My Pastes
Public Pastes
Layout Width
Share Pastebin
Guest
Public paste!

0xff0xff

By: a guest | Jan 27th, 2010 | Syntax: VisualBasic | Size: 28.40 KB | Hits: 194 | Expires: Never
Download | Raw | Embed | Report abuse
Copy text to clipboard
  1.   'Data Table: 4033C0
  2.  loc_417158: On Error Resume Next
  3.   loc_41715D: FLdRfVar var_15E
  4.   loc_417160: FLdRfVar var_15C
  5.   loc_417163: ImpAdLdRf MemVar_41BE14
  6.   loc_417166: NewIfNullPr
  7.   loc_41716E: FLdPr var_15C
  8.   loc_417171: = App.PrevInstance
  9.   loc_417176: FLdI2 var_15E
  10.   loc_417179: FFree1Ad var_15C
  11.   loc_41717C: BranchF loc_417182
  12.   loc_417181: ExitProc
  13.   loc_417182: ' Referenced from: 41717C
  14.  loc_417184: ImpAdCallI2
  15.   loc_417189: FStR4 var_164
  16.   loc_41718C: SetLastSystemError
  17.   loc_41718D: ILdRf var_164
  18.   loc_417190: CBoolI4
  19.   loc_417192: BranchF loc_417198
  20.   loc_417197: ExitProc
  21.   loc_417198: ' Referenced from: 417192
  22.  loc_41719A: LitI4 0
  23.   loc_41719F: LitI4 0
  24.   loc_4171A4: ImpAdCallI2
  25.   loc_4171A9: FStR4 var_164
  26.   loc_4171AC: SetLastSystemError
  27.   loc_4171AD: ILdRf var_164
  28.   loc_4171B0: LitI4 0
  29.   loc_4171B5: NeI4
  30.   loc_4171B6: FMemStI2 arg_8(52)
  31.   loc_4171BD: LitI4 &H94
  32.   loc_4171C2: FStR4 var_138
  33.   loc_4171C7: FLdRfVar var_138
  34.   loc_4171CA: ImpAdCallFPR4 GetVersionEx(%x1)
  35.   loc_4171CF: SetLastSystemError
  36.   loc_4171D2: ILdRf var_128
  37.   loc_4171D5: LitI4 2
  38.   loc_4171DA: EqI4
  39.   loc_4171DB: FMemStI2 arg_8(268)
  40.   loc_4171E2: FLdRfVar var_194
  41.   loc_4171E5: LitVarI2 var_184, 20
  42.   loc_4171EA: PopAdLdVar
  43.   loc_4171EB: LitVarI2 var_174, 2
  44.   loc_4171F0: PopAdLdVar
  45.   loc_4171F1: ImpAdLdRf MemVar_41BE14
  46.   loc_4171F4: NewIfNullPr
  47.   loc_4171F7: %x3 = LoadResData(%x1, %x2)
  48.   loc_4171FC: LitI4 9
  49.   loc_417201: LitI4 &H40
  50.   loc_417206: FLdRfVar var_194
  51.   loc_417209: FLdRfVar var_1A4
  52.   loc_41720C: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  53.   loc_417211: FLdRfVar var_1A4
  54.   loc_417214: CStrVarTmp
  55.   loc_417215: FMemStStr arg_8(48)
  56.   loc_41721B: FFreeVar var_194 = "" = ""
  57.   loc_417224: FMemLdR4 arg_8(48)
  58.   loc_417229: FnLenStr
  59.   loc_41722A: LitI4 &H7A
  60.   loc_41722F: SubI4
  61.   loc_417230: FMemLdR4 arg_8(48)
  62.   loc_417235: ImpAdCallI2 Right$(arg_1, arg_2)
  63.   loc_41723A: FMemStStr arg_8(48)
  64.   loc_417242: FMemLdR4 arg_8(48)
  65.   loc_417247: ImpAdCallI2 Unknown_40F3DC()
  66.   loc_41724C: FMemStStr arg_8(48)
  67.   loc_417254: FMemLdR4 arg_8(48)
  68.   loc_417259: FStStrCopy var_1A8
  69.   loc_41725C: FLdRfVar var_1A8
  70.   loc_41725F: ImpAdCallFPR4 Unknown_40EB0C()
  71.   loc_417264: FFree1Str var_1A8
  72.   loc_417269: FLdRfVar var_194
  73.   loc_41726C: LitVarI2 var_184, 20
  74.   loc_417271: PopAdLdVar
  75.   loc_417272: LitVarI2 var_174, 1
  76.   loc_417277: PopAdLdVar
  77.   loc_417278: ImpAdLdRf MemVar_41BE14
  78.   loc_41727B: NewIfNullPr
  79.   loc_41727E: %x3 = LoadResData(%x1, %x2)
  80.   loc_417283: LitI4 9
  81.   loc_417288: LitI4 &H40
  82.   loc_41728D: FLdRfVar var_194
  83.   loc_417290: FLdRfVar var_1A4
  84.   loc_417293: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  85.   loc_417298: FLdRfVar var_1A4
  86.   loc_41729B: CStrVarTmp
  87.   loc_41729C: FStStr var_14C
  88.   loc_41729F: FFreeVar var_194 = "" = ""
  89.   loc_4172A8: ILdRf var_14C
  90.   loc_4172AB: FnLenStr
  91.   loc_4172AC: LitI4 &H7A
  92.   loc_4172B1: SubI4
  93.   loc_4172B2: ILdRf var_14C
  94.   loc_4172B5: ImpAdCallI2 Right$(arg_1, arg_2)
  95.   loc_4172BA: FStStr var_14C
  96.   loc_4172BF: FLdRfVar var_14C
  97.   loc_4172C2: ImpAdCallI2 Unknown_40BF54()
  98.   loc_4172C7: FStStr var_14C
  99.   loc_4172CC: LitI4 0
  100.   loc_4172D1: LitI4 -1
  101.   loc_4172D6: LitVarStr var_174, vbCrLf
  102.   loc_4172DB: FStVarCopyObj var_194
  103.   loc_4172DE: FLdRfVar var_194
  104.   loc_4172E1: ILdRf var_14C
  105.   loc_4172E4: FLdRfVar var_1A4
  106.   loc_4172E7: ImpAdCallFPR4 arg_1 = Split(arg_2, arg_3, arg_4, arg_5)
  107.   loc_4172EC: FLdRfVar var_1A4
  108.   loc_4172EF: StAryVar
  109.   loc_4172F3: PopTmpLdAdStr var_164
  110.   loc_4172F6: FLdRfVar var_150
  111.   loc_4172F9: StAryCopy
  112.   loc_4172FB: FFreeVar var_194 = "" = ""
  113.   loc_417304: LitI4 0
  114.   loc_417309: ILdRf var_150
  115.   loc_41730C: Ary1LdI4
  116.   loc_41730D: FMemStStrCopy
  117.   loc_417314: LitI4 1
  118.   loc_417319: ILdRf var_150
  119.   loc_41731C: Ary1LdI4
  120.   loc_41731D: FMemStStrCopy
  121.   loc_417324: LitI4 2
  122.   loc_417329: ILdRf var_150
  123.   loc_41732C: Ary1LdI4
  124.   loc_41732D: FMemStStrCopy
  125.   loc_417334: LitI4 3
  126.   loc_417339: ILdRf var_150
  127.   loc_41733C: Ary1LdI4
  128.   loc_41733D: FMemStStrCopy
  129.   loc_417344: LitI4 4
  130.   loc_417349: ILdRf var_150
  131.   loc_41734C: Ary1LdI4
  132.   loc_41734D: FMemStStrCopy
  133.   loc_417354: LitI4 5
  134.   loc_417359: ILdRf var_150
  135.   loc_41735C: Ary1LdI4
  136.   loc_41735D: FMemStStrCopy
  137.   loc_417364: LitI4 6
  138.   loc_417369: ILdRf var_150
  139.   loc_41736C: Ary1LdI4
  140.   loc_41736D: FMemStStrCopy
  141.   loc_417374: LitI4 7
  142.   loc_417379: ILdRf var_150
  143.   loc_41737C: Ary1LdI4
  144.   loc_41737D: FMemStStrCopy
  145.   loc_417384: LitI4 8
  146.   loc_417389: ILdRf var_150
  147.   loc_41738C: Ary1LdI4
  148.   loc_41738D: FMemStStrCopy
  149.   loc_417394: LitI4 9
  150.   loc_417399: ILdRf var_150
  151.   loc_41739C: Ary1LdI4
  152.   loc_41739D: FMemStStrCopy
  153.   loc_4173A4: LitI4 &HA
  154.   loc_4173A9: ILdRf var_150
  155.   loc_4173AC: Ary1LdI4
  156.   loc_4173AD: FMemStStrCopy
  157.   loc_4173B4: LitI4 &HB
  158.   loc_4173B9: ILdRf var_150
  159.   loc_4173BC: Ary1LdI4
  160.   loc_4173BD: FMemStStrCopy
  161.   loc_4173C4: LitI4 &HC
  162.   loc_4173C9: ILdRf var_150
  163.   loc_4173CC: Ary1LdI4
  164.   loc_4173CD: FMemStStrCopy
  165.   loc_4173D4: FLdRfVar var_1A8
  166.   loc_4173D7: FLdRfVar var_15C
  167.   loc_4173DA: ImpAdLdRf MemVar_41BE14
  168.   loc_4173DD: NewIfNullPr
  169.   loc_4173E5: FLdPr var_15C
  170.   loc_4173E8: = App.Path
  171.   loc_4173ED: FLdZeroAd var_1A8
  172.   loc_4173F0: FMemStStr arg_8(64)
  173.   loc_4173F6: FFree1Ad var_15C
  174.   loc_4173FB: LitI4 1
  175.   loc_417400: FMemLdR4 arg_8(64)
  176.   loc_417405: ImpAdCallI2 Right$(arg_1, arg_2)
  177.   loc_41740A: FStStrNoPop var_1A8
  178.   loc_41740D: LitStr "\"
  179.   loc_417410: EqStr
  180.   loc_417412: FFree1Str var_1A8
  181.   loc_417415: BranchF loc_417436
  182.   loc_41741A: FMemLdR4 arg_8(64)
  183.   loc_41741F: FnLenStr
  184.   loc_417420: LitI4 1
  185.   loc_417425: SubI4
  186.   loc_417426: FMemLdR4 arg_8(64)
  187.   loc_41742B: ImpAdCallI2 Left$(arg_1, arg_2)
  188.   loc_417430: FMemStStr arg_8(64)
  189.   loc_417436: ' Referenced from: 417415
  190.  loc_417438: FMemLdI2 arg_8(52)
  191.   loc_41743D: NotI4
  192.   loc_41743E: BranchF loc_41785B
  193.   loc_417443: LitI4 &H1A
  194.   loc_417448: LitI4 0
  195.   loc_41744D: ImpAdCallI2 Unknown_40C3E4()
  196.   loc_417452: FStStrNoPop var_1A8
  197.   loc_417455: LitStr "\"
  198.   loc_417458: ConcatStr
  199.   loc_417459: FStStrNoPop var_1AC
  200.   loc_41745C: FMemLdR4 arg_8(140)
  201.   loc_417461: ConcatStr
  202.   loc_417462: FStStr var_13C
  203.   loc_417465: FFreeStr var_1A8 = "" = ""
  204.   loc_41746E: ILdRf var_13C
  205.   loc_417471: ImpAdCallI2 Unknown_410AF8()
  206.   loc_417476: NotI4
  207.   loc_417477: BranchF loc_417484
  208.   loc_41747C: ILdRf var_13C
  209.   loc_41747F: ImpAdCallFPR4 Unknown_40CCF4()
  210.   loc_417484: ' Referenced from: 417477
  211.  loc_417486: ILdRf var_13C
  212.   loc_417489: LitStr "\zf3"
  213.   loc_41748C: ConcatStr
  214.   loc_41748D: FStStrNoPop var_1A8
  215.   loc_417490: LitStr "2.dll"
  216.   loc_417493: ConcatStr
  217.   loc_417494: FStStrNoPop var_1AC
  218.   loc_417497: ImpAdCallI2 Unknown_40CB34()
  219.   loc_41749C: NotI4
  220.   loc_41749D: FFreeStr var_1A8 = "" = ""
  221.   loc_4174A4: BranchF loc_417580
  222.   loc_4174A9: FLdRfVar var_194
  223.   loc_4174AC: LitVarI2 var_184, 20
  224.   loc_4174B1: PopAdLdVar
  225.   loc_4174B2: LitVarI2 var_174, 4
  226.   loc_4174B7: PopAdLdVar
  227.   loc_4174B8: ImpAdLdRf MemVar_41BE14
  228.   loc_4174BB: NewIfNullPr
  229.   loc_4174BE: %x3 = LoadResData(%x1, %x2)
  230.   loc_4174C3: LitI4 9
  231.   loc_4174C8: LitI4 &H40
  232.   loc_4174CD: FLdRfVar var_194
  233.   loc_4174D0: FLdRfVar var_1A4
  234.   loc_4174D3: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  235.   loc_4174D8: FLdRfVar var_1A4
  236.   loc_4174DB: CStrVarTmp
  237.   loc_4174DC: FStStr var_14C
  238.   loc_4174DF: FFreeVar var_194 = "" = ""
  239.   loc_4174E8: ILdRf var_14C
  240.   loc_4174EB: FnLenStr
  241.   loc_4174EC: LitI4 &H7A
  242.   loc_4174F1: SubI4
  243.   loc_4174F2: ILdRf var_14C
  244.   loc_4174F5: ImpAdCallI2 Right$(arg_1, arg_2)
  245.   loc_4174FA: FStStr var_14C
  246.   loc_4174FF: LitI4 9
  247.   loc_417504: LitI4 &H80
  248.   loc_417509: FLdRfVar var_14C
  249.   loc_41750C: CVarRef
  250.   loc_417511: FLdRfVar var_194
  251.   loc_417514: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  252.   loc_417519: FLdRfVar var_194
  253.   loc_41751C: CVar2Vec
  254.   loc_417520: FLdRfVar var_1B0
  255.   loc_417523: FLdRfVar var_154
  256.   loc_417526: StAryMove
  257.   loc_417528: FFree1Var var_194 = ""
  258.   loc_41752D: FLdRfVar var_154
  259.   loc_417530: CVarRef
  260.   loc_417535: ILdRf var_13C
  261.   loc_417538: LitStr "\zf"
  262.   loc_41753B: ConcatStr
  263.   loc_41753C: FStStrNoPop var_1A8
  264.   loc_41753F: LitStr "32.dll"
  265.   loc_417542: ConcatStr
  266.   loc_417543: PopTmpLdAdStr
  267.   loc_417547: ImpAdCallFPR4 Unknown_410CBC()
  268.   loc_41754C: FFreeStr var_1A8 = "" = ""
  269.   loc_417555: LitDate &H9B4E
  270.   loc_41755E: PopTmpLdAdFPR8
  271.   loc_417562: ILdRf var_13C
  272.   loc_417565: LitStr "\z"
  273.   loc_417568: ConcatStr
  274.   loc_417569: FStStrNoPop var_1A8
  275.   loc_41756C: LitStr "f32.dll"
  276.   loc_41756F: ConcatStr
  277.   loc_417570: PopTmpLdAdStr
  278.   loc_417574: ImpAdCallFPR4 Unknown_4100E8()
  279.   loc_417579: FFreeStr var_1A8 = "" = ""
  280.   loc_417580: ' Referenced from: 4174A4
  281.  loc_417584: ILdRf var_13C
  282.   loc_417587: LitStr "\"
  283.   loc_41758A: ConcatStr
  284.   loc_41758B: FStStrNoPop var_1A8
  285.   loc_41758E: FMemLdR4 arg_8(132)
  286.   loc_417593: ConcatStr
  287.   loc_417594: FStStr var_158
  288.   loc_417597: FFree1Str var_1A8
  289.   loc_41759C: ImpAdCallI2 Unknown_40CA48()
  290.   loc_4175A1: FStStrNoPop var_1A8
  291.   loc_4175A4: ILdRf var_158
  292.   loc_4175A7: LitI4 1
  293.   loc_4175AC: FnStrComp3
  294.   loc_4175AE: LitI2_Byte 0
  295.   loc_4175B0: NeI2
  296.   loc_4175B1: FFree1Str var_1A8
  297.   loc_4175B4: BranchF loc_41764D
  298.   loc_4175B9: ILdRf var_158
  299.   loc_4175BC: ImpAdCallI2 Unknown_40CB34()
  300.   loc_4175C1: BranchF loc_4175F9
  301.   loc_4175C6: FLdRfVar var_140
  302.   loc_4175C9: ILdRf var_158
  303.   loc_4175CC: ImpAdCallI2 Unknown_41165C()
  304.   loc_4175D1: BranchF loc_4175EA
  305.   loc_4175D6: FLdRfVar var_140
  306.   loc_4175D9: ImpAdCallFPR4 Unknown_40C4B8()
  307.   loc_4175E0: ImpAdCallFPR4 DoEvents
  308.   loc_4175E7: Branch loc_4175C4
  309.   loc_4175EA: ' Referenced from: 4175D1
  310.  loc_4175EC: LitI2_Byte &HFF
  311.   loc_4175EE: PopTmpLdAd2 var_15E
  312.   loc_4175F1: ILdRf var_158
  313.   loc_4175F4: ImpAdCallFPR4 Unknown_40ADE8()
  314.   loc_4175F9: ' Referenced from: 4175C1
  315.  loc_4175FD: ImpAdCallI2 Unknown_40CA48()
  316.   loc_417602: FStStr var_1AC
  317.   loc_417605: LitI2_Byte 0
  318.   loc_417607: ILdRf var_158
  319.   loc_41760A: FLdZeroAd var_1AC
  320.   loc_41760D: FStStrNoPop var_1A8
  321.   loc_417610: ImpAdCallFPR4 Unknown_40ACDC()
  322.   loc_417615: FFreeStr var_1A8 = "" = ""
  323.   loc_41761E: LitDate &H9B4E
  324.   loc_417627: PopTmpLdAdFPR8
  325.   loc_41762B: FLdRfVar var_158
  326.   loc_41762E: ImpAdCallFPR4 Unknown_4100E8()
  327.   loc_417635: LitI4 0
  328.   loc_41763A: FLdRfVar var_158
  329.   loc_41763D: CVarRef
  330.   loc_417642: ImpAdCallFPR4 Shell
  331.   loc_417647: FStFPR8 var_1B8
  332.   loc_41764C: ExitProc
  333.   loc_41764D: ' Referenced from: 4175B4
  334.  loc_417651: LitI4 0
  335.   loc_417656: LitI4 0
  336.   loc_41765B: LitI4 1
  337.   loc_417660: LitI4 0
  338.   loc_417665: PopTmpLdAdStr var_164
  339.   loc_417668: ImpAdCallI2 GetVersionEx(%x1)
  340.   loc_41766D: FStR4 var_1BC
  341.   loc_417670: SetLastSystemError
  342.   loc_417671: ILdRf var_1BC
  343.   loc_417674: FMemStI4 arg_8(264)
  344.   loc_41767B: ImpAdCallFPR4 Unknown_412118()
  345.   loc_417682: LitI4 &H15
  346.   loc_417687: LitI4 0
  347.   loc_41768C: ImpAdCallI2 Unknown_40C3E4()
  348.   loc_417691: FMemStStr arg_8(88)
  349.   loc_417699: LitI4 &H28
  350.   loc_41769E: LitI4 0
  351.   loc_4176A3: ImpAdCallI2 Unknown_40C3E4()
  352.   loc_4176A8: PopTmpLdAdStr
  353.   loc_4176AC: ImpAdCallFPR4 Unknown_409F78()
  354.   loc_4176B1: FFree1Str var_1A8
  355.   loc_4176B6: FLdRfVar var_194
  356.   loc_4176B9: LitVarI2 var_184, 20
  357.   loc_4176BE: PopAdLdVar
  358.   loc_4176BF: LitVarI2 var_174, 3
  359.   loc_4176C4: PopAdLdVar
  360.   loc_4176C5: ImpAdLdRf MemVar_41BE14
  361.   loc_4176C8: NewIfNullPr
  362.   loc_4176CB: %x3 = LoadResData(%x1, %x2)
  363.   loc_4176D0: LitI4 9
  364.   loc_4176D5: LitI4 &H40
  365.   loc_4176DA: FLdRfVar var_194
  366.   loc_4176DD: FLdRfVar var_1A4
  367.   loc_4176E0: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  368.   loc_4176E5: FLdRfVar var_1A4
  369.   loc_4176E8: CStrVarTmp
  370.   loc_4176E9: FMemStStr arg_8(208)
  371.   loc_4176EF: FFreeVar var_194 = "" = ""
  372.   loc_4176F8: FMemLdR4 arg_8(208)
  373.   loc_4176FD: FnLenStr
  374.   loc_4176FE: LitI4 &H7A
  375.   loc_417703: SubI4
  376.   loc_417704: FMemLdR4 arg_8(208)
  377.   loc_417709: ImpAdCallI2 Right$(arg_1, arg_2)
  378.   loc_41770E: FMemStStr arg_8(208)
  379.   loc_417716: ImpAdCallFPR4 Unknown_40FC48()
  380.   loc_41771D: DestructOFrame
  381.   loc_417723: ImpAdCallI2 Unknown_40E1F8()
  382.   loc_417728: FStStrNoPop var_1A8
  383.   loc_41772B: LitStr "\"
  384.   loc_41772E: ConcatStr
  385.   loc_41772F: FStStrNoPop var_1C0
  386.   loc_417732: LitStr "èدíÄg(5ÙñWz"
  387.   loc_417735: FStStrCopy var_1AC
  388.   loc_417738: FLdRfVar var_1AC
  389.   loc_41773B: ImpAdCallI2 Unknown_40BF54()
  390.   loc_417740: FStStrNoPop var_1C4
  391.   loc_417743: ConcatStr
  392.   loc_417744: PopTmpLdAdStr
  393.   loc_417748: FLdRfVar var_1EC
  394.   loc_41774B: ImpAdCallFPR4 Unknown_4131C8()
  395.   loc_417750: FLdRfVar var_1EC
  396.   loc_417753: FMemLdRf Unknown_40DEA4()
  397.   loc_417758: AssignRecord
  398.   loc_41775C: FFreeStr var_1A8 = "": var_1AC = "": var_1C0 = "": var_1C4 = "" = ""
  399.   loc_41776B: ImpAdCallFPR4 Unknown_414918()
  400.   loc_417772: New 
  401.   loc_417776: FMemStAdFunc arg_8(84)
  402.   loc_41777E: FLdRfVar var_15E
  403.   loc_417781: FMemLdPr
  404.   loc_417786: GetPropHsz
  405.   loc_41778F: FLdRfVar var_15C
  406.   loc_417792: FMemLdPr
  407.   loc_417797: = Forms
  408.   loc_41779C: ILdRf var_15C
  409.   loc_41779F: LitNothing
  410.   loc_4177A1: Is
  411.   loc_4177A3: FFree1Ad var_15C
  412.   loc_4177A6: BranchF loc_4177BB
  413.   loc_4177AB: FLdRfVar var_15E
  414.   loc_4177AE: FMemLdPr
  415.   loc_4177B3: GetPropHsz
  416.   loc_4177B8: Branch loc_41781D
  417.   loc_4177BB: ' Referenced from: 4177A6
  418.  loc_4177BF: FLdRfVar var_164
  419.   loc_4177C2: FLdRfVar var_15C
  420.   loc_4177C5: FMemLdPr
  421.   loc_4177CA: = Forms
  422.   loc_4177CF: FLdPr var_15C
  423.   loc_4177D7: ILdRf var_164
  424.   loc_4177DA: LitI4 7
  425.   loc_4177DF: NeI4
  426.   loc_4177E0: FLdRfVar var_1BC
  427.   loc_4177E3: FLdRfVar var_1F0
  428.   loc_4177E6: FMemLdPr
  429.   loc_4177EB: = Forms
  430.   loc_4177F0: FLdPr var_1F0
  431.   loc_4177F8: ILdRf var_1BC
  432.   loc_4177FB: LitI4 6
  433.   loc_417800: NeI4
  434.   loc_417801: AndI4
  435.   loc_417802: FFreeAd var_15C = "" = ""
  436.   loc_417809: BranchF loc_41781B
  437.   loc_41780E: FLdRfVar var_15E
  438.   loc_417811: FMemLdPr
  439.   loc_417816: GetPropHsz
  440.   loc_41781B: ' Referenced from: 417809
  441.  loc_41781D: ' Referenced from: 4177B8
  442.  loc_417821: LitI4 1
  443.   loc_417826: PopTmpLdAdStr var_1BC
  444.   loc_417829: FMemLdRf Unknown_40DEA4()
  445.   loc_41782E: LitI4 &H2710
  446.   loc_417833: PopTmpLdAdStr var_164
  447.   loc_417836: ImpAdCallI2 Unknown_411CE0()
  448.   loc_41783B: LitI4 &H102
  449.   loc_417840: EqI4
  450.   loc_417841: BranchT loc_41778D
  451.   loc_417846: FMemLdR4 arg_8(264)
  452.   loc_41784B: ImpAdCallFPR4 CloseHandle(%x1)
  453.   loc_417850: SetLastSystemError
  454.   loc_417853: ImpAdCallFPR4 Unknown_40FC48()
  455.   loc_417858: Branch loc_417F16
  456.   loc_41785B: ' Referenced from: 41743E
  457.  loc_41785F: LitI4 &H26
  458.   loc_417864: LitI4 0
  459.   loc_417869: ImpAdCallI2 Unknown_40C3E4()
  460.   loc_41786E: FStStrNoPop var_1A8
  461.   loc_417871: LitStr "\"
  462.   loc_417874: ConcatStr
  463.   loc_417875: FStStrNoPop var_1AC
  464.   loc_417878: FMemLdR4 arg_8(140)
  465.   loc_41787D: ConcatStr
  466.   loc_41787E: FStStr var_13C
  467.   loc_417881: FFreeStr var_1A8 = "" = ""
  468.   loc_41788A: ILdRf var_13C
  469.   loc_41788D: ImpAdCallI2 Unknown_410AF8()
  470.   loc_417892: NotI4
  471.   loc_417893: BranchF loc_4178A0
  472.   loc_417898: ILdRf var_13C
  473.   loc_41789B: ImpAdCallFPR4 Unknown_40CCF4()
  474.   loc_4178A0: ' Referenced from: 417893
  475.  loc_4178A2: ILdRf var_13C
  476.   loc_4178A5: LitStr "\zf"
  477.   loc_4178A8: ConcatStr
  478.   loc_4178A9: FStStrNoPop var_1A8
  479.   loc_4178AC: LitStr "32.dll"
  480.   loc_4178AF: ConcatStr
  481.   loc_4178B0: FStStrNoPop var_1AC
  482.   loc_4178B3: ImpAdCallI2 Unknown_40CB34()
  483.   loc_4178B8: NotI4
  484.   loc_4178B9: FFreeStr var_1A8 = "" = ""
  485.   loc_4178C0: BranchF loc_41799C
  486.   loc_4178C5: FLdRfVar var_194
  487.   loc_4178C8: LitVarI2 var_184, 20
  488.   loc_4178CD: PopAdLdVar
  489.   loc_4178CE: LitVarI2 var_174, 4
  490.   loc_4178D3: PopAdLdVar
  491.   loc_4178D4: ImpAdLdRf MemVar_41BE14
  492.   loc_4178D7: NewIfNullPr
  493.   loc_4178DA: %x3 = LoadResData(%x1, %x2)
  494.   loc_4178DF: LitI4 9
  495.   loc_4178E4: LitI4 &H40
  496.   loc_4178E9: FLdRfVar var_194
  497.   loc_4178EC: FLdRfVar var_1A4
  498.   loc_4178EF: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  499.   loc_4178F4: FLdRfVar var_1A4
  500.   loc_4178F7: CStrVarTmp
  501.   loc_4178F8: FStStr var_14C
  502.   loc_4178FB: FFreeVar var_194 = "" = ""
  503.   loc_417904: ILdRf var_14C
  504.   loc_417907: FnLenStr
  505.   loc_417908: LitI4 &H7A
  506.   loc_41790D: SubI4
  507.   loc_41790E: ILdRf var_14C
  508.   loc_417911: ImpAdCallI2 Right$(arg_1, arg_2)
  509.   loc_417916: FStStr var_14C
  510.   loc_41791B: LitI4 9
  511.   loc_417920: LitI4 &H80
  512.   loc_417925: FLdRfVar var_14C
  513.   loc_417928: CVarRef
  514.   loc_41792D: FLdRfVar var_194
  515.   loc_417930: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  516.   loc_417935: FLdRfVar var_194
  517.   loc_417938: CVar2Vec
  518.   loc_41793C: FLdRfVar var_1B0
  519.   loc_41793F: FLdRfVar var_154
  520.   loc_417942: StAryMove
  521.   loc_417944: FFree1Var var_194 = ""
  522.   loc_417949: FLdRfVar var_154
  523.   loc_41794C: CVarRef
  524.   loc_417951: ILdRf var_13C
  525.   loc_417954: LitStr "\z"
  526.   loc_417957: ConcatStr
  527.   loc_417958: FStStrNoPop var_1A8
  528.   loc_41795B: LitStr "f32.dll"
  529.   loc_41795E: ConcatStr
  530.   loc_41795F: PopTmpLdAdStr
  531.   loc_417963: ImpAdCallFPR4 Unknown_410CBC()
  532.   loc_417968: FFreeStr var_1A8 = "" = ""
  533.   loc_417971: LitDate &H9B4E
  534.   loc_41797A: PopTmpLdAdFPR8
  535.   loc_41797E: ILdRf var_13C
  536.   loc_417981: LitStr "\zf3"
  537.   loc_417984: ConcatStr
  538.   loc_417985: FStStrNoPop var_1A8
  539.   loc_417988: LitStr "2.dll"
  540.   loc_41798B: ConcatStr
  541.   loc_41798C: PopTmpLdAdStr
  542.   loc_417990: ImpAdCallFPR4 Unknown_4100E8()
  543.   loc_417995: FFreeStr var_1A8 = "" = ""
  544.   loc_41799C: ' Referenced from: 4178C0
  545.  loc_4179A0: LitI2_Byte 0
  546.   loc_4179A2: FStI2 var_142
  547.   loc_4179A7: FMemLdRf Unknown_40DEA4()
  548.   loc_4179AC: ImpAdCallI2 Unknown_40B49C()
  549.   loc_4179B1: BranchF loc_4179FA
  550.   loc_4179B6: FMemLdRf Unknown_40DEA4()
  551.   loc_4179BB: ImpAdCallI2 Unknown_40D384()
  552.   loc_4179C0: FStR4 var_1F4
  553.   loc_4179C5: ILdRf var_1F4
  554.   loc_4179C8: LitI4 5
  555.   loc_4179CD: EqI4
  556.   loc_4179CE: BranchT loc_4179E9
  557.   loc_4179D1: ILdRf var_1F4
  558.   loc_4179D4: LitI4 4
  559.   loc_4179D9: EqI4
  560.   loc_4179DA: BranchT loc_4179E9
  561.   loc_4179DD: ILdRf var_1F4
  562.   loc_4179E0: LitI4 2
  563.   loc_4179E5: EqI4
  564.   loc_4179E6: BranchF loc_4179EC
  565.   loc_4179E9: ' Referenced from: 4179CE
  566.  loc_4179E9: ' Referenced from: 4179DA
  567.  loc_4179E9: Branch loc_4179F5
  568.   loc_4179EC: ' Referenced from: 4179E6
  569.  loc_4179F0: LitI2_Byte &HFF
  570.   loc_4179F2: FStI2 var_142
  571.   loc_4179F5: ' Referenced from: 4179E9
  572.  loc_4179F7: Branch loc_417A03
  573.   loc_4179FA: ' Referenced from: 4179B1
  574.  loc_4179FE: LitI2_Byte &HFF
  575.   loc_417A00: FStI2 var_142
  576.   loc_417A03: ' Referenced from: 4179F7
  577.  loc_417A07: FLdI2 var_142
  578.   loc_417A0A: BranchF loc_417B85
  579.   loc_417A0F: ILdRf var_13C
  580.   loc_417A12: LitStr "\"
  581.   loc_417A15: ConcatStr
  582.   loc_417A16: FStStrNoPop var_1A8
  583.   loc_417A19: FMemLdR4 arg_8(132)
  584.   loc_417A1E: ConcatStr
  585.   loc_417A1F: FStStr var_158
  586.   loc_417A22: FFree1Str var_1A8
  587.   loc_417A27: ImpAdCallI2 Unknown_40CA48()
  588.   loc_417A2C: FStStrNoPop var_1A8
  589.   loc_417A2F: ILdRf var_158
  590.   loc_417A32: LitI4 1
  591.   loc_417A37: FnStrComp3
  592.   loc_417A39: LitI2_Byte 0
  593.   loc_417A3B: NeI2
  594.   loc_417A3C: FFree1Str var_1A8
  595.   loc_417A3F: BranchF loc_417AB2
  596.   loc_417A44: ILdRf var_158
  597.   loc_417A47: ImpAdCallI2 Unknown_40CB34()
  598.   loc_417A4C: BranchF loc_417A78
  599.   loc_417A51: FLdRfVar var_140
  600.   loc_417A54: ILdRf var_158
  601.   loc_417A57: ImpAdCallI2 Unknown_41165C()
  602.   loc_417A5C: BranchF loc_417A69
  603.   loc_417A61: FLdRfVar var_140
  604.   loc_417A64: ImpAdCallFPR4 Unknown_40C4B8()
  605.   loc_417A69: ' Referenced from: 417A5C
  606.  loc_417A6B: LitI2_Byte &HFF
  607.   loc_417A6D: PopTmpLdAd2 var_15E
  608.   loc_417A70: ILdRf var_158
  609.   loc_417A73: ImpAdCallFPR4 Unknown_40ADE8()
  610.   loc_417A78: ' Referenced from: 417A4C
  611.  loc_417A7C: ImpAdCallI2 Unknown_40CA48()
  612.   loc_417A81: FStStr var_1AC
  613.   loc_417A84: LitI2_Byte 0
  614.   loc_417A86: ILdRf var_158
  615.   loc_417A89: FLdZeroAd var_1AC
  616.   loc_417A8C: FStStrNoPop var_1A8
  617.   loc_417A8F: ImpAdCallFPR4 Unknown_40ACDC()
  618.   loc_417A94: FFreeStr var_1A8 = "" = ""
  619.   loc_417A9D: LitDate &H9B4E
  620.   loc_417AA6: PopTmpLdAdFPR8
  621.   loc_417AAA: FLdRfVar var_158
  622.   loc_417AAD: ImpAdCallFPR4 Unknown_4100E8()
  623.   loc_417AB2: ' Referenced from: 417A3F
  624.  loc_417AB6: LitStr "RpcSs"
  625.   loc_417AB9: FStStrCopy var_1AC
  626.   loc_417ABC: FLdRfVar var_1AC
  627.   loc_417ABF: FMemLdRf Unknown_40DEA4()
  628.   loc_417AC4: LitStr "Automatic"
  629.   loc_417AC7: FStStrCopy var_1A8
  630.   loc_417ACA: FLdRfVar var_1A8
  631.   loc_417ACD: LitI2_Byte 0
  632.   loc_417ACF: PopTmpLdAd2 var_15E
  633.   loc_417AD2: FLdRfVar var_158
  634.   loc_417AD5: FMemLdRf Unknown_40DEA4()
  635.   loc_417ADA: FMemLdRf Unknown_40DEA4()
  636.   loc_417ADF: ImpAdCallI2 Unknown_411254()
  637.   loc_417AE4: FFreeStr var_1A8 = "" = ""
  638.   loc_417AEB: BranchF loc_417B69
  639.   loc_417AF0: FMemLdRf Unknown_40DEA4()
  640.   loc_417AF5: LitStr "Dhcp"
  641.   loc_417AF8: FStStrCopy var_1A8
  642.   loc_417AFB: FLdRfVar var_1A8
  643.   loc_417AFE: ImpAdCallFPR4 Unknown_411448()
  644.   loc_417B03: FFree1Str var_1A8
  645.   loc_417B08: FMemLdRf Unknown_40DEA4()
  646.   loc_417B0D: LitStr "DnsCache"
  647.   loc_417B10: FStStrCopy var_1A8
  648.   loc_417B13: FLdRfVar var_1A8
  649.   loc_417B16: ImpAdCallFPR4 Unknown_411448()
  650.   loc_417B1B: FFree1Str var_1A8
  651.   loc_417B20: FMemLdRf Unknown_40DEA4()
  652.   loc_417B25: LitStr "LmHsts"
  653.   loc_417B28: FStStrCopy var_1A8
  654.   loc_417B2B: FLdRfVar var_1A8
  655.   loc_417B2E: ImpAdCallFPR4 Unknown_411448()
  656.   loc_417B33: FFree1Str var_1A8
  657.   loc_417B38: FMemLdRf Unknown_40DEA4()
  658.   loc_417B3D: LitStr "lanmanworkstation"
  659.   loc_417B40: FStStrCopy var_1A8
  660.   loc_417B43: FLdRfVar var_1A8
  661.   loc_417B46: ImpAdCallFPR4 Unknown_411448()
  662.   loc_417B4B: FFree1Str var_1A8
  663.   loc_417B50: FMemLdRf Unknown_40DEA4()
  664.   loc_417B55: ImpAdCallFPR4 Unknown_40C324()
  665.   loc_417B5C: FMemLdRf Unknown_40DEA4()
  666.   loc_417B61: ImpAdCallFPR4 Unknown_40C8AC()
  667.   loc_417B66: Branch loc_417B80
  668.   loc_417B69: ' Referenced from: 417AEB
  669.  loc_417B6D: FMemLdRf Unknown_40DEA4()
  670.   loc_417B72: ImpAdCallI2 Unknown_40C8AC()
  671.   loc_417B77: NotI4
  672.   loc_417B78: BranchF loc_417B80
  673.   loc_417B7D: Branch loc_417441
  674.   loc_417B80: ' Referenced from: 417B66
  675.  loc_417B80: ' Referenced from: 417B78
  676.  loc_417B84: ExitProc
  677.   loc_417B85: ' Referenced from: 417A0A
  678.  loc_417B89: LitI4 0
  679.   loc_417B8E: LitI4 0
  680.   loc_417B93: LitI4 1
  681.   loc_417B98: LitI4 0
  682.   loc_417B9D: PopTmpLdAdStr var_164
  683.   loc_417BA0: ImpAdCallI2 CloseHandle(%x1)
  684.   loc_417BA5: FStR4 var_1BC
  685.   loc_417BA8: SetLastSystemError
  686.   loc_417BA9: ILdRf var_1BC
  687.   loc_417BAC: FMemStI4 arg_8(256)
  688.   loc_417BB3: LitI4 0
  689.   loc_417BB8: LitI4 0
  690.   loc_417BBD: LitI4 1
  691.   loc_417BC2: LitI4 0
  692.   loc_417BC7: PopTmpLdAdStr var_164
  693.   loc_417BCA: ImpAdCallI2 CloseHandle(%x1)
  694.   loc_417BCF: FStR4 var_1BC
  695.   loc_417BD2: SetLastSystemError
  696.   loc_417BD3: ILdRf var_1BC
  697.   loc_417BD6: FMemStI4 arg_8(264)
  698.   loc_417BDD: LitI4 0
  699.   loc_417BE2: LitI4 0
  700.   loc_417BE7: LitI4 1
  701.   loc_417BEC: LitI4 0
  702.   loc_417BF1: PopTmpLdAdStr var_164
  703.   loc_417BF4: ImpAdCallI2 CloseHandle(%x1)
  704.   loc_417BF9: FStR4 var_1BC
  705.   loc_417BFC: SetLastSystemError
  706.   loc_417BFD: ILdRf var_1BC
  707.   loc_417C00: FMemStI4 arg_8(260)
  708.   loc_417C07: FMemLdR4 arg_8(124)
  709.   loc_417C0C: ImpAdCallI2 VarPtr(arg_1)
  710.   loc_417C11: FMemStI4 arg_8(0)
  711.   loc_417C18: FMemLdI2 arg_8(268)
  712.   loc_417C1D: BranchF loc_417C89
  713.   loc_417C22: ImpAdCallI2 Unknown_40A1CC()
  714.   loc_417C27: FStR4 var_88
  715.   loc_417C2C: ILdRf var_88
  716.   loc_417C2F: LitI4 0
  717.   loc_417C34: FLdRfVar var_A0
  718.   loc_417C37: Ary1StI4
  719.   loc_417C3A: FMemLdR4 arg_8(260)
  720.   loc_417C3F: LitI4 1
  721.   loc_417C44: FLdRfVar var_A0
  722.   loc_417C47: Ary1StI4
  723.   loc_417C4A: LitI4 2
  724.   loc_417C4F: PopTmpLdAdStr var_1BC
  725.   loc_417C52: LitI4 0
  726.   loc_417C57: FLdRfVar var_A0
  727.   loc_417C5A: Ary1LdRf
  728.   loc_417C5B: LitI4 -1
  729.   loc_417C60: PopTmpLdAdStr var_164
  730.   loc_417C63: ImpAdCallI2 Unknown_411CE0()
  731.   loc_417C68: LitI4 1
  732.   loc_417C6D: EqI4
  733.   loc_417C6E: FMemStI2 arg_8(270)
  734.   loc_417C75: FMemLdI2 arg_8(270)
  735.   loc_417C7A: NotI4
  736.   loc_417C7B: BranchF loc_417C89
  737.   loc_417C80: ILdRf var_88
  738.   loc_417C83: ImpAdCallFPR4 CloseHandle(%x1)
  739.   loc_417C88: SetLastSystemError
  740.   loc_417C89: ' Referenced from: 417C1D
  741.  loc_417C89: ' Referenced from: 417C7B
  742.  loc_417C8D: FMemLdI2 arg_8(270)
  743.   loc_417C92: BranchF loc_417EED
  744.   loc_417C97: LitI4 4
  745.   loc_417C9C: ImpAdCallFPR4 Unknown_40A01C()
  746.   loc_417CA3: LitStr "SeDebugPrivilege"
  747.   loc_417CA6: ImpAdCallFPR4 Unknown_40EEE0()
  748.   loc_417CAD: LitI4 &H1D
  749.   loc_417CB2: FStR4 var_148
  750.   loc_417CB7: FLdRfVar var_148
  751.   loc_417CBA: ImpAdCallI2 VarPtr(arg_1)
  752.   loc_417CBF: FStR4 var_164
  753.   loc_417CC2: LitI2_Byte 4
  754.   loc_417CC4: ILdRf var_164
  755.   loc_417CC7: LitI4 &H1D
  756.   loc_417CCC: CI2I4
  757.   loc_417CCD: LitI2_Byte &HFF
  758.   loc_417CCF: ImpAdCallFPR4 CloseHandle(%x1)
  759.   loc_417CD4: SetLastSystemError
  760.   loc_417CD7: ImpAdCallFPR4 Unknown_412118()
  761.   loc_417CDE: LitI4 &H15
  762.   loc_417CE3: LitI4 0
  763.   loc_417CE8: ImpAdCallI2 Unknown_40C3E4()
  764.   loc_417CED: FMemStStr arg_8(88)
  765.   loc_417CF5: FLdRfVar var_194
  766.   loc_417CF8: LitVarI2 var_184, 20
  767.   loc_417CFD: PopAdLdVar
  768.   loc_417CFE: LitVarI2 var_174, 3
  769.   loc_417D03: PopAdLdVar
  770.   loc_417D04: ImpAdLdRf MemVar_41BE14
  771.   loc_417D07: NewIfNullPr
  772.   loc_417D0A: %x3 = LoadResData(%x1, %x2)
  773.   loc_417D0F: LitI4 9
  774.   loc_417D14: LitI4 &H40
  775.   loc_417D19: FLdRfVar var_194
  776.   loc_417D1C: FLdRfVar var_1A4
  777.   loc_417D1F: ImpAdCallFPR4 MSVBVM60.DLL.rtcStrConvVar2
  778.   loc_417D24: FLdRfVar var_1A4
  779.   loc_417D27: CStrVarTmp
  780.   loc_417D28: FMemStStr arg_8(208)
  781.   loc_417D2E: FFreeVar var_194 = "" = ""
  782.   loc_417D37: FMemLdR4 arg_8(208)
  783.   loc_417D3C: FnLenStr
  784.   loc_417D3D: LitI4 &H7A
  785.   loc_417D42: SubI4
  786.   loc_417D43: FMemLdR4 arg_8(208)
  787.   loc_417D48: ImpAdCallI2 Right$(arg_1, arg_2)
  788.   loc_417D4D: FMemStStr arg_8(208)
  789.   loc_417D55: DestructOFrame
  790.   loc_417D5B: ImpAdCallI2 Unknown_40E1F8()
  791.   loc_417D60: FStStrNoPop var_1A8
  792.   loc_417D63: LitStr "\"
  793.   loc_417D66: ConcatStr
  794.   loc_417D67: FStStrNoPop var_1C0
  795.   loc_417D6A: LitStr "èدíÄg(5ÙñWz"
  796.   loc_417D6D: FStStrCopy var_1AC
  797.   loc_417D70: FLdRfVar var_1AC
  798.   loc_417D73: ImpAdCallI2 Unknown_40BF54()
  799.   loc_417D78: FStStrNoPop var_1C4
  800.   loc_417D7B: ConcatStr
  801.   loc_417D7C: PopTmpLdAdStr
  802.   loc_417D80: FLdRfVar var_218
  803.   loc_417D83: ImpAdCallFPR4 Unknown_4131C8()
  804.   loc_417D88: FLdRfVar var_218
  805.   loc_417D8B: FMemLdRf Unknown_40DEA4()
  806.   loc_417D90: AssignRecord
  807.   loc_417D94: FFreeStr var_1A8 = "": var_1AC = "": var_1C0 = "": var_1C4 = "" = ""
  808.   loc_417DA3: ImpAdCallFPR4 Unknown_414918()
  809.   loc_417DAA: New 
  810.   loc_417DAE: FMemStAdFunc arg_8(84)
  811.   loc_417DB6: FLdRfVar var_15E
  812.   loc_417DB9: FMemLdPr
  813.   loc_417DBE: GetPropHsz
  814.   loc_417DC7: FLdRfVar var_15C
  815.   loc_417DCA: FMemLdPr
  816.   loc_417DCF: = Forms
  817.   loc_417DD4: ILdRf var_15C
  818.   loc_417DD7: LitNothing
  819.   loc_417DD9: Is
  820.   loc_417DDB: FFree1Ad var_15C
  821.   loc_417DDE: BranchF loc_417DF3
  822.   loc_417DE3: FLdRfVar var_15E
  823.   loc_417DE6: FMemLdPr
  824.   loc_417DEB: GetPropHsz
  825.   loc_417DF0: Branch loc_417E55
  826.   loc_417DF3: ' Referenced from: 417DDE
  827.  loc_417DF7: FLdRfVar var_164
  828.   loc_417DFA: FLdRfVar var_15C
  829.   loc_417DFD: FMemLdPr
  830.   loc_417E02: = Forms
  831.   loc_417E07: FLdPr var_15C
  832.   loc_417E0F: ILdRf var_164
  833.   loc_417E12: LitI4 7
  834.   loc_417E17: NeI4
  835.   loc_417E18: FLdRfVar var_1BC
  836.   loc_417E1B: FLdRfVar var_1F0
  837.   loc_417E1E: FMemLdPr
  838.   loc_417E23: = Forms
  839.   loc_417E28: FLdPr var_1F0
  840.   loc_417E30: ILdRf var_1BC
  841.   loc_417E33: LitI4 6
  842.   loc_417E38: NeI4
  843.   loc_417E39: AndI4
  844.   loc_417E3A: FFreeAd var_15C = "" = ""
  845.   loc_417E41: BranchF loc_417E53
  846.   loc_417E46: FLdRfVar var_15E
  847.   loc_417E49: FMemLdPr
  848.   loc_417E4E: GetPropHsz
  849.   loc_417E53: ' Referenced from: 417E41
  850.  loc_417E55: ' Referenced from: 417DF0
  851.  loc_417E59: LitI4 1
  852.   loc_417E5E: PopTmpLdAdStr var_1BC
  853.   loc_417E61: FMemLdRf Unknown_40DEA4()
  854.   loc_417E66: LitI4 &H2710
  855.   loc_417E6B: PopTmpLdAdStr var_164
  856.   loc_417E6E: ImpAdCallI2 Unknown_411CE0()
  857.   loc_417E73: LitI4 &H102
  858.   loc_417E78: EqI4
  859.   loc_417E79: BranchT loc_417DC5
  860.   loc_417E7E: LitI4 1
  861.   loc_417E83: ImpAdCallFPR4 Unknown_40A01C()
  862.   loc_417E8A: FMemLdR4 arg_8(256)
  863.   loc_417E8F: ImpAdCallFPR4 KERNEL32.DLL.SetEvent
  864.   loc_417E96: LitI4 1
  865.   loc_417E9B: PopTmpLdAdStr var_1BC
  866.   loc_417E9E: FLdRfVar var_88
  867.   loc_417EA1: LitI4 -1
  868.   loc_417EA6: PopTmpLdAdStr var_164
  869.   loc_417EA9: ImpAdCallFPR4 Unknown_411CE0()
  870.   loc_417EB0: ILdRf var_88
  871.   loc_417EB3: ImpAdCallFPR4 CloseHandle(%x1)
  872.   loc_417EB8: SetLastSystemError
  873.   loc_417EBB: LitStr "SeDebugPrivilege"
  874.   loc_417EBE: ImpAdCallFPR4 Unknown_40EEE0()
  875.   loc_417EC5: LitI4 0
  876.   loc_417ECA: FStR4 var_148
  877.   loc_417ECF: FLdRfVar var_148
  878.   loc_417ED2: ImpAdCallI2 VarPtr(arg_1)
  879.   loc_417ED7: FStR4 var_164
  880.   loc_417EDA: LitI2_Byte 4
  881.   loc_417EDC: ILdRf var_164
  882.   loc_417EDF: LitI4 &H1D
  883.   loc_417EE4: CI2I4
  884.   loc_417EE5: LitI2_Byte &HFF
  885.   loc_417EE7: ImpAdCallFPR4 CloseHandle(%x1)
  886.   loc_417EEC: SetLastSystemError
  887.   loc_417EED: ' Referenced from: 417C92
  888.  loc_417EF1: FMemLdR4 arg_8(256)
  889.   loc_417EF6: ImpAdCallFPR4 CloseHandle(%x1)
  890.   loc_417EFB: SetLastSystemError
  891.   loc_417EFE: FMemLdR4 arg_8(260)
  892.   loc_417F03: ImpAdCallFPR4 CloseHandle(%x1)
  893.   loc_417F08: SetLastSystemError
  894.   loc_417F0B: FMemLdR4 arg_8(264)
  895.   loc_417F10: ImpAdCallFPR4 CloseHandle(%x1)
  896.   loc_417F15: SetLastSystemError
  897.   loc_417F16: ' Referenced from: 417858
  898.  loc_417F1A: LitNothing
  899.   loc_417F1C: CastAd
  900.   loc_417F1F: FMemStAdFunc arg_8(84)
  901.   loc_417F27: ExitProc
create new paste | create new version of this paste RAW Paste Data