You last visited: Today at 02:15
Advertisement
WinApi Problem
Discussion on WinApi Problem within the General Coding forum part of the Coders Den category.
02/10/2011, 19:00
#1
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
WinApi Problem
Hi,
hab keine Ahnung wieso das hier nicht geht. Es lässt sich kompilieren aber es macht nichts, also es erscheint kein Fenster.
Code:
#define STRICT
#include <windows.h>
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);
const char szAppName[] = "Textausgabe im Anwendungsbereich";
int WINAPI WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance,
PSTR szCmdLine, int iCmdShow)
{
MSG msg;
HWND hWnd;
WNDCLASS wc;
wc.style = CS_HREDRAW | CS_VREDRAW;
wc.lpfnWndProc = WndProc;
wc.cbClsExtra = 0;
wc.cbWndExtra = 0;
wc.hInstance = hInstance;
wc.hCursor = LoadCursor(NULL, IDC_ARROW);
wc.hIcon = LoadIcon(NULL, IDI_APPLICATION);
wc.hbrBackground = static_cast<HBRUSH>(GetStockObject(WHITE_BRUSH));
wc.lpszClassName = (LPCWSTR)szAppName;
wc.lpszMenuName = NULL;
RegisterClass(&wc);
hWnd = CreateWindowA( szAppName,
szAppName,
WS_OVERLAPPEDWINDOW | WS_VISIBLE ,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
NULL,
NULL,
hInstance,
NULL);
ShowWindow(hWnd, iCmdShow);
UpdateWindow(hWnd);
while (GetMessage(&msg, NULL, 0, 0))
{
TranslateMessage(&msg);
DispatchMessage(&msg);
}
return msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)
{
switch (message)
{
case WM_PAINT:
{
PAINTSTRUCT ps;
HDC hDC;
const char szText[] = "Hallo, dies ist der Text.";
hDC = BeginPaint(hWnd, &ps);
{
TextOutA(hDC, 50, 50, szText, sizeof(szText) - 1);
}
EndPaint(hWnd, &ps);
return 0;
}
case WM_DESTROY:
{
PostQuitMessage(0);
return 0;
}
}
return DefWindowProc(hWnd, message, wParam, lParam);
}
Hab ich von hier:
02/11/2011, 01:09
#2
elite*gold: 150
Join Date: Dec 2010
Posts: 112
Received Thanks: 159
probiers mal ohne das A in CreateWindowA (so wie im tutorial).
Oder hol dir Ollydbg und check die Return Values der APIs (RegisterClass, CreateWindow und ShowWindow).
02/11/2011, 13:51
#3
elite*gold: 141
Join Date: Dec 2009
Posts: 554
Received Thanks: 3,920
Mit C&P Lernst du NULL versuch lieber dir erstmal alles genaustens durchzulesen
vlt merkst du dann deinen Fehler und ansonsten wie gesagt die return werte checken
02/11/2011, 14:34
#4
elite*gold: 100
Join Date: Oct 2007
Posts: 738
Received Thanks: 485
Tausch mal
ShowWindow(hWnd, iCmdShow);
zu
ShowWindow(wnd, SW_SHOWNORMAL);
02/11/2011, 19:12
#5
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
Danke für die Antworten, werd ich morgen probieren. Die return Werte kann man die auch im VisualC++ debugger nachlesen? Zum c&p, naja, hab es teilweise abgetippt dann aber dann c&p gemacht als es nicht ging.^^
Naja, geht noch nicht return Werte hab ich noch nicht angeschaut, werd aber mal Visual C++ neuinstallieren, oder es mal mit nem anderen Compiler versuchen. Hab mal getestet, das Programm läuft nur das Fenster will nicht. So jetzt mal was hinzugefügt damit ich weiß was nicht geht:
Wenn das Fenster erstellen oder Klasse registrieren nicht geht bennent es ein Fenster Namens "Computer" um. Hab nur noch nicht herausgefunden welches der beiden nicht geht, da stehen statt dem gewünschten "Error: CreateWindow" chinesische Zeichen oder so
. *flame*
Kann pls mal jemand kompilieren und schauen obs bei ihm geht?
Sagt jemanden das aus Ollydbg c&p Zeug was?
Registers:
Code:
EAX 0000000A
ECX 0000000A
EDX 003925F9
EBX 7FFD7000
ESP 0023F9F8
EBP 0023FAA0
ESI 00000000
EDI 00000000
EIP 00D33991 WinApi.00D33991
C 0 ES 0023 32bit 0(FFFFFFFF)
P 0 CS 001B 32bit 0(FFFFFFFF)
A 0 SS 0023 32bit 0(FFFFFFFF)
Z 0 DS 0023 32bit 0(FFFFFFFF)
S 0 FS 003B 32bit 7FFDF000(FFF)
T 0 GS 0000 NULL
D 0
O 0 LastErr ERROR_SUCCESS (00000000)
EFL 00000202 (NO,NB,NE,A,NS,PO,GE,G)
ST0 empty 0.0
ST1 empty 0.0
ST2 empty 0.0
ST3 empty 0.0
ST4 empty 0.0
ST5 empty 0.0
ST6 empty 0.0
ST7 empty 0.0
3 2 1 0 E S P U O Z D I
FST 0000 Cond 0 0 0 0 Err 0 0 0 0 0 0 0 0 (GT)
FCW 027F Prec NEAR,53 Mask 1 1 1 1 1 1
Das da stand auch da:
Code:
0023C000 00000000
0023C004 00000000
0023C008 00000000
0023C00C 00000000
0023C010 00000000
0023C014 00000000
0023C018 00000000
0023C01C 00000000
0023C020 00000000
0023C024 00000000
0023C028 00000000
0023C02C 00000000
0023C030 00000000
0023C034 00000000
0023C038 00000000
0023C03C 00000000
0023C040 00000000
0023C044 00000000
0023C048 00000000
0023C04C 00000000
0023C050 00000000
0023C054 00000000
0023C058 00000000
0023C05C 00000000
0023C060 00000000
0023C064 00000000
0023C068 00000000
0023C06C 00000000
0023C070 00000000
0023C074 00000000
0023C078 00000000
0023C07C 00000000
0023C080 00000000
0023C084 00000000
0023C088 00000000
0023C08C 00000000
0023C090 00000000
0023C094 00000000
0023C098 00000000
0023C09C 00000000
0023C0A0 00000000
0023C0A4 00000000
0023C0A8 00000000
0023C0AC 00000000
0023C0B0 00000000
0023C0B4 00000000
0023C0B8 00000000
0023C0BC 00000000
0023C0C0 00000000
0023C0C4 00000000
0023C0C8 00000000
0023C0CC 00000000
0023C0D0 00000000
0023C0D4 00000000
0023C0D8 00000000
0023C0DC 00000000
0023C0E0 00000000
0023C0E4 00000000
0023C0E8 00000000
0023C0EC 00000000
0023C0F0 00000000
0023C0F4 00000000
0023C0F8 00000000
0023C0FC 00000000
0023C100 00000000
0023C104 00000000
0023C108 00000000
0023C10C 00000000
0023C110 00000000
0023C114 00000000
0023C118 00000000
0023C11C 00000000
0023C120 00000000
0023C124 00000000
0023C128 00000000
0023C12C 00000000
0023C130 00000000
0023C134 00000000
0023C138 00000000
0023C13C 00000000
0023C140 00000000
0023C144 00000000
0023C148 00000000
0023C14C 00000000
0023C150 00000000
0023C154 00000000
0023C158 00000000
0023C15C 00000000
0023C160 00000000
0023C164 00000000
0023C168 00000000
0023C16C 00000000
0023C170 00000000
0023C174 00000000
0023C178 00000000
0023C17C 00000000
0023C180 00000000
0023C184 00000000
0023C188 00000000
0023C18C 00000000
0023C190 00000000
0023C194 00000000
0023C198 00000000
0023C19C 00000000
0023C1A0 00000000
0023C1A4 00000000
0023C1A8 00000000
0023C1AC 00000000
0023C1B0 00000000
0023C1B4 00000000
0023C1B8 00000000
0023C1BC 00000000
0023C1C0 00000000
0023C1C4 00000000
0023C1C8 00000000
0023C1CC 00000000
0023C1D0 00000000
0023C1D4 00000000
0023C1D8 00000000
0023C1DC 00000000
0023C1E0 00000000
0023C1E4 00000000
0023C1E8 00000000
0023C1EC 00000000
0023C1F0 00000000
0023C1F4 00000000
0023C1F8 00000000
0023C1FC 00000000
0023C200 00000000
0023C204 00000000
0023C208 00000000
0023C20C 00000000
0023C210 00000000
0023C214 00000000
0023C218 00000000
0023C21C 00000000
0023C220 00000000
0023C224 00000000
0023C228 00000000
0023C22C 00000000
0023C230 00000000
0023C234 00000000
0023C238 00000000
0023C23C 00000000
0023C240 00000000
0023C244 00000000
0023C248 00000000
0023C24C 00000000
0023C250 00000000
0023C254 00000000
0023C258 00000000
0023C25C 00000000
0023C260 00000000
0023C264 00000000
0023C268 00000000
0023C26C 00000000
0023C270 00000000
0023C274 00000000
0023C278 00000000
0023C27C 00000000
0023C280 00000000
0023C284 00000000
0023C288 00000000
0023C28C 00000000
0023C290 00000000
0023C294 00000000
0023C298 00000000
0023C29C 00000000
0023C2A0 00000000
0023C2A4 00000000
0023C2A8 00000000
0023C2AC 00000000
0023C2B0 00000000
0023C2B4 00000000
0023C2B8 00000000
0023C2BC 00000000
0023C2C0 00000000
0023C2C4 00000000
0023C2C8 00000000
0023C2CC 00000000
0023C2D0 00000000
0023C2D4 00000000
0023C2D8 00000000
0023C2DC 00000000
0023C2E0 00000000
0023C2E4 00000000
0023C2E8 00000000
0023C2EC 00000000
0023C2F0 00000000
0023C2F4 00000000
0023C2F8 00000000
0023C2FC 00000000
0023C300 00000000
0023C304 00000000
0023C308 00000000
0023C30C 00000000
0023C310 00000000
0023C314 00000000
0023C318 00000000
0023C31C 00000000
0023C320 00000000
0023C324 00000000
0023C328 00000000
0023C32C 00000000
0023C330 00000000
0023C334 00000000
0023C338 00000000
0023C33C 00000000
0023C340 00000000
0023C344 00000000
0023C348 00000000
0023C34C 00000000
0023C350 00000000
0023C354 00000000
0023C358 00000000
0023C35C 00000000
0023C360 00000000
0023C364 00000000
0023C368 00000000
0023C36C 00000000
0023C370 00000000
0023C374 00000000
0023C378 00000000
0023C37C 00000000
0023C380 00000000
0023C384 00000000
0023C388 00000000
0023C38C 00000000
0023C390 00000000
0023C394 00000000
0023C398 00000000
0023C39C 00000000
0023C3A0 00000000
0023C3A4 00000000
0023C3A8 00000000
0023C3AC 00000000
0023C3B0 00000000
0023C3B4 00000000
0023C3B8 00000000
0023C3BC 00000000
0023C3C0 00000000
0023C3C4 00000000
0023C3C8 00000000
0023C3CC 00000000
0023C3D0 00000000
0023C3D4 00000000
0023C3D8 00000000
0023C3DC 00000000
0023C3E0 00000000
0023C3E4 00000000
0023C3E8 00000000
0023C3EC 00000000
0023C3F0 00000000
0023C3F4 00000000
0023C3F8 00000000
0023C3FC 00000000
0023C400 00000000
0023C404 00000000
0023C408 00000000
0023C40C 00000000
0023C410 00000000
0023C414 00000000
0023C418 00000000
0023C41C 00000000
0023C420 00000000
0023C424 00000000
0023C428 00000000
0023C42C 00000000
0023C430 00000000
0023C434 00000000
0023C438 00000000
0023C43C 00000000
0023C440 00000000
0023C444 00000000
0023C448 00000000
0023C44C 00000000
0023C450 00000000
0023C454 00000000
0023C458 00000000
0023C45C 00000000
0023C460 00000000
0023C464 00000000
0023C468 00000000
0023C46C 00000000
0023C470 00000000
0023C474 00000000
0023C478 00000000
0023C47C 00000000
0023C480 00000000
0023C484 00000000
0023C488 00000000
0023C48C 00000000
0023C490 00000000
0023C494 00000000
0023C498 00000000
0023C49C 00000000
0023C4A0 00000000
0023C4A4 00000000
0023C4A8 00000000
0023C4AC 00000000
0023C4B0 00000000
0023C4B4 00000000
0023C4B8 00000000
0023C4BC 00000000
0023C4C0 00000000
0023C4C4 00000000
0023C4C8 00000000
0023C4CC 00000000
0023C4D0 00000000
0023C4D4 00000000
0023C4D8 00000000
0023C4DC 00000000
0023C4E0 00000000
0023C4E4 00000000
0023C4E8 00000000
0023C4EC 00000000
0023C4F0 00000000
0023C4F4 00000000
0023C4F8 00000000
0023C4FC 00000000
0023C500 00000000
0023C504 00000000
0023C508 00000000
0023C50C 00000000
0023C510 00000000
0023C514 00000000
0023C518 00000000
0023C51C 00000000
0023C520 00000000
0023C524 00000000
0023C528 00000000
0023C52C 00000000
0023C530 00000000
0023C534 00000000
0023C538 00000000
0023C53C 00000000
0023C540 00000000
0023C544 00000000
0023C548 00000000
0023C54C 00000000
0023C550 00000000
0023C554 00000000
0023C558 00000000
0023C55C 00000000
0023C560 00000000
0023C564 00000000
0023C568 00000000
0023C56C 00000000
0023C570 00000000
0023C574 00000000
0023C578 00000000
0023C57C 00000000
0023C580 00000000
0023C584 00000000
0023C588 00000000
0023C58C 00000000
0023C590 00000000
0023C594 00000000
0023C598 00000000
0023C59C 00000000
0023C5A0 00000000
0023C5A4 00000000
0023C5A8 00000000
0023C5AC 00000000
0023C5B0 00000000
0023C5B4 00000000
0023C5B8 00000000
0023C5BC 00000000
0023C5C0 64D0E523 snxhk.64D0E523
0023C5C4 0023C718
0023C5C8 771693D9 ntdll.771693D9
0023C5CC 000000FD
0023C5D0 0023C708
0023C5D4 0023D430
0023C5D8 76776D05 ADVAPI32.76776D05
0023C5DC 00000005
0023C5E0 64D0EF12 snxhk.64D0EF12
0023C5E4 0023D430
0023C5E8 0023D500
0023C5EC 76776D0B ADVAPI32.76776D0B
0023C5F0 00000000
0023C5F4 00000000
0023C5F8 00000000
0023C5FC 00000000
0023C600 00000032
0023C604 00000000
0023C608 64D0F73C snxhk.64D0F73C
0023C60C 0023C6A0
0023C610 00000011
0023C614 00000001
0023C618 0023C6B8
0023C61C 00000003
0023C620 00000011
0023C624 00000000
0023C628 64D23530 snxhk.64D23530
0023C62C 0023D4C0
0023C630 0023C708
0023C634 00000000
0023C638 00000000
0023C63C 00000000
0023C640 00000003
0023C644 0023C6BC
0023C648 00000032
0023C64C 00000000
0023C650 64D0D00A snxhk.64D0D00A
0023C654 00000003
0023C658 64D23530 snxhk.64D23530
0023C65C 0023D4C0
0023C660 64D0D44A snxhk.64D0D44A
0023C664 0023D4C4 ASCII "XOR"
0023C668 64D1E0F9 ASCII "XOR"
0023C66C 00000004
0023C670 00000030
0023C674 0023D4C0
0023C678 00000000
0023C67C 76776D09 ADVAPI32.76776D09
0023C680 00000001
0023C684 00000000
0023C688 00000000
0023C68C 00000000
0023C690 76776D09 ADVAPI32.76776D09
0023C694 00000001
0023C698 00000030
0023C69C 00000000
0023C6A0 76776D0B ADVAPI32.76776D0B
0023C6A4 00000000
0023C6A8 00000032
0023C6AC 00000000
0023C6B0 7727990C USER32.7727990C
0023C6B4 64D0DBB8 snxhk.64D0DBB8
0023C6B8 00000000
0023C6BC 00000000
0023C6C0 00000032
0023C6C4 00000000
0023C6C8 0023C708
0023C6CC 000000C0
0023C6D0 000A00E0
0023C6D4 00000000
0023C6D8 0023F13C
0023C6DC 64D0DD45 snxhk.64D0DD45
0023C6E0 00000010
0023C6E4 00000000
0023C6E8 00000032
0023C6EC 00000000
0023C6F0 76776D0B ADVAPI32.76776D0B
0023C6F4 00000000
0023C6F8 00000030
0023C6FC 00000000
0023C700 0023C890
0023C704 0023C87C
0023C708 00000000
0023C70C 00000000
0023C710 00000000
0023C714 00000000
0023C718 00000000
0023C71C 00000000
0023C720 00000000
0023C724 00000000
0023C728 00000000
0023C72C 00000000
0023C730 76776D09 ADVAPI32.76776D09
0023C734 76776D09 ADVAPI32.76776D09
0023C738 00000000
0023C73C 00000000
0023C740 7727990C USER32.7727990C
0023C744 7727990C USER32.7727990C
0023C748 00000000
0023C74C 38203600
0023C750 20356239
0023C754 65663865
0023C758 66666666
0023C75C 00000000
0023C760 00000000
0023C764 00000000
0023C768 00000000
0023C76C 00000000
0023C770 00000000
0023C774 00000000
0023C778 00000000
0023C77C 00000000
0023C780 00000000
0023C784 00000000
0023C788 00000000
0023C78C 00000000
0023C790 00000000
0023C794 00000000
0023C798 00000000
0023C79C 00000000
0023C7A0 00000000
0023C7A4 00000000
0023C7A8 00000000
0023C7AC 00000000
0023C7B0 00000000
0023C7B4 00000000
0023C7B8 00000000
0023C7BC 00000000
0023C7C0 00000000
0023C7C4 00000000
0023C7C8 00000000
0023C7CC 00000000
0023C7D0 00000000
0023C7D4 00000000
0023C7D8 00000000
0023C7DC 00000000
0023C7E0 00000000
0023C7E4 00000000
0023C7E8 00000000
0023C7EC 00000000
0023C7F0 00000000
0023C7F4 00000000
0023C7F8 00000000
0023C7FC 00000000
0023C800 00000000
0023C804 00000000
0023C808 00000000
0023C80C 00000000
0023C810 771A4B90 ntdll.771A4B90
0023C814 76A4DBFA kernel32.76A4DBFA
0023C818 FFFFFFFF
0023C81C 0023C840
0023C820 0023C844
0023C824 00000040
0023C828 0023C880
0023C82C 000A00E7
0023C830 76A21DC3 kernel32.VirtualProtect
0023C834 0023C850
0023C838 76A21DDB kernel32.76A21DDB
0023C83C FFFFFFFF
0023C840 000A0000
0023C844 00001000
0023C848 00000040
0023C84C 0023C880
0023C850 0023F13C
0023C854 64D025E0 snxhk.64D025E0
0023C858 000A00E7
0023C85C 0000000A
0023C860 00000040
0023C864 0023C880
0023C868 0009008C
0023C86C 76776CD9 ADVAPI32.SetServiceObjectSecurity
0023C870 64D025F6 snxhk.64D025F6
0023C874 00000040
0023C878 00000007
0023C87C 00000010
0023C880 00000040
0023C884 00000002
0023C888 0023CAF0
0023C88C 00000015
0023C890 00000004
0023C894 48535550
0023C898 00000000
0023C89C 00000000
0023C8A0 00000000
0023C8A4 00000000
0023C8A8 00000000
0023C8AC 00000000
0023C8B0 00000000
0023C8B4 00000000
0023C8B8 00000000
0023C8BC 00000000
0023C8C0 00000000
0023C8C4 00000000
0023C8C8 00000000
0023C8CC 00000000
0023C8D0 00000004
0023C8D4 38317830
0023C8D8 00000000
0023C8DC 00000000
0023C8E0 00000000
0023C8E4 00000000
0023C8E8 00000000
0023C8EC 00000000
0023C8F0 00000000
0023C8F4 00000000
0023C8F8 00000000
0023C8FC 00000000
0023C900 00000000
0023C904 00000000
0023C908 00000000
0023C90C 00000000
0023C910 00000005
0023C914 31206136
0023C918 00000038
0023C91C 00000000
0023C920 00000000
0023C924 00000000
0023C928 00000000
0023C92C 00000000
0023C930 00000000
0023C934 00000000
0023C938 00000000
0023C93C 00000000
0023C940 00000000
0023C944 00000000
0023C948 00000000
0023C94C 00000000
0023C950 00000002
0023C954 00000000
0023C958 00000000
0023C95C 00000000
0023C960 00000004
0023C964 48535550
0023C968 00000000
0023C96C 00000000
0023C970 00000000
0023C974 00000000
0023C978 00000000
0023C97C 00000000
0023C980 00000000
0023C984 00000000
0023C988 00000000
0023C98C 00000000
0023C990 00000000
0023C994 00000000
0023C998 00000000
0023C99C 00000000
0023C9A0 0000000A
0023C9A4 36377830
0023C9A8 64363737
0023C9AC 00003862
0023C9B0 00000000
0023C9B4 00000000
0023C9B8 00000000
0023C9BC 00000000
0023C9C0 00000000
0023C9C4 00000000
0023C9C8 00000000
0023C9CC 00000000
0023C9D0 00000000
0023C9D4 00000000
0023C9D8 00000000
0023C9DC 00000000
0023C9E0 0000000B
0023C9E4 62203836
0023C9E8 37643638
0023C9EC 00363737
0023C9F0 00000000
0023C9F4 00000000
0023C9F8 00000000
0023C9FC 00000000
0023CA00 00000000
0023CA04 00000000
0023CA08 00000000
0023CA0C 00000000
0023CA10 00000000
0023CA14 00000000
0023CA18 00000000
0023CA1C 00000000
0023CA20 00000005
0023CA24 00000000
0023CA28 00000002
0023CA2C 00000000
0023CA30 00000004
0023CA34 4C4C4143
0023CA38 00000000
0023CA3C 00000000
0023CA40 00000000
0023CA44 00000000
0023CA48 00000000
0023CA4C 00000000
0023CA50 00000000
0023CA54 00000000
0023CA58 00000000
0023CA5C 00000000
0023CA60 00000000
0023CA64 00000000
0023CA68 00000000
0023CA6C 00000000
0023CA70 00000012
0023CA74 66667830
0023CA78 66666666
0023CA7C 66666666
0023CA80 36306366
0023CA84 00003766
0023CA88 00000000
0023CA8C 00000000
0023CA90 00000000
0023CA94 00000000
0023CA98 00000000
0023CA9C 00000000
0023CAA0 00000000
0023CAA4 00000000
0023CAA8 00000000
0023CAAC 00000000
0023CAB0 0000000B
0023CAB4 65203865
0023CAB8 66363062
0023CABC 00666663
0023CAC0 00000000
0023CAC4 00000000
0023CAC8 00000000
0023CACC 00000000
0023CAD0 00000000
0023CAD4 00000000
0023CAD8 00000000
0023CADC 00000000
0023CAE0 00000000
0023CAE4 00000000
0023CAE8 00000000
0023CAEC 00000000
0023CAF0 00000005
0023CAF4 00000000
0023CAF8 00000007
0023CAFC 00000000
0023CB00 00000003
0023CB04 00524F58
0023CB08 00000000
0023CB0C 00000000
0023CB10 00000000
0023CB14 00000000
0023CB18 00000000
0023CB1C 00000000
0023CB20 00000000
0023CB24 00000000
0023CB28 00000000
0023CB2C 00000000
0023CB30 00000000
0023CB34 00000000
0023CB38 00000000
0023CB3C 00000000
0023CB40 00000008
0023CB44 2C584245
0023CB48 58424520
0023CB4C 00000000
0023CB50 00000000
0023CB54 00000000
0023CB58 00000000
0023CB5C 00000000
0023CB60 00000000
0023CB64 00000000
0023CB68 00000000
0023CB6C 00000000
0023CB70 00000000
0023CB74 00000000
0023CB78 00000000
0023CB7C 00000000
0023CB80 00000004
0023CB84 62643333
0023CB88 00000000
0023CB8C 00000000
0023CB90 00000000
0023CB94 00000000
0023CB98 00000000
0023CB9C 00000000
0023CBA0 00000000
0023CBA4 00000000
0023CBA8 00000000
0023CBAC 00000000
0023CBB0 00000000
0023CBB4 00000000
0023CBB8 00000000
0023CBBC 00000000
0023CBC0 00000002
0023CBC4 00000000
0023CBC8 0000000C
0023CBCC 00000000
0023CBD0 00000003
0023CBD4 00564F4D
0023CBD8 00000000
0023CBDC 00000000
0023CBE0 00000000
0023CBE4 00000000
0023CBE8 00000000
0023CBEC 00000000
0023CBF0 00000000
0023CBF4 00000000
0023CBF8 00000000
0023CBFC 00000000
0023CC00 00000000
0023CC04 00000000
0023CC08 00000000
0023CC0C 00000000
0023CC10 0000000F
0023CC14 5042455B
0023CC18 3178302D
0023CC1C 202C5D63
0023CC20 00584245
0023CC24 00000000
0023CC28 00000000
0023CC2C 00000000
0023CC30 00000000
0023CC34 00000000
0023CC38 00000000
0023CC3C 00000000
0023CC40 00000000
0023CC44 00000000
0023CC48 00000000
0023CC4C 00000000
0023CC50 00000007
0023CC54 64353938
0023CC58 00346520
0023CC5C 00000000
0023CC60 00000000
0023CC64 00000000
0023CC68 00000000
0023CC6C 00000000
0023CC70 00000000
0023CC74 00000000
0023CC78 00000000
0023CC7C 00000000
0023CC80 00000000
0023CC84 00000000
0023CC88 00000000
0023CC8C 00000000
0023CC90 00000003
0023CC94 00000000
0023CC98 0000000E
0023CC9C 00000000
0023CCA0 00000003
0023CCA4 0041454C
0023CCA8 00000000
0023CCAC 00000000
0023CCB0 00000000
0023CCB4 00000000
0023CCB8 00000000
0023CCBC 00000000
0023CCC0 00000000
0023CCC4 00000000
0023CCC8 00000000
0023CCCC 00000000
0023CCD0 00000000
0023CCD4 00000000
0023CCD8 00000000
0023CCDC 00000000
0023CCE0 0000000F
0023CCE4 2C584145
0023CCE8 42455B20
0023CCEC 78302D50
0023CCF0 005D6331
0023CCF4 00000000
0023CCF8 00000000
0023CCFC 00000000
0023CD00 00000000
0023CD04 00000000
0023CD08 00000000
0023CD0C 00000000
0023CD10 00000000
0023CD14 00000000
0023CD18 00000000
0023CD1C 00000000
0023CD20 00000007
0023CD24 35346438
0023CD28 00346520
0023CD2C 00000000
0023CD30 00000000
0023CD34 00000000
0023CD38 00000000
0023CD3C 00000000
0023CD40 00000000
0023CD44 00000000
0023CD48 00000000
0023CD4C 00000000
0023CD50 00000000
0023CD54 00000000
0023CD58 00000000
0023CD5C 00000000
0023CD60 00000003
0023CD64 00000000
0023CD68 00000011
0023CD6C 00000000
0023CD70 00000004
0023CD74 48535550
0023CD78 00000000
0023CD7C 00000000
0023CD80 00000000
0023CD84 00000000
0023CD88 00000000
0023CD8C 00000000
0023CD90 00000000
0023CD94 00000000
0023CD98 00000000
0023CD9C 00000000
0023CDA0 00000000
0023CDA4 00000000
0023CDA8 00000000
0023CDAC 00000000
0023CDB0 00000003
0023CDB4 00584145
0023CDB8 00000000
0023CDBC 00000000
0023CDC0 00000000
0023CDC4 00000000
0023CDC8 00000000
0023CDCC 00000000
0023CDD0 00000000
0023CDD4 00000000
0023CDD8 00000000
0023CDDC 00000000
0023CDE0 00000000
0023CDE4 00000000
0023CDE8 00000000
0023CDEC 00000000
0023CDF0 00000002
0023CDF4 00003035
0023CDF8 00000000
0023CDFC 00000000
0023CE00 00000000
0023CE04 00000000
0023CE08 00000000
0023CE0C 00000000
0023CE10 00000000
0023CE14 00000000
0023CE18 00000000
0023CE1C 00000000
0023CE20 00000000
0023CE24 00000000
0023CE28 00000000
0023CE2C 00000000
0023CE30 00000001
0023CE34 00000000
0023CE38 00000014
0023CE3C 00000000
0023CE40 00000004
0023CE44 48535550
0023CE48 00000000
0023CE4C 00000000
0023CE50 00000000
0023CE54 00000000
0023CE58 00000000
0023CE5C 00000000
0023CE60 00000000
0023CE64 00000000
0023CE68 00000000
0023CE6C 00000000
0023CE70 00000000
0023CE74 00000000
0023CE78 00000000
0023CE7C 00000000
0023CE80 00000003
0023CE84 00584245
0023CE88 00000000
0023CE8C 00000000
0023CE90 00000000
0023CE94 00000000
0023CE98 00000000
0023CE9C 00000000
0023CEA0 00000000
0023CEA4 00000000
0023CEA8 00000000
0023CEAC 00000000
0023CEB0 00000000
0023CEB4 00000000
0023CEB8 00000000
0023CEBC 00000000
0023CEC0 00000002
0023CEC4 00003335
0023CEC8 00000000
0023CECC 00000000
0023CED0 00000000
0023CED4 00000000
0023CED8 00000000
0023CEDC 00000000
0023CEE0 00000000
0023CEE4 00000000
0023CEE8 00000000
0023CEEC 00000000
0023CEF0 00000000
0023CEF4 00000000
0023CEF8 00000000
0023CEFC 00000000
0023CF00 00000001
0023CF04 00000000
0023CF08 00000015
0023CF0C 00000000
0023CF10 00000004
0023CF14 48535550
0023CF18 00000000
0023CF1C 00000000
0023CF20 00000000
0023CF24 00000000
0023CF28 00000000
0023CF2C 00000000
0023CF30 00000000
0023CF34 00000000
0023CF38 00000000
0023CF3C 00000000
0023CF40 00000000
0023CF44 00000000
0023CF48 00000000
0023CF4C 00000000
0023CF50 00000010
0023CF54 524F5744
0023CF58 455B2044
0023CF5C 302B5042
0023CF60 5D303178
0023CF64 00000000
0023CF68 00000000
0023CF6C 00000000
0023CF70 00000000
0023CF74 00000000
0023CF78 00000000
0023CF7C 00000000
0023CF80 00000000
0023CF84 00000000
0023CF88 00000000
0023CF8C 00000000
0023CF90 00000007
0023CF94 35376666
0023CF98 00303120
0023CF9C 00000000
0023CFA0 00000000
0023CFA4 00000000
0023CFA8 00000000
0023CFAC 00000000
0023CFB0 00000000
0023CFB4 00000000
0023CFB8 00000000
0023CFBC 00000000
0023CFC0 00000000
0023CFC4 00000000
0023CFC8 00000000
0023CFCC 00000000
0023CFD0 00000003
0023CFD4 00000000
0023CFD8 00000016
0023CFDC 00000000
0023CFE0 00000003
0023CFE4 00564F4D
0023CFE8 00000000
0023CFEC 00000000
0023CFF0 00000000
0023CFF4 00000000
0023CFF8 00000000
0023CFFC 00000000
0023D000 00000000
0023D004 00000000
0023D008 00000000
0023D00C 00000000
0023D010 00000000
0023D014 00000000
0023D018 00000000
0023D01C 00000000
0023D020 00000011
0023D024 2C495345
0023D028 78305B20
0023D02C 66363637
0023D030 30343231
0023D034 0000005D
0023D038 00000000
0023D03C 00000000
0023D040 00000000
0023D044 00000000
0023D048 00000000
0023D04C 00000000
0023D050 00000000
0023D054 00000000
0023D058 00000000
0023D05C 00000000
0023D060 0000000D
0023D064 35336238
0023D068 31303420
0023D06C 37663632
0023D070 00000036
0023D074 00000000
0023D078 00000000
0023D07C 00000000
0023D080 00000000
0023D084 00000000
0023D088 00000000
0023D08C 00000000
0023D090 00000000
0023D094 00000000
0023D098 00000000
0023D09C 00000000
0023D0A0 00000006
0023D0A4 00000000
0023D0A8 00000019
0023D0AC 00000000
0023D0B0 00000004
0023D0B4 4C4C4143
0023D0B8 00000000
0023D0BC 00000000
0023D0C0 00000000
0023D0C4 00000000
0023D0C8 00000000
0023D0CC 00000000
0023D0D0 00000000
0023D0D4 00000000
0023D0D8 00000000
0023D0DC 00000000
0023D0E0 00000000
0023D0E4 00000000
0023D0E8 00000000
0023D0EC 00000000
0023D0F0 00000003
0023D0F4 00495345
0023D0F8 00000000
0023D0FC 00000000
0023D100 00000000
0023D104 00000000
0023D108 00000000
0023D10C 00000000
0023D110 00000000
0023D114 00000000
0023D118 00000000
0023D11C 00000000
0023D120 00000000
0023D124 00000000
0023D128 00000000
0023D12C 00000000
0023D130 00000004
0023D134 36646666
0023D138 00000000
0023D13C 00000000
0023D140 00000000
0023D144 00000000
0023D148 00000000
0023D14C 00000000
0023D150 00000000
0023D154 00000000
0023D158 00000000
0023D15C 00000000
0023D160 00000000
0023D164 00000000
0023D168 00000000
0023D16C 00000000
0023D170 00000002
0023D174 00000000
0023D178 0000001F
0023D17C 00000000
0023D180 00000003
0023D184 00504D43
0023D188 00000000
0023D18C 00000000
0023D190 00000000
0023D194 00000000
0023D198 00000000
0023D19C 00000000
0023D1A0 00000000
0023D1A4 00000000
0023D1A8 00000000
0023D1AC 00000000
0023D1B0 00000000
0023D1B4 00000000
0023D1B8 00000000
0023D1BC 00000000
0023D1C0 0000000F
0023D1C4 2C584145
0023D1C8 63783020
0023D1CC 30303030
0023D1D0 00333230
0023D1D4 00000000
0023D1D8 00000000
0023D1DC 00000000
0023D1E0 00000000
0023D1E4 00000000
0023D1E8 00000000
0023D1EC 00000000
0023D1F0 00000000
0023D1F4 00000000
0023D1F8 00000000
0023D1FC 00000000
0023D200 0000000B
0023D204 32206433
0023D208 30303033
0023D20C 00306330
0023D210 00000000
0023D214 00000000
0023D218 00000000
0023D21C 00000000
0023D220 00000000
0023D224 00000000
0023D228 00000000
0023D22C 00000000
0023D230 00000000
0023D234 00000000
0023D238 00000000
0023D23C 00000000
0023D240 00000005
0023D244 00000000
0023D248 00000021
0023D24C 00000000
0023D250 00000002
0023D254 00005A4A
0023D258 00000000
0023D25C 00000000
0023D260 00000000
0023D264 00000000
0023D268 00000000
0023D26C 00000000
0023D270 00000000
0023D274 00000000
0023D278 00000000
0023D27C 00000000
0023D280 00000000
0023D284 00000000
0023D288 00000000
0023D28C 00000000
0023D290 00000004
0023D294 37337830
0023D298 00000000
0023D29C 00000000
0023D2A0 00000000
0023D2A4 00000000
0023D2A8 00000000
0023D2AC 00000000
0023D2B0 00000000
0023D2B4 00000000
0023D2B8 00000000
0023D2BC 00000000
0023D2C0 00000000
0023D2C4 00000000
0023D2C8 00000000
0023D2CC 00000000
0023D2D0 00000005
0023D2D4 30203437
0023D2D8 00000066
0023D2DC 00000000
0023D2E0 00000000
0023D2E4 00000000
0023D2E8 00000000
0023D2EC 00000000
0023D2F0 00000000
0023D2F4 00000000
0023D2F8 00000000
0023D2FC 00000000
0023D300 00000000
0023D304 00000000
0023D308 00000000
0023D30C 00000000
0023D310 00000002
0023D314 00000000
0023D318 00000026
0023D31C 00000000
0023D320 00000004
0023D324 48535550
0023D328 00000000
0023D32C 00000000
0023D330 00000000
0023D334 00000000
0023D338 00000000
0023D33C 00000000
0023D340 00000000
0023D344 00000000
0023D348 00000000
0023D34C 00000000
0023D350 00000000
0023D354 00000000
0023D358 00000000
0023D35C 00000000
0023D360 00000004
0023D364 37357830
0023D368 00000000
0023D36C 00000000
0023D370 00000000
0023D374 00000000
0023D378 00000000
0023D37C 00000000
0023D380 00000000
0023D384 00000000
0023D388 00000000
0023D38C 00000000
0023D390 00000000
0023D394 00000000
0023D398 00000000
0023D39C 00000000
0023D3A0 00000005
0023D3A4 35206136
0023D3A8 00000037
0023D3AC 00000000
0023D3B0 00000000
0023D3B4 00000000
0023D3B8 00000000
0023D3BC 00000000
0023D3C0 00000000
0023D3C4 00000000
0023D3C8 00000000
0023D3CC 00000000
0023D3D0 00000000
0023D3D4 00000000
0023D3D8 00000000
0023D3DC 00000000
0023D3E0 00000002
0023D3E4 00000000
0023D3E8 00000028
0023D3EC 00000000
0023D3F0 00000004
0023D3F4 4C4C4143
0023D3F8 00000000
0023D3FC 00000000
0023D400 00000000
0023D404 00000000
0023D408 00000000
0023D40C 00000000
0023D410 00000000
0023D414 00000000
0023D418 00000000
0023D41C 00000000
0023D420 00000000
0023D424 00000000
0023D428 00000000
0023D42C 00000000
0023D430 0000000C
0023D434 3778305B
0023D438 31663636
0023D43C 5D383036
0023D440 00000000
0023D444 00000000
0023D448 00000000
0023D44C 00000000
0023D450 00000000
0023D454 00000000
0023D458 00000000
0023D45C 00000000
0023D460 00000000
0023D464 00000000
0023D468 00000000
0023D46C 00000000
0023D470 0000000D
0023D474 35316666
0023D478 31383020
0023D47C 37663636
0023D480 00000036
0023D484 00000000
0023D488 00000000
0023D48C 00000000
0023D490 00000000
0023D494 00000000
0023D498 00000000
0023D49C 00000000
0023D4A0 00000000
0023D4A4 00000000
0023D4A8 00000000
0023D4AC 00000000
0023D4B0 00000006
0023D4B4 00000000
0023D4B8 0000002A
0023D4BC 00000000
0023D4C0 00000003
0023D4C4 00524F58
0023D4C8 00000000
0023D4CC 00000000
0023D4D0 00000000
0023D4D4 00000000
0023D4D8 00000000
0023D4DC 00000000
0023D4E0 00000000
0023D4E4 00000000
0023D4E8 00000000
0023D4EC 00000000
0023D4F0 00000000
0023D4F4 00000000
0023D4F8 00000000
0023D4FC 00000000
0023D500 00000008
0023D504 2C584145
0023D508 58414520
0023D50C 00000000
0023D510 00000000
0023D514 00000000
0023D518 00000000
0023D51C 00000000
0023D520 00000000
0023D524 00000000
0023D528 00000000
0023D52C 00000000
0023D530 00000000
0023D534 00000000
0023D538 00000000
0023D53C 00000000
0023D540 00000004
0023D544 30633333
0023D548 00000000
0023D54C 00000000
0023D550 00000000
0023D554 00000000
0023D558 00000000
0023D55C 00000000
0023D560 00000000
0023D564 00000000
0023D568 00000000
0023D56C 00000000
0023D570 00000000
0023D574 00000000
0023D578 00000000
0023D57C 00000000
0023D580 00000002
0023D584 00000000
0023D588 00000030
0023D58C 00000000
0023D590 00000003
0023D594 00564F4D
0023D598 00000000
0023D59C 00000000
0023D5A0 00000000
0023D5A4 00000000
0023D5A8 00000000
0023D5AC 00000000
0023D5B0 00000000
0023D5B4 00395B90
0023D5B8 771BB671 ntdll.771BB671
0023D5BC 00395BA0
0023D5C0 00000108
0023D5C4 FEEEFEEE
0023D5C8 00000047
0023D5CC 00395958
0023D5D0 00390000
0023D5D4 2C584145
0023D5D8 53455B20
0023D5DC 00005D49
0023D5E0 00000000
0023D5E4 00000000
0023D5E8 00000023
0023D5EC 0023D6E0
0023D5F0 771A6FA0 ntdll.771A6FA0
0023D5F4 00000047
0023D5F8 771BBE31 ntdll.771BBE31
0023D5FC 0023D6E0
0023D600 7717EACB ntdll.7717EACB
0023D604 771A7026 ntdll.771A7026
0023D608 771A2139 ASCII "Process"
0023D60C 00390000
0023D610 00000000
0023D614 00000000
0023D618 00390148
0023D61C 00000000
0023D620 00000000
0023D624 00390178
0023D628 00000340
0023D62C 00390148
0023D630 00000000
0023D634 00000023
0023D638 00000004
0023D63C 00390148
0023D640 0000006A
0023D644 003960F0
0023D648 00000004
0023D64C 00000000
0023D650 00000047
0023D654 DA0401DF
0023D658 0000002F
0023D65C 00000000
0023D660 00395B88
0023D664 30204244
0023D668 0000006A
0023D66C 00000000
0023D670 06040002
0023D674 003950A0
0023D678 00000000
0023D67C 00000000
0023D680 00000000
0023D684 0000007F
0023D688 DA0401DF
0023D68C 00000340
0023D690 00000000
0023D694 00000000
0023D698 00395960
0023D69C 0000001E
0023D6A0 50000163
0023D6A4 00395960
0023D6A8 00000000
0023D6AC 0039595F
0023D6B0 0039595A
0023D6B4 00000000
0023D6B8 0039595B
0023D6BC 00000000
0023D6C0 00390000
0023D6C4 03000000
0023D6C8 0023D608
0023D6CC 00000000
0023D6D0 0023D794
0023D6D4 77149AC2 ntdll.77149AC2
0023D6D8 0020BBB9
0023D6DC FFFFFFFE
0023D6E0 771A7026 ntdll.771A7026
0023D6E4 771A6C4C ntdll.771A6C4C
0023D6E8 0000021A
0023D6EC 00000238
0023D6F0 00395958
0023D6F4 0000021A
0023D6F8 00390000
0023D6FC 00000001
0023D700 00000000
0023D704 00000000
0023D708 00000000
0023D70C 00000000
0023D710 00000000
0023D714 00000000
0023D718 00000000
0023D71C 00000000
0023D720 00000001
0023D724 00000000
0023D728 00000031
0023D72C 0023D75C
0023D730 771F24C4 ntdll.771F24C4
0023D734 00390000
0023D738 00000000
0023D73C 0000021A
0023D740 00390000
0023D744 00000001
0023D748 00000000
0023D74C 0000021A
0023D750 00395958
0023D754 00000000
0023D758 00390000
0023D75C 0023D7A4
0023D760 771F2D44 ntdll.771F2D44
0023D764 00390130
0023D768 771F2D28 ntdll.771F2D28
0023D76C 771A207D ASCII "reateJobSet"
0023D770 00000000
0023D774 00000000
0023D778 00390000
0023D77C 00000000
0023D780 00000000
0023D784 00395960
0023D788 01000000
0023D78C 0023D76C
0023D790 00000000
0023D794 0023D880
0023D798 77149AC2 ntdll.77149AC2
0023D79C 0020A431
0023D7A0 FFFFFFFE
0023D7A4 771F2D28 ntdll.771F2D28
0023D7A8 771BBB89 ntdll.771BBB89
0023D7AC 00390000
0023D7B0 50000163
0023D7B4 771A7026 ntdll.771A7026
0023D7B8 771A2F49 ASCII "eryTimerResolution"
0023D7BC 00390000
0023D7C0 00000000
0023D7C4 00000000
0023D7C8 00000000
0023D7CC 00000000
0023D7D0 00000000
0023D7D4 00000000
0023D7D8 00000000
0023D7DC 00000000
0023D7E0 00000000
0023D7E4 00000000
0023D7E8 00000000
0023D7EC 00000000
0023D7F0 00000001
0023D7F4 00000000
0023D7F8 00000004
0023D7FC 00000000
0023D800 00000007
0023D804 30204244
0023D808 00386578
0023D80C 00000000
0023D810 00000000
0023D814 00000000
0023D818 00000000
0023D81C 00000000
0023D820 00000000
0023D824 00000000
0023D828 00000000
0023D82C 00000000
0023D830 00000000
0023D834 00000000
0023D838 00000002
0023D83C 0023D858
0023D840 771A8955 ntdll.771A8955
0023D844 0023D950
0023D848 0023D930
0023D84C 00000000
0023D850 0023D930
0023D854 00000002
0023D858 0023D8FC
0023D85C 771A7FBA ntdll.771A7FBA
0023D860 771A904F ntdll.771A904F
0023D864 771A2F25 ntdll.771A2F25
0023D868 0023DBE8
0023D86C 00000208
0023D870 00395960
0023D874 00000000
0023D878 0023D7B8
0023D87C 00000000
0023D880 003C003A
0023D884 00395048
0023D888 0000001D
0023D88C 00000000
0023D890 771A7026 ntdll.771A7026
0023D894 00000002
0023D898 00000000
0023D89C 0000003A
0023D8A0 00000000
0023D8A4 0000003A
0023D8A8 0023D99A
0023D8AC 00395048
0023D8B0 01000000
0023D8B4 00395082
0023D8B8 0208003A
0023D8BC 0023D960
0023D8C0 00000000
0023D8C4 00000000
0023D8C8 00000000
0023D8CC 00000000
0023D8D0 00000003
0023D8D4 0000003A
0023D8D8 00333278
0023D8DC 00000000
0023D8E0 00395958
0023D8E4 771BB558 ntdll.771BB558
0023D8E8 00395BA0
0023D8EC 00000108
0023D8F0 FEEEFEEE
0023D8F4 00000000
0023D8F8 00395958
0023D8FC 00390000
0023D900 27040023
0023D904 00395968
0023D908 003960F0
0023D90C 003960F0
0023D910 003950A0
0023D914 00000023
0023D918 00000023
0023D91C 0023DA14
0023D920 0000006A
0023D924 771BB9B5 ntdll.771BB9B5
0023D928 00395968
0023D92C 00000340
0023D930 771A7352 ntdll.771A7352
0023D934 771A2DCD ntdll.771A2DCD
0023D938 00000000
0023D93C 00390000
0023D940 00395960
0023D944 00000008
0023D948 00000000
0023D94C 06040002
0023D950 000A0008
0023D954 DA0401DF
0023D958 0023DBF8
0023D95C 00FE5000
0023D960 003A0043
0023D964 00390148
0023D968 00390000
0023D96C 006F0064 UNICODE "Q0412:{A028AE76-01B1-46C2-99C4-ACD9858AE02F}{B5FE1F02-D5F2-4445-9C03-C568F23C99A1}"
0023D970 00390148
0023D974 003960F0
0023D978 00730079
0023D97C 00650074
0023D980 0033006D
0023D984 005C0032
0023D988 004D0049
0023D98C 0033004D
0023D990 0000006A
0023D994 00000004
0023D998 0000004C
0023D99C 00000000
0023D9A0 00000000
0023D9A4 003960F0
0023D9A8 00000000
0023D9AC 00000350
0023D9B0 0000007F
0023D9B4 00000000
0023D9B8 DA0401DF
0023D9BC 0000006A
0023D9C0 00390178
0023D9C4 0000006A
0023D9C8 00000000
0023D9CC 00000000
0023D9D0 00000000
0023D9D4 003960F0
0023D9D8 00000000
0023D9DC 00000000
0023D9E0 00395960
0023D9E4 00000000
0023D9E8 00390148
0023D9EC 0000021A
0023D9F0 00000000
0023D9F4 0000006A
0023D9F8 0000017A
0023D9FC 0023D934
0023DA00 00000008
0023DA04 0023DA34
0023DA08 771F24C4 ntdll.771F24C4
0023DA0C 00390000
0023DA10 00000000
0023DA14 00390000
0023DA18 00395958
0023DA1C 77193CAC ASCII "RtlFreeHeap"
0023DA20 00395960
0023DA24 00395958
0023DA28 00390000
0023DA2C 77193CAC ASCII "RtlFreeHeap"
0023DA30 00395958
0023DA34 0023DA78
0023DA38 771F347D ntdll.771F347D
0023DA3C 00390130
0023DA40 771F3461 ntdll.771F3461
0023DA44 771A2DA1 ASCII "ryIoCompletion"
0023DA48 00000000
0023DA4C 00390000
0023DA50 00390000
0023DA54 00390000
0023DA58 00000000
0023DA5C 01010000
0023DA60 0023DA44
0023DA64 00000000
0023DA68 0023DB5C
0023DA6C 77149AC2 ntdll.77149AC2
0023DA70 0020A3E1
0023DA74 FFFFFFFE
0023DA78 771F3461 ntdll.771F3461
0023DA7C 771BB905 ntdll.771BB905
0023DA80 00390000
0023DA84 50000063
0023DA88 00395040
0023DA8C 771BB558 ntdll.771BB558
0023DA90 003950A8
0023DA94 00000088
0023DA98 FEEEFEEE
0023DA9C 00000000
0023DAA0 00395040
0023DAA4 00390000
0023DAA8 17040013
0023DAAC 00000000
0023DAB0 00395960
0023DAB4 00395960
0023DAB8 00392E08
0023DABC 00000013
0023DAC0 00000013
0023DAC4 0023DBBC
0023DAC8 0000001E
0023DACC 771BB9B5 ntdll.771BB9B5
0023DAD0 00395050
0023DAD4 000000E0
0023DAD8 771A7352 ntdll.771A7352
0023DADC 771A2C65 ASCII "ile"
0023DAE0 00000000
0023DAE4 00390000
0023DAE8 00395048
0023DAEC 00000004
0023DAF0 00000000
0023DAF4 06040002
0023DAF8 00000002
0023DAFC DA0401DF
0023DB00 771A8955 ntdll.771A8955
0023DB04 0023DC18
0023DB08 0023DBE8
0023DB0C 00390148
0023DB10 00390000
0023DB14 00000002
0023DB18 00390148
0023DB1C 00395958
0023DB20 771BB558 ntdll.771BB558
0023DB24 003960F8
0023DB28 00000EE8
0023DB2C FEEEFEEE
0023DB30 00000000
0023DB34 00395CA8
0023DB38 00390000
0023DB3C DA0401DF
0023DB40 003C003A
0023DB44 003960F0
0023DB48 003900C4
0023DB4C 00395048
0023DB50 0000007F
0023DB54 0000007F
0023DB58 0023DC50
0023DB5C 000002D1
0023DB60 771BB9B5 ntdll.771BB9B5
0023DB64 00395968
0023DB68 00001678
0023DB6C 771A7352 ntdll.771A7352
0023DB70 771A2B89 ASCII "le"
0023DB74 00000000
0023DB78 00390000
0023DB7C 00395CB0
0023DB80 00000000
0023DB84 00000000
0023DB88 00395048
0023DB8C 001788CB
0023DB90 1A04001E
0023DB94 0000003C
0023DB98 00000000
0023DB9C 0000001E
0023DBA0 00390148
0023DBA4 00390000
0023DBA8 00000008
0023DBAC 00390148
0023DBB0 003900C4
0023DBB4 00390000
0023DBB8 00000000
0023DBBC 00390000
0023DBC0 00395040
0023DBC4 77193CAC ASCII "RtlFreeHeap"
0023DBC8 00395048
0023DBCC 0000007F
0023DBD0 00000004
0023DBD4 77193CAC ASCII "RtlFreeHeap"
0023DBD8 00395040
0023DBDC 0023DC20
0023DBE0 00395048
0023DBE4 00390130
0023DBE8 000003F8
0023DBEC 771A2BF9 ASCII "QueryEvent"
0023DBF0 00000000
0023DBF4 00390000
0023DBF8 0000007F
0023DBFC 00390000
0023DC00 000002D1
0023DC04 0101DC90
0023DC08 00000000
0023DC0C 00000000
0023DC10 003900C4
0023DC14 77149AC2 ntdll.77149AC2
0023DC18 0020A3E1
0023DC1C 00395960
0023DC20 771F3461 ntdll.771F3461
0023DC24 00390148
0023DC28 00000424
0023DC2C 00000000
0023DC30 0000007F
0023DC34 000001D4
0023DC38 0023DB70
0023DC3C 00000008
0023DC40 0023DC70
0023DC44 771F24C4 ntdll.771F24C4
0023DC48 00390000
0023DC4C 00000000
0023DC50 00390000
0023DC54 00395CA8
0023DC58 77193CAC ASCII "RtlFreeHeap"
0023DC5C 00395CB0
0023DC60 00395CA8
0023DC64 00390000
0023DC68 77193CAC ASCII "RtlFreeHeap"
0023DC6C 00395CA8
0023DC70 0023DCB4
0023DC74 771F347D ntdll.771F347D
0023DC78 00390130
0023DC7C 771F3461 ntdll.771F3461
0023DC80 771A2B6D ASCII "lterState"
0023DC84 00000000
0023DC88 00390000
0023DC8C 00390000
0023DC90 00390000
0023DC94 00000004
0023DC98 0101006D
0023DC9C 0023DC80
0023DCA0 0023DD84
0023DCA4 0023DD98
0023DCA8 77149AC2 ntdll.77149AC2
0023DCAC 0020A3E1
0023DCB0 FFFFFFFE
0023DCB4 771F3461 ntdll.771F3461
0023DCB8 771BB905 ntdll.771BB905
0023DCBC 00390000
0023DCC0 50000063
0023DCC4 771A7352 ntdll.771A7352
0023DCC8 771A2A71 ntdll.771A2A71
0023DCCC 00000000
0023DCD0 00390000
0023DCD4 00395CB0
0023DCD8 00650074
0023DCDC 0033006D
0023DCE0 005C0032
0023DCE4 004D0049
0023DCE8 0033004D
0023DCEC 002E0032
0023DCF0 004C0044
0023DCF4 0000004C
0023DCF8 00000100
0023DCFC 00390000
0023DD00 00000000
0023DD04 0023DD98
0023DD08 77149AC2 ntdll.77149AC2
0023DD0C 0020BB99
0023DD10 FFFFFFFE
0023DD14 771A7352 ntdll.771A7352
0023DD18 771A7385 ntdll.771A7385
0023DD1C 00395040
0023DD20 00395048
0023DD24 0023E2B4
0023DD28 00000004
0023DD2C 00000000
0023DD30 76969018
0023DD34 76969000
0023DD38 771701FF ntdll.771701FF
0023DD3C 00000000
0023DD40 0023DFE0
0023DD44 00000000
0023DD48 771A0071 ASCII "licationSettings"
0023DD4C 00000000
0023DD50 771857D7 ntdll.LdrGetDllHandle
0023DD54 00000001
0023DD58 003C003A
0023DD5C 0023E2B4
0023DD60 00000000
0023DD64 00000000
0023DD68 003C003A
0023DD6C 00000000
0023DD70 0023E2EE
0023DD74 00000000
0023DD78 00000100
0023DD7C 0023E2E8
0023DD80 0023DD58
0023DD84 00392D88
0023DD88 00000000
0023DD8C 0000017C
0023DD90 0023DCC8
0023DD94 003960D4
0023DD98 0023DE04
0023DD9C 77149AC2 ntdll.77149AC2
0023DDA0 0020BB99
0023DDA4 FFFFFFFE
0023DDA8 771A7352 ntdll.771A7352
0023DDAC 771A7385 ntdll.771A7385
0023DDB0 00395CA8
0023DDB4 00395CB0
0023DDB8 771857D7 ntdll.LdrGetDllHandle
0023DDBC 00000000
0023DDC0 00000001
0023DDC4 0023DE14
0023DDC8 76A63C74 kernel32.76A63C74
0023DDCC 00390000
0023DDD0 00000000
0023DDD4 00395CA8
0023DDD8 76A69270 kernel32.76A69270
0023DDDC ECD758CB
0023DDE0 00000000
0023DDE4 0023E2B4
0023DDE8 00000002
0023DDEC 00C300C2
0023DDF0 00395CB0
0023DDF4 00000000
0023DDF8 76980000 IMM32.76980000
0023DDFC 0023DDDC
0023DE00 00CD00CC
0023DE04 0023E27C
0023DE08 76A5FD89 kernel32.76A5FD89
0023DE0C 9A5214A7
0023DE10 FFFFFFFE
0023DE14 76A69270 kernel32.76A69270
0023DE18 76A6A7B6 kernel32.76A6A7B6
0023DE1C 76A691FE kernel32.76A691FE
0023DE20 ECD76453
0023DE24 00000000
0023DE28 0023E6F8
0023DE2C 00000000
0023DE30 003C003A
0023DE34 0023E2B4
0023DE38 0023E2AC
0023DE3C 00000000
0023DE40 00000000
0023DE44 00000000
0023DE48 02080000
0023DE4C 0023E068
0023DE50 02080000
0023DE54 0023DE60
0023DE58 00000000
0023DE5C 76980000 IMM32.76980000
0023DE60 00DD00DC
0023DE64 017800DE
0023DE68 00000400
0023DE6C 76F510E1 msvcrt.76F510E1
0023DE70 0000CCCC
0023DE74 000F000E
0023DE78 00010020
0023DE7C 00030002 ASCII "tx "
0023DE80 00050004
0023DE84 0023DEA0
0023DE88 771868A1 ntdll.771868A1
0023DE8C 0023DEC8
0023DE90 0023DEA4
0023DE94 77186B1B ntdll.77186B1B
0023DE98 000004B4
0023DE9C 00001738
0023DEA0 0023DEB0
0023DEA4 0023DEE0
0023DEA8 77186ACD ntdll.77186ACD
0023DEAC 00001738
0023DEB0 00001BEC
0023DEB4 000004B4
0023DEB8 00031738 ASCII "SsHd,"
0023DEBC 0023DF64
0023DEC0 00000000
0023DEC4 1C188D21
0023DEC8 0023DF18
0023DECC 77186C30 ntdll.77186C30
0023DED0 0023E0B4
0023DED4 0023E0EE
0023DED8 00000001
0023DEDC 0023DF68
0023DEE0 00031738 ASCII "SsHd,"
0023DEE4 C0150008
0023DEE8 00000000
0023DEEC 000004B4
0023DEF0 00000002
0023DEF4 0023DF6C
0023DEF8 C0150008
0023DEFC 00000000
0023DF00 7FFD7000
0023DF04 7FFDF000
0023DF08 0023DF28
0023DF0C 77186DAC ntdll.77186DAC
0023DF10 0023DF4C
0023DF14 0023DF70
0023DF18 0023DF74
0023DF1C 0023DF24
0023DF20 00031738 ASCII "SsHd,"
0023DF24 00000000
0023DF28 0023DF7C
0023DF2C 77184BF5 ntdll.77184BF5
0023DF30 0023DF4C
0023DF34 0023DF70
0023DF38 0023DF74
0023DF3C 0023DF6C
0023DF40 0023E0B4
0023DF44 00000009
0023DF48 00000000
0023DF4C 00000018
0023DF50 00000000
0023DF54 00000000
0023DF58 00000002
0023DF5C 00000003
0023DF60 00000002
0023DF64 00000001
0023DF68 1C188D21
0023DF6C 00000000
0023DF70 00031738 ASCII "SsHd,"
0023DF74 000004B4
0023DF78 0023E0B4
0023DF7C 003939F0
0023DF80 00393A2C
0023DF84 0023E078
0023DF88 003939F0
0023DF8C 0023E078
0023DF90 771A7FBA ntdll.771A7FBA
0023DF94 7717867B ntdll.7717867B
0023DF98 771A17A1 ASCII "ntOnCompletion"
0023DF9C 00000000
0023DFA0 00000009
0023DFA4 00000216
0023DFA8 00392E08
0023DFAC 0000007F
0023DFB0 0000007F
0023DFB4 0023E0AC
0023DFB8 0000021F
0023DFBC 771BB9B5 ntdll.771BB9B5
0023DFC0 00395EF8
0023DFC4 000010E8
0023DFC8 771A7352 ntdll.771A7352
0023DFCC 771A1775 ASCII "eleaseSemaphoreOnCompletion"
0023DFD0 00000000
0023DFD4 00000000
0023DFD8 00395EF0
0023DFDC 000004B4
0023DFE0 00500000
0023DFE4 0023E00C
0023DFE8 0023E004
0023DFEC 771868A1 ntdll.771868A1
0023DFF0 0023E0D8
0023DFF4 0023E008
0023DFF8 77186B1B ntdll.77186B1B
0023DFFC 77206F30 ASCII ",:9"
0023E000 00001738
0023E004 00000000
0023E008 0100E044
0023E00C 77186ACD ntdll.77186ACD
0023E010 00001738
0023E014 00001BEC
0023E018 000004B4
0023E01C 00031738 ASCII "SsHd,"
0023E020 0023E0C8
0023E024 00000000
0023E028 1C188D21
0023E02C 0023E07C
0023E030 77186C30 ntdll.77186C30
0023E034 0023E164
0023E038 7FFDFC12
0023E03C 00000001
0023E040 0023E0CC
0023E044 00031738 ASCII "SsHd,"
0023E048 C0150008
0023E04C 00000000
0023E050 000004B4
0023E054 00000002
0023E058 0023E0D0
0023E05C 771A17A1 ASCII "ntOnCompletion"
0023E060 0023DF98
0023E064 7FFD7000
0023E068 0023E300
0023E06C 77149AC2 ntdll.77149AC2
0023E070 00395508
0023E074 771BB671 ntdll.771BB671
0023E078 00395518 ASCII "PU9"
0023E07C 00000148
0023E080 FEEEFEEE
0023E084 00000007
0023E088 003954D0
0023E08C 00390000
0023E090 771A7FBA ntdll.771A7FBA
0023E094 01B307D0
0023E098 771BB671 ntdll.771BB671
0023E09C 01B307E0
0023E0A0 00007800
0023E0A4 FEEEFEEE
0023E0A8 0000004A
0023E0AC 01B30580
0023E0B0 01B30000
0023E0B4 771BBE31 ntdll.771BBE31
0023E0B8 0023E19C
0023E0BC 7717EACB ntdll.7717EACB
0023E0C0 00000000
0023E0C4 771A1645 ASCII "deStringToOemSize"
0023E0C8 0000007F
0023E0CC 0023E1C0
0023E0D0 771A6FA0 ntdll.771A6FA0
0023E0D4 00000000
0023E0D8 771A87A4 ntdll.771A87A4
0023E0DC 01B30588
0023E0E0 00000000
0023E0E4 771A7026 ntdll.771A7026
0023E0E8 771A1619 ASCII "deSize"
0023E0EC 01B30000
0023E0F0 00000000
0023E0F4 00000000
0023E0F8 01B30148
0023E0FC 00000032
0023E100 00395F18
0023E104 00000004
0023E108 00007A50
0023E10C 01B30148
0023E110 1C04021A
0023E114 00000F02
0023E118 00010004
0023E11C 01B30148
0023E120 0000D000
0023E124 01B30588
0023E128 00000004
0023E12C 06040002
0023E130 0000004A
0023E134 00012FE0
0023E138 00010000
0023E13C 00000000
0023E140 01B307C8
0023E144 1C04021A
0023E148 0000007F
0023E14C 00000000
0023E150 47040F4C
0023E154 01B300C4
0023E158 00000018
0023E15C 50000163
0023E160 00000234
0023E164 0000007F
0023E168 47040F4C
0023E16C 00007A50
0023E170 00000000
0023E174 003954D3
0023E178 01B30588
0023E17C 0000001C
0023E180 5000016B
0023E184 01B30588
0023E188 00010580
0023E18C 01B30587
0023E190 01B30582
0023E194 00000000
0023E198 01B30583
0023E19C 001A7026
0023E1A0 01B30000
0023E1A4 03000020
0023E1A8 0023E0E8
0023E1AC 003954D0
0023E1B0 0023E274
0023E1B4 77149AC2 ntdll.77149AC2
0023E1B8 0020BBB9
0023E1BC FFFFFFFE
0023E1C0 771A7026 ntdll.771A7026
0023E1C4 771A6C4C ntdll.771A6C4C
0023E1C8 00000234
0023E1CC 00000250
0023E1D0 01B30580
0023E1D4 00000234
0023E1D8 01B30000
0023E1DC 00000001
0023E1E0 00000000
0023E1E4 000002A6
0023E1E8 0023E218
0023E1EC 771F24C4 ntdll.771F24C4
0023E1F0 00390000
0023E1F4 00000000
0023E1F8 00000020
0023E1FC 00390000
0023E200 00000001
0023E204 00000018
0023E208 00000020
0023E20C 0023E23C
0023E210 771F24C4 ntdll.771F24C4
0023E214 01B30000
0023E218 00000000
0023E21C 00000234
0023E220 01B30000
0023E224 00000001
0023E228 771A15B9 ASCII "itUILanguageSettings"
0023E22C 00000234
0023E230 01B30580
0023E234 00000000
0023E238 01B30000
0023E23C 0023E284
0023E240 771F2D44 ntdll.771F2D44
0023E244 01B30130
0023E248 771F2D28 ntdll.771F2D28
0023E24C 771A155D ASCII "erredUILanguages"
0023E250 00000000
0023E254 00000000
0023E258 01B30000
0023E25C FFFFFFFE
0023E260 00000000
0023E264 01B30588
0023E268 01390000
0023E26C 0023E24C
0023E270 771A7026 ntdll.771A7026
0023E274 0023E360
0023E278 77149AC2 ntdll.77149AC2
0023E27C 0020A431
0023E280 FFFFFFFE
0023E284 771F2D28 ntdll.771F2D28
0023E288 771BBB89 ntdll.771BBB89
0023E28C 01B30000
0023E290 5000016B
0023E294 771A7026 ntdll.771A7026
0023E298 771A14A9 ASCII "EnumerateSubKey"
0023E29C 01B30000
0023E2A0 00000000
0023E2A4 00000000
0023E2A8 00000000
0023E2AC 00010148
0023E2B0 0000002A
0023E2B4 00000004
0023E2B8 771A6FA0 ntdll.771A6FA0
0023E2BC 00000000
0023E2C0 771A87A4 ntdll.771A87A4
0023E2C4 003954D8
0023E2C8 00000000
0023E2CC 771A7026 ntdll.771A7026
0023E2D0 771A1471 ASCII "yInfo"
0023E2D4 00390000
0023E2D8 00000004
0023E2DC 00000000
0023E2E0 00390148
0023E2E4 00010000
0023E2E8 000003F8
0023E2EC 00000000
0023E2F0 00000180
0023E2F4 00390148
0023E2F8 0000007F
0023E2FC 00000000
0023E300 00000504
0023E304 00390148
0023E308 00000032
0023E30C 40000062
0023E310 00000000
0023E314 00010130
0023E318 00000008
0023E31C 1C04021A
0023E320 00000000
0023E324 00010148
0023E328 003954D0
0023E32C 00390000
0023E330 4000006A
0023E334 00000000
0023E338 FEEEFEEE
0023E33C 0023E4E0
0023E340 77149AC2 ntdll.77149AC2
0023E344 00000000
0023E348 FFFFFFFE
0023E34C 001A7026
0023E350 01B30000
0023E354 00000020
0023E358 0023E298
0023E35C 00000000
0023E360 0023E4E0
0023E364 77149AC2 ntdll.77149AC2
0023E368 0020BBB9
0023E36C FFFFFFFE
0023E370 771A7026 ntdll.771A7026
0023E374 771A6C4C ntdll.771A6C4C
0023E378 00000234
0023E37C 00000000
0023E380 00000000
0023E384 00000010
0023E388 00000080
0023E38C 01B30090
0023E390 0023E2D0
0023E394 06040002
0023E398 0023E45C
0023E39C 1C04021A
0023E3A0 01B30000
0023E3A4 771AFD89 ntdll.771AFD89
0023E3A8 01B30590
0023E3AC 00007A50
0023E3B0 FEEEFEEE
0023E3B4 01B30580
0023E3B8 01B30000
0023E3BC 01B30000
0023E3C0 01B30000
0023E3C4 7718417D ntdll.7718417D
0023E3C8 01B30000
0023E3CC 01B30000
0023E3D0 01B30000
0023E3D4 0023E40C
0023E3D8 77178D49 ntdll.77178D49
0023E3DC 00000001
0023E3E0 00000000
0023E3E4 00000000
0023E3E8 0023E408
0023E3EC 7716AE6A ntdll.7716AE6A
0023E3F0 01B30000
0023E3F4 4000006A
0023E3F8 00000234
0023E3FC 01B30090
0023E400 01B30000
0023E404 50001062
0023E408 0023E428
0023E40C 7716ADA4 ntdll.7716ADA4
0023E410 0000007F
0023E414 50001062
0023E418 00000001
0023E41C 01B30148
0023E420 01B30090
0023E424 00000000
0023E428 0023E4F0
0023E42C 7716AC29 ntdll.7716AC29
0023E430 7716AC55 ntdll.7716AC55
0023E434 771A1329 ASCII "pGetLCIDFromLangInfoNode"
0023E438 00000000
0023E43C 00000000
0023E440 50001062
0023E444 0023E37C
0023E448 00000008
0023E44C 0023E47C
0023E450 771F24C4 ntdll.771F24C4
0023E454 00390000
0023E458 00000000
0023E45C 00390000
0023E460 003954D0
0023E464 77193CAC ASCII "RtlFreeHeap"
0023E468 003954D8
0023E46C 003954D0
0023E470 00390000
0023E474 77193CAC ASCII "RtlFreeHeap"
0023E478 003954D0
0023E47C 0023E4C0
0023E480 771F347D ntdll.771F347D
0023E484 00390130
0023E488 771F3461 ntdll.771F3461
0023E48C 771A1319 ASCII "reBufferSize"
0023E490 00000000
0023E494 00100000
0023E498 00002000
0023E49C 00001000
0023E4A0 00010000
0023E4A4 7FFDEFFF
0023E4A8 0007F000
0023E4AC 00000000
0023E4B0 00000000
0023E4B4 00000000
0023E4B8 00000000
0023E4BC 00000000
0023E4C0 01940000
0023E4C4 00000000
0023E4C8 00200000
0023E4CC 001F0000
0023E4D0 01B30000
0023E4D4 01B30000
0023E4D8 0023E434
0023E4DC 0023E4C0
0023E4E0 0023E604
0023E4E4 77149AC2 ntdll.77149AC2
0023E4E8 0020BC21
0023E4EC FFFFFFFE
0023E4F0 7716AC55 ntdll.7716AC55
0023E4F4 771F2473 ntdll.771F2473
0023E4F8 50001062
0023E4FC 00000000
0023E500 0023E538
0023E504 771F2496 ntdll.771F2496
0023E508 01B30000
0023E50C 00000001
0023E510 40001062
0023E514 00000000
0023E518 00001000
0023E51C 0023E66C ASCII "Service Pack 2"
0023E520 0000011C
0023E524 00000006
0023E528 00000000
0023E52C 00001772
0023E530 00000002
0023E534 00650053
0023E538 0023E614
0023E53C 771AF12D ntdll.771AF12D
0023E540 40001062
0023E544 00000000
0023E548 00010000
0023E54C 00008000
0023E550 00000000
0023E554 7716AC55 ntdll.7716AC55
0023E558 771A11CD ASCII "4EnableFsRedirection"
0023E55C 00000000
0023E560 00010000
0023E564 00000001
0023E568 00000000
0023E56C 00000000
0023E570 00000000
0023E574 00000000
0023E578 00000000
0023E57C 7695B098
0023E580 771810FB ntdll.RtlInitializeCriticalSection
0023E584 00000000
0023E588 00000000
0023E58C 003939F0
0023E590 0023E59C
0023E594 7590B741 GDI32.GetCharABCWidthsI
0023E598 00000100
0023E59C 0023E4D4
0023E5A0 61684374
0023E5A4 0023E748
0023E5A8 77149AC2 ntdll.77149AC2
0023E5AC 0020BB99
0023E5B0 FFFFFFFE
0023E5B4 00000000
0023E5B8 00100000
0023E5BC 00002000
0023E5C0 00001000
0023E5C4 00010000
0023E5C8 7FFDEFFF
0023E5CC 0007F000
0023E5D0 00000000
0023E5D4 00000000
0023E5D8 00000000
0023E5DC 00000000
0023E5E0 00000000
0023E5E4 00000000
0023E5E8 00000070
0023E5EC 00000001
0023E5F0 004D1AD2
0023E5F4 00000000
0023E5F8 00000000
0023E5FC 0023E558
0023E600 FFFFFFFF
0023E604 0023E748
0023E608 77149AC2 ntdll.77149AC2
0023E60C 0020BC21
0023E610 FFFFFFFE
0023E614 7716AC55 ntdll.7716AC55
0023E618 76A49D60 kernel32.76A49D60
0023E61C 40001062
0023E620 00000000
0023E624 00010000
0023E628 00008000
0023E62C 00000000
0023E630 00000000
0023E634 77289AF1 USER32.GetSystemMetrics
0023E638 0023E6F0
0023E63C 76909EEB
0023E640 00000000
0023E644 00008000
0023E648 0000004B
0023E64C 00000000
0023E650 00000001
0023E654 76909F14
0023E658 00000094
0023E65C 00000006
0023E660 00000000
0023E664 00001772
0023E668 00000002
0023E66C 76726553 ADVAPI32.76726553
0023E670 20656369
0023E674 6B636150
0023E678 FF003220
0023E67C 77185628 ntdll.77185628
0023E680 771789F8 ntdll.771789F8
0023E684 00000004
0023E688 0023E6EC ASCII " S9"
0023E68C 00000000
0023E690 00000001
0023E694 0023E6DC
0023E698 77171BA5 ntdll.77171BA5
0023E69C 76900000
0023E6A0 77171BD1 ntdll.77171BD1
0023E6A4 771A1105 ASCII "idateProcessHeaps"
0023E6A8 0023E828
0023E6AC 00000001
0023E6B0 00000001
0023E6B4 00000000
0023E6B8 00395DF8
0023E6BC 00000000
0023E6C0 00000000
0023E6C4 0023E6A4
0023E6C8 0023E6DC
0023E6CC 0023E748
0023E6D0 77149AC2 ntdll.77149AC2
0023E6D4 0020B7D1
0023E6D8 FFFFFFFE
0023E6DC 77171BD1 ntdll.77171BD1
0023E6E0 76A4953C kernel32.76A4953C
0023E6E4 76900000
0023E6E8 00000002
0023E6EC 00395320
0023E6F0 00000001
0023E6F4 0023E73C
0023E6F8 77171BA5 ntdll.77171BA5
0023E6FC 75980000 LPK.75980000
0023E700 77171BD1 ntdll.77171BD1
0023E704 771A10E5 ASCII "lValidSid"
0023E708 0023E828
0023E70C 00000001
0023E710 00000001
0023E714 00000000
0023E718 00395320
0023E71C 00395320
0023E720 00000001
0023E724 0023E828
0023E728 0023E76C
0023E72C 0023E860
0023E730 77149AC2 ntdll.77149AC2
0023E734 0020B7D1
0023E738 FFFFFFFE
0023E73C 77171BD1 ntdll.77171BD1
0023E740 76A4953C kernel32.76A4953C
0023E744 75980000 LPK.75980000
0023E748 0023E76C
0023E74C 0023E758
0023E750 75981335 LPK.75981335
0023E754 7598133A LPK.7598133A
0023E758 0023E778
0023E75C 771813B4 ntdll.771813B4
0023E760 75980000 LPK.75980000
0023E764 00000001
0023E768 00000000
0023E76C 00000001
0023E770 0023E828
0023E774 00395320
0023E778 0023E804
0023E77C 7716909B ntdll.7716909B
0023E780 75981303 LPK.LpkDllInitialize
0023E784 0023E870
0023E788 7717180F ntdll.7717180F
0023E78C 7716910C ntdll.7716910C
0023E790 771A1FA9 ntdll.771A1FA9
0023E794 00000000
0023E798 00000001
0023E79C 00000216
0023E7A0 00395DF8
0023E7A4 00395320
0023E7A8 00000001
0023E7AC 00000009
0023E7B0 0023E844 ASCII " S9"
0023E7B4 759800E8 ASCII "PE"
0023E7B8 0023E7F8
0023E7BC 00000000
0023E7C0 00000001
0023E7C4 759800E8 ASCII "PE"
0023E7C8 0023E7E4
0023E7CC 77184879 ntdll.77184879
0023E7D0 75980000 LPK.75980000
0023E7D4 00000001
0023E7D8 00000009
0023E7DC 0023E844 ASCII " S9"
0023E7E0 0023E7F8
0023E7E4 0023E870
0023E7E8 77168D52 ntdll.77168D52
0023E7EC 75980000 LPK.75980000
0023E7F0 00000001
0023E7F4 00000009
0023E7F8 77168D64 ntdll.77168D64
0023E7FC 771A1FA9 ntdll.771A1FA9
0023E800 00000000
0023E804 00000024
0023E808 00000001
0023E80C 00000000
0023E810 00000000
0023E814 00000070
0023E818 FFFFFFFF
0023E81C FFFFFFFF
0023E820 7716907A ntdll.7716907A
0023E824 7717180F ntdll.7717180F
0023E828 003936F0
0023E82C 00000002
0023E830 00395E58
0023E834 7FFDF000
0023E838 77205CDC ntdll.77205CDC
0023E83C 7FFD7000
0023E840 75981303 LPK.LpkDllInitialize
0023E844 00395320
0023E848 00000000
0023E84C 00395578
0023E850 771BB671 ntdll.771BB671
0023E854 00395588
0023E858 000000D8
0023E85C FEEEFEEE
0023E860 00000007
0023E864 00395540
0023E868 00390000
0023E86C FFFFFFFE
0023E870 7716910C ntdll.7716910C
0023E874 771A7FBA ntdll.771A7FBA
0023E878 00000000
0023E87C 771A1D2D ASCII "rtSection"
0023E880 0000001D
0023E884 0023E978
0023E888 771A6FA0 ntdll.771A6FA0
0023E88C 00000007
0023E890 771BBE31 ntdll.771BBE31
0023E894 0023E978
0023E898 7717EACB ntdll.7717EACB
0023E89C 771A7026 ntdll.771A7026
0023E8A0 771A1EA1 ASCII "ocessToJobObject"
0023E8A4 00390000
0023E8A8 00000000
0023E8AC 003963A8
0023E8B0 771BB671 ntdll.771BB671
0023E8B4 003963B8
0023E8B8 00000C28
0023E8BC FEEEFEEE
0023E8C0 00000093
0023E8C4 00395F10
0023E8C8 00390000
0023E8CC 0000001D
0023E8D0 00000004
0023E8D4 00390148
0023E8D8 00000000
0023E8DC 00395F18
0023E8E0 0000007F
0023E8E4 0023E9D8
0023E8E8 771A6FA0 ntdll.771A6FA0
0023E8EC 00000000
0023E8F0 771A87A4 ntdll.771A87A4
0023E8F4 00395F18
0023E8F8 00000000
0023E8FC 771A7026 ntdll.771A7026
0023E900 771A1E01 ASCII "wAlpcQueryInformationMessage"
0023E904 00390000
0023E908 00000000
0023E90C 00000000
0023E910 00390148
0023E914 00000000
0023E918 00000000
0023E91C 0000007F
0023E920 000010C0
0023E924 00390148
0023E928 1C04021A
0023E92C 003955B0
0023E930 771BB671 ntdll.771BB671
0023E934 003955C0
0023E938 000000A0
0023E93C FEEEFEEE
0023E940 00000007
0023E944 00395578
0023E948 00390000
0023E94C 00000000
0023E950 00395A10 ASCII "HZ9"
0023E954 771BB671 ntdll.771BB671
0023E958 00000000
0023E95C 00000378
0023E960 00000016
0023E964 0023EA58
0023E968 771A6FA0 ntdll.771A6FA0
0023E96C 00000007
0023E970 771BBE31 ntdll.771BBE31
0023E974 0023EA58
0023E978 7717EACB ntdll.7717EACB
0023E97C 771A7026 ntdll.771A7026
0023E980 771A1D81 ASCII "ntext"
0023E984 00390000
0023E988 00000000
0023E98C 00000000
0023E990 00390148
0023E994 771A87A4 ntdll.771A87A4
0023E998 00395960
0023E99C 0039016C
0023E9A0 000000D8
0023E9A4 00390148
0023E9A8 00390000
0023E9AC 00000016
0023E9B0 00000004
0023E9B4 00390148
0023E9B8 0000001D
0023E9BC 003963B0
0023E9C0 00000004
0023E9C4 00000430
0023E9C8 00000007
0023E9CC 75040071
0023E9D0 00000071
0023E9D4 FFFFFF04
0023E9D8 003955A8
0023E9DC 0000007F
0023E9E0 0000001D
0023E9E4 00000000
0023E9E8 06040002
0023E9EC 00392E08
0023E9F0 00390000
0023E9F4 00000001
0023E9F8 00000000
0023E9FC 0000007F
0023EA00 82040187
0023EA04 000000D8
0023EA08 00395958
0023EA0C 771BB558 ntdll.771BB558
0023EA10 00395A20
0023EA14 00000378
0023EA18 FEEEFEEE
0023EA1C 00000000
0023EA20 00395958
0023EA24 7FFFFFFF
0023EA28 0023EA54
0023EA2C 0023EA9C UNICODE "\Registry\Machine\System\CurrentControlSet\Control\Nls\ExtendedLocale"
0023EA30 0023EA4C
0023EA34 76A49664 kernel32.76A49664
0023EA38 00000000
0023EA3C 7FFFFFEC
0023EA40 00000200
0023EA44 00000000
0023EA48 0023EEC8
0023EA4C 771A4A40 ntdll.771A4A40
0023EA50 76A49752 kernel32.76A49752
0023EA54 0023EEC8
0023EA58 00020019
0023EA5C 0023EA74
0023EA60 00000000
0023EA64 006E3CFE UNICODE "de-AT"
0023EA68 76A49784 kernel32.76A49784
0023EA6C 008C008A
0023EA70 0023EA9C UNICODE "\Registry\Machine\System\CurrentControlSet\Control\Nls\ExtendedLocale"
0023EA74 00000018
0023EA78 00000000
0023EA7C 0023EA6C
0023EA80 00000040
0023EA84 00000000
0023EA88 00000000
0023EA8C 01A02090
0023EA90 00000000
0023EA94 76A4AC38 UNICODE "\Nls\ExtendedLocale"
0023EA98 00000000
0023EA9C 0052005C
0023EAA0 00670065
0023EAA4 00730069
0023EAA8 00720074
0023EAAC 005C0079
0023EAB0 0061004D
0023EAB4 00680063
0023EAB8 006E0069
0023EABC 005C0065
0023EAC0 00790053
0023EAC4 00740073
0023EAC8 006D0065
0023EACC 0043005C
0023EAD0 00720075
0023EAD4 00650072
0023EAD8 0074006E
0023EADC 006F0043
0023EAE0 0074006E
0023EAE4 006F0072 UNICODE "A028AE76-01B1-46C2-99C4-ACD9858AE02F}{B5FE1F02-D5F2-4445-9C03-C568F23C99A1}"
0023EAE8 0053006C
0023EAEC 00740065
0023EAF0 0043005C
0023EAF4 006E006F
0023EAF8 00720074
0023EAFC 006C006F
0023EB00 004E005C
0023EB04 0073006C
0023EB08 0045005C
0023EB0C 00740078
0023EB10 006E0065
0023EB14 00650064
0023EB18 004C0064
0023EB1C 0063006F
0023EB20 006C0061
0023EB24 00000065
0023EB28 00000049
0023EB2C 0023EB5C
0023EB30 0000007F
0023EB34 00000004
0023EB38 01A02088
0023EB3C 00000049
0023EB40 0000007F
0023EB44 00000000
0023EB48 35040233
0023EB4C 01A000C4
0023EB50 00390000
0023EB54 0000007F
0023EB58 00000000
0023EB5C 0000007F
0023EB60 35040233
0023EB64 00001188
0023EB68 00000000
0023EB6C 01A01C00
0023EB70 771BB558 ntdll.771BB558
0023EB74 01A01E58 ASCII "iles\Java\jre6\lib\ext\QTJava.zip"
0023EB78 00001188
0023EB7C FEEEFEEE
0023EB80 00000000
0023EB84 01A01C00
0023EB88 01A00000
0023EB8C 35040233
0023EB90 01A01E4B ASCII ";C:\Program Files\Java\jre6\lib\ext\QTJava.zip"
0023EB94 01A01E50 ASCII "rogram Files\Java\jre6\lib\ext\QTJava.zip"
0023EB98 01A000C4
0023EB9C 01A000C4
0023EBA0 0000007F
0023EBA4 0000007F
0023EBA8 0023ECA0
0023EBAC 0000027C
0023EBB0 771BB9B5 ntdll.771BB9B5
0023EBB4 01A01C10
0023EBB8 000013D0
0023EBBC 771A7352 ntdll.771A7352
0023EBC0 771A1B79 ASCII "wAcquireCMFViewOwnership"
0023EBC4 00000000
0023EBC8 01A00000
0023EBCC 01A01C08
0023EBD0 01A00000
0023EBD4 00000001
0023EBD8 00000000
0023EBDC 01A00000
0023EBE0 01A01C08
0023EBE4 01A00000
0023EBE8 00000001
0023EBEC 00000000
0023EBF0 01A00148
0023EBF4 01A00000
0023EBF8 0023EF98
0023EBFC 01A00148
0023EC00 01A000C4
0023EC04 0023EC34
0023EC08 771F24C4 ntdll.771F24C4
0023EC0C 01A00000
0023EC10 00000000
0023EC14 0000022C
0023EC18 01A00000
0023EC1C 0000007F
0023EC20 00000004
0023EC24 0000022C
0023EC28 01A01E48 ASCII "H=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip"
0023EC2C 00000000
0023EC30 01A000C4
0023EC34 0023EC7C
0023EC38 000003F8
0023EC3C 01A00130
0023EC40 771F2D28 ntdll.771F2D28
0023EC44 771A1BA5 ASCII "Entry"
0023EC48 0000007F
0023EC4C 00000000
0023EC50 0000027C
0023EC54 771F2D28 ntdll.771F2D28
0023EC58 00000000
0023EC5C 00000000
0023EC60 01A000C4
0023EC64 0023EC44
0023EC68 C0150008
0023EC6C 01A01C08
0023EC70 77149AC2 ntdll.77149AC2
0023EC74 01A00148
0023EC78 0000022C
0023EC7C 00000000
0023EC80 0000007F
0023EC84 00000134
0023EC88 0023EBC0
0023EC8C 00000008
0023EC90 0023ECC0
0023EC94 771F24C4 ntdll.771F24C4
0023EC98 01A00000
0023EC9C 00000000
0023ECA0 01A00000
0023ECA4 01A01C00
0023ECA8 77193CAC ASCII "RtlFreeHeap"
0023ECAC 01A01C08
0023ECB0 01A01C00
0023ECB4 01A00000
0023ECB8 77193CAC ASCII "RtlFreeHeap"
0023ECBC 01A01C00
0023ECC0 0023ED04
0023ECC4 771F347D ntdll.771F347D
0023ECC8 01A00130
0023ECCC 771F3461 ntdll.771F3461
0023ECD0 771A1ADD ASCII "AccessCheckByTypeAndAuditAlarm"
0023ECD4 00000000
0023ECD8 01A00000
0023ECDC 01A00000
0023ECE0 01A00000
0023ECE4 771A1AC1 ASCII "Alarm"
0023ECE8 01010000
0023ECEC 0023ECD0
0023ECF0 01A00000
0023ECF4 0023EDE8
0023ECF8 77149AC2 ntdll.77149AC2
0023ECFC 0020A3E1
0023ED00 FFFFFFFE
0023ED04 771F3461 ntdll.771F3461
0023ED08 771BB905 ntdll.771BB905
0023ED0C 01A00000
0023ED10 50000063
0023ED14 771A7352 ntdll.771A7352
0023ED18 771A1A21 ntdll.771A1A21
0023ED1C 00000000
0023ED20 01A00000
0023ED24 01A01C08
0023ED28 40000062
0023ED2C 00000000
0023ED30 00000000
0023ED34 01A00000
0023ED38 01A01C08
0023ED3C 00000000
0023ED40 00000000
0023ED44 00000000
0023ED48 01A00000
0023ED4C 01A00000
0023ED50 0023EC90
0023ED54 00000000
0023ED58 0023EE30
0023ED5C 77149AC2 ntdll.77149AC2
0023ED60 0020BBB9
0023ED64 FFFFFFFE
0023ED68 771A7026 ntdll.771A7026
0023ED6C 00395CD8
0023ED70 771BB671 ntdll.771BB671
0023ED74 00395CE8
0023ED78 000000B0
0023ED7C FEEEFEEE
0023ED80 00000010
0023ED84 00395C58
0023ED88 00390000
0023ED8C 01A00000
0023ED90 0023EDB0
0023ED94 771C28E6 ntdll.771C28E6
0023ED98 00000000
0023ED9C 01A01C00
0023EDA0 00000018
0023EDA4 0023EE98
0023EDA8 771A6FA0 ntdll.771A6FA0
0023EDAC 00000000
0023EDB0 771A87A4 ntdll.771A87A4
0023EDB4 00395C60
0023EDB8 00000000
0023EDBC 771A7026 ntdll.771A7026
0023EDC0 771A1941 ASCII "pleTryPost"
0023EDC4 00390000
0023EDC8 00000000
0023EDCC 00000000
0023EDD0 00390148
0023EDD4 7715130C ntdll.7715130C
0023EDD8 00000000
0023EDDC 00390170
0023EDE0 00000130
0023EDE4 00390148
0023EDE8 0023EE7C
0023EDEC 00000018
0023EDF0 0020BB04
0023EDF4 00390148
0023EDF8 00000028
0023EDFC 00396808
0023EE00 00000004
0023EE04 01A01C08
0023EE08 00000010
0023EE0C FA0402FC
0023EE10 00000001
0023EE14 0023EE28
0023EE18 00395CD0
0023EE1C 01A00000
0023EE20 00000028
0023EE24 00000000
0023EE28 06040002
0023EE2C 00392E08
0023EE30 01A00000
0023EE34 00000000
0023EE38 00000068
0023EE3C 0000007F
0023EE40 FA0402FC
0023EE44 00000130
0023EE48 00000000
0023EE4C 54E99756 MSVCR100.54E99756
0023EE50 00395C60
0023EE54 00000018
0023EE58 5000016B
0023EE5C 00395C60
0023EE60 54F6697F MSVCR100.54F6697F
0023EE64 00395C5F
0023EE68 00395C5A
0023EE6C 00000000
0023EE70 00395C5B
0023EE74 00000040
0023EE78 00390000
0023EE7C 03000001
0023EE80 0023EDC0
0023EE84 00000214
0023EE88 0023EF4C
0023EE8C 77149AC2 ntdll.77149AC2
0023EE90 0020BBB9
0023EE94 FFFFFFFE
0023EE98 771A7026 ntdll.771A7026
0023EE9C 771A6C4C ntdll.771A6C4C
0023EEA0 00000068
0023EEA4 00000080
0023EEA8 00395C58
0023EEAC 00000068
0023EEB0 00390000
0023EEB4 00000001
0023EEB8 00000000
0023EEBC 00000208
0023EEC0 76A4ACF6 kernel32.76A4ACF6
0023EEC4 0023EECC
0023EEC8 00000000
0023EECC 00000000
0023EED0 00000000
0023EED4 00000000
0023EED8 00000000
0023EEDC 00000000
0023EEE0 00000000
0023EEE4 0023EF14
0023EEE8 771F24C4 ntdll.771F24C4
0023EEEC 00390000
0023EEF0 00000000
0023EEF4 00000068
0023EEF8 00390000
0023EEFC 00000001
0023EF00 00000000
0023EF04 00000068
0023EF08 00395C58
0023EF0C 00000000
0023EF10 00390000
0023EF14 0023EF5C
0023EF18 771F2D44 ntdll.771F2D44
0023EF1C 00390130
0023EF20 771F2D28 ntdll.771F2D28
0023EF24 771A1885 ASCII "eCleanupGroup"
0023EF28 00000000
0023EF2C 00000000
0023EF30 00390000
0023EF34 00000000
0023EF38 00000000
0023EF3C 00395C60
0023EF40 01000000
0023EF44 0023EF24
0023EF48 00000000
0023EF4C 0023F038
0023EF50 77149AC2 ntdll.77149AC2
0023EF54 0020A431
0023EF58 FFFFFFFE
0023EF5C 771F2D28 ntdll.771F2D28
0023EF60 771BBB89 ntdll.771BBB89
0023EF64 00390000
0023EF68 5000016B
0023EF6C 771A7026 ntdll.771A7026
0023EF70 771A0791 ASCII "ecurityDescriptor"
0023EF74 00390000
0023EF78 00000000
0023EF7C 00000000
0023EF80 00000000
0023EF84 00000000
0023EF88 00000000
0023EF8C 00000000
0023EF90 00000000
0023EF94 00000000
0023EF98 00000000
0023EF9C 00000000
0023EFA0 00000000
0023EFA4 00000000
0023EFA8 00000000
0023EFAC 00000000
0023EFB0 00000004
0023EFB4 00000000
0023EFB8 00000000
0023EFBC 00000000
0023EFC0 00000000
0023EFC4 00000000
0023EFC8 00000000
0023EFCC 00000000
0023EFD0 00000000
0023EFD4 00000000
0023EFD8 00000000
0023EFDC 00000000
0023EFE0 00000000
0023EFE4 00000000
0023EFE8 00000000
0023EFEC 00000000
0023EFF0 00000000
0023EFF4 00000000
0023EFF8 00000000
0023EFFC 00000000
0023F000 00000000
0023F004 00000000
0023F008 4000006A
0023F00C 00000000
0023F010 00000000
0023F014 00000000
0023F018 00000000
0023F01C 00000000
0023F020 00000000
0023F024 00000000
0023F028 00390000
0023F02C 00000000
0023F030 0023EF70
0023F034 00000000
0023F038 0023FA90
0023F03C 77149AC2 ntdll.77149AC2
0023F040 0020BBB9
0023F044 FFFFFFFE
0023F048 771A7026 ntdll.771A7026
0023F04C 771A6C4C ntdll.771A6C4C
0023F050 00000068
0023F054 00000000
0023F058 00000000
0023F05C 00000000
0023F060 00000208
0023F064 006E3CFE UNICODE "de-AT"
0023F068 00000000
0023F06C 00000000
0023F070 00000000
0023F074 00000000
0023F078 00000000
0023F07C 00000000
0023F080 00000000
0023F084 00000000
0023F088 00000000
0023F08C 00000000
0023F090 00000000
0023F094 00000000
0023F098 00000000
0023F09C 00000000
0023F0A0 00000000
0023F0A4 00000000
0023F0A8 00000000
0023F0AC 00000000
0023F0B0 0000000A
0023F0B4 00395C60
0023F0B8 0023F0D4
0023F0BC 76A437D0 kernel32.76A437D0
0023F0C0 006E3CFE UNICODE "de-AT"
0023F0C4 00000000
0023F0C8 00395C60
0023F0CC 006E3CFE UNICODE "de-AT"
0023F0D0 00000000
0023F0D4 0023F0E4
0023F0D8 76A437AE kernel32.76A437AE
0023F0DC 00395C60
0023F0E0 00000208
0023F0E4 0023F350
0023F0E8 76A4AC26 kernel32.76A4AC26
0023F0EC 006D5A04
0023F0F0 00000C07
0023F0F4 00000C07
0023F0F8 76AEE700 kernel32.76AEE700
0023F0FC 76A4AC33 kernel32.76A4AC33
0023F100 01A00148
0023F104 0023F134
0023F108 771F24C4 ntdll.771F24C4
0023F10C 00396A18
0023F110 771BB671 ntdll.771BB671
0023F114 00396A28
0023F118 000015B8
0023F11C FEEEFEEE
0023F120 00000043
0023F124 00396800
0023F128 00000000
0023F12C 006D5A04
0023F130 00000000
0023F134 00000000
0023F138 00000C07
0023F13C 006E3CFE UNICODE "de-AT"
0023F140 00000000
0023F144 0023F238
0023F148 771A6FA0 ntdll.771A6FA0
0023F14C 00000043
0023F150 771BBE31 ntdll.771BBE31
0023F154 0023F238
0023F158 7717EACB ntdll.7717EACB
0023F15C 771A7026 ntdll.771A7026
0023F160 771A05E1 ASCII "eBeginInitialize"
0023F164 00390000
0023F168 00000000
0023F16C 00000000
0023F170 00390148
0023F174 771A067D ASCII "lfRelativeToAbsoluteSD"
0023F178 FFFF0000
0023F17C 00390178
0023F180 000017D0
0023F184 00390148
0023F188 00000000
0023F18C 000002B9
0023F190 771A0504 ntdll.771A0504
0023F194 00390148
0023F198 0000007F
0023F19C 00396808
0023F1A0 00000004
0023F1A4 771847BA ntdll.771847BA
0023F1A8 00000043
0023F1AC 00000001
0023F1B0 77270000 USER32.77270000
0023F1B4 00396800
0023F1B8 771BB558 ntdll.771BB558
0023F1BC 00396A28
0023F1C0 000015B8
0023F1C4 FEEEFEEE
0023F1C8 00000000
0023F1CC 00396800
0023F1D0 00390000
0023F1D4 BF0402B9
0023F1D8 00000000
0023F1DC 00396A20
0023F1E0 003900C4
0023F1E4 00395C60
0023F1E8 0000007F
0023F1EC 0000007F
0023F1F0 0023F2E8
0023F1F4 000002FC
0023F1F8 771BB9B5 ntdll.771BB9B5
0023F1FC 00396810
0023F200 000017D0
0023F204 771A7352 ntdll.771A7352
0023F208 771A0531 ASCII "ide"
0023F20C 00000000
0023F210 00390000
0023F214 00396808
0023F218 00390000
0023F21C 032823D9
0023F220 0023F160
0023F224 00000004
0023F228 2C040028
0023F22C 77149AC2 ntdll.77149AC2
0023F230 0020BBB9
0023F234 FFFFFFFE
0023F238 00390148
0023F23C 00390000
0023F240 00000200
0023F244 00390148
0023F248 003900C4
0023F24C 00000200
0023F250 00390000
0023F254 00000001
0023F258 00000000
0023F25C 00000000
0023F260 0023F244
0023F264 0000007F
0023F268 00000004
0023F26C 0023F384 UNICODE "de-AT"
0023F270 00000002
0023F274 00000000
0023F278 0023F288
0023F27C 00000002
0023F280 76A6A1EB kernel32.76A6A1EB
0023F284 00395C60
0023F288 00000000
0023F28C 0023F29C
0023F290 76A6A3C0 kernel32.76A6A3C0
0023F294 00000050
0023F298 0023F384 UNICODE "de-AT"
0023F29C 0023F364
0023F2A0 76A6A366 kernel32.76A6A366
0023F2A4 0023F384 UNICODE "de-AT"
0023F2A8 00000400
0023F2AC 76A6A38B kernel32.76A6A38B
0023F2B0 00000000
0023F2B4 00000000
0023F2B8 00050100
0023F2BC 00000000
0023F2C0 00000200
0023F2C4 00000000
0023F2C8 0000007F
0023F2CC 00000108
0023F2D0 0023F208
0023F2D4 00000008
0023F2D8 0023F308
0023F2DC 771F24C4 ntdll.771F24C4
0023F2E0 00390000
0023F2E4 00000000
0023F2E8 00390000
0023F2EC 00396800
0023F2F0 77193CAC ASCII "RtlFreeHeap"
0023F2F4 00396808
0023F2F8 00396800
0023F2FC 00390000
0023F300 77193CAC ASCII "RtlFreeHeap"
0023F304 00396800
0023F308 0023F34C
0023F30C 771F347D ntdll.771F347D
0023F310 00390130
0023F314 771F3461 ntdll.771F3461
0023F318 771A0495 ASCII "LockShared"
0023F31C 00000000
0023F320 00390000
0023F324 00390000
0023F328 00390000
0023F32C 0023F614
0023F330 76AEE700 kernel32.76AEE700
0023F334 00395C60
0023F338 00000000
0023F33C 004927E0
0023F340 00000001
0023F344 00000070
0023F348 0023F358
0023F34C 76A438C8 kernel32.76A438C8
0023F350 00000C07
0023F354 76AEE700 kernel32.76AEE700
0023F358 00000000
0023F35C ECD775BF
0023F360 ECD775BB
0023F364 0023F434
0023F368 76A6A3FB kernel32.76A6A3FB
0023F36C 00000000
0023F370 77287298 UNICODE "Ghost"
0023F374 0023F464
0023F378 76A69B67 kernel32.76A69B67
0023F37C 0023F3B8
0023F380 77186ACD ntdll.77186ACD
0023F384 00650064
0023F388 0041002D
0023F38C 00000054
0023F390 00031BEC ASCII "SsHd,"
0023F394 00390000
0023F398 00000000
0023F39C 42D43097
0023F3A0 0023F3F0
0023F3A4 77186C30 ntdll.77186C30
0023F3A8 0023F4BC
0023F3AC 00000002
0023F3B0 77287298 UNICODE "Ghost"
0023F3B4 00000001
0023F3B8 00395C00
0023F3BC C0150008
0023F3C0 00000004
0023F3C4 00000E8C
0023F3C8 00395C00
0023F3CC 0023F444
0023F3D0 00000000
0023F3D4 00000000
0023F3D8 00000000
0023F3DC E7FFFFFF
0023F3E0 00000000
0023F3E4 00000000
0023F3E8 00000000
0023F3EC 00000000
0023F3F0 00000000
0023F3F4 00000000
0023F3F8 00000E25
0023F3FC 00000000
0023F400 00000000
0023F404 77184BF5 ntdll.77184BF5
0023F408 0023F424
0023F40C 00000E99
0023F410 00000000
0023F414 0000000D
0023F418 02020E99
0023F41C 02020E25
0023F420 00000000
0023F424 77287298 UNICODE "Ghost"
0023F428 00395C00
0023F42C 0023F45C
0023F430 76A69C48 kernel32.76A69C48
0023F434 00395C60
0023F438 0E000001
0023F43C 00395C00
0023F440 0EFFFFFF
0023F444 77287298 UNICODE "Ghost"
0023F448 00000000
0023F44C 00000000
0023F450 00000000
0023F454 00000000
0023F458 000001F8
0023F45C 0023F484
0023F460 76A66FF9 kernel32.76A66FF9
0023F464 00000C07
0023F468 00000001
0023F46C 00395C00
0023F470 FFFFFFFF
0023F474 77287298 UNICODE "Ghost"
0023F478 FFFFFFFF
0023F47C 00000000
0023F480 00000001
0023F484 0000021C
0023F488 0023F4DC
0023F48C 00395C28
0023F490 771BB671 ntdll.771BB671
0023F494 00395C38
0023F498 00000020
0023F49C FEEEFEEE
0023F4A0 00000006
0023F4A4 00395BF8
0023F4A8 00390000
0023F4AC 772810BF USER32.772810BF
0023F4B0 80000000
0023F4B4 0023F7D0
0023F4B8 00000000
0023F4BC 0023F7E4
0023F4C0 00000006
0023F4C4 0023F5B8
0023F4C8 771A6FA0 ntdll.771A6FA0
0023F4CC 00000006
0023F4D0 771BBE31 ntdll.771BBE31
0023F4D4 0023F5B8
0023F4D8 7717EACB ntdll.7717EACB
0023F4DC 771A7026 ntdll.771A7026
0023F4E0 771A0261 ASCII "rocessLockInformation"
0023F4E4 00390000
0023F4E8 00000000
0023F4EC 00000000
0023F4F0 00390148
0023F4F4 77281116 USER32.77281116
0023F4F8 00000040
0023F4FC 0039016C
0023F500 00000050
0023F504 00390148
0023F508 0023F600
0023F50C 00000006
0023F510 771BB904 ntdll.771BB904
0023F514 00390148
0023F518 0000000C
0023F51C 00396808
0023F520 00000004
0023F524 00000000
0023F528 00000006
0023F52C 1C040018
0023F530 00000000
0023F534 00000001
0023F538 00395C20
0023F53C 00000000
0023F540 0000000C
0023F544 00000000
0023F548 06040002
0023F54C 00392E08
0023F550 00390148
0023F554 00390000
0023F558 00395BF8
0023F55C 771BB558 ntdll.771BB558
0023F560 00395C38
0023F564 00000020
0023F568 FEEEFEEE
0023F56C 00000000
0023F570 00395BF8
0023F574 00390000
0023F578 02040006
0023F57C 00395C00
0023F580 00395CE0
0023F584 00395CE0
0023F588 00392E08
0023F58C 00000006
0023F590 00000006
0023F594 0023F68C
0023F598 0000000C
0023F59C 771BB9B5 ntdll.771BB9B5
0023F5A0 00395C08
0023F5A4 00000050
0023F5A8 771A7352 ntdll.771A7352
0023F5AC 771A0155 ntdll.771A0155
0023F5B0 00000000
0023F5B4 00390000
0023F5B8 00395C00
0023F5BC 771A6C4C ntdll.771A6C4C
0023F5C0 00000012
0023F5C4 06040002
0023F5C8 00395BF8
0023F5CC FA0402FC
0023F5D0 00390000
0023F5D4 00000001
0023F5D8 00000042
0023F5DC 00390148
0023F5E0 00390000
0023F5E4 00000142
0023F5E8 00390148
0023F5EC 00395CE0
0023F5F0 0023F620
0023F5F4 771F24C4 ntdll.771F24C4
0023F5F8 00390000
0023F5FC 00000000
0023F600 00390000
0023F604 0023F634
0023F608 0000000C
0023F60C 00000004
0023F610 00000000
0023F614 00000012
0023F618 00390000
0023F61C 00396808
0023F620 0023F664
0023F624 00000060
0023F628 00000018
0023F62C 00000000
0023F630 1C040018
0023F634 0000000C
0023F638 0039016C
0023F63C 0000000C
0023F640 771F2D28 ntdll.771F2D28
0023F644 00000000
0023F648 00000000
0023F64C 00395CE0
0023F650 00390000
0023F654 0023F748
0023F658 00395C00
0023F65C 00395C00
0023F660 00390148
0023F664 00000012
0023F668 00000000
0023F66C 0000000C
0023F670 00000112
0023F674 0023F5AC
0023F678 00000008
0023F67C 0023F6AC
0023F680 771F24C4 ntdll.771F24C4
0023F684 00390000
0023F688 00000000
0023F68C 00390000
0023F690 00395BF8
0023F694 77193CAC ASCII "RtlFreeHeap"
0023F698 00395C00
0023F69C 00395BF8
0023F6A0 00390000
0023F6A4 77193CAC ASCII "RtlFreeHeap"
0023F6A8 00395BF8
0023F6AC 0023F6F0
0023F6B0 771F347D ntdll.771F347D
0023F6B4 00390130
0023F6B8 771F3461 ntdll.771F3461
0023F6BC 771A0129 ASCII "nvironmentVariable_U"
0023F6C0 00000000
0023F6C4 00390000
0023F6C8 00390000
0023F6CC 00390000
0023F6D0 00000004
0023F6D4 0101BBB9
0023F6D8 0023F6BC
0023F6DC 771A7026 ntdll.771A7026
0023F6E0 0023F7D4
0023F6E4 77149AC2 ntdll.77149AC2
0023F6E8 0020A3E1
0023F6EC FFFFFFFE
0023F6F0 771F3461 ntdll.771F3461
0023F6F4 771BB905 ntdll.771BB905
0023F6F8 00390000
0023F6FC 50000063
0023F700 771A7352 ntdll.771A7352
0023F704 771A003D ASCII "rotectHeap"
0023F708 00000000
0023F70C 00390000
0023F710 00395C00
0023F714 00000000
0023F718 00000000
0023F71C 0023F774
0023F720 77149AC2 ntdll.77149AC2
0023F724 0020A589
0023F728 40000062
0023F72C 00000000
0023F730 00180F6C
0023F734 00000001
0023F738 00390000
0023F73C 00000000
0023F740 0023F678
0023F744 0023F7D0
0023F748 00390000
0023F74C 77149AC2 ntdll.77149AC2
0023F750 0023F690
0023F754 FFFFFFFE
0023F758 0023FA90
0023F75C 77149AC2 ntdll.77149AC2
0023F760 0020BBB9
0023F764 00000004
0023F768 771A7026 ntdll.771A7026
0023F76C 771A6C4C ntdll.771A6C4C
0023F770 00000012
0023F774 00000000
0023F778 00000000
0023F77C 00000009
0023F780 0023F820
0023F784 00000000
0023F788 0023F9F8
0023F78C 0023F86C
0023F790 7FFD7000
0023F794 00000000
0023F798 00000000
0023F79C 00000000
0023F7A0 00000000
0023F7A4 00000000
0023F7A8 00000000
0023F7AC 003900C4
0023F7B0 00000000
0023F7B4 0023F8A0
0023F7B8 00396808
0023F7BC 0020A431
0023F7C0 00390148
0023F7C4 00000208
0023F7C8 00000120
0023F7CC 0023F704
0023F7D0 0023F820
0023F7D4 0023FA90
0023F7D8 77149AC2 ntdll.77149AC2
0023F7DC 0020BB99
0023F7E0 FFFFFFFE
0023F7E4 771A7352 ntdll.771A7352
0023F7E8 771A7385 ntdll.771A7385
0023F7EC 00395BF8
0023F7F0 00395C00
0023F7F4 771A64B0 ntdll.RtlFreeHeap
0023F7F8 00000000
0023F7FC 00000000
0023F800 0023F840
0023F804 77279D9B USER32.77279D9B
0023F808 77285041 USER32.77285041
0023F80C FA5A559D
0023F810 77285041 USER32.77285041
0023F814 FA5A5595
0023F818 00000000
0023F81C 7FFDF6CC
0023F820 00000000
0023F824 0023F814
0023F828 772D522D USER32.772D522D
0023F82C 0023FA90
0023F830 7728FEEF USER32.7728FEEF
0023F834 77288AF3 USER32.77288AF3
0023F838 0023F9D4
0023F83C 00000000
0023F840 00000000
0023F844 00000000
0023F848 7FFD7000
0023F84C 0023F9F8
0023F850 0023F86C
0023F854 0023F9F8
0023F858 00D33BAF WinApi.00D33BAF
0023F85C 0023F9D4
0023F860 00000000
0023F864 00000000
0023F868 00000000
0023F86C 00000000
0023F870 00000000
0023F874 7FFD7000
0023F878 CCCCCCCC
0023F87C CCCCCCCC
0023F880 CCCCCCCC
0023F884 CCCCCCCC
0023F888 CCCCCCCC
0023F88C CCCCCCCC
0023F890 CCCCCCCC
0023F894 CCCCCCCC
0023F898 CCCCCCCC
0023F89C CCCCCCCC
0023F8A0 CCCCCCCC
0023F8A4 CCCCCCCC
0023F8A8 CCCCCCCC
0023F8AC CCCCCCCC
0023F8B0 CCCCCCCC
0023F8B4 CCCCCCCC
0023F8B8 CCCCCCCC
0023F8BC CCCCCCCC
0023F8C0 CCCCCCCC
0023F8C4 CCCCCCCC
0023F8C8 CCCCCCCC
0023F8CC CCCCCCCC
0023F8D0 CCCCCCCC
0023F8D4 CCCCCCCC
0023F8D8 CCCCCCCC
0023F8DC CCCCCCCC
0023F8E0 CCCCCCCC
0023F8E4 CCCCCCCC
0023F8E8 CCCCCCCC
0023F8EC CCCCCCCC
0023F8F0 CCCCCCCC
0023F8F4 CCCCCCCC
0023F8F8 CCCCCCCC
0023F8FC CCCCCCCC
0023F900 CCCCCCCC
0023F904 CCCCCCCC
0023F908 CCCCCCCC
0023F90C CCCCCCCC
0023F910 CCCCCCCC
0023F914 CCCCCCCC
0023F918 CCCCCCCC
0023F91C CCCCCCCC
0023F920 CCCCCCCC
0023F924 CCCCCCCC
0023F928 CCCCCCCC
0023F92C CCCCCCCC
0023F930 CCCCCCCC
0023F934 CCCCCCCC
0023F938 CCCCCCCC
0023F93C 00000000
0023F940 CCCCCCCC
0023F944 CCCCCCCC
0023F948 6F727245
0023F94C 72432072
0023F950 65746165
0023F954 646E6957
0023F958 0041776F
0023F95C CCCCCCCC
0023F960 CCCCCCCC
0023F964 00000000
0023F968 CCCCCCCC
0023F96C CCCCCCCC
0023F970 6F727245
0023F974 67655272
0023F978 65747369
0023F97C 616C4372
0023F980 58457373
0023F984 CCCCCC00
0023F988 CCCCCCCC
0023F98C CCCCCCCC
0023F990 CCCCCCCC
0023F994 00000003
0023F998 00D3116D WinApi.00D3116D
0023F99C 00000000
0023F9A0 00000000
0023F9A4 00D20000 WinApi.00D20000
0023F9A8 00010027
0023F9AC 00010003
0023F9B0 01900010
0023F9B4 00000000
0023F9B8 00D3573C ASCII "Textausgabe im Anwendungsbereich"
0023F9BC CCCCCCCC
0023F9C0 CCCCCCCC
0023F9C4 CCCCCCCC
0023F9C8 00000000
0023F9CC CCCCCCCC
0023F9D0 CCCCCCCC
0023F9D4 CCCCCCCC
0023F9D8 CCCCCCCC
0023F9DC CCCCCCCC
0023F9E0 CCCCCCCC
0023F9E4 CCCCCCCC
0023F9E8 CCCCCCCC
0023F9EC CCCCCCCC
0023F9F0 CCCCCCCC
0023F9F4 FA4907B0
0023F9F8 /0023FAA0
0023F9FC |00D31E50 RETURN to WinApi.00D31E50 from WinApi.00D31195
0023FA00 |00D20000 WinApi.00D20000
0023FA04 |00000000
0023FA08 |003925F9
0023FA0C |0000000A
0023FA10 |FA4904E8
0023FA14 |00000000
0023FA18 |00000000
0023FA1C |7FFD7000
0023FA20 |0000000A
0023FA24 |00000000
0023FA28 |00000000
0023FA2C |00000000
0023FA30 |00240000
0023FA34 |00000000
0023FA38 |00000000
0023FA3C |003925F9
0023FA40 |00000044
0023FA44 |003920EC
0023FA48 |003920CC UNICODE "WinSta0\Default"
0023FA4C |0039202C UNICODE "C:\Users\Benjamin\Documents\Visual Studio 2010\Projects\WinApi\Debug\WinApi.exe"
0023FA50 |2A00296C
0023FA54 |6C6C642E
0023FA58 |796E4100
0023FA5C |6C696620
0023FA60 |2A282065
0023FA64 |00292A2E
0023FA68 |002A2E2A
0023FA6C |00000081
0023FA70 |0000000A
0023FA74 |00000000
0023FA78 |00000000
0023FA7C |0023FAA0
0023FA80 |00D32F48 RETURN to WinApi.00D32F48 from kernel32.QueryPerformanceCounter
0023FA84 |0023FA88
0023FA88 |0023FA10
0023FA8C |00000001
0023FA90 |0023FAE4 Pointer to next SEH record
0023FA94 |00D3107D SE handler
0023FA98 |FAB99538
0023FA9C |00000000
0023FAA0 ]0023FAA8
0023FAA4 |00D31BDF RETURN to WinApi.00D31BDF from WinApi.__tmainCRTStartup
0023FAA8 ]0023FAB4
0023FAAC |76A6D0E9 RETURN to kernel32.76A6D0E9
0023FAB0 |7FFD7000
0023FAB4 ]0023FAF4
0023FAB8 |771816C3 RETURN to ntdll.771816C3
0023FABC |7FFD7000
0023FAC0 |771A0D2D ASCII "ByteSwap"
0023FAC4 |00000000
0023FAC8 |00000000
0023FACC |7FFD7000
0023FAD0 |00000000
0023FAD4 |00000000
0023FAD8 |00000000
0023FADC |0023FAC0
0023FAE0 |00000000
0023FAE4 |FFFFFFFF End of SEH chain
0023FAE8 |77149AC2 SE handler
0023FAEC |0020BED1
0023FAF0 |00000000
0023FAF4 \0023FB0C
0023FAF8 77181696 RETURN to ntdll.77181696 from ntdll.7718169C
0023FAFC 00D31177 OFFSET WinApi.<ModuleEntryPoint>
0023FB00 7FFD7000
0023FB04 00000000
0023FB08 00000000
0023FB0C 00000000
0023FB10 00000000
0023FB14 00D31177 OFFSET WinApi.<ModuleEntryPoint>
0023FB18 7FFD7000
0023FB1C 00000000
0023FB20 00000000
0023FB24 00000000
0023FB28 00000000
0023FB2C 00000000
0023FB30 00000000
0023FB34 00000000
0023FB38 00000000
0023FB3C 00000000
0023FB40 00000000
0023FB44 00000000
0023FB48 00000000
0023FB4C 00000000
0023FB50 00000000
0023FB54 00000000
0023FB58 00000000
0023FB5C 00000000
0023FB60 00000000
0023FB64 00000000
0023FB68 00000000
0023FB6C 00000000
0023FB70 00000000
0023FB74 00000000
0023FB78 00000000
0023FB7C 00000000
0023FB80 00000000
0023FB84 00000000
0023FB88 00000000
0023FB8C 00000000
0023FB90 00000000
0023FB94 00000000
0023FB98 00000000
0023FB9C 00000000
0023FBA0 00000000
0023FBA4 00000000
0023FBA8 00000000
0023FBAC 00000000
0023FBB0 00000000
0023FBB4 00000000
0023FBB8 00000000
0023FBBC 00000000
0023FBC0 00000000
0023FBC4 00000000
0023FBC8 00000000
0023FBCC 00000000
0023FBD0 00000000
0023FBD4 00000000
0023FBD8 00000000
0023FBDC 00000000
0023FBE0 00000000
0023FBE4 00000000
0023FBE8 00000000
0023FBEC 00000000
0023FBF0 00000000
0023FBF4 00000000
0023FBF8 00000000
0023FBFC 00000000
0023FC00 00000000
0023FC04 00000000
0023FC08 00000000
0023FC0C 00000000
0023FC10 00000000
0023FC14 00000000
0023FC18 00000000
0023FC1C 00000000
0023FC20 00000000
0023FC24 00000000
0023FC28 00000000
0023FC2C 00000000
0023FC30 00000000
0023FC34 00000000
0023FC38 00000000
0023FC3C 00000000
0023FC40 00000000
0023FC44 00000000
0023FC48 00000000
0023FC4C 00000000
0023FC50 00000000
0023FC54 00000000
0023FC58 00000000
0023FC5C 00000000
0023FC60 00000000
0023FC64 00000000
0023FC68 00000000
0023FC6C 00000000
0023FC70 00000000
0023FC74 00000000
0023FC78 00000000
0023FC7C 00000000
0023FC80 00000000
0023FC84 00000000
0023FC88 00000000
0023FC8C 00000000
0023FC90 00000000
0023FC94 00000000
0023FC98 00000000
0023FC9C 00000000
0023FCA0 00000000
0023FCA4 00000000
0023FCA8 00000000
0023FCAC 00000000
0023FCB0 00000000
0023FCB4 00000000
0023FCB8 00000000
0023FCBC 00000000
0023FCC0 00000000
0023FCC4 00000000
0023FCC8 00000000
0023FCCC 00000000
0023FCD0 00000000
0023FCD4 00000000
0023FCD8 00000000
0023FCDC 00000000
0023FCE0 00000000
0023FCE4 00000000
0023FCE8 00000000
0023FCEC 00000000
0023FCF0 00000000
0023FCF4 00000000
0023FCF8 00000000
0023FCFC 00000000
0023FD00 00000000
0023FD04 00000000
0023FD08 00000000
0023FD0C 00000000
0023FD10 00000000
0023FD14 00000000
0023FD18 00000000
0023FD1C 00000000
0023FD20 00000000
0023FD24 00000000
0023FD28 00000000
0023FD2C 00000000
0023FD30 00000000
0023FD34 00000000
0023FD38 00000000
0023FD3C 00000000
0023FD40 00000000
0023FD44 00000000
0023FD48 00000000
0023FD4C 00000000
0023FD50 00000000
0023FD54 00000000
0023FD58 00000000
0023FD5C 00000000
0023FD60 00000000
0023FD64 00000000
0023FD68 00000000
0023FD6C 00000000
0023FD70 00000000
0023FD74 00000000
0023FD78 00000000
0023FD7C 00000000
0023FD80 00000000
0023FD84 00000000
0023FD88 00000000
0023FD8C 00000000
0023FD90 00000000
0023FD94 00000000
0023FD98 00000000
0023FD9C 00000000
0023FDA0 00000000
0023FDA4 00000000
0023FDA8 00000000
0023FDAC 00000000
0023FDB0 00000000
0023FDB4 00000000
0023FDB8 00000000
0023FDBC 00000000
0023FDC0 00000000
0023FDC4 00000000
0023FDC8 00000000
0023FDCC 00000000
0023FDD0 00000000
0023FDD4 00000000
0023FDD8 00000000
0023FDDC 00000000
0023FDE0 00000000
0023FDE4 00000000
0023FDE8 00000000
0023FDEC 00000000
0023FDF0 00000000
0023FDF4 00000000
0023FDF8 00000000
0023FDFC 00000000
0023FE00 00000000
0023FE04 00000000
0023FE08 00000000
0023FE0C 00000000
0023FE10 00000000
0023FE14 00000000
0023FE18 00000000
0023FE1C 00000000
0023FE20 00000000
0023FE24 00000000
0023FE28 00000000
0023FE2C 00000000
0023FE30 00000000
0023FE34 00000000
0023FE38 00000000
0023FE3C 00000000
0023FE40 00000000
0023FE44 00000000
0023FE48 00000000
0023FE4C 00000000
0023FE50 00000000
0023FE54 00000000
0023FE58 00000000
0023FE5C 00000000
0023FE60 00000000
0023FE64 00000000
0023FE68 00000000
0023FE6C 00000000
0023FE70 00000000
0023FE74 00000000
0023FE78 00000000
0023FE7C 00000000
0023FE80 00000000
0023FE84 00000000
0023FE88 00000000
0023FE8C 00000000
0023FE90 00000000
0023FE94 00000000
0023FE98 00000000
0023FE9C 00000000
0023FEA0 00000000
0023FEA4 00000000
0023FEA8 00000000
0023FEAC 00000000
0023FEB0 00000000
0023FEB4 00000000
0023FEB8 00000000
0023FEBC 00000000
0023FEC0 00000000
0023FEC4 00000000
0023FEC8 00000000
0023FECC 00000000
0023FED0 00000000
0023FED4 00000000
0023FED8 00000000
0023FEDC 00000000
0023FEE0 00000000
0023FEE4 00000000
0023FEE8 00000000
0023FEEC 00000000
0023FEF0 00000000
0023FEF4 00000000
0023FEF8 00000000
0023FEFC 00000000
0023FF00 00000000
0023FF04 00000000
0023FF08 00000000
0023FF0C 00000000
0023FF10 00000000
0023FF14 00000000
0023FF18 00000000
0023FF1C 00000000
0023FF20 00000000
0023FF24 00000000
0023FF28 00000000
0023FF2C 00000000
0023FF30 00000000
0023FF34 00000000
0023FF38 00000000
0023FF3C 00000000
0023FF40 00000000
0023FF44 00000000
0023FF48 00000000
0023FF4C 00000000
0023FF50 00000000
0023FF54 00000000
0023FF58 00000000
0023FF5C 00000000
0023FF60 00000000
0023FF64 00000000
0023FF68 00000000
0023FF6C 00000000
0023FF70 00000000
0023FF74 00000000
0023FF78 00000000
0023FF7C 00000000
0023FF80 00000000
0023FF84 00000000
0023FF88 00000000
0023FF8C 00000000
0023FF90 00000000
0023FF94 00000000
0023FF98 00000000
0023FF9C 00000000
0023FFA0 00000000
0023FFA4 00000000
0023FFA8 00000000
0023FFAC 00000000
0023FFB0 00000000
0023FFB4 00000000
0023FFB8 00000000
0023FFBC 00000000
0023FFC0 00000000
0023FFC4 00000000
0023FFC8 00000000
0023FFCC 00000000
0023FFD0 00000000
0023FFD4 00000000
0023FFD8 00000000
0023FFDC 00000000
0023FFE0 00000000
0023FFE4 00000000
0023FFE8 00000000
0023FFEC 00000000
0023FFF0 00000000
0023FFF4 00000000
0023FFF8 00000000
0023FFFC 00000000
Attached Files
olydbg.txt
(391.7 KB, 0 views)
02/14/2011, 00:45
#6
elite*gold: 150
Join Date: Dec 2010
Posts: 112
Received Thanks: 159
Weils noch keiner geschrieben hat...
Statt debuggen kannste auch If-Statements benutzen àla: IF hWnd == NULL then MessageBox(...).
Hm vielleicht liegts daran, dass sich (LPCW STR)szAppName (w=>Unicode) und CreateWindowA (A=> ANSI) nicht vertragen.
02/16/2011, 15:51
#7
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
Quote:
Originally Posted by
Kiakar
Weils noch keiner geschrieben hat...
Statt debuggen kannste auch If-Statements benutzen àla: IF hWnd == NULL then MessageBox(...).
Hm vielleicht liegts daran, dass sich (LPCW STR)szAppName (w=>Unicode) und CreateWindowA (A=> ANSI) nicht vertragen.
"Weils noch keiner geschrieben hat" weis ich jetzt nicht auf was sich das bezieht.^^ Das if-Zeug hab ich ja gemacht, wie gesagt n anderes Fenster umbennenen(Messagebox noch nicht probiert). Also mir sagt der Compiler szAppName wäre nicht mit dem Parameter vom Typ LPCWSTR kompatibel, daher muss ich die A-Funktionen benutzen oder casten. Das tat er auch beim Fenster umbennen, da hab ich auch gecastet, vlt deshalb die chinesischen Zeichen
. Werd das Zeugs jetzt mal mit Messageboxen probieren. Ok, hab es jetzt zwar nicht mit Messageboxen probiert, aber statt cast die A-Funktionen benutzt(SetWindowTextA^^). Es scheitert schon an RegisterClassEx, hWnd = 0. Das heist ja Fehler nicht?
02/16/2011, 16:19
#8
elite*gold: 7110
Join Date: Jun 2009
Posts: 28,902
Received Thanks: 25,407
Das ist Blödsinn, A Funktionen funktionieren nicht mit LPCWSTR, das ist der Zeiger für Unicode Strings, klar, dass da japanische zeichen bei rauskommen.
02/16/2011, 16:28
#9
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
Quote:
Originally Posted by
MrSm!th
Das ist Blödsinn, A Funktionen funktionieren nicht mit LPCWSTR, das ist der Zeiger für Unicode Strings, klar, dass da japanische zeichen bei rauskommen.
Mein Compiler behauptet ja, szAppName wäre LPCSTR hab vorher auf LPCWSTR gecastet, daher chinesische Zeichen. Jetzt A-Funktion benutzt die ja für LPCSTR gedacht ist. Hat jemand ne Ahnung was da an RegisterClass nicht geht? Hab auch schon RegisterClassExA versucht.
02/16/2011, 18:35
#10
elite*gold: 150
Join Date: Dec 2010
Posts: 112
Received Thanks: 159
Du kannst das A generell weglassen (der Geschwindigkeitsverlust ist minimalst).
Bei mir funktioniert das Programm:
Code:
#define STRICT
#include <windows.h>
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);
const char szAppName[] = "Textausgabe im Anwendungsbereich";
int WINAPI WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance,
PSTR szCmdLine, int iCmdShow)
{
MSG msg;
HWND hWnd;
WNDCLASS wc;
wc.style = CS_HREDRAW | CS_VREDRAW;
wc.lpfnWndProc = WndProc;
wc.cbClsExtra = 0;
wc.cbWndExtra = 0;
wc.hInstance = hInstance;
wc.hCursor = LoadCursor(NULL, IDC_ARROW);
wc.hIcon = LoadIcon(NULL, IDI_APPLICATION);
wc.hbrBackground = static_cast<HBRUSH>(GetStockObject(WHITE_BRUSH));
wc.lpszClassName = szAppName;
wc.lpszMenuName = NULL;
RegisterClass(&wc);
hWnd = CreateWindow( szAppName,
szAppName,
WS_OVERLAPPEDWINDOW | WS_VISIBLE ,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
NULL,
NULL,
hInstance,
NULL);
ShowWindow(hWnd, iCmdShow);
UpdateWindow(hWnd);
while (GetMessage(&msg, NULL, 0, 0))
{
TranslateMessage(&msg);
DispatchMessage(&msg);
}
return msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)
{
switch (message)
{
case WM_PAINT:
{
PAINTSTRUCT ps;
HDC hDC;
const char szText[] = "Hallo, dies ist der Text.";
hDC = BeginPaint(hWnd, &ps);
{
TextOut(hDC, 50, 50, szText, sizeof(szText) - 1);
}
EndPaint(hWnd, &ps);
return 0;
}
case WM_DESTROY:
{
PostQuitMessage(0);
return 0;
}
}
return DefWindowProc(hWnd, message, wParam, lParam);
}
Liegts an den Compiler Optionen?
z.B. GUI Application <--> Console Application
02/16/2011, 18:45
#11
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
Quote:
Originally Posted by
Kiakar
Du kannst das A generell weglassen (der Geschwindigkeitsverlust ist minimalst).
Bei mir funktioniert das Programm:
Code:
#define STRICT
#include <windows.h>
LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);
const char szAppName[] = "Textausgabe im Anwendungsbereich";
int WINAPI WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance,
PSTR szCmdLine, int iCmdShow)
{
MSG msg;
HWND hWnd;
WNDCLASS wc;
wc.style = CS_HREDRAW | CS_VREDRAW;
wc.lpfnWndProc = WndProc;
wc.cbClsExtra = 0;
wc.cbWndExtra = 0;
wc.hInstance = hInstance;
wc.hCursor = LoadCursor(NULL, IDC_ARROW);
wc.hIcon = LoadIcon(NULL, IDI_APPLICATION);
wc.hbrBackground = static_cast<HBRUSH>(GetStockObject(WHITE_BRUSH));
wc.lpszClassName = szAppName;
wc.lpszMenuName = NULL;
RegisterClass(&wc);
hWnd = CreateWindow( szAppName,
szAppName,
WS_OVERLAPPEDWINDOW | WS_VISIBLE ,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
CW_USEDEFAULT,
NULL,
NULL,
hInstance,
NULL);
ShowWindow(hWnd, iCmdShow);
UpdateWindow(hWnd);
while (GetMessage(&msg, NULL, 0, 0))
{
TranslateMessage(&msg);
DispatchMessage(&msg);
}
return msg.wParam;
}
LRESULT CALLBACK WndProc(HWND hWnd, UINT message, WPARAM wParam, LPARAM lParam)
{
switch (message)
{
case WM_PAINT:
{
PAINTSTRUCT ps;
HDC hDC;
const char szText[] = "Hallo, dies ist der Text.";
hDC = BeginPaint(hWnd, &ps);
{
TextOut(hDC, 50, 50, szText, sizeof(szText) - 1);
}
EndPaint(hWnd, &ps);
return 0;
}
case WM_DESTROY:
{
PostQuitMessage(0);
return 0;
}
}
return DefWindowProc(hWnd, message, wParam, lParam);
}
Liegts an den Compiler Optionen?
z.B. GUI Application <--> Console Application
Danke fürs Testen.
Hab Visual C++ -> Win32 Projekt. Hab Visual C++ und Runtime etc alles schon mal neuinstalliert, geht weiterhin nicht. Werd jetzt nochmal probieren ohne A und so.
HAb jetzt exakt alles c&pt aus deinem Post, neues Win32-Projekt erstellt, leeres Projekt ausgewählt & folgende Fehlermeldungen bekommen:
1>------ Erstellen gestartet: Projekt: winapitesttut, Konfiguration: Debug Win32 ------
1> lolmain.cpp
1>c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain. cpp(24): error C2440: '=': 'const char [33]' kann nicht in 'LPCWSTR' konvertiert werden
1> Die Typen, auf die verwiesen wird, sind nicht verknüpft; die Konvertierung erfordert einen reinterpret_cast-Operator oder eine Typumwandlung im C- oder Funktionsformat.
1>c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain. cpp(39): error C2664: 'CreateWindowExW': Konvertierung des Parameters 2 von 'const char [33]' in 'LPCWSTR' nicht möglich
1> Die Typen, auf die verwiesen wird, sind nicht verknüpft; die Konvertierung erfordert einen reinterpret_cast-Operator oder eine Typumwandlung im C- oder Funktionsformat.
1>c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain. cpp(63): error C2664: 'TextOutW': Konvertierung des Parameters 4 von 'const char [26]' in 'LPCWSTR' nicht möglich
1> Die Typen, auf die verwiesen wird, sind nicht verknüpft; die Konvertierung erfordert einen reinterpret_cast-Operator oder eine Typumwandlung im C- oder Funktionsformat.
========== Erstellen: 0 erfolgreich, Fehler bei 1, 0 aktuell, 0 übersprungen ==========
02/16/2011, 19:15
#12
elite*gold: 0
Join Date: Jan 2010
Posts: 1,385
Received Thanks: 1,006
"Textausgabe im Anwendungsbereich"; änder mal zu L"Textausgabe im Anwendungsbereich";
damit sollte der fehler >c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain. cpp(24): error C2440: '=': 'const char [33]' kann nicht in 'LPCWSTR' konvertiert werden
weggehen
02/17/2011, 16:07
#13
elite*gold: 0
Join Date: Aug 2010
Posts: 334
Received Thanks: 79
Quote:
Originally Posted by
.BritainAndy
"Textausgabe im Anwendungsbereich"; änder mal zu L"Textausgabe im Anwendungsbereich";
damit sollte der fehler >c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain. cpp(24): error C2440: '=': 'const char [33]' kann nicht in 'LPCWSTR' konvertiert werden
weggehen
Naja, nicht wirklich, da kommt nur ein Error mehr.
Code:
1>c:\users\benjamin\documents\visual studio 2010\projects\winapitesttut\winapitesttut\lolmain.cpp(7): error C2440: 'Initialisierung': 'const wchar_t [33]' kann nicht in 'const char []' konvertiert werden
1> Es gibt keinen Kontext, in dem diese Konvertierung möglich ist
JA! Es funktioniert endlich. Irgentwo in Projektmappeneigenschaften statt Unicode nicht festgelegt gewählt.
Danke für die Hilfe.
Similar Threads
WinAPI / AutoIT
02/09/2011 - Last Chaos - 2 Replies
Ich hab ne weile nicht mehr für lc programmiert .. und wollt mal wieder bisl an meinem bots rumspielen .. habe das letzte mal vor!! x trap programmiert ^^
Ich bevorzuge eigentlich AutoIT wegen der tollen pixelsearch und mousemove funktionen ;).
Meine Frage .. ist es gar nicht mehr möglich über AutoiT memorys auszulesen selbt mit WINAPI ( windows 7 64 bit ) ?
Xtrap meckert bei mir nicht aber er findet auch keinen Prozess ( ich geh davon aus das xtrap blockt ).
Habe ich da nen Fehler/etwas...
C++ Winapi FindWindow Problem
01/27/2011 - C/C++ - 0 Replies
Hi,
hab folgendes Problem:
Will ein Fenster umbennen, das will aber nicht wirklich.
#include <Windows.h>
#include <iostream>
using namespace std;
int main()
{
winApi Pbot Hilfe
08/15/2009 - General Coding - 1 Replies
Guten Tag,
eigentlich habe ich gehofft, dass ich nicht auf die Hilfe eines Forums angewiesen bin,aber da heftiges googlen letztendlich nichts ausgespuckt hat, habe ich mich entschieden, hier zu schreiben.
Also, ich habe ein Problem.
Da Memoryhacking mir eben zu langweilig wurde, habe ich mir mal überlegt, was ich so für (m)einen ersten Bot brauche.
Ich habe mir folgende Überlegungen gemacht:
#1 Er muss die Farben/Pixel suchen (Ich habe beide jeweils Teams sicherheitshalber in Grau...
WinAPI use in C#
06/09/2008 - .NET Languages - 15 Replies
Hi,
in Anlehnung an die Topics hier habe ich mich dazu aufgerafft, nen Annotrainer zu schreiben (siehe Attachment).
In der Listview werden halt aktive Annoprozesse angezeigt, die man dann anwählen kann um dann mit dem Cheat button Geld zu cheaten. Jedes item in der Listview hat im item.Tag das jeweilige Prozessobject, somit auch die ID.
Allerdings komme ich mit den eigentlichen Funktionen OpenProcess, ReadProcessMemory und WirteProcessMemory in C# noch nicht klar. Zwar bekomme ich das...
WinAPI use in C#
05/19/2008 - .NET Languages - 0 Replies
Hi,
in Anlehnung an die Topics hier habe ich mich dazu aufgerafft, nen Annotrainer zu schreiben (siehe Attachment).
In der Listview werden halt aktive Annoprozesse angezeigt, die man dann anwählen kann um dann mit dem Cheat button Geld zu cheaten. Jedes item in der Listview hat im item.Tag das jeweilige Prozessobject, somit auch die ID.
Allerdings komme ich mit den eigentlichen Funktionen OpenProcess, ReadProcessMemory und WirteProcessMemory in C# noch nicht klar. Zwar bekomme ich das...
All times are GMT +1. The time now is 02:16 .