#k\372\341\221\22\5\270?\354\34\255\342\325#[11\201g\262\246hZ>\4I\2\13 (92, 0, 0, 0, "\31514\32\347\347\235\204\316#\367\25\34\220m)\341\232\275\302\266\242\315\257\276\6[\370\354\360(\336\306\205\11K<\2\365\301D!V\254\222"\245%ig\250|\261\222\362Cc\s+\270\202F\264\327\274\305:d I\350\242\332\13\340V\205\21J2\353\360sl\6*\226\204P\266c\367\337O^\334\224X\344X\344\252\4\227\232\206C*`\324/\344\220H\336w\251;\314\224\334\36\340\263\253Vu[\224<\350\204mv2|\254\204\354H\246\36\21\202\231\27\271\202\361\343\266JkV\20\241X\276\361\203i'\365\231\16\212]/\213\355\344\246\266\27#k\372\341\221\22\5\270?\354\34\255\342\325#[11\201g\262\246hZ>\4I\2\13"\352\32{\331\3\355\10\251\4\200\326\365\271\324\177?x\13\253U\25\2142&\355\236U\246\207@\272\231JFiw\335w\225H\25\377>K\306t\214W=\220\326}\24\300\201)\24\324f|i5\332\360c\260A\22\224\300\252\3\264\0^5\310", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01366   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) 13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) .\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\262\310\314;\240\366\277\271\266[#H"13O85L\224\356\311\340\354d.\341c\14%Z!|.\314\7d20\333'e5\246?=;\23=\325<<\32\14\36\37\34\310e\323\370$-\252\3D\3109\355lrprT\270?\323 \361\317\3068\372\252\224+1+\13[\32\35$j:I2\257\3%\66)&\241n0\255>op\270w/\335Zv'\376\241\177.=\375\0=\14/\335\336\27\212\25\2+p\305&\37H\346\36\313,\271\22~\2601v\263wgfw*[Z`\277\371J\375\37\34\34\341\240T.",$*&((&*$,".\320?1=3;597795;3=1?\344\23\35\21\37/!-#+%)'')%+\255".\343a\272'\256Ne\20\27n\6\305\4<>\376>\33\35u\36\34,\21m\23s\25\233\27\337\31\327\33*\34\17\36\31\0\6\2B\4J\6\211\10\214\12[\17S\15m.\214,\206\22\205\20\305\26\311\24\17\33\212\31\333\37\22\32\246\4\343\6.\1[\32\266\30?\26\254,w\307\23\353\302\5\3769\21\325\374N\1\26v\210\14\325\376\374<\34\364x\264\315Md\177B/\3300\12\273V\15l\371\33\35e\214\36 \337\341,\232\356\35\350TG\316\2739\334;\360\334\314\2738:;\377|3.\2646]\31\336", ) ;\360\334\314\2738:;\377|3.\2646]\31\336", ) == 0x0
 01367   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "E\310\247\373\227\0'\217\0e]\254\320\215]\357`\377B\372z'%\33W\\335\224\15\206\354\336}\370@\300O\375\302\232N\366\245\227\263\302\216\262:\245\224@3\275\242\230\337=Uf\11\346\341\325\27\31 !,(N\33\333g{\275\345\14\275\31@p\33\372Zj\336%M\252\27\345\331F\237\326D\250\263\320m\234\212\31\254\345\365^\306\271\314\327\312\256\237\365\336>\235\340:f\370\324\232\3522\33!\320q\24H\214\207\271\204c\34\323\3650\357\273\253\335^\322\372\200^m1wA\33\362\211\377\250\301\323R\256\300\205'\376\313w\240\352\5\376\267 `\254\3707\324F\334\200\207\217TT\257\366F\356\177]h\322\22\205\0\327\262\244w\222\260\211\311\14\252d\240\333\373\2324B\323\2175.\301nM\6\3+($/\256\266\256a\35][\346\374\344\21\16M\214W\203\262\374G2\37\333\314xL\220\310\205\253|B\20\307\316x;6\376Q\233S|s\225\231\227L\2575\276\17#j\374\344\251/\345\236\210\365F$9\234\266\307\30\366D\374\30?'\376z\307{n\20Z8mN\2H\245\257\277\307\305\254{-\261;.\230\37\264g&~A\24\355\353\337\217\251,\225A\221m\344\373Z\224c\245M\223\305\20\344Vb8\275a\334, 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01368   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) -'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255z\3\20\301\200+;\322\321xZ\24X.4_\25\272t\35\22Q\31=o\327=\3\342\341\234\344!:\250\354\343b\3\207*\303j0\321\320`Y\16\263Eq66\320`\30:T+6?\277\37\351s\35Z\23\212p\26\26\204#<\300||\34.\256'\214\231\36\210T\17\275\3415\33\227\35744\2572\376|\33\316$\372t\365(\210\3046c+\240h(\236\201\233k3;s0\207w5\2472\221[D\17\351:\314\13\314\26=& ]\33\247\35\251\37\263\21)\266\22\210\24\202\26\204\10\222\217\15\355\17\3038t>[\235\265*\5\7<\2742%\24\301\202\253`\37j\207\210u\20OL\215\6[\12M\22\223\270\25\226\253\2\271\236\1\220\7\212\5\247\374\215\312f\277 M\3CE\22$\27*\273*]X1\2270XF\23\12\13\26UT9[\25HEJ\37=:\35>yTQ\14F\@\246\7\5G\12\6_\27&\3570\24A\21>5\7\343\3319y;9\23\1~{\272l/N\310>"-'e\25~j\362(\201\224-\342\343\263\335\22e\277A6\23\20\274\314l\373y\32?\23\34\31\21\233\320!!#\257#\243\347'\255\314+,.\255\327\317D(e\3345W\27\305\306\271\3778\264\276<0\313B@\34\342C!\376r+\315\307\250{$\13(%\317|\320\34\252?\334}6$\331\24\364D\335\20I\337\22\250&\\25\213\241&\220<\307X7)\211S\332Y%qq\3\361s\360"s?\274%\301\232 >?5?0\24z\333\12+*\2524\314\24f1*\277\251[\323\322[#4\60.\3609\2637\307L&\322\372\303\301\300BP\204(\32b\270\2467z$\245z.\352\307\251\21-\255\303, ) , ) == 0x0
 01369   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "mB\27\10\251\175\277\30\213\221\233\226\2727$6>\337k@`qbM\2\17\335YT\20\377\177\366V\\212\307U\34'\377\364O\35\346\213\244\252)\206\376\327\303#\373xz\231\317\24\276\246+\16&\303\360l+_\24\307|\21\23\232\235\360F\2606\253N\2206\271C\265\4\355\233[s\314pX\346j\327"\311=U\262\252\303\12B/z\243\375/\307a\27\\215\13\210\233B\223t^\376\21\252\202a\220Z\335\375\256[\2416\332\260\362\37\237\346\0\347\275_\323\346\277/\253H\362\311\177\352h\24(\12\7\231\311 g\215\315\2337\7\236\22q\300\363\245\346\244\347\303\204\11kt\201\302\201`\226k\253\345\224z\257C\345\365\323\314V(Zc\236\231\252Jk\3172\323\16\275\200\254\301\321\377\313,Y\4\272\332\11n\216J5\222\3O\257\322\25\31181\306\15@\317#\310\333]b\304\322\6\311\363\204&-x\17SG\200\16\333]jdx\313O\20"\216\350\355\264\4\23D\210\301\13\215\250\244\243\312rn\26\264\48is\255E\262\2168\334\207\367\275\221:i\326\244\233\177\206p\274\334>\177\13\306\331i;\17\210\7^\247\313\252"\232\300m\363\350\276QT;\37t\311\362a\374\354\212\247DQ\375\17\357.\344\340\203\277\\307\32\2266\316\255DC`tb Na\202;\27\363\266\366\212E\226\221\255\216\331\272\265\347m\337\361\12C\377\21\214\306\3\227\37\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \311=U\262363\237\337t\356oC\31\366X9=\201\255\200\201\343\227l\320v\340\223\267T##\216w\361\275U_\311\376\260\20\15\356\272\365a\17\255\261UG\312E\244\322(\2213\\1\272\322\251\242N\267\25\307D]\0K\36\12\16\366e\266\233\320#}\341N\266\233\225\371?^\32\314\366\367>\252\303\12B/z\243\375/\307a\27\\215\13\210\233B\223t^\376\21\252\202a\220Z\335\375\256[\2416\332\260\362\37\237\346\0\347\275_\323\346\277/\253H\362\311\177\352h\24(\12\7\231\311 g\215\315\2337\7\236\22q\300\363\245\346\244\347\303\204\11kt\201\302\201`\226k\253\345\224z\257C\345\365\323\314V(Zc\236\231\252Jk\3172\323\16\275\200\254\301\321\377\313,Y\4\272\332\11n\216J5\222\3O\257\322\25\31181\306\15@\317#\310\333]b\304\322\6\311\363\204&-x\17SG\200\16\333]jdx\313O\20 (92, 0, 0, 0, "mB\27\10\251\175\277\30\213\221\233\226\2727$6>\337k@`qbM\2\17\335YT\20\377\177\366V\\212\307U\34'\377\364O\35\346\213\244\252)\206\376\327\303#\373xz\231\317\24\276\246+\16&\303\360l+_\24\307|\21\23\232\235\360F\2606\253N\2206\271C\265\4\355\233[s\314pX\346j\327"\311=U\262\252\303\12B/z\243\375/\307a\27\\215\13\210\233B\223t^\376\21\252\202a\220Z\335\375\256[\2416\332\260\362\37\237\346\0\347\275_\323\346\277/\253H\362\311\177\352h\24(\12\7\231\311 g\215\315\2337\7\236\22q\300\363\245\346\244\347\303\204\11kt\201\302\201`\226k\253\345\224z\257C\345\365\323\314V(Zc\236\231\252Jk\3172\323\16\275\200\254\301\321\377\313,Y\4\272\332\11n\216J5\222\3O\257\322\25\31181\306\15@\317#\310\333]b\304\322\6\311\363\204&-x\17SG\200\16\333]jdx\313O\20"\216\350\355\264\4\23D\210\301\13\215\250\244\243\312rn\26\264\48is\255E\262\2168\334\207\367\275\221:i\326\244\233\177\206p\274\334>\177\13\306\331i;\17\210\7^\247\313\252"\232\300m\363\350\276QT;\37t\311\362a\374\354\212\247DQ\375\17\357.\344\340\203\277\\307\32\2266\316\255DC`tb Na\202;\27\363\266\366\212E\226\221\255\216\331\272\265\347m\337\361\12C\377\21\214\306\3\227\37\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \232\300m\363\350\276QT;\37t\311\362a\374\354\212\247DQ\375\17\357.\344\340\203\277\\307\32\2266\316\255DC`tb Na\202;\27\363\266\366\212E\226\221\255\216\331\272\265\347m\337\361\12C\377\21\214\306\3\227\37\313", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01370   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) Z-2\206)\301!+ (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \337\302\378\7254\34E{ \250/# \246\342W\352y.+-\275'/\374\3352Y4\312^\317\267z::X\275\237?\37Ly\227:\240\253b\317lv\20 j`d+~h}/2D\X4[Y@V9?rQ\275_X~L|jw\240\256 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) \344\5\251{wMp- (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "z\4\337\2166\302$8\201Yka\305\_\10S\266\27\210]\5\233$\15\216\223M\331\26N\304\5>\212\314E*\23c6n4\210\376\10v\374\17n\25\2\251\12|D-..110\276Cq`3\320\37:+\277\3712\274\343\34\342k\7H\255vg$%'\330=E\360)-\256.\3534\2\362ljhm7\273\3752\370\235\271\373=\13\35\226\3\237!6\332"Z-2\206)\301!+"\352.%\266\316234#"\337\302\378\7"zwqcjtj_'^_\2166\360*FA[Y\6d]Mf\356zlj7H\230xZ\216_qPJ$\363~\246(\3318HX-E^0\221\5\235GE6U>I\36\313Y;\236^\35\266\266_\37\226\324!\342\241%\352\246(\234\212?\373(/\315\2611\362\16\331A6\221\300H:\373\1>\275;\31\22\234\36J\360\34\277\243W\371\277\346*\37\353)\231\251\35\346r5Vr0\266\2\216:=\230\25199<\327\262\36\31\336\32$\371!\313\275%"\344\5\251{wMp-"0\361\30\333V\225\310\310\377\205, ) , ) == 0x0
 01371   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\255\345X\374Ph\210H\221\344\323,\327(\3418\16\225s\317YA\352\321[i\332\252\265?o\216\254A\1O\363^\366\202\270\352+\217\212\355\5\373\254\32\373\224\321Ny\307\334Z\353\12qT\11\327\352\1\223\316\5\304n\255\370\305;\252\2232\265/\315\377On\317:\3723\37S\275\4\377{$\361I\323\10\230\34\24\3\235U@\242\335\265\255;J^\\211q\265Dw\260\252Q\312\276\334W!\226\340wj\177\315Z! \250\15\270n|I\7\255*\346\232\224 \274\2416g\3717\360\332W\26w\206\243\252\210x\250G\204^\216\363\33e\322\222\356q\17~y\323\306\220\360\276b:D\315b\223\31\3312\245\246bU\177\34S;\376*\203\0\204\262\330\345\320\211}ET;9^\234s\227a\250\304x\2Br\22\344!\27\370T\364\26\367\304\315\20r\30\35\273\264\15'x\264i\344\32\30Z\303\221d\374\320\377v\267Eg\361\266\2425W\317\363\34\16<\212H\10|\252P\345nk\264\226%V\23\312S\260\370\236\311\213\23\375\215l\316\23\307\242Y\245\357\367\2W\10\212\233\277\244\263\371\335\227\304\13\350$\250(e\3457\305\210\315O!\342\305\3319\325w(\226\343\215\212\262\25s\214\232Dw\20t\243\207}\12A\317;\372\367\253\352\210\367|k\24cX\203\224\2\205]\325\14._", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363\34\16<\212H\10|\252P\345nk\264\226%V\23\312S\260\370\236\311\213\23\375\215l\316\23\307\242Y\245\357\367\2W\10\212\233\277\244\263\371\335\227\304\13\350$\250(e\3457\305\210\315O!\342\305\3319\325w(\226\343\215\212\262\25s\214\232Dw\20t\243\207}\12A\317;\372\367\253\352\210\367|k\24cX\203\224\2\205]\325\14._", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01372   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \220G|z~\337\300Mvt\371\304S:\240 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363\324$4\226\11\303:\351\10\306\266\3217(\364\36>L\255\215\13S\4\231\231\231\243\344\313%\301$o\255Za1\3024\32066\223\313oij\346L3\15\316\/m\35sn\241z\242\15v(k\33\34\321{t\356QCPP\6\6\310E\257Pp8m=\312\215T\243.>\35\372\10\243Ha\312\327'\310\13<0\251f\3343B\264\362G4>\275c\34)h\304)\177\6>\253J\25\223[ \221\256\242&\225v\254l\15>z/u*}`0jF\10\276`\313\270\262\206\37\310+>=\37T\35OMH}\37g$$&\252g@\302\330\344\321\321/&t\362?L4>f\3234:+\24n\276=\332\35ON\35\7\21#\4\240\371\2{\313\16\213\37\215\250\242\355.\325\3\3\275\261\22!\373~[\23\275\321\26\203\33\37\35\32\241`#\253\237\200\1\344\347(\220\4\253 |\312,\361;\362$uE\27~VOU\375NZ\337\33\31A\36\34\205  X\4W&{\2).wIU^\317\^@VF7\177W\264\31f)\34\334\260\32x\375\222NmO!AFWV\25\25fL:c, \376/t!7\23\14g\336F\31<\2737}>:\327y\204\315\23O\201\11\360:\3018\213\108<\312=\250(N)\370\3411\332\32n\2061\250=jZ<\257:\26\331\25\15K\327)$\343*w\340/o\345\301\16p\304\350\15\2c\340\21[\4\24\2675j\306\354l\375\33T\15\3L\365$\14"\220G|z~\337\300Mvt\371\304S:\240">2\:\2\251G\227\252\257Ktt\37\243k\216\372!\200P\276R\274T\264VO8\2\250&\3117\242\3764|\3427c\3122"\260\102\3403\271\227?\13\37\240\36\36", ) \260\102\3403\271\227?\13\37\240\36\36", ) == 0x0
 01373   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\317!\313\204;V\210k9\372\2\253\13T\35\236\3720*\1\353q\236\355\204\255\354\265\373\300\362\366=Cd\345\311\371qR\273.\235\373\253\313\261\341j\32)\310\262\300\301<\16\376\306\333\241\350\347X\237\210\300\250{\363\77\272\26?\354{t\375acs\233\10\367\367\267\323\356\363\306nb\177\353\257X\30\3259\211\335j\4\232H\\31\341i\227\225\337\20\324\2\234\232\347:\34681\307\326U\374\302i\363\266E\254\226\31\317\12B\305Y\356\350<\366A\324\360\213\207`\235\333\241\222\317\237S\355L_\224d\220\236`\327\357'\357BD\30\303\327\2201\244p>\332\320\33\17,Z\236`\375{\202~\211\204\327r\324Q\22\206\275G\266>\361\31\257\23\0Kdo0\3376\215\316w\231Jq\221%\24\347\271n\326\371E\22?\2532\366\340\216Ix\252\370g\221r\373\30\257\17\335\201\314\231\265\343\277\300\274F]\16\6\300;`\231\241\267X\361T\363\10.\14\270\211\323\3649\3171\14\375\322\346\373a_\3140\23047\342+mU\223\277D5c\245\312\306`\270\251\233\313T\246axL\212\160\364\356\326\11\372\6{\323\315\373\177#\330)\366\12\310\337\31\272\161\211\234\205#%\371I+-\222\261\26\203nb*\315\234B#%\313\5\2773A\36ky\0\267\2121E\336,\31\232\341\226\201v\312\\215I\277\326\243\320|6 \321\250\245\341'\346\302:m\215\324z\265\257\371\347\310\334\365\24f|\374}\27N\30*[\223\311\334\347\306Az\267\10d\362\373X\335\2472\225[q\211}\273<", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01374   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) <$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1% (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) /N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\13X`h*%\17\204\4P}1<\374p\237\313&\22E|!\234=\7\360X\220XA\201\252\2#w\3154\330)\302\6\374\242\254\257)\240s3\2445QC(Oi\323\313\36pj\363\362\26\235\37\10\260\324\3\266bNG\343*[\13-\11\351i(16\270\2608\252\7\20\260Wz\203<:?\30]\37A$f%\#\350\250h7y\301\345:\251(|8tj\2`\334\115%,\262\374\271.{\1778\26\227\23\277\35P\12\352\252*\345\143\252-(\25-:\247Q8\332?\27063\364!\374\320\204\253\227=\373\337\33\252\371\36\261\304!\204\307$\217\270\303(\277\316+\242\311.\251\3241\230M\3205@\3238W\336;Z\331>\265E\370\35H\375 \215\313m\300$\4a\312)\366\302\22\315.\227\240(\320&\302\320\344S8;\371\253:=\362 \33\3\35\341\0 >"<$:&8(6*4,2. /1-3+5$7R\306Rs<\214}?\32x\274\36\33 qF\252\1%"\244\304m\32}\255L:E?\2121P\274;7<\352xKc0V\300O\21\345~\226\243-b3$!\316\205\275\210+\15\215MA?1\331\247\2615v\2676\20;\322\263\276/N)p+\224!\270\22q\21z\37@*\34\241\32\226\30\311\6\424v\210\17\301\1\16\2M=\7\221"\367$6%C \242\14\371\37<\34}\22\272+\27\340\25\234\24211\271\242\3451\274\260\366\262\254<<\326\267P}\12\26\177\310\261\2230\251kX\317F\270\312"S:Z8\6!tI#<\363F/", ) S:Z8\6!tI#<\363F/", ) == 0x0
 01375   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\325\242\14\276n4\360\375&\200\340\327<\342\215\201~sk?9i~\205\267\360\334\266\322\256Ok\36\27\272\366\225{a]L\255\301\315\2401\213\231\363y"\320\223\177\240f\364\214\177\361\15I\311\216\246\304\266\227\241\3214\1Y7\244\267KJ\22\355\365\221?\35\203\304BY\270\201nN\20\241\31\312\211\23\222\355\2417\206\307J]\251\35\207\10I\30\357\260\237\260[\14\254\203\263\367\302C\213\323\320Z\302\2729\264\7\313\202\351\376W\11\265\366\352\11\255\333\323#d\354W\11\321Q^aHjs\321\270\1Q\222i@o\212\274AB\326\360\331\245\211H\330\2103Ok\212~\365\337SN\11\312\245\206E\3\326\20w\2351\215\354d\232\3432!\302\25\13\2512R\7\24LIRQ\1\331\30\327f\3\233(v\10Q\311\1\216\251r\2UEFs\253\267\34X<\326\200QZh4b\17/\313\340W\235\23D=\210\336\277G\236d*\241\275\335U\336\204\222\2426q\373\331<\346\270\277\276\311\251\27A\201\13\237\231,\22\367{\305\252\360i\324\336\5m\243\344?\275\374\10j\351\312\226\346\205\204\244G\371\362\375\3d0\277\256K\365\304\345\213\336 \343\315'kB\364\306\263\343\315\316N\227%\323"p\224-\323\315\275u\205Wgt\217\205\374V\11=\305 \323=\376l\232iz\23\263\216\203\25r\306(&#\225\322\301\343C\177)\17[f\302~\221\10\11\316\322G\6J6\162*\307\225A\177\273iz\7\313\20\326\245"\210dHD\2746q\2X\271\246\217\301\260t\366]\333\303\257R\207\232\313\223#'\217\302\342\255\370q\207\215%\252x\233\362\235\20>\207G\251\216\233\355\337kv\323\364\250\223\257\33\344\224\276d0vs\300w\12\33\20\202\264\204\244\375\205\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \320\223\177\240f\364\214\177\361\15I\311\216\246\304\266\227\241\3214\1Y7\244\267KJ\22\355\365\221?\35\203\304BY\270\201nN\20\241\31\312\211\23\222\355\2417\206\307J]\251\35\207\10I\30\357\260\237\260[\14\254\203\263\367\302C\213\323\320Z\302\2729\264\7\313\202\351\376W\11\265\366\352\11\255\333\323#d\354W\11\321Q^aHjs\321\270\1Q\222i@o\212\274AB\326\360\331\245\211H\330\2103Ok\212~\365\337SN\11\312\245\206E\3\326\20w\2351\215\354d\232\3432!\302\25\13\2512R\7\24LIRQ\1\331\30\327f\3\233(v\10Q\311\1\216\251r\2UEFs\253\267\34X<\326\200QZh4b\17/\313\340W\235\23D=\210\336\277G\236d*\241\275\335U\336\204\222\2426q\373\331<\346\270\277\276\311\251\27A\201\13\237\231,\22\367{\305\252\360i\324\336\5m\243\344?\275\374\10j\351\312\226\346\205\204\244G\371\362\375\3d0\277\256K\365\304\345\213\336 \343\315'kB\364\306\263\343\315\316N\227%\323 (92, 0, 0, 0, "\325\242\14\276n4\360\375&\200\340\327<\342\215\201~sk?9i~\205\267\360\334\266\322\256Ok\36\27\272\366\225{a]L\255\301\315\2401\213\231\363y"\320\223\177\240f\364\214\177\361\15I\311\216\246\304\266\227\241\3214\1Y7\244\267KJ\22\355\365\221?\35\203\304BY\270\201nN\20\241\31\312\211\23\222\355\2417\206\307J]\251\35\207\10I\30\357\260\237\260[\14\254\203\263\367\302C\213\323\320Z\302\2729\264\7\313\202\351\376W\11\265\366\352\11\255\333\323#d\354W\11\321Q^aHjs\321\270\1Q\222i@o\212\274AB\326\360\331\245\211H\330\2103Ok\212~\365\337SN\11\312\245\206E\3\326\20w\2351\215\354d\232\3432!\302\25\13\2512R\7\24LIRQ\1\331\30\327f\3\233(v\10Q\311\1\216\251r\2UEFs\253\267\34X<\326\200QZh4b\17/\313\340W\235\23D=\210\336\277G\236d*\241\275\335U\336\204\222\2426q\373\331<\346\270\277\276\311\251\27A\201\13\237\231,\22\367{\305\252\360i\324\336\5m\243\344?\275\374\10j\351\312\226\346\205\204\244G\371\362\375\3d0\277\256K\365\304\345\213\336 \343\315'kB\364\306\263\343\315\316N\227%\323"p\224-\323\315\275u\205Wgt\217\205\374V\11=\305 \323=\376l\232iz\23\263\216\203\25r\306(&#\225\322\301\343C\177)\17[f\302~\221\10\11\316\322G\6J6\162*\307\225A\177\273iz\7\313\20\326\245"\210dHD\2746q\2X\271\246\217\301\260t\366]\333\303\257R\207\232\313\223#'\217\302\342\255\370q\207\215%\252x\233\362\235\20>\207G\251\216\233\355\337kv\323\364\250\223\257\33\344\224\276d0vs\300w\12\33\20\202\264\204\244\375\205\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \210dHD\2746q\2X\271\246\217\301\260t\366]\333\303\257R\207\232\313\223#'\217\302\342\255\370q\207\215%\252x\233\362\235\20>\207G\251\216\233\355\337kv\323\364\250\223\257\33\344\224\276d0vs\300w\12\33\20\202\264\204\244\375\205\370", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01376   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) 4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36} (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\255 \205&\276$\4\252\322a1\346\11\344\233\337^\253\30\256P\371E\34s%\6\227V^*$l\37.=,\363,\350=\15\32\40\3\77#\333g\13'+,\254\302\377210e\277-\202\23\340I:\233:k\326M\36\237*\366\233rI"4\340-\344/\255\277!.,\2756'\260\2116ce\335*\16I\250#*\15=&7 \335\31j\16 Z.u\257\27\257'\30\252\352/\27\354[\332$o\361\343?a\362<\351M,8\3743\3764j\235y\34\37#Q\0\247@\305{\242\6\301*/\256^\256!\230\264<3\3644\210t8<1;>?3\357\32\34\36\376\32-\21')\2442\2227\13- {,'\254\11h\26455\177\2757J\2762Fk\37\22z\31\277c!,\21\361\255q\2\203ly\252+`K\16~xQ\17\360T4\3276l\306/\27\375\14\)\233z\224Z;f\311|c\245\253v\345\344i\252\13.e\321\370\20>s\223vq\'ik\332+\303\265p;\220K\30\227\243v$\222\26\36,i/#)\363~=l\216\10\355-\26[X\3443aP\321\271c\36}"\217@\275\32\13\23\310\10\305+\4&6\3775\153y\264k4\3579C;\354\324\303*\3639V+>|?\3577X\36\242\367"\201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) \201*\3572\313\6%\301,\237\371%t\377&\254\201&\342=\253\2265}\3503\321\225\21JU\30-\33]\244\362(e(x\347\4g-9\13 \234$\304\14\3010\352\204?q$\24x\231P\302\370\235\304\375J,\330\276\337\36|*3\13\363\347\313\350\312.l&\326\244\3622\3113D\337;7H\326177\24\262>H\10\15Z\35\3\376#\273\344\307a!\255[*\35", ) == 0x0
 01377   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\333\224\306\321\212\226\15V\32\213$^\216\36\13\376\203K\200\276\256\215\214g\340\207\242Z\233v\370\317D\256\275\205H\361v\226\344\241\267*\2100\263\360\343\307\377\5\26\27PV\205<\247Fe\237\13\246b\352\255\312\33=\303\271\367\2@\366%\262\304\235!\275|z;\203\320V\377W\211@\303\341W\373\231\220\352a\11\267\257E,\266"\331\26\306\315\302E\3.\20]\240Z\236>LU\216\357\225u4]\336\0\35\10\376/\333\262\2549uQ\345\2424IE\353[\216(}U\11l^\254r\221\273\3\223\5\266\35\42Q\367\205-\363\272B\260u\336\353,\337\212\343{\366\214\354\307\357\240\3\34\332B\366S\220I8Q\17\313\257\11\372mo\30x\220n\373|\210V\1779\220\317\1\10\327{\242\3207G*\245jj)^\377\230\265Q\372\241\24\301do4R\321JDEv\210\366\232^`\267\237\260vx\347\217\337R\336U\214%7\26\7r2\230M\274t\333,\205\371\3366W\215\16\361\33\311\365\306\236O\206\23\11qi\227U\213\210q\351%\201SguR\246\200\2\264(\3\234:5\372\1mg\327\13\265\262[\3502\370]\275o\211\265\241\300R\217\315PC\325Z+$'a\303\327\257\202Y32\250`\353U~\252"1\320\13\261bh2\252\0`\247\214\350\273\343\341\22;C\321\363\213\23P\304\23Ym\376_\335\375\276\306\24\23\252J\236>\324E7sp"u\211\245\332\316\213\212\36\245\244\312\230=-K\252\3406\230$,wl\36T\333\370\366\262G\4\10\344)\351Q\320C\30\302\10\7\356\314\377L\233f\327\27$\31l\312\375\356r#\226c\310\235\263\226\221\251alea\325\372\23\24\36\233\224J\37t\336\265\372\254@{\356@3\325m\236\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331\26\306\315\302E\3.\20]\240Z\236>LU\216\357\225u4]\336\0\35\10\376/\333\262\2549uQ\345\2424IE\353[\216(}U\11l^\254r\221\273\3\223\5\266\35\42Q\367\205-\363\272B\260u\336\353,\337\212\343{\366\214\354\307\357\240\3\34\332B\366S\220I8Q\17\313\257\11\372mo\30x\220n\373|\210V\1779\220\317\1\10\327{\242\3207G*\245jj)^\377\230\265Q\372\241\24\301do4R\321JDEv\210\366\232^`\267\237\260vx\347\217\337R\336U\214%7\26\7r2\230M\274t\333,\205\371\3366W\215\16\361\33\311\365\306\236O\206\23\11qi\227U\213\210q\351%\201SguR\246\200\2\264(\3\234:5\372\1mg\327\13\265\262[\3502\370]\275o\211\265\241\300R\217\315PC\325Z+$'a\303\327\257\202Y32\250`\353U~\252 (92, 0, 0, 0, "\333\224\306\321\212\226\15V\32\213$^\216\36\13\376\203K\200\276\256\215\214g\340\207\242Z\233v\370\317D\256\275\205H\361v\226\344\241\267*\2100\263\360\343\307\377\5\26\27PV\205<\247Fe\237\13\246b\352\255\312\33=\303\271\367\2@\366%\262\304\235!\275|z;\203\320V\377W\211@\303\341W\373\231\220\352a\11\267\257E,\266"\331\26\306\315\302E\3.\20]\240Z\236>LU\216\357\225u4]\336\0\35\10\376/\333\262\2549uQ\345\2424IE\353[\216(}U\11l^\254r\221\273\3\223\5\266\35\42Q\367\205-\363\272B\260u\336\353,\337\212\343{\366\214\354\307\357\240\3\34\332B\366S\220I8Q\17\313\257\11\372mo\30x\220n\373|\210V\1779\220\317\1\10\327{\242\3207G*\245jj)^\377\230\265Q\372\241\24\301do4R\321JDEv\210\366\232^`\267\237\260vx\347\217\337R\336U\214%7\26\7r2\230M\274t\333,\205\371\3366W\215\16\361\33\311\365\306\236O\206\23\11qi\227U\213\210q\351%\201SguR\246\200\2\264(\3\234:5\372\1mg\327\13\265\262[\3502\370]\275o\211\265\241\300R\217\315PC\325Z+$'a\303\327\257\202Y32\250`\353U~\252"1\320\13\261bh2\252\0`\247\214\350\273\343\341\22;C\321\363\213\23P\304\23Ym\376_\335\375\276\306\24\23\252J\236>\324E7sp"u\211\245\332\316\213\212\36\245\244\312\230=-K\252\3406\230$,wl\36T\333\370\366\262G\4\10\344)\351Q\320C\30\302\10\7\356\314\377L\233f\327\27$\31l\312\375\356r#\226c\310\235\263\226\221\251alea\325\372\23\24\36\233\224J\37t\336\265\372\254@{\356@3\325m\236\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) u\211\245\332\316\213\212\36\245\244\312\230=-K\252\3406\230$,wl\36T\333\370\366\262G\4\10\344)\351Q\320C\30\302\10\7\356\314\377L\233f\327\27$\31l\312\375\356r#\226c\310\235\263\226\221\251alea\325\372\23\24\36\233\224J\37t\336\265\372\254@{\356@3\325m\236\312", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01378   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "G4#G7h\7\33nH=\22K\33+i\36]T!ovP%~S(J^+BY.VeE2\267@5\271C8\243N;\231\250J?\253l\35/k\25\351\311\207=\21~\211\311*|\256\354z['9\265*\270\4\365V*\263q>\373\271\364K)\363\226}6\277\63\362\343\22\315XG)v\31\353)m*g\325n\15q;577\317\320\373\301.\266\374\376\233\364\2\35\317\255%\224\241z\203\32.)Rb\24,\265\366\254\36492\260\317\312\277k\34-O{y\260pE\363;\34\235\211\261!\241s\256\243&\243@\261+\250H\177~+\263\221\71n7\265fh\200\321\221\336=-\275\33\213N\36\3405\251\376\363QUHW\233l_\213M=\245\255Wq\7gF^a\X<\12oYOS;\13,^\177o\244HqS! USA)\273+,/}|taaa\256c&nH\11[;\2638m\277z,qVHd\345\257o\01bOc\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) c\253\321l x\11>o:=r\270z=\79yd\323\270\13\254\276G\237x\31|\36\221MI\32,c.K\27\234E\11wM\21XtrP\12\344\23TuZ\4\2\316]\1tlw ~{\344#@\32v\343&K\27o\353-\225\312g6P\14\316\361J\10(8&:r\271\234\366R\33\36\236\330\35\244", ) == 0x0
 01379   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "sM\364r\1774\31l=\320\s\210\5\307g\14\322\241\336 \215\22\307\202\235Y'\363\317>\355\245`z\202\326h\251lk\24\316\15C\224\371C\256\375I\6\355\26\315\332!\201 i\324\272\4P\265?d\272Y\264\372^\255\255\22]\202&)\364Bg\242ho\361R\273\361\23\27\34n%P[1`!&\317\324\302:\332>\260\271\2016+\257\346\245O\320\372\16I\201q\363\326j2\307\261\352l\301xR\21m\315\210OP*\233\5\10\5\3\314T\252\354\241C2\26\202K\274\356\31L;\251\357g\377OI\276\14J\333\345\246N\273.\311?\305\30\337cSv\375\365\217\347W@\325\347 \222\26Y"\263\243\353{\241\357=\27\32\252JU|\376\340*\352sf\334\333\307;\21\266\355\15\247\266k\201\356B\224\10*\230c\275\357\306\374\230Y\253\324\373\256\264RvC]\277\211\221\364(kLIs\260\4`\263\14\343\3323z\274\320!^\272\14V\31\20$\312n\21\21\235/\310\21'{'\234\241,\312\331\23\15F\264\305\370L\350\374\362W\34\34\265G!\337 \351^e\225\352\225\355\35|\225-\217\275k\245\361\244\301\226X\1M\2671\334\3\267\22\265R\350[\177\251\300\332\2U\212\16\372\21\243lcA\245\252RsW\353\272\363\225\374\2204\376rd\212\204&@\265\13ys\273\2242\253 \277v\226Ck\374\346\372\247\230\343l$\3761\2561.k\253O'\13Bs\254\266r:\227\3410\225'\215\253\362x\322"\247\342\237\2614\3543\356n\300\213<\337D\2039)}\375`\3241\12J\345\213\20L\326\354\215\316\310\202\372f\11\224O\251\335\355\245\352CEJ\274\317\336\302\327\372e\20\12\242*\30\3\241\2\276\225\26\3356Y\24\177\311{\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \263\243\353{\241\357=\27\32\252JU|\376\340*\352sf\334\333\307;\21\266\355\15\247\266k\201\356B\224\10*\230c\275\357\306\374\230Y\253\324\373\256\264RvC]\277\211\221\364(kLIs\260\4`\263\14\343\3323z\274\320!^\272\14V\31\20$\312n\21\21\235/\310\21'{'\234\241,\312\331\23\15F\264\305\370L\350\374\362W\34\34\265G!\337 \351^e\225\352\225\355\35|\225-\217\275k\245\361\244\301\226X\1M\2671\334\3\267\22\265R\350[\177\251\300\332\2U\212\16\372\21\243lcA\245\252RsW\353\272\363\225\374\2204\376rd\212\204&@\265\13ys\273\2242\253 \277v\226Ck\374\346\372\247\230\343l$\3761\2561.k\253O'\13Bs\254\266r:\227\3410\225'\215\253\362x\322 (92, 0, 0, 0, "sM\364r\1774\31l=\320\s\210\5\307g\14\322\241\336 \215\22\307\202\235Y'\363\317>\355\245`z\202\326h\251lk\24\316\15C\224\371C\256\375I\6\355\26\315\332!\201 i\324\272\4P\265?d\272Y\264\372^\255\255\22]\202&)\364Bg\242ho\361R\273\361\23\27\34n%P[1`!&\317\324\302:\332>\260\271\2016+\257\346\245O\320\372\16I\201q\363\326j2\307\261\352l\301xR\21m\315\210OP*\233\5\10\5\3\314T\252\354\241C2\26\202K\274\356\31L;\251\357g\377OI\276\14J\333\345\246N\273.\311?\305\30\337cSv\375\365\217\347W@\325\347 \222\26Y"\263\243\353{\241\357=\27\32\252JU|\376\340*\352sf\334\333\307;\21\266\355\15\247\266k\201\356B\224\10*\230c\275\357\306\374\230Y\253\324\373\256\264RvC]\277\211\221\364(kLIs\260\4`\263\14\343\3323z\274\320!^\272\14V\31\20$\312n\21\21\235/\310\21'{'\234\241,\312\331\23\15F\264\305\370L\350\374\362W\34\34\265G!\337 \351^e\225\352\225\355\35|\225-\217\275k\245\361\244\301\226X\1M\2671\334\3\267\22\265R\350[\177\251\300\332\2U\212\16\372\21\243lcA\245\252RsW\353\272\363\225\374\2204\376rd\212\204&@\265\13ys\273\2242\253 \277v\226Ck\374\346\372\247\230\343l$\3761\2561.k\253O'\13Bs\254\266r:\227\3410\225'\215\253\362x\322"\247\342\237\2614\3543\356n\300\213<\337D\2039)}\375`\3241\12J\345\213\20L\326\354\215\316\310\202\372f\11\224O\251\335\355\245\352CEJ\274\317\336\302\327\372e\20\12\242*\30\3\241\2\276\225\26\3356Y\24\177\311{\342", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01380   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z34" (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "Ma\311&\256\254\274sO\275\241$W\225E8/h\321$XD%..\233@\35\32N\310(\11\221\230\250\327\2502\251(z9VD\12>v\273Q:P\22\204!)\322`\250=v{\363M\214\36w`\204-\21\75-x2(\302\245L/\255\353f\21S7f/jt?5*\33H\225=\327U\317\35"I1\34""\367z7v9\246\211\13'\344\226/1\233\22\303xs\6j9i\73\374=\216\262\2378\21~\37\242?*\303m6\226'\2507\316\361\354$\242\13$\242\3423\365Tr\23H~\322\17\354:\2\276\337>\37\341\356/!\336\264$$\274\276)\261\240\33?]R=\340\262%\262\326e\3117;\34\12;nm?%\217\235\374\216\37p\221#>u\345'\251\10\356+\250-\3345sXe!`\2417\23d\370?R\332n\2\307\16:\2361\16!3v\312\273\262\11/c@m\301%\201\352/\31\200\22t0/V?#\271;8\214n>J7q\34\34\341\2675\361\370s+\223\304S@\370\6\241\217\215(\177!\24b\333\342E4\267\273\3752k\261\263\23\316\17\34\332\232;\344 "%\314K\216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z216\366(\21\302?6\372\334+ \3022\12\334??\30586)\310<\7\326\305\315Y\357\20\12\323!\31\313\316\327&\270\12>\331+\20\305\364\3370\272~\263\20=\361188\332[\3=\370y\37\34\34\225\331~\320\20j\247\341.S\12\242\243\3174)~oXOT7\264dV((\310Z$\303(n_\5\35\27]\277\242\5\321\1 \204\57(i9.(\307\350.5\271\302\324\223\273y<\321\2z3719\333\374^~\23\346'|tQS+\)\34\246\17\10m,/\50c3\1:\210o\254\35", ) == 0x0
 01381   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\256\206\20kf\0\27\200\233H`\344k\21\23^\27H\30\242\210\328St[\215\371\367F[\12\334\310K'w\250\342y\26\13\250\216q\360!-\276\265d\6\371\374\260\317:\311\322\2\321\347\344|\217\364CV\324\241\341\310\245:\276\334\2329\360F\237[e\14\201\356\255\37\251K=\205\271\255,O\276{\212\261 \204jg\234\304\273\240a\201\201L\343\310i\352*L\251\234\363\36ep\260\360\276\1\317\225t\2453Z\266\30\356%N+]X\345\336e\362\351A\213\24\276\354M\2555\266\371\221\213\300Y\220b\363k:\17\335h/\334\376p\367|'V\204\335n\237^\354\2166\211\177\343\206a\375X\223\35?\246\222/$\364\36\35\245\323\242\2729\22\1'\215^\255\374\202\306\32)\346\375^\4V'\224EQ\220 \2548\321\221\364\325\216\15s\316&\17\315\202\374\15\15\256(\246\35\2A&\12y\233\224\373P{\376\263\373\364\242\236f\307\245\212'Q\256\266x\206=\227\37\373\352\340\255j\7\246\13\16\363\375'\34l\232yA\11\300)\301\306\303\344&TN\34\353\263\222\217^\207\335\256\202O\27\311\264\313X\313\241\311\15\36\311\0\230\341\352$\265\360f\215U\2309\255\353\275gH\306\335\343n\367"\351\22\24A\334\226\330\34L\320\357\322p<\322O\246\1.\16lz\244\17AzL^\225\24\115\247u\353\201\223\330m\277\367\2357\251\334\244\250\177\326 c-X\11'\23\235\16\205\371\3529\10\347\233\13\371\251=\32\254}\37\245a]K\350\25m\2563\31\366\254F.)3{|l$mA\375\204Z{>\253\241\260\233cP4\344\20\317\352D\242k\352\311\7\351\212\20W\205d\261\25\16\22\13\311\$\360\321\251\33X_[\345\2T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \364\325\216\15s\316&\17\315\202\374\15\15\256(\246\35\2A&\12y\233\224\373P{\376\263\373\364\242\236f\307\245\212'Q\256\266x\206=\227\37\373\352\340\255j\7\246\13\16\363\375'\34l\232yA\11\300)\301\306\303\344&TN\34\353\263\222\217^\207\335\256\202O\27\311\264\313X\313\241\311\15\36\311\0\230\341\352$\265\360f\215U\2309\255\353\275gH\306\335\343n\367 (92, 0, 0, 0, "\256\206\20kf\0\27\200\233H`\344k\21\23^\27H\30\242\210\328St[\215\371\367F[\12\334\310K'w\250\342y\26\13\250\216q\360!-\276\265d\6\371\374\260\317:\311\322\2\321\347\344|\217\364CV\324\241\341\310\245:\276\334\2329\360F\237[e\14\201\356\255\37\251K=\205\271\255,O\276{\212\261 \204jg\234\304\273\240a\201\201L\343\310i\352*L\251\234\363\36ep\260\360\276\1\317\225t\2453Z\266\30\356%N+]X\345\336e\362\351A\213\24\276\354M\2555\266\371\221\213\300Y\220b\363k:\17\335h/\334\376p\367|'V\204\335n\237^\354\2166\211\177\343\206a\375X\223\35?\246\222/$\364\36\35\245\323\242\2729\22\1'\215^\255\374\202\306\32)\346\375^\4V'\224EQ\220 \2548\321\221\364\325\216\15s\316&\17\315\202\374\15\15\256(\246\35\2A&\12y\233\224\373P{\376\263\373\364\242\236f\307\245\212'Q\256\266x\206=\227\37\373\352\340\255j\7\246\13\16\363\375'\34l\232yA\11\300)\301\306\303\344&TN\34\353\263\222\217^\207\335\256\202O\27\311\264\313X\313\241\311\15\36\311\0\230\341\352$\265\360f\215U\2309\255\353\275gH\306\335\343n\367"\351\22\24A\334\226\330\34L\320\357\322p<\322O\246\1.\16lz\244\17AzL^\225\24\115\247u\353\201\223\330m\277\367\2357\251\334\244\250\177\326 c-X\11'\23\235\16\205\371\3529\10\347\233\13\371\251=\32\254}\37\245a]K\350\25m\2563\31\366\254F.)3{|l$mA\375\204Z{>\253\241\260\233cP4\344\20\317\352D\242k\352\311\7\351\212\20W\205d\261\25\16\22\13\311\$\360\321\251\33X_[\345\2T", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01382   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", )  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) u\257\324L')\243 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\363 ^\37W\27 -\313\14`\25&\370^';\3049\35.(PE1%\33566x\37\271o\370\35?|\334\31\202\214\37t\221""\317'\24\347\243e\16+prprkU\273>452\264\374a\370?<5?\257\327\240\35\225[\4%"u\257\324L')\243"*,/\246!\273\377\332vQ5\3118\240=!W\37\2773y\34\7\365k_'q\257\347j0\242L4\301^kP\255?MXv\266(\334\375\266\16\370=\322\230\274+\372;\1\364\251\335\33\270\341+.!J\207\247,m0\257\10)/\12\267\#\262\24\345#\320\245H)\266\7\16'[x\205\35\17I\243&\222Gt\340\243\14\231:-4,\306\17\20:\362\25\260\3659\277\274\3745\33N\251\32\253K\36\274\276\33\20s\312\306T)N\5\251\242\213Z\14.\212\1733\332\246\13\233\11\337\7\312\5;=\255\21\247\27\271\25\363d=\10\364)tckH$K?\3111)\363:\37\34+P\14J\217\347\23\35\235\241\377%\303\312\354\7\320%5Q\276\265\325>yQL!\323\203\234\31\36d\236\366\0\367\204%%;\314\23\274\25*\366\11\355\374(\306o\261\365\35q0\320\262*\21\330\30Q]:TM\227\343\342\274\6nG\251>\304\245+\247~~%\225P\11>/\247\0\262)d\312\345\27\36\331\23=c8~\224\23\34\13P\26wp\335+\367\256XgN!\220*,\7\2165\211\33\314\26762\331\35\327\23\376\10\323\27\376\10\3646t\3745\347\217\316\11\223#'\304\2\216\361\335,\316", ) , ) == 0x0
 01383   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\345\377\345K-7\200\300\246\337\32\335\272\233\337\370\362\24NS~\35$\237\311\251\361\271 \231\213Ho?\354\376\270\177mY\344\30\355\352\12o\342\256M\323h\206"\237\336V\337>uwk\346L\1\35\252\374\255\26\15\232\254\250[\273\356\272v\216\203\350\350\251\337q\206\25\343\330\31\37:]\243\255D\215\333<\235=\320\201\\257%I:\374\313<@\312,\262\325k\261f\65w\336P\234\3219\254\260\246\354Y\334\22\336\265\373\21\2168\353\234\14\\354\245\244k`-\357\177mS\347\334\4\317K{P\11A\267P{\6z\34{\35i\324\304"\260\342p>\370jCN\317\253S\36\346\365\11OH\23Dx\334S\243E\377\322#\312\2275\234!P\256\352\340\322\321h\334Bk\210_@\321M\20\267\274\205\3123\3nF6W\267\256\0b}\350u\220\231\350q\0\350\364b\26\31\343\34\16\204\312iB\210\16\315\33\2269oL]\354\276\213{\263\373\311\346\370\17\24\217\267 \235d\335\252=\236\230\270,\261\17\2137\322K\321\356\7,\307S\377_\24.+\273\307\1\2154s\26{#=\321\320\231\345p\5\1\333Nb\3507\213"\254e\277A\361#1\230\345\11\306H\307:\246\337\304\311k\200\252\341\314[\306M\2121k~\33<\255\331\201\260\2\312\232 \340#'\360\3614\20\216\34\251\2660\34\371\266\304\26\351\16\237\343uO\336\207\367\236zP\370\346\247\304=\320\327p\307\322&L\254\243r\315<`\276!\4\345\312\25F\325\33d\341Xp\344\226\27R4\353+5\315e\334kT\\251\0\255;\14o2v?\11*\316C\341Z\312\7x\364G`\323\22]_\276\234\365D\254q\2\266I\320}\355\257\306\17\214\10\205Zz\341"", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\336V\337>uwk\346L\1\35\252\374\255\26\15\232\254\250[\273\356\272v\216\203\350\350\251\337q\206\25\343\330\31\37:]\243\255D\215\333<\235=\320\201\\257%I:\374\313<@\312,\262\325k\261f\65w\336P\234\3219\254\260\246\354Y\334\22\336\265\373\21\2168\353\234\14\\354\245\244k`-\357\177mS\347\334\4\317K{P\11A\267P{\6z\34{\35i\324\304 (92, 0, 0, 0, "\345\377\345K-7\200\300\246\337\32\335\272\233\337\370\362\24NS~\35$\237\311\251\361\271 \231\213Ho?\354\376\270\177mY\344\30\355\352\12o\342\256M\323h\206"\237\336V\337>uwk\346L\1\35\252\374\255\26\15\232\254\250[\273\356\272v\216\203\350\350\251\337q\206\25\343\330\31\37:]\243\255D\215\333<\235=\320\201\\257%I:\374\313<@\312,\262\325k\261f\65w\336P\234\3219\254\260\246\354Y\334\22\336\265\373\21\2168\353\234\14\\354\245\244k`-\357\177mS\347\334\4\317K{P\11A\267P{\6z\34{\35i\324\304"\260\342p>\370jCN\317\253S\36\346\365\11OH\23Dx\334S\243E\377\322#\312\2275\234!P\256\352\340\322\321h\334Bk\210_@\321M\20\267\274\205\3123\3nF6W\267\256\0b}\350u\220\231\350q\0\350\364b\26\31\343\34\16\204\312iB\210\16\315\33\2269oL]\354\276\213{\263\373\311\346\370\17\24\217\267 \235d\335\252=\236\230\270,\261\17\2137\322K\321\356\7,\307S\377_\24.+\273\307\1\2154s\26{#=\321\320\231\345p\5\1\333Nb\3507\213"\254e\277A\361#1\230\345\11\306H\307:\246\337\304\311k\200\252\341\314[\306M\2121k~\33<\255\331\201\260\2\312\232 \340#'\360\3614\20\216\34\251\2660\34\371\266\304\26\351\16\237\343uO\336\207\367\236zP\370\346\247\304=\320\327p\307\322&L\254\243r\315<`\276!\4\345\312\25F\325\33d\341Xp\344\226\27R4\353+5\315e\334kT\\251\0\255;\14o2v?\11*\316C\341Z\312\7x\364G`\323\22]_\276\234\365D\254q\2\266I\320}\355\257\306\17\214\10\205Zz\341"", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) .+\273\307\1\2154s\26{#=\321\320\231\345p\5\1\333Nb\3507\213 (92, 0, 0, 0, "\345\377\345K-7\200\300\246\337\32\335\272\233\337\370\362\24NS~\35$\237\311\251\361\271 \231\213Ho?\354\376\270\177mY\344\30\355\352\12o\342\256M\323h\206"\237\336V\337>uwk\346L\1\35\252\374\255\26\15\232\254\250[\273\356\272v\216\203\350\350\251\337q\206\25\343\330\31\37:]\243\255D\215\333<\235=\320\201\\257%I:\374\313<@\312,\262\325k\261f\65w\336P\234\3219\254\260\246\354Y\334\22\336\265\373\21\2168\353\234\14\\354\245\244k`-\357\177mS\347\334\4\317K{P\11A\267P{\6z\34{\35i\324\304"\260\342p>\370jCN\317\253S\36\346\365\11OH\23Dx\334S\243E\377\322#\312\2275\234!P\256\352\340\322\321h\334Bk\210_@\321M\20\267\274\205\3123\3nF6W\267\256\0b}\350u\220\231\350q\0\350\364b\26\31\343\34\16\204\312iB\210\16\315\33\2269oL]\354\276\213{\263\373\311\346\370\17\24\217\267 \235d\335\252=\236\230\270,\261\17\2137\322K\321\356\7,\307S\377_\24.+\273\307\1\2154s\26{#=\321\320\231\345p\5\1\333Nb\3507\213"\254e\277A\361#1\230\345\11\306H\307:\246\337\304\311k\200\252\341\314[\306M\2121k~\33<\255\331\201\260\2\312\232 \340#'\360\3614\20\216\34\251\2660\34\371\266\304\26\351\16\237\343uO\336\207\367\236zP\370\346\247\304=\320\327p\307\322&L\254\243r\315<`\276!\4\345\312\25F\325\33d\341Xp\344\226\27R4\353+5\315e\334kT\\251\0\255;\14o2v?\11*\316C\341Z\312\7x\364G`\323\22]_\276\234\365D\254q\2\266I\320}\355\257\306\17\214\10\205Zz\341"", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01384   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313320!\266#T#\1\307\14\371\15\7\247\342~\307\212\202\2212\30\2252\247?+@<\334<\206W\33\35<\30^$\241)rd 0[\270i;-\227-DE1cr\270\374\274\252\23\244\231\271\303C2\243\376R\34\236\377\341\243\340!\250\325\345%\341\241]\16',+\354  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \255\325 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\313J7]\262\373\202\274l??\33\35\305)\227\324\26\336\203\270)\363H\265"\17\24\25N\263l\11V\13\264Y\16C\0E\2\277\\2404\213{\200\331\36X\364\31\376\33\204\301\36\313\20\335\252\232(-\263/$\10.\12\20\14\32\168\15\3k\5Q\7K\226bc\366\1`\6r\250,\352\316\7\370:\247f(\305\264!\3041"\3034\25T\262^I8#T=?~qL>*u!(c\231\221jj!.x\241\343h\305_\1771a\332\21\5/\36250y3\13\270\375\263?7\241\35\32\222,\12s\7tv\246"\300VY-x\11n3\273\371`\30\377\2658\348\300\261\365km\326Pa\31\217\27\3\360 psw\315Y%\240\253(\250\350!-\352\2719t;k\3613\262\307O\14;?\205?\327\313"\331\363<\331@\3435o\262A;8\266\360\14\333\37\322\2257\335\252\363P4\357f*\253\327**\337\207[?\272r6\23\271H7\277\350\17\1\372'\375\275\337\31|\236\336\12#\340}s\301)2'\250\322 _"\255\325"0E;\263\317iB3\274y\341N=~\277\304\353\37k\36\4\253\342\343\313,\31,\247\%\26&X%\22\3561\21\362F2\2646\274o=\202\270\342&}?\232\336=\277\30  \325#\306\250"\256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) \256\245%\234\352,\307<\2424\261\277?\2754\2257\371\3309\2668\377\25=\332\_\12\236\301\336", ) == 0x0
 01385   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "%\255\21\237\263;\307\324\256$e \330\307\352\336\332\257\317\313\323\272\341\264\342iG}\367g\255F\35Z\225\12\04\274\333\305\320I&\331\303\224R\374\251\271\373#\343\301C\351\16!\121\327\364b\207\367\32\242\321\337G\2546\371e\336\221V\307Z\356\372p\347\227p\215\0\335\357\337$HI\13J\220\315Q\245\226o\221_hX:\326\317)\340\3075\213w\346\225$+:\244\12\361+\17\247\223\10\201\1y1\201\307\262\303y\313C\1m\32\252IqyApD\224\334\273\361\345s$s\313\304\210b(\212\2744\304\225\24\310n\\223\231N\324(\315\25\361 \231\331\4\306\240\326\343/\332!\122\26_<\273\356a\210\33)\361\264\224L%$H|\210muep[\203K\344\26\360\17\203\227\214\327Xn\277\217\373)\315\313-[\36N\341\169\373@i\371\24\371\340`\32\306\342\344\376\204Z\313wL+\244\327bzCyeM\3471\35Q\317\252q\251\375f\257\224S\307\222\254f@\204y\320\277\220Pb2\360s\11\362\24Z\32\330\312\36\325\217}>\202\37\341\17\304\253\326\254\12\3\376(\231\3246'\337\341\333c\310\341\250|\231@O\312\210\212G\257\21\251\231X\327\37\236p\32\222\301.\241C\237\241~\335\20\314\314h\252\351J\203\365\373\177\262\7\222\2440Z\3644\373h\206\22\27\33\244\255\272P\210\352\336\205CR\277\277\240\3643\22\355\327\205@\23?\317s5\356=\32\376\277&|\231\255\222Y\377E\254\312\234(\372=\11\253d\24\25\263\375H\333\317\241\265a\213\1\304\6\375pX)\15\251\374\356\225|\230\247\242P\242\347\2247"jq>`\271\204\340\22\323`#Nt\306\323\2\252\277\263\12\240\17c\256 \2554\367\257\340\2248_c\306\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) jq>`\271\204\340\22\323`#Nt\306\323\2\252\277\263\12\240\17c\256 \2554\367\257\340\2248_c\306\317", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01386   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "*.m\204k\253\31-\247\6:\23346w\0%\321\304\313\320\302\301?/\335\33\16\37\24!\30\347\20!@\266\344\35|\23\247k\36/3\346\267\363\275c\16Ch\36\261u\0=\10\37\(\304\236D^3\251m$.\256x-\241u/\247-a(a\316'\273\3507&6\201\227\266\2139\372y8\36\256\37\353\379\252\256\7\254%f$www\31\354\16K\256\300\365\26637\307\226\350n6:4<\3021?\24\34\22\36\20 .O\11`\247\4+(\202y\253\177QF}d\262\7&\314\267=?\272\231\256\272?\242r\33gMu&\236/!\257iM\315\230\340\324\326*{\247\251\12/1&2\3736\277\276\267\246\263\252;\230\275\2206\30\275\16\325\36\320\200\31&N='G(g@,F$D)q\3217<^6\'\230-~\223V4o\337\15\260\375\10\33@\5 \376D\1\245\343\20\242\322\240n\343*y5\331\312\364U;\371\23\320\311\333;\324\242^\4\230\330\337\5\37!`\0\5\345$f\5\31\202\352*i'\256j:Qs9_q\304=\367M7\12\304\353\3728\3370\37v\235!\240!#V\321\256\33\367\250*cKj\322\371.2E\305\2607j\250i\3716\230U\343\32\371, ) , ) == 0x0
 01387   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\326\3609\201z\240J\305\22bm\22\332CY\255\250L\7\202#E\373\1u\301\303N\213\272d\313\234\30\355\20O\361 \16y\360\2169[\332\220M\2101f\323+/\312+ka})Ma\337w\247\350\304pW\36\316/W\312\4Vy\371 \15\15\24Q\0Y\262Oy\251\262yx\354L\256]#V\22\240\11j\346\16b4K\232\352\356\242o\267D\333\336\343\20\10\366\230\306\335G2\222c\232D\246R\361\206\325\301\331\353z-*H\216\237\344\231V\270\335Gf\353\232\264`\231>C\233T\362Y\202\257\32\10\207\250\37M\177\211\6H\204\307\270\347\201j(\316\330+\214W\274\335F\214\330\234\315|\356!\256x\16X\201\210qm\32\373h\345Ik\277\256\362yO\234\333F\263\20\221k\342s\362\270c\254dPw\350\243\35\333cDyL)\257\250\1\370%\257w{\277YC\234\330\307{\262\12PB\331>\17\36\2371\363(\12'\35\262Vb\361\241t\262\376^%\30;o\364\16\156\264\3\16\306g\23\243,\347|h\220\236 \12\0`e\206\375\\345\2140V\244\16\242\276\233\23w\255\6\253\350V'3\322\361\266\213{\203\20%\376\337\273\260&\300\210\242\233\342\352\2566}\3451\\331\214\7TLO\213:\14hU\360\305WQ\330\232\14z1\366\22{!\3K \352\34\357\203\4\232\271.\204f\374&\202\10\220\325\243\333\222\364=\264!\325\262lF[\177\311\243c\226\327\212wn:\212\263[\32\232!:\26G\261\305w\344\377K\254\341\0\344\316\376J5l4[\323,J\240u\225\362}k\331\275\237\314\232H\14\202\357\7\331\2\352B=\213J\34\211\344!\277;\303$\275\4\237S\310ue\\225\345\232{\215s\276\2338U%\7\233\233\303", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01388   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", )  \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) \215+<'/\270Gj\33\3>\226\36<}\250( (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "&\35\221%\200\33\223\31\346\37&\364\22\310\20\331\26.\25/$\12\27\10\2\1664:\271:\33<>\363\16E*\35s)R\27\343\25\302\23&\242\21\6\20l\26\352\22|\360\273\362\260\364f69\24080\213):0\237\23\22\251\26\21\252e\6!\17\345l\243\350]\16\30\354\272*\10\264a\363\37\2535\12gR\271\22Y\333=?\274\337\14\275\31>$s*\313\242\307\204\33\32\351\241?\304\216\314.\375\3253\32\334\246s\3259\246\336:\24\325\275\335\32mL\372\36\7\311Q\301%\15\302&\16\15\3029NS\361%\3230\27\333\2767\3246\256\335;\37\324\317|Z\271Q\371\37<\310\303\300" \301'o\12{\325>.e\255l\30\272t\13\363s6;;99k\373{\16.\333+\342\13S\0"q\313\240%9\332\327C(\303\242\1\237\255\13b\332G\3244\224nc\271\3505c\36\32\340-\20wH\367m\0#\2453y\2xv\240)vw\255w\354\273o:\266\3575&7(M2\266\177\302\267y\33\24\366w\224n%c\250$\344\257i,\24\325\324\323-\21Zi\274l#g\335"\215+<'/\270Gj\33\3>\226\36<}\250("\7\343\7!\300m\251/\4\352\33*$\331\2\3600\255\260><\321&~\2779\276\271\37\37\365\26\234$y\203d*'\316\323\253\353.\243\353)\6.\330\321\3617\214\36324\320\223\366\2708\325\276;\334\237\24\341\37 \245\312#%Y&$4\31\10\33\13\35\3\37q\1x\3f\5h\7\270\11\374\13\354\15\315\17\13-+/\\21\210\23\343\25\305\27\300\31\335\33f\36K\34C\2\265\0\370\7g\2\333\14h\17\371\11\37\10\177-\322*\302'\314mR'\2048HT\332'u2\14)j", ) , ) == 0x0
 01389   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\327\314U\220\210\304\36\314\323\324\343s\366rg\352\31\241I?\206\342\314\343\347\0\372\274 \337D\271\245y\205\212\341\302\212\272\246\15\303&\223\263\334B\201\225@p\235\237\313\241\312D\264\334\320MK:\205\343C\260n\271\10\216E\374qf-\227{\305\376:\33\273\267\234.y4\1\7\35d\221\265[\347\213\233\277\1392\341\21%?\313\5dn\4n\2360\13o\217\261\10kE\301M6\340[\233NT\210\261\0\332\14<\320\330d\245#9\350\367y\234\12y\365\33\334\347b\217\220\241\376\22558\267u.\303\327O\3536\5i\265\326Ju\307p\257\4~\253mJ\12\241\202P\374}'c\230\324\215DH\342\2110\36\12B\267\301u\12\35\305\210\254\264\372Tl\341\210\202}\375\26J\253\375\233\360\314"\274\264\37\375\367mj/[Aw\10xTe\307g\3128\7\242\273\371\6Qm\353M\360\324m\26\276\302\267\263\376*\261D@R\177\375\315q\350\241<\205\35\215 ^{W\302m{d\327\232\275v\2\247\7\345\305A~hQG`FU\226\325H\373=p\326\301N\234\322j\367~\312"\312\g06\345\2B\4\241\17\232\322q\277\341<>\334\360-\240\215\323\337^\210\364\350I\10\200\216\353\305\3643\256\242\223\203\22m\14\242Xa\5~\250\307Q\367!\363!F\371\\22\301r\304"\262B$90\376M\301r\366\211\267`I\366\342\261m\265Bj\12\262\227\0c_\271{\246lv\232\323\316\353\300\200\250wxj\352M\271\316\325\335\235\203'6X\230]\304\236OA\302\356 \377g\223L\7\314\36\227\342k\370(\265E\244\260\22\320\1\222PUbH\263\345\265\222\35 \227] \361\373\304o\344\257W\200~\276\344\261\276\254\261~E\360P[\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \274\264\37\375\367mj/[Aw\10xTe\307g\3128\7\242\273\371\6Qm\353M\360\324m\26\276\302\267\263\376*\261D@R\177\375\315q\350\241<\205\35\215 ^{W\302m{d\327\232\275v\2\247\7\345\305A~hQG`FU\226\325H\373=p\326\301N\234\322j\367~\312 (92, 0, 0, 0, "\327\314U\220\210\304\36\314\323\324\343s\366rg\352\31\241I?\206\342\314\343\347\0\372\274 \337D\271\245y\205\212\341\302\212\272\246\15\303&\223\263\334B\201\225@p\235\237\313\241\312D\264\334\320MK:\205\343C\260n\271\10\216E\374qf-\227{\305\376:\33\273\267\234.y4\1\7\35d\221\265[\347\213\233\277\1392\341\21%?\313\5dn\4n\2360\13o\217\261\10kE\301M6\340[\233NT\210\261\0\332\14<\320\330d\245#9\350\367y\234\12y\365\33\334\347b\217\220\241\376\22558\267u.\303\327O\3536\5i\265\326Ju\307p\257\4~\253mJ\12\241\202P\374}'c\230\324\215DH\342\2110\36\12B\267\301u\12\35\305\210\254\264\372Tl\341\210\202}\375\26J\253\375\233\360\314"\274\264\37\375\367mj/[Aw\10xTe\307g\3128\7\242\273\371\6Qm\353M\360\324m\26\276\302\267\263\376*\261D@R\177\375\315q\350\241<\205\35\215 ^{W\302m{d\327\232\275v\2\247\7\345\305A~hQG`FU\226\325H\373=p\326\301N\234\322j\367~\312"\312\g06\345\2B\4\241\17\232\322q\277\341<>\334\360-\240\215\323\337^\210\364\350I\10\200\216\353\305\3643\256\242\223\203\22m\14\242Xa\5~\250\307Q\367!\363!F\371\\22\301r\304"\262B$90\376M\301r\366\211\267`I\366\342\261m\265Bj\12\262\227\0c_\271{\246lv\232\323\316\353\300\200\250wxj\352M\271\316\325\335\235\203'6X\230]\304\236OA\302\356 \377g\223L\7\314\36\227\342k\370(\265E\244\260\22\320\1\222PUbH\263\345\265\222\35 \227] \361\373\304o\344\257W\200~\276\344\261\276\254\261~E\360P[\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \262B$90\376M\301r\366\211\267`I\366\342\261m\265Bj\12\262\227\0c_\271{\246lv\232\323\316\353\300\200\250wxj\352M\271\316\325\335\235\203'6X\230]\304\236OA\302\356 \377g\223L\7\314\36\227\342k\370(\265E\244\260\22\320\1\222PUbH\263\345\265\222\35 \227] \361\373\304o\344\257W\200~\276\344\261\276\254\261~E\360P[\25", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01390   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) 8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) |\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M300\230\344\36\21\230\6O\222#\304\35\332\363\311\21''\235\354-\245mj\2613\360\25\364'88m\202\276:|\15g8\15\355\264\260< (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) +(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\4\79sk*\22\275<5mm\354\201s\341\221\1;vp\316\271\250Xj ,+\245\352\273\332\3311\277?{\310\320\242\232X%t&\30\304W\16\36\3776\311\224\243\23\323b'\14!+_%{\306"8\33121\365\264\360i\372=V;=24>\35\301\2357\31&\374P\304?#\317~\350"r\232\314\206\245?\301f\277\215\263\212\313\310\271\333\376{?b`\207\233\232\330\3\240\35~-#+%)''),+{\255n#\260\262\373\314\7\365\304\231\2309z3\313\354w\264\312\354\35\354\35\216\261"|\251\241w\346(\257)sNck\244l\25\16r:\5?DD\211\22\375u\265\22\312\35L\336\214I\2007\5&t\330\375\2312\7]\254K\317.b\303-R\313\7::r\263:M"3N8wA\203\326?\11l\257-pE!\22278fHe\227:\14&331?\24\34\32\36\340h4\206\373\325g3\347(/s=\357B\3527\275\265\26\23\225\2652gm\306\351\3731\5\3772\32\35\240\36\35qst\313\0'\307e\277\252\322*#\250\263\250\3605\262M\265\6\3118\275\223\372\262\274E\202=\32\343\10z\237\25\256\242ge9\247\211\3530\246\17F/..\263\3656\263\277\363h\365<9;tT=T\300sC\216]\37!!F\202$!vC\241\14"+(|.>\271E\267$\3620\37\3309<\374z,<\13\332\35\220\220\305"! #\343a\278)p+\30\271\32\266\4\204\6p4\3\200\1\30\16\304\14\22=\6~#e%\276'\20!\33", ) , ) == 0x0
 01391   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\365\210\233"\375@\1\312\0\36\207\1\17ZH\203c\200w\303M\274\361\246\1\\217H](+\11k#\50\240\250qJ\252\205\203\225\356\214\25t \204px\325e\12c|Sq}x\265\327\331\256\252\335\12v\14_\262y)\21\377aY\\306O\372Y\271\372\235#\4Y\225\270\2408\237\226\22\262\353\230\311\275\377)G\363\361\305L\336\240\262\314\36\3462Au\350\331r\252^<\342w\301f\323\322S:\244\310\4\307\356&;\374\207`\315\344\200\312N\305\317}\242\376Lf_v\223N\337m\271\306\257\247\304\205\206\370=\11-cH\374\355\212\371\255\35Y\241\205\203,\314;\340K$\323q\14\3265o\254\235\333\350\366\327\372\231(\24\377\3276S\300fm\3246\3777ze|^\245\340\350\206\324\301\243~\234f\353\274\220Q\313\315\332P\0"Y\35\345y\222Es|\260\251\\336\332\204\243&\333~\326\323'i\251\331\267\34\313>O\314c^p\15\36\263\227\315\26\230\203\11\244\16\226\271\376C\263\2615\32\24\26z\25\306\6a|]\3049\373Yn.\305\326#Ja\344\2253\177\347BS\17OV\22=/\241\237M\35n\277\230*\2160\304t7\316\271\15\235\234\355\204[\234\26\207\330\22\273Ow\34\37n\204d\325*\24{\246\307\267\220o\343/\205\211\323\332\246\326(\223\264\364\37>N\3553\340}\342\331gGBgiZ\321\221\\344w\266=\327I\235k&\253&\30\255K\213\264\346\203n\347h\266\231\343\341\353.A\351\313L\356\273\311\311\337G\256\234@\326\34|\327\312\201\355[\5\345\2449GZ\342ZS\375Ll\263\340\337\35\370\203\364\233\22\240\306\325\231\325~\207d52Y\377\11\234\32\21\15\334\347w\24[\376\306\206\305\34\372\265H\5\273J ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \375@\1\312\0\36\207\1\17ZH\203c\200w\303M\274\361\246\1\\217H](+\11k#\50\240\250qJ\252\205\203\225\356\214\25t \204px\325e\12c|Sq}x\265\327\331\256\252\335\12v\14_\262y)\21\377aY\\306O\372Y\271\372\235#\4Y\225\270\2408\237\226\22\262\353\230\311\275\377)G\363\361\305L\336\240\262\314\36\3462Au\350\331r\252^<\342w\301f\323\322S:\244\310\4\307\356&;\374\207`\315\344\200\312N\305\317}\242\376Lf_v\223N\337m\271\306\257\247\304\205\206\370=\11-cH\374\355\212\371\255\35Y\241\205\203,\314;\340K$\323q\14\3265o\254\235\333\350\366\327\372\231(\24\377\3276S\300fm\3246\3777ze|^\245\340\350\206\324\301\243~\234f\353\274\220Q\313\315\332P\0 (92, 0, 0, 0, "\365\210\233"\375@\1\312\0\36\207\1\17ZH\203c\200w\303M\274\361\246\1\\217H](+\11k#\50\240\250qJ\252\205\203\225\356\214\25t \204px\325e\12c|Sq}x\265\327\331\256\252\335\12v\14_\262y)\21\377aY\\306O\372Y\271\372\235#\4Y\225\270\2408\237\226\22\262\353\230\311\275\377)G\363\361\305L\336\240\262\314\36\3462Au\350\331r\252^<\342w\301f\323\322S:\244\310\4\307\356&;\374\207`\315\344\200\312N\305\317}\242\376Lf_v\223N\337m\271\306\257\247\304\205\206\370=\11-cH\374\355\212\371\255\35Y\241\205\203,\314;\340K$\323q\14\3265o\254\235\333\350\366\327\372\231(\24\377\3276S\300fm\3246\3777ze|^\245\340\350\206\324\301\243~\234f\353\274\220Q\313\315\332P\0"Y\35\345y\222Es|\260\251\\336\332\204\243&\333~\326\323'i\251\331\267\34\313>O\314c^p\15\36\263\227\315\26\230\203\11\244\16\226\271\376C\263\2615\32\24\26z\25\306\6a|]\3049\373Yn.\305\326#Ja\344\2253\177\347BS\17OV\22=/\241\237M\35n\277\230*\2160\304t7\316\271\15\235\234\355\204[\234\26\207\330\22\273Ow\34\37n\204d\325*\24{\246\307\267\220o\343/\205\211\323\332\246\326(\223\264\364\37>N\3553\340}\342\331gGBgiZ\321\221\\344w\266=\327I\235k&\253&\30\255K\213\264\346\203n\347h\266\231\343\341\353.A\351\313L\356\273\311\311\337G\256\234@\326\34|\327\312\201\355[\5\345\2449GZ\342ZS\375Ll\263\340\337\35\370\203\364\233\22\240\306\325\231\325~\207d52Y\377\11\234\32\21\15\334\347w\24[\376\306\206\305\34\372\265H\5\273J ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01392   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) \313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ")"\313,-/!1:354=4\347;99\204<8\260\177\15\0w\37\36\345b"X\214\246\342;+\354n\13qr.\273\31\321|ce1\363\312\30v\271\364=\374\2637\222`9^\367\242wb\3\215\5/+h\347.\13%y_\169c\332\310\226\267\323?9a-z<>\301\177\16@\312\34\36\253!\12\256\244a\2\23\245\245\16\223,\33<~\263SZ_\265#d\310-;\36;-\270\376J*\221\231=\36/!nsLa'*\300Z`\223\254b\240\257\177\273\2443{eBfj\275u3\264N}\327D,\37&\36@ V*\342`0&\301\245K$\356#\354(\264\25.s\36!eg\212>\373\353b\26633\370\24\26\276\0\350\311\311\303'\366!\207*2\36.\357*'\3537\3456\11\367_^6L\226\3223\271h\221O\35\150\17\261\13p\263\160\7\326\216\242\302\250\321\335/\243011\0\313\16\3318\274\273\252;?U\227?\2241\263\353\224\2425r\35X\1fS!\251\241\271L\235b\244\310#\34\272\203\3252\337(\304\215\23\16\11\2363[\314\22\36j.\242\344+r\315;\245\321\3529\323\177\305\252\304\22212\330,}\277q(\264|\2138m\326M\13\35\34mu\262 \337\3022.e\36^\21%!#-\261g\17h\257p\25\13\371\11\342\7^\4H\2\261\0\201#\35\37\277!!#G$&\10\27\33\31\26\33n\35|\37j\1S\3B\5\36\6\4\10\177\12w\14j\16@-|/\206\21\377\23\202\26\323\24~\33\250\31\254\37\367\35\11\5h\7V\267\265tW!_[WOX\277b\33< >=\5R\0\34~QF[\13+v,%\257\211211h\21Qk4<<\336?", ) , ) == 0x0
 01393   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, ",\217)\247\352}\207\252\361>X\205ZB#6)PY\330\362S\375\212\32i\366pg\377,\225\12\353\356\272x\300]K\267#\311\322L\232\263\305\224\333\334\226~N?\213\224\251"\251\211\335\253iu.\7E\36\303i\353U\260\33/\300'\356\24RH\7\271\301QsD8X\265\17\376\241r\32\333\22\235R\251\234\237\325\377\2\250\325\332\24\324\313\225\333J'\333\333\326.\245)\3558g\334\316/\1\332\2678\350(.\257\321\12B\365\367S\222\214S\302G=\3742\318\243\360\301\335C\205\263\265\320\5\344|\253*\346\36\261\216:\251&\2118iK\201\253A\234z\6\277@\242\2025\\300\206\0\257\35\244F)*S<\303\352\230'\226A)\314\2344\327,\234\235\234\373\215\361l\336\211\307\222\250\2477l\303\236\215\17\247\361d\367\23e\322\12\323\201\355\264in\277\23\34\320\270\354\0U#\247\310#\376\337,6S8\316\2567\220\333\240\233\330\274\233\244&\336\234\217\270\370\207\347\256\17\223\361pV\341\375\324\233(B\346\224?W\314\0x\305;c\16V\255\327\305A \365\3|\210\360d[\314\374b\240+W#\342\25\355\223k\336\261\0\307K\321\15\271\\235\202>2\313\330\346X\23ga\262\341\352\211\370\3315\3172.\276U\326K\325\263\316j\244r\3\374M}\3105\240\0\214\356\223\202r\370z\220\260<\310\331\352\345]\354\314D\303\177F0Er7tTk\320|\255\242\352\6\273t\5Cd", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251\211\335\253iu.\7E\36\303i\353U\260\33/\300'\356\24RH\7\271\301QsD8X\265\17\376\241r\32\333\22\235R\251\234\237\325\377\2\250\325\332\24\324\313\225\333J'\333\333\326.\245)\3558g\334\316/\1\332\2678\350(.\257\321\12B\365\367S\222\214S\302G=\3742\318\243\360\301\335C\205\263\265\320\5\344|\253*\346\36\261\216:\251&\2118iK\201\253A\234z\6\277@\242\2025\\300\206\0\257\35\244F)*S<\303\352\230'\226A)\314\2344\327,\234\235\234\373\215\361l\336\211\307\222\250\2477l\303\236\215\17\247\361d\367\23e\322\12\323\201\355\264in\277\23\34\320\270\354\0U#\247\310#\376\337,6S8\316\2567\220\333\240\233\330\274\233\244&\336\234\217\270\370\207\347\256\17\223\361pV\341\375\324\233(B\346\224?W\314\0x\305;c\16V\255\327\305A \365\3|\210\360d[\314\374b\240+W#\342\25\355\223k\336\261\0\307K\321\15\271\\235\202>2\313\330\346X\23ga\262\341\352\211\370\3315\3172.\276U\326K\325\263\316j\244r\3\374M}\3105\240\0\214\356\223\202r\370z\220\260<\310\331\352\345]\354\314D\303\177F0Er7tTk\320|\255\242\352\6\273t\5Cd", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01394   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) <$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "5\20u7a(\2\240k\33\307\17\21+\303\350\357.\215f\36021\334\351\307t\266\271\13j\335==\327\327\376\35\254\374 %6\313\230\307&\307\313)/\303\200\240\314/>\21\275\30243\336\253\3129\230\7\310=9\327\227\356\35t\353 \301\6\2,\326\203\317\275\362\327\13\323G-\307BqX\262\360\224\327t\3\372O-Xtf\277=\241Y\37C\341\15\302K'\33dY\5k\5\273\337\2442\372\361\37\11\360\227@\3768\272)\2738\1]=[\31\32U\222\37\337>"<$:&8(6*4,2.00.-3+5)7'9:;V\302V?#\242^\36\36D\200"# uB\256\15).\250$\3016yq\2437Y{_>#R<{\351V:\265\316\3L\30\27M\310\345#wL \356\6\300\310\33\14\304\334\254~\261\35\177$1<&29\216\322\305L$\215\3079t\31\17@a!C\364\344FW\372\234\3011xx\201\216\371_6 s\0$V0h\321tW;\36\326Tj\31M\32s\26#2\33&\326\254r\31+\311\37.e\30-\230\351:\374a\74\33\274!\36\15>u\6=\260a/\34j\261\37\322+\346\265\26a\253\24\302\251\36\355/\2448\260\363^%ft\250\330\36jS\1IhK\33em{@IODL\244ef'!(*\324,/.\336\304\342\3603=e\351\227\3729;3\346=6\247\32\09\356\375 3\216\372$-\362\361a)6!\317-<\307\3541:\367\246\3446+\276\321:2=h0\345\353Y\34\256Z!\220^;\2216G#\3{5\256,\335\253/\310\264235\343\203\243;9\237K\251>\36\177\32\376\34\2644\245!c\246$i\243'\177\254*\201N\250.B", ) , ) == 0x0
 01395   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\377\345\264\5&\354!\352ny\342\244{\0\336\205\333hNv\322.$''(WH\310\3\332\177\200\25`\303\270\331\210.\24\2406i2\263ZH\252\17\246!\7\301\323\321\314\242\310J\5\274\24d\357\13\31f\255b-\333=b\210\365<\173\277\362\361\0;\240\337\351\33\312\3\232bX3\3625P\202`PS+\305\212\376\301\345>\35a\301#\351\245\324k\251\13\301N\233\270N`\325\5&*\330\332\357\202\275\333\355+k\177\350C\355\32a\202\4\324\244\7\205\332\3238{d\344\15\371v\346\223\261\250\251\317\361\240\266\313\242\252\213\2\15\375\330h\306\275\316\314\337\326\336<\264\356\342\350\337\302\320i\373\246\206oM\25\211\244\331%x\272=\23EO\303]\276\222\353\343\2352I\272big\257\253A\211\230\322\252\177\345\312\11\335`Kxmw[N\327Scg\255p\236\330\2\21\360\362\376\6\322*^\246\213\32\244\243\235\206T\272L\32\244/\371\222S\312U\09\3670\362\24\225\247A\10[UD\206m\355V\332P\2B\325\277\373\331\262\366\242\372r\330\3\245DQ\202\374\337$\32Rp>\12m\326'\27|\25\232\13\241\3\344B(\346X\345\223\320\24e\270f\253\334\264\375\374\345\262\336\212\243\233\367\237\0Y\337\262H^\226X>\0\277\25\205\212Q\314\375\202\224\364b3CG\230\307\7\235\3\31\311\3074\326\236\365[\20*\312\263\206\247\32\227\335\370\214\374\342\241\342\263Id\20%^\351\375b\215$I!0i\374\361i\256\215L\263\216(\275\366\23"+\33>\344\225t\16\302\350\6\250j\307V\215\20\211"\340\21%\336\34\326$h\321\327\254\272\5Tc\264_\303\236\274\365\241\322d94$\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) +\33>\344\225t\16\302\350\6\250j\307V\215\20\211 (92, 0, 0, 0, "\377\345\264\5&\354!\352ny\342\244{\0\336\205\333hNv\322.$''(WH\310\3\332\177\200\25`\303\270\331\210.\24\2406i2\263ZH\252\17\246!\7\301\323\321\314\242\310J\5\274\24d\357\13\31f\255b-\333=b\210\365<\173\277\362\361\0;\240\337\351\33\312\3\232bX3\3625P\202`PS+\305\212\376\301\345>\35a\301#\351\245\324k\251\13\301N\233\270N`\325\5&*\330\332\357\202\275\333\355+k\177\350C\355\32a\202\4\324\244\7\205\332\3238{d\344\15\371v\346\223\261\250\251\317\361\240\266\313\242\252\213\2\15\375\330h\306\275\316\314\337\326\336<\264\356\342\350\337\302\320i\373\246\206oM\25\211\244\331%x\272=\23EO\303]\276\222\353\343\2352I\272big\257\253A\211\230\322\252\177\345\312\11\335`Kxmw[N\327Scg\255p\236\330\2\21\360\362\376\6\322*^\246\213\32\244\243\235\206T\272L\32\244/\371\222S\312U\09\3670\362\24\225\247A\10[UD\206m\355V\332P\2B\325\277\373\331\262\366\242\372r\330\3\245DQ\202\374\337$\32Rp>\12m\326'\27|\25\232\13\241\3\344B(\346X\345\223\320\24e\270f\253\334\264\375\374\345\262\336\212\243\233\367\237\0Y\337\262H^\226X>\0\277\25\205\212Q\314\375\202\224\364b3CG\230\307\7\235\3\31\311\3074\326\236\365[\20*\312\263\206\247\32\227\335\370\214\374\342\241\342\263Id\20%^\351\375b\215$I!0i\374\361i\256\215L\263\216(\275\366\23"+\33>\344\225t\16\302\350\6\250j\307V\215\20\211"\340\21%\336\34\326$h\321\327\254\272\5Tc\264_\303\236\274\365\241\322d94$\354", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01396   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$, (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", ) \251\262\261&$x!\240\255\277\215 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\266\234\371'\304<9\2143\37\264u\262U\216a*3`-\2507\355\231\25T\1-\257\303:\273$\376\2220\306\235\274<4\206\3719i\32/}\227Y\13\337B \256\7\10\305\244A8\202\200\222\246\317+\223\24\3S\3225\274\242\23\10\331:[:\261:\33{\374\20v\340 "D!\217eyy\253\355:\350\17\247/(0\260\33635365:\200:\34\17\375mjMK_\223\37\263\252\226\70%,\324*\202+ \241\221\12?21\2721\277\30\267DP\306;\26371*;\32\32\235\231\13vq\335\3\34*&((&*$,". 0>2<;59779\37{\364\302\33\373[\305\37\37\247\270\321\363.\241\203\373\373%\330\23\205\253\375!\347\3020pU\3114\372\274}\361\241t\274\274\356=\330\221P\322\366\375p#\267\372%f\252e\355\303)\372- \244u\361b\333\23546{a\372\267v\340\324\375\12\32jM\34i[/\31'dA\317\5\266+jg\305\273,(\4\330\20\27562*\336\276;=?\325\177@=C\354M\366N\220*\3R&wvOtM\14\37}E\306\23J\363\35\373$3Vv\265\11tR\324\355N8\25271\366\35\346\261"\251\262\261&$x!\240\255\277\215"\177\211\364\256\11\325\305\17\305\10:\331\2574=\327W\363f\35\37!\261" ", )  ", ) == 0x0
 01397   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Z}Fb\1\307u8\245\372\17\343\310\213EWB\351\322\212\12\366\256 \262\253\260!x@\331q,\235\260^\247;G|\347\7\262vR\30e=\267x%\224K\313\301\27\231\6A\3157U\205\332\266\332\355\30/]\310\364\326\325\241\332\202l\274\345\22\211\365=|/\.=\351i]6h\3231\352\367{\322\313\354@:&t\21\26gP\373t8\307c\262\20\244\275f\253\226\324\343[\372\26\301\13\324^\2354d\23z&\252\207(\201c\16\24\326\223#WG\36\236P\325\331B\324=\374\343&7\372L\245\237\326&\21\367\273\232~\206\2262\346T\372Y\205\367\27\35m\234\207c}\357\16\6\221\272\5\7P\272\332\240p\365\247g\301+W\214C:\320\307\263\260G0'\14\16\34p\34\303\5G\267\276\324RS.\257\347b\223sn\362\214\2\302#\354\25\301\37\14*\355f\3555\3\15\6\347$^]\227Y\\177\347\374\306\3574\3769>\271\1uR\307_\373\3H\246\227\341#\316\346P\244\370\36$\316\335Vq\265\\242\370\251\243R\200\254\203\345\5\203\357\301\130\34\10\335\262\216\242\357GWg\15\254\363\300hIg?\;\212\352C'q\343N\263\307G\340\306\241\221}\\361\347P\26Q1zQ\177s\375\311\322o\177\244\7\234^\214\33L\254\21\331`\330@\332tQn\4\16\0\222\24\323\36u\336\232Uc\323\377N\316\245~\337\370\233\203h\240\226W\217wB\2360*B\333jWb\200\177O\33\336\372\213hP\327\317Fr\353,\256\227\270UD\202\352\301\232\221kf\26\220\367'\370\327\227\256\316\26\237\250\234F \263\322F;d\6\210\6Q\304\322k\304\366[\350 s\211\3653\374\265\362\206~QHI\330\326\306\310E\230\265\360m\220b\366", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01398   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) ,\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\256+/~{yZYC\333\335\327\3\271\250\12\252I-2\371\36\365\255:\35\311E33\12\257+\354)\205\31\360\26\257\345L1031#\324 \347\332/d\364\274\0\242\4\,=\177\235a\17\266g\315\363\304'\354\300\344\311,\361z\306\366\3252\215\3205\200\3278\201\216S\312\342Q-\20\34\27\221$(\200\245\306%\212\316V-"]\310-\204A\3242\22~`\21>\226\356\3732\253*on\327\236,\4F\25'n=\262\232E\367\254\331~\251\225M\254(\320?\265y\2439\243\7\263*\4k\366\1\231\256\337\344\313\226F\367\252\247#35\26\233\207|\265\256\17\0\315-\275a\272\377\24\270F\3375)\16\332\11M\326\275\346\234\33\232\337/\245\2673'\24\326$o\301\360\312\310\255o\34\330\247h\343\23v4\361\128\322r8<\266K\363\251Y\34\1\310\24\23"\254rN\207\372?\341\303:\22+\3356\242+K%I'\7&>D,\262\2\260'\223!3\26J%\252\313\264\214$+\255\351^\12!\315&\244!\270",\3356\334?\302\305:\3119~\300\37\343\31\341\33\337%\326'\30\325\216\330,\326(\2607S\11b*p\252\23y \307\35u\235\24\311\37p\301\3178Q\352\376\37M\0o\314\305%\6j"\350/\3aU\265\3172\25\177\214Ub\35z{\304\333#\347"s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) s'VT\35\14\21m\2\2434#h\320\302HKIoE-K.\3407Kr\11\210679_::\177O[?zhxNmOBG#WVg'*\225**,hV_Q_VvZ5@^JVTVYS\276KHhowqG!V#%1'r\11(\35\13-\37\10.\5\203\25a\257\26\368\33\32=", ) == 0x0
 01399   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\340f3\375\36\35\374\20\270e\33\324*29\234\217\2340N\251M\246\2620\337\35\234\2468\372%\251x\245\232\335\214\311\25c]\34\320\364\210V(JD\356\1\274K\200\243\355:a{\224\250%\323\3178\200\23?\257\245\243<\340\217\340G\326o\363\220\347K\252l,\246\23\330\275\236\272\4(\205\206\375V@\207\351&\237!\21\321\14p\302\200\243|\261Q\357\254"\20\236\374tY_\322.J3\336\203 E\206\300$t&@I\314\343\264\34X\35\206\373\12\35O\322\374P(\252Q\0\243]\321Or\252\213!P\24\3272\227\22\253\26u\\346\352\211\37>\213n\25\342\214\353\244Bl\263\14P\316\227V>\205c\206\335 el\32\352BS\337\335\223\244\222\26\274\302&\371\333\3478N\322P`|\354)vK\327\344[\367\331\22\215\315p:\277\235\242\372\30c\214\210\314\315\262GsrT\36\335\24\7\36`\220D\205QN/\11\311\317r\3170\37\352\233}(R=\241\261\25\25\370M\215V\377\345\263}_6\32\241\313\0\274,\322\255\337\305\331\310m\347\11\364\323\320\225\222\344q\3\243*\205\306\367\201\255\241h\206\300\201e)\351\301\4Rd\266\11\34\2444\316\377\353\204\315\207\331\227N0\200f.zh\226]\201\231\307\357\341u\204\363\257\344(\306T\361\257b\302\7\270\325\343\322\300\37\350\374wH\361h\254\23`\250\314\243R\256\177Q\31\2703d\2\312uAl\2\316I\10\212\310P\253y\305\15\37e\316\330\322#\271fr,\210m]\246\275\276D\263QBZ\12 F(\37\11\340]\356\307\3040b\362b\27\2y\304x\355a\306>^~sv\270\2206\326 C\271\205_{\223\35\266\275R\14n:\211\225\377ZB\211\34220\236\374tY_\322.J3\336\203 E\206\300$t&@I\314\343\264\34X\35\206\373\12\35O\322\374P(\252Q\0\243]\321Or\252\213!P\24\3272\227\22\253\26u\\346\352\211\37>\213n\25\342\214\353\244Bl\263\14P\316\227V>\205c\206\335 el\32\352BS\337\335\223\244\222\26\274\302&\371\333\3478N\322P`|\354)vK\327\344[\367\331\22\215\315p:\277\235\242\372\30c\214\210\314\315\262GsrT\36\335\24\7\36`\220D\205QN/\11\311\317r\3170\37\352\233}(R=\241\261\25\25\370M\215V\377\345\263}_6\32\241\313\0\274,\322\255\337\305\331\310m\347\11\364\323\320\225\222\344q\3\243*\205\306\367\201\255\241h\206\300\201e)\351\301\4Rd\266\11\34\2444\316\377\353\204\315\207\331\227N0\200f.zh\226]\201\231\307\357\341u\204\363\257\344(\306T\361\257b\302\7\270\325\343\322\300\37\350\374wH\361h\254\23`\250\314\243R\256\177Q\31\2703d\2\312uAl\2\316I\10\212\310P\253y\305\15\37e\316\330\322#\271fr,\210m]\246\275\276D\263QBZ\12 F(\37\11\340]\356\307\3040b\362b\27\2y\304x\355a\306>^~sv\270\2206\326 C\271\205_{\223\35\266\275R\14n:\211\225\377ZB\211\342304\256\313\331\30\307F\271", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01400   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) 1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316. (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "2jM \231\362\207C\346 \10]\351?\35\315\261\177\177cfR\230\366\3738?j\3\210\321`:\213\300\34V\36h\201$kn]#o\14/b\327q)\12\203\330"1\20\2453\23P8*\333X\250>7O\319\2\31j\315~'\0\213\262& *t*%,.=\300:y\24423=\34@\17\224U:S\253>L\166\24\23m#\324\376$&\245U\16\27g_\4\3173u\2221\306\233\4\35)\300\5\21\267\211<=t6r4p\12F\10\13\14\326\203\27/5\32,\336\203\333\257\26!B4\20U3E\320\23\242\2228\35\236;\226R\24\32\367\366\222:/tt\316."\365k/$,(\12Z,Xq\27\3653\3R\21h+9I\2641\13\31`,\318\252\312\302&\4Vit&\302\262m+\245\342t\331\243B4]r\23\30[#k\2340\13~\272\24\342\310J\337\367\3021\251\245e?wwwpu\257\20\0\317v-3+5!7i\30q\260@\275\32\27\230\325\342-\337\0m03\4i\324\211\351\30\335\372e\335\243s10\225\13\200\314\311\310eWa\333Y\2553>\34\227\275.\237#~\252\20\344{\264\241\251\355\352\313,\322e\251\377I=3;597795;3=\3010\33\23\35\21\37/!-#+%)'')\325$,". 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) . 0>>\11&\17.\15&\3:\37\6\27\4\17!*'\36#\32c\30k\36k\34'|\23p\21L\27H\250]\10A\16M\14I\29\276\1\266\7\252\5\202&\35\243%\344\33\351\31\366\37&\377\22\311\20\315\26\300\24/X\6\330\4\306\2\3167\17\307\15?\47\6/\33$\13&\3\30\3\32\11$\35r\37r\21\270\23\264-\26\261\10", ) == 0x0
 01401   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\273\330\274\331\210?\30\217\321\337\256\271]d\235Q\354'\305\222p,\276I\250O\343\318\357l}\267K\6\254dT\212\360\323{\240\370%\246Gp\213\35\20\303c \255\322\374\23\245\246\231\275&P\374M\234\205o\326\332E\310\267.\17\37oo\251"3Uh\377\262\210G\300\324G\3647U\33\243\0\243\301^\303w\321Z\314\365\316\363`{0\341sgE\203r\2267\257\7j\226o-e#\247\21{td\321\336\210Vo\26\337!\367r\325^Fq\310\347t\34\360o\225\304\240\266Y\244\30\33gt\332\351F\7\33\12\330B\344 d\316\2272+\233f\327\234"h\210k\351\277[N \330:\231\304\36Gj]\316\356\320\242\335\303\313\377\307\337\346\324\232\302\303\30066\205Qg\235}\250\215\301\21&{\50\300H\270\363\312\350\370\245\36\317^\;\337\276\254\253\233s7\335\304"M\372\315\225\23\336\210\23\15\235\20\254\343\377\213\334\351{sX\17\303^\364\315\202\215u\316><\256!4\22\344*\354\12&\24550\256M\306\15\263C\272\226U\34\250Bz;\277\32P?\361\275~\250\30\342\7\16\277\263\215\306\324d\213\226\214\177M*\245\373\293\232\214g\207\1\306\37\247\30K\367\247m\220\11=\207\15\300\267\224o \357{\14\366\325$O\2&\371N2k\312Q\215\261F\243c\5(g\244\270 Q\347\326\316\257\277v\4\4\261\370\357\222\202h\231+\32\300\355\212\275\231\\347q]\253i\12\310\6d\266Z\2775\341\333M\276\251\242\213\221\305\301d\305\216\223_K\272I\263\276`!\235z<\16&\360\201\341\362\200\2511\354\272\276\302>.2s\314\17\275S\220\356\172\347\215+!\5\31\200\303\323\374\223\367\177\223\302\321Q-377\262\210G\300\324G\3647U\33\243\0\243\301^\303w\321Z\314\365\316\363`{0\341sgE\203r\2267\257\7j\226o-e#\247\21{td\321\336\210Vo\26\337!\367r\325^Fq\310\347t\34\360o\225\304\240\266Y\244\30\33gt\332\351F\7\33\12\330B\344 d\316\2272+\233f\327\234 (92, 0, 0, 0, "\273\330\274\331\210?\30\217\321\337\256\271]d\235Q\354'\305\222p,\276I\250O\343\318\357l}\267K\6\254dT\212\360\323{\240\370%\246Gp\213\35\20\303c \255\322\374\23\245\246\231\275&P\374M\234\205o\326\332E\310\267.\17\37oo\251"3Uh\377\262\210G\300\324G\3647U\33\243\0\243\301^\303w\321Z\314\365\316\363`{0\341sgE\203r\2267\257\7j\226o-e#\247\21{td\321\336\210Vo\26\337!\367r\325^Fq\310\347t\34\360o\225\304\240\266Y\244\30\33gt\332\351F\7\33\12\330B\344 d\316\2272+\233f\327\234"h\210k\351\277[N \330:\231\304\36Gj]\316\356\320\242\335\303\313\377\307\337\346\324\232\302\303\30066\205Qg\235}\250\215\301\21&{\50\300H\270\363\312\350\370\245\36\317^\;\337\276\254\253\233s7\335\304"M\372\315\225\23\336\210\23\15\235\20\254\343\377\213\334\351{sX\17\303^\364\315\202\215u\316><\256!4\22\344*\354\12&\24550\256M\306\15\263C\272\226U\34\250Bz;\277\32P?\361\275~\250\30\342\7\16\277\263\215\306\324d\213\226\214\177M*\245\373\293\232\214g\207\1\306\37\247\30K\367\247m\220\11=\207\15\300\267\224o \357{\14\366\325$O\2&\371N2k\312Q\215\261F\243c\5(g\244\270 Q\347\326\316\257\277v\4\4\261\370\357\222\202h\231+\32\300\355\212\275\231\\347q]\253i\12\310\6d\266Z\2775\341\333M\276\251\242\213\221\305\301d\305\216\223_K\272I\263\276`!\235z<\16&\360\201\341\362\200\2511\354\272\276\302>.2s\314\17\275S\220\356\172\347\215+!\5\31\200\303\323\374\223\367\177\223\302\321Q-372\315\225\23\336\210\23\15\235\20\254\343\377\213\334\351{sX\17\303^\364\315\202\215u\316><\256!4\22\344*\354\12&\24550\256M\306\15\263C\272\226U\34\250Bz;\277\32P?\361\275~\250\30\342\7\16\277\263\215\306\324d\213\226\214\177M*\245\373\293\232\214g\207\1\306\37\247\30K\367\247m\220\11=\207\15\300\267\224o \357{\14\366\325$O\2&\371N2k\312Q\215\261F\243c\5(g\244\270 Q\347\326\316\257\277v\4\4\261\370\357\222\202h\231+\32\300\355\212\275\231\\347q]\253i\12\310\6d\266Z\2775\341\333M\276\251\242\213\221\305\301d\305\216\223_K\272I\263\276`!\235z<\16&\360\201\341\362\200\2511\354\272\276\302>.2s\314\17\275S\220\356\172\347\215+!\5\31\200\303\323\374\223\367\177\223\302\321Q-324\30oj", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01402   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) 1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\1311\300\224\276\317C7\354\261\257\30\25\276%\230\325=\341\224\332\22\342\243Y\327\210g\337\370c\252\325\255.6F94\273\266\2645\274\244\35 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "gP9;;>\275\301\351\220\323\35\366\323\236d!k%]\207u3\11-+/\314l?\320s2GZ}B!p6\2775k\35,J\20\375\36\334\23  #s'!\255\357\245\/\240\14\364\243\223\24\35"1\365\33465\313\234\261\360\277\334=_\350\270\333\2364\0\323\214\324$\364\15\336\243\350\241\334\247-\324\356\3313\301\226\277\3756\264\331:\311\237\267p>?\32Mw\36\36H0&\263$'\331\364\311D^r,+,7\260 .a^1fap\321\240T\2762J\3\273IK\225\37T\5r\250\375r\253I(W\247`L\244B\13d5\332\201t\265f\274\365\321\377:\275\16\37\300\36\34\233\337 .\247r%%$O\275(*j\365&//1\262\36630\274r\23(\12\327\0>\370\376\273W\234\27\223TdK\12&D`\3064\37\22\357$\250\30\277N1e\26\3Tr\32eI\17\260s\254=z\246\33\u\216\256%,\242\31\250E%\207\203}\240o\10\215v\245|\25n3\33\1\3067\222Yz\12\11\374=x\11\377\354hW2\302\22\11\203\232\278-\236\33\321\224\232\37\271JRD\374\304-\215\6\330( \204\15\215\172\310y\235\255.\365\226\224\22\371\326#\223\31\227W\31)\222\37P+>2\215\5\24\325 \203\206\25\372\333?no0\333\226n\321p\311\270\300 \365&\7+\253+\12\3a\12\7\275%-b\344ge\337\6,>#\7);d3\4\21\37/!-#+%\14:x9&+z\246Z\13":\274,\263s?\14NO\340f4\243\357&", ) , ) == 0x0
 01403   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "?&-\263\321\17x\312\325\313\335KhF\336\330G\377\37178\310\261\346\254\4%\375h\30\233\323\216\3529#\251d\225\231\325y\3225\374\276?\11>&\352\M\32\2767\12e\234\200l\20\376Pbs\347yi\366\1\205\314\34\14\11\251\320\363,x\37I9\352\200\255\325\336)o6\256u\20{:/Y\377\257\367\310\2/;\350\30\326p\360\251\240\344[\330\320\233\27\203\360\260A\376\375b$\32\252x\325\352\310{l\203\366\3777tuc]\7\312X\270V=\200\353[\10a\2\372\340\321\0D\317l&\275~\217\13\321\352\304e?n\277\215\344X\347\210uI{\345'\31]\266_T=y-\260F;\244\25\216\306\362\266\237\361\330\264\202\222\1\250\327\10\350R\266\261g\320$\225\232[J\36\20\311\0\271\352Xo\360\346H3\247\242\\3`R\24\10\315\363-\367\324\277\273G\276\276\37\352\372\230'\245\30\322\311K@\314D\37\2\22\27A\21\266$\33\37\250X*l\7=&\3676\31\245\253S\256t,\3_\351\377\16\317\3019\244\307>\234\35\37\367Ox\327K\224\333\360\210?]\321\26\22"\?\276'o\365\250\252\255\343\323\203@%\314\324\266wK\265\273~\20\1771Q\36T\335w7\330\37\206M|\235B2o#\331TGqc\361\377_-\31ar<\222\36\265\240\26\203\366Q\323{PQ\322\361\261L\15\14\207\332QA\203\312\336*\16+Ba\264\207\373C\241\267R\260F\232u\33vS\3z&\26\206\316\243\332\325\230\237\225\12\311\3355-R\223&\235\323\305\317j\300\13\263\322wr\30\5\177\1778\21\337\350\25\357om+\31\210k(\276\22r\243~\12-\207K\23\330/\341)\210-\317\202(\11\361C\362\302\216\237{:\14\5\311\320\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \?\276'o\365\250\252\255\343\323\203@%\314\324\266wK\265\273~\20\1771Q\36T\335w7\330\37\206M|\235B2o#\331TGqc\361\377_-\31ar<\222\36\265\240\26\203\366Q\323{PQ\322\361\261L\15\14\207\332QA\203\312\336*\16+Ba\264\207\373C\241\267R\260F\232u\33vS\3z&\26\206\316\243\332\325\230\237\225\12\311\3355-R\223&\235\323\305\317j\300\13\263\322wr\30\5\177\1778\21\337\350\25\357om+\31\210k(\276\22r\243~\12-\207K\23\330/\341)\210-\317\202(\11\361C\362\302\216\237{:\14\5\311\320\315", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01404   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M` (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \341'\205\3\16{\240D\13u\17 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "+mg\240MtF\272&\335\266s6\22\320B~=\265\1\326v\\34\246_2\2403u\1\2507& g-#o*&\27\2456:\365=\27650\334\215+4y'O_\31\14\367\34\205'\4\253\315\335G\377h)G\3525\316_/\320\23\334B4\325\24\316kH:\333\369\251\250\30\364\210\35/\371a#&\34e&\266+j[+\274.\230aA1\2420mD6\247;]\2578\205}\32\177\346\311\24\337\36\241!\272\246$\244/u@\321CwjCy\00)pu\264\23qqt\270\4S\340x\1770JU[+\224\274bdw\4\1Zu@\351\353,\241f~F\330\234\3643\241\2764\242\273\2603\2565\367e{O8\1\32\204i\3419"\264pd&\244k+\243n,\252m1\261\7q5It6@\272\37;J\302\33\225o\336\37n]!M`"Lg'\215Lk+Kn,rm1ip2\236at6h{;w~\341'\205\3\16{\240D\13u\17"\13X,\20?F\37s-0f>fg\108\264e\30J\341#5\25\222,\204,\266'y9\27)\235='ZD\274Bld1f7)\370K?\373y\32#\32\235`\16%\216\33"\305\36h\35\252\23\370\21+\364\26\360\24\13\15\321\174U\13P\5\211\4\214\2?\224o\12\274\35\34/ ""y\24\346\26\275\31\272\30+\356\37\35\33Q\5U\64f\17E\1A\3\264\5=\246\6\337!\337\26\212 >(c!\5\246\33\255\351m4\210"\272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) \272m%\331\36s<\277t6x\275\372O5\373\271\377&\35Y\365\30\301!&\256r$\5u\214\301\267\313\201\247\250.\23\2663\20\206\2736\24\260\266\372\31\234V", ) == 0x0
 01405   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\362\215o\133\12\371\335j\207f\242s\367\347fQ\32\206\247\342=\300\321\6\314\363.\305K8\\15@\241m\212\4\353uh\210\210\242\226\353pPayHG7g\272\210\255]#\333\340Q\261\313\241\223]\372\211\275\331\301\331\212Ez\235vqX\270\371\373\300e\264D\302l\27CY\3644K\316\215{\13Xl\234\253\14K\23\251pf\246\217\340 \224\31R\277\371X\3213B\2q{\263\252\35\257\343R\226\342\207\275\223s\30\2\32\225\243?\12p/\262\30J1?\264i\34\225\361\263\224\2177\262%\216\30\16*\333\202\304\14\334g\317\35\246\210}XYBp\221c('\210\303\351l\253\316\231\375\342\277\12\20\303\347%/4-O\4\5MO\211\310\222\243Sy\33#\255qT9%\34\371\334\206\33\27\334\11\213\324\252\226a\341\351=\242\35\367\1\256 ;\364\304\354\5Uk\367r\245\302\327z\3542\212W\363I\0\320Et\310\263\4,\234\341\370\215\304\331`\342fX/AY\4\310\211`\33v\272\243\337\366\257!\223D\23J.\2_:1\333\374\23x\202\14\27\216\26Z[\11\252@!\\323xw\231C$\340\227;\15\345U\201\216\373,\27\21O\31\263\310\320\352\277\364!\2G^a\370Y\315\342\3571\177\5Q\23\26\13\10Y\101\317K\220\255'\200\10\327s\123\342?\1]", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01406   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354= (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\275\301\33\355\313\363%)\255\256kTX/"\243\271,\2412`9t\24xXh<>!\260\220\310\332\214\35\225\320u\311\347S\245\345 \5#y\1\344\304\266\336*\24qF:$AfG&\361\261\303\267\14M\266\254\315nok\240\252t\30w\250i\1(%ho\216^y\24\271\236\322\36\334\347\367'\272\263\274\232O\272\237L\252\10\231\226\220\321R\355\313\234UV#\233h&\15 \250b*\215\200\253\2014\274\250u2\2473z6\266\270~\21'\336h\26\270q\312\124\177\3068\243\24kv\250\244\260\2561\271,\273\252$=3\263\267k7m\302\351\266\205u\234\36\224\266\300.q\305%\247'w\315\241\356\246l\247\36\2641\2022\367\32\3588\272\326)(-\270s?\234}Z;$\4\302\14 U&/yi*;~\210n/(Az\23d\265|;\276s/\253X6^Y\21\214\34\27\236\301g\335#\315'+\251\313I/,\211\211*\22.\260\3305:b\263U\36/\271\320\26in\12\224\15A\3402\177\2404\341*\344{hv\17\251\322.Z5\262\371\314\337j\273\227|\35*\10\347\275~o\32\225\27\21\37\2305b\5\37\353ZbN\242?\307\314,*yVQQ\333\275\366\313\3108\272\3767\270\375aJ\15,N\341\12\344\2417c1\27\346Kvt\357?\317\10:\217\250\260qe8\335,7\273Y\37'mnh\373\363Q\277\31\3\244\341\273$\204l''\255\351%\257$--\244 |6\332\3655\30\364\200I:\337\177=?\326c\360\342\32\340\354="\250i\325\245\346\30 \303\34\263-\262.$c\3331\306<\266\371\242:8\325\27 :\27\370\35\22\17%-\17"\230\51\264Y\261\327*L9\357+\327=", ) \230\51\264Y\261\327*L9\357+\327=", ) == 0x0
 01407   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "M\20\257)\14\372\206\261\244\315\205\235\224\366\316\355\232Flv\214I|\31D\220Y\232\323G[\376\314#9\334\35\352\213!\17@\364\36%U\272\177\247\235?\230\342\224\250\342\12\16\200OO\22\375\337\316G\14/4+\17\236\235\377\34\352\311\2406j\345\35\324\231b/\17=\23\321d\354\26\15\37\270\265B4\304\21\3744\242\177\356/j\10\312\37g\32\230\200\317\c\216j\32\254\243\345r\367\3257\240\2\335\227\347\344y\251\267M>|\275gW\254\235\301(b\257\352K\321\3,\207\34\274\377\317\325U\214\263S\230\211\34R\2039\24\314\363\30|y\25\244]\235T\253@\334\25;\356\13\6\266S\316\320Y\261pT\225%\256\353\2572\35\301\37\34\26i\367wV$;\356'\1\206\216z^\217\237z\222\326${\367\271sD\201\261\360[\32JT\21\217\370\274tjb\275)\205\1y\307\350-1\274n\222\331\314F\177^E\334\312B\303\322\377R\245\352\231\222_\223\235|\240f\345\377\0\11x+!/\210\2161\237\245\304\31\3\215\355}7\3741kj\31(1Y\21x\261\200\265\355.\263(\233\315\311c\253\2149\303l\365\343\366t\252\27:*M\17\303\234\265t=D\10\305\232\31qtQ\326\16\27\24S\12?H\334\224\354\260\367\304+T\30\265\326\302\367\367u\247\312@b\267\236Q\242\316I\217\343\214`\3405\2479\3514\212\261\3h\20u\326\235\365\206=_\225}&?\322\317\210&\301M\352\313\242v\11\261T\31\211T\347x\17f\351\273O\324\234\2232\230\237A\225\303\270\32L\355\254\251sT\326<_\247\261\25\240\2470v#\312\277ol\24's\234\200\211\351\371r\234\376J\232z\325\256\333s\342~\2\344\307\213$#\2\253\21\230\230\304\233b\266", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01408   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) &y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H# (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\3154Q\2028\351\315s\256\30\11\336F$V,\261*ejM x\302K>(\32:$47#1I&2\2738\305\133==0\33\37\35\237\363\244!!p4\256\272\3\244\251[\360zY.H\275B\36db\335\216v\3305l\374\1771;\37&y\363&*m+)\34,,7\262\1231\236\3237!\36088\217=?\232>\31\266\323\37M\242\240&Q%'F&*\203d*.\25/-\2000=5,6\227\3608\232\24\374<\167\363\310\11^\20H#"!T\245\3312t\351\14+K\214\236?\201\3618gfe\2263\371\15\12z7P\376\23?\34\31\236\34+\242!\303#9\266\330=\225\363\253* \202\2170\23\364\11@\17\275\15\352\3\321;\6B\5\230 \324&\367\37\33!#\379\31\240\33(\267\26\330\20&\23O\151\256\16\230\10\210\12\324\4:>\2v\0g%o#\36\216\36\203\34\220\32\356\30'+\260\24W\22\247\20\260\331\236Q,d\336\3719\21n?\30\25\337T#NJ\366[\3\321 \220'\315\205\205\210(d#|zo\246~\300('4&\225\366\230\20\261\375cceK*\3\24\237\21 wuI(\315\226\246\2+V\13\1\335\253/E!2o e6fk\264\256\37\310==7s+\35\37\0rw\335\364\264\240\346[\21-=^\373\251\37/V\262\216\27:465\308O\5T\375\277x\363\217\237\313\236a%\232"$&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) $&&gA/\25C\214\371.\260\3411_\3464\370\3477g\254\357;\307\354>n\316\344\22\317 \213a\366$r", ) == 0x0
 01409   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "_\263#\373\345g\305\360I\17oc\307\253\2619m\205\2562\307p\322\303\5\34\2705\31\215\313]`m\207r\373`q:\2270\2204T"`\306\207\31R'i\322\210\312\253F5\354Hz\334\242=\346\215\343\370$\330\4\352<\307\252*\14\211K\360,\322>\177\3703\313\23\377\311SY#\326\234\253\30\32x\223Q\354\33\13RA\3764\16\13\231\225 \221\236\33\214+g9\367\322\263y\343\223\337y\236\2435\203z\205\235/\247\315\340i6\W$\346h\5\336\243\242)\260Z\201N\370@\33207\352\247\231:t\313uB\306\222\264\317\240\352\346$\326OTY\272 Yg]\223\250\214\370\311\322\355\214]\347\374\233\12\227\257ip\313\263E\323\1\31!Z\330\315\347\321\207\351\260\251\361\360!\254FJ\0\61\256k\325\252\252r+\12\252\367,\356TQ\315\0,\272qE\242\315\330\200W]\214\216\237\320\317\17\321 \252\3m\365S\365\210\302N<\4\335o\236\331\345\264\273\304\306'\364C\261I>\252\221hg\3120<\232v\274\245\272\255\242\324\374xR"\347\373\207;\11\200b\320\301\377}\362\357\272}\234;V\366\102\273\227\7\205\3130\13\230ky\370\351m\320\243\2305\366\7\231}\220\2667\27gr\355\342 \245\347\242]j\211Hh\262_N\273;\316\347\2057\236\15\272\266\32\330\275]\224\316\276[\331\3540\221\36\200!\253KlQ@\214\245\31\261\233\207\254S\242\226\245\366~\273\326\220R'\273\305\355\11\305\341\243\4_\27\32\236/\310]\266'\254\335A\335\327.\343\372\303'\3600.\247\17,\200\4\33\353\341\22\6H%:\33\21|\11\25]j\336\377\314\255\224]\310\234)<~q@\206\313'C\345\17H\365\332\240\25\234=,a\207\357\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) `\306\207\31R'i\322\210\312\253F5\354Hz\334\242=\346\215\343\370$\330\4\352<\307\252*\14\211K\360,\322>\177\3703\313\23\377\311SY#\326\234\253\30\32x\223Q\354\33\13RA\3764\16\13\231\225 \221\236\33\214+g9\367\322\263y\343\223\337y\236\2435\203z\205\235/\247\315\340i6\W$\346h\5\336\243\242)\260Z\201N\370@\33207\352\247\231:t\313uB\306\222\264\317\240\352\346$\326OTY\272 Yg]\223\250\214\370\311\322\355\214]\347\374\233\12\227\257ip\313\263E\323\1\31!Z\330\315\347\321\207\351\260\251\361\360!\254FJ\0\61\256k\325\252\252r+\12\252\367,\356TQ\315\0,\272qE\242\315\330\200W]\214\216\237\320\317\17\321 \252\3m\365S\365\210\302N<\4\335o\236\331\345\264\273\304\306'\364C\261I>\252\221hg\3120<\232v\274\245\272\255\242\324\374xR (92, 0, 0, 0, "_\263#\373\345g\305\360I\17oc\307\253\2619m\205\2562\307p\322\303\5\34\2705\31\215\313]`m\207r\373`q:\2270\2204T"`\306\207\31R'i\322\210\312\253F5\354Hz\334\242=\346\215\343\370$\330\4\352<\307\252*\14\211K\360,\322>\177\3703\313\23\377\311SY#\326\234\253\30\32x\223Q\354\33\13RA\3764\16\13\231\225 \221\236\33\214+g9\367\322\263y\343\223\337y\236\2435\203z\205\235/\247\315\340i6\W$\346h\5\336\243\242)\260Z\201N\370@\33207\352\247\231:t\313uB\306\222\264\317\240\352\346$\326OTY\272 Yg]\223\250\214\370\311\322\355\214]\347\374\233\12\227\257ip\313\263E\323\1\31!Z\330\315\347\321\207\351\260\251\361\360!\254FJ\0\61\256k\325\252\252r+\12\252\367,\356TQ\315\0,\272qE\242\315\330\200W]\214\216\237\320\317\17\321 \252\3m\365S\365\210\302N<\4\335o\236\331\345\264\273\304\306'\364C\261I>\252\221hg\3120<\232v\274\245\272\255\242\324\374xR"\347\373\207;\11\200b\320\301\377}\362\357\272}\234;V\366\102\273\227\7\205\3130\13\230ky\370\351m\320\243\2305\366\7\231}\220\2667\27gr\355\342 \245\347\242]j\211Hh\262_N\273;\316\347\2057\236\15\272\266\32\330\275]\224\316\276[\331\3540\221\36\200!\253KlQ@\214\245\31\261\233\207\254S\242\226\245\366~\273\326\220R'\273\305\355\11\305\341\243\4_\27\32\236/\310]\266'\254\335A\335\327.\343\372\303'\3600.\247\17,\200\4\33\353\341\22\6H%:\33\21|\11\25]j\336\377\314\255\224]\310\234)<~q@\206\313'C\345\17H\365\332\240\25\234=,a\207\357\260", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01410   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01411   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\7\3575\213\337\344\265\206I\343\326gP6\337{\236_9(\32\274x\361\375\372\316\22\271\337\267\5\325\302\202\2017\13\241\16\307PDb\36\261\345\33\215u\26\347\343\326\230\327\217[{\2764,\267\21\304\223\251\356\4\312)\320j\36\255\271\306u&\277'\203\316\370ET\255\5\355g.\346\25P\o\262\227#\215\355I\7\177l\2247\367Ej\234\177}\32403uN\222\347\216N\370S{\17\25\256\23R\34$\301\345\350\337\307\203tM\7\1Y\320\324g\240\327\315\367\352r\304&7H\306\343Z\1\222)\217\217\232\317+\213\10\266\33Z\337\16\372w\271#\266\254\310\25\257\254\243E>\333(\363PP\334\337\342\\0\365\34\267|\212\303\365+%+.\266\31\354\221\2176^[p\344\267R\333(\20{\311\200r\272\226\322\272\363<\233\6k\350\201\12F\347\201t\342\346\257d{WU\320\17\340\262\247\303\362\272xy\33\257\256\300\347\303/X\34@Ew\352\344\325r\276\1\261\232\376^4u\6}?\212\321\344\1\2503\5\3640 \343\10\352\247hN\307\235\301\215\227\363y\363\274.\27>\1\363H\331"\265\252W\222\352\2533\20v\10Z\13\275u\215\277\303\377\16\314\347X\310\330\225\2737x\236+\236n\33\203<\236B\247\264e\253\266\315\204\262N\344W9\217\226\6\262\243!\352,\14\351\353\305h&S4\337\16\207x\0e\3016\3366\323\3519D\347\37\216N\10\336\35+6!\226H[\325\372D2\254{E=\217M[\213\341\34\32\31\233 9\336"p\24\265V|\255\3046\264L\205eI\230>\313\305\371\23\6G\377_u\13\21\367\36\227r\256\3541\311}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \265\252W\222\352\2533\20v\10Z\13\275u\215\277\303\377\16\314\347X\310\330\225\2737x\236+\236n\33\203<\236B\247\264e\253\266\315\204\262N\344W9\217\226\6\262\243!\352,\14\351\353\305h&S4\337\16\207x\0e\3016\3366\323\3519D\347\37\216N\10\336\35+6!\226H[\325\372D2\254{E=\217M[\213\341\34\32\31\233 9\336240\22\37\37e\212P_\21k\372\237\321@o\37\267`)\234\373'\41\270 (92, 0, 0, 0, "\7\3575\213\337\344\265\206I\343\326gP6\337{\236_9(\32\274x\361\375\372\316\22\271\337\267\5\325\302\202\2017\13\241\16\307PDb\36\261\345\33\215u\26\347\343\326\230\327\217[{\2764,\267\21\304\223\251\356\4\312)\320j\36\255\271\306u&\277'\203\316\370ET\255\5\355g.\346\25P\o\262\227#\215\355I\7\177l\2247\367Ej\234\177}\32403uN\222\347\216N\370S{\17\25\256\23R\34$\301\345\350\337\307\203tM\7\1Y\320\324g\240\327\315\367\352r\304&7H\306\343Z\1\222)\217\217\232\317+\213\10\266\33Z\337\16\372w\271#\266\254\310\25\257\254\243E>\333(\363PP\334\337\342\\0\365\34\267|\212\303\365+%+.\266\31\354\221\2176^[p\344\267R\333(\20{\311\200r\272\226\322\272\363<\233\6k\350\201\12F\347\201t\342\346\257d{WU\320\17\340\262\247\303\362\272xy\33\257\256\300\347\303/X\34@Ew\352\344\325r\276\1\261\232\376^4u\6}?\212\321\344\1\2503\5\3640 \343\10\352\247hN\307\235\301\215\227\363y\363\274.\27>\1\363H\331"\265\252W\222\352\2533\20v\10Z\13\275u\215\277\303\377\16\314\347X\310\330\225\2737x\236+\236n\33\203<\236B\247\264e\253\266\315\204\262N\344W9\217\226\6\262\243!\352,\14\351\353\305h&S4\337\16\207x\0e\3016\3366\323\3519D\347\37\216N\10\336\35+6!\226H[\325\372D2\254{E=\217M[\213\341\34\32\31\233 9\336"p\24\265V|\255\3046\264L\205eI\230>\313\305\371\23\6G\377_u\13\21\367\36\227r\256\3541\311}", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01412   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01413   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "a\355@8k\362\243>\20\15"\360\367\243\325\350E\304\346$\361LwNv(\224S\213\243\331\14Jz\325\345\202\366V\213:\337\243\372.\230\210Er?,\375\372\347\221U\253\313X\330Cx\375Gv\343\337\340>\203\3%5\304\373\34\2t\316\235-\3321s|\204 \325\304n\2201\4b\245\252\373\321\337q\245\227\5\213\330r-\236\335\323\323T/)\304\316?\237\3\347:\235|\24\20\3704v\20zN\366\21x\246\257\261\255 \362\305\217-\3602H\243\2610\315\272\337\25\223\211\341\370#\23K\221\241\364)\22Ei-\341\345\261\377\343V0\303_9\336\246\213\3\322/`Y\251\220)\205\342\356\212\2542\14\4\317\347\303\233\227\270\334\346\257\373\37\321\271\33~\14M\216i\2224\334\240z\220Q\6\336(V*u\257\24\321\233\341A<\324\357\264X\262\373r1\16\5_\321\241\303\11\250\301\74\312\261\222a\344\342\363\335\305\14"\312\236s\30\300\37\203\2723\326\217qO\311\216\263\261\247\226\205\213\375|\363\\307\4\303"\6\370\330\363\211\17\251\2320\21=\0\221%\361\326\370r\271\355\33\237\322.!\247\232\14t\322\357:\4\234(\301\33\3\310QET2\370>_*\230\371 \302i\25\253\337CU\244\203\236z`\233\0w\312\370t\6g[24\246\271\30\321\342Ea\207\213\14\341j\23\276\216\350\270\333\1\261\275Z\31\236\372\331\200,\244\373.\217\213W\362\326\314\223J\4I\243\250\17\234\365\251\336\362\353-ZN\0eV\372\325\202\342\232\240\346\317\253m\36\265\271\25>:%\327\302Y\333\375\0\272\362\300FV\314\320;]i\245f\250\303\275\250\25\34Dn\222\270(\375D\275\223I'\310\233<\302\266\247\256\275Ug\211\21\321B\21\202\244\227"\267\271%x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \360\367\243\325\350E\304\346$\361LwNv(\224S\213\243\331\14Jz\325\345\202\366V\213:\337\243\372.\230\210Er?,\375\372\347\221U\253\313X\330Cx\375Gv\343\337\340>\203\3%5\304\373\34\2t\316\235-\3321s|\204 \325\304n\2201\4b\245\252\373\321\337q\245\227\5\213\330r-\236\335\323\323T/)\304\316?\237\3\347:\235|\24\20\3704v\20zN\366\21x\246\257\261\255 \362\305\217-\3602H\243\2610\315\272\337\25\223\211\341\370#\23K\221\241\364)\22Ei-\341\345\261\377\343V0\303_9\336\246\213\3\322/`Y\251\220)\205\342\356\212\2542\14\4\317\347\303\233\227\270\334\346\257\373\37\321\271\33~\14M\216i\2224\334\240z\220Q\6\336(V*u\257\24\321\233\341A<\324\357\264X\262\373r1\16\5_\321\241\303\11\250\301\74\312\261\222a\344\342\363\335\305\14 (92, 0, 0, 0, "a\355@8k\362\243>\20\15"\360\367\243\325\350E\304\346$\361LwNv(\224S\213\243\331\14Jz\325\345\202\366V\213:\337\243\372.\230\210Er?,\375\372\347\221U\253\313X\330Cx\375Gv\343\337\340>\203\3%5\304\373\34\2t\316\235-\3321s|\204 \325\304n\2201\4b\245\252\373\321\337q\245\227\5\213\330r-\236\335\323\323T/)\304\316?\237\3\347:\235|\24\20\3704v\20zN\366\21x\246\257\261\255 \362\305\217-\3602H\243\2610\315\272\337\25\223\211\341\370#\23K\221\241\364)\22Ei-\341\345\261\377\343V0\303_9\336\246\213\3\322/`Y\251\220)\205\342\356\212\2542\14\4\317\347\303\233\227\270\334\346\257\373\37\321\271\33~\14M\216i\2224\334\240z\220Q\6\336(V*u\257\24\321\233\341A<\324\357\264X\262\373r1\16\5_\321\241\303\11\250\301\74\312\261\222a\344\342\363\335\305\14"\312\236s\30\300\37\203\2723\326\217qO\311\216\263\261\247\226\205\213\375|\363\\307\4\303"\6\370\330\363\211\17\251\2320\21=\0\221%\361\326\370r\271\355\33\237\322.!\247\232\14t\322\357:\4\234(\301\33\3\310QET2\370>_*\230\371 \302i\25\253\337CU\244\203\236z`\233\0w\312\370t\6g[24\246\271\30\321\342Ea\207\213\14\341j\23\276\216\350\270\333\1\261\275Z\31\236\372\331\200,\244\373.\217\213W\362\326\314\223J\4I\243\250\17\234\365\251\336\362\353-ZN\0eV\372\325\202\342\232\240\346\317\253m\36\265\271\25>:%\327\302Y\333\375\0\272\362\300FV\314\320;]i\245f\250\303\275\250\25\34Dn\222\270(\375D\275\223I'\310\233<\302\266\247\256\275Ug\211\21\321B\21\202\244\227"\267\271%x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \6\370\330\363\211\17\251\2320\21=\0\221%\361\326\370r\271\355\33\237\322.!\247\232\14t\322\357:\4\234(\301\33\3\310QET2\370>_*\230\371 \302i\25\253\337CU\244\203\236z`\233\0w\312\370t\6g[24\246\271\30\321\342Ea\207\213\14\341j\23\276\216\350\270\333\1\261\275Z\31\236\372\331\200,\244\373.\217\213W\362\326\314\223J\4I\243\250\17\234\365\251\336\362\353-ZN\0eV\372\325\202\342\232\240\346\317\253m\36\265\271\25>:%\327\302Y\333\375\0\272\362\300FV\314\320;]i\245f\250\303\275\250\25\34Dn\222\270(\375D\275\223I'\310\233<\302\266\247\256\275Ug\211\21\321B\21\202\244\227 (92, 0, 0, 0, "a\355@8k\362\243>\20\15"\360\367\243\325\350E\304\346$\361LwNv(\224S\213\243\331\14Jz\325\345\202\366V\213:\337\243\372.\230\210Er?,\375\372\347\221U\253\313X\330Cx\375Gv\343\337\340>\203\3%5\304\373\34\2t\316\235-\3321s|\204 \325\304n\2201\4b\245\252\373\321\337q\245\227\5\213\330r-\236\335\323\323T/)\304\316?\237\3\347:\235|\24\20\3704v\20zN\366\21x\246\257\261\255 \362\305\217-\3602H\243\2610\315\272\337\25\223\211\341\370#\23K\221\241\364)\22Ei-\341\345\261\377\343V0\303_9\336\246\213\3\322/`Y\251\220)\205\342\356\212\2542\14\4\317\347\303\233\227\270\334\346\257\373\37\321\271\33~\14M\216i\2224\334\240z\220Q\6\336(V*u\257\24\321\233\341A<\324\357\264X\262\373r1\16\5_\321\241\303\11\250\301\74\312\261\222a\344\342\363\335\305\14"\312\236s\30\300\37\203\2723\326\217qO\311\216\263\261\247\226\205\213\375|\363\\307\4\303"\6\370\330\363\211\17\251\2320\21=\0\221%\361\326\370r\271\355\33\237\322.!\247\232\14t\322\357:\4\234(\301\33\3\310QET2\370>_*\230\371 \302i\25\253\337CU\244\203\236z`\233\0w\312\370t\6g[24\246\271\30\321\342Ea\207\213\14\341j\23\276\216\350\270\333\1\261\275Z\31\236\372\331\200,\244\373.\217\213W\362\326\314\223J\4I\243\250\17\234\365\251\336\362\353-ZN\0eV\372\325\202\342\232\240\346\317\253m\36\265\271\25>:%\327\302Y\333\375\0\272\362\300FV\314\320;]i\245f\250\303\275\250\25\34Dn\222\270(\375D\275\223I'\310\233<\302\266\247\256\275Ug\211\21\321B\21\202\244\227"\267\271%x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01414   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0
 01415   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "xw\215)\356\ph\330\377\207\0"\277\274P;\216\7Xt\361\314\205\251\375[Y\34\264\215\277\341\7\376\313 \202\200\14\365G\24\357\0\257\214?,\30\364\363X\273\361\341\304\311,c}d\377zW@Lu!\272\346\37\360\367\261BX\327\253\243\232\347\357S:_\257Y\342i\212G\326\241i\242\237V\24EX\352\323[\275\325\275\251\331\353 2\22\224\376,~\356,\332\251tw7NV\235\374\251\270H\15\324}6\6\270\3022\35\300F\373\42\33\232U7\230\365\22#$\241\272\36=\376\210\270\314\372\0H\27\321\33="\222\207T\265\243\315@\375b\225\311\315\330A\312\211\257@\275L\204\377^/:\256\330s\315\35\246\366u\357\311]|\13\340U\371b\323\12\270eW!`\344\2453\350\247\222\3256\0\271\35\261\337T\21\376\220=\252\221\213}\3548\350\246\205h\35!\177'\223\35\300!\256\256\303\230\241\255i\275}\11\12\214MM\33\372*\4S\207x\250K\375\217p\352\36\356:e\266wu\362\327HFec\331\3600\275\H\247\267\344v\317\253/\323\247\323\322\5\306\265\205w\202\337\342\266\311\1\317SP2\31@\327\1 \237\221\35\320\376\260n\312\306"\26~\334\270g\35\363:\0\311\302\241V\211\346\351\360\33Y\310\317\3568!\260\312\300\223/ H\314\254\260X\36\316\260\374\30\363sLC\274U\3047fN\240\25\27\271\24\251\356}yD\0\243$\3415Y<\15\7\213"\2347\220B X\335\213\325\223\11\16\250\333\212w\16\26\220\13\17%\15,\14i\273\313\336\246\360qBT\202\323\377\365S\270\354\233\225\313\260\203\316\341\325\251\367\372\276he\322\250\225\272.\353\235-\322\321\353#\363\344t\270\333\327I\230\326\366\36,\2750\314i\11\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \277\274P;\216\7Xt\361\314\205\251\375[Y\34\264\215\277\341\7\376\313 \202\200\14\365G\24\357\0\257\214?,\30\364\363X\273\361\341\304\311,c}d\377zW@Lu!\272\346\37\360\367\261BX\327\253\243\232\347\357S:_\257Y\342i\212G\326\241i\242\237V\24EX\352\323[\275\325\275\251\331\353 2\22\224\376,~\356,\332\251tw7NV\235\374\251\270H\15\324}6\6\270\3022\35\300F\373\42\33\232U7\230\365\22#$\241\272\36=\376\210\270\314\372\0H\27\321\33= (92, 0, 0, 0, "xw\215)\356\ph\330\377\207\0"\277\274P;\216\7Xt\361\314\205\251\375[Y\34\264\215\277\341\7\376\313 \202\200\14\365G\24\357\0\257\214?,\30\364\363X\273\361\341\304\311,c}d\377zW@Lu!\272\346\37\360\367\261BX\327\253\243\232\347\357S:_\257Y\342i\212G\326\241i\242\237V\24EX\352\323[\275\325\275\251\331\353 2\22\224\376,~\356,\332\251tw7NV\235\374\251\270H\15\324}6\6\270\3022\35\300F\373\42\33\232U7\230\365\22#$\241\272\36=\376\210\270\314\372\0H\27\321\33="\222\207T\265\243\315@\375b\225\311\315\330A\312\211\257@\275L\204\377^/:\256\330s\315\35\246\366u\357\311]|\13\340U\371b\323\12\270eW!`\344\2453\350\247\222\3256\0\271\35\261\337T\21\376\220=\252\221\213}\3548\350\246\205h\35!\177'\223\35\300!\256\256\303\230\241\255i\275}\11\12\214MM\33\372*\4S\207x\250K\375\217p\352\36\356:e\266wu\362\327HFec\331\3600\275\H\247\267\344v\317\253/\323\247\323\322\5\306\265\205w\202\337\342\266\311\1\317SP2\31@\327\1 \237\221\35\320\376\260n\312\306"\26~\334\270g\35\363:\0\311\302\241V\211\346\351\360\33Y\310\317\3568!\260\312\300\223/ H\314\254\260X\36\316\260\374\30\363sLC\274U\3047fN\240\25\27\271\24\251\356}yD\0\243$\3415Y<\15\7\213"\2347\220B X\335\213\325\223\11\16\250\333\212w\16\26\220\13\17%\15,\14i\273\313\336\246\360qBT\202\323\377\365S\270\354\233\225\313\260\203\316\341\325\251\367\372\276he\322\250\225\272.\353\235-\322\321\353#\363\344t\270\333\327I\230\326\366\36,\2750\314i\11\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \26~\334\270g\35\363:\0\311\302\241V\211\346\351\360\33Y\310\317\3568!\260\312\300\223/ H\314\254\260X\36\316\260\374\30\363sLC\274U\3047fN\240\25\27\271\24\251\356}yD\0\243$\3415Y<\15\7\213 (92, 0, 0, 0, "xw\215)\356\ph\330\377\207\0"\277\274P;\216\7Xt\361\314\205\251\375[Y\34\264\215\277\341\7\376\313 \202\200\14\365G\24\357\0\257\214?,\30\364\363X\273\361\341\304\311,c}d\377zW@Lu!\272\346\37\360\367\261BX\327\253\243\232\347\357S:_\257Y\342i\212G\326\241i\242\237V\24EX\352\323[\275\325\275\251\331\353 2\22\224\376,~\356,\332\251tw7NV\235\374\251\270H\15\324}6\6\270\3022\35\300F\373\42\33\232U7\230\365\22#$\241\272\36=\376\210\270\314\372\0H\27\321\33="\222\207T\265\243\315@\375b\225\311\315\330A\312\211\257@\275L\204\377^/:\256\330s\315\35\246\366u\357\311]|\13\340U\371b\323\12\270eW!`\344\2453\350\247\222\3256\0\271\35\261\337T\21\376\220=\252\221\213}\3548\350\246\205h\35!\177'\223\35\300!\256\256\303\230\241\255i\275}\11\12\214MM\33\372*\4S\207x\250K\375\217p\352\36\356:e\266wu\362\327HFec\331\3600\275\H\247\267\344v\317\253/\323\247\323\322\5\306\265\205w\202\337\342\266\311\1\317SP2\31@\327\1 \237\221\35\320\376\260n\312\306"\26~\334\270g\35\363:\0\311\302\241V\211\346\351\360\33Y\310\317\3568!\260\312\300\223/ H\314\254\260X\36\316\260\374\30\363sLC\274U\3047fN\240\25\27\271\24\251\356}yD\0\243$\3415Y<\15\7\213"\2347\220B X\335\213\325\223\11\16\250\333\212w\16\26\220\13\17%\15,\14i\273\313\336\246\360qBT\202\323\377\365S\270\354\233\225\313\260\203\316\341\325\251\367\372\276he\322\250\225\272.\353\235-\322\321\353#\363\344t\270\333\327I\230\326\366\36,\2750\314i\11\2", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01416   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01417   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\266\236\356@\262x\250\300\366  \37YqQ\202\232\372-3\236\24\323\241\343W\200\233\52\327\2\23\227\277q\263\201\375=\313\222%Z;\4\340O\261\300\212\335\203+\237\11\257\356\33mX\256\6\264\204\205bn \370\253(?\233\232\217\311\341G\233J\25\301iXj\252w\213\336\250U\21\256\2142\321\343^b+\222p8x\223i\256\357\0T]L\246WI\210\353\241y\2002\13\243J\371\200e\177\214\271M\232e\3\367\302X/=\253\225\221\24\214\250{\320\343\361\214<\301\10\266\262\206\211\30\236\206[\31\3K#>\372]o\206\321xoQ\366\261\231\271\371\324H\247$p\334\0\5\374\312nh\210\351@\355\2164\311\357;9\321\227\327\327\2409\374\351a\364\27\201\222cH\224\327\34\331 \315vKY\203\213?<\12\312\352\252FRO\315\217\303\310\376bWZ\346w\205\216\333~z\223\335\5SQ\24\355\1`\265\17\211\222z\336{\36\367\306U\260\335\375\327\276\250\220\210J\356\323\362\222\236\356\332\35s\337\233"\234\32*\277\351\303\321\265:\212\307Z\30<\327\2675\351\250\204\356\345\234\330 \275\333s\3367`\346\204&\30\344\371\22\261\222jQ?I\48\357\340\211^F\350\207\2173- \6\311q\235\26\304\356\211a\254\240\274\221\271\230\322\250\313\300\325;\204j\6\344\37\225f~\320\4"\246\346t\300\242\346\250\21\3142\361\314\304\344\25\341\235\352\255b\331\301\201\233S3\236\237\371\373@\343\214h&\254\376\235\2458\216Qp\373*\3279\214\311\256H\273\367\11'}\321\214)\304"\334J>\373t\273~\320\366I\12N\301\250r\232l\311\236}\353\24\377m\361\23\243\325\305\207\356Q9\35\272\310=A0\233a\32|\367\22\242\347u\223\372\373N\341D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \234\32*\277\351\303\321\265:\212\307Z\30<\327\2675\351\250\204\356\345\234\330 \275\333s\3367`\346\204&\30\344\371\22\261\222jQ?I\48\357\340\211^F\350\207\2173- \6\311q\235\26\304\356\211a\254\240\274\221\271\230\322\250\313\300\325;\204j\6\344\37\225f~\320\4 (92, 0, 0, 0, "\266\236\356@\262x\250\300\366  \37YqQ\202\232\372-3\236\24\323\241\343W\200\233\52\327\2\23\227\277q\263\201\375=\313\222%Z;\4\340O\261\300\212\335\203+\237\11\257\356\33mX\256\6\264\204\205bn \370\253(?\233\232\217\311\341G\233J\25\301iXj\252w\213\336\250U\21\256\2142\321\343^b+\222p8x\223i\256\357\0T]L\246WI\210\353\241y\2002\13\243J\371\200e\177\214\271M\232e\3\367\302X/=\253\225\221\24\214\250{\320\343\361\214<\301\10\266\262\206\211\30\236\206[\31\3K#>\372]o\206\321xoQ\366\261\231\271\371\324H\247$p\334\0\5\374\312nh\210\351@\355\2164\311\357;9\321\227\327\327\2409\374\351a\364\27\201\222cH\224\327\34\331 \315vKY\203\213?<\12\312\352\252FRO\315\217\303\310\376bWZ\346w\205\216\333~z\223\335\5SQ\24\355\1`\265\17\211\222z\336{\36\367\306U\260\335\375\327\276\250\220\210J\356\323\362\222\236\356\332\35s\337\233"\234\32*\277\351\303\321\265:\212\307Z\30<\327\2675\351\250\204\356\345\234\330 \275\333s\3367`\346\204&\30\344\371\22\261\222jQ?I\48\357\340\211^F\350\207\2173- \6\311q\235\26\304\356\211a\254\240\274\221\271\230\322\250\313\300\325;\204j\6\344\37\225f~\320\4"\246\346t\300\242\346\250\21\3142\361\314\304\344\25\341\235\352\255b\331\301\201\233S3\236\237\371\373@\343\214h&\254\376\235\2458\216Qp\373*\3279\214\311\256H\273\367\11'}\321\214)\304"\334J>\373t\273~\320\366I\12N\301\250r\232l\311\236}\353\24\377m\361\23\243\325\305\207\356Q9\35\272\310=A0\233a\32|\367\22\242\347u\223\372\373N\341D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \334J>\373t\273~\320\366I\12N\301\250r\232l\311\236}\353\24\377m\361\23\243\325\305\207\356Q9\35\272\310=A0\233a\32|\367\22\242\347u\223\372\373N\341D", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01418   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\27\30\24\26\36\23\27\36\23\35\31\27\34\30\32\7\13\5\1\17\14\16\15\17\13\1\11\14\14\16\5,.&,/\25\33\25\21\37\27\22\21\22\36\30\20\30\30\37\25\7\3\11\2\4\3\2\15\17\13\1\10\16\5\4\10)'((&\32\26\20\30\25\23\36\20\22\36\30\20\24\24\24\30\2\12\3\12\15\5\14\0\12\2\15\16\12\7\11\15 /-'%\27\23\31\22\27\23\37\35\37\33\21\23\30\34\24\30\2\12\3\5\6\4\14\0\12\2\13\17\15\16\4\10)'.$(\22\32\23\22\34\35\34\20\32\22\30\33\34\37\24\30\2\12\3\0\1\1\14\0\12\2\14\11\12\7\11\15 %-/%\27\23\31\32\24\23\34\20\32\22\33\31\37\36\24\30\2\12\3\3\5\2\14\0\12\2\3\14\17\7\11\15 -.-)\32\26\20\30\25\23\37\21\22\36\30\20\35\34\35\26\12\6\0\10\5\4\4\6\2\16\10\0\15\4\14\11!+/%.\22\20\20\31\23\27\35\26\30\36\33\21\33\37\25\32\7\4\10\4\6\16\1\7\2\16\10\0\17\12\15\5,.&/*\24\31\30\24\26\36\21\24\35\23\35\31\27\32\31\27\12\6\0\10\1\5\2\15\17\13\1\12\12\7\11\15 )*&%\27\23\31\32\20\26\34\20\32\22\33\35\25\32\24\30\2\12\6\12\16\2\4\14\1\12\17\1\13\17\5\16(.-$(\22\32\23\21\21\20\34\20\32\22\34\34\31\27\31\35\13\2\0\3\16\2\4\14\1\1\3\1\13\17\5\6"+')-\33\30\20\25\36\22\24\34\20\36\31\21\33\37\25\31\11\1\10\4\6\16\7\6\15\3\15\11\7\14\15\6.&*,$\30\20\21\31\23\27\35\24\37\37\20\34\36\26\37\31\5\4\10\4\6\16\5\6\13\3\15\11\7\12\13\14!+/%(\26\21\30\24\26\36\27\27\20\21\20\34\36\26\33\32\2\13\5\1", ) +')-\33\30\20\25\36\22\24\34\20\36\31\21\33\37\25\31\11\1\10\4\6\16\7\6\15\3\15\11\7\14\15\6.&*,$\30\20\21\31\23\27\35\24\37\37\20\34\36\26\37\31\5\4\10\4\6\16\5\6\13\3\15\11\7\12\13\14!+/%(\26\21\30\24\26\36\27\27\20\21\20\34\36\26\33\32\2\13\5\1", ) == 0x0
 01419   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213\370z\307\325\366m-~\234\36{C\272Hy3g(W(\3065\301x[\364>\376\244\362*\31\33`b\227\243\252\260\203\365\322\356\365\335\363\312\350\302\\367\314o\227\277]\366y\356\203\241\345\216{'\324^\223y4\207\376z\344a\352o\225\17J\232m\3\31|\14\321\304\333\21tU\77\304\306I\330o|.\14oIK;\2127}\352\204]{\215+X\266\340\177\31\1\356L\5_3\243\31^\276\307\300\320\372\357\3442\3569 \246\236m\2152\217\24\247\214\31X\22\362\331\251\242\364\212\246\364\320\36\3$p\240\1\303.\372\316+\2709\272h\260\331\324I\231\36\221\212%\204\0\276\337<3\346\324\315\223Nt\2\3273\305\213\31\16\4b\37m\24\26\362\343\242\31RM\333\326\371\34\322\363,\2520\372\313L\261\230y\336j\270\206\334\17\3317\21\202&\304\30\30\20\353j\216BP\317V\355\311\273\332\234M\254\201\313\276\6\22\0{\335!\236\26E\227Q\374\210"\250\263-\354e1\375\263\225Z\2409=\252\220\323\14T"\336\241\1\20&\213\7G\200"\30\361\225sG\225$\237\345"\263\272'\327\231\266\177\201w\375\307\206\216\303o\252c\333\257\206(\245\3\14\326\370\305\303$M\274&\210\7\201\327\371\362\225Y\361\301\220\263\260\260\33\2711m6\256X\362}\27\341\215\342\345on\226\242\15P\225P\372\333\274\250\343\330y\353\312u\233<\2725\16\240i\330\245\276L\30.\347\237\374,\272_K\357\317\223J\337p\336\310\256\22=\367\216\17\224\303\35Z\206S\376\356\335\30\336\316\25\225@\360\266\242\177\350\370Ll\203\202\317\232\201+\213C\262Y&<\25\312_L7\34\334\12G\347\326\250\216\225\341\15\335\13;\2425\365\205\246o\331a\211\230\2448\310\303\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \250\263-\354e1\375\263\225Z\2409=\252\220\323\14T (92, 0, 0, 0, "\213\370z\307\325\366m-~\234\36{C\272Hy3g(W(\3065\301x[\364>\376\244\362*\31\33`b\227\243\252\260\203\365\322\356\365\335\363\312\350\302\\367\314o\227\277]\366y\356\203\241\345\216{'\324^\223y4\207\376z\344a\352o\225\17J\232m\3\31|\14\321\304\333\21tU\77\304\306I\330o|.\14oIK;\2127}\352\204]{\215+X\266\340\177\31\1\356L\5_3\243\31^\276\307\300\320\372\357\3442\3569 \246\236m\2152\217\24\247\214\31X\22\362\331\251\242\364\212\246\364\320\36\3$p\240\1\303.\372\316+\2709\272h\260\331\324I\231\36\221\212%\204\0\276\337<3\346\324\315\223Nt\2\3273\305\213\31\16\4b\37m\24\26\362\343\242\31RM\333\326\371\34\322\363,\2520\372\313L\261\230y\336j\270\206\334\17\3317\21\202&\304\30\30\20\353j\216BP\317V\355\311\273\332\234M\254\201\313\276\6\22\0{\335!\236\26E\227Q\374\210"\250\263-\354e1\375\263\225Z\2409=\252\220\323\14T"\336\241\1\20&\213\7G\200"\30\361\225sG\225$\237\345"\263\272'\327\231\266\177\201w\375\307\206\216\303o\252c\333\257\206(\245\3\14\326\370\305\303$M\274&\210\7\201\327\371\362\225Y\361\301\220\263\260\260\33\2711m6\256X\362}\27\341\215\342\345on\226\242\15P\225P\372\333\274\250\343\330y\353\312u\233<\2725\16\240i\330\245\276L\30.\347\237\374,\272_K\357\317\223J\337p\336\310\256\22=\367\216\17\224\303\35Z\206S\376\356\335\30\336\316\25\225@\360\266\242\177\350\370Ll\203\202\317\232\201+\213C\262Y&<\25\312_L7\34\334\12G\347\326\250\216\225\341\15\335\13;\2425\365\205\246o\331a\211\230\2448\310\303\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \30\361\225sG\225$\237\345 (92, 0, 0, 0, "\213\370z\307\325\366m-~\234\36{C\272Hy3g(W(\3065\301x[\364>\376\244\362*\31\33`b\227\243\252\260\203\365\322\356\365\335\363\312\350\302\\367\314o\227\277]\366y\356\203\241\345\216{'\324^\223y4\207\376z\344a\352o\225\17J\232m\3\31|\14\321\304\333\21tU\77\304\306I\330o|.\14oIK;\2127}\352\204]{\215+X\266\340\177\31\1\356L\5_3\243\31^\276\307\300\320\372\357\3442\3569 \246\236m\2152\217\24\247\214\31X\22\362\331\251\242\364\212\246\364\320\36\3$p\240\1\303.\372\316+\2709\272h\260\331\324I\231\36\221\212%\204\0\276\337<3\346\324\315\223Nt\2\3273\305\213\31\16\4b\37m\24\26\362\343\242\31RM\333\326\371\34\322\363,\2520\372\313L\261\230y\336j\270\206\334\17\3317\21\202&\304\30\30\20\353j\216BP\317V\355\311\273\332\234M\254\201\313\276\6\22\0{\335!\236\26E\227Q\374\210"\250\263-\354e1\375\263\225Z\2409=\252\220\323\14T"\336\241\1\20&\213\7G\200"\30\361\225sG\225$\237\345"\263\272'\327\231\266\177\201w\375\307\206\216\303o\252c\333\257\206(\245\3\14\326\370\305\303$M\274&\210\7\201\327\371\362\225Y\361\301\220\263\260\260\33\2711m6\256X\362}\27\341\215\342\345on\226\242\15P\225P\372\333\274\250\343\330y\353\312u\233<\2725\16\240i\330\245\276L\30.\347\237\374,\272_K\357\317\223J\337p\336\310\256\22=\367\216\17\224\303\35Z\206S\376\356\335\30\336\316\25\225@\360\266\242\177\350\370Ll\203\202\317\232\201+\213C\262Y&<\25\312_L7\34\334\12G\347\326\250\216\225\341\15\335\13;\2425\365\205\246o\331a\211\230\2448\310\303\341", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01420   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\1\14\17\17\4\10)'%(.\32\26\20\30\25\23\27\22\22\36\30\20\35\37\31\36\12\6\0\10\0\0\17\15\17\13\1\16\16\4\4\10)')')\32\26\20\30\25\24\26\21\22\36\30\20\35\32\34\32\12\6\0\10\5\4\17\15\17\13\1\12\11\13\16\5,.&--\21\33\25\21\37\26\37\23\22\36\30\20\30\32\35\25\7\3\11\2\2\2\4\15\17\13\1\2\14\17\4\10)'+'+\32\26\20\30\25\34\36\24\22\36\30\20\35\31\37\31\12\6\0\10\5\5\2\5\2\16\10\0\17\5\14\5,.&**\26\33\25\21\37\24\20\21\34\23\35\31\27\34\27\26\3\13\5\1\17\4\17\1\13\3\15\11\7\14\12\7-&*,$\22\21\21\31\23\27\35\25\32\37\20\34\36\26\26\27\1\13\5\1\17\4\2\1\17\3\15\11\7\14\7\13.&*,$\21\21\20\22\36\22\24\34\31\31\35\35\26\32\34\24\1\5\6\13\16\2\4\14\17\0\17\1\13\17\5\16.(,$(\22\32\23\33\25\22\34\20\32\22\37\34\33\27\31\35\13\0\1\4\6\17\1\5\3\10\14\11\16\7\11\15 -(/(\32\26\20\30\25\23\26\27\22\36\30\20\32\33\32\25\7\3\11\0\1\4\14\0\12\2\16\12\14\7\11\15 /),%\27\23\31\24\34\20\34\20\32\22\23\33\34\27\31\35\13\0\13\13\16\2\4\14\12\14\3\1\13\17\5\16-*,$(\22\32\23\22\27\24\34\20\32\22\33\36\25\37\24\30\2\12\7\2\5\17\1\5\3\10\10\13\4\7\11\15 +*'%\27\23\31\22\24\34\27\35\37\33\21\31\33\31\24\30\2\12\5\13\4\17\1\5\3\10\3\10\6\12\14\4"*-$(\22\32\23\27\20\25\34\20\32\22\31\22\26\32\34\24\4\3\5\11\3\7\15\6\10\12\14\1\13\17\5\16,/+$(\22\32\33\26\36\22\24\34", ) *-$(\22\32\23\27\20\25\34\20\32\22\31\22\26\32\34\24\4\3\5\11\3\7\15\6\10\12\14\1\13\17\5\16,/+$(\22\32\33\26\36\22\24\34", ) == 0x0
 01421   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "b\306\14j.\236q\356\2433iy\35\324(^\24\2723'\317\206\243^\317\2\265\216W\317W\265[\261\34\1777\6\215\306iE\330t\317\204\3021Hj\345Y&\365\351\271J\265\313\254\247H\213\3f\213\320\17\321\27*\226\237Tz}\353\372\223\7\34\217\255nJI`\365\257\226P`\34s\\355\241\331\212\27w_\31\343\11\337i\30\323n\257\365\322\324v\257mtc\364\27]\350\161\360\14\354\325\373V[E5\332r\230\26e\371\210\221\20\10\330\340{\360\217\2733Z\253\331:\333\242\26\333\371O\361\203\213"\335\277\4T%s\277\316\206)\351h\355\306\365\203\325\200j\225\21\4{!\26\253\246\310\260\37\14\226\337\305\271/\26\271`\231\201\274H\373\237\6\215\232\363\324\256\11s\334\242\1HR\201\3571\374\3\361\27\12\313m\357\335pn\201|\370\14\201o\220l$\2548y\244f\245=\224\6,\213 pG\333h\240\376\213?*\274\2567I>\214\361l\241\211\272\346\304\205\37"\307Z\227\24\351\23\341\212\3052\375tM^\230$\10\335\202m7\206\361{\213\26p\261\273\260\205\267\16\361\222\254\300N\1&\253fMHj\267t\26Oy\244}\212R\25*\22\22\30\357\15\210V1\236t<\267\364\257s\301G\213s\346\210\224\336\2118\317\241db\20\332\263tk\263\217B\213@\203\272\367\306\327\2755J>\360\271\376\31T\241\25\235=\237b\204kQ9\371\5\302\244\12D\6\216\1\217\270\205\375\375\343D\243\207s\277f\241\230>\12Q\314\317\3079\363d\30s\355\365x\276]\222@\366\261\2141ui8\305\12\226\370\314O\242\316\350\247\252\331\253\22\247\272\35\367\364\3262=Tm\7\2309\30h\245X\0\354\222v\252^\200x\351\26\22\201Zp:\261\344SI", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335\277\4T%s\277\316\206)\351h\355\306\365\203\325\200j\225\21\4{!\26\253\246\310\260\37\14\226\337\305\271/\26\271`\231\201\274H\373\237\6\215\232\363\324\256\11s\334\242\1HR\201\3571\374\3\361\27\12\313m\357\335pn\201|\370\14\201o\220l$\2548y\244f\245=\224\6,\213 pG\333h\240\376\213?*\274\2567I>\214\361l\241\211\272\346\304\205\37 (92, 0, 0, 0, "b\306\14j.\236q\356\2433iy\35\324(^\24\2723'\317\206\243^\317\2\265\216W\317W\265[\261\34\1777\6\215\306iE\330t\317\204\3021Hj\345Y&\365\351\271J\265\313\254\247H\213\3f\213\320\17\321\27*\226\237Tz}\353\372\223\7\34\217\255nJI`\365\257\226P`\34s\\355\241\331\212\27w_\31\343\11\337i\30\323n\257\365\322\324v\257mtc\364\27]\350\161\360\14\354\325\373V[E5\332r\230\26e\371\210\221\20\10\330\340{\360\217\2733Z\253\331:\333\242\26\333\371O\361\203\213"\335\277\4T%s\277\316\206)\351h\355\306\365\203\325\200j\225\21\4{!\26\253\246\310\260\37\14\226\337\305\271/\26\271`\231\201\274H\373\237\6\215\232\363\324\256\11s\334\242\1HR\201\3571\374\3\361\27\12\313m\357\335pn\201|\370\14\201o\220l$\2548y\244f\245=\224\6,\213 pG\333h\240\376\213?*\274\2567I>\214\361l\241\211\272\346\304\205\37"\307Z\227\24\351\23\341\212\3052\375tM^\230$\10\335\202m7\206\361{\213\26p\261\273\260\205\267\16\361\222\254\300N\1&\253fMHj\267t\26Oy\244}\212R\25*\22\22\30\357\15\210V1\236t<\267\364\257s\301G\213s\346\210\224\336\2118\317\241db\20\332\263tk\263\217B\213@\203\272\367\306\327\2755J>\360\271\376\31T\241\25\235=\237b\204kQ9\371\5\302\244\12D\6\216\1\217\270\205\375\375\343D\243\207s\277f\241\230>\12Q\314\317\3079\363d\30s\355\365x\276]\222@\366\261\2141ui8\305\12\226\370\314O\242\316\350\247\252\331\253\22\247\272\35\367\364\3262=Tm\7\2309\30h\245X\0\354\222v\252^\200x\351\26\22\201Zp:\261\344SI", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01422   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\31\34\12\6\0\10\6\5\4\2\2\16\10\0\15\16\10\13!+/%*\24\31\30\24\26\36\27\22\21\20\20\34\36\26\31\30\12\6\0\10\3\1\0\15\17\13\1\12\10\14\16\5,.&*+\25\33\25\21\37\21\23\35\37\33\21\32\25\24\37\25\7\3\11\2\14\3\5\15\17\13\1\12\15\17\14\5,.&((\32\26\20\30\25\25\27\35\37\33\21\30\25\32\24\30\2\12\4\4\3\17\1\5\3\10\16\16\15\7\11\15 -%&*\32\26\20\30\25\22\26\37\22\36\30\20\35\31\37\27\12\6\0\10\14\14\2\15\17\13\1\2\17\12\4\10)'(/-\32\26\20\30\25\23\37\26\22\36\30\20\33\32\37\25\7\3\11\4\2\2\14\0\12\2\15\10\14\7\11\15 %))%\27\23\31\20\35\26\34\20\32\22\33\30\26\32\34\24\1\7\5\2\16\2\4\14\12\1\13\1\13\17\5\16/)($(\22\32\23\21\21\24\34\20\32\22\37\30\34\27\31\35\13\7\4\2\16\2\4\14\11\15\3\13\6\12\14\4(*-$(\22\32\27\22\24\37\21\25\23\30\32\31\37\27\31\35\13\4\6\12\16\2\4\14\12\11\12\12\6\12\14\4($($(\22\32\23\26\35\24\34\20\32\22\23\35\26\32\34\24\1\4\1\3\16\2\4\14\11\1\10\15\6\12\14\4/*,$(\22\32\23\24\21\23\34\20\32\22\23\36\24\27\31\35\13\0\1\5\6\17\1\5\3\17\2\13\6\12\14\4#.$$(\22\32\23\24\20\20\34\20\32\22\34\35\37\27\31\35\13\0\5\7\6\17\1\5\3\10\10\2\11\7\11\15 -%)*\32\26\20\30\25\21\23\20\22\36\30\20\35\35\36\34\12\6\0\10\14\0\1\15\17\13\1\12\11\11\16\5,.&/&\20\31\30\24\26\36\36\26\31\23\35\31\27\34\30\31\2\13\5\1\17\7\1\7\2\16\10\0\15\17\6\5,", ) , ) == 0x0
 01423   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\255\243Rq\310'\370\351\0\217)\264\31\17\203#\2\347\12)\212\372W\247\343p\212:\200Z\37\336B1|\12\34\205p:\305\14jM\360`\26\6\377\35\376\321\17EV\370-\21\324\215\240Vh\254\177\377F\366C\343\355\13\247Z)\274\263\236\201\322!\263\2530\273\215\255\246\224\352sH\3\340\364\\353QE\240\221a\206\257\257Pe +IhA\32UVES\20&\247\370\177E\333vg*.w\323\352\257")\203\347~\30\232F\3\216\\3J\373w\277Hn)#\3727]\210W9\363\333Y\321\351\25KMdVF\4\13\325t\277\254z\35\378ix\235\201tg\16\26\317\201E\16\206\21D\377\334MJ\225B\366\210s\214E\354\213\230\33h\370s/\226\261\302#\311{\2401D\360U\17sbmrn9m\206n\263*P\310rP\241\335b\273\274\37\10\211\14\360,\327\231\362\343V\242\221\323\315\243\376\334\344\210\!,H>\217\272F\224o\324\306\237\375Q\202\310+\364\13\366i\212\20`\225\374\27\342WG\276\234\360,\13`\316VN\15\303F;\177\256:\214\377;Y\22\232Ygfv\36}kv\370)2U\375b\225nx\364\324T/\245\17E\327\364y\210v\32\307\342\262\333\243t\325\240\277\31\261\310\200\224\303\20\242\34\365\241N\355\250xGK8c\304\27\207\0\232"\323\362+\306\375i\225\370?\0\302\274sl&\250\231\2563\363\3636\243U+\200\247\270>*\231\211\265\16U\3\235\301|\30\274\202<\357\255a'Z\2102}6R\201\351\26\247\217r\255Sh\36\302\314rj\5h\11\3\21=t\204\325\11\362\17\334d\34\352\342L\361\240&\201=\375\24md\331DA&:\1I\16`c\31\303w\350D\377\35\327\2708", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) )\203\347~\30\232F\3\216\\3J\373w\277Hn)#\3727]\210W9\363\333Y\321\351\25KMdVF\4\13\325t\277\254z\35\378ix\235\201tg\16\26\317\201E\16\206\21D\377\334MJ\225B\366\210s\214E\354\213\230\33h\370s/\226\261\302#\311{\2401D\360U\17sbmrn9m\206n\263*P\310rP\241\335b\273\274\37\10\211\14\360,\327\231\362\343V\242\221\323\315\243\376\334\344\210\!,H>\217\272F\224o\324\306\237\375Q\202\310+\364\13\366i\212\20`\225\374\27\342WG\276\234\360,\13`\316VN\15\303F;\177\256:\214\377;Y\22\232Ygfv\36}kv\370)2U\375b\225nx\364\324T/\245\17E\327\364y\210v\32\307\342\262\333\243t\325\240\277\31\261\310\200\224\303\20\242\34\365\241N\355\250xGK8c\304\27\207\0\232 (92, 0, 0, 0, "\245\255\243Rq\310'\370\351\0\217)\264\31\17\203#\2\347\12)\212\372W\247\343p\212:\200Z\37\336B1|\12\34\205p:\305\14jM\360`\26\6\377\35\376\321\17EV\370-\21\324\215\240Vh\254\177\377F\366C\343\355\13\247Z)\274\263\236\201\322!\263\2530\273\215\255\246\224\352sH\3\340\364\\353QE\240\221a\206\257\257Pe +IhA\32UVES\20&\247\370\177E\333vg*.w\323\352\257")\203\347~\30\232F\3\216\\3J\373w\277Hn)#\3727]\210W9\363\333Y\321\351\25KMdVF\4\13\325t\277\254z\35\378ix\235\201tg\16\26\317\201E\16\206\21D\377\334MJ\225B\366\210s\214E\354\213\230\33h\370s/\226\261\302#\311{\2401D\360U\17sbmrn9m\206n\263*P\310rP\241\335b\273\274\37\10\211\14\360,\327\231\362\343V\242\221\323\315\243\376\334\344\210\!,H>\217\272F\224o\324\306\237\375Q\202\310+\364\13\366i\212\20`\225\374\27\342WG\276\234\360,\13`\316VN\15\303F;\177\256:\214\377;Y\22\232Ygfv\36}kv\370)2U\375b\225nx\364\324T/\245\17E\327\364y\210v\32\307\342\262\333\243t\325\240\277\31\261\310\200\224\303\20\242\34\365\241N\355\250xGK8c\304\27\207\0\232"\323\362+\306\375i\225\370?\0\302\274sl&\250\231\2563\363\3636\243U+\200\247\270>*\231\211\265\16U\3\235\301|\30\274\202<\357\255a'Z\2102}6R\201\351\26\247\217r\255Sh\36\302\314rj\5h\11\3\21=t\204\325\11\362\17\334d\34\352\342L\361\240&\201=\375\24md\331DA&:\1I\16`c\31\303w\350D\377\35\327\2708", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01424   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0, 0, ... {status=0x0, info=1024}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x0
 01425   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "d]\362`\35\323\231\5\311\252,g\373|0\325f\217\231\222_l\254\360\262X\354EN\344\355\2\210\76;\206\206\272\302{^E`_\370\236@\210'\246\245\366\326\251\240\235/7\206\16\222\231\356"\201\257\252j\264\351\231\337jd\252\211v=\376]\5%\2562j/\222@\27\375#\253[\223\35\1\253\330;]\276(o\244vb\211F}P\304\260\35\226\2q\321\232\321\214%\233VY\37\222\331\350\275\316>\234[%Z\325\357cdW.\245\317\225- \347K\22\365|\250\217\370Dp[@\353\345\255\204F\20>qk4w\364\212eA\34\7O\266\307\261p\231\2\205F\312\207\276\377\244<\253\35\340\347AG\247s=\241\265\320.\263'=~)\215\214\242\362x\312v\17b\230L\253\275\231\15\355\241\213\346\375\301\5H\2135\375\3`\306A\342\4n\336(\245h\234\353\330\376\377\226\210"}y-.\324\2048\34\220\206\247a\351\20(\22$\220\351\351\362?=P$\222E\350z\265\&\32%mwb,J`\277\351\31\7\361\326\226\242^f\354wm\11\206\272\35\200n\261Y\251\332o\1\272\312\35\231\320\377%JA\351y*\361\345W\37\364\274\363v\32\203\35c\332I\252\220X\11\30\264\331\2%W\23\16\322\231\363\374=\275\4\377\305\256p\6\220\177~\222I\304\37C1\262b\364F5\253\373\235y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \201\257\252j\264\351\231\337jd\252\211v=\376]\5%\2562j/\222@\27\375#\253[\223\35\1\253\330;]\276(o\244vb\211F}P\304\260\35\226\2q\321\232\321\214%\233VY\37\222\331\350\275\316>\234[%Z\325\357cdW.\245\317\225- \347K\22\365|\250\217\370Dp[@\353\345\255\204F\20>qk4w\364\212eA\34\7O\266\307\261p\231\2\205F\312\207\276\377\244<\253\35\340\347AG\247s=\241\265\320.\263'=~)\215\214\242\362x\312v\17b\230L\253\275\231\15\355\241\213\346\375\301\5H\2135\375\3`\306A\342\4n\336(\245h\234\353\330\376\377\226\210 (92, 0, 0, 0, "d]\362`\35\323\231\5\311\252,g\373|0\325f\217\231\222_l\254\360\262X\354EN\344\355\2\210\76;\206\206\272\302{^E`_\370\236@\210'\246\245\366\326\251\240\235/7\206\16\222\231\356"\201\257\252j\264\351\231\337jd\252\211v=\376]\5%\2562j/\222@\27\375#\253[\223\35\1\253\330;]\276(o\244vb\211F}P\304\260\35\226\2q\321\232\321\214%\233VY\37\222\331\350\275\316>\234[%Z\325\357cdW.\245\317\225- \347K\22\365|\250\217\370Dp[@\353\345\255\204F\20>qk4w\364\212eA\34\7O\266\307\261p\231\2\205F\312\207\276\377\244<\253\35\340\347AG\247s=\241\265\320.\263'=~)\215\214\242\362x\312v\17b\230L\253\275\231\15\355\241\213\346\375\301\5H\2135\375\3`\306A\342\4n\336(\245h\234\353\330\376\377\226\210"}y-.\324\2048\34\220\206\247a\351\20(\22$\220\351\351\362?=P$\222E\350z\265\&\32%mwb,J`\277\351\31\7\361\326\226\242^f\354wm\11\206\272\35\200n\261Y\251\332o\1\272\312\35\231\320\377%JA\351y*\361\345W\37\364\274\363v\32\203\35c\332I\252\220X\11\30\264\331\2%W\23\16\322\231\363\374=\275\4\377\305\256p\6\220\177~\222I\304\37C1\262b\364F5\253\373\235y", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01426   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01427   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "E\2720\36\36\345\241A\373\273g\334b(k\234p\177\300\276\352\32\23\6\275l}\30\214lHU*\360\24e\22\244\336n\340\234\337\272\364H\247\345x\247\302\223\315\262G\326xF\20\333\37\206!a\254u\30\325\277c\347\277\377F=\31c\17\317\22\301\35\320!:=\320~\346\23\220\33\234>\323\227\212\306\266\347\200\26\25N\337\204\225#,XUl\27\212\357\274\67\336K3\230T\241P=\243W\35\1\327\301l\331\324\201*\315r\305\210\247\254rt\217\226q\352\241\16\325\200\332\260\11\10\221]\233"p\2119\266\26\243f\362v\312\\240\367\242\235\206\352\250\224\326o\255\275\201\25bS\314\255?\244\372\304\254\330o\227\270\15\246\207dtiP\321YB\375[\215-bW\326\336\206\264\305\355\306zc\371H]J\236\177\355\370\370\361\263\37\240\270\345Z\12A\30\354\261\367\250Y\7\78\213g\330T%\214\334\67F\326\35\27]b\336Y\214\240s\272Q\343\305\243S2\212G*\347~\246\232cl\347\210\317\370\266\323#\251\376kV\14M!vP\375B\330\c\266\6\24\210\304\26Dx_\22K\261!\213\361\261\25\360\1\37tt\207\354\36\241z[>\255)\5\212\1r\364\371\3\3744\353\226S\324\355\350\330\33\272Y,\31\307\305g\262J3\303\224\362ax\224\5h@j-\14\22_\262\324v>\231\330N\204\2501\3765v\225\230&\226\246\264\311\226\377n\350\200\300X#\335z\374^F\12\253\08\234\0\376~\344}Z\233\275+\261H\3255\330\332\343\255:Zj:\202\333A\31\363e~\247L`\14\372d\303`\272F\263\36\324\317\346%\341\315\234y22\321\237\31w \235\211^\37K\335\34\300\214+\247V\261\5\261\204\323\313%k\12F\267?>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) p\2119\266\26\243f\362v\312\\240\367\242\235\206\352\250\224\326o\255\275\201\25bS\314\255?\244\372\304\254\330o\227\270\15\246\207dtiP\321YB\375[\215-bW\326\336\206\264\305\355\306zc\371H]J\236\177\355\370\370\361\263\37\240\270\345Z\12A\30\354\261\367\250Y\7\78\213g\330T%\214\334\67F\326\35\27]b\336Y\214\240s\272Q\343\305\243S2\212G*\347~\246\232cl\347\210\317\370\266\323#\251\376kV\14M!vP\375B\330\c\266\6\24\210\304\26Dx_\22K\261!\213\361\261\25\360\1\37tt\207\354\36\241z[>\255)\5\212\1r\364\371\3\3744\353\226S\324\355\350\330\33\272Y,\31\307\305g\262J3\303\224\362ax\224\5h@j-\14\22_\262\324v>\231\330N\204\2501\3765v\225\230&\226\246\264\311\226\377n\350\200\300X#\335z\374^F\12\253\08\234\0\376~\344}Z\233\275+\261H\3255\330\332\343\255:Zj:\202\333A\31\363e~\247L`\14\372d\303`\272F\263\36\324\317\346%\341\315\234y22\321\237\31w \235\211^\37K\335\34\300\214+\247V\261\5\261\204\323\313%k\12F\267?>", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01428   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01429   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\14\216\33\200\323\3w\372\344@\232\370d\12sU\354\201\6\306H\177\22}EE\331\5\27l\256\262\330\212\20\203\252D\26W\273%K^g\12\253\374\323!D\275\210\364\323\314\332\202E\252\22\3Co\25\2654je`\33\370:\370\334\267W\13\275oA\251\315\264*\0\24\221\3525\13J\263a\23dz\324\2034\24\26\230\274N\243r\2179\321\274\267\254\201\240\214\3017b\312\356*\252w\310\255\250}m\12\15{\4\2671\271@\2\365\37\247\266s\232b\10\303\324\2770\37\212\25\230qEdr\310$o\30e\315\362\270\361\364dem\2)\]\23S-(\345~\3247!\22\302\372y<\300\375\14\6\2553\200&\237\342\251\366F\344\225\10\270=\377\206O\240c.^\230\362\250C\360=\255\205\242\244\241E\353(R\6D\160X\24\341\357\14\324_\2308-/\341\266/\336vlR\204\326\7(>Y\23\256\302Ct\262\314\234\302\353\233#\250\264\207\6\370H\240\363\267\346B"#\2718\33\227\225\322qG8\354\376\260Ng`\362.!D\216\323\205\222\363\32<6\267\247d\216@\237\366v\346\343ws\227\273=1\255\264\233\234l\330{+\2135\272\6\266\361\177\310~\22\272\31\346\36\36\362P\264\311_7\0\2044\233!\344\377\366R\246\363yZ\306PmO\241+\276\374\372\64\221\204g[\316\177y371\374p\27\252\326^\33\240.#\27/\26\246\366\300r\377\204\312\1\303w4\236\312#\330\375\317\242eo\270r\250\203\11_\220\344\251\1\345\202\377\347\23\322\355~\370D\356\262\375V\351ZS\264n\236\227j\207\257\360\213\375w\2763Z\321\327\210\3577\2169$\370b\311+oC\216\27TT\277\213\234D\323\373\316\223\340$\267\371^fy8\305wU", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) #\2718\33\227\225\322qG8\354\376\260Ng`\362.!D\216\323\205\222\363\32<6\267\247d\216@\237\366v\346\343ws\227\273=1\255\264\233\234l\330{+\2135\272\6\266\361\177\310~\22\272\31\346\36\36\362P\264\311_7\0\2044\233!\344\377\366R\246\363yZ\306PmO\241+\276\374\372\64\221\204g[\316\177y371\374p\27\252\326^\33\240.#\27/\26\246\366\300r\377\204\312\1\303w4\236\312#\330\375\317\242eo\270r\250\203\11_\220\344\251\1\345\202\377\347\23\322\355~\370D\356\262\375V\351ZS\264n\236\227j\207\257\360\213\375w\2763Z\321\327\210\3577\2169$\370b\311+oC\216\27TT\277\213\234D\323\373\316\223\340$\267\371^fy8\305wU", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01430   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01431   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\336_\11\361\214\325'[G\15\274M\201j\260\234\13K\203\254\3415G\12\303\321\326\350"\222{\250\302\216v\3\357c\206\347\303\270f}\12j\245N\267\256\251\177\257\316\22\305h\2731\221\264A\33\241gI\2603\272\346\24j\26\302*\266cSO\242\21\3663\346B@\213\24\325\273\366E4\32\274\37QEP\31\311\221\332\346q`\265L\223\300\227K\221bi\275\277QVY\35\\336\255\23\31\267\15\3\275l\0P\366\357x\234\333\355e\345!\225\363\372\374\362\13\35\32\212\276\35O\20X+M\340G\231\260\231\217p\252\345\331\1[\260\213\314H\300\13;F\214"\305\321l\230O\356\4\300\0\222\234\275 V"\275OF'\273\335;\272V*\226C\17\203+b)\327\223\10\236\24Z\207A\3]m\316D\326R\2x\246\262\363%"\262%\206\207\213\207\26\350\\2060\261Z\23\260\202\362\202\300\311\212\326\256)\226\377\242\364\262&\15\303\241\214\301s\35\325yE\352\352\332a\317\23\0\353RC\262\215\223\364'\341\350\277\223gliU=~\302\362\215\354:YG W\273\336\361\254|\377\376\311\322\363\357o8t\363\311\3362\37:\2zW^\247\340]\224\355\340\347T\\35\341\226U\224\270\25\221\212\320p#\31\5\276\235F\241\301\212\267\321\377G\373\352\251\237O\213\372\314\322J\312b\327\362_\275g\14\317\32`\277\334\267\255?\324\25J\5\333\201B\275@a\313y\223\370\300\6d\333^\333\313L\7\232\375\224\14]\375V\220b$\234\344\214\371\202\353\1[Z\212\341\224^\260\354AL2\36}\371\215~\35\233\17\354\220\363q\217\235\17\25rt\14\23\21\353;ikT\17\37\212\227?\223\232N\357\337U\365\355X\205\240\302\2\251\241\22\232\204\3308\227\372^Hj", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \222{\250\302\216v\3\357c\206\347\303\270f}\12j\245N\267\256\251\177\257\316\22\305h\2731\221\264A\33\241gI\2603\272\346\24j\26\302*\266cSO\242\21\3663\346B@\213\24\325\273\366E4\32\274\37QEP\31\311\221\332\346q`\265L\223\300\227K\221bi\275\277QVY\35\\336\255\23\31\267\15\3\275l\0P\366\357x\234\333\355e\345!\225\363\372\374\362\13\35\32\212\276\35O\20X+M\340G\231\260\231\217p\252\345\331\1[\260\213\314H\300\13;F\214 (92, 0, 0, 0, "\336_\11\361\214\325'[G\15\274M\201j\260\234\13K\203\254\3415G\12\303\321\326\350"\222{\250\302\216v\3\357c\206\347\303\270f}\12j\245N\267\256\251\177\257\316\22\305h\2731\221\264A\33\241gI\2603\272\346\24j\26\302*\266cSO\242\21\3663\346B@\213\24\325\273\366E4\32\274\37QEP\31\311\221\332\346q`\265L\223\300\227K\221bi\275\277QVY\35\\336\255\23\31\267\15\3\275l\0P\366\357x\234\333\355e\345!\225\363\372\374\362\13\35\32\212\276\35O\20X+M\340G\231\260\231\217p\252\345\331\1[\260\213\314H\300\13;F\214"\305\321l\230O\356\4\300\0\222\234\275 V"\275OF'\273\335;\272V*\226C\17\203+b)\327\223\10\236\24Z\207A\3]m\316D\326R\2x\246\262\363%"\262%\206\207\213\207\26\350\\2060\261Z\23\260\202\362\202\300\311\212\326\256)\226\377\242\364\262&\15\303\241\214\301s\35\325yE\352\352\332a\317\23\0\353RC\262\215\223\364'\341\350\277\223gliU=~\302\362\215\354:YG W\273\336\361\254|\377\376\311\322\363\357o8t\363\311\3362\37:\2zW^\247\340]\224\355\340\347T\\35\341\226U\224\270\25\221\212\320p#\31\5\276\235F\241\301\212\267\321\377G\373\352\251\237O\213\372\314\322J\312b\327\362_\275g\14\317\32`\277\334\267\255?\324\25J\5\333\201B\275@a\313y\223\370\300\6d\333^\333\313L\7\232\375\224\14]\375V\220b$\234\344\214\371\202\353\1[Z\212\341\224^\260\354AL2\36}\371\215~\35\233\17\354\220\363q\217\235\17\25rt\14\23\21\353;ikT\17\37\212\227?\223\232N\357\337U\365\355X\205\240\302\2\251\241\22\232\204\3308\227\372^Hj", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \275OF'\273\335;\272V*\226C\17\203+b)\327\223\10\236\24Z\207A\3]m\316D\326R\2x\246\262\363% (92, 0, 0, 0, "\336_\11\361\214\325'[G\15\274M\201j\260\234\13K\203\254\3415G\12\303\321\326\350"\222{\250\302\216v\3\357c\206\347\303\270f}\12j\245N\267\256\251\177\257\316\22\305h\2731\221\264A\33\241gI\2603\272\346\24j\26\302*\266cSO\242\21\3663\346B@\213\24\325\273\366E4\32\274\37QEP\31\311\221\332\346q`\265L\223\300\227K\221bi\275\277QVY\35\\336\255\23\31\267\15\3\275l\0P\366\357x\234\333\355e\345!\225\363\372\374\362\13\35\32\212\276\35O\20X+M\340G\231\260\231\217p\252\345\331\1[\260\213\314H\300\13;F\214"\305\321l\230O\356\4\300\0\222\234\275 V"\275OF'\273\335;\272V*\226C\17\203+b)\327\223\10\236\24Z\207A\3]m\316D\326R\2x\246\262\363%"\262%\206\207\213\207\26\350\\2060\261Z\23\260\202\362\202\300\311\212\326\256)\226\377\242\364\262&\15\303\241\214\301s\35\325yE\352\352\332a\317\23\0\353RC\262\215\223\364'\341\350\277\223gliU=~\302\362\215\354:YG W\273\336\361\254|\377\376\311\322\363\357o8t\363\311\3362\37:\2zW^\247\340]\224\355\340\347T\\35\341\226U\224\270\25\221\212\320p#\31\5\276\235F\241\301\212\267\321\377G\373\352\251\237O\213\372\314\322J\312b\327\362_\275g\14\317\32`\277\334\267\255?\324\25J\5\333\201B\275@a\313y\223\370\300\6d\333^\333\313L\7\232\375\224\14]\375V\220b$\234\344\214\371\202\353\1[Z\212\341\224^\260\354AL2\36}\371\215~\35\233\17\354\220\363q\217\235\17\25rt\14\23\21\353;ikT\17\37\212\227?\223\232N\357\337U\365\355X\205\240\302\2\251\241\22\232\204\3308\227\372^Hj", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01432   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01433   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\320\177\310u\277\202\326\2400\37}\232rH1\272\333\372\234#\277\363\314R\263\354\307\357p\36\231\262\210S\304\322\272\225\305\207~:\3362\203\372k\325\321!\17.I\35\241\34\353\224\220\203w\221\353\302GY$w\263\266\3608ho\241\346U|-\225p\26\4q\16\325\6-\257\256v\0y\325\327\341JVH?hH\30y\31\357\26\343=\320\250\342\375\232\201N\204Td\340w\346\177.\22t3X\255\272i\2375\264Q$\25\223C\372\265p\264\240^\270>\367\256$\3\230vQ_\24`\332\351\5p\240t!\250^u:\0)6\202]\346\15\362\206Q'M\364\2214X\251\303;*\276\306\374\270\354\24-aB\324&\226\1\345\362\15\275\346i[\34\3163u\213@9\272\262\321\243\354\3719?\203\335\327\26\206\265\365\263\317\223\374\203\21\221$\313\257\21\220\230.\367eDep\376\356\36\3040\206#\206\327\244\34\205+\201\22\356cu\6\204zaa\266\207\246L\302r\227\302\331\17\36\265rK\340\220\7V\7$\246\39k\253\4A\222\245\346t\232\251\243\346%\314H\325%6o7\216\352\253\254\307\12\317\360\301s\252Az\244\254Q\336\253\241\260\273c\260\251\225U\274f\224\330\315\24\242y{\301J{\242%Z!\271\13\327\313\323\231+\310\336]\202\361\333\321\23\366\324\230>\225\212&M\334\210\111\200%K\242\25\262\365\244\331M\326\0\300\271\272\277\34\244\215\244\240\317\26I\351\35\214\224\371\346\320l\344\303\330\354\370F\356Y\34M\35X\224\14\"YI\31\353u+\263\362/\342\347\227\2343n\17\304\226\304\6T\331eN\13W\377\251\206#Q\352%;\373hX\15\325q^j\272/\265\20.cm\203\22\362U\367\322\271\211&\232g\366Pn?\312\316\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) YI\31\353u+\263\362/\342\347\227\2343n\17\304\226\304\6T\331eN\13W\377\251\206#Q\352%;\373hX\15\325q^j\272/\265\20.cm\203\22\362U\367\322\271\211&\232g\366Pn?\312\316\247", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01434   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}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x0
 01435   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\221'4\204\243L\202\321CA\245\17\33\322\324\37\200\256F1\355hwu|#\344=\22\232K\346>\340\307\341XY\221\240\17\211@=\302:\200<\244g\372\265\263\313,*\33\302\212>\236\230\233'\260\207\241\365\374\1\303\3538\11\17\271|\304\257\1\334\1\265z\362\23\3373t2$M\2231\311\252I|6\21\32;\224z\331i\323\370\210\231jK\2\352\234\247\360K\271\217\227c\12\257Uc\213:<\276\211\4\260\210\207>\272\266h\224_\366j\251G("\230\24\253h\306\256R\201\300\260\351\214\6D\216\320\354K:+,yec\375E\356;\307\276xly\214u\224he\35\243\350\30\326\374\312{\20TZly\233C\257\233\255\245\333|u\215}o\255t\200\377\230t\243'6\6\251\32\305Sq%+\274[\35\2c\13\200G?8\342\244f\243`Tx\334b\267\315y#\30Jz\346j\12\363ph\372?k@\337m\240i\277e\277\3162\241\227|T\5\20\232&a\330\274M?/\244h\263)\300\206\214\307\345tj*\275`\355\241jr\331\365\372\227\32\12\12\273Z?\30\336$H\316\351\246\230\27\222\1\236\243\354m\242\246\354hkAzci\331*\33\25\375\1.J"\372J9\201\32\203y+\17\220\333<\223Q\27F\371\17W\22/U\345\257\zd\212\336V\336\325\260*R\355y\202t\234\346\221t\13\3551R\3a\250\205C\311x\\26uG\241\240?\203\32\310,\2630\0\305l\256t\201{-\211\27#\266\271\361\2340\26\327Jl\14\342\344H6\216\274>L %\265+26\251[J\374~n\272\365\251\316\364\12\211A\23<\204\312_{\303\15\257\364\177\345\20\33^0\240o_\255\250\331w\2104-\245\3149\27\376\337n\276[\354\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \230\24\253h\306\256R\201\300\260\351\214\6D\216\320\354K:+,yec\375E\356;\307\276xly\214u\224he\35\243\350\30\326\374\312{\20TZly\233C\257\233\255\245\333|u\215}o\255t\200\377\230t\243'6\6\251\32\305Sq%+\274[\35\2c\13\200G?8\342\244f\243`Tx\334b\267\315y#\30Jz\346j\12\363ph\372?k@\337m\240i\277e\277\3162\241\227|T\5\20\232&a\330\274M?/\244h\263)\300\206\214\307\345tj*\275`\355\241jr\331\365\372\227\32\12\12\273Z?\30\336$H\316\351\246\230\27\222\1\236\243\354m\242\246\354hkAzci\331*\33\25\375\1.J (92, 0, 0, 0, "\221'4\204\243L\202\321CA\245\17\33\322\324\37\200\256F1\355hwu|#\344=\22\232K\346>\340\307\341XY\221\240\17\211@=\302:\200<\244g\372\265\263\313,*\33\302\212>\236\230\233'\260\207\241\365\374\1\303\3538\11\17\271|\304\257\1\334\1\265z\362\23\3373t2$M\2231\311\252I|6\21\32;\224z\331i\323\370\210\231jK\2\352\234\247\360K\271\217\227c\12\257Uc\213:<\276\211\4\260\210\207>\272\266h\224_\366j\251G("\230\24\253h\306\256R\201\300\260\351\214\6D\216\320\354K:+,yec\375E\356;\307\276xly\214u\224he\35\243\350\30\326\374\312{\20TZly\233C\257\233\255\245\333|u\215}o\255t\200\377\230t\243'6\6\251\32\305Sq%+\274[\35\2c\13\200G?8\342\244f\243`Tx\334b\267\315y#\30Jz\346j\12\363ph\372?k@\337m\240i\277e\277\3162\241\227|T\5\20\232&a\330\274M?/\244h\263)\300\206\214\307\345tj*\275`\355\241jr\331\365\372\227\32\12\12\273Z?\30\336$H\316\351\246\230\27\222\1\236\243\354m\242\246\354hkAzci\331*\33\25\375\1.J"\372J9\201\32\203y+\17\220\333<\223Q\27F\371\17W\22/U\345\257\zd\212\336V\336\325\260*R\355y\202t\234\346\221t\13\3551R\3a\250\205C\311x\\26uG\241\240?\203\32\310,\2630\0\305l\256t\201{-\211\27#\266\271\361\2340\26\327Jl\14\342\344H6\216\274>L %\265+26\251[J\374~n\272\365\251\316\364\12\211A\23<\204\312_{\303\15\257\364\177\345\20\33^0\240o_\255\250\331w\2104-\245\3149\27\376\337n\276[\354\4", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01436   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\36\22\24\34\31\36\35\35\26\32\34\24\1\0\1\4\16\2\4\14\11\13\15\3\6\12\14\4**,*%\27\23\31\22\25\27\36\35\37\33\21\32\35\35\24\30\2\12\3\4\4\17\1\5\3\10\16\17\6\12\14\4**)-%\27\23\31\22\34\23\27\35\37\33\21\23\32\37\24\30\2\12\12\3\14\17\1\5\3\12\3\15\6\12\14\4/%.$(\22\32\23\21\23\25\34\20\32\22\34\30\30\27\31\35\13\6\0\11\3\7\15\0\10\0\0\14\16\6\17\16#/')-\33\20\23\33\23\37\21\25\23\30\35\22\26\32\34\24\1\1\4\3\16\2\4\14\11\13\14\16\6\12\14\4)$.$(\22\32\23\26\25\24\34\20\32\22\33\23\36\27\31\35\13\3\13\6\16\2\4\14\14\15\15\1\13\17\5\16*-,$(\22\32\23\32\21\34\34\20\32\22\33\31\30\27\31\35\13\3\6\7\16\2\4\14\11\14\10\2\6\12\14\4/$$$(\22\32\33\32\22\37\21\25\23\20\36\21\33\37\25\27\11\6\10\4\6\16\17\4\1\3\15\11\7\14\11\16+&*,$\21\24\22\31\23\27\35\25\30\31\36\21\33\37\25\30\5\5\10\4\6\16\4\5\17\3\15\11\7\4\17\5,.&''\30\33\25\21\37\24\26\25\32\23\35\31\27\34\32\35\4\13\5\1\17\3\17\15\17\13\1\14\10\4\4\10)',-/\32\26\20\30\25\20\21\27\22\36\30\20\32\30\37\25\7\3\11\0\6\2\14\0\12\2\13\3\12\10\4\10)',,'\20\33\25\21\37\21\36\20\22\36\30\20\35\31\27\36\12\6\0\10\5\4\7\15\17\13\1\12\13\17\14\5,.&/,\24\27\30\24\26\36\27\20\20\35\20\34\36\26\37\35\11\2\10\4\6\16\7\4\14\0\0\14\16\6\17\13)$')-\33\22\26\24\36\22\24\34\31\37\30\33\26\32\34\24\3\0\10\4\6\16\7", ) , ) == 0x0
 01437   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\204{\235\367\257\343\331\244\236\273]@\300~\276\24xg\336*\262\270\35\5\206V\236%\11Q\27:\245\336\225\336\310\265mm\225p\223{~\312Y\225\22\213\323\26\22\330<\24\307J\244\326\211x\246\204L\35\177xLij\204!\261\0\342\253\225\326\305"\335z\313\207\264\370I\202p\372\254T\2408\305\363\367>3\36\341\30\2055\14\306\335@\302\251\365=\1\205v1\366ab\241\310Vn\351\311\324w.\353\277\365\303!\236N(\275\212\30\7&\330^\315a\316\365\2235\23\26b|b86yh\367F\31\357\32TK)\0\376>\335\242T\302N\255\320(4\307,\263\247\211\7\331\232\313\241\356@\260e\303zJ\201=\362\272\252\25\222\337!\365\316\337\230\200\11\252Q\354mA\257\14k\323\226y\17\301\311\210\7\12\13%V\225@w\365\32\236\6u\373\233\211ab\273\7\342{1[\345D\246r\7\23j\307\277?\203#\341\235\3178\241\230\267\365\234\261\177\227\360\3172\276\3716{rE/\304-\222\221\375\1T\306S\323\24\36\203\276\326\30\215\366*r\277'0\327\335\211p9O\246\247\216\30\355\6UC\37\317\4\233"\277\7\11U]\374{\372\337_\370\246\237\312$A\2\301/\\240\215\305\212\363o\322\207\360\224\210\315\240\10\25\260\357o[\333\21\247\331M\2233c\226\303QN\0x\323\217\313\234\273O6\307\303\337rv=\201_\246\14\265\334\335N\24\346\255(T\240\311\226\20\251V\353\275\354J\327\354\346\10\11\21X\361hD\3=\217\311"X\245\37\373\2S\320\376g\256\250\245\310\263H9_\320\342YMy\344F\327r\22\233\341\320S;\330s`<\203\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335z\313\207\264\370I\202p\372\254T\2408\305\363\367>3\36\341\30\2055\14\306\335@\302\251\365=\1\205v1\366ab\241\310Vn\351\311\324w.\353\277\365\303!\236N(\275\212\30\7&\330^\315a\316\365\2235\23\26b|b86yh\367F\31\357\32TK)\0\376>\335\242T\302N\255\320(4\307,\263\247\211\7\331\232\313\241\356@\260e\303zJ\201=\362\272\252\25\222\337!\365\316\337\230\200\11\252Q\354mA\257\14k\323\226y\17\301\311\210\7\12\13%V\225@w\365\32\236\6u\373\233\211ab\273\7\342{1[\345D\246r\7\23j\307\277?\203#\341\235206\335W\342\211\343\264\317\211\364\370\235\345\344F\11@\221\276\364\256\253\370<\241Y\252\26\357>\3178\241\230\267\365\234\261\177\227\360\3172\276\3716{rE/\304-\222\221\375\1T\306S\323\24\36\203\276\326\30\215\366*r\277'0\327\335\211p9O\246\247\216\30\355\6UC\37\317\4\233 (92, 0, 0, 0, "\204{\235\367\257\343\331\244\236\273]@\300~\276\24xg\336*\262\270\35\5\206V\236%\11Q\27:\245\336\225\336\310\265mm\225p\223{~\312Y\225\22\213\323\26\22\330<\24\307J\244\326\211x\246\204L\35\177xLij\204!\261\0\342\253\225\326\305"\335z\313\207\264\370I\202p\372\254T\2408\305\363\367>3\36\341\30\2055\14\306\335@\302\251\365=\1\205v1\366ab\241\310Vn\351\311\324w.\353\277\365\303!\236N(\275\212\30\7&\330^\315a\316\365\2235\23\26b|b86yh\367F\31\357\32TK)\0\376>\335\242T\302N\255\320(4\307,\263\247\211\7\331\232\313\241\356@\260e\303zJ\201=\362\272\252\25\222\337!\365\316\337\230\200\11\252Q\354mA\257\14k\323\226y\17\301\311\210\7\12\13%V\225@w\365\32\236\6u\373\233\211ab\273\7\342{1[\345D\246r\7\23j\307\277?\203#\341\235\3178\241\230\267\365\234\261\177\227\360\3172\276\3716{rE/\304-\222\221\375\1T\306S\323\24\36\203\276\326\30\215\366*r\277'0\327\335\211p9O\246\247\216\30\355\6UC\37\317\4\233"\277\7\11U]\374{\372\337_\370\246\237\312$A\2\301/\\240\215\305\212\363o\322\207\360\224\210\315\240\10\25\260\357o[\333\21\247\331M\2233c\226\303QN\0x\323\217\313\234\273O6\307\303\337rv=\201_\246\14\265\334\335N\24\346\255(T\240\311\226\20\251V\353\275\354J\327\354\346\10\11\21X\361hD\3=\217\311"X\245\37\373\2S\320\376g\256\250\245\310\263H9_\320\342YMy\344F\327r\22\233\341\320S;\330s`<\203\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) X\245\37\373\2S\320\376g\256\250\245\310\263H9_\320\342YMy\344F\327r\22\233\341\320S;\330s`<\203\345", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01438   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\17\11\14!+/%.\24\27\22\31\23\27\35\37\34\32\20\34\36\26\37\32\10\4\10\4\6\16\0\16\17\3\15\11\7\17\6\6!+/%*\31\20\30\24\26\36\37\26\20\23\35\31\27\34\26\30\7\13\5\1\17\2\4\17\2\16\10\0\11\11\16\5,.&/-\24\23\30\24\26\36\37\37\30\23\35\31\27\34\37\27\4\13\5\1\17\4\2\1\11\3\15\11\7\14\13\10!+/%.\30\20\26\31\23\27\35\26\20\33\30\21\33\37\25\36\5\3\12\11\3\7\15\17\16\3\15\11\7\14\13\15.&*,$\30\25\20\31\23\27\35\26\21\21\34\21\33\37\25\36\11\11\7\11\3\7\15\6\15\12\3\1\13\17\5\16#.)$(\22\32\23\21\27\23\34\20\32\22\36\30\32\27\31\35\13\0\2\4\4\17\1\5\3\13\17\14\6\12\14\4(+$$(\22\32\23\22\23\24\34\20\32\22\22\36\25\27\31\35\13\0\2\0\3\17\1\5\3\10\10\15\12\7\11\15 )*-%\27\23\31\21\26\35\34\20\32\22\34\34\30\27\31\35\13\7\1\5\16\2\4\14\11\0\13\15\6\12\14\4*/),%\27\23\31\22\25\21\23\35\37\33\21\23\37\35\24\30\2\12\13\12\14\17\1\5\3\12\11\10\6\12\14\4**.*%\27\23\31\22\23\25\27\35\37\33\21\32\30\24\35\25\7\3\11\2\1\1\0\15\17\13\1\12\17\14\6\5,.&/&\20\24\30\24\26\36\27\25\32\35\20\34\36\26\37\33\3\4\10\4\6\16\4\1\11\3\15\11\7\10\6\10!+/%.\25\31\32\31\23\27\35\24\31\20\20\34\36\26\27\35\3\13\5\1\17\7\2\5\2\16\10\0\12\16\15\5,.&/.\26\24\30\24\26\36\27\27\32\36\20\34\36\26\27\32\6\13\5\1\17\4\2\5\13\3\15\11\7\14\16\16+&*,$\21\24\27\25\36\22\24\34\31\35\37", ) , ) == 0x0
 01439   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\374C\324\355\21\177\262q\22\320{"T\202SG\5\204\371\2656\377\34<-\230\35\254\326\202\212J\316;\203\335Q\22N\16\222\304\266/\333n0\265\346\370\310\0_\262\206\33`\14S\344\200\302\340\324\377D\304\32\273\216\231p}3\345E'\377j\354\177\304l\321\221\205\35\31\222\354\10\214\3517\327\243\342\325\1@\261".~\270\237\250\14\344:\305\220q\203\3504AY\365\?\21]\0\20\370>!%\261C\206\363g\243\256\353,\270\322\246[\341\312l\370\31\33\25\325?\251\315\277s~\233\363\341\306\253\300\301\37\236\226>\247\225\3_\3305~\204\30\323\332\17\353\234\202~w\2165\23\33p\342\202v\323j\204\201\334\315\214\360J\20\11"\376>\307a\212\177\303\212I\344\365\240\267\315\256\36\\3306\237\243y\210#;H\177V\310\12\337M\211\7H\2\-],q\363A\316\367s@%\377\310\10O\265\32\214\301\15\3\261\244\324?VzG7\201l2+\317\307\335*\260\31\312\357\0sZ\25\0\13\347\335b\10\266\316\17\353\203\313\210"a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) T\202SG\5\204\371\2656\377\34<-\230\35\254\326\202\212J\316;\203\335Q\22N\16\222\304\266/\333n0\265\346\370\310\0_\262\206\33`\14S\344\200\302\340\324\377D\304\32\273\216\231p}3\345E'\377j\354\177\304l\321\221\205\35\31\222\354\10\214\3517\327\243\342\325\1@\261274\237\273\225\375\0)\4\341\\240~\15M}BCN\321\327\324ITK\340\224\360\313\322\333\377\22\2356\*\224\376o\324p=\311\253\360\4\372\177T\5\366\324\343\17\27qO\263P\343\267G\323\2639\345j|\346W\246\31ke|\324\201\303\226,\355\346\323\345'\16N\37\247\247\201['\201\212'\13\21\251\330)^\244\244nP`A\366\344\305\276\273\270j:c\355\271uu\310l`M\201\266\231\256C\304\4\243Q\223\231*\2126\240b\251H\306c\210DL\222c\22:\212&\376O\264\241\231\214\202u\312D\317\32\251\377\317qUZ\23\220T]\13y\36z\347\373\205u\263V\16\344\240#\342\22@\205\17 (92, 0, 0, 0, "\374C\324\355\21\177\262q\22\320{"T\202SG\5\204\371\2656\377\34<-\230\35\254\326\202\212J\316;\203\335Q\22N\16\222\304\266/\333n0\265\346\370\310\0_\262\206\33`\14S\344\200\302\340\324\377D\304\32\273\216\231p}3\345E'\377j\354\177\304l\321\221\205\35\31\222\354\10\214\3517\327\243\342\325\1@\261".~\270\237\250\14\344:\305\220q\203\3504AY\365\?\21]\0\20\370>!%\261C\206\363g\243\256\353,\270\322\246[\341\312l\370\31\33\25\325?\251\315\277s~\233\363\341\306\253\300\301\37\236\226>\247\225\3_\3305~\204\30\323\332\17\353\234\202~w\2165\23\33p\342\202v\323j\204\201\334\315\214\360J\20\11"\376>\307a\212\177\303\212I\344\365\240\267\315\256\36\\3306\237\243y\210#;H\177V\310\12\337M\211\7H\2\-],q\363A\316\367s@%\377\310\10O\265\32\214\301\15\3\261\244\324?VzG7\201l2+\317\307\335*\260\31\312\357\0sZ\25\0\13\347\335b\10\266\316\17\353\203\313\210"a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \376>\307a\212\177\303\212I\344\365\240\267\315\256\36\\3306\237\243y\210#;H\177V\310\12\337M\211\7H\2\-],q\363A\316\367s@%\377\310\10O\265\32\214\301\15\3\261\244\324?VzG7\201l2+\317\307\335*\260\31\312\357\0sZ\25\0\13\347\335b\10\266\316\17\353\203\313\210 (92, 0, 0, 0, "\374C\324\355\21\177\262q\22\320{"T\202SG\5\204\371\2656\377\34<-\230\35\254\326\202\212J\316;\203\335Q\22N\16\222\304\266/\333n0\265\346\370\310\0_\262\206\33`\14S\344\200\302\340\324\377D\304\32\273\216\231p}3\345E'\377j\354\177\304l\321\221\205\35\31\222\354\10\214\3517\327\243\342\325\1@\261".~\270\237\250\14\344:\305\220q\203\3504AY\365\?\21]\0\20\370>!%\261C\206\363g\243\256\353,\270\322\246[\341\312l\370\31\33\25\325?\251\315\277s~\233\363\341\306\253\300\301\37\236\226>\247\225\3_\3305~\204\30\323\332\17\353\234\202~w\2165\23\33p\342\202v\323j\204\201\334\315\214\360J\20\11"\376>\307a\212\177\303\212I\344\365\240\267\315\256\36\\3306\237\243y\210#;H\177V\310\12\337M\211\7H\2\-],q\363A\316\367s@%\377\310\10O\265\32\214\301\15\3\261\244\324?VzG7\201l2+\317\307\335*\260\31\312\357\0sZ\25\0\13\347\335b\10\266\316\17\353\203\313\210"a", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01440   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01441   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\32\353\311}\375\34\;\5}7\22F\235B-\14\237\352r\203\11\375\245Q!4\203\361_\251\252.pO@\320\263r\224\230e\201\13\32\345\4\367\20\34\4\360\207\30o/\333\333\375\324\377\310V\23\10;\366\345\360\223 6yU m\325\232\20g\340\260VrC\357\1P|\373\351\331.\334Y|\350\325\372l\266\306\276L\340\304\301\263\275;`\275\370\302}\277\20-18\331\325\324o\3303\353)@\34\366\3779\3059\302_fLjB\245Jbx\264.\224\30Uw\3144\215\247\203\207vO"\371\317\375h)\364erT\365\376\315\23XT\337\321\33c\366WOF\231\235+p\360\313(\325\16[%\220\325e\23\203\204\373\202\37\211cW\330\321\260\314\5^\232Y\177\372O\300\224\250\11\224\233?\320\214\224\2011)jb\315tdn\32KG+\220 (Hu\217\373\233y\306ny\\217=E\262\237\267\350j-?.\243\366\20o\241\314\246g\241~\241\266j\252\355\7\235\11\37\317_}zm\21\31O\353\233\227\313GT\216\212\342\373\231iA\301\371\17+\331\253\256\11\334\242dOP+Y1h\316\275\352\220%\363\242\226\317I\355R\275dVXp\255,\334\351p\12@N\324\223w\375\242\302\374\31t\227f\217'[i\363\244;|2\246G\261E8\233\2246\271\15w\21\212\364\360lB\213\245\332\320\236/u\216\2474\326\224c\21d3K\340\264\304tl\377Z\3116\354\212\341\25p\1$B\324\215}\27\3201z\265\257\12`,f_~v\224\343g\360\33t\14\374\260\333\307\333h\232\251\346\270\352\216\1P\257\377\360\233b{2\327\340\253\271\356\13A\225L\33\276R\4\215\375=\33\234\220q*c\0\234\327\276\303\212\272\274\226{\202P\214\25g\22\32", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \371\317\375h)\364erT\365\376\315\23XT\337\321\33c\366WOF\231\235+p\360\313(\325\16[%\220\325e\23\203\204\373\202\37\211cW\330\321\260\314\5^\232Y\177\372O\300\224\250\11\224\233?\320\214\224\2011)jb\315tdn\32KG+\220 (Hu\217\373\233y\306ny\\217=E\262\237\267\350j-?.\243\366\20o\241\314\246g\241~\241\266j\252\355\7\235\11\37\317_}zm\21\31O\353\233\227\313GT\216\212\342\373\231iA\301\371\17+\331\253\256\11\334\242dOP+Y1h\316\275\352\220%\363\242\226\317I\355R\275dVXp\255,\334\351p\12@N\324\223w\375\242\302\374\31t\227f\217'[i\363\244;|2\246G\261E8\233\2246\271\15w\21\212\364\360lB\213\245\332\320\236/u\216\2474\326\224c\21d3K\340\264\304tl\377Z\3116\354\212\341\25p\1$B\324\215}\27\3201z\265\257\12`,f_~v\224\343g\360\33t\14\374\260\333\307\333h\232\251\346\270\352\216\1P\257\377\360\233b{2\327\340\253\271\356\13A\225L\33\276R\4\215\375=\33\234\220q*c\0\234\327\276\303\212\272\274\226{\202P\214\25g\22\32", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01442   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01443   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "P\26\360\351;\35\261\352\236\346\307V.\374i\277\324\315\232\230r\207s\362\335r\262\243R\261\5\36}\252\205\231\342\300g\237zd\215\11\330\3{V\357\242\330]GX\370\233\256O4\246Ir[\366\206<\257\216}tY\313\265X\335F\363.Y\313\231\202\36\306\345\213\232\354\375\316\273\241\313\341IF\374\325:\226\341\376Nh\310z\344\351yu\203dF\371\15\23\275\347\25x\266\363JTT\2112\341g4\12\347\213\271\351^e\243\266\10o\342\207\312\3740\257H\211\215w$9\344c\332o\225"*\241\323\1\17AwIS\332\321Z\220q\32\354\32\244\372\7\267\213\275\305\13\374Zh\366\250Y.\341\351\306\23\350+\335\234l*\276~\340\251\201\255\352\370[\264k\27\250\201q\247"#\255v}\210\344\335\27\215\24_\271v\254c=0\3415e\207\36g\345\207\251\267\0\345\200\22\201\2764O\222H)\230#\3671\330B,\230N\337\314KHz\36>s\217\321\337\274O}\362\347\323\331\16\320\3451\355=\331\242\321\230\360\373\374\310u\33\21K\370\234Wh\177\23i\211\225\322WE\364z\362\257\26}"\335\375\265\353\200VG\200<\202~I\350\3\350\32<\10x\377:\341k.\1777\347LH\232j\136\356:6\272\207S\264!\7@\247i`\206\353\271\333\1772\360\330e%\215b\372\266\12)\311\177\336\272\214\230\242\360\241\316W\352\4\35\264\311\34\332:F\217\15\4l\25mJ\321\207#J}\273\241\232bi\27\325\204G\341\364\223H\370%\27\234s\300\15\237\35Xp\7[\210\272\335&\275E\370y\6\320\353\252\200s\253\240\225\253n\11\13\370`\305[\316\311E\313\202\0\275\205\327\232%B\317\211G\214\326r\2035|m\333\366\206b<&\235\355\11^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) *\241\323\1\17AwIS\332\321Z\220q\32\354\32\244\372\7\267\213\275\305\13\374Zh\366\250Y.\341\351\306\23\350+\335\234l*\276~\340\251\201\255\352\370[\264k\27\250\201q\247 (92, 0, 0, 0, "P\26\360\351;\35\261\352\236\346\307V.\374i\277\324\315\232\230r\207s\362\335r\262\243R\261\5\36}\252\205\231\342\300g\237zd\215\11\330\3{V\357\242\330]GX\370\233\256O4\246Ir[\366\206<\257\216}tY\313\265X\335F\363.Y\313\231\202\36\306\345\213\232\354\375\316\273\241\313\341IF\374\325:\226\341\376Nh\310z\344\351yu\203dF\371\15\23\275\347\25x\266\363JTT\2112\341g4\12\347\213\271\351^e\243\266\10o\342\207\312\3740\257H\211\215w$9\344c\332o\225"*\241\323\1\17AwIS\332\321Z\220q\32\354\32\244\372\7\267\213\275\305\13\374Zh\366\250Y.\341\351\306\23\350+\335\234l*\276~\340\251\201\255\352\370[\264k\27\250\201q\247"#\255v}\210\344\335\27\215\24_\271v\254c=0\3415e\207\36g\345\207\251\267\0\345\200\22\201\2764O\222H)\230#\3671\330B,\230N\337\314KHz\36>s\217\321\337\274O}\362\347\323\331\16\320\3451\355=\331\242\321\230\360\373\374\310u\33\21K\370\234Wh\177\23i\211\225\322WE\364z\362\257\26}"\335\375\265\353\200VG\200<\202~I\350\3\350\32<\10x\377:\341k.\1777\347LH\232j\136\356:6\272\207S\264!\7@\247i`\206\353\271\333\1772\360\330e%\215b\372\266\12)\311\177\336\272\214\230\242\360\241\316W\352\4\35\264\311\34\332:F\217\15\4l\25mJ\321\207#J}\273\241\232bi\27\325\204G\341\364\223H\370%\27\234s\300\15\237\35Xp\7[\210\272\335&\275E\370y\6\320\353\252\200s\253\240\225\253n\11\13\370`\305[\316\311E\313\202\0\275\205\327\232%B\317\211G\214\326r\2035|m\333\366\206b<&\235\355\11^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \335\375\265\353\200VG\200<\202~I\350\3\350\32<\10x\377:\341k.\1777\347LH\232j\136\356:6\272\207S\264!\7@\247i`\206\353\271\333\1772\360\330e%\215b\372\266\12)\311\177\336\272\214\230\242\360\241\316W\352\4\35\264\311\34\332:F\217\15\4l\25mJ\321\207#J}\273\241\232bi\27\325\204G\341\364\223H\370%\27\234s\300\15\237\35Xp\7[\210\272\335&\275E\370y\6\320\353\252\200s\253\240\225\253n\11\13\370`\305[\316\311E\313\202\0\275\205\327\232%B\317\211G\214\326r\2035|m\333\366\206b<&\235\355\11^", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01444   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01445   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "KKv\211)\226:\10\354q1\34\36\311KX\371\212D\204B\24w\223{\377\200\350\337^+)\271\7\221w\202\200\33w\26\37\2226p\260\320E\20\257:\25\231e\217\250K\204\12\355\320Kv^}l\332KZJ\223\366y\204\243\346\214N)S\267RI\244\305\2772{w\302y\267\212{pq\325o\327\6\232\272\312T\16\27\314xrt\214\322+*\240km\375\177\332\11)\16\11\237\30,\271\367\3469h\301\222\322\264ud5\352#ag\244H3\351I\37dR\343\303\256S%\23\202kg\216F_,\303DU\353\317a\253\300\\22c\13\206\251\244\252\345\336\10sw\217\227F\323\373\31\245N}\242\363\205\36\233\327\340ssN8\307\31639\30r\264\367\265\271\272V\206T\301\226\256m\347mS\14\276o\272\313\25\253S\356X\5\352\26r\217\17J\241\271\371\203\324%R[\2064\4\213\335\356\361\233\305\33\34o\241\206gf\25\21ou\260\331>iTo\20]|\221\261\343D\376\256\302\247\255\340\260\\21\376\204_\1d\313H\200{\361\245\264\333M#\36\204\321\220\334\336\223{"s\372\223\226w\270\214a\177\241\353P\252\302\341\7dl\360Ozi\377N\\260\256\370\362&\272\26\246\355\222\372\234\256\215d\244\3203!\1O\221\242^\203\202\225\222\22EB\374\222+\3178\217\2606\235\370\233\311q0\357\221\17\321\247\301I\344)ze\177a\256N:?\352X\275R;7\210\270\361>\3\5\207e\311\14\342\373\314\30\237\247L\15\20\231\12XD-\210bE\267\4UcT[\334\363\316\357\255\211$\21\11\211M\302\3227y\375\331o\340\345\205\262\361!i\252\257\236\314\1774\274\1\342\242\216YG\231\212\2\30\200\311\376\241\344\246+\264\311\354\273]\231\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) s\372\223\226w\270\214a\177\241\353P\252\302\341\7dl\360Ozi\377N\\260\256\370\362&\272\26\246\355\222\372\234\256\215d\244\3203!\1O\221\242^\203\202\225\222\22EB\374\222+\3178\217\2606\235\370\233\311q0\357\221\17\321\247\301I\344)ze\177a\256N:?\352X\275R;7\210\270\361>\3\5\207e\311\14\342\373\314\30\237\247L\15\20\231\12XD-\210bE\267\4UcT[\334\363\316\357\255\211$\21\11\211M\302\3227y\375\331o\340\345\205\262\361!i\252\257\236\314\1774\274\1\342\242\216YG\231\212\2\30\200\311\376\241\344\246+\264\311\354\273]\231\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01446   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01447   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\200\331T\261\24\341?\322\231\220\6\24\370\305\12\24\201q\375\211\200.p\206C\373"Ft\363\372c\207\360o}e\254{\240K[X\342\311\230\372\24?\241&\3129\370U\271\12\241\226;\2054\352\237\236\260\347\1\323RS1\330\350\203\32\1\214\235\361v\351\216iWb\343\264.\320t\25\265\346\2\330\254\236\2066\236\250\33\217\20\15?\261\337(\230\14\11+8\277s\206\325\367\233gw\264\26T\245\326\275\36\210>\345\276\350\242\273\3417!N\237\203b!\236j&\362\3561\5\242\306C`\253\310\313\206\\34\33\340\216\32U\266B*7<\304c\3308\21\300\177\227\32\363\236\204aq\374\240c\364\263\32;\2648\334\306\233\315\270xE\206\315S$b>\253\255\337;z|L\3j/\231\272N\314C\341\356\306\303\37r\242 Ja\245\203/3\300b\201\35\321\362\366\265U\33\304\15g\307\1\333\27&\363\364\203k3)s\15W\1\225!\31\272\226qhR\212\360\224\254\364\300\200S\356.\254jKw\332q\222\351\335\320\4\343\374Q\356\270!U\14R\302\372:N\250\311\232\341?\2\367s\256\27\20z\373:\7\262j7\\233\36\234;\33\216f\27\5\374\304\17\237\343\334R\276!\272(\267\4L\4\270\10\326>\4iPO\243\307Ph", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Ft\363\372c\207\360o}e\254{\240K[X\342\311\230\372\24?\241&\3129\370U\271\12\241\226;\2054\352\237\236\260\347\1\323RS1\330\350\203\32\1\214\235\361v\351\216iWb\343\264.\320t\25\265\346\2\330\254\236\2066\236\250\33\217\20\15?\261\337(\230\14\11+8\277s\206\325\367\233gw\264\26T\245\326\275\36\210>\345\276\350\242\273\3417!N\237\203b!\236j&\362\3561\5\242\306C`\253\310\313\206\\34\33\340\216\32U\266B*7<\304c\3308\21\300\177\227\32\363\236\204aq\374\240c\364\263\32;\2648\334\306\233\315\270xE\206\315S$b>\253\255\337;z|L\3j/\231\272N\314C\341\356\306\303\37r\242 Ja\245\203/3\300b\201\35\321\362\366\265U\33\304\15g\307\1\333\27&\363\364\203k3)s\15W\1\225!\31\272\226qhR\212\360\224\254\364\300\200S\356.\254jKw\332q\222\351\335\320\4\343\374Q\356\270!U\14R\302\372:N\250\311\232\341?\2\367s\256\27\20z\373:\7\262j7\\233\36\234;\33\216f\27\5\374\304\17\237\343\334R\276!\272(\267\4L\4\270\10\326>\4iPO\243\307Ph", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01448   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01449   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "|CL\12L\341#!\252\270\27\265\310\3679\333\0\251\220)\206A\22\336\373^\346\277|\263\223\324\363`\314I?\206\257O\37\246\33\306\371\21\221\313\312\251\316\376\26z\234\306M:\316\312\213! \212(o\376\267'2\12gL\331\232\267^\223\234\346\217\32c\311y\0\340\233\226j\247)B+\212\2117VbB[P\321\354\264\213<\206g)\251\235\33\252\5\303\36-\311\3\17\22?\354\304\231X]\2355]S*f#=\345\364u\336\260\343\274\0\367q\15{\246"\321\262[\251\217\7\366\275\234\0Ij\337\245\326B\353\363*\374\267\14\374\371\2211q\351\353\334\200#jX\272\361\272\11e\311\246\366\302\372-%Y+y\355\237\250HXX\233p\25s$\376\301\201\365\31\245:\353\210\24\236y\357`\32\306\0\246\217sQ\253Xy\12\36\301\24\226\200(d\332[\226aPG\244\354\251\335\356\23\376\226\346\251\255\325\321\274t\266v-|\246Oi\345'Q\340c\247q\374n\365\232\366\265\373\343\262.*\227\300Q\312\322h<\306sX\340\226V\253%H\214l\\365\240X'\333\202\2113\221\256\17X\225\331\14\220\355\356\241\250\205\337c\24\233\236\31)\276%?\214\334\323\6\12U\3043\33<\276\245\320\236U\265\216\276 \357\2318-\216]\210\344\2110\24o\346BJP<\3240\223\301\313l3d\3208\225\227f\305\304\205\34\321?\200q\223u1\242\274\275\366\34u\355\300\305u\326\243\274\240Hd\346\356D\324\231\206\3641\307\277\1=\372\21\256\331\217>\267R\223\206\320\316-+4}\243\267e)XG\352S\267"\27\336\356V\177\214\232y\34\204,\350Z\334\24v\253\331\36\255%\3\227N\246W\257\277\276^1}D\375\32\374\226\217X\2420\24\240\25\0\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321\262[\251\217\7\366\275\234\0Ij\337\245\326B\353\363*\374\267\14\374\371\2211q\351\353\334\200#jX\272\361\272\11e\311\246\366\302\372-%Y+y\355\237\250HXX\233p\25s$\376\301\201\365\31\245:\353\210\24\236y\357`\32\306\0\246\217sQ\253Xy\12\36\301\24\226\200(d\332[\226aPG\244\354\251\335\356\23\376\226\346\251\255\325\321\274t\266v-|\246Oi\345'Q\340c\247q\374n\365\232\366\265\373\343\262.*\227\300Q\312\322h<\306sX\340\226V\253%H\214l\\365\240X'\333\202\2113\221\256\17X\225\331\14\220\355\356\241\250\205\337c\24\233\236\31)\276%?\214\334\323\6\12U\3043\33<\276\245\320\236U\265\216\276 \357\2318-\216]\210\344\2110\24o\346BJP<\3240\223\301\313l3d\3208\225\227f\305\304\205\34\321?\200q\223u1\242\274\275\366\34u\355\300\305u\326\243\274\240Hd\346\356D\324\231\206\3641\307\277\1=\372\21\256\331\217>\267R\223\206\320\316-+4}\243\267e)XG\352S\267 (92, 0, 0, 0, "|CL\12L\341#!\252\270\27\265\310\3679\333\0\251\220)\206A\22\336\373^\346\277|\263\223\324\363`\314I?\206\257O\37\246\33\306\371\21\221\313\312\251\316\376\26z\234\306M:\316\312\213! \212(o\376\267'2\12gL\331\232\267^\223\234\346\217\32c\311y\0\340\233\226j\247)B+\212\2117VbB[P\321\354\264\213<\206g)\251\235\33\252\5\303\36-\311\3\17\22?\354\304\231X]\2355]S*f#=\345\364u\336\260\343\274\0\367q\15{\246"\321\262[\251\217\7\366\275\234\0Ij\337\245\326B\353\363*\374\267\14\374\371\2211q\351\353\334\200#jX\272\361\272\11e\311\246\366\302\372-%Y+y\355\237\250HXX\233p\25s$\376\301\201\365\31\245:\353\210\24\236y\357`\32\306\0\246\217sQ\253Xy\12\36\301\24\226\200(d\332[\226aPG\244\354\251\335\356\23\376\226\346\251\255\325\321\274t\266v-|\246Oi\345'Q\340c\247q\374n\365\232\366\265\373\343\262.*\227\300Q\312\322h<\306sX\340\226V\253%H\214l\\365\240X'\333\202\2113\221\256\17X\225\331\14\220\355\356\241\250\205\337c\24\233\236\31)\276%?\214\334\323\6\12U\3043\33<\276\245\320\236U\265\216\276 \357\2318-\216]\210\344\2110\24o\346BJP<\3240\223\301\313l3d\3208\225\227f\305\304\205\34\321?\200q\223u1\242\274\275\366\34u\355\300\305u\326\243\274\240Hd\346\356D\324\231\206\3641\307\277\1=\372\21\256\331\217>\267R\223\206\320\316-+4}\243\267e)XG\352S\267"\27\336\356V\177\214\232y\34\204,\350Z\334\24v\253\331\36\255%\3\227N\246W\257\277\276^1}D\375\32\374\226\217X\2420\24\240\25\0\3", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01450   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01451   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Nk\2V>!\347\245Q\240\149\376\337\0O\264\202\251\322\315$(\347\373\336\3231Y\230\360\3.M\275Z|0\0\323:\225\323\226'\334\324Nl\370`\220\344\6\10\361\326\222et\373\}0Px08\243\242\377\331\243#\315!g\221\274V\4\35[_\327jo\221\10{\237f\272\304\36m}\205\237\304X\215\246+\364\17?\371\202u\265V\68\275\330'\370@w\305xp&z\36\321[\207\344\300\353\205\255\234\234\372\253\323\265&\31\236-:%'E\22\370\272WgR\22\354\6\226\371\226\32&\304\260>\247\4\216\177\274\2\255\260\367\214\335X\231\2641\3167X-\224z`:\37\2353\277\304\22\314\222/{\2118\234y\242\335F\310\221\301\11\24\2411|<\255\350\331\23\223\350\302\1\377\314<\11\312{+e\261D\265\355\310\321e\330\31\353\4o\301;\211\352\316C\323(\32015*\355\272\367\365\3700\320\335ng?:\32\357\312u\2306\312\330\275g\12\346\30\343\17\353\303\377\366~\30j\336\271\325IM\314\331\177G\262\260l5\11\30\266ux\371\323\254#-\333+\2736>\356\273\204^\315\211\323\332\365<\307\36\255\3\227\332u -S\325"\21\211Rz\307\351\245.\377\363\33a1][&\231\276\17\340\221V\24\255\371'\376rO\256)\304\277\243od\347\336O\350O\347J\304V\330_#q\11Ja\257\263\207\37\316\304\11&I\264P \2725\275\241-\12G,\6\231\315\227\362\264\340\374\4~\216Ww\11\337\367\24\22 O\321\351\233\201\364\21\207\243|)\215=w\306\210Dy\316\270\13$w\256s\203p\15\12\375\275h\17\333\335\265\232\274\6\26\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \21\211Rz\307\351\245.\377\363\33a1][&\231\276\17\340\221V\24\255\371'\376rO\256)\304\277\243od\347\336O\350O\347J\304V\330_#q\11Ja\257\263\207\37\316\304\11&I\264P \2725\275\241-\12G,\6\231\315\227\362\264\340\374\4~\216Ww\11\337\367\24\22 O\321\351\233\201\364\21\207\243|)\215=w\306\210Dy\316\270\13$w\256s\203p\15\12\375\275h\17\333\335\265\232\274\6\26\222", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01452   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01453   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "5,\346\200\237\3.\210b\217M\303\271\371\340\374\216\362-Z\17bL1\206N\202n@[\225\261\26\276\210M]5\6P\5\12T\360k\22\357\350\33X\26(\24~W\31\253b\14\276\27\223\25\371&\32,%\343\2\304\36d\221V\375\306PQ$\315N\272`K\264\263\357yf\353|v\276\2034^\352\200u\324O\311`^\2456^U\324\256\11\377\33\301\310|\243\346x!\260\204\215\274b,\22\357\337\232-\354\207\224\221z\334\225\243\252\305\373uU|\30\202\340]\27\306o\226\257\310\3^Bn^}0\207\342\3\13I^w\30\21\341\227\372\266Z\217\312J|\337\312\217L\14\372\314\300\355ni|\317\202\257\20j\334\11\241*,\223D\226\201\302\27\313\240\232\201P\312\5O\273\315K\375_\34A\370\6\26\202\333\24\267\247;m\204\27\305S\245\125\372\345\14\2\215h=\243A\337\362\235\7\277wB\0\254j\11f\364\247N\276\372T\304\314\370\250\3\265-\217\316C\205\6\266\317\250\317#\17\213\224\224}\32'H%\356`\366\264]Rm\365\270\215R\6pj\355\321\264\243\251\200\33\300\251\1770\\247\357U\311Nc=E\274\261\31\251\245\37\353\243\344\373\253\345\11\262*\327\254\367{\207_\357\2450\1\302\352\342c\16\362F\255\33314ak\200\302\336q\213\30\264\214;=W\277\243c\202V\321\330\370\225\26\244\360\275\307\25\2652\262\366\341\31\272!\242\305j\117\353\353\22\327\32\27y'\224\273\326Q<\211 OF\314\321\370\342i\374\226jH\225\321!ed\177\2124\220\30\327\227f\3172\12\224#\377\353\36B#`\232\37\12\277\23\362\307)\275\35\227\324 \257\35\222L\351\247l\\362|\266\247\224\212%\276Xp5kT\265zXq\233\365u\3779x", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01454   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01455   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\361?GI\376\234g\\312\7\27\201\277\311\336<\363\372\175\366)D\6\274.\250\337\351\254aS\331\221\326e\342\345=\224\3%\357\324F\214\31\333\303\32\374\331\1\264\276\362\276\266_\231y\22\216\355\317\353h\264\351\2244\301\305O08\353\26(fs\17\262`\233\3203\344\210\363r{\311\373r\364i\270\36F\253\230\303\220\0E6\10\310\5?\261\370\12\307oG\11\23\214\365\312\256\261Q'@\331\324\205Q\316\226R@W4\202nO\302r\334\252\252\253\326\22\265\333\235\347\302\315\350\334\315\255\202\274\357\\310\264\6\264\263%\323U+\35m\22\275\205\334\244ZR\274?U+\24@\315\27s\265\374\222\364cYy\310\353\303\2:\351\272\276\352V\335\231g`\227dJ\227\342\325\267zDG\331\311H\225\330V\325\344\221\345j(4=\312j\202\0\315\342^\216\230\350\253\250>\314\205\255\363\352\275\23pC\340\321\367\25\226\357\224\206\203\5\262\30`\255D\300q#_\35\355\253&\267\264\221X&\227\315\226\307\302\261\252E\26\356\301\311\303z7\363\33\0p\13\217\240\217e\277DL\270\356\364w3\300r\364&}\326\276\254\14\345L\310\321\316\1\276\211*\356\231\11\224\10\266\274\3015\251\17\346\300\13\1q}\210\1/Z\220u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \302\261\252E\26\356\301\311\303z7\363\33\0p\13\217\240\217e\277DL\270\356\364w3\300r\364&}\326\276\254\14\345L\310\321\316\1\276\211*\356\231\11\224\10\266\274\3015\251\17\346\300\13\1q}\210\1/Z\220u", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01456   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01457   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\227\324\220\235e\247N\246\373\216\213\223\204];\233?\250\221\342\254\352\365\327S1\264f\367\206Y)\352\2154 l\232N\237\337\264\356\21o4K;3\313\21\255|\224n\177N-\362\357\35c\203\323Y\325\214\36>X\305[\200;\340\346\300\225\255\375\333\341\3/x\376\3612\265\30VX3\21\24\252\371\272\213\277b\11\377\320Rp\341plH\267\203\213}|\10\311p\21S\243\306(\302K\367\245\267[\327\3167\210\273_\241\207\366\377\274\315\311\30l\243\204\24\344\1\245n9\343\322\364PM0F%\302\300cm\310\235\5\321\305\332\321#\33k\262\273\217\375,)\22\330\263>43q\343+Kk\323\13\262\21\255\273\261\231\226Npr'\334\206\16\210\245\311^\17$*c\204\324;\270\344\206\252\305\332\265j\321\362\362\333\232UL\260\200T\225\257\242\1\14#\360\334\344\263\310\236\33\236\210\31\6i`"\305:\2250\373\346?\215Z\325\205R-\251,d\342\360,\241\373\325\25\364V\264\201\27\362>2Q\344\361\2\372,=\6\340\10\366\321\331\251\310\11\257\313\34nrg\261\252<\14\22X\341\217\303\350\254\255\210\271\357\5,\360a\302k\323\350\347s\356`o[\246@-\272<\274\256Gi\3334\340\257pc\350\27\237\22\255\275\204\242M\212\21\334\265\335\341\224\372\361\325\12\354\277\302B\266"\245f\351\300\217\225\11\15\7\237^\235d\346\375^4\266\227\302\256\257\255TU4\217l\353H*\357\10\31jB\206\311c\246$+\24\267b\256\17\352@W\254\270U$\26=\214\21\15CQV\331\300\347\215\262\356\3710\230\327\310\21N\277\372~\321\224\227\350\304\252\341\334#\22\7T-\212\35\25\241 \323\326\217\346v\217\261\0\325\352:\207\2650\346\26\360\223\322\365c8", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \305:\2250\373\346?\215Z\325\205R-\251,d\342\360,\241\373\325\25\364V\264\201\27\362>2Q\344\361\2\372,=\6\340\10\366\321\331\251\310\11\257\313\34nrg\261\252<\14\22X\341\217\303\350\254\255\210\271\357\5,\360a\302k\323\350\347s\356`o[\246@-\272<\274\256Gi\3334\340\257pc\350\27\237\22\255\275\204\242M\212\21\334\265\335\341\224\372\361\325\12\354\277\302B\266 (92, 0, 0, 0, "\227\324\220\235e\247N\246\373\216\213\223\204];\233?\250\221\342\254\352\365\327S1\264f\367\206Y)\352\2154 l\232N\237\337\264\356\21o4K;3\313\21\255|\224n\177N-\362\357\35c\203\323Y\325\214\36>X\305[\200;\340\346\300\225\255\375\333\341\3/x\376\3612\265\30VX3\21\24\252\371\272\213\277b\11\377\320Rp\341plH\267\203\213}|\10\311p\21S\243\306(\302K\367\245\267[\327\3167\210\273_\241\207\366\377\274\315\311\30l\243\204\24\344\1\245n9\343\322\364PM0F%\302\300cm\310\235\5\321\305\332\321#\33k\262\273\217\375,)\22\330\263>43q\343+Kk\323\13\262\21\255\273\261\231\226Npr'\334\206\16\210\245\311^\17$*c\204\324;\270\344\206\252\305\332\265j\321\362\362\333\232UL\260\200T\225\257\242\1\14#\360\334\344\263\310\236\33\236\210\31\6i`"\305:\2250\373\346?\215Z\325\205R-\251,d\342\360,\241\373\325\25\364V\264\201\27\362>2Q\344\361\2\372,=\6\340\10\366\321\331\251\310\11\257\313\34nrg\261\252<\14\22X\341\217\303\350\254\255\210\271\357\5,\360a\302k\323\350\347s\356`o[\246@-\272<\274\256Gi\3334\340\257pc\350\27\237\22\255\275\204\242M\212\21\334\265\335\341\224\372\361\325\12\354\277\302B\266"\245f\351\300\217\225\11\15\7\237^\235d\346\375^4\266\227\302\256\257\255TU4\217l\353H*\357\10\31jB\206\311c\246$+\24\267b\256\17\352@W\254\270U$\26=\214\21\15CQV\331\300\347\215\262\356\3710\230\327\310\21N\277\372~\321\224\227\350\304\252\341\334#\22\7T-\212\35\25\241 \323\326\217\346v\217\261\0\325\352:\207\2650\346\26\360\223\322\365c8", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01458   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01459   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\230\231\311u\17\344xkV\377\22\377\237m\266\33\23\233\251\300t\367\3502\202\266\231\376l\204\367\221\241\311\355gJ\232I\346C\27\227\340>\2\261P=\254q2~\304\10=>]\363r0\27\2\0X\31\236\374\26+l\323\250\214\335\202\25\7\332{k\350\344z\36\30\275\371\302\262\234\220\30\275\22x\276\0\235\301\\14=\\202d\215\275RU\335\312\274\247}e\22e\313\341\213\10\257\201\366cm#\271\266B\5\213\15\307\32787\240\216"\373\5\23\3443D\33z\225\240\342\267&\225}r\310\244*\326.\16P\16\200\364\1.T\e\2103\371(I\204qHI\225\273\262\216\241\31\270\266q.,\326.\342\305\377\224\200k\262\213\372\212\232\364\271\274d\21t?\32\251\34\357\202sBP\375e@O\35S\242ka\1\367\244R\4\374\354"\272\333\232x\1\264\237\326\2524\262\240)C\216-\362\21\\241\200Y\230\352\365\201J\223?\361\313IoV\204\4\233\235\252\362#\253\30\372\0'y\277{,\272RQ\21\303\26tPQ\31\265P\214J\354\277\332Za\205\357\300\36!\204\31\310\345\356B\353\355\312\366{\253\343"}?\202\265\3%$\371L\20\266\261)L\220X\361J\261"\315\250\211\250^CGK\205:B\362Qe\327\265\235\237\27\277\14\237w=\20\350\272\272\351\277\262<\305\26\356+S\32\240\221f\303\0\303Q\242\31\6\232\303f\370\362\242\207\200Wf\240\212mk\00\2\22\364:\4e\360\324\324\274\232)\336\247\247\2276*\13o\335y\20\224\109\365\245(\314\36\216\351\276\313\273\247J\261x$@r\366\316Q,\374\213\306^2\224(\267\326\343m/\201\10\377u\254b\\346\335\333@\247wg\1\12\2676C\217\206F\371\262\17\324\265lV\32\265", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373\5\23\3443D\33z\225\240\342\267&\225}r\310\244*\326.\16P\16\200\364\1.T\e\2103\371(I\204qHI\225\273\262\216\241\31\270\266q.,\326.\342\305\377\224\200k\262\213\372\212\232\364\271\274d\21t?\32\251\34\357\202sBP\375e@O\35S\242ka\1\367\244R\4\374\354 (92, 0, 0, 0, "\230\231\311u\17\344xkV\377\22\377\237m\266\33\23\233\251\300t\367\3502\202\266\231\376l\204\367\221\241\311\355gJ\232I\346C\27\227\340>\2\261P=\254q2~\304\10=>]\363r0\27\2\0X\31\236\374\26+l\323\250\214\335\202\25\7\332{k\350\344z\36\30\275\371\302\262\234\220\30\275\22x\276\0\235\301\\14=\\202d\215\275RU\335\312\274\247}e\22e\313\341\213\10\257\201\366cm#\271\266B\5\213\15\307\32787\240\216"\373\5\23\3443D\33z\225\240\342\267&\225}r\310\244*\326.\16P\16\200\364\1.T\e\2103\371(I\204qHI\225\273\262\216\241\31\270\266q.,\326.\342\305\377\224\200k\262\213\372\212\232\364\271\274d\21t?\32\251\34\357\202sBP\375e@O\35S\242ka\1\367\244R\4\374\354"\272\333\232x\1\264\237\326\2524\262\240)C\216-\362\21\\241\200Y\230\352\365\201J\223?\361\313IoV\204\4\233\235\252\362#\253\30\372\0'y\277{,\272RQ\21\303\26tPQ\31\265P\214J\354\277\332Za\205\357\300\36!\204\31\310\345\356B\353\355\312\366{\253\343"}?\202\265\3%$\371L\20\266\261)L\220X\361J\261"\315\250\211\250^CGK\205:B\362Qe\327\265\235\237\27\277\14\237w=\20\350\272\272\351\277\262<\305\26\356+S\32\240\221f\303\0\303Q\242\31\6\232\303f\370\362\242\207\200Wf\240\212mk\00\2\22\364:\4e\360\324\324\274\232)\336\247\247\2276*\13o\335y\20\224\109\365\245(\314\36\216\351\276\313\273\247J\261x$@r\366\316Q,\374\213\306^2\224(\267\326\343m/\201\10\377u\254b\\346\335\333@\247wg\1\12\2676C\217\206F\371\262\17\324\265lV\32\265", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) }?\202\265\3%$\371L\20\266\261)L\220X\361J\261 (92, 0, 0, 0, "\230\231\311u\17\344xkV\377\22\377\237m\266\33\23\233\251\300t\367\3502\202\266\231\376l\204\367\221\241\311\355gJ\232I\346C\27\227\340>\2\261P=\254q2~\304\10=>]\363r0\27\2\0X\31\236\374\26+l\323\250\214\335\202\25\7\332{k\350\344z\36\30\275\371\302\262\234\220\30\275\22x\276\0\235\301\\14=\\202d\215\275RU\335\312\274\247}e\22e\313\341\213\10\257\201\366cm#\271\266B\5\213\15\307\32787\240\216"\373\5\23\3443D\33z\225\240\342\267&\225}r\310\244*\326.\16P\16\200\364\1.T\e\2103\371(I\204qHI\225\273\262\216\241\31\270\266q.,\326.\342\305\377\224\200k\262\213\372\212\232\364\271\274d\21t?\32\251\34\357\202sBP\375e@O\35S\242ka\1\367\244R\4\374\354"\272\333\232x\1\264\237\326\2524\262\240)C\216-\362\21\\241\200Y\230\352\365\201J\223?\361\313IoV\204\4\233\235\252\362#\253\30\372\0'y\277{,\272RQ\21\303\26tPQ\31\265P\214J\354\277\332Za\205\357\300\36!\204\31\310\345\356B\353\355\312\366{\253\343"}?\202\265\3%$\371L\20\266\261)L\220X\361J\261"\315\250\211\250^CGK\205:B\362Qe\327\265\235\237\27\277\14\237w=\20\350\272\272\351\277\262<\305\26\356+S\32\240\221f\303\0\303Q\242\31\6\232\303f\370\362\242\207\200Wf\240\212mk\00\2\22\364:\4e\360\324\324\274\232)\336\247\247\2276*\13o\335y\20\224\109\365\245(\314\36\216\351\276\313\273\247J\261x$@r\366\316Q,\374\213\306^2\224(\267\326\343m/\201\10\377u\254b\\346\335\333@\247wg\1\12\2676C\217\206F\371\262\17\324\265lV\32\265", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01460   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01461   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\245\275\224z\5\201\373-\250\372\24\224\245\303\3P2f\234\11\264\251\244\16\357K\335,+\213\361D\322\334\2350\262\256\21\273\251\36\362\217\241e\2032yb\367\27\3\320\2011\303|$|W\10\345M\6\3338\316y\276\37\10\264\320\275!\22\340\303\227\224\314\372\16\26i\315\314\345\207\5\314V\341\315\10*\21\372o\6Z]\270\17|\251\322\323\370\275\331\373jC\235?\251u\13\154\261\240\10&\243\201\334-\310w\313\256%&\314\360%#\335\373\331l\244E6\37\251\212\346\347\366e\14Z\304\310D\313\32\314\12\177\311\37\261\326sj\337\30) \313\367\315\203\7\362\10@\370v'\177\323\256\35\341\352\250\337\240[\12\4\214\360d\315IJ\356\343\262\210\222p\345~\211\322\264&N#*\343\310[\241\220\2412\7\315\322f\274LL\274{(\263KQ`\240\367v\365\217K\265p\274^\333\330\13C~\244\361\272f8\201\221\207\0\253\232,\277\207\262b\225\233=\215Ng\272Z\371{\342\241\221\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \373jC\235?\251u\13\154\261\240\10&\243\201\334-\310w\313\256%&\314\360%#\335\373\331l\244E6\37\251\212\346\347\366e\14Z\304\310D\313\32\314\12\177\311\37\261\326sj\337\30) \313\367\315\203\7\362\10@\370v'\177\323\256\35\341\352\250\337\240[\12\4\214\360d\315IJ\356\343\262\210\222p\345~\211\322\264&N#*\343\310[\241\220\2412\7\315\322f\274LL\274{(\263KQ`\240\367v\365\217K\265p\274^\333\330\13C~\244\361\272f8\201\221\207\0\253\232,\277\207\262b\225\233=\215Ng\272Z\371{\342\241\221\227", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01462   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01463   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\335\211\275\340\277\344WG\25\336\340.\313\260\2\300\11\377\352\276\204Q\376\26sy\214\37\360\0ouH\203@\375=KH\323\322|\12\15\366\260\323M\261\332\255'\266k`\315T\3253\224\351\300\267\323\364\323%\271\21\245\304=\2650\202-9\3\347\352\313\340g\362\270\332\15\260\2303&^\212\27\3223\30\262\3117\271*\357\226\20\350\346\265\215\271\2P\222MR\254\3\36O\215\15\0\342Z\33d+\311G\233\343xhTB\336\371\305\333\35\351z\263}\334\324|\312\344g\271\310x\316\20\16\263\323`\362\373\222F\263\275<9<\363\13\242v\306\222\275\30\314\311L\242\264\221/\342\3168\251Sr\343,TZ\305\353\341\270\243\303\35\256\27N\360a\235\351N\354\203\220\203\377\313c\213\3151\225e \340\244\322\21\207zof\56\350}\265\153\343\=\204\200\252\213\332\261r[a\12'>\27\205\352Y\223(\242\7\244\202W\12+R\350}b\216\237~#z\300\335\313R\22\3232\302C\257\34\244\24\0\235\36\206(>u\245\361l\261\264\276\15b\212W}\255\211\315-\302\315\300\23R\12\205x\313v\20\37\266\325Eb\3321\371St\331\212\337_\234T2Nc\226.h\4%\325\232\250\4\305\315\304G*\235\246\351\32\317g\315\374\35a\302\331\332o/}\311\346_'\10=j\206\356\37\271\302", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01464   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01465   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\225#!w\271\331\354`\371b\273\347,\357eW\33:\32j\11\25\36\305YD\277\331%O#\233(\211\2108\373\276*\12\313\265P\353\316l\26/,R\331\325\377e\230\224\22\35\50\211\263.\206Y\4\300\313\242I\367\177_Ee\22|\2372q\375~\23\330M\10*\336\15# h\34\221\375\266\257\213\4_J?\366(\6i\27Z&\205\361c\324\246?|\254,\343k\271\210\254\335/\236h~\275^\202\301\274\250\345\247*\271\364\252,\364\247\205A\203"\251\30\346\246\244q\377\212\32\2031}r\230O\216T\3\0\267\201CA\345G\247\345\306\12\225\325\344\364\27\177\303\325\205F\372\326\224Z\17\354\252+\306\376\354}\7\0=\220\217\312\11\16\257V\260Uz\31U\206j3\31'\31P\354\377\\350\304*-)@e\220\331r\375\337cs\321%\343{{\0\315\214\215\301\232\15\376\352\27\27b*\267A\214b'?;\36F\33\2663?U"\16\275:)\262I\35\324yx\337\200jF\271\375&\3\224\2705\351 \300\4\253\363e\\257%\244s\255\7\207\215\0\327\366\203\371\23L\7\363\267N\3548\305\34\252_\336\252\22S\261\363\230\274\337\4H\212!\31\300\374\221\21\232V\372E\355\257\1772\255\272O\252p\374\314\3041-\321\364\30e\330\220\310\344\15\204 \356\11\206^\R\34n\272#\352\300\236Kn\373\277\365\25Q\340^\235\2774\213\274\304\370\326e>r\313\212\375\15\205\323N\224q\313\277V\251x$\%\201\231\27\25\204\361\320\203\14Q\15\34\304\347\20\212`o\14\351,\244]\243\356\30stM\213\370Y\244w\342\331\357W\245\334/cZ\223\0\307r\330;l\5\252G\16K\324x-q\276_\347\217\251\241dg\243[\32\354\327!1\242\11\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \251\30\346\246\244q\377\212\32\2031}r\230O\216T\3\0\267\201CA\345G\247\345\306\12\225\325\344\364\27\177\303\325\205F\372\326\224Z\17\354\252+\306\376\354}\7\0=\220\217\312\11\16\257V\260Uz\31U\206j3\31'\31P\354\377\\350\304*-)@e\220\331r\375\337cs\321%\343{{\0\315\214\215\301\232\15\376\352\27\27b*\267A\214b'?;\36F\33\2663?U (92, 0, 0, 0, "\225#!w\271\331\354`\371b\273\347,\357eW\33:\32j\11\25\36\305YD\277\331%O#\233(\211\2108\373\276*\12\313\265P\353\316l\26/,R\331\325\377e\230\224\22\35\50\211\263.\206Y\4\300\313\242I\367\177_Ee\22|\2372q\375~\23\330M\10*\336\15# h\34\221\375\266\257\213\4_J?\366(\6i\27Z&\205\361c\324\246?|\254,\343k\271\210\254\335/\236h~\275^\202\301\274\250\345\247*\271\364\252,\364\247\205A\203"\251\30\346\246\244q\377\212\32\2031}r\230O\216T\3\0\267\201CA\345G\247\345\306\12\225\325\344\364\27\177\303\325\205F\372\326\224Z\17\354\252+\306\376\354}\7\0=\220\217\312\11\16\257V\260Uz\31U\206j3\31'\31P\354\377\\350\304*-)@e\220\331r\375\337cs\321%\343{{\0\315\214\215\301\232\15\376\352\27\27b*\267A\214b'?;\36F\33\2663?U"\16\275:)\262I\35\324yx\337\200jF\271\375&\3\224\2705\351 \300\4\253\363e\\257%\244s\255\7\207\215\0\327\366\203\371\23L\7\363\267N\3548\305\34\252_\336\252\22S\261\363\230\274\337\4H\212!\31\300\374\221\21\232V\372E\355\257\1772\255\272O\252p\374\314\3041-\321\364\30e\330\220\310\344\15\204 \356\11\206^\R\34n\272#\352\300\236Kn\373\277\365\25Q\340^\235\2774\213\274\304\370\326e>r\313\212\375\15\205\323N\224q\313\277V\251x$\%\201\231\27\25\204\361\320\203\14Q\15\34\304\347\20\212`o\14\351,\244]\243\356\30stM\213\370Y\244w\342\331\357W\245\334/cZ\223\0\307r\330;l\5\252G\16K\324x-q\276_\347\217\251\241dg\243[\32\354\327!1\242\11\30", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01466   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01467   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "u\11\343\10D\5\241o\236\333\7H\302\0 \214.\234\205?\240\215G\330FHe\223\202O\217\350Fu3\3\28P\4\32\377P\216a\326\332`\16\211I\322d\12H\376e\265J\347\219\344sYP"V\375\374g\257i\314\69\371\317%p\301\314\362\307u\265+U\275\222\253\322J=\20\263<8\250o\2118q\246\354k\323\232\5\319=u\31\323,\323\316\321\226 \275\3571\253[.\317\276\254G\302_Lg?m-p\274\275-{\3142l\200\352:\237l\302\4\334p\366\241\253m7\277\244\237\261\16\22\5@\264\6\275F`\311{`\2378\254\362\217Y\267z\256ka\375\231%\312\267\266e<\226\345(\1\12'B\357\270\203\371&Ic{\334\317}\337N0\210-\244\336\373m\4F\207\265\321\215\17e\310\34O4\215/?#3x?8\205\371`-&"P\376\263\36^\230q\234L\14S\177\245K\1\244\14\217\334\331\26\316\260\274|\343F\316*'Cr\372k}\352\335\205\27x\325I\211\341$\211U\274/Tp*\331\205\360{+\224\276\316\234\242\336\313T\351\320\261\5\34JD\241(T\351 \310\325\241\353?\355\15kS\367T\3214\241\223\3309,6\361s\24\2\14\324o\242\362-\302~\302\336\245\274\214\320\344\33\271\352W:3y\227soo[\306e\352.{\307o\207\337\211\277G\215%\240\3252\264\376\\357\372\267*\315l\14J\354|2e!`\231\344\213\307\14\350\2336\330\26\230\325\212\27\216\311\247\37\324nbck\305V\31\303^[{\231F\16\37\232Z\342p\235\272\274\2419\253@\271\316\202\250\316f\334\276H\346V>\217\313\337j\230#v\337h&T\14n\363_\263a\270PSX0\326KR\34\244)(\316\325\16\370\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) V\375\374g\257i\314\69\371\317%p\301\314\362\307u\265+U\275\222\253\322J=\20\263<8\250o\2118q\246\354k\323\232\5\319=u\31\323,\323\316\321\226 \275\3571\253[.\317\276\254G\302_Lg?m-p\274\275-{\3142l\200\352:\237l\302\4\334p\366\241\253m7\277\244\237\261\16\22\5@\264\6\275F`\311{`\2378\254\362\217Y\267z\256ka\375\231%\312\267\266e<\226\345(\1\12'B\357\270\203\371&Ic{\334\317}\337N0\210-\244\336\373m\4F\207\265\321\215\17e\310\34O4\215/?#3x?8\205\371`-& (92, 0, 0, 0, "u\11\343\10D\5\241o\236\333\7H\302\0 \214.\234\205?\240\215G\330FHe\223\202O\217\350Fu3\3\28P\4\32\377P\216a\326\332`\16\211I\322d\12H\376e\265J\347\219\344sYP"V\375\374g\257i\314\69\371\317%p\301\314\362\307u\265+U\275\222\253\322J=\20\263<8\250o\2118q\246\354k\323\232\5\319=u\31\323,\323\316\321\226 \275\3571\253[.\317\276\254G\302_Lg?m-p\274\275-{\3142l\200\352:\237l\302\4\334p\366\241\253m7\277\244\237\261\16\22\5@\264\6\275F`\311{`\2378\254\362\217Y\267z\256ka\375\231%\312\267\266e<\226\345(\1\12'B\357\270\203\371&Ic{\334\317}\337N0\210-\244\336\373m\4F\207\265\321\215\17e\310\34O4\215/?#3x?8\205\371`-&"P\376\263\36^\230q\234L\14S\177\245K\1\244\14\217\334\331\26\316\260\274|\343F\316*'Cr\372k}\352\335\205\27x\325I\211\341$\211U\274/Tp*\331\205\360{+\224\276\316\234\242\336\313T\351\320\261\5\34JD\241(T\351 \310\325\241\353?\355\15kS\367T\3214\241\223\3309,6\361s\24\2\14\324o\242\362-\302~\302\336\245\274\214\320\344\33\271\352W:3y\227soo[\306e\352.{\307o\207\337\211\277G\215%\240\3252\264\376\\357\372\267*\315l\14J\354|2e!`\231\344\213\307\14\350\2336\330\26\230\325\212\27\216\311\247\37\324nbck\305V\31\303^[{\231F\16\37\232Z\342p\235\272\274\2419\253@\271\316\202\250\316f\334\276H\346V>\217\313\337j\230#v\337h&T\14n\363_\263a\270PSX0\326KR\34\244)(\316\325\16\370\24", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01468   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01469   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "M^\335{\215\314\341\33\347\240\322\242\217\221\340\2076\375\13\14\250\303\325\260j\5\277\246JxZ\375\241\224\262\357\13c\4\240\36$\231B\354* _\311H\345\233"Q\256'\253\21S\266\276\324\224.\375\324\260\14\23\31\253\246\2367\260\274\222\351\360"ql1;\253\335}\270\312\330\311O\312\220\2154\372\16\220\331\371Pw\211\3301m\213\243^\2\22\279\340P\3045NW\201\377\215U\361\235J\27\12\233sA\20\372-\365\177I|\345\23\16\245zth\307H\365\252I\366\202\3121;\363\31\37\342\276\\211\240\343\216\327>c\226\220\267\203\314\253?aH\246"\363ni\226\350\307\321\3\214\336\35\372*\300\323\367b@9ge\352O\223\305\200B\25\326|\304\17\203f\330\356\211oC\215\362\315r\255\203*SG-\316O\264\220\336\24[\13\211\225v3V\361\316h\201B\221\303E:\244_SNV3>\313d\215\236Q\212\30\370p\276\256\357]\227\15\277\223\355\334\337\261\257\324\341\316\270K\367Q4uP\21\375\325\236Xr\302\322\312[\243\266\204\0O\226jq,\36\327\224\14a\360\200\350uC\35\317\257\20\317\24\366\215\360+U\265\33\352\273\225w\354\271\323\217q\236o%\370(\210\334t{"\372\210\6\263u\225S\260\277\340\364\31\2421\213q^\360\322\3540\365\264\364pg 8\371\11\314\45R\324\242P\27#,\373\366\323\271d\204\264\347\321\216R\332\177U\3644O4\335&\310\203\214)\334Cs\357\303\371\302\5\226\342\234\240\224\260\252\272 \363\367*\32_,%\34/I\377\321\212%=\52\220i\17\305\254t\230\371\177\214\30\331\177\37\367\14\26\10/\336\302\313\341\300ZExbPI\10\254J\13\216\16\300\3559\250a\14`\6\305\330\17\214R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) Q\256'\253\21S\266\276\324\224.\375\324\260\14\23\31\253\246\2367\260\274\222\351\360 (92, 0, 0, 0, "M^\335{\215\314\341\33\347\240\322\242\217\221\340\2076\375\13\14\250\303\325\260j\5\277\246JxZ\375\241\224\262\357\13c\4\240\36$\231B\354* _\311H\345\233"Q\256'\253\21S\266\276\324\224.\375\324\260\14\23\31\253\246\2367\260\274\222\351\360"ql1;\253\335}\270\312\330\311O\312\220\2154\372\16\220\331\371Pw\211\3301m\213\243^\2\22\279\340P\3045NW\201\377\215U\361\235J\27\12\233sA\20\372-\365\177I|\345\23\16\245zth\307H\365\252I\366\202\3121;\363\31\37\342\276\\211\240\343\216\327>c\226\220\267\203\314\253?aH\246"\363ni\226\350\307\321\3\214\336\35\372*\300\323\367b@9ge\352O\223\305\200B\25\326|\304\17\203f\330\356\211oC\215\362\315r\255\203*SG-\316O\264\220\336\24[\13\211\225v3V\361\316h\201B\221\303E:\244_SNV3>\313d\215\236Q\212\30\370p\276\256\357]\227\15\277\223\355\334\337\261\257\324\341\316\270K\367Q4uP\21\375\325\236Xr\302\322\312[\243\266\204\0O\226jq,\36\327\224\14a\360\200\350uC\35\317\257\20\317\24\366\215\360+U\265\33\352\273\225w\354\271\323\217q\236o%\370(\210\334t{"\372\210\6\263u\225S\260\277\340\364\31\2421\213q^\360\322\3540\365\264\364pg 8\371\11\314\45R\324\242P\27#,\373\366\323\271d\204\264\347\321\216R\332\177U\3644O4\335&\310\203\214)\334Cs\357\303\371\302\5\226\342\234\240\224\260\252\272 \363\367*\32_,%\34/I\377\321\212%=\52\220i\17\305\254t\230\371\177\214\30\331\177\37\367\14\26\10/\336\302\313\341\300ZExbPI\10\254J\13\216\16\300\3559\250a\14`\6\305\330\17\214R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \363ni\226\350\307\321\3\214\336\35\372*\300\323\367b@9ge\352O\223\305\200B\25\326|\304\17\203f\330\356\211oC\215\362\315r\255\203*SG-\316O\264\220\336\24[\13\211\225v3V\361\316h\201B\221\303E:\244_SNV3>\313d\215\236Q\212\30\370p\276\256\357]\227\15\277\223\355\334\337\261\257\324\341\316\270K\367Q4uP\21\375\325\236Xr\302\322\312[\243\266\204\0O\226jq,\36\327\224\14a\360\200\350uC\35\317\257\20\317\24\366\215\360+U\265\33\352\273\225w\354\271\323\217q\236o%\370(\210\334t{ (92, 0, 0, 0, "M^\335{\215\314\341\33\347\240\322\242\217\221\340\2076\375\13\14\250\303\325\260j\5\277\246JxZ\375\241\224\262\357\13c\4\240\36$\231B\354* _\311H\345\233"Q\256'\253\21S\266\276\324\224.\375\324\260\14\23\31\253\246\2367\260\274\222\351\360"ql1;\253\335}\270\312\330\311O\312\220\2154\372\16\220\331\371Pw\211\3301m\213\243^\2\22\279\340P\3045NW\201\377\215U\361\235J\27\12\233sA\20\372-\365\177I|\345\23\16\245zth\307H\365\252I\366\202\3121;\363\31\37\342\276\\211\240\343\216\327>c\226\220\267\203\314\253?aH\246"\363ni\226\350\307\321\3\214\336\35\372*\300\323\367b@9ge\352O\223\305\200B\25\326|\304\17\203f\330\356\211oC\215\362\315r\255\203*SG-\316O\264\220\336\24[\13\211\225v3V\361\316h\201B\221\303E:\244_SNV3>\313d\215\236Q\212\30\370p\276\256\357]\227\15\277\223\355\334\337\261\257\324\341\316\270K\367Q4uP\21\375\325\236Xr\302\322\312[\243\266\204\0O\226jq,\36\327\224\14a\360\200\350uC\35\317\257\20\317\24\366\215\360+U\265\33\352\273\225w\354\271\323\217q\236o%\370(\210\334t{"\372\210\6\263u\225S\260\277\340\364\31\2421\213q^\360\322\3540\365\264\364pg 8\371\11\314\45R\324\242P\27#,\373\366\323\271d\204\264\347\321\216R\332\177U\3644O4\335&\310\203\214)\334Cs\357\303\371\302\5\226\342\234\240\224\260\252\272 \363\367*\32_,%\34/I\377\321\212%=\52\220i\17\305\254t\230\371\177\214\30\331\177\37\367\14\26\10/\336\302\313\341\300ZExbPI\10\254J\13\216\16\300\3559\250a\14`\6\305\330\17\214R", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01470   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) , ) == 0x0
 01471   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\377\244$Y\1"\237\236/\204\355\342\11\220\13\223\366_\30\3040C\341\373\332a\0\377\324\342\205\346\255vEr/\344\17\267\366{\205\222\306 \204\2365\276\365\2451\323\31\2\265\326\3721e'x\331^]:Fz\207\264\372\332\237{\373;\312\237j\6\215FpZ\215\272\263&oX\262\324\337\306\5)\26~\32\305,\275~B\257rT\254\325!\213@\220\5\236\2t\2\317\310\203\2663\243\1tC\347\254m\331\20\34\17\211\347\367l\237\322\201\3068\246\336\307\311Bk\330B\237\262\211\24\207\242jf\310\336\32\372\317s\234\202L\16\16N)\322a\352|\326\352\345\2646\237B\364\345%\257D\2661\211\335\20\234`\227\25\2573"\242\201\13\350\215Z-Un\15\210\325R\221\31gE\334\304\15>g\331\354E\3341\6\216\274\325\221`\237!0\374\214\360t\215E-\202\262\262\313\34\221\201\361\261\273\232'\205!\301L\276&\224Y\250\373}\27x\323kU\331\262\307\233l\3339$o\3B\237fZ\347\321\305X\241\207\261\265\335\350\334&)\261\273\265\341"\321P<`\243\7\254=\245\217m8\27\256m\231\327\312\3353\254\343\311\230h\277|\336\306\331\200\201}b\322\247\235W\3\20\2463 _\16\333=\336\366J\3317\37\305*-\216\257\2pZ\31\217H\302\23\231Q}\331c9\314Sz\341$\276\375\216\37,\353\15\2\267\340\12\15\31\372\321\207\11\315\227\200;ge\203; \210\253%\321n\353\217\330_\240l\260\11`\34\304r]\330\374\216\341I{\203E\247\214\20W\364\276\367\377~w\316\26\345\226.\21$\361S\15\221\1#~FHm\366\4\350\\332\211\206\276Es\300B\343m&e\225P\346\203\227tA\376ax\36\310+\255\237\363w\200\327\5\377m\34\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \237\236/\204\355\342\11\220\13\223\366_\30\3040C\341\373\332a\0\377\324\342\205\346\255vEr/\344\17\267\366{\205\222\306 \204\2365\276\365\2451\323\31\2\265\326\3721e'x\331^]:Fz\207\264\372\332\237{\373;\312\237j\6\215FpZ\215\272\263&oX\262\324\337\306\5)\26~\32\305,\275~B\257rT\254\325!\213@\220\5\236\2t\2\317\310\203\2663\243\1tC\347\254m\331\20\34\17\211\347\367l\237\322\201\3068\246\336\307\311Bk\330B\237\262\211\24\207\242jf\310\336\32\372\317s\234\202L\16\16N)\322a\352|\326\352\345\2646\237B\364\345%\257D\2661\211\335\20\234`\227\25\2573 (92, 0, 0, 0, "\377\244$Y\1"\237\236/\204\355\342\11\220\13\223\366_\30\3040C\341\373\332a\0\377\324\342\205\346\255vEr/\344\17\267\366{\205\222\306 \204\2365\276\365\2451\323\31\2\265\326\3721e'x\331^]:Fz\207\264\372\332\237{\373;\312\237j\6\215FpZ\215\272\263&oX\262\324\337\306\5)\26~\32\305,\275~B\257rT\254\325!\213@\220\5\236\2t\2\317\310\203\2663\243\1tC\347\254m\331\20\34\17\211\347\367l\237\322\201\3068\246\336\307\311Bk\330B\237\262\211\24\207\242jf\310\336\32\372\317s\234\202L\16\16N)\322a\352|\326\352\345\2646\237B\364\345%\257D\2661\211\335\20\234`\227\25\2573"\242\201\13\350\215Z-Un\15\210\325R\221\31gE\334\304\15>g\331\354E\3341\6\216\274\325\221`\237!0\374\214\360t\215E-\202\262\262\313\34\221\201\361\261\273\232'\205!\301L\276&\224Y\250\373}\27x\323kU\331\262\307\233l\3339$o\3B\237fZ\347\321\305X\241\207\261\265\335\350\334&)\261\273\265\341"\321P<`\243\7\254=\245\217m8\27\256m\231\327\312\3353\254\343\311\230h\277|\336\306\331\200\201}b\322\247\235W\3\20\2463 _\16\333=\336\366J\3317\37\305*-\216\257\2pZ\31\217H\302\23\231Q}\331c9\314Sz\341$\276\375\216\37,\353\15\2\267\340\12\15\31\372\321\207\11\315\227\200;ge\203; \210\253%\321n\353\217\330_\240l\260\11`\34\304r]\330\374\216\341I{\203E\247\214\20W\364\276\367\377~w\316\26\345\226.\21$\361S\15\221\1#~FHm\366\4\350\\332\211\206\276Es\300B\343m&e\225P\346\203\227tA\376ax\36\310+\255\237\363w\200\327\5\377m\34\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \321P<`\243\7\254=\245\217m8\27\256m\231\327\312\3353\254\343\311\230h\277|\336\306\331\200\201}b\322\247\235W\3\20\2463 _\16\333=\336\366J\3317\37\305*-\216\257\2pZ\31\217H\302\23\231Q}\331c9\314Sz\341$\276\375\216\37,\353\15\2\267\340\12\15\31\372\321\207\11\315\227\200;ge\203; \210\253%\321n\353\217\330_\240l\260\11`\34\304r]\330\374\216\341I{\203E\247\214\20W\364\276\367\377~w\316\26\345\226.\21$\361S\15\221\1#~FHm\366\4\350\\332\211\206\276Es\300B\343m&e\225P\346\203\227tA\376ax\36\310+\255\237\363w\200\327\5\377m\34\367", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01472   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\33\0\0\0\0\0\0\0?\0\0\0\0\0\0\0\1\1\0\0\0\0\0\0PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX", ) , ) == 0x0
 01473   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "g\351\317T\22\5\1C\240j\177\254THjz\311\316kW\36]\7\266\345Up\372;\344\316+\265\364\3716\216\322w5m\31\206\341%J\254\207L\366\221\36\306\273\225\334R\367\304P\356h\200h\214\340\303::\321\351\204\30c\14\15\321\274\265\3112\227N\205\341\324\2\246\20\312T\360\226\23\272!\363cL\343\226\371|\361^\313\232\255$\25\353c\337\246|yX_\24\2215A\277\27\235`\301'\237\243\331ih\270U\227\6\337\243\262\337\253\237\215\362}X\322\247\372\225\376^\364\22M\2538\304\324V<7\331LS\33\231Os\340\236\236\271\327\276N\3464\211\35\264q\342\314\16\307\240\177\24\332n\37\216\264i\275\221\35z\351e\273\371\337_\230\342\253Er9\370#v\25\302Cx(\276^#-\344\275\325a\266\353h\374\233\240\32\37`\300\253>i#\31\177\206\5\212\320!g\16\302\201\372\224\306\355\370\265\201pP\366P\5\242\336#)+\261|\237^\13:\\261b\203\341\33w@\1\356\202\324x\230c\177\21\245\243\2470\341\326\256\362\334\261B\235\20\253*\315\344F~\0\303\30\233\251\346(I(\14\257|\300\263a\230#\33 \311\21\360\37\221j\371\366\232iut5\232\202Z\25\223\313,\210#\223Gp\226\202Y\232_WoL\373\364MNb\370}=H\257\377\246\2718L~\20\336\352\262\351\271B\177\217\251\17\35\1\222\222\7z\205\246\217\24\337\373\342\320_a\205\12E:\10/\334%\243-/\327\2111\275\306h\236\377==\33\344\3257\362\5\277bY\245\252\372{\360Z)&\320\2228\303\334Q\13p=\234 e\247kN\24\260\373\4\326\33\230*\237\205\210\237\242\244\6kY\17\211Db\201%W\317\356\340\360\215Z\221b{\352\4\317\230", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01474   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "j\275v{\232\263\320\7\360\224<\224e_}\34\374\252\242\212q\353\210;\200Mp\242^D\14\\273\355\346\17\214U~\330\277\331\36h%\317\6\244\254\200 \360\321\273\235\300XmD\260\355\27\243a\316\275\256\6\371\30_\201\324m"\212T\322\234DS\205\213\253\215Y\370\220T\234\205\240\276\13\344\267w'F\325\351Zm\375\232\312\202:\266\304\2078zb\246\220&\307oH\364\211\313\322r\242b\262\13\335]\362y\366P\27K^\0j5\210\26\264\311d\216\365\253\310\30\207\31\333\242\342\322\22"{\255+\206\306\247\202\212\177q\330\332\265\347,d\27\325<\216@\223\324\227}\250:\32\254\327\365\254\304\350H\350)\323\230r\257\240b5\200I\342\204\203-C~\21\213\301\201\345y\272\350}~\347v\241\207q\263\303}0\250\364\340\21\3718\371r\243u\371*\225\31x`\337\317\12\22\3159\300\210\27Q\36\211\214An\310\217\14w\374\342\317@\264\35[\357y*\271\350M\212|\373\302N\227\366\226\30\201\377\341)\217\223\201\14\324\353\32n\356Y\37\263\371\271O\300\356V\255\371\372I\212a\210\227\35\251\237\327/\306\226}y\250P\3545P\2vc\356\374#\15\16\246\341\251\340y\315\373\\252\372\272\2\272\243\365.\255", ) \212T\322\234DS\205\213\253\215Y\370\220T\234\205\240\276\13\344\267w'F\325\351Zm\375\232\312\202:\266\304\2078zb\246\220&\307oH\364\211\313\322r\242b\262\13\335]\362y\366P\27K^\0j5\210\26\264\311d\216\365\253\310\30\207\31\333\242\342\322\22 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "j\275v{\232\263\320\7\360\224<\224e_}\34\374\252\242\212q\353\210;\200Mp\242^D\14\\273\355\346\17\214U~\330\277\331\36h%\317\6\244\254\200 \360\321\273\235\300XmD\260\355\27\243a\316\275\256\6\371\30_\201\324m"\212T\322\234DS\205\213\253\215Y\370\220T\234\205\240\276\13\344\267w'F\325\351Zm\375\232\312\202:\266\304\2078zb\246\220&\307oH\364\211\313\322r\242b\262\13\335]\362y\366P\27K^\0j5\210\26\264\311d\216\365\253\310\30\207\31\333\242\342\322\22"{\255+\206\306\247\202\212\177q\330\332\265\347,d\27\325<\216@\223\324\227}\250:\32\254\327\365\254\304\350H\350)\323\230r\257\240b5\200I\342\204\203-C~\21\213\301\201\345y\272\350}~\347v\241\207q\263\303}0\250\364\340\21\3718\371r\243u\371*\225\31x`\337\317\12\22\3159\300\210\27Q\36\211\214An\310\217\14w\374\342\317@\264\35[\357y*\271\350M\212|\373\302N\227\366\226\30\201\377\341)\217\223\201\14\324\353\32n\356Y\37\263\371\271O\300\356V\255\371\372I\212a\210\227\35\251\237\327/\306\226}y\250P\3545P\2vc\356\374#\15\16\246\341\251\340y\315\373\\252\372\272\2\272\243\365.\255", ) , ) == 0x0
 01475   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\211\256"\266\237\177\345BL\233\337\233\20460\256\324gDC\334\364\216+\211\355\2451'\233 [\226\236\225\204\31\276\275@<\253]\261\221\347k\364YkUq\6\206\267\22\231\2\346\177\362U\213\13\363.]l\7\335\222\242\375\316,'\253\33\332I\32D\14\341\330\350\371\325\327\324\1\331 \10\370pJ\226\237\22\363\241\351U;9\21N\352\306\361\22;\270\7\305\344\263\256v\32\221\237{\207\333\246e\217{\24\340\301f%\360\323\373yX\30\241g\235\234\232\307\266T\265\211\312B\257\2402\357\344\340\350\266F.+\307\13[\251\350\j\256\233\237\315\277n\262\17\361\231\3704\233d\313:z\206\270x\207\273\272\246\361[\35s\250\321j=^11#\351~\243\237\346/\360\320hC\10\260M'\5\2219\4O\331\201\375/,\17\316\231/5\301u\22\376\252z\253\243\246\310\274Y@\263\355\36\224\337\307\346\333\3339\277\271\320tc+\307I\310\241+\275\36d\7\24+B\266J\356cY*\266\271E:\261.H\372\\302h\271\4\226"#!&\3\206\11$\302\273\311\234j\304\4'\205\36|Av\205\206\310W\302.\331\313)\302\332\13\341N\245\217\216,\354\266\5\361\330\314Y\226\32!K\303P]\37\34#u\300\241\315*:\220Dzu\310u\303\216\23\371L\335\\333u\335\256\177\322K,x\14y^MK\270\307\0p\362\301\301\323\315\361\260\335_m\3\314\233\3170\237\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \266\237\177\345BL\233\337\233\20460\256\324gDC\334\364\216+\211\355\2451'\233 [\226\236\225\204\31\276\275@<\253]\261\221\347k\364YkUq\6\206\267\22\231\2\346\177\362U\213\13\363.]l\7\335\222\242\375\316,'\253\33\332I\32D\14\341\330\350\371\325\327\324\1\331 \10\370pJ\226\237\22\363\241\351U;9\21N\352\306\361\22;\270\7\305\344\263\256v\32\221\237{\207\333\246e\217{\24\340\301f%\360\323\373yX\30\241g\235\234\232\307\266T\265\211\312B\257\2402\357\344\340\350\266F.+\307\13[\251\350\j\256\233\237\315\277n\262\17\361\231\3704\233d\313:z\206\270x\207\273\272\246\361[\35s\250\321j=^11#\351~\243\237\346/\360\320hC\10\260M'\5\2219\4O\331\201\375/,\17\316\231/5\301u\22\376\252z\253\243\246\310\274Y@\263\355\36\224\337\307\346\333\3339\277\271\320tc+\307I\310\241+\275\36d\7\24+B\266J\356cY*\266\271E:\261.H\372\\302h\271\4\226 (92, 0, 0, 0, "\211\256"\266\237\177\345BL\233\337\233\20460\256\324gDC\334\364\216+\211\355\2451'\233 [\226\236\225\204\31\276\275@<\253]\261\221\347k\364YkUq\6\206\267\22\231\2\346\177\362U\213\13\363.]l\7\335\222\242\375\316,'\253\33\332I\32D\14\341\330\350\371\325\327\324\1\331 \10\370pJ\226\237\22\363\241\351U;9\21N\352\306\361\22;\270\7\305\344\263\256v\32\221\237{\207\333\246e\217{\24\340\301f%\360\323\373yX\30\241g\235\234\232\307\266T\265\211\312B\257\2402\357\344\340\350\266F.+\307\13[\251\350\j\256\233\237\315\277n\262\17\361\231\3704\233d\313:z\206\270x\207\273\272\246\361[\35s\250\321j=^11#\351~\243\237\346/\360\320hC\10\260M'\5\2219\4O\331\201\375/,\17\316\231/5\301u\22\376\252z\253\243\246\310\274Y@\263\355\36\224\337\307\346\333\3339\277\271\320tc+\307I\310\241+\275\36d\7\24+B\266J\356cY*\266\271E:\261.H\372\\302h\271\4\226"#!&\3\206\11$\302\273\311\234j\304\4'\205\36|Av\205\206\310W\302.\331\313)\302\332\13\341N\245\217\216,\354\266\5\361\330\314Y\226\32!K\303P]\37\34#u\300\241\315*:\220Dzu\310u\303\216\23\371L\335\\333u\335\256\177\322K,x\14y^MK\270\307\0p\362\301\301\323\315\361\260\335_m\3\314\233\3170\237\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) zu\310u\303\216\23\371L\335\\333u\335\256\177\322K,x\14y^MK\270\307\0p\362\301\301\323\315\361\260\335_m\3\314\233\3170\237\356", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01476   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\267\370\360\366\332\301\2659{d\4\303\31:\375\364\240\327C?\5\216\316\331\253eh\37\337\307$\274We\373>q\365\277\221\311E\10v\206?\364\344{\237\245c\357\3\36\310\203\235\301^}9\263M\236\237\34\332\315\7\202t\21\270\370\346\204F9t\377|\265\212\11\374\353\21BJ\35\246\350\317&.&T\374z|\242*\344\333$E32\223\332\367~\12\23^\246d\22\212\22\340\232>om\37v]\25\240\316\201\205O\201\211S\30\26H\303\227\237\15gB*\270\356\13\262i\245\334g\2\17b\305\212\242:^C\13\333\245\2\215T\205\374s9\16]\336\351\273\14*}\35\362\332*\222Q[\333\30c@\321\201\206\343\12\32\317y\272\223w\351\3354\270\33\20w\313\225\241\330\247\2179\213\247\24\332\367`\270->q\337\266\234\277v=\320N\232\341\10\335\3241`&7L\303\240~\362?+\302\274\200Q\230\34$\366\254\334\363\231`J\210\3\236\342G\255\225w\231\11[\356\263\301\361\277DC\243\35\314\306a\223\224f3\10j\254\261\3758\267~W\222=7\330O\254\233A2tz\322\217\212#\330?1\224CN\201J\302\2155`f\3\257\222\364\13\346$&\235Pw\216\323\324\216"{g\312\214\244\305[\313\3769\237k/\202\360\360\207\23O", ) eh\37\337\307$\274We\373>q\365\277\221\311E\10v\206?\364\344{\237\245c\357\3\36\310\203\235\301^}9\263M\236\237\34\332\315\7\202t\21\270\370\346\204F9t\377|\265\212\11\374\353\21BJ\35\246\350\317&.&T\374z|\242*\344\333$E32\223\332\367~\12\23^\246d\22\212\22\340\232>om\37v]\25\240\316\201\205O\201\211S\30\26H\303\227\237\15gB*\270\356\13\262i\245\334g\2\17b\305\212\242:^C\13\333\245\2\215T\205\374s9\16]\336\351\273\14*}\35\362\332*\222Q[\333\30c@\321\201\206\343\12\32\317y\272\223w\351\3354\270\33\20w\313\225\241\330\247\2179\213\247\24\332\367`\270->q\337\266\234\277v=\320N\232\341\10\335\3241`&7L\303\240~\362?+\302\274\200Q\230\34$\366\254\334\363\231`J\210\3\236\342G\255\225w\231\11[\356\263\301\361\277DC\243\35\314\306a\223\224f3\10j\254\261\3758\267~W\222=7\330O\254\233A2tz\322\217\212#\330?1\224CN\201J\302\2155`f\3\257\222\364\13\346$&\235Pw\216\323\324\216 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\267\370\360\366\332\301\2659{d\4\303\31:\375\364\240\327C?\5\216\316\331\253eh\37\337\307$\274We\373>q\365\277\221\311E\10v\206?\364\344{\237\245c\357\3\36\310\203\235\301^}9\263M\236\237\34\332\315\7\202t\21\270\370\346\204F9t\377|\265\212\11\374\353\21BJ\35\246\350\317&.&T\374z|\242*\344\333$E32\223\332\367~\12\23^\246d\22\212\22\340\232>om\37v]\25\240\316\201\205O\201\211S\30\26H\303\227\237\15gB*\270\356\13\262i\245\334g\2\17b\305\212\242:^C\13\333\245\2\215T\205\374s9\16]\336\351\273\14*}\35\362\332*\222Q[\333\30c@\321\201\206\343\12\32\317y\272\223w\351\3354\270\33\20w\313\225\241\330\247\2179\213\247\24\332\367`\270->q\337\266\234\277v=\320N\232\341\10\335\3241`&7L\303\240~\362?+\302\274\200Q\230\34$\366\254\334\363\231`J\210\3\236\342G\255\225w\231\11[\356\263\301\361\277DC\243\35\314\306a\223\224f3\10j\254\261\3758\267~W\222=7\330O\254\233A2tz\322\217\212#\330?1\224CN\201J\302\2155`f\3\257\222\364\13\346$&\235Pw\216\323\324\216"{g\312\214\244\305[\313\3769\237k/\202\360\360\207\23O", ) , ) == 0x0
 01477   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\335\220Z c\3053\317a\257\311\303\214O\301\342Q\270a\346$\311\247\300K\233CQ\13\22x\265H\267I~\373df\271\360\226\375a\221\266\341\12\243V\244\230{K\313\7\15\227\0\245v\365\272\242\31(\246\243;t\302ye\11\225lm\253;$)G\226T\300\24\347\255\340\21E\244*\260\253\342(\2240\213w\360\207\333\233\213E\312\217\262#c;\20\3`\306\343|\215\325A.\355*\26?\311\251\365\366\16\231C\210;\313\25\316$\240<\307\360\205\241\335^\365\215N\363R\334\366\327\335d\331\301\240\341\230\203\273\331=\2455\266\352\313\340\325w5\301Q\23\225\245M\342\301\327\237\330h\361Ob\270\317\352\321\272\335Y\203\360\351\31\353\221\345\372/\301\336\\37\255c\336\25\324\212&\7\200\206\231\3\4K\357Sz|\236\360B\352*\\217\36\274o\273LXpY\326\25\306[\372-\356\331\267)\327P\272\264\227\277)\246\377,^\5u\271\5\216\213\341[\205\11>\36y\321W%\361!\36\31\34G\352\321M\345\321\6+\334,^\346J\235\16\304\177\2751`b\307\375\341`\3613{r\372\304S\276\20188c\26\205\15I\254\353\312\242\234y\275\350\32544(\273\204v\14\227\265\351\366\24P\344\220\376\226\33\203\364\3 \30Cx\343\222\177\322\330\246RG\256\351\203\351<\7\262o\353P\346\352\315\375\272/\371\243\252\5\204\251\352vSiv\22\274\2574\10\252\317\347p\324\233\341\10\354\27o\230\260\375\365Eq_\10\333\352\33\261\235\177\315H\14,\264\246D)\303V&\\37^\240\210\333\0\264\313"\331x\237D\207\254\1;\2115\252\207\337al\326\240\342k\347c\317\210\245\261y1\11\315\201\232Z\0\363\241\353\311b\20{PM\336\13\275\343\350\277\277\377\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \331x\237D\207\254\1;\2115\252\207\337al\326\240\342k\347c\317\210\245\261y1\11\315\201\232Z\0\363\241\353\311b\20{PM\336\13\275\343\350\277\277\377\246", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01478   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\261\235\364\363\310\343\2032\12\212\216\372\376\213\354\240\211\345w\14"\24\35V\371I\32a\231\213\233\311E\323\376\206\212\247H\132$\6'5\317_m9\25\304\246\361\273*\0\334-\373\343\207Wd\275\21\245=\326\361\307\3326?\236\267h\353/\234\327\207\2455\354T\213\347\11e\316\240\32\36%\7k\270\262\246'\326\374\37g[t\222:E?d(\2015\266\345\265\2618\253;\343\212\272\2157D\214q\337\214\Y\33|j\317\301hjdL,K6\263\330\161\364\21\217\22?\344\262\35\302\333h\32&#\316\3343\0ks\374'\332\365\237,g\302\202\5qS\360]\2)\271j\377"\15\334\254;\225U)\306,{\375u\237r\312\230\360\373\275\203\305\256d\356t\327[b\277\204\222}\252\213R\342\215\216\316`\274\337W\224\224\30D\225\257\311\304GU{!\2322x`\337=\364\3552\374\21\36e\15\36\363\331G[U\0\311\353*\3657\343\212\234\332-\31\256\250]\330G\331\232b\200\206\11\3000}n5@nE\357!!r\313\361\36\275t\202\304\351\333\23\5\210\200Pm\16\315\370\261\212|\373`\374\222yF\330\270\357\341\242W\324RW\317\323\5\354A\334^~\137\271\252\220pG`\274!\315M\242\245\345\247m\3J\2\272\10\317K\301-\256&\356\305[\222\240*\312 HU_\335\14\233]\323\364\270Y\356Q:\261A\203 \337\303$#\340\342\226\271iAeG\246J"j%g\311\3-.\306I\376\1\345Z\352"Z\356\222\350\333\203UUr%\363XO\23\220\352\362-\326\230$\271\375\376\2\321Wq\370/\336w0\253\357\\237\377\310B\332\225\12\250P7\223:\352\371\247\204\374\35_\\246\276<5^\241\201R\311\314\242[\200\262\365v\177", ) \24\35V\371I\32a\231\213\233\311E\323\376\206\212\247H\132$\6'5\317_m9\25\304\246\361\273*\0\334-\373\343\207Wd\275\21\245=\326\361\307\3326?\236\267h\353/\234\327\207\2455\354T\213\347\11e\316\240\32\36%\7k\270\262\246'\326\374\37g[t\222:E?d(\2015\266\345\265\2618\253;\343\212\272\2157D\214q\337\214\Y\33|j\317\301hjdL,K6\263\330\161\364\21\217\22?\344\262\35\302\333h\32&#\316\3343\0ks\374'\332\365\237,g\302\202\5qS\360]\2)\271j\377 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\261\235\364\363\310\343\2032\12\212\216\372\376\213\354\240\211\345w\14"\24\35V\371I\32a\231\213\233\311E\323\376\206\212\247H\132$\6'5\317_m9\25\304\246\361\273*\0\334-\373\343\207Wd\275\21\245=\326\361\307\3326?\236\267h\353/\234\327\207\2455\354T\213\347\11e\316\240\32\36%\7k\270\262\246'\326\374\37g[t\222:E?d(\2015\266\345\265\2618\253;\343\212\272\2157D\214q\337\214\Y\33|j\317\301hjdL,K6\263\330\161\364\21\217\22?\344\262\35\302\333h\32&#\316\3343\0ks\374'\332\365\237,g\302\202\5qS\360]\2)\271j\377"\15\334\254;\225U)\306,{\375u\237r\312\230\360\373\275\203\305\256d\356t\327[b\277\204\222}\252\213R\342\215\216\316`\274\337W\224\224\30D\225\257\311\304GU{!\2322x`\337=\364\3552\374\21\36e\15\36\363\331G[U\0\311\353*\3657\343\212\234\332-\31\256\250]\330G\331\232b\200\206\11\3000}n5@nE\357!!r\313\361\36\275t\202\304\351\333\23\5\210\200Pm\16\315\370\261\212|\373`\374\222yF\330\270\357\341\242W\324RW\317\323\5\354A\334^~\137\271\252\220pG`\274!\315M\242\245\345\247m\3J\2\272\10\317K\301-\256&\356\305[\222\240*\312 HU_\335\14\233]\323\364\270Y\356Q:\261A\203 \337\303$#\340\342\226\271iAeG\246J"j%g\311\3-.\306I\376\1\345Z\352"Z\356\222\350\333\203UUr%\363XO\23\220\352\362-\326\230$\271\375\376\2\321Wq\370/\336w0\253\357\\237\377\310B\332\225\12\250P7\223:\352\371\247\204\374\35_\\246\276<5^\241\201R\311\314\242[\200\262\365v\177", ) j%g\311\3-.\306I\376\1\345Z\352 (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\261\235\364\363\310\343\2032\12\212\216\372\376\213\354\240\211\345w\14"\24\35V\371I\32a\231\213\233\311E\323\376\206\212\247H\132$\6'5\317_m9\25\304\246\361\273*\0\334-\373\343\207Wd\275\21\245=\326\361\307\3326?\236\267h\353/\234\327\207\2455\354T\213\347\11e\316\240\32\36%\7k\270\262\246'\326\374\37g[t\222:E?d(\2015\266\345\265\2618\253;\343\212\272\2157D\214q\337\214\Y\33|j\317\301hjdL,K6\263\330\161\364\21\217\22?\344\262\35\302\333h\32&#\316\3343\0ks\374'\332\365\237,g\302\202\5qS\360]\2)\271j\377"\15\334\254;\225U)\306,{\375u\237r\312\230\360\373\275\203\305\256d\356t\327[b\277\204\222}\252\213R\342\215\216\316`\274\337W\224\224\30D\225\257\311\304GU{!\2322x`\337=\364\3552\374\21\36e\15\36\363\331G[U\0\311\353*\3657\343\212\234\332-\31\256\250]\330G\331\232b\200\206\11\3000}n5@nE\357!!r\313\361\36\275t\202\304\351\333\23\5\210\200Pm\16\315\370\261\212|\373`\374\222yF\330\270\357\341\242W\324RW\317\323\5\354A\334^~\137\271\252\220pG`\274!\315M\242\245\345\247m\3J\2\272\10\317K\301-\256&\356\305[\222\240*\312 HU_\335\14\233]\323\364\270Y\356Q:\261A\203 \337\303$#\340\342\226\271iAeG\246J"j%g\311\3-.\306I\376\1\345Z\352"Z\356\222\350\333\203UUr%\363XO\23\220\352\362-\326\230$\271\375\376\2\321Wq\370/\336w0\253\357\\237\377\310B\332\225\12\250P7\223:\352\371\247\204\374\35_\\246\276<5^\241\201R\311\314\242[\200\262\365v\177", ) , ) == 0x0
 01479   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "e\14\277\25\240\353\363\360\344\262\364\242\354|\20\20P\313\35\21)]\375,1\177\344\373\04\231\204\206~ pF"\330\337Y\362\13W\335\238\31\223\250\361#d\21\202\327\222Q\303\2728\306\372\330\230\273(\236d|*\324\374b\257\2203O\236\216\214\364\36m\16\5]\32j\251\274d\220\264\202zAB}-N\270\36\2425\213`I\265\307T\256\2326\257$Q\273\370\216\306\211\177\355\265\240\336K\201\361\326\250\14\334y*!(K\325\2178\300<\275a\265>v\205]\273\245c\275C\240d\233e\13>\231\343d\220\351\2445\360?\221\254\2761\246\270\7G\26\20\316 \240k\230\325k\271mt).S\14bz$i\312TY\344\315V_\224\276o$\363@\251~UE\340\214<\360\235\7q\245\3375\6\323X\270\16j\327BW\344\315\243\361S\346T\275\212Q\23cD\243\343\374m\255\234\205\32\212\232\6\366\363\2718\3737\372\200\250t\344\5C\11\373\222G9\26O\252\260G\235X\\353W^\35M\371\353\3046\253]\243\2\221"\261\241\217w\332\201{\20\203\0:R\27\240\227&\207\227\334\277\273SM\350g\255&K\360\311`\375\327|w\252\255\334\217\276g\263\6&\210\6\341\305\200S\12\231\313\236I\250\217\334o\253q\234?]\0\376\355\216YUo`\212c\5\23\222\203cP\347\206\30Fv\316\347\24t\300\340\235\322m2xQ5\222\206\202Z\267\206\34e\12'\227\322\4P!\344SA\301\372n\4\3538\3278,ynk\216\252\304m3\253V\311\225\21\370\326\0\225\203\3f-\371\376\223#\344\23U\375X&[yf\204h;\33\277e\345%jp\304W\274)@\264\217U@_\215\226\254S\213\325\325\342\250\227\377\225\375_\226\21\203\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \330\337Y\362\13W\335\238\31\223\250\361#d\21\202\327\222Q\303\2728\306\372\330\230\273(\236d|*\324\374b\257\2203O\236\216\214\364\36m\16\5]\32j\251\274d\220\264\202zAB}-N\270\36\2425\213`I\265\307T\256\2326\257$Q\273\370\216\306\211\177\355\265\240\336K\201\361\326\250\14\334y*!(K\325\2178\300<\275a\265>v\205]\273\245c\275C\240d\233e\13>\231\343d\220\351\2445\360?\221\254\2761\246\270\7G\26\20\316 \240k\230\325k\271mt).S\14bz$i\312TY\344\315V_\224\276o$\363@\251~UE\340\214<\360\235\7q\245\3375\6\323X\270\16j\327BW\344\315\243\361S\346T\275\212Q\23cD\243\343\374m\255\234\205\32\212\232\6\366\363\2718\3737\372\200\250t\344\5C\11\373\222G9\26O\252\260G\235X\\353W^\35M\371\353\3046\253]\243\2\221 (92, 0, 0, 0, "e\14\277\25\240\353\363\360\344\262\364\242\354|\20\20P\313\35\21)]\375,1\177\344\373\04\231\204\206~ pF"\330\337Y\362\13W\335\238\31\223\250\361#d\21\202\327\222Q\303\2728\306\372\330\230\273(\236d|*\324\374b\257\2203O\236\216\214\364\36m\16\5]\32j\251\274d\220\264\202zAB}-N\270\36\2425\213`I\265\307T\256\2326\257$Q\273\370\216\306\211\177\355\265\240\336K\201\361\326\250\14\334y*!(K\325\2178\300<\275a\265>v\205]\273\245c\275C\240d\233e\13>\231\343d\220\351\2445\360?\221\254\2761\246\270\7G\26\20\316 \240k\230\325k\271mt).S\14bz$i\312TY\344\315V_\224\276o$\363@\251~UE\340\214<\360\235\7q\245\3375\6\323X\270\16j\327BW\344\315\243\361S\346T\275\212Q\23cD\243\343\374m\255\234\205\32\212\232\6\366\363\2718\3737\372\200\250t\344\5C\11\373\222G9\26O\252\260G\235X\\353W^\35M\371\353\3046\253]\243\2\221"\261\241\217w\332\201{\20\203\0:R\27\240\227&\207\227\334\277\273SM\350g\255&K\360\311`\375\327|w\252\255\334\217\276g\263\6&\210\6\341\305\200S\12\231\313\236I\250\217\334o\253q\234?]\0\376\355\216YUo`\212c\5\23\222\203cP\347\206\30Fv\316\347\24t\300\340\235\322m2xQ5\222\206\202Z\267\206\34e\12'\227\322\4P!\344SA\301\372n\4\3538\3278,ynk\216\252\304m3\253V\311\225\21\370\326\0\225\203\3f-\371\376\223#\344\23U\375X&[yf\204h;\33\277e\345%jp\304W\274)@\264\217U@_\215\226\254S\213\325\325\342\250\227\377\225\375_\226\21\203\221", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01480   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\324\316\25:\3168\4\10[k\2\373'5C\13vC\30Nq`\5\352\371I\32a\231\213O\223(\4\351A\16\11@ \2778\275\31\346\234#\342\7B\327\234\204\347Ui4\233\305\301\202q@\260,\324\320r\226\344\303d,\24P\370\260Q\350\2&\367uW\276%\264\325\337I\26-O\202\266<\337,<\201Lw\250\7\254\245\2228Eo\\221\201\274\212\36\23\264@I\232\247\243\240\356P5\340z\245\247\30)\37\220V\206\202IJAz\17\306\327\0\221g;\376\335\3259\254\350R\16j\346F\15\222\224bB\225\257\303\201\345M\346\256[\222>\232\273\207\364\351|vv\3\260M\366W\342\314\257[\363\245\312.\200\233\324|c%\246\215\267(&t\13\225\232\235H\215\332\314+f\256r\204p\252Jl\316\347\250\233_\354\333\3\6\376\331\277\304gh\334i*2>\321\3673\264n\20\3225_0Gzk\234\32UW`*<\372n\276\2474\227\357\252e\350\322\275T\2151\216%\214v\251\3221\271\16\1C\353\224\20\31\302M\2456\6\352[\270\240"Z\17\0>\205\372H\327\21^ILy.\210O\251\210\352\265\237\213GS\227\17\360\305M\211\360Wf\317\20\243\327\244\25n\27\20\326I\254\261\205r\214+Je\206)\244\254E\326_\376n\322~\207)y\232)Wt,6HtO\251S)u\222\7\335Z\225\27\236\341\374\272\2409\24f\266@g\371j\201X\310\232\354K\15\2033\304\335\260(\317\3058\373o/\236\354\261\365v\256", ) Z\17\0>\205\372H\327\21^ILy.\210O\251\210\352\265\237\213GS\227\17\360\305M\211\360Wf\317\20\243\327\244\25n\27\20\326I\254\261\205r\214+Je\206)\244\254E\326_\376n\322~\207)y\232)Wt,6HtO\251S)u\222\7\335Z\225\27\236\341\374\272\2409\24f\266@g\371j\201X\310\232\354K\15\2033\304\335\260(\317\3058\373o/\236\354\261\365v\256", ) == 0x0
 01481   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\242\355\240\242\274\212&E\35\312#\267\311_\210\250S\340\17M/\312\320\377\262\344\362\267\261\27y\27\213+\12L\350\334 \335*\342n\377 \343\353\256\320i\334d\23\321\364\15\324ZG\211\275\233/\360r\243\346\310 E\12XI|\25?6\225;\336\21w\4\255l\264\10\23}\312\246\0\325\17p=\24\243\215\311\307\2406\305q\263\36\366\5\266WthJ}P\2216\342C\34\277\2\215\211\372\215sW\331\36\204uZ\236\250\232+\224W\303\313\36\12\231y^nLm\244 \1\277Cl\322\216\36\277\313p\375p\343\14\370h\3\33s\226\261\20\345\214\25\27\366g\214\370\204+N\3m\217j\322e\223\365\236\214\264\26nd5\201\333=\210=/\366\244\352\35\11\327\314\204\30\13\3668\305t\35\347`\253\260\215\276\14\366\351f\317\315sT\307\276\307\36h\232\275\223\213\361\340\2\27\357\266\312\316}\363\244M\237\32N\355X"\367\37\342\15\364\2[\262\7.{cx\260rz\375E!5\223\340xl\245\210\321\241\21>Qc0W\267\207H\210\357*\215\177\272\265\25\366\220\305\335x\303\26R,\7\221\344y\312r\307\240\210\215\265\370:\347\33\274\20\257A\250S\16\367f\221<\256\344R\305!Y\353\375Y\264\4T`\20B\0\313d\237\253d!\262pC\313\201\243\272\310\267\345\312\15\330\307A\247&\225l\25`,\256\24\0\347h]\15\214H\260\277\307\33\337E\23\343\20\243\3078\11\357B8o/\3307p\302\334 \6(\3178vD\360\304\231\2748\267\14d\2507\372o\314\3646\275U\3704\331\211\351\202\6p`\217)\1\361h\266\30\330\244\216,\270\354\26y\321\11eG\227\7\331\3774\245&}\312\313\245=\253\301d\353\215\205\313\202\331\245\373\2/j\235\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \367\37\342\15\364\2[\262\7.{cx\260rz\375E!5\223\340xl\245\210\321\241\21>Qc0W\267\207H\210\357*\215\177\272\265\25\366\220\305\335x\303\26R,\7\221\344y\312r\307\240\210\215\265\370:\347\33\274\20\257A\250S\16\367f\221<\256\344R\305!Y\353\375Y\264\4T`\20B\0\313d\237\253d!\262pC\313\201\243\272\310\267\345\312\15\330\307A\247&\225l\25`,\256\24\0\347h]\15\214H\260\277\307\33\337E\23\343\20\243\3078\11\357B8o/\3307p\302\334 \6(\3178vD\360\304\231\2748\267\14d\2507\372o\314\3646\275U\3704\331\211\351\202\6p`\217)\1\361h\266\30\330\244\216,\270\354\26y\321\11eG\227\7\331\3774\245&}\312\313\245=\253\301d\353\215\205\313\202\331\245\373\2/j\235\244", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01482   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "XY\222\246r\270\270_\17\1B'\310\377\242\344\343\362u\241\344\341\267\240\307\334\332\234\11\12\321\24\224\375\356\5\254\363U\330\277\261\177\227b\216|\244x\333\374\316\220\355K\377\302\357\225\242\355\224\314\354\5\222/\235\7\36\5pPq":\330\3152!S\345\356\24+\264\27\361\325.\231K\260\220\305\327a\306\201\315\347\216] \340\301\222\311\341\350\373/JfI\373\233\345( w4\275\307\2357U\3701\265\356CYso\215e\377\22j\265\242;\365\263e\346j l\315\37\231\11\332\242\35G$\332\356\352\357V\311#\351\200\201\216M\35`\179t\23\325V\216\1&\32\304\27\244`=\215\271\233\303U]\21\260\31\277\231\36\312\200B\2055\13\265\371\346\3452\211\350M\274\202\33\310\343\11B%q\301\255\256\6Ico\210ld\277\27\340\335lcR\7\222\313\317:uje\254fw\243\3\370\251(nr\179[1\250\377\370\342K\233\273\34\21\33U\303\275\205\12fDk\371\351\26\274i\200\265E\12T&\244\356\312\37^E\21\362\314!\213\4\262\371zn%Z\341\240\266\7N\22\3\376\323\4\217\21\36\360\26a\20\336\235\210\307d1\314<\235\343r\347\327%\361e\32p\321\237\260\330G%\316n\355\267\11\334\257@\216-8w\324\241\234\263d0\332[\213\300{\361\324W`9ry\336\271i\272}\27\302\376\2000\364.5\347\313\0\232\251\'a\241\256{\372]\217\263\343Q'\264\323\2\214\16\327\237\341\36\372+2\332\3129(0\370\257\351\317\231\272\314SH\340\230\30\363\344\347-Wt,\273\375\376V\271Sp\370/!\342J\225\377\\24\3E\306\376\221\13\250Pg\371:\2\375\247\204\374K\15\16\246\351\303\240(\237\221R\372\5/\314\204\263\365v.", ) :\330\3152!S\345\356\24+\264\27\361\325.\231K\260\220\305\327a\306\201\315\347\216] \340\301\222\311\341\350\373/JfI\373\233\345( w4\275\307\2357U\3701\265\356CYso\215e\377\22j\265\242;\365\263e\346j l\315\37\231\11\332\242\35G$\332\356\352\357V\311#\351\200\201\216M\35`\179t\23\325V\216\1&\32\304\27\244`=\215\271\233\303U]\21\260\31\277\231\36\312\200B\2055\13\265\371\346\3452\211\350M\274\202\33\310\343\11B%q\301\255\256\6Ico\210ld\277\27\340\335lcR\7\222\313\317:uje\254fw\243\3\370\251(nr\179[1\250\377\370\342K\233\273\34\21\33U\303\275\205\12fDk\371\351\26\274i\200\265E\12T&\244\356\312\37^E\21\362\314!\213\4\262\371zn%Z\341\240\266\7N\22\3\376\323\4\217\21\36\360\26a\20\336\235\210\307d1\314<\235\343r\347\327%\361e\32p\321\237\260\330G%\316n\355\267\11\334\257@\216-8w\324\241\234\263d0\332[\213\300{\361\324W`9ry\336\271i\272}\27\302\376\2000\364.5\347\313\0\232\251\'a\241\256{\372]\217\263\343Q'\264\323\2\214\16\327\237\341\36\372+2\332\3129(0\370\257\351\317\231\272\314SH\340\230\30\363\344\347-Wt,\273\375\376V\271Sp\370/!\342J\225\377\\24\3E\306\376\221\13\250Pg\371:\2\375\247\204\374K\15\16\246\351\303\240(\237\221R\372\5/\314\204\263\365v.", ) == 0x0
 01483   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "^\2750S\2661\266\2107\203G\256HVK,;\220*j\177\322KAM\351@\206A\341Y<\351\351\26\200I\301\223\332?P\372\360i\247\271v\201\376&\0Z\236\13\7\6\264&\212U\342a\314\227[.\225\375\221\44\267\256\367{\347\230C\336\204lu\357\341G\221\2564\6\237%\360Aj=uA:\222@\321 \352\275\375\3651t\217PD\377\207\245\264\234DlT\337\345\220gL'\375ox\245\257+T\307\365\351\214\23\30P\363\360`\311\227;\14\337 G=\24~(\313\17\200\26-\364\247\236qS F\14\366v\205\366\210\30:\206x\34\252d\265\315[\232\233V\364\334\315\16\204\355f\324\356\215\325\33?+\331\212Gn:\305gz\204\256\333m\311\325\2312\303\212\16\336\317\211\256Z\314\2%r\331\262\11\354d\234V\342a.P\313G-E\272\35\332\6\307\3459\357\0\313\253$\232\220\251\373CF\323=\334#\211\247\311\240PF\300g&\310\360\37s\375=:\304\2252\6\2671#\245\36*\3\13=\274\312!\350\2430\232\1\334\351Dku\313%\11P;\245\23\301<\177\243\2772\336\377\221N\215\11\206Ft\213\300)7L)N\5\202\331\261\23\322\5[\342\317Y\366>\31\250\254\232W\270\6\16\6\312\34C9=\10\T\261\232\314\271\352z\262\330S2\300-\21\215q\254\275\323\254>\30MU\226\302\204f\374P"^\336\245Q\177\360z3\300N\221\343\35\0\350:\227\217\360~\256A\2546\271\217\27\316M)g\256p\256d\15\260\345"\213nD\17,\306\327)<\265f\355\324<\326m)u\5\243\262#\214_\330\365p\311\334\344\257\2328\231\311,\216D7\261\31@\377\227\245D\252\3\206\212\201\250\216\275a\216\217-\237\375\313\224\207\245\37\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) ^\336\245Q\177\360z3\300N\221\343\35\0\350:\227\217\360~\256A\2546\271\217\27\316M)g\256p\256d\15\260\345 (92, 0, 0, 0, "^\2750S\2661\266\2107\203G\256HVK,;\220*j\177\322KAM\351@\206A\341Y<\351\351\26\200I\301\223\332?P\372\360i\247\271v\201\376&\0Z\236\13\7\6\264&\212U\342a\314\227[.\225\375\221\44\267\256\367{\347\230C\336\204lu\357\341G\221\2564\6\237%\360Aj=uA:\222@\321 \352\275\375\3651t\217PD\377\207\245\264\234DlT\337\345\220gL'\375ox\245\257+T\307\365\351\214\23\30P\363\360`\311\227;\14\337 G=\24~(\313\17\200\26-\364\247\236qS F\14\366v\205\366\210\30:\206x\34\252d\265\315[\232\233V\364\334\315\16\204\355f\324\356\215\325\33?+\331\212Gn:\305gz\204\256\333m\311\325\2312\303\212\16\336\317\211\256Z\314\2%r\331\262\11\354d\234V\342a.P\313G-E\272\35\332\6\307\3459\357\0\313\253$\232\220\251\373CF\323=\334#\211\247\311\240PF\300g&\310\360\37s\375=:\304\2252\6\2671#\245\36*\3\13=\274\312!\350\2430\232\1\334\351Dku\313%\11P;\245\23\301<\177\243\2772\336\377\221N\215\11\206Ft\213\300)7L)N\5\202\331\261\23\322\5[\342\317Y\366>\31\250\254\232W\270\6\16\6\312\34C9=\10\T\261\232\314\271\352z\262\330S2\300-\21\215q\254\275\323\254>\30MU\226\302\204f\374P"^\336\245Q\177\360z3\300N\221\343\35\0\350:\227\217\360~\256A\2546\271\217\27\316M)g\256p\256d\15\260\345"\213nD\17,\306\327)<\265f\355\324<\326m)u\5\243\262#\214_\330\365p\311\334\344\257\2328\231\311,\216D7\261\31@\377\227\245D\252\3\206\212\201\250\216\275a\216\217-\237\375\313\224\207\245\37\204", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01484   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "w\351\270wb 9\0\374u\+\216"U\254\20\3210\337\212\255\267\225&-\24c\246\267[yJ\231\350y\234\373\2\330\277\352\33k\3320\223\372\320\327\202'.E\347\377\224\353\300\266\265\377}\31\204B6\203\300\265\2408\11\331\23\222\327\335\\260@\207\344Xz!\356\310O\27\217\275\302d\64\14\234$\343q\353\301\235 .\22\300F\34\7t\24373WG\3138\212\34\256\240\272\325\235\324v\30\250\306\206H\233\221\3550>\272k5\37|0q\21\353\317\321U\202\233q\362\337\32\35G$\234\300O\21\205D\266\220\261oq\231\15\22U\357\223\226Qo\236\201{\330\300\37\246\377\262l7\377Z\276\377G\3069\322\205~\311\254\353\357\376l*\21\1\374V~\23\376.\266\352H\237iyA\11}\356\353%\316\325\274\337W\224R\346\363\20\3\16\243\3365Y$\237Ap7\311\12\22\305x\1\14_\241\264\236\205\314\257'\6\24rh\345\337\312\361\341\34\266\336\360\36\14?v2\230I\35\254'+\256\351W\26\211\343\300H7EU\20 1\3254\323T\366E'6\23\305\261\302\232\312\307\351\22\302->W\231\105\337\213h\244\241f\177z\177(\27>\332\336\316h\273\255<\204\373\255g@\344\312-\326\315jE\345|xA\22\263.\312<\270\230\225PV\12[\336\13\234\20 VU_\335\370d\242\323\262\132\360\220)D\13*\3234\277\223u\314\364\226s \0\364f\245\242\30S\203\214\353+\256254\20\3210\337\212\255\267\225&-\24c\246\267[yJ\231\350y\234\373\2\330\277\352\33k\3320\223\372\320\327\202'.E\347\377\224\353\300\266\265\377}\31\204B6\203\300\265\2408\11\331\23\222\327\335\\260@\207\344Xz!\356\310O\27\217\275\302d\64\14\234$\343q\353\301\235 .\22\300F\34\7t\24373WG\3138\212\34\256\240\272\325\235\324v\30\250\306\206H\233\221\3550>\272k5\37|0q\21\353\317\321U\202\233q\362\337\32\35G$\234\300O\21\205D\266\220\261oq\231\15\22U\357\223\226Qo\236\201{\330\300\37\246\377\262l7\377Z\276\377G\3069\322\205~\311\254\353\357\376l*\21\1\374V~\23\376.\266\352H\237iyA\11}\356\353%\316\325\274\337W\224R\346\363\20\3\16\243\3365Y$\237Ap7\311\12\22\305x\1\14_\241\264\236\205\314\257'\6\24rh\345\337\312\361\341\34\266\336\360\36\14?v2\230I\35\254'+\256\351W\26\211\343\300H7EU\20 1\3254\323T\366E'6\23\305\261\302\232\312\307\351\22\302->W\231\105\337\213h\244\241f\177z\177(\27>\332\336\316h\273\255<\204\373\255g@\344\312-\326\315jE\345|xA\22\263.\312<\270\230\225PV\12[\336\13\234\20 VU_\335\370d\242\323\262\132\360\220)D\13*\3234\277\223u\314\364\226s \0\364f\245\242\30S\203\214\353+\256320\257\214-\205\361\244\257{o\32Y!\21\360\313\217\201\276]]\346\14\347#{\322q\211\361\346@\270\273H\250\213R\221~;\354\341\350\205v\6z\267k\247\342}\3\22\375\247\244\374K\275\210\323\353\307\244\245\320o\330_y\26\334\204\325^\366\322", ) == 0x0
 01485   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\213{\227!P\20F\362\335 \3358\261\224\275\220}\217\37\225\225\256&`\216u_T!S\330\346\247d\314*\200\23\213\340<\312_^6=1\341\17w@\260\321\215#8\363D\177\272\243\275x\2228\323\277q\330a\2052!\357\372:S\233\220\243\17\306\211\223\266\243\326\2R\320\311\264]7\232-\340\271Oy\274\34\260\330\306yI\22R}{\2379\237'\6\34\370\35\360\337)\6\370\22pwV\246H@\26@\273-\0-Y}\254\16f\216\30K\262Xm\214\372\360\224\245\373\0\365\345\232.\16\201\332NJ0z\207\222\310\306i\271\300\311\350|\243\306\204s\262\351f\355\366\225\263o\3c\277\206\377\330"\247@\262Q\177\20)jtn\225\202?i\310\242\246\17?\362J\216\246\231\236\6\275y\232\273\31\326\323\371\266\346(\215\267\365Ee\355\310\15\277[\363\226\251l%\33\213m\272\270\3248:\260\202\377\31\321r\373\352\214\342c\361\6\321\264\214B\376\17\34374:\321\351\344\262w\$\276"K=wQ~\216\234\237-\320\245tF\222dn\264\317\327\361\12@\255\360\230\367\333_X\262\375\203\22\241:\324\315\1K\256\371Bv7"\223"\232\0\201\352\0h\235\364\23\264\213\30\361\252\210\272$\336p\202?\211\207\336\3R\s"\270\365\355hH\224\234<{\270\23\33\12\310\210\257\24+s\301\224\312\353\327\224W4\6a\373\200p\261\257/\272\346\203\203\3\14\32\213C;UQ^?\372\1778\244247@\262Q\177\20)jtn\225\202?i\310\242\246\17?\362J\216\246\231\236\6\275y\232\273\31\326\323\371\266\346(\215\267\365Ee\355\310\15\277[\363\226\251l%\33\213m\272\270\3248:\260\202\377\31\321r\373\352\214\342c\361\6\321\264\214B\376\17\34374:\321\351\344\262w\$\276 (92, 0, 0, 0, "\213{\227!P\20F\362\335 \3358\261\224\275\220}\217\37\225\225\256&`\216u_T!S\330\346\247d\314*\200\23\213\340<\312_^6=1\341\17w@\260\321\215#8\363D\177\272\243\275x\2228\323\277q\330a\2052!\357\372:S\233\220\243\17\306\211\223\266\243\326\2R\320\311\264]7\232-\340\271Oy\274\34\260\330\306yI\22R}{\2379\237'\6\34\370\35\360\337)\6\370\22pwV\246H@\26@\273-\0-Y}\254\16f\216\30K\262Xm\214\372\360\224\245\373\0\365\345\232.\16\201\332NJ0z\207\222\310\306i\271\300\311\350|\243\306\204s\262\351f\355\366\225\263o\3c\277\206\377\330"\247@\262Q\177\20)jtn\225\202?i\310\242\246\17?\362J\216\246\231\236\6\275y\232\273\31\326\323\371\266\346(\215\267\365Ee\355\310\15\277[\363\226\251l%\33\213m\272\270\3248:\260\202\377\31\321r\373\352\214\342c\361\6\321\264\214B\376\17\34374:\321\351\344\262w\$\276"K=wQ~\216\234\237-\320\245tF\222dn\264\317\327\361\12@\255\360\230\367\333_X\262\375\203\22\241:\324\315\1K\256\371Bv7"\223"\232\0\201\352\0h\235\364\23\264\213\30\361\252\210\272$\336p\202?\211\207\336\3R\s"\270\365\355hH\224\234<{\270\23\33\12\310\210\257\24+s\301\224\312\353\327\224W4\6a\373\200p\261\257/\272\346\203\203\3\14\32\213C;UQ^?\372\1778\244223 (92, 0, 0, 0, "\213{\227!P\20F\362\335 \3358\261\224\275\220}\217\37\225\225\256&`\216u_T!S\330\346\247d\314*\200\23\213\340<\312_^6=1\341\17w@\260\321\215#8\363D\177\272\243\275x\2228\323\277q\330a\2052!\357\372:S\233\220\243\17\306\211\223\266\243\326\2R\320\311\264]7\232-\340\271Oy\274\34\260\330\306yI\22R}{\2379\237'\6\34\370\35\360\337)\6\370\22pwV\246H@\26@\273-\0-Y}\254\16f\216\30K\262Xm\214\372\360\224\245\373\0\365\345\232.\16\201\332NJ0z\207\222\310\306i\271\300\311\350|\243\306\204s\262\351f\355\366\225\263o\3c\277\206\377\330"\247@\262Q\177\20)jtn\225\202?i\310\242\246\17?\362J\216\246\231\236\6\275y\232\273\31\326\323\371\266\346(\215\267\365Ee\355\310\15\277[\363\226\251l%\33\213m\272\270\3248:\260\202\377\31\321r\373\352\214\342c\361\6\321\264\214B\376\17\34374:\321\351\344\262w\$\276"K=wQ~\216\234\237-\320\245tF\222dn\264\317\327\361\12@\255\360\230\367\333_X\262\375\203\22\241:\324\315\1K\256\371Bv7"\223"\232\0\201\352\0h\235\364\23\264\213\30\361\252\210\272$\336p\202?\211\207\336\3R\s"\270\365\355hH\224\234<{\270\23\33\12\310\210\257\24+s\301\224\312\353\327\224W4\6a\373\200p\261\257/\272\346\203\203\3\14\32\213C;UQ^?\372\1778\244270\365\355hH\224\234<{\270\23\33\12\310\210\257\24+s\301\224\312\353\327\224W4\6a\373\200p\261\257/\272\346\203\203\3\14\32\213C;UQ^?\372\1778\244207\253,M\346\340\2734\217J*\1D\335(\274\221Jb\263T\312\246\333\345\302:\12dh\340\0U\300\320\22\247\254L\340\376\274X\221z\322.`\246}(\21$hC\333|\253\374#\243g\300\244CX#\342\222\271\200\31\254\363\345\245\230\365\274\347jQ", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01486   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "c\264\206\337P\271u&6\21Bj\221\\266Q\235\2346^\332\3\303M8\246\252S\367\15\341\336\222\375\356,\341_\2757@\276D\237[\366|\244\336\21V\312\201z\370\10\347d\314\31]\26\236\273\223\235C\351\6\272\214\34\11\331\300q\214\310\31\320z\225\6.\321K\350\344\240\2113\350[_\261\306\211\254(M\301\377\34\227 az\220v\257\247MN\275\364~a,\275\244\316\231\312\362\2157T\371\14\2126\350\245\214oBD\16\2622\36\325v1\337\\366\36\270\341\264\332o\321&]\342!\234\235\253Z+\302\3603\0\310\177q\262\256\346\17\350L\31p*\267\221{\276k\236\24\3460\275\327_[\276\371G\3069\323\360x\357\324kzE}Y\350\272\325F\324\346\16\254\351\367y:\202}'qw{5\204\243\24z0\250\265\372\357\34=\236T\363\266\361\317\276\241\33y`7\275\10\242\344}1\261b\15\36\266\3750Z}\362\270\322*\223tZ\314\342\325Q[uR\300G\333\232b\250\5P\24!\310\23?\231\343\246\343\266\214\332\330\265OT\264\372\225\26\345\266\276\34\271\307i"2m\227\300\35\23\35\302i\206\344\265<\326\361\242\12Q\277\34\241\310\265>\264\324\265Q\0'\23\21\217J\342\300\205\33\315\316n\251\203\25\3719\351\221Z\317J\362}c\265PE\322\233\22Kbo\362{\25\275qr\242M^v=\360\32=1x\222\352\3234\13\261\247\334v\236\261;\310\360a!\333\342\351\304$X\343'\213\270p\263\200nT\376\204\337\3476\274\3448\275y\365\376\4\257\305\23\20\372\362-Wtl\317\363N\6\273\326\14\301?!H\242\0\4\243\353\216\128w\34\233\352@g\16\277\206\304\267\204\374K\15\216\322\345sH\2024\30\357NG?\314o\266\35\227\325", ) 2m\227\300\35\23\35\302i\206\344\265<\326\361\242\12Q\277\34\241\310\265>\264\324\265Q\0'\23\21\217J\342\300\205\33\315\316n\251\203\25\3719\351\221Z\317J\362}c\265PE\322\233\22Kbo\362{\25\275qr\242M^v=\360\32=1x\222\352\3234\13\261\247\334v\236\261;\310\360a!\333\342\351\304$X\343'\213\270p\263\200nT\376\204\337\3476\274\3448\275y\365\376\4\257\305\23\20\372\362-Wtl\317\363N\6\273\326\14\301?!H\242\0\4\243\353\216\128w\34\233\352@g\16\277\206\304\267\204\374K\15\216\322\345sH\2024\30\357NG?\314o\266\35\227\325", ) == 0x0
 01487   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\240\250*\206\325)\212^\36\347\211\365f\360\361R\21\37\264\260!\352\372\324Lr\274\355\310\246\305\347#\217\203\4\317\4q\301\3034\247&y\12\217\356L(\2078\254\21\375\342\7\235\260\313V0\245\260lh#\353\220\342R\235\10\30\315\362\324%\325n\37*\236]+.\260\306T\257:\356\11KC\315z\375i\340\271t\265yV\370\341\221uQ!\222P\301\14s6\260\355\261\345\32~\377\343\30i\255\2\245\204\230b$(\200\373S\31\300\200\212\333I=>S!+\0\363\373\35\311\250\13b{z\266\254\232RQ~%\226bJ\361\313|\311\276z\336\23\242\307\320\37K\302\322Z\200C\37\350T\323\22\254Kj\1C\236/\253\320\247\345e\367$\301\252\267#\3776\336\221\334\307\7\2041*zh\225\221\261\2\305,4vK\264\244V^\222\342\257\257\342\355\17\336\354\231\203.\331\35\211 \267RZ\341&\353\202\2134\232\374\3147\307'\313\262\7b"\11K\321\361\4\266^r\5\257r\207\225\366\352'\257\234\301S;\301\4\224\375\355*\12F\2453~\227~\3135Nl\3767{\206\33C\205\350\302\16X\177]\14\253\221\242\334y\35650CH[-N\301\216u\301^o\15&\200x\256\10~B\311\313\321\353f\6z\225\353U\215\327~CL\225d\323\213\360j1\340\375Q\362m\32\10\244b\364&\300 H\256\224\177_\327\273\347sa\322E8q\227\243A\17\3244/\7\237zR\373.\324\364\1\312\260\310\3430\351\5\271\363'\312\375\315\240\330\273\23X\376\367\314\377\341bv\201\177\177B\365\35\25Y5pK^\362\353\312\16\h\3c\27\2007\372\3061\323\177s\333I\245S\237V\350\260[.\334\211\330\321\23\232\334\310\217\264\336:\15\320\13\333\377G/\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) \11K\321\361\4\266^r\5\257r\207\225\366\352'\257\234\301S;\301\4\224\375\355*\12F\2453~\227~\3135Nl\3767{\206\33C\205\350\302\16X\177]\14\253\221\242\334y\35650CH[-N\301\216u\301^o\15&\200x\256\10~B\311\313\321\353f\6z\225\353U\215\327~CL\225d\323\213\360j1\340\375Q\362m\32\10\244b\364&\300 H\256\224\177_\327\273\347sa\322E8q\227\243A\17\3244/\7\237zR\373.\324\364\1\312\260\310\3430\351\5\271\363'\312\375\315\240\330\273\23X\376\367\314\377\341bv\201\177\177B\365\35\25Y5pK^\362\353\312\16\h\3c\27\2007\372\3061\323\177s\333I\245S\237V\350\260[.\334\211\330\321\23\232\334\310\217\264\336:\15\320\13\333\377G/\332", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01488   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, " (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, ""\236\355\16\24\267\35\34+\21Bk\225W\14\177HF 8\311\332H\326l?\242m\335\357\334\\253\355\354go\310\30c:x\207\34Cw]d5\276&\15kS3\371\250\26]7i.$\354{\275\276\226\215\211;\367\344\344\226\310\305?\267\234\312\315\372\326\256\262\27o\27\372\320\2528\36;\303\6\310\336\3379\3\27\355[\350\202:Eo\14\344\2063\341E\231\203\3239|\332\342\371u\34\204\7\226u\234&Yr\5\220\215\321\2k\14\2248\220\247\354[v!\273H\373:\225\230\262\35l\241\224)\275\256\261L\2479\230\1771\262\332\345\373.\223\313~\224\212\201-\217C\252m(b\255\327\373(\342|~\326\321\336\360x\257\352'\230[:\220\247\261\353\22]\213\327E\225G\252\202\364\242\334>\333\215\335\2551\177#p\340b\372\361\306\233\244\35\306\212\11%4\243:p7\222\11P\301\376\21\20\31\15\36u[;\331]o\303\322*~\254\24\213\320\245\246\336\361\203\372\304\270&\21\337eE\364\334}\205\210\362v\34K\335\207sb\232.\5\344'\231\231=\200\302\322\235\217_\11+2m\23006\372=>\225\314\257r\250\357\342\27r\27\257\34x\377\355\211;\363\313h\20\252\377\376\3518\37\6\254\13\316\3106A \224\27\240\322\257\2\207\377\214D\6\276\15\251\355T;\273v\11J\271\1\216A\264\331M^\271\\376\21\230OB\7\222\367\217\374R\242\335\231\273\276\2564\360\7\231\321b\237\354\347\250\273\305H2\266\\271\265G\263"Zj\212H\344\223U\325\213\275\271H@\224\254\222\260=W\377,\220\272\362Y;\236p\370/\32\245B\232|\230\24\3EE>\223\10\357Dd|B@\355\247\326\254\264\270\326\344\371\303_\275\255\257B\372_\252\14\2136Bv.", ) Zj\212H\344\223U\325\213\275\271H@\224\254\222\260=W\377,\220\272\362Y;\236p\370/\32\245B\232|\230\24\3EE>\223\10\357Dd|B@\355\247\326\254\264\270\326\344\371\303_\275\255\257B\372_\252\14\2136Bv.", ) == 0x0
 01489   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "\220\255\344\231h\300\310\355\37\0S0\230\310\235E\276\361\255\325\261\303\353\35\313\255\226\375\236\327_\272P\246]o>\33+\201y9\210\336]\333\2\210\344\232\331\340\37\25\37\12\305\13G\366,WW\203\1O\313\262kN\347\3628\242\330\q\310\276d\124\357n\361\204\13\17\255\223f\200\246~qFF\251\302o\3106^\13\362[\202\21\20\207\212\331\222\31\212\204\320\224Y\203=21\276\305\353p'\343o\233:8"(2k(/\20\312\33\305\273k\354\377e\35\217\207\220\332\31\32d1)\367\222\320r\313\271\373Eu\276\216|1\251\322\207U\376\263e\272\3\31F#\\214\320\174~\27\30\236\322\364\205\32\0\232$)\2504e\34\206g\353%2\267Q~W@\3344\371\35t\244\205\253\243P\315\32\365\331\241\334I\@\334H\266\213\271\372M2|\352\306\313\235M\242\5\337\320\207[\3419\324\361c\333cfS}t;\365\30\5\356\206\277\314\218E\5g\207 \3509\274\232\344\321\0\214\360N\235z\2\355\345\365\300\320\344\211\347\342\332\2538\205\15\257\204\377PN\7?\327,\13\252T5\345\366\35\210\30\305\374\211\266*d\312\303{\376\363\327\251\245)\324e6\22\303\246\230\11\337\344\262\224\260\323\3129\15\30\10y\367\203\201\26\245n+\340\116!\206\36s\225(G\364X\254\276:\341\326\306\377\270\262]\310@\17\257\335-\254\373\226:\366j/\227\372\342\371\23\223\203>\0\275\341\215\32\300\25 \24\364\337\216\25^.\351\246\356\272\261\325.\300\251U\262\262\376\322\205\203\323\371d\200\223i\4@\25\2501\10\374\370vz#\364t\271\267\367\342E}\332\3\301\35\225=8\372=\31S\323]\332}\5'|\303\20\323\\375{(\335]\240VJ\27205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) (2k(/\20\312\33\305\273k\354\377e\35\217\207\220\332\31\32d1)\367\222\320r\313\271\373Eu\276\216|1\251\322\207U\376\263e\272\3\31F#\\214\320\174~\27\30\236\322\364\205\32\0\232$)\2504e\34\206g\353%2\267Q~W@\3344\371\35t\244\205\253\243P\315\32\365\331\241\334I\@\334H\266\213\271\372M2|\352\306\313\235M\242\5\337\320\207[\3419\324\361c\333cfS}t;\365\30\5\356\206\277\314\218E\5g\207 \3509\274\232\344\321\0\214\360N\235z\2\355\345\365\300\320\344\211\347\342\332\2538\205\15\257\204\377PN\7?\327,\13\252T5\345\366\35\210\30\305\374\211\266*d\312\303{\376\363\327\251\245)\324e6\22\303\246\230\11\337\344\262\224\260\323\3129\15\30\10y\367\203\201\26\245n+\340\116!\206\36s\225(G\364X\254\276:\341\326\306\377\270\262]\310@\17\257\335-\254\373\226:\366j/\227\372\342\371\23\223\203>\0\275\341\215\32\300\25 \24\364\337\216\25^.\351\246\356\272\261\325.\300\251U\262\262\376\322\205\203\323\371d\200\223i\4@\25\2501\10\374\370vz#\364t\271\267\367\342E}\332\3\301\35\225=8\372=\31S\323]\332}\5'|\303\20\323\\375{(\335]\240VJ\27205", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01490   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\313\235\312\234\235\344/\315[CR\252\366\233\250\13V\351dNq\24\35\322\371I\32\275\236\12\321\24\352\375\356\320\366\366&\366\257\261q\342\332\300\350\37S\25\226GD\343Z\20W\203\252\344\22\202\226\322k\275;\326\366\27\248oa\11J\205o\366W\23\357\7V\321K\350P\361\306\357\0\3\367\304\277s\262Ab.\5\340hVT\316xUo\201I\223w\246n\354NPb\347\211\233\200\3477\4s\216\263\340&Y\360h\347\300E\327o5\37\26\264\\320\272\!\253\267\345\355'\312\242\236\277\333\23\357\23\253F\311\252\205\370=a\262\351,\214\3575C\204<\212\320\204m\234U\271j\2158\221\312\274;\370\276\331\275I\365x\257\222\253C\220\13\236\204\203\224\27/y\224(\337\347)E\27\363\31\24|NM\201\242:F \250\226\224\2528\225\257\217\274\330\7\366\256*P@\227\262M3\2\315w\224\314{h\30u\234[@\310\217\262\20)4(\315\203\202\254#Z\263{\10\210\310\360\232bVL\330\337\256\5~\26\211\320\22K\376\306\203mD\306iX\221\205\26\215N\214\323\206.\212\37\277>\217\273\333\270)=F0x\361\220\3541#0\12\310u\272:q\233=+\307ib\3072\261\3766%P\277I\335C"\341|\2271|\220)?\265\255\234D\260>b\312\361hx/\365\261JR\15t_\303pV\323\13\221\262\0\230\263\312]\331|3\300UQ\343Z\344\306)\344\320\255\245\6Vq\373\212\3506\21.\263\241@I\203\376\314w\2 \17\330\357\256\6\225\\1\364\335sh\326\25y.j#e\365\276\361\322\237\254\217\7\22v\241\37\333\360\330\17\374\2729\303\306H\233bh}*\375\2X\271\254\30YA\251m\306_\327`\242\211\22(\3213{\306\345\236\324", ) \341|\2271|\220)?\265\255\234D\260>b\312\361hx/\365\261JR\15t_\303pV\323\13\221\262\0\230\263\312]\331|3\300UQ\343Z\344\306)\344\320\255\245\6Vq\373\212\3506\21.\263\241@I\203\376\314w\2 \17\330\357\256\6\225\\1\364\335sh\326\25y.j#e\365\276\361\322\237\254\217\7\22v\241\37\333\360\330\17\374\2729\303\306H\233bh}*\375\2X\271\254\30YA\251m\306_\327`\242\211\22(\3213{\306\345\236\324", ) == 0x0
 01491   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "n\14\25Z\243 0\355\277\337\4\276\0#\22H{\13\330\4\361\274qj\365\270\6\341<\32I\342\13\12\323V\223\222cg\203\346\256\311\3\335u\1\205\234\16d\260\O%\251\253\242&C\256W\342@\361\337w\377\22\376\322\37\275'\15\27K\213\366\262)lC\342\256\321\203\255D\362\23f\14\257\276]\317\277\203%1\17\340\373*xi\253\334sa\332\321\2122\320Y'\5\315\346L\332\227\2321\334\340\215o\35#\32N7(n\7Fq\262\272\376#\350\267.A\312.\235\5o|!"l\343\342"\233v\331\207\31\221_\264\2770j", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) l\343\3423300\250}T\110\22\3620y\17M\210'\34R\16\3061\305\200b\264(\352\7\326\22%M\200y\210N\223\203<~\300[\234wsQn\214\205\377\374\20T\274\247Cf\356\262\210\360G\2\276O\13\236\301cY\312\16\334\355\275N\224\0\21\245^\350\246#\265\206Y?#\214Gy\217T\204@\274\18\345\210in\205\360\276Kb\33\31\256\4\231\207\340\313\36\304\3628\11\374\337\223\276r\246\203\310\250\375g\213\26\201\3732S\262\226\302<0z\3524\206K\306\275F\35\216\3749\16\312\250c\360\226\205\307\320\365B\346\344\3423\336\245m`S\303u\240\215\33\202\7\2\371\36\362\211M-\204\347\226\311E\251\216\230,_\5\304\2K\245\36\355o_\214\353p\271\11\337\274v\270M\364Z\350\322N\23l\14\276o\322*%\211\204j\211\233\323@\352\14\273q,\234\201\256\235\216\345\252\14#\256^\333\14\305w\341L\315\256\273\21Xse3\325\230f\274\16m0\244\203;\256\227\205\330\30\260^\36\347\320(%\560\201\335\365,\213h\324\206=\253\217=\217\1\311f\30\324\217\344\271`\352\355t\22b\224\215Qn (92, 0, 0, 0, "n\14\25Z\243 0\355\277\337\4\276\0#\22H{\13\330\4\361\274qj\365\270\6\341<\32I\342\13\12\323V\223\222cg\203\346\256\311\3\335u\1\205\234\16d\260\O%\251\253\242&C\256W\342@\361\337w\377\22\376\322\37\275'\15\27K\213\366\262)lC\342\256\321\203\255D\362\23f\14\257\276]\317\277\203%1\17\340\373*xi\253\334sa\332\321\2122\320Y'\5\315\346L\332\227\2321\334\340\215o\35#\32N7(n\7Fq\262\272\376#\350\267.A\312.\235\5o|!"l\343\342"\233v\331\207\31\221_\264\2770j", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01492   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=1024}, "\333\20+f\240\243\320\323\202iR\272u\254\30\243Z\301,^qf=\260\327I\32\21\3706d\277\251\36Jq\214\347y\330\277\261\362\32\5\300\350\12S\25\2261\262\223\360\321\272\26U9x\257v\374{8l\31}\13\2608o\352\227\362\227/\234\337\11\225\207t\365+\350\220G\220JN\345\367\365\210?Z\335\244k\360x\337Z\37RU\177\14\266\245\276\212J\342~P0\347\211\312Q*_T\214\33\335ULQr\332\20\3146\205\235\276\232\360\366\263e\21\233\265\222Xp\307\31\332\242iE\323\4h\337\242o\371\252\265L=a\262Q\226\247-T\344P\322\267\221{\230\300\27\251\36pZ\317\245D\20\201\201)`8\374{\334\211I\270\31.\212g'\232\37\363\244\33\21\300\347\360\7J?7\4\217o\322\320)X\321\255/ \20\322z\277:\316=#u\203\250\310\311\06\3\333l\233\235\236|\353\201\342\341,\222y\\333\305\2215\257q\346,tc%\246\376|*\15ETP\27\246\237\27\344\337\256\5~\26\211`g ?1r\232\216\14\304\255T\306\26NA\314\35\300\350y*3m\227\264\30\374\372}\236\331\263\220\30\30d&3E\277\34\324\303\25\362\271\3#3\347\330F\240I0\243\6\254\13.\313\357\342\253\213\345\324\334\322\370\325\357oF\230\266\275\245\311\254=$N\31JQ\15\267\324x\217\326\333~\233\343\20\233\302\361\300\372\265\234y\230a\365f\237\271\240\202\340\214\34&`\215\307\235\326\343^-O\3\253\201J\357rQ\2e\204)`\321E\326f\221\322X@\226k\342\253,\24$\246.\177\307F\271\244\365|\261\342J\225\377|`\5FK\226\201\33\250\346g\16\277\206\304\267\204\374K\17\16\323\375=f\337\32\25k\352\5/\314\200\263\200p\244", ) , ) == 0x0
 01493   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "b\342\346\7Z\300\261\33\0\10\217\247\301\5\343\15\316\17\31&\224\371\371K\274\254\374+\234d\223\313P\237\207\12\307]\361\333W\217\220i\203\326\12\365\12\225\226\256\321\274\0~\16\255\37\275\322fB\3702\240j\336\31\2432/\25S\3152\332)\16\240\3;&\374\343.\343\214\37u\3730t\201\322\304c\325f\232\252\272L\375\240\342\222\355\1\205\10\262\3730\253\205\333\270|>\263\204(\222^\250-\240\372NMFn\25\374\241\3\221\252\20\371\3769~jn.R\311r\257F\26\34\361\327\247\5\331\352a\34\315\325\3212j\214Q$!^\177\343XrS\336_`\340\351\251]\245\365\304\260ds!\343R^h\325d\373;\363*9|\352_\363\33\342\204\221\240\207\252\302\2360E\365Uyw[\317\306n7|8\33\333\306_[\325T\25\350\231\206\362\36249e\256\221c\315lO\213\12\234\240\230P\317X\307\12>\264\247G\200\202k\331\356\324\226\305\364#/\0^mTH\274\376S\221n&\3029\221\21h#\204`\213\252e\223\24\221\245\356\2326\246\32\324l,V\12\367\342\362V\217a\326z(\210*\235VqZ\\11F\341\222Mw\312Y*\236\357\314\325\263\217\376\346\33l\240\2\377^\35\25`\266,\365\0'7\342\60\30\330\323\366\250U\361a`:\361\200\241y\350\245\217\224\242\275u&\376h\356\345\4\364\210\6:55\325\355!d\277\205\337\223\214-[\340\307\326'(\214\353O\3465V\367\264\25\363!\203\222\335\362\307~\270P\323.I\316c\12\326F\17\303\327\220\3741\16\363\245\247\330\307\26\327%\3116\234\317\20\250F\335\\316O\361\302*\322\256\331\211`\32\15\365\302x\340\0\326\250\32x\260Sc\356f\325*\37\236\245\20\30(\360\31eh", 1024, 0x0, 0, ... {status=0x0, info=1024}, ) , 1024, 0x0, 0, ... {status=0x0, info=1024}, ) == 0x0
 01494   840   NtReadFile  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512},  (88, 0, 0, 0, 1024, 0x0, 0, ... {status=0x0, info=512}, "\3\255s\252\3442\302\353\210\236\370\370\203L\356\343\330\265\360\360@\371\224\303\352\352~\353\202\30Zs\24\206\37_H\5\271"dM\12\274)i\302\376\375\323\321G0023\]\155x\321,\352\302\302\214>\341\15\2B\4\255\330\353\267\266\301\223\366ONO\320\332\221\273d\370\251\250\351X\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) dM\12\274)i\302\376\375\323\321G0023\]\155x\321,\352\302\302\214>\341\15\2B\4\255\330\353\267\266\301\223\366ONO\320\332\221\273d\370\251\250\351X\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", ) == 0x0
 01495   840   NtWriteFile  (92, 0, 0, 0,  (92, 0, 0, 0, "Q\37\373\323MF\177\3406T\366-Q|B\274\225\17{\215\21<\332$\14#\242\305\371\70\316&\252Y\226\240\6\300\242\323\17;\2 \336\364}/\240r\3400\252YT\221\331\235|\367\217\334\207\2364\14G\350\371\270n^:\247\361\236AY\362D\254j\23\344\351\10\255\214\270\5\333\245al\35i\365\304\261\264\314\273t\252\210\343:\261/\205\261q\15\25@\11\12\313\357\3668W\215%C\5\222\351\377\210]\230G\322fAF\261\24\332\11]\30|\334no\362\340\255\255t1\351\333_\357\316\17\13\275\316\260+\341\325.O\264\14\372\223-5\331\352\2\22\26\374k\11\341\373\2\333\356\306\304z\212\310\341Jj\244\316t\215\30|`5D\333\204u6\223\217CX\241\217\203\324\301V\250\237\221\361\307\26\314nep\367h!Q&0$F\206\13\217\203\247\261\337\247\230=,\24M\255\343\15\244\257c\30]I\357\331\232tyk\17\247\336\274vF\203{Z'\273SC4\15\366\357U\300\234\275\346C>\224\10H!#OC[\351\37\274\236\274\240B\365g@\335:\257Z\242,\263\37\356wWvdHH\21\3\352K\350\332I\340\315@\323^\311\361\276\313\202\226AFL\357*_[1P\231\217\360\303\267\225\336\4\201-\301+\5\220\307\347\23S{\335\365\36\255\353Y\341\1Y\357\362\270cL\4\222\22\273\265\252\357B\6\372oS\2565L\252\325z\322\2523\312\32\351\2031\344\227E_\341{\347\253\15&\35\5V\35Y\226\360\342H\275\3551\352\224NT\267\234A\257)\ \12\363\2704\245\324\256;\234o\2434\252\373\236\335\365\354@.\220$\3\364\242[+\241Vc\215h\245c<\2170\342\32N\253\243\0\232\354"\27\343,\231\303\252\322\31\260\12M", 512, 0x0, 0, ... {status=0x0, info=512}, ) \27\343,\231\303\252\322\31\260\12M", 512, 0x0, 0, ... {status=0x0, info=512}, ) == 0x0
 01496   840   NtClose  (88, ... ) == 0x0
 01497   840   NtClose  (92, ... ) == 0x0
 01498   840   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01499   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01500   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01501   840   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01502   840   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... ) == STATUS_INVALID_IMAGE_NOT_MZ
 01503   840   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01504   840   NtOpenProcessToken  (-1, 0xa, ... 88, ) == 0x0
 01505   840   NtQueryInformationToken  (88, User, 136, ... {token info, class 1, size 36}, 36, ) == 0x0
 01506   840   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01507   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01508   840   NtQueryValueKey  (96,  (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "TransparentEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\1\0\0\0"}, 16, ) }, 16, ) == 0x0
 01509   840   NtQueryValueKey  (96,  (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (96, "AuthenticodeEnabled", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01510   840   NtClose  (96, ... ) == 0x0
 01511   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\LevelObjects"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01512   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01513   840   NtQueryValueKey  (96,  (96, "Levels", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01514   840   NtClose  (96, ... ) == 0x0
 01515   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01516   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01517   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01518   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01519   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01520   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01521   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01522   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01523   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01524   840   NtQueryDefaultLocale  (1, 1238268, ... ) == 0x0
 01525   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... 96, ) }, ... 96, ) == 0x0
 01526   840   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, 92, ) }, 92, ) == 0x0
 01527   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dda3f824-d8cb-441b-834d-be2efd2c1a33}"}, ... 100, ) }, ... 100, ) == 0x0
 01528   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) , Partial, 280, ... TitleIdx=0, Type=2, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=2, Data="%\0H\0K\0E\0Y\0_\0C\0U\0R\0R\0E\0N\0T\0_\0U\0S\0E\0R\0\\0S\0o\0f\0t\0w\0a\0r\0e\0\\0M\0i\0c\0r\0o\0s\0o\0f\0t\0\\0W\0i\0n\0d\0o\0w\0s\0\\0C\0u\0r\0r\0e\0n\0t\0V\0e\0r\0s\0i\0o\0n\0\\0E\0x\0p\0l\0o\0r\0e\0r\0\\0S\0h\0e\0l\0l\0 \0F\0o\0l\0d\0e\0r\0s\0\\0C\0a\0c\0h\0e\0%\0O\0L\0K\0*\0\0\0"}, 202, ) }, 202, ) == 0x0
 01529   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01530   840   NtClose  (100, ... ) == 0x0
 01531   840   NtEnumerateKey  (96, 1, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01532   840   NtClose  (96, ... ) == 0x0
 01533   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... 96, ) }, ... 96, ) == 0x0
 01534   840   NtEnumerateKey  (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 0, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, 92, ) }, 92, ) == 0x0
 01535   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{349d35ab-37b5-462f-9b89-edd5fbde1328}"}, ... 100, ) }, ... 100, ) == 0x0
 01536   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="^\2530O\225zI\211j\0l\341\25@\25"}, 28, ) }, 28, ) == 0x0
 01537   840   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01538   840   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\13\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01539   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01540   840   NtClose  (100, ... ) == 0x0
 01541   840   NtEnumerateKey  (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 1, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, 92, ) }, 92, ) == 0x0
 01542   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}"}, ... 100, ) }, ... 100, ) == 0x0
 01543   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="g\260\324\2134:?\323\274\351\334dg\4\363\224"}, 28, ) }, 28, ) == 0x0
 01544   840   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01545   840   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\5\2\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01546   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01547   840   NtClose  (100, ... ) == 0x0
 01548   840   NtEnumerateKey  (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 2, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, 92, ) }, 92, ) == 0x0
 01549   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}"}, ... 100, ) }, ... 100, ) == 0x0
 01550   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="2x\2\334\376\370\310\223\334\212\260\6\335\204}\35"}, 28, ) }, 28, ) == 0x0
 01551   840   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01552   840   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\226\3\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01553   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01554   840   NtClose  (100, ... ) == 0x0
 01555   840   NtEnumerateKey  (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 3, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, 92, ) }, 92, ) == 0x0
 01556   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{94e3e076-8f53-42a5-8411-085bcc18a68d}"}, ... 100, ) }, ... 100, ) == 0x0
 01557   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="\275\232*\333B\353\330V\16%\16M\370\26/g"}, 28, ) }, 28, ) == 0x0
 01558   840   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01559   840   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="\345\0\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01560   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01561   840   NtClose  (100, ... ) == 0x0
 01562   840   NtEnumerateKey  (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name= (96, 4, Basic, 280, ... {LastWrite={0x38ab3b74,0x1c74d7e}, TitleIdx=0, Name="{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, 92, ) }, 92, ) == 0x0
 01563   840   NtOpenKey  (0x20019, {24, 96, 0x40, 0, 0,  (0x20019, {24, 96, 0x40, 0, 0, "{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}"}, ... 100, ) }, ... 100, ) == 0x0
 01564   840   NtQueryValueKey  (100,  (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) , Partial, 280, ... TitleIdx=0, Type=3, Data= (100, "ItemData", Partial, 280, ... TitleIdx=0, Type=3, Data="8k\10_\204\354\366i\323k\225j"\300\36\200"}, 28, ) \300\36\200"}, 28, ) == 0x0
 01565   840   NtQueryValueKey  (100,  (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "HashAlg", Partial, 280, ... TitleIdx=0, Type=4, Data="\3\200\0\0"}, 16, ) }, 16, ) == 0x0
 01566   840   NtQueryValueKey  (100,  (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) , Partial, 280, ... TitleIdx=0, Type=11, Data= (100, "ItemSize", Partial, 280, ... TitleIdx=0, Type=11, Data="r\1\0\0\0\0\0\0"}, 20, ) }, 20, ) == 0x0
 01567   840   NtQueryValueKey  (100,  (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 280, ... TitleIdx=0, Type=4, Data= (100, "SaferFlags", Partial, 280, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01568   840   NtClose  (100, ... ) == 0x0
 01569   840   NtEnumerateKey  (96, 5, Basic, 280, ... ) == STATUS_NO_MORE_ENTRIES
 01570   840   NtClose  (96, ... ) == 0x0
 01571   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01572   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01573   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01574   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01575   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01576   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01577   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01578   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01579   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01580   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01581   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01582   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01583   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01584   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01585   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01586   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01587   840   NtClose  (96, ... ) == 0x0
 01588   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01589   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01590   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01591   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01592   840   NtClose  (96, ... ) == 0x0
 01593   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01594   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01595   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01596   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01597   840   NtClose  (96, ... ) == 0x0
 01598   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01599   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01600   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01601   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01602   840   NtClose  (96, ... ) == 0x0
 01603   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01604   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01605   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01606   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01607   840   NtClose  (96, ... ) == 0x0
 01608   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01609   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01610   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01611   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01612   840   NtClose  (96, ... ) == 0x0
 01613   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\4096\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01614   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01615   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01616   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01617   840   NtClose  (96, ... ) == 0x0
 01618   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01619   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01620   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01621   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01622   840   NtClose  (96, ... ) == 0x0
 01623   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01624   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01625   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01626   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01627   840   NtClose  (96, ... ) == 0x0
 01628   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\65536\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01629   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01630   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01631   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01632   840   NtClose  (96, ... ) == 0x0
 01633   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01634   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01635   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01636   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01637   840   NtClose  (96, ... ) == 0x0
 01638   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01639   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01640   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01641   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01642   840   NtClose  (96, ... ) == 0x0
 01643   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\131072\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01644   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01645   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01646   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01647   840   NtClose  (96, ... ) == 0x0
 01648   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01649   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01650   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01651   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01652   840   NtClose  (96, ... ) == 0x0
 01653   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Hashes"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01654   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01655   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01656   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01657   840   NtClose  (96, ... ) == 0x0
 01658   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\UrlZones"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01659   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01660   840   NtQueryValueKey  (96,  (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Full, 524, ... TitleIdx=0, Type=4, Name= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) , Data= (96, "DefaultLevel", Full, 524, ... TitleIdx=0, Type=4, Name="DefaultLevel", Data="\0\0\4\0"}, 48, ) }, 48, ) == 0x0
 01661   840   NtClose  (96, ... ) == 0x0
 01662   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01663   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 96, ) == 0x0
 01664   840   NtQueryInformationToken  (96, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01665   840   NtClose  (96, ... ) == 0x0
 01666   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01667   840   NtOpenThreadToken  (-2, 0x8, 0, ... ) == STATUS_NO_TOKEN
 01668   840   NtOpenProcessToken  (-1, 0xa, ... 96, ) == 0x0
 01669   840   NtDuplicateToken  (96, 0xc, {24, 0, 0x0, 0, 1238700, 0x0}, 0, 2, ... 100, ) == 0x0
 01670   840   NtClose  (96, ... ) == 0x0
 01671   840   NtAccessCheck  (1343520, 100, 0x1, 1238776, 1238828, 56, 1238808, ... (0x1), ) == 0x0
 01672   840   NtClose  (100, ... ) == 0x0
 01673   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 100, ) }, ... 100, ) == 0x0
 01674   840   NtQueryValueKey  (100,  (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) , Partial, 80, ... TitleIdx=0, Type=4, Data= (100, "PolicyScope", Partial, 80, ... TitleIdx=0, Type=4, Data="\0\0\0\0"}, 16, ) }, 16, ) == 0x0
 01675   840   NtClose  (100, ... ) == 0x0
 01676   840   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\C:"}, ... 100, ) }, ... 100, ) == 0x0
 01677   840   NtQuerySymbolicLinkObject  (100, ...  (100, ... "\Device\HarddiskVolume1", 48, ) , 48, ) == 0x0
 01678   840   NtClose  (100, ... ) == 0x0
 01679   840   NtQueryVolumeInformationFile  (92, 1236532, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01680   840   NtQueryInformationFile  (92, 1236648, 528, Name, ... {status=0x0, info=90}, ) == 0x0
 01681   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01682   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01683   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1235820, ... ) }, 1235820, ... ) == 0x0
 01684   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01685   840   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "DOCUME~1", 0, ... {status=0x0, info=138}, ) , 0, ... {status=0x0, info=138}, ) == 0x0
 01686   840   NtClose  (100, ... ) == 0x0
 01687   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01688   840   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "MARTIM~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01689   840   NtClose  (100, ... ) == 0x0
 01690   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01691   840   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "LOCALS~1", 0, ... {status=0x0, info=122}, ) , 0, ... {status=0x0, info=122}, ) == 0x0
 01692   840   NtClose  (100, ... ) == 0x0
 01693   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01694   840   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "Temp", 0, ... {status=0x0, info=102}, ) , 0, ... {status=0x0, info=102}, ) == 0x0
 01695   840   NtClose  (100, ... ) == 0x0
 01696   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\"}, 3, 16417, ... 100, {status=0x0, info=1}, ) }, 3, 16417, ... 100, {status=0x0, info=1}, ) == 0x0
 01697   840   NtQueryDirectoryFile  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1,  (100, 0, 0, 0, 1235248, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=114}, ) , 0, ... {status=0x0, info=114}, ) == 0x0
 01698   840   NtClose  (100, ... ) == 0x0
 01699   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01700   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01701   840   NtQueryInformationFile  (92, 1238688, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01702   840   NtCreateSection  (0xf0005, 0x0, {295424, 0}, 2, 134217728, 92, ... 100, ) == 0x0
 01703   840   NtMapViewOfSection  (100, -1, (0x0), 0, 0, {0, 0}, 295424, 1, 0, 2, ... (0x8b0000), {0, 0}, 299008, ) == 0x0
 01704   840   NtClose  (100, ... ) == 0x0
 01705   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01706   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 100, ) == 0x0
 01707   840   NtQueryInformationToken  (100, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01708   840   NtClose  (100, ... ) == 0x0
 01709   840   NtOpenKey  (0x20019, {24, 0, 0x640, 0, 0,  (0x20019, {24, 0, 0x640, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003"}, ... 100, ) }, ... 100, ) == 0x0
 01710   840   NtOpenKey  (0x20019, {24, 100, 0x40, 0, 0,  (0x20019, {24, 100, 0x40, 0, 0, "Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"}, ... 96, ) }, ... 96, ) == 0x0
 01711   840   NtClose  (100, ... ) == 0x0
 01712   840   NtQueryValueKey  (96,  (96, "Cache", Partial, 144, ... ) , Partial, 144, ... ) == STATUS_BUFFER_OVERFLOW
 01713   840   NtQueryValueKey  (96,  (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) , Partial, 174, ... TitleIdx=0, Type=1, Data= (96, "Cache", Partial, 174, ... TitleIdx=0, Type=1, Data="C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0L\0o\0c\0a\0l\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0T\0e\0m\0p\0o\0r\0a\0r\0y\0 \0I\0n\0t\0e\0r\0n\0e\0t\0 \0F\0i\0l\0e\0s\0\0\0"}, 174, ) }, 174, ) == 0x0
 01714   840   NtClose  (96, ... ) == 0x0
 01715   840   NtUnmapViewOfSection  (-1, 0x8b0000, ... ) == 0x0
 01716   840   NtAllocateVirtualMemory  (-1, 0, 0, 4096, 8192, 4, ... 9109504, 4096, ) == 0x0
 01717   840   NtAllocateVirtualMemory  (-1, 9109504, 0, 4096, 4096, 4, ... 9109504, 4096, ) == 0x0
 01718   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 96, ) }, ... 96, ) == 0x0
 01719   840   NtQueryValueKey  (96,  (96, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01720   840   NtClose  (96, ... ) == 0x0
 01721   840   NtOpenKey  (0x3, {24, 0, 0x40, 0, 0,  (0x3, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\SafeBoot\Option"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01722   840   NtQueryInformationToken  (88, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01723   840   NtQueryInformationToken  (88, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01724   840   NtClose  (88, ... ) == 0x0
 01725   840   NtQueryVirtualMemory  (-1, 0x10000, Basic, 28, ... {BaseAddress=0x10000,AllocationBase=0x10000,AllocationProtect=0x4,RegionSize=0x2000,State=0x1000,Protect=0x4,Type=0x20000,}, 0x0, ) == 0x0
 01726   840   NtAllocateVirtualMemory  (-1, 0, 0, 8192, 4096, 4, ... 9175040, 8192, ) == 0x0
 01727   840   NtAllocateVirtualMemory  (-1, 0, 0, 6952, 4096, 4, ... 9240576, 8192, ) == 0x0
 01728   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01729   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01730   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01731   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01732   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01733   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01734   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01735   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01736   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01737   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01738   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01739   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01740   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01741   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01742   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01743   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01744   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01745   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01746   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01747   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01748   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01749   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01750   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01751   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01752   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01753   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01754   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01755   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01756   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01757   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01758   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01759   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01760   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01761   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01762   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01763   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01764   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01765   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01766   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01767   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01768   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01769   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01770   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01771   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01772   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01773   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01774   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01775   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01776   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01777   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01778   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01779   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01780   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01781   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01782   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01783   840   NtClose  (88, ... ) == 0x0
 01784   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01785   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01786   840   NtClose  (88, ... ) == 0x0
 01787   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01788   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01789   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01790   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01791   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01792   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01793   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01794   840   NtClose  (88, ... ) == 0x0
 01795   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01796   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01797   840   NtClose  (88, ... ) == 0x0
 01798   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01799   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01800   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01801   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01802   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01803   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01804   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01805   840   NtClose  (88, ... ) == 0x0
 01806   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01807   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01808   840   NtClose  (88, ... ) == 0x0
 01809   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01810   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01811   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01812   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01813   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01814   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01815   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Program Files", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01816   840   NtClose  (88, ... ) == 0x0
 01817   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\C:\Program Files\"}, 3, 16417, ... 88, {status=0x0, info=1}, ) }, 3, 16417, ... 88, {status=0x0, info=1}, ) == 0x0
 01818   840   NtQueryDirectoryFile  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1,  (88, 0, 0, 0, 1238156, 616, BothDirectory, 1, "Microsoft Visual Studio", 0, ... {status=0x0, info=140}, ) , 0, ... {status=0x0, info=140}, ) == 0x0
 01819   840   NtClose  (88, ... ) == 0x0
 01820   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01821   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01822   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01823   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01824   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01825   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01826   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01827   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01828   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01829   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01830   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01831   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01832   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01833   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01834   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01835   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01836   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01837   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01838   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01839   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS"}, 1238728, ... ) }, 1238728, ... ) == 0x0
 01840   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01841   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01842   840   NtAllocateVirtualMemory  (-1, 1347584, 0, 4096, 4096, 4, ... 1347584, 4096, ) == 0x0
 01843   840   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 8192, ) == 0x0
 01844   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01845   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01846   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.exe"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01847   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01848   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01849   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\DOCUME~1\MARTIM~1\LOCALS~1\Temp\packed.pif"}, 1238720, ... ) }, 1238720, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01850   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01851   840   NtQueryAttributesFile  ({24, 12, 0x40, 0, 0,  ({24, 12, 0x40, 0, 0, "packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01852   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01853   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01854   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01855   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01856   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01857   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDDK\3790~1.183\bin\x86\drvfast\scripts\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01858   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\site\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01859   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Perl\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01860   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01861   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01862   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\System32\Wbem\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01863   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\kktools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01864   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\WinNT\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01865   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\MSDev98\Bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01866   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\Common\Tools\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01867   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\Program Files\Microsoft Visual Studio\VC98\bin\packed.pif"}, 1237960, ... ) }, 1237960, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01868   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01869   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01870   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\scripts"}, 1237996, ... ) }, 1237996, ... ) == 0x0
 01871   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01872   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01873   840   NtRequestWaitReplyPort  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1268, 840, 75502, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ... {28, 56, reply, 0, 1268, 840, 75502, 0}  (24, {28, 56, new_msg, 0, 2089876332, 0, 1349184, 2426504} "\0\0\0\0?\2\2\0`\230\24\0h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" ... {28, 56, reply, 0, 1268, 840, 75502, 0} "\0\0\0\0?\2\2\0\10\0\0\300h\1\24\0\0\0\0\0\0\0\0\0\0\0\0\0" )  ) == 0x0
 01874   840   NtRequestWaitReplyPort  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1268, 840, 75503, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ... {116, 144, reply, 0, 1268, 840, 75503, 0}  (24, {116, 144, new_msg, 0, 1242020, 2089872920, 2089878896, -1} "\210\6$\1\5\0\1\0p\11\221|\300\344\227|\357@\221|\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\0\0" ... {116, 144, reply, 0, 1268, 840, 75503, 0} "\10P\30\0\5\0\1\0\0\0\0\0\300\344\227|\1\0\0\0\0\0\0\0\20\0\0\0pa\24\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\260\6$\1\264\6$\1\0\0\0\0$\23$\1\344\6$\1@\14\0\00\23$\1t\23$\1\20\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0.\0\0\0\13\0\2\0\1\0" )  ) == 0x0
 01875   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\System\CurrentControlSet\Control\WOW"}, ... 88, ) }, ... 88, ) == 0x0
 01876   840   NtQueryValueKey  (88,  (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Full, 280, ... TitleIdx=0, Type=2, Name= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) , Data= (88, "cmdline", Full, 280, ... TitleIdx=0, Type=2, Name="cmdline", Data="%\0S\0y\0s\0t\0e\0m\0R\0o\0o\0t\0%\0\\0s\0y\0s\0t\0e\0m\03\02\0\\0n\0t\0v\0d\0m\0.\0e\0x\0e\0\0\0"}, 100, ) }, 100, ) == 0x0
 01877   840   NtClose  (88, ... ) == 0x0
 01878   840   NtClose  (92, ... ) == 0x0
 01879   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1238828, ... ) }, 1238828, ... ) == 0x0
 01880   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 1239564, ... ) }, 1239564, ... ) == 0x0
 01881   840   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01882   840   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 88, ) == 0x0
 01883   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01884   840   NtQuerySection  (88, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01885   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ntvdm.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01886   840   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 01887   840   NtCreateProcessEx  (1240612, 2035711, 0, -1, 0, 88, 0, 0, 0, ... ) == 0x0
 01888   840   NtRequestWaitReplyPort  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 1268, 840, 75504, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ... {40, 68, reply, 0, 1268, 840, 75504, 0}  (24, {40, 68, new_msg, 0, 1239656, 2010972160, 0, 1239484} "\0\0\0\0\6\0\1\0\23R\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0essA\1\0se" ... {40, 68, reply, 0, 1268, 840, 75504, 0} "\0\0\0\0\6\0\1\0\0\0\0\0\20!$\0\1\0\0\0\20\0\0\0\0\0\0\0`\0\0\0\0\0\0\0\1\0se" )  ) == 0x0
 01889   840   NtAllocateVirtualMemory  (96, 1, 0, 33554431, 8192, 64, ... 0, 33554432, ) == 0x0
 01890   840   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd5000,AffinityMask=0x1,BasePriority=8,Pid=1664,ParentPid=1268,}, 0x0, ) == 0x0
 01891   840   NtReadVirtualMemory  (96, 0x7ffd5008, 4, ...  (96, 0x7ffd5008, 4, ... "\0\0\0\17", 0x0, ) , 0x0, ) == 0x0
 01892   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\ntvdm.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01893   840   NtAllocateVirtualMemory  (-1, 1351680, 0, 8192, 4096, 4, ... 1351680, 8192, ) == 0x0
 01894   840   NtReadVirtualMemory  (96, 0xf000000, 4096, ...  (96, 0xf000000, 4096, ... "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\340\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\322\351\244k\226\210\3128\226\210\3128\226\210\3128U\207\2278\235\210\3128\226\210\3138\365\211\3128U\207\3058\204\210\3128U\207\2528\227\210\3128U\207\2248\227\210\3128U\207\2268\227\210\3128U\207\2258o\210\3128U\207\2208\227\210\3128Rich\226\210\3128\0\0\0\0\0\0\0\0PE\0\0L\1\3\0>}\20A\0\0\0\0\0\0\0\0\340\0\37\1\13\1\7\12\0\374\5\0\0N\4\0\0\0\0\0L\363\0\0\0\20\0\0\0\20\6\0\0\0\0\17\0\20\0\0\0\2\0\0\5\0\1\0\5\0\1\0\4\0\0\0\0\0\0\0\0p\12\0\0\4\0\0f\323\6\0\3\0\0\0\0\0\4\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\374\5\0\16\16\0\0\200\332\5\0x\0\0\0\0P\12\0\320\33\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\220\25\0\0\34\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0h+\0\0@\0\0\0P\2\0\0t\0\0\0\0\20\0\0\214\5\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.text\0\0\0\16\372\5\0\0\20\0\0\0\374\5\0\0\4\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 01895   840   NtReadVirtualMemory  (96, 0xf0a5000, 256, ...  (96, 0xf0a5000, 256, ... "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\5\0\0\0(\0\0\200\6\0\0\0@\0\0\200\20\0\0\0\220\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\08\2\0\200\250\0\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\10\0\1\0\0\0\300\0\0\200\2\0\0\0\330\0\0\200\23\0\0\0\360\0\0\200\24\0\0\0\10\1\0\200\25\0\0\0 \1\0\200\26\0\0\08\1\0\200 \0\0\0P\1\0\200?\0\0\0h\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\1\0\0\0\200\1\0\200\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\230\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\250\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\11\4\0\0\270\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0", 256, ) , 256, ) == 0x0
 01896   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 01897   840   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd5000,AffinityMask=0x1,BasePriority=8,Pid=1664,ParentPid=1268,}, 0x0, ) == 0x0
 01898   840   NtAllocateVirtualMemory  (-1, 0, 0, 2268, 4096, 4, ... 9175040, 4096, ) == 0x0
 01899   840   NtAllocateVirtualMemory  (96, 0, 0, 6272, 4096, 4, ... 33554432, 8192, ) == 0x0
 01900   840   NtWriteVirtualMemory  (96, 0x2000000,  (96, 0x2000000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6272, ... 0x0, ) , 6272, ... 0x0, ) == 0x0
 01901   840   NtAllocateVirtualMemory  (96, 0, 0, 2268, 4096, 4, ... 33619968, 4096, ) == 0x0
 01902   840   NtWriteVirtualMemory  (96, 0x2010000,  (96, 0x2010000, "\0\20\0\0\334\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0T\3V\3\230\4\0\0:\0<\0\360\7\0\0L\0N\0,\10\0\0\0\0\0\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\0\0\0\0\0:\0<\0|\10\0\0\36\0 \0\270\10\0\0\0\0\2\0\330\10\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2268, ... 0x0, ) , 2268, ... 0x0, ) == 0x0
 01903   840   NtWriteVirtualMemory  (96, 0x7ffd5010,  (96, 0x7ffd5010, "\0\0\1\2", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01904   840   NtWriteVirtualMemory  (96, 0x7ffd51e8,  (96, 0x7ffd51e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 01905   840   NtFreeVirtualMemory  (-1, (0x8c0000), 0, 32768, ... (0x8c0000), 4096, ) == 0x0
 01906   840   NtAllocateVirtualMemory  (96, 0, 0, 262144, 8192, 4, ... 33685504, 262144, ) == 0x0
 01907   840   NtAllocateVirtualMemory  (96, 33939456, 0, 8192, 4096, 4, ... 33939456, 8192, ) == 0x0
 01908   840   NtProtectVirtualMemory  (96, (0x205e000), 4096, 260, ... (0x205e000), 4096, 4, ) == 0x0
 01909   840   NtCreateThread  (0x1f03ff, 0x0, 96, 1240620, 1240284, 1, ... 100, {1664, 212}, ) == 0x0
 01910   840   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 1268, 840, 75503, 0}  (24, {168, 196, new_msg, 0, 1268, 840, 75503, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\200\6\0\0\324\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 1268, 840, 75505, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\200\6\0\0\324\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\375\177\0\0\0\0\0\0\221| \365\22\0" )  ... {168, 196, reply, 0, 1268, 840, 75505, 0}  (24, {168, 196, new_msg, 0, 1268, 840, 75503, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\200\6\0\0\324\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\375\177\0\0\0\0\0\0\221| \365\22\0" ... {168, 196, reply, 0, 1268, 840, 75505, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\300\344\227|`\0\0\0d\0\0\0\200\6\0\0\324\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\20\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0P\375\177\0\0\0\0\0\0\221| \365\22\0" )  ) == 0x0
 01911   840   NtResumeThread  (100, ... 1, ) == 0x0
 01912   840   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 8192, ) == 0x0
 01913   840   NtClose  (92, ... ) == 0x0
 01914   840   NtClose  (88, ... ) == 0x0
 01915   840   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... ) == STATUS_MEMORY_NOT_ALLOCATED
 01916   840   NtQueryInformationProcess  (96, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd5000,AffinityMask=0x1,BasePriority=8,Pid=1664,ParentPid=1268,}, 0x0, ) == 0x0
 01917   840   NtUserWaitForInputIdle  (1664, 30000, 0, ... ) == 0xffffffff
 01918   840   NtClose  (96, ... ) == 0x0
 01919   840   NtClose  (100, ... ) == 0x0
 01920   840   NtAllocateVirtualMemory  (-1, 0, 0, 327680, 1052672, 4, ... 2146828288, 327680, ) == 0x0
 01921   840   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146435072, 393216, ) == 0x0
 01922   840   NtAllocateVirtualMemory  (-1, 0, 0, 393216, 1052672, 4, ... 2146041856, 393216, ) == 0x0
 01923   840   NtOpenSection  (0xe, {24, 8, 0x40, 0, 0,  (0xe, {24, 8, 0x40, 0, 0, "Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01924   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01925   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 1242160, ... ) }, 1242160, ... ) == 0x0
 01926   840   NtOpenFile  (0x100020, {24, 0, 0x40, 0, 0,  (0x100020, {24, 0, 0x40, 0, 0, "\??\C:\WINDOWS\system32\Secur32.dll"}, 5, 96, ... 100, {status=0x0, info=1}, ) }, 5, 96, ... 100, {status=0x0, info=1}, ) == 0x0
 01927   840   NtCreateSection  (0xf, 0x0, 0x0, 16, 16777216, 100, ... 96, ) == 0x0
 01928   840   NtQuerySection  (96, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 01929   840   NtClose  (100, ... ) == 0x0
 01930   840   NtMapViewOfSection  (96, -1, (0x0), 0, 0, 0x0, 0, 1, 0, 4, ... (0x77fe0000), 0x0, 69632, ) == 0x0
 01931   840   NtClose  (96, ... ) == 0x0
 01932   840   NtProtectVirtualMemory  (-1, (0x77fe1000), 388, 4, ... (0x77fe1000), 4096, 32, ) == 0x0
 01933   840   NtProtectVirtualMemory  (-1, (0x77fe1000), 4096, 32, ... (0x77fe1000), 4096, 4, ) == 0x0
 01934   840   NtFlushInstructionCache  (-1, 2013138944, 388, ... ) == 0x0
 01935   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Secur32.dll"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01936   840   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 96, ) == 0x0
 01937   840   NtCreateSemaphore  (0x100003, 0x0, 0, 2147483647, ... 100, ) == 0x0
 01938   840   NtOpenEvent  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\SECURITY\LSA_AUTHENTICATION_INITIALIZED"}, ... 88, ) }, ... 88, ) == 0x0
 01939   840   NtQueryEvent  (88, Basic, 8, ... {EventType=0,SignalState=1,}, 0x0, ) == 0x0
 01940   840   NtClose  (88, ... ) == 0x0
 01941   840   NtConnectPort  ( ("\LsaAuthenticationPort", {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) , {12, 2, 1, 0}, 0x0, 0x0, 1243732, 140, ... 88, 0x0, 0x0, 256, 140, ) == 0x0
 01942   840   NtRequestWaitReplyPort  (88, {28, 52, new_msg, 0, 0, 0, 0, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1268, 840, 75530, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ... {188, 212, reply, 0, 1268, 840, 75530, 0}  (88, {28, 52, new_msg, 0, 0, 0, 0, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\353\6\200\0\220X\24\0" ... {188, 212, reply, 0, 1268, 840, 75530, 0} "\37\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0\1\0\34\0\200\0\220\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0" )  ) == 0x0
 01943   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01944   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 01945   840   NtAllocateVirtualMemory  (-1, 0, 0, 12845056, 1052672, 4, ... 2125135872, 12845056, ) == 0x0
 01946   840   NtQueryInformationJobObject  (0, BasicUIRestrictions, 4, ... ) == STATUS_ACCESS_DENIED
 01947   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1240620, ... ) }, 1240620, ... ) == 0x0
 01948   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 1241356, ... ) }, 1241356, ... ) == 0x0
 01949   840   NtOpenFile  (0x1000a1, {24, 0, 0x40, 0, 0,  (0x1000a1, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe"}, 5, 96, ... 92, {status=0x0, info=1}, ) }, 5, 96, ... 92, {status=0x0, info=1}, ) == 0x0
 01950   840   NtCreateSection  (0xf001f, 0x0, 0x0, 16, 16777216, 92, ... 104, ) == 0x0
 01951   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\MACHINE\System\CurrentControlSet\Control\Session Manager\AppCompatibility"}, ... 108, ) }, ... 108, ) == 0x0
 01952   840   NtQueryValueKey  (108,  (108, "DisableAppCompat", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01953   840   NtClose  (108, ... ) == 0x0
 01954   840   NtQueryVolumeInformationFile  (92, 1240632, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01955   840   NtOpenMutant  (0x120001, {24, 48, 0x0, 0, 0,  (0x120001, {24, 48, 0x0, 0, 0, "ShimCacheMutex"}, ... 108, ) }, ... 108, ) == 0x0
 01956   840   NtWaitForSingleObject  (108, 0, {-1000000, -1}, ... ) == 0x0
 01957   840   NtOpenSection  (0x2, {24, 48, 0x0, 0, 0,  (0x2, {24, 48, 0x0, 0, 0, "ShimSharedMemory"}, ... 112, ) }, ... 112, ) == 0x0
 01958   840   NtMapViewOfSection  (112, -1, (0x0), 0, 0, {0, 0}, 0, 1, 0, 4, ... (0x8c0000), {0, 0}, 57344, ) == 0x0
 01959   840   NtQueryInformationFile  (92, 1240596, 40, Basic, ... {status=0x0, info=40}, ) == 0x0
 01960   840   NtQueryInformationFile  (92, 1240636, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01961   840   NtOpenThreadTokenEx  (-2, 0x20008, 1, 512, ... ) == STATUS_NO_TOKEN
 01962   840   NtOpenProcessTokenEx  (-1, 0x20008, 512, ... 116, ) == 0x0
 01963   840   NtQueryInformationToken  (116, User, 80, ... {token info, class 1, size 36}, 36, ) == 0x0
 01964   840   NtClose  (116, ... ) == 0x0
 01965   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\REGISTRY\USER\S-1-5-21-1292428093-1383384898-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01966   840   NtReleaseMutant  (108, ... 0x0, ) == 0x0
 01967   840   NtOpenThreadToken  (-2, 0x2000000, 1, ... ) == STATUS_NO_TOKEN
 01968   840   NtOpenProcessToken  (-1, 0xa, ... 116, ) == 0x0
 01969   840   NtOpenKey  (0x2000000, {24, 16, 0x40, 0, 0,  (0x2000000, {24, 16, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01970   840   NtQueryKey  (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name= (120, Basic, 520, ... {LastWrite={0x3a5edea,0x1c74da9}, TitleIdx=0, Name="CodeIdentifierso"}, 46, ) }, 46, ) == 0x0
 01971   840   NtClose  (120, ... ) == 0x0
 01972   840   NtOpenKey  (0x2000000, {24, 56, 0x40, 0, 0,  (0x2000000, {24, 56, 0x40, 0, 0, "Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01973   840   NtOpenSymbolicLinkObject  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\??\U:"}, ... 120, ) }, ... 120, ) == 0x0
 01974   840   NtQuerySymbolicLinkObject  (120, ...  (120, ... "\Device\WinDfs\U:0000000000009f43", 66, ) , 66, ) == 0x0
 01975   840   NtClose  (120, ... ) == 0x0
 01976   840   NtQueryVolumeInformationFile  (92, 1238324, 8, Device, ... {status=0x0, info=8}, ) == 0x0
 01977   840   NtQueryInformationFile  (92, 1238440, 528, Name, ... {status=0x0, info=72}, ) == 0x0
 01978   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01979   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01980   840   NtQueryAttributesFile  ({24, 0, 0x40, 0, 0,  ({24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\packed.exe"}, 1237612, ... ) }, 1237612, ... ) == 0x0
 01981   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01982   840   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "work", 0, ... {status=0x0, info=104}, ) , 0, ... {status=0x0, info=104}, ) == 0x0
 01983   840   NtClose  (120, ... ) == 0x0
 01984   840   NtOpenFile  (0x100001, {24, 0, 0x40, 0, 0,  (0x100001, {24, 0, 0x40, 0, 0, "\??\UNC\missouri\binaries\work\"}, 3, 16417, ... 120, {status=0x0, info=1}, ) }, 3, 16417, ... 120, {status=0x0, info=1}, ) == 0x0
 01985   840   NtQueryDirectoryFile  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1,  (120, 0, 0, 0, 1237040, 616, BothDirectory, 1, "packed.exe", 0, ... {status=0x0, info=120}, ) , 0, ... {status=0x0, info=120}, ) == 0x0
 01986   840   NtClose  (120, ... ) == 0x0
 01987   840   NtQueryInformationProcess  (-1, DefaultHardErrorMode, 4, ... {process info, class 12, size 4}, 0x0, ) == 0x0
 01988   840   NtSetInformationProcess  (-1, DefaultHardErrorMode, {process info, class 12, size 4}, 4, ... ) == 0x0
 01989   840   NtQueryInformationFile  (92, 1240480, 24, Standard, ... {status=0x0, info=24}, ) == 0x0
 01990   840   NtCreateSection  (0xf0005, 0x0, {311296, 0}, 2, 134217728, 92, ... 120, ) == 0x0
 01991   840   NtMapViewOfSection  (120, -1, (0x0), 0, 0, {0, 0}, 311296, 1, 0, 2, ... (0xa50000), {0, 0}, 311296, ) == 0x0
 01992   840   NtClose  (120, ... ) == 0x0
 01993   840   NtUnmapViewOfSection  (-1, 0xa50000, ... ) == 0x0
 01994   840   NtOpenKey  (0x1, {24, 0, 0x40, 0, 0,  (0x1, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers"}, ... 120, ) }, ... 120, ) == 0x0
 01995   840   NtQueryValueKey  (120,  (120, "LogFileName", Partial, 536, ... ) , Partial, 536, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 01996   840   NtClose  (120, ... ) == 0x0
 01997   840   NtQueryInformationToken  (116, User, 128, ... {token info, class 1, size 36}, 36, ) == 0x0
 01998   840   NtQueryInformationToken  (116, 15, 4, ... {token info, class 15, size 4}, 4, ) == 0x0
 01999   840   NtClose  (116, ... ) == 0x0
 02000   840   NtQuerySection  (104, Image, 48, ... {section info, class 1, size 48}, 0x0, ) == 0x0
 02001   840   NtOpenKey  (0x80000000, {24, 0, 0x40, 0, 0,  (0x80000000, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\packed.exe"}, ... ) }, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02002   840   NtQuerySystemInformation  (71, 4, ... {system info, class 71, size 4}, 0x0, ) == 0x0
 02003   840   NtCreateProcessEx  (1242404, 2035711, 0, -1, 0, 104, 0, 0, 0, ... ) == 0x0
 02004   840   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd4000,AffinityMask=0x1,BasePriority=8,Pid=148,ParentPid=1268,}, 0x0, ) == 0x0
 02005   840   NtReadVirtualMemory  (116, 0x7ffd4008, 4, ...  (116, 0x7ffd4008, 4, ... "\0\0\0@", 0x0, ) , 0x0, ) == 0x0
 02006   840   NtOpenFile  (0x1200a9, {24, 0, 0x40, 0, 0,  (0x1200a9, {24, 0, 0x40, 0, 0, "\??\u:\work\packed.exe.Manifest"}, 1, 96, ... ) }, 1, 96, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02007   840   NtReadVirtualMemory  (116, 0x40000000, 4096, ...  (116, 0x40000000, 4096, ... "MZP\0\2\0\0\0\4\0\17\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\32\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0\0\272\20\0\16\37\264\11\315!\270\1L\315!\220\220This program must be run under Win32\15\12$7\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\11\0\240\240\240\240\0\0\0\0\0\0\0\0\340\0\216\201\13\1\2\31\0\200\1\0\0\20\3\0\0\0\0\0\360\223\1\0\0\20\0\0\0\240\1\0\0\0\0@\0\20\0\0\0\2\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\360\5\0\0\4\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0@\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0@\2\04\21\0\0\0\240\2\0\214\312\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\200\2\0\334\35\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0p\2\0\30\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\334C\2\0\234\2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 4096, ) , 4096, ) == 0x0
 02008   840   NtReadVirtualMemory  (116, 0x4002a000, 256, ...  (116, 0x4002a000, 256, ... "\0\0\0\0\0\0\0\0\4\0\0\0\0\0\2\0\6\0\0\0 \0\0\200\12\0\0\0h\0\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\7\0\372\17\0\0\230\0\0\200\373\17\0\0\260\0\0\200\374\17\0\0\310\0\0\200\375\17\0\0\340\0\0\200\376\17\0\0\370\0\0\200\377\17\0\0\20\1\0\200\0\20\0\0(\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\4\0\0\0P\2\0\200@\1\0\200^\2\0\200X\1\0\200v\2\0\200p\1\0\200~\2\0\200\210\1\0\200\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\240\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\260\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\300\1\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\1\0\0\0\0\0\320\1\0\0\0\0\0\0\0\0\0\0", 256, ) , 256, ) == 0x0
 02009   840   NtQueryDebugFilterState  (53, 2, ... ) == 0x0
 02010   840   NtQueryInformationProcess  (116, Basic, 24, ... {ExitStatus=0x103,PebBaseAddress=0x7ffd4000,AffinityMask=0x1,BasePriority=8,Pid=148,ParentPid=1268,}, 0x0, ) == 0x0
 02011   840   NtAllocateVirtualMemory  (-1, 0, 0, 2440, 4096, 4, ... 9240576, 4096, ) == 0x0
 02012   840   NtAllocateVirtualMemory  (116, 0, 0, 6432, 4096, 4, ... 65536, 8192, ) == 0x0
 02013   840   NtWriteVirtualMemory  (116, 0x10000,  (116, 0x10000, "=\0A\0:\0=\0A\0:\0\\0\0\0=\0C\0:\0=\0C\0:\0\\0s\0c\0r\0i\0p\0t\0s\0\0\0=\0U\0:\0=\0U\0:\0\\0\0\0A\0L\0L\0U\0S\0E\0R\0S\0P\0R\0O\0F\0I\0L\0E\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0A\0l\0l\0 \0U\0s\0e\0r\0s\0\0\0A\0P\0P\0D\0A\0T\0A\0=\0C\0:\0\\0D\0o\0c\0u\0m\0e\0n\0t\0s\0 \0a\0n\0d\0 \0S\0e\0t\0t\0i\0n\0g\0s\0\\0M\0a\0r\0t\0i\0m\0 \0C\0a\0r\0b\0o\0n\0e\0\\0A\0p\0p\0l\0i\0c\0a\0t\0i\0o\0n\0 \0D\0a\0t\0a\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0I\0N\0C\0_\0R\0O\0O\0T\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\09\00\0~\01\0.\01\08\03\0\\0i\0n\0c\0\0\0A\0T\0L\0_\0L\0I\0B\0_\0P\0A\0T\0H\0=\0C\0:\0\\0W\0I\0N\0D\0D\0K\0\\03\07\0", 6432, ... 0x0, ) , 6432, ... 0x0, ) == 0x0
 02014   840   NtAllocateVirtualMemory  (116, 0, 0, 2440, 4096, 4, ... 131072, 4096, ) == 0x0
 02015   840   NtWriteVirtualMemory  (116, 0x20000,  (116, 0x20000, "\0\20\0\0\210\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0\0\0\0\0\0\0\13\0\0\0\26\0\10\2\220\2\0\0\0\0\0\0\334\3\336\3\230\4\0\0$\0&\0x\10\0\0\232\0\234\0\240\10\0\0\0\0\1\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0$\0&\0<\11\0\0\36\0 \0d\11\0\0\0\0\2\0\204\11\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0", 2440, ... 0x0, ) , 2440, ... 0x0, ) == 0x0
 02016   840   NtWriteVirtualMemory  (116, 0x7ffd4010,  (116, 0x7ffd4010, "\0\0\2\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 02017   840   NtWriteVirtualMemory  (116, 0x7ffd41e8,  (116, 0x7ffd41e8, "\0\0\0\0", 4, ... 0x0, ) , 4, ... 0x0, ) == 0x0
 02018   840   NtFreeVirtualMemory  (-1, (0x8d0000), 0, 32768, ... (0x8d0000), 4096, ) == 0x0
 02019   840   NtAllocateVirtualMemory  (116, 0, 0, 1048576, 8192, 4, ... 196608, 1048576, ) == 0x0
 02020   840   NtAllocateVirtualMemory  (116, 1224704, 0, 20480, 4096, 4, ... 1224704, 20480, ) == 0x0
 02021   840   NtProtectVirtualMemory  (116, (0x12b000), 4096, 260, ... (0x12b000), 4096, 4, ) == 0x0
 02022   840   NtCreateThread  (0x1f03ff, 0x0, 116, 1242412, 1242076, 1, ... 120, {148, 1944}, ) == 0x0
 02023   840   NtRequestWaitReplyPort  (24, {168, 196, new_msg, 0, 2147351552, 0, 1180394, 0}  (24, {168, 196, new_msg, 0, 2147351552, 0, 1180394, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0\224\0\0\0\230\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1268, 840, 75540, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0\224\0\0\0\230\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ... {168, 196, reply, 0, 1268, 840, 75540, 0}  (24, {168, 196, new_msg, 0, 2147351552, 0, 1180394, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0w\0\0\0x\0\0\0\224\0\0\0\230\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\22\0\0\0\24\0" ... {168, 196, reply, 0, 1268, 840, 75540, 0} "\0\0\0\0\0\0\1\0\0\0\0\0\0\0\0\0t\0\0\0x\0\0\0\224\0\0\0\230\7\0\0\0\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\0 \0\344\370\22\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0@\375\177\0\0\0\0\0\0\22\0\0\0\24\0" )  ) == 0x0
 02024   840   NtClose  (92, ... ) == 0x0
 02025   840   NtClose  (104, ... ) == 0x0
 02026   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02027   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02028   840   NtGetContextThread  (120, 1244436, ... ) == 0x0
 02029   840   NtReadVirtualMemory  (116, 0x7ffd4008, 4, ...  (116, 0x7ffd4008, 4, ... "\0\0\0@", 4, ) , 4, ) == 0x0
 02030   840   NtAllocateVirtualMemory  (116, 4194304, 0, 12824576, 12288, 64, ... 4194304, 12824576, ) == 0x0
 02031   840   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02032   840   NtProtectVirtualMemory  (116, (0x400000), 12824576, 64, ... (0x400000), 12824576, 64, ) == 0x0
 02033   840   NtWriteVirtualMemory  (116, 0x400000,  (116, 0x400000, "MZ\220\0\3\0\0\0\4\0\0\0\377\377\0\0\270\0\0\0\0\0\0\0@\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\370\0\0\0\16\37\272\16\0\264\11\315!\270\1L\315!This program cannot be run in DOS mode.\15\15\12$\0\0\0\0\0\0\0\10\327O,L\266!\177L\266!\177L\266!\177\217\271|\177^\266!\1777\252-\177H\266!\177#\251*\177M\266!\177\317\252/\177H\266!\177#\251+\177G\266!\177#\251%\177I\266!\177L\266 \177\256\266!\177J\225+\177N\266!\177J\225*\177a\266!\177RichL\266!\177\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0PE\0\0L\1\5\0\232\314\24H\0\0\0\0\0\0\0\0\340\0\16\1\13\1\6\0\0\320\3\0\0\320\277\0\0\0\0\0\216j\3\0\0\20\0\0\0\340\3\0\0\0@\0\0\20\0\0\0\20\0\0\4\0\0\0\0\0\0\0\4\0\0\0\0\0\0\0\0\260\303\0\0\20\0\0\0\0\0\0\2\0\0\0\0\0\20\0\0\20\0\0\0\0\20\0\0\20\0\0\0\0\0\0\20\0\0\0\0\0\0\0\0\0\0\0\0\320\302\0\360\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\360\302\0d'\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\327\302\0\24\6\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0.tex", 12824576, ... 12824576, ) , 12824576, ... 12824576, ) == 0x0
 02034   840   NtFlushInstructionCache  (116, 4194304, 12824576, ... ) == 0x0
 02035   840   NtProtectVirtualMemory  (116, (0x7ffd4008), 4, 64, ... (0x7ffd4000), 4096, 4, ) == 0x0
 02036   840   NtProtectVirtualMemory  (116, (0x7ffd4000), 4096, 4, ... (0x7ffd4000), 4096, 64, ) == 0x0
 02037   840   NtWriteVirtualMemory  (116, 0x7ffd4008,  (116, 0x7ffd4008, "\0\0@\0", 4, ... 4, ) , 4, ... 4, ) == 0x0
 02038   840   NtFlushInstructionCache  (116, 2147303432, 4, ... ) == 0x0
 02039   840   NtSetContextThread  (120, 1244436, ... ) == 0x0
 02040   840   NtResumeThread  (120, ... 1, ) == 0x0
 02041   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02042   840   NtDelayExecution  (0, {-5000000, -1}, ... ) == 0x0
 02043   840   NtFreeVirtualMemory  (-1, (0x7eab0000), 0, 32768, ... (0x7eab0000), 12845056, ) == 0x0
 02044   840   NtFreeVirtualMemory  (-1, (0x7ff00000), 0, 32768, ... (0x7ff00000), 393216, ) == 0x0
 02045   840   NtFreeVirtualMemory  (-1, (0x7ff60000), 0, 32768, ... (0x7ff60000), 327680, ) == 0x0
 02046   840   NtGdiDeleteObjectApp  (789054394, ... ) == 0x1
 02047   840   NtQueryVirtualMemory  (-1, 0x40013148, Basic, 28, ... {BaseAddress=0x40013000,AllocationBase=0x40000000,AllocationProtect=0x80,RegionSize=0x6000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02048   840   NtClearEvent  (76, ... ) == 0x0
 02049   840   NtClearEvent  (76, ... ) == 0x0
 02050   840   NtClose  (76, ... ) == 0x0
 02051   840   NtClose  (80, ... ) == 0x0
 02052   840   NtClose  (72, ... ) == 0x0
 02053   840   NtFreeVirtualMemory  (-1, (0x910000), 0, 32768, ... (0x910000), 1310720, ) == 0x0
 02054   840   NtFreeVirtualMemory  (-1, (0x7fea0000), 0, 32768, ... (0x7fea0000), 393216, ) == 0x0
 02055   840   NtTerminateProcess  (0, 0, ... ) == 0x0
 02056   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xa,}, 4, ... ) == 0x0
 02057   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0xb,}, 4, ... ) == 0x0
 02058   840   NtClose  (96, ... ) == 0x0
 02059   840   NtClose  (100, ... ) == 0x0
 02060   840   NtClose  (88, ... ) == 0x0
 02061   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x9,}, 4, ... ) == 0x0
 02062   840   NtUnmapViewOfSection  (-1, 0x860000, ... ) == 0x0
 02063   840   NtClose  (68, ... ) == 0x0
 02064   840   NtGdiDeleteObjectApp  (1158677634, ... ) == 0x1
 02065   840   NtUserGetProcessWindowStation  (... ) == 0x1c
 02066   840   NtUserBuildNameList  (28, 522, 1338240, 1244132, ... ) == 0x0
 02067   840   NtUserGetProcessWindowStation  (... ) == 0x1c
 02068   840   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Default"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x44
 02069   840   NtUserBuildHwndList  (68, 0, 0, 0, 64, ... (0x1a00f4, 0x5009e, 0x400fa, 0x10074, 0x10070, 0x10080, 0x10084, 0x30048, 0x10072, 0x20052, 0x5009c, 0x1401b6, 0xc01d2, 0xd0102, 0x500a2, 0xd011a, 0x10090, 0x100d0, 0x200b0, 0x100cc, 0x13010c, 0x16012c, 0x7015a, 0xd01c8, 0xe01ac, 0xc01d0, 0xa01cc, 0x3014c, 0x1011c, 0x100e6, 0x100d6, 0x100d2, 0x100ca, 0x100c8, 0x100ba, 0x100ae, 0x100ac, 0x300a6, 0x10078, 0x30062, 0x50036, 0x5005c, 0x100be, 0x400fe, 0x10092, 0x10086, 0x40034, 0x50050, 0x1013c, 0x10120, 0x100c2, 0x100bc, 0x2014e, 0x100d8, 0x100b6, 0x100b8, 0x100b4, 0x100c0, 0x1009a, 0x5005e, 0x1, ), 61, ) == 0x0
 02070   840   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02071   840   NtUserQueryWindow  (1704180, 0, ... ) == 0x6b8
 02072   840   NtUserQueryWindow  (1704180, 1, ... ) == 0x6d4
 02073   840   NtUserValidateHandleSecure  (1704180, ... ) == 0x1
 02074   840   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02075   840   NtUserQueryWindow  (327838, 0, ... ) == 0x6b8
 02076   840   NtUserQueryWindow  (327838, 1, ... ) == 0x6d4
 02077   840   NtUserValidateHandleSecure  (327838, ... ) == 0x1
 02078   840   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02079   840   NtUserQueryWindow  (262394, 0, ... ) == 0x6b8
 02080   840   NtUserQueryWindow  (262394, 1, ... ) == 0x6d4
 02081   840   NtUserValidateHandleSecure  (262394, ... ) == 0x1
 02082   840   NtUserBuildHwndList  (0, 262394, 1, 0, 64, ... (0x80064, 0x60068, 0x6006c, 0x50094, 0x50096, 0x60066, 0x7006a, 0x90058, 0x6006e, 0x5008a, 0x50088, 0x500a0, 0x1, ), 13, ) == 0x0
 02083   840   NtUserValidateHandleSecure  (524388, ... ) == 0x1
 02084   840   NtUserQueryWindow  (524388, 0, ... ) == 0x6b8
 02085   840   NtUserQueryWindow  (524388, 1, ... ) == 0x6d4
 02086   840   NtUserValidateHandleSecure  (393320, ... ) == 0x1
 02087   840   NtUserQueryWindow  (393320, 0, ... ) == 0x6b8
 02088   840   NtUserQueryWindow  (393320, 1, ... ) == 0x6d4
 02089   840   NtUserValidateHandleSecure  (393324, ... ) == 0x1
 02090   840   NtUserQueryWindow  (393324, 0, ... ) == 0x6b8
 02091   840   NtUserQueryWindow  (393324, 1, ... ) == 0x6d4
 02092   840   NtUserValidateHandleSecure  (327828, ... ) == 0x1
 02093   840   NtUserQueryWindow  (327828, 0, ... ) == 0x6b8
 02094   840   NtUserQueryWindow  (327828, 1, ... ) == 0x6d4
 02095   840   NtUserValidateHandleSecure  (327830, ... ) == 0x1
 02096   840   NtUserQueryWindow  (327830, 0, ... ) == 0x6b8
 02097   840   NtUserQueryWindow  (327830, 1, ... ) == 0x6d4
 02098   840   NtUserValidateHandleSecure  (393318, ... ) == 0x1
 02099   840   NtUserQueryWindow  (393318, 0, ... ) == 0x6b8
 02100   840   NtUserQueryWindow  (393318, 1, ... ) == 0x6d4
 02101   840   NtUserValidateHandleSecure  (458858, ... ) == 0x1
 02102   840   NtUserQueryWindow  (458858, 0, ... ) == 0x6b8
 02103   840   NtUserQueryWindow  (458858, 1, ... ) == 0x6d4
 02104   840   NtUserValidateHandleSecure  (589912, ... ) == 0x1
 02105   840   NtUserQueryWindow  (589912, 0, ... ) == 0x6b8
 02106   840   NtUserQueryWindow  (589912, 1, ... ) == 0x6d4
 02107   840   NtUserValidateHandleSecure  (393326, ... ) == 0x1
 02108   840   NtUserQueryWindow  (393326, 0, ... ) == 0x6b8
 02109   840   NtUserQueryWindow  (393326, 1, ... ) == 0x6d4
 02110   840   NtUserValidateHandleSecure  (327818, ... ) == 0x1
 02111   840   NtUserQueryWindow  (327818, 0, ... ) == 0x6b8
 02112   840   NtUserQueryWindow  (327818, 1, ... ) == 0x6d4
 02113   840   NtUserValidateHandleSecure  (327816, ... ) == 0x1
 02114   840   NtUserQueryWindow  (327816, 0, ... ) == 0x6b8
 02115   840   NtUserQueryWindow  (327816, 1, ... ) == 0x6d4
 02116   840   NtUserValidateHandleSecure  (327840, ... ) == 0x1
 02117   840   NtUserQueryWindow  (327840, 0, ... ) == 0x6b8
 02118   840   NtUserQueryWindow  (327840, 1, ... ) == 0x6d4
 02119   840   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02120   840   NtUserQueryWindow  (65652, 0, ... ) == 0x6b8
 02121   840   NtUserQueryWindow  (65652, 1, ... ) == 0x6d4
 02122   840   NtUserValidateHandleSecure  (65652, ... ) == 0x1
 02123   840   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02124   840   NtUserQueryWindow  (65648, 0, ... ) == 0x6b8
 02125   840   NtUserQueryWindow  (65648, 1, ... ) == 0x6d4
 02126   840   NtUserValidateHandleSecure  (65648, ... ) == 0x1
 02127   840   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02128   840   NtUserQueryWindow  (65664, 0, ... ) == 0x6b8
 02129   840   NtUserQueryWindow  (65664, 1, ... ) == 0x6d4
 02130   840   NtUserValidateHandleSecure  (65664, ... ) == 0x1
 02131   840   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02132   840   NtUserQueryWindow  (65668, 0, ... ) == 0x6b8
 02133   840   NtUserQueryWindow  (65668, 1, ... ) == 0x6d4
 02134   840   NtUserValidateHandleSecure  (65668, ... ) == 0x1
 02135   840   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02136   840   NtUserQueryWindow  (196680, 0, ... ) == 0x6b8
 02137   840   NtUserQueryWindow  (196680, 1, ... ) == 0x6d4
 02138   840   NtUserValidateHandleSecure  (196680, ... ) == 0x1
 02139   840   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02140   840   NtUserQueryWindow  (65650, 0, ... ) == 0x6b8
 02141   840   NtUserQueryWindow  (65650, 1, ... ) == 0x6d4
 02142   840   NtUserValidateHandleSecure  (65650, ... ) == 0x1
 02143   840   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02144   840   NtUserQueryWindow  (131154, 0, ... ) == 0x6b8
 02145   840   NtUserQueryWindow  (131154, 1, ... ) == 0x6d4
 02146   840   NtUserValidateHandleSecure  (131154, ... ) == 0x1
 02147   840   NtUserBuildHwndList  (0, 131154, 1, 0, 64, ... (0x3003e, 0x3003c, 0x30040, 0x30042, 0x30044, 0x30046, 0x10076, 0x10082, 0x1007a, 0x1007e, 0x1, ), 11, ) == 0x0
 02148   840   NtUserValidateHandleSecure  (196670, ... ) == 0x1
 02149   840   NtUserQueryWindow  (196670, 0, ... ) == 0x6b8
 02150   840   NtUserQueryWindow  (196670, 1, ... ) == 0x6d4
 02151   840   NtUserValidateHandleSecure  (196668, ... ) == 0x1
 02152   840   NtUserQueryWindow  (196668, 0, ... ) == 0x6b8
 02153   840   NtUserQueryWindow  (196668, 1, ... ) == 0x6d4
 02154   840   NtUserValidateHandleSecure  (196672, ... ) == 0x1
 02155   840   NtUserQueryWindow  (196672, 0, ... ) == 0x6b8
 02156   840   NtUserQueryWindow  (196672, 1, ... ) == 0x6d4
 02157   840   NtUserValidateHandleSecure  (196674, ... ) == 0x1
 02158   840   NtUserQueryWindow  (196674, 0, ... ) == 0x6b8
 02159   840   NtUserQueryWindow  (196674, 1, ... ) == 0x6d4
 02160   840   NtUserValidateHandleSecure  (196676, ... ) == 0x1
 02161   840   NtUserQueryWindow  (196676, 0, ... ) == 0x6b8
 02162   840   NtUserQueryWindow  (196676, 1, ... ) == 0x6d4
 02163   840   NtUserValidateHandleSecure  (196678, ... ) == 0x1
 02164   840   NtUserQueryWindow  (196678, 0, ... ) == 0x6b8
 02165   840   NtUserQueryWindow  (196678, 1, ... ) == 0x6d4
 02166   840   NtUserValidateHandleSecure  (65654, ... ) == 0x1
 02167   840   NtUserQueryWindow  (65654, 0, ... ) == 0x6b8
 02168   840   NtUserQueryWindow  (65654, 1, ... ) == 0x6d4
 02169   840   NtUserValidateHandleSecure  (65666, ... ) == 0x1
 02170   840   NtUserQueryWindow  (65666, 0, ... ) == 0x6b8
 02171   840   NtUserQueryWindow  (65666, 1, ... ) == 0x6d4
 02172   840   NtUserValidateHandleSecure  (65658, ... ) == 0x1
 02173   840   NtUserQueryWindow  (65658, 0, ... ) == 0x6b8
 02174   840   NtUserQueryWindow  (65658, 1, ... ) == 0x6d4
 02175   840   NtUserValidateHandleSecure  (65662, ... ) == 0x1
 02176   840   NtUserQueryWindow  (65662, 0, ... ) == 0x6b8
 02177   840   NtUserQueryWindow  (65662, 1, ... ) == 0x6d4
 02178   840   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02179   840   NtUserQueryWindow  (327836, 0, ... ) == 0x6b8
 02180   840   NtUserQueryWindow  (327836, 1, ... ) == 0x6d4
 02181   840   NtUserValidateHandleSecure  (327836, ... ) == 0x1
 02182   840   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02183   840   NtUserQueryWindow  (1311158, 0, ... ) == 0x6b8
 02184   840   NtUserQueryWindow  (1311158, 1, ... ) == 0x6d4
 02185   840   NtUserValidateHandleSecure  (1311158, ... ) == 0x1
 02186   840   NtUserBuildHwndList  (0, 1311158, 1, 0, 64, ... (0xf0192, 0x80198, 0x1, ), 3, ) == 0x0
 02187   840   NtUserValidateHandleSecure  (983442, ... ) == 0x1
 02188   840   NtUserQueryWindow  (983442, 0, ... ) == 0x6b8
 02189   840   NtUserQueryWindow  (983442, 1, ... ) == 0x6d4
 02190   840   NtUserValidateHandleSecure  (524696, ... ) == 0x1
 02191   840   NtUserQueryWindow  (524696, 0, ... ) == 0x6b8
 02192   840   NtUserQueryWindow  (524696, 1, ... ) == 0x6d4
 02193   840   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02194   840   NtUserQueryWindow  (786898, 0, ... ) == 0x6b8
 02195   840   NtUserQueryWindow  (786898, 1, ... ) == 0x6d4
 02196   840   NtUserValidateHandleSecure  (786898, ... ) == 0x1
 02197   840   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02198   840   NtUserQueryWindow  (852226, 0, ... ) == 0x6b8
 02199   840   NtUserQueryWindow  (852226, 1, ... ) == 0x6d4
 02200   840   NtUserValidateHandleSecure  (852226, ... ) == 0x1
 02201   840   NtUserBuildHwndList  (0, 852226, 1, 0, 64, ... (0x700fc, 0xc0114, 0x1, ), 3, ) == 0x0
 02202   840   NtUserValidateHandleSecure  (459004, ... ) == 0x1
 02203   840   NtUserQueryWindow  (459004, 0, ... ) == 0x6b8
 02204   840   NtUserQueryWindow  (459004, 1, ... ) == 0x6d4
 02205   840   NtUserValidateHandleSecure  (786708, ... ) == 0x1
 02206   840   NtUserQueryWindow  (786708, 0, ... ) == 0x6b8
 02207   840   NtUserQueryWindow  (786708, 1, ... ) == 0x6d4
 02208   840   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02209   840   NtUserQueryWindow  (327842, 0, ... ) == 0x6b8
 02210   840   NtUserQueryWindow  (327842, 1, ... ) == 0x6d4
 02211   840   NtUserValidateHandleSecure  (327842, ... ) == 0x1
 02212   840   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02213   840   NtUserQueryWindow  (852250, 0, ... ) == 0x6b8
 02214   840   NtUserQueryWindow  (852250, 1, ... ) == 0x6d4
 02215   840   NtUserValidateHandleSecure  (852250, ... ) == 0x1
 02216   840   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02217   840   NtUserQueryWindow  (65680, 0, ... ) == 0x6b8
 02218   840   NtUserQueryWindow  (65680, 1, ... ) == 0x6bc
 02219   840   NtUserValidateHandleSecure  (65680, ... ) == 0x1
 02220   840   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02221   840   NtUserQueryWindow  (65744, 0, ... ) == 0x19c
 02222   840   NtUserQueryWindow  (65744, 1, ... ) == 0x1a0
 02223   840   NtUserValidateHandleSecure  (65744, ... ) == 0x1
 02224   840   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02225   840   NtUserQueryWindow  (131248, 0, ... ) == 0xa0
 02226   840   NtUserQueryWindow  (131248, 1, ... ) == 0xe4
 02227   840   NtUserValidateHandleSecure  (131248, ... ) == 0x1
 02228   840   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02229   840   NtUserQueryWindow  (65740, 0, ... ) == 0x19c
 02230   840   NtUserQueryWindow  (65740, 1, ... ) == 0x1a0
 02231   840   NtUserValidateHandleSecure  (65740, ... ) == 0x1
 02232   840   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02233   840   NtUserQueryWindow  (1245452, 0, ... ) == 0x5e8
 02234   840   NtUserQueryWindow  (1245452, 1, ... ) == 0x534
 02235   840   NtUserValidateHandleSecure  (1245452, ... ) == 0x1
 02236   840   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02237   840   NtUserQueryWindow  (1442092, 0, ... ) == 0xa4
 02238   840   NtUserQueryWindow  (1442092, 1, ... ) == 0x61c
 02239   840   NtUserValidateHandleSecure  (1442092, ... ) == 0x1
 02240   840   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02241   840   NtUserQueryWindow  (459098, 0, ... ) == 0x4b0
 02242   840   NtUserQueryWindow  (459098, 1, ... ) == 0x780
 02243   840   NtUserValidateHandleSecure  (459098, ... ) == 0x1
 02244   840   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02245   840   NtUserQueryWindow  (852424, 0, ... ) == 0x6b8
 02246   840   NtUserQueryWindow  (852424, 1, ... ) == 0x6d4
 02247   840   NtUserValidateHandleSecure  (852424, ... ) == 0x1
 02248   840   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02249   840   NtUserQueryWindow  (917932, 0, ... ) == 0x6b8
 02250   840   NtUserQueryWindow  (917932, 1, ... ) == 0x6d4
 02251   840   NtUserValidateHandleSecure  (917932, ... ) == 0x1
 02252   840   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02253   840   NtUserQueryWindow  (786896, 0, ... ) == 0x6b8
 02254   840   NtUserQueryWindow  (786896, 1, ... ) == 0x6d4
 02255   840   NtUserValidateHandleSecure  (786896, ... ) == 0x1
 02256   840   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02257   840   NtUserQueryWindow  (655820, 0, ... ) == 0x6b8
 02258   840   NtUserQueryWindow  (655820, 1, ... ) == 0x6d4
 02259   840   NtUserValidateHandleSecure  (655820, ... ) == 0x1
 02260   840   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02261   840   NtUserQueryWindow  (196940, 0, ... ) == 0x4b4
 02262   840   NtUserQueryWindow  (196940, 1, ... ) == 0x474
 02263   840   NtUserValidateHandleSecure  (196940, ... ) == 0x1
 02264   840   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02265   840   NtUserQueryWindow  (65820, 0, ... ) == 0x22c
 02266   840   NtUserQueryWindow  (65820, 1, ... ) == 0x220
 02267   840   NtUserValidateHandleSecure  (65820, ... ) == 0x1
 02268   840   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02269   840   NtUserQueryWindow  (65766, 0, ... ) == 0x6b8
 02270   840   NtUserQueryWindow  (65766, 1, ... ) == 0x13c
 02271   840   NtUserValidateHandleSecure  (65766, ... ) == 0x1
 02272   840   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02273   840   NtUserQueryWindow  (65750, 0, ... ) == 0x6b8
 02274   840   NtUserQueryWindow  (65750, 1, ... ) == 0x13c
 02275   840   NtUserValidateHandleSecure  (65750, ... ) == 0x1
 02276   840   NtUserBuildHwndList  (0, 65750, 1, 0, 64, ... (0x100da, 0x100dc, 0x100de, 0x100e0, 0x1, ), 5, ) == 0x0
 02277   840   NtUserValidateHandleSecure  (65754, ... ) == 0x1
 02278   840   NtUserQueryWindow  (65754, 0, ... ) == 0x6b8
 02279   840   NtUserQueryWindow  (65754, 1, ... ) == 0x13c
 02280   840   NtUserValidateHandleSecure  (65756, ... ) == 0x1
 02281   840   NtUserQueryWindow  (65756, 0, ... ) == 0x6b8
 02282   840   NtUserQueryWindow  (65756, 1, ... ) == 0x13c
 02283   840   NtUserValidateHandleSecure  (65758, ... ) == 0x1
 02284   840   NtUserQueryWindow  (65758, 0, ... ) == 0x6b8
 02285   840   NtUserQueryWindow  (65758, 1, ... ) == 0x13c
 02286   840   NtUserValidateHandleSecure  (65760, ... ) == 0x1
 02287   840   NtUserQueryWindow  (65760, 0, ... ) == 0x6b8
 02288   840   NtUserQueryWindow  (65760, 1, ... ) == 0x13c
 02289   840   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02290   840   NtUserQueryWindow  (65746, 0, ... ) == 0x6b8
 02291   840   NtUserQueryWindow  (65746, 1, ... ) == 0x6d4
 02292   840   NtUserValidateHandleSecure  (65746, ... ) == 0x1
 02293   840   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02294   840   NtUserQueryWindow  (65738, 0, ... ) == 0x19c
 02295   840   NtUserQueryWindow  (65738, 1, ... ) == 0x1a0
 02296   840   NtUserValidateHandleSecure  (65738, ... ) == 0x1
 02297   840   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02298   840   NtUserQueryWindow  (65736, 0, ... ) == 0xa0
 02299   840   NtUserQueryWindow  (65736, 1, ... ) == 0xe4
 02300   840   NtUserValidateHandleSecure  (65736, ... ) == 0x1
 02301   840   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02302   840   NtUserQueryWindow  (65722, 0, ... ) == 0x104
 02303   840   NtUserQueryWindow  (65722, 1, ... ) == 0x108
 02304   840   NtUserValidateHandleSecure  (65722, ... ) == 0x1
 02305   840   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02306   840   NtUserQueryWindow  (65710, 0, ... ) == 0x104
 02307   840   NtUserQueryWindow  (65710, 1, ... ) == 0x108
 02308   840   NtUserValidateHandleSecure  (65710, ... ) == 0x1
 02309   840   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02310   840   NtUserQueryWindow  (65708, 0, ... ) == 0x120
 02311   840   NtUserQueryWindow  (65708, 1, ... ) == 0x124
 02312   840   NtUserValidateHandleSecure  (65708, ... ) == 0x1
 02313   840   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02314   840   NtUserQueryWindow  (196774, 0, ... ) == 0xc4
 02315   840   NtUserQueryWindow  (196774, 1, ... ) == 0xc8
 02316   840   NtUserValidateHandleSecure  (196774, ... ) == 0x1
 02317   840   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02318   840   NtUserQueryWindow  (65656, 0, ... ) == 0x6b8
 02319   840   NtUserQueryWindow  (65656, 1, ... ) == 0x6ec
 02320   840   NtUserValidateHandleSecure  (65656, ... ) == 0x1
 02321   840   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02322   840   NtUserQueryWindow  (196706, 0, ... ) == 0x6b8
 02323   840   NtUserQueryWindow  (196706, 1, ... ) == 0x6bc
 02324   840   NtUserValidateHandleSecure  (196706, ... ) == 0x1
 02325   840   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02326   840   NtUserQueryWindow  (327734, 0, ... ) == 0x6b8
 02327   840   NtUserQueryWindow  (327734, 1, ... ) == 0x6bc
 02328   840   NtUserValidateHandleSecure  (327734, ... ) == 0x1
 02329   840   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02330   840   NtUserQueryWindow  (327772, 0, ... ) == 0x6b8
 02331   840   NtUserQueryWindow  (327772, 1, ... ) == 0x6bc
 02332   840   NtUserValidateHandleSecure  (327772, ... ) == 0x1
 02333   840   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02334   840   NtUserQueryWindow  (65726, 0, ... ) == 0x19c
 02335   840   NtUserQueryWindow  (65726, 1, ... ) == 0x1a0
 02336   840   NtUserValidateHandleSecure  (65726, ... ) == 0x1
 02337   840   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02338   840   NtUserQueryWindow  (262398, 0, ... ) == 0x6b8
 02339   840   NtUserQueryWindow  (262398, 1, ... ) == 0x6d4
 02340   840   NtUserValidateHandleSecure  (262398, ... ) == 0x1
 02341   840   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02342   840   NtUserQueryWindow  (65682, 0, ... ) == 0x6b8
 02343   840   NtUserQueryWindow  (65682, 1, ... ) == 0x6bc
 02344   840   NtUserValidateHandleSecure  (65682, ... ) == 0x1
 02345   840   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02346   840   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02347   840   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02348   840   NtUserValidateHandleSecure  (65670, ... ) == 0x1
 02349   840   NtUserBuildHwndList  (0, 65670, 1, 0, 64, ... (0x1008c, 0x1008e, 0x1, ), 3, ) == 0x0
 02350   840   NtUserValidateHandleSecure  (65676, ... ) == 0x1
 02351   840   NtUserQueryWindow  (65676, 0, ... ) == 0x6b8
 02352   840   NtUserQueryWindow  (65676, 1, ... ) == 0x6bc
 02353   840   NtUserValidateHandleSecure  (65678, ... ) == 0x1
 02354   840   NtUserQueryWindow  (65678, 0, ... ) == 0x6b8
 02355   840   NtUserQueryWindow  (65678, 1, ... ) == 0x6bc
 02356   840   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02357   840   NtUserQueryWindow  (262196, 0, ... ) == 0x6b8
 02358   840   NtUserQueryWindow  (262196, 1, ... ) == 0x6d4
 02359   840   NtUserValidateHandleSecure  (262196, ... ) == 0x1
 02360   840   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02361   840   NtUserQueryWindow  (327760, 0, ... ) == 0x6b8
 02362   840   NtUserQueryWindow  (327760, 1, ... ) == 0x6d4
 02363   840   NtUserValidateHandleSecure  (327760, ... ) == 0x1
 02364   840   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02365   840   NtUserQueryWindow  (65852, 0, ... ) == 0x22c
 02366   840   NtUserQueryWindow  (65852, 1, ... ) == 0x220
 02367   840   NtUserValidateHandleSecure  (65852, ... ) == 0x1
 02368   840   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02369   840   NtUserQueryWindow  (65824, 0, ... ) == 0x22c
 02370   840   NtUserQueryWindow  (65824, 1, ... ) == 0x220
 02371   840   NtUserValidateHandleSecure  (65824, ... ) == 0x1
 02372   840   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02373   840   NtUserQueryWindow  (65730, 0, ... ) == 0xa0
 02374   840   NtUserQueryWindow  (65730, 1, ... ) == 0xe4
 02375   840   NtUserValidateHandleSecure  (65730, ... ) == 0x1
 02376   840   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02377   840   NtUserQueryWindow  (65724, 0, ... ) == 0xa0
 02378   840   NtUserQueryWindow  (65724, 1, ... ) == 0xe4
 02379   840   NtUserValidateHandleSecure  (65724, ... ) == 0x1
 02380   840   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02381   840   NtUserQueryWindow  (131406, 0, ... ) == 0x4b4
 02382   840   NtUserQueryWindow  (131406, 1, ... ) == 0x474
 02383   840   NtUserValidateHandleSecure  (131406, ... ) == 0x1
 02384   840   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02385   840   NtUserQueryWindow  (65752, 0, ... ) == 0x6b8
 02386   840   NtUserQueryWindow  (65752, 1, ... ) == 0x13c
 02387   840   NtUserValidateHandleSecure  (65752, ... ) == 0x1
 02388   840   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02389   840   NtUserQueryWindow  (65718, 0, ... ) == 0x104
 02390   840   NtUserQueryWindow  (65718, 1, ... ) == 0x108
 02391   840   NtUserValidateHandleSecure  (65718, ... ) == 0x1
 02392   840   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02393   840   NtUserQueryWindow  (65720, 0, ... ) == 0x120
 02394   840   NtUserQueryWindow  (65720, 1, ... ) == 0x124
 02395   840   NtUserValidateHandleSecure  (65720, ... ) == 0x1
 02396   840   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02397   840   NtUserQueryWindow  (65716, 0, ... ) == 0xc4
 02398   840   NtUserQueryWindow  (65716, 1, ... ) == 0xc8
 02399   840   NtUserValidateHandleSecure  (65716, ... ) == 0x1
 02400   840   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02401   840   NtUserQueryWindow  (65728, 0, ... ) == 0x19c
 02402   840   NtUserQueryWindow  (65728, 1, ... ) == 0x1a0
 02403   840   NtUserValidateHandleSecure  (65728, ... ) == 0x1
 02404   840   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02405   840   NtUserQueryWindow  (65690, 0, ... ) == 0x6b8
 02406   840   NtUserQueryWindow  (65690, 1, ... ) == 0x6bc
 02407   840   NtUserValidateHandleSecure  (65690, ... ) == 0x1
 02408   840   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02409   840   NtUserQueryWindow  (327774, 0, ... ) == 0x6b8
 02410   840   NtUserQueryWindow  (327774, 1, ... ) == 0x6bc
 02411   840   NtUserValidateHandleSecure  (327774, ... ) == 0x1
 02412   840   NtUserCloseDesktop  (68, ... ) == 0x1
 02413   840   NtUserGetProcessWindowStation  (... ) == 0x1c
 02414   840   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Disconnect"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02415   840   NtUserGetProcessWindowStation  (... ) == 0x1c
 02416   840   NtUserOpenDesktop  ({24, 28, 0x40, 0, 0,  ({24, 28, 0x40, 0, 0, "Winlogon"}, 1, 0x41, ... ) }, 1, 0x41, ... ) == 0x0
 02417   840   NtGdiDeleteObjectApp  (1913259601, ... ) == 0x1
 02418   840   NtGdiDeleteObjectApp  (1443497174, ... ) == 0x1
 02419   840   NtClose  (64, ... ) == 0x0
 02420   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x8,}, 4, ... ) == 0x0
 02421   840   NtUserGetAtomName  (49211, 1243856, ... ) == 0xf
 02422   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02423   840   NtUserGetAtomName  (49213, 1243856, ... ) == 0xd
 02424   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02425   840   NtUserGetAtomName  (49215, 1243856, ... ) == 0x10
 02426   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02427   840   NtUserGetAtomName  (49217, 1243856, ... ) == 0x12
 02428   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02429   840   NtUserGetAtomName  (49219, 1243856, ... ) == 0xd
 02430   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02431   840   NtUserGetAtomName  (49221, 1243856, ... ) == 0xb
 02432   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02433   840   NtUserGetAtomName  (49223, 1243856, ... ) == 0xf
 02434   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02435   840   NtUserGetAtomName  (49225, 1243856, ... ) == 0xd
 02436   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02437   840   NtUserGetAtomName  (49227, 1243856, ... ) == 0x11
 02438   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02439   840   NtUserGetAtomName  (49229, 1243856, ... ) == 0xf
 02440   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02441   840   NtUserGetAtomName  (49231, 1243856, ... ) == 0x11
 02442   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02443   840   NtUserGetAtomName  (49233, 1243856, ... ) == 0xf
 02444   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02445   840   NtUserGetAtomName  (49235, 1243856, ... ) == 0xc
 02446   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02447   840   NtUserGetAtomName  (49237, 1243848, ... ) == 0xd
 02448   840   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02449   840   NtUserGetAtomName  (49239, 1243848, ... ) == 0x11
 02450   840   NtUserUnregisterClass  (1243908, 1560870912, 1243896, ... ) == 0x1
 02451   840   NtUserGetAtomName  (49241, 1243856, ... ) == 0xc
 02452   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02453   840   NtUserGetAtomName  (49243, 1243856, ... ) == 0xe
 02454   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02455   840   NtUserGetAtomName  (49245, 1243856, ... ) == 0x8
 02456   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02457   840   NtUserGetAtomName  (49247, 1243856, ... ) == 0xd
 02458   840   NtUserUnregisterClass  (1243916, 1560870912, 1243904, ... ) == 0x1
 02459   840   NtUnmapViewOfSection  (-1, 0x900000, ... ) == 0x0
 02460   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x6,}, 4, ... ) == 0x0
 02461   840   NtFreeVirtualMemory  (-1, (0x840000), 0, 32768, ... (0x840000), 65536, ) == 0x0
 02462   840   NtUserGetAtomName  (49211, 1243888, ... ) == 0xf
 02463   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02464   840   NtUserGetAtomName  (49213, 1243888, ... ) == 0xd
 02465   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02466   840   NtUserGetAtomName  (49215, 1243888, ... ) == 0x10
 02467   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02468   840   NtUserGetAtomName  (49217, 1243888, ... ) == 0x12
 02469   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02470   840   NtUserGetAtomName  (49219, 1243888, ... ) == 0xd
 02471   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02472   840   NtUserGetAtomName  (49221, 1243888, ... ) == 0xb
 02473   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02474   840   NtUserGetAtomName  (49223, 1243888, ... ) == 0xf
 02475   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02476   840   NtUserGetAtomName  (49225, 1243888, ... ) == 0xd
 02477   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02478   840   NtUserGetAtomName  (49227, 1243888, ... ) == 0x11
 02479   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02480   840   NtUserGetAtomName  (49229, 1243888, ... ) == 0xf
 02481   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02482   840   NtUserGetAtomName  (49231, 1243888, ... ) == 0x11
 02483   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02484   840   NtUserGetAtomName  (49233, 1243888, ... ) == 0xf
 02485   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02486   840   NtUserGetAtomName  (49235, 1243888, ... ) == 0xc
 02487   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02488   840   NtUserGetAtomName  (49237, 1243880, ... ) == 0xd
 02489   840   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02490   840   NtUserGetAtomName  (49239, 1243880, ... ) == 0x11
 02491   840   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02492   840   NtUserGetAtomName  (49241, 1243888, ... ) == 0xc
 02493   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02494   840   NtUserGetAtomName  (49243, 1243888, ... ) == 0xe
 02495   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02496   840   NtUserGetAtomName  (49245, 1243888, ... ) == 0x8
 02497   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02498   840   NtUserGetAtomName  (49247, 1243888, ... ) == 0xd
 02499   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02500   840   NtUserGetAtomName  (49175, 1243888, ... ) == 0x6
 02501   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02502   840   NtUserGetAtomName  (49177, 1243888, ... ) == 0x6
 02503   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02504   840   NtUserGetAtomName  (49176, 1243888, ... ) == 0x4
 02505   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02506   840   NtUserGetAtomName  (49178, 1243888, ... ) == 0x7
 02507   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02508   840   NtUserGetAtomName  (49180, 1243888, ... ) == 0x8
 02509   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02510   840   NtUserGetAtomName  (49182, 1243888, ... ) == 0x9
 02511   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02512   840   NtUserGetAtomName  (49179, 1243880, ... ) == 0x9
 02513   840   NtUserUnregisterClass  (1243940, 2000486400, 1243928, ... ) == 0x1
 02514   840   NtUserGetAtomName  (49256, 1243888, ... ) == 0x7
 02515   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02516   840   NtUserGetAtomName  (49258, 1243888, ... ) == 0xd
 02517   840   NtUserUnregisterClass  (1243948, 2000486400, 1243936, ... ) == 0x1
 02518   840   NtUnmapViewOfSection  (-1, 0x850000, ... ) == 0x0
 02519   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x7,}, 4, ... ) == 0x0
 02520   840   NtUserQueryWindow  (65670, 0, ... ) == 0x6b8
 02521   840   NtUserQueryWindow  (65670, 1, ... ) == 0x6bc
 02522   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x3,}, 4, ... ) == 0x0
 02523   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x4,}, 4, ... ) == 0x0
 02524   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x5,}, 4, ... ) == 0x0
 02525   840   NtClose  (52, ... ) == 0x0
 02526   840   NtSetInformationThread  (-2, ZeroTlsCell, {ZeroTlsCell=0x2,}, 4, ... ) == 0x0
 02527   840   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02528   840   NtQueryInformationProcess  (-1, 36, 4, ... {process info, class 36, size 4}, 0x0, ) == 0x0
 02529   840   NtQueryVirtualMemory  (-1, 0x77c2807c, Basic, 28, ... {BaseAddress=0x77c28000,AllocationBase=0x77c10000,AllocationProtect=0x80,RegionSize=0x35000,State=0x1000,Protect=0x20,Type=0x1000000,}, 28, ) == 0x0
 02530   840   NtOpenKey  (0x20019, {24, 0, 0x40, 0, 0,  (0x20019, {24, 0, 0x40, 0, 0, "\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize"}, ... 52, ) }, ... 52, ) == 0x0
 02531   840   NtQueryValueKey  (52,  (52, "DisableMetaFiles", Partial, 20, ... ) , Partial, 20, ... ) == STATUS_OBJECT_NAME_NOT_FOUND
 02532   840   NtClose  (52, ... ) == 0x0
 02533   840   NtClose  (44, ... ) == 0x0
 02534   840   NtFreeVirtualMemory  (-1, (0x8b0000), 4096, 32768, ... (0x8b0000), 4096, ) == 0x0
 02535   840   NtClose  (84, ... ) == 0x0
 02536   840   NtRequestWaitReplyPort  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1268, 840, 75586, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ... {20, 48, reply, 0, 1268, 840, 75586, 0}  (24, {20, 48, new_msg, 0, 1244624, -1, 0, 0} "\0\0\0\0\3\0\1\0\17\0\0\0\354\375\22\0\0\0\0\0" ... {20, 48, reply, 0, 1268, 840, 75586, 0} "\0\0\0\0\3\0\1\0\0\0\0\0\354\375\22\0\0\0\0\0" )  ) == 0x0
 02537   840   NtTerminateProcess  (-1, 0, ...