Advertisement
xiaoy1

Untitled

May 15th, 2025
34
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 387.03 KB | None | 0 0
  1. syz_mount_image(/*fs=*/0x2000000000c0, /*dir=*/0x200000000000,
  2. /*flags=MS_REC|MS_NODEV*/ 0x4004, /*opts=*/0x200000000880,
  3. /*chdir=*/9, /*size=*/0x60a, /*img=*/0x200000000240);
  4. memcpy((void*)0x2000000002c0, ".\000", 2);
  5. memcpy((void*)0x200000000200, "./file0/../file0\000", 17);
  6. syscall(__NR_mount, /*src=*/0x2000000002c0ul, /*dst=*/0x200000000200ul,
  7. /*type=*/0ul,
  8. /*flags=MS_SHARED|MS_SYNCHRONOUS|MS_RDONLY|MS_DIRSYNC|MS_BIND*/
  9. 0x101091ul, /*data=*/0ul);
  10. memcpy((void*)0x200000000300, "./file0/../file0\000", 17);
  11. memcpy((void*)0x200000000340, "./file0/file0\000", 14);
  12. syscall(
  13. __NR_mount, /*src=*/0x200000000300ul, /*dst=*/0x200000000340ul,
  14. /*type=*/0ul,
  15. /*flags=MS_I_VERSION|MS_SLAVE|MS_POSIXACL|MS_SYNCHRONOUS|MS_NOSUID|MS_NOEXEC|0x1000*/
  16. 0x89101aul, /*data=*/0ul);
  17. memcpy((void*)0x200000000240, "./file0/file0\000", 14);
  18. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000240ul, /*type=*/0ul,
  19. /*flags=MS_REMOUNT|MS_NODEV|MS_MANDLOCK*/ 0x64ul, /*data=*/0ul);
  20. memcpy((void*)0x200000000040, "/dev/net/tun\000", 13);
  21. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  22. /*file=*/0x200000000040ul, /*flags=*/0, /*mode=*/0);
  23. if (res != -1)
  24. r[67] = res;
  25. memset((void*)0x200000000080, 0, 16);
  26. *(uint16_t*)0x200000000090 = 1;
  27. syscall(__NR_ioctl, /*fd=*/r[67], /*cmd=*/0x400454ca,
  28. /*arg=*/0x200000000080ul);
  29. syscall(__NR_ioctl, /*fd=*/r[67], /*cmd=*/0x801054db, /*arg=*/0ul);
  30. memcpy((void*)0x200000000000, "/dev/vcsa\000", 10);
  31. res =
  32. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  33. /*file=*/0x200000000000ul, /*flags=O_SYNC*/ 0x101000, /*mode=*/0);
  34. if (res != -1)
  35. r[68] = res;
  36. res = syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0xc0502100,
  37. /*arg=*/0x200000000940ul);
  38. if (res != -1)
  39. r[69] = *(uint64_t*)0x200000000940;
  40. res = syscall(__NR_socket, /*domain=AF_INET6*/ 0xaul, /*type=SOCK_RAW*/ 3ul,
  41. /*proto=*/0x81);
  42. if (res != -1)
  43. r[70] = res;
  44. *(uint32_t*)0x200000000080 = 0;
  45. syscall(__NR_setsockopt, /*fd=*/r[70], /*level=*/1,
  46. /*optname=SO_TIMESTAMPING_NEW*/ 0x41, /*optval=*/0x200000000080ul,
  47. /*optlen=*/8ul);
  48. *(uint64_t*)0x2000000000c0 = r[69];
  49. *(uint32_t*)0x2000000000c8 = 3;
  50. *(uint32_t*)0x2000000000cc = r[66];
  51. *(uint32_t*)0x2000000000d0 = 0x7fff;
  52. *(uint32_t*)0x2000000000d4 = 0x80000;
  53. syscall(__NR_ioctl, /*fd=*/r[68], /*cmd=*/0x40182103,
  54. /*arg=*/0x2000000000c0ul);
  55. memcpy((void*)0x200000000040, "ext4\000", 5);
  56. memcpy((void*)0x200000000200, "./file0\000", 8);
  57. memcpy((void*)0x200000000380, "quota", 5);
  58. *(uint8_t*)0x200000000385 = 0x2c;
  59. memcpy((void*)0x200000000386, "init_itable", 11);
  60. *(uint8_t*)0x200000000391 = 0x3d;
  61. sprintf((char*)0x200000000392, "0x%016llx", (long long)0x81);
  62. *(uint8_t*)0x2000000003a4 = 0x2c;
  63. memcpy((void*)0x2000000003a5, "noinit_itable", 13);
  64. *(uint8_t*)0x2000000003b2 = 0x2c;
  65. memcpy((void*)0x2000000003b3, "errors=remount-ro", 17);
  66. *(uint8_t*)0x2000000003c4 = 0x2c;
  67. memcpy((void*)0x2000000003c5, "data=ordered", 12);
  68. *(uint8_t*)0x2000000003d1 = 0x2c;
  69. memcpy((void*)0x2000000003d2, "nobh", 4);
  70. *(uint8_t*)0x2000000003d6 = 0x2c;
  71. memcpy((void*)0x2000000003d7, "minixdf", 7);
  72. *(uint8_t*)0x2000000003de = 0x2c;
  73. memcpy((void*)0x2000000003df, "max_dir_size_kb", 15);
  74. *(uint8_t*)0x2000000003ee = 0x3d;
  75. sprintf((char*)0x2000000003ef, "0x%016llx", (long long)1);
  76. *(uint8_t*)0x200000000401 = 0x2c;
  77. *(uint8_t*)0x200000000402 = 0;
  78. memcpy(
  79. (void*)0x200000000600,
  80. "\x78\x9c\xec\xdd\xcf\x6f\x14\x55\x1c\x00\xf0\xef\x6c\x7f\xd0\x52\xb4\x85"
  81. "\x18\x15\x0f\xd2\xc4\x18\x48\x94\x96\x16\x30\xc4\x78\x80\xab\x21\x0d\xfe"
  82. "\x88\x17\x2f\x56\x5a\x10\x29\xd0\xd0\x1a\x2d\x9a\x50\x12\xbc\x98\x18\x2f"
  83. "\xc6\x98\x78\xf2\x20\xfe\x17\x4a\xe4\xca\x49\x4f\x1e\xbc\x78\x32\x24\x44"
  84. "\x0d\x47\x13\xd7\xcc\x76\xa6\x74\xdb\xd9\x96\x2e\x6d\xa7\x32\x9f\x4f\xb2"
  85. "\xf4\xcd\x7b\x3b\xbc\x37\xdd\x7e\xfb\xde\xbe\xbe\x37\x1b\x40\x65\x0d\xa6"
  86. "\xff\xd4\x22\xf6\x46\xc4\x74\x12\xd1\x9f\xcc\x2f\x96\x75\x46\x56\x38\xb8"
  87. "\xf0\xbc\x7b\x7f\x7f\x72\x3a\x7d\x24\x51\xaf\xbf\xf1\x67\x12\x49\x96\x97"
  88. "\x3f\x3f\xc9\xbe\xf6\x65\x27\xf7\x44\xc4\xcf\x3f\x25\xb1\xa7\x63\x65\xbd"
  89. "\x33\x73\x57\xce\x8f\x4f\x4d\x4d\x5e\xce\x8e\x87\x67\x2f\x4c\x0f\xcf\xcc"
  90. "\x5d\x39\x78\xee\xc2\xf8\xd9\xc9\xb3\x93\x17\x47\x5f\x1a\x3d\x76\xf4\xc8"
  91. "\xd1\x63\x23\x87\xda\xba\xae\xab\x05\x79\x27\xaf\xbf\xff\x61\xff\x67\x63"
  92. "\x6f\x7f\xf7\xcd\x3f\xc9\xc8\xf7\xbf\x8d\x25\x71\x3c\x5e\xcd\x9e\xb8\xf4"
  93. "\x3a\x36\xca\x60\x0c\x36\xbe\x27\xc9\xca\xa2\xbe\x63\x1b\x5d\x59\x49\x3a"
  94. "\xb2\x9f\x93\xa5\x2f\x71\xd2\x59\x62\x83\x58\x97\xfc\xf5\xeb\x8a\x88\xa7"
  95. "\xa2\x3f\x3a\xe2\xfe\x8b\xd7\x1f\x9f\xbe\x56\x6a\xe3\x80\x4d\x55\x4f\x22"
  96. "\xea\x40\x45\x25\xe2\x1f\x2a\x2a\x1f\x07\xe4\xef\xed\x97\xbf\x0f\xae\x95"
  97. "\x32\x2a\x01\xb6\xc2\xdd\x13\x0b\x13\x00\x2b\xe3\xbf\x73\x61\x6e\x30\x7a"
  98. "\x1a\x73\x03\x3b\xef\x25\xb1\x74\x5a\x27\x89\x88\xf6\x66\xe6\x9a\xed\x8a"
  99. "\x88\xdb\xb7\xc6\xae\x9f\xb9\x35\x76\x3d\x36\x69\x1e\x0e\x28\x36\x7f\x2d"
  100. "\x22\x9e\x2e\x8a\xff\xa4\x11\xff\x03\xd1\x13\x03\x8d\xf8\xaf\x35\xc5\x7f"
  101. "\x3a\x2e\x38\x95\x7d\x4d\xf3\x5f\x6f\xb3\xfe\xe5\x53\xc5\xe2\x1f\xb6\xce"
  102. "\x42\xfc\xf7\xac\x1a\xff\xd1\x22\xfe\xdf\x59\x12\xff\xef\xb6\x59\xff\xe0"
  103. "\xfd\xe4\x7b\xbd\x4d\xf1\xdf\xdb\xee\x25\x01\x00\x00\x00\x00\x00\x40\x65"
  104. "\xdd\x3c\x11\x11\x2f\x16\xfd\xfd\xbf\xb6\xb8\xfe\x27\x0a\xd6\xff\xf4\x45"
  105. "\xc4\xf1\x0d\xa8\x7f\x70\xd9\xf1\xca\xbf\xff\xd7\xee\x6c\x40\x35\x40\x81"
  106. "\xbb\x27\x22\x5e\x29\x5c\xff\x5b\xcb\x57\xff\x0e\x74\x64\xa9\xc7\x1a\xeb"
  107. "\x01\xba\x92\x33\xe7\xa6\x26\x0f\x45\xc4\xe3\x11\x71\x20\xba\x76\xa4\xc7"
  108. "\x23\xab\xd4\x71\xf0\xf3\x3d\x5f\xb7\x2a\x1b\xcc\xd6\xff\xe5\x8f\xb4\xfe"
  109. "\xdb\xd9\x5a\xc0\xac\x1d\x77\x3a\x77\x34\x9f\x33\x31\x3e\x3b\xfe\xb0\xd7"
  110. "\x0d\x44\xdc\xbd\x16\xf1\x4c\xe1\xfa\xdf\x64\xb1\xff\x4f\x0a\xfa\xff\xf4"
  111. "\xf7\xc1\xf4\x03\xd6\xb1\xe7\xf9\x1b\xa7\x5a\x95\xad\x1d\xff\xc0\x66\xa9"
  112. "\x7f\x1b\xb1\xbf\xb0\xff\xbf\x7f\xd7\x8a\x64\xf5\xfb\x73\x0c\x37\xc6\x03"
  113. "\xc3\xf9\xa8\x60\xa5\x67\x3f\xfe\xe2\x87\x56\xf5\xb7\x1b\xff\x6e\x31\x01"
  114. "\x0f\x2f\xed\xff\x77\xae\x1e\xff\x03\xc9\xd2\xfb\xf5\xcc\xac\xbf\x8e\xc3"
  115. "\x73\x9d\xf5\x56\x65\xed\x8e\xff\xbb\x93\x37\x1b\xb7\x9c\xe9\xce\xf2\x3e"
  116. "\x1a\x9f\x9d\xbd\x3c\x12\xd1\x9d\x9c\xec\x48\x73\x9b\xf2\x47\xd7\xdf\x66"
  117. "\x78\x14\xe5\xf1\x90\xc7\x4b\x1a\xff\x07\x9e\x5b\x7d\xfe\xaf\x68\xfc\xdf"
  118. "\x1b\x11\xf3\xcb\xfe\xef\xe4\xaf\xe6\x3d\xc5\xb9\x27\xff\xed\xfb\xbd\x55"
  119. "\x7b\x8c\xff\xa1\x3c\x69\xfc\x4f\xac\xab\xff\x5f\x7f\x62\xf4\xc6\xc0\x8f"
  120. "\xad\xea\x7f\xb0\xfe\xff\x48\xa3\xaf\x3f\x90\xe5\x98\xff\x83\x05\x5f\xe5"
  121. "\x61\xda\xdd\x9c\x5f\x10\x8e\x9d\x45\x45\x5b\xdd\x5e\x00\x00\x00\x00\x00"
  122. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  123. "\x00\x00\x78\x14\xd4\x22\x62\x57\x24\xb5\xa1\xc5\x74\xad\x36\x34\x14\xd1"
  124. "\x17\x11\x4f\xc4\xce\xda\xd4\xa5\x99\xd9\x17\xce\x5c\xfa\xe0\xe2\x44\x5a"
  125. "\xd6\xf8\xfc\xff\x5a\xfe\x49\xbf\xfd\x0b\xc7\x49\xfe\xf9\xff\x03\x4b\x8e"
  126. "\x47\x97\x1d\x1f\x8e\x88\xdd\x11\xf1\x65\x47\x6f\xe3\x78\xe8\xf4\xa5\xa9"
  127. "\x89\xb2\x2f\x1e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  128. "\x00\xb6\x89\xbe\x16\xfb\xff\x53\x7f\x74\x94\xdd\x3a\x60\xd3\x75\x96\xdd"
  129. "\x00\xa0\x34\x05\xf1\xff\x4b\x19\xed\x00\xb6\x9e\xfe\x1f\xaa\x4b\xfc\x43"
  130. "\x75\x89\x7f\xa8\x2e\xf1\x0f\xd5\x25\xfe\xa1\xba\xc4\x3f\x54\x97\xf8\x87"
  131. "\xea\x12\xff\x00\x00\x00\x00\x00\xf0\x48\xd9\xbd\xef\xe6\xaf\x49\x44\xcc"
  132. "\xbf\xdc\xdb\x78\xa4\xba\xb3\xb2\xae\x52\x5b\x06\x6c\xb6\x5a\xd9\x0d\x00"
  133. "\x4a\xe3\x16\x3f\x50\x5d\x96\xfe\x40\x75\x79\x8f\x0f\x24\x6b\x94\xf7\xb4"
  134. "\x3c\x69\xad\x33\x57\x33\x7d\xfa\x21\x4e\x06\x00\x00\x00\x00\x00\x00\x00"
  135. "\x00\x00\x80\xca\xd9\xbf\xd7\xfe\x7f\xa8\x2a\xfb\xff\xa1\xba\xec\xff\x87"
  136. "\xea\xca\xf7\xff\xef\x2b\xb9\x1d\xc0\xd6\xf3\x1e\x1f\x88\x35\x76\xf2\x17"
  137. "\xee\xff\x5f\xf3\x2c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x23\xcd"
  138. "\xcc\x5d\x39\x3f\x3e\x35\x35\x79\x59\xe2\xad\xed\xd1\x8c\xad\x4c\xd4\xeb"
  139. "\xf5\xab\xe9\x4f\xc1\x76\x69\xcf\xff\x3c\x91\x2f\x85\xdf\x2e\xed\x59\x96"
  140. "\xc8\xf7\xfa\x3d\xd8\x59\xe5\xfd\x4e\x02\x00\x00\x00\x00\x00\x00\x00\x00"
  141. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  142. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  143. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  144. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  145. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  146. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  147. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  148. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  149. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  150. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  151. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  152. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  153. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  154. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  155. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  156. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  157. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  158. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  159. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  160. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  161. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  162. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9a\xfd\x17\x00\x00\xff\xff\x16\x12"
  163. "\x24\xc5",
  164. 1496);
  165. syz_mount_image(/*fs=*/0x200000000040, /*dir=*/0x200000000200,
  166. /*flags=MS_STRICTATIME|MS_SILENT|MS_NOSUID*/ 0x1008002,
  167. /*opts=*/0x200000000380, /*chdir=*/1, /*size=*/0x5d8,
  168. /*img=*/0x200000000600);
  169. memcpy((void*)0x200000001100, "./bus\000", 6);
  170. res = syscall(
  171. __NR_open, /*file=*/0x200000001100ul,
  172. /*flags=O_TRUNC|O_SYNC|O_NOATIME|O_LARGEFILE|O_DIRECT|O_CREAT|0x3e*/
  173. 0x14d27eul, /*mode=*/0ul);
  174. if (res != -1)
  175. r[71] = res;
  176. syscall(__NR_fallocate, /*fd=*/r[71], /*mode=*/0ul, /*off=*/0ul,
  177. /*len=*/0x1000f0ul);
  178. memcpy((void*)0x200000001540, "/dev/snd/seq\000", 13);
  179. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  180. /*file=*/0x200000001540ul, /*flags=O_NOATIME*/ 0x40000, 0);
  181. if (res != -1)
  182. r[72] = res;
  183. *(uint32_t*)0x200000001580 = 4;
  184. *(uint32_t*)0x200000001584 = 0x80;
  185. STORE_BY_BITMASK(uint32_t, , 0x200000001588, 0, 0, 1);
  186. memcpy((void*)0x200000001589,
  187. "queue0\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000"
  188. "\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000"
  189. "\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000"
  190. "\000\000\000\000\000\000\000\000\000",
  191. 64);
  192. *(uint32_t*)0x2000000015cc = 0xccf;
  193. memset((void*)0x2000000015d0, 0, 60);
  194. syscall(__NR_ioctl, /*fd=*/r[72], /*cmd=*/0xc08c5335,
  195. /*arg=*/0x200000001580ul);
  196. memcpy((void*)0x200000000340, "/dev/net/tun\000", 13);
  197. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  198. /*file=*/0x200000000340ul, /*flags=*/0, /*mode=*/0);
  199. if (res != -1)
  200. r[73] = res;
  201. memcpy((void*)0x200000000080, "memory.numa_stat\000", 17);
  202. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  203. /*flags=*/0x275a, /*mode=*/0);
  204. if (res != -1)
  205. r[74] = res;
  206. memcpy((void*)0x200000000200,
  207. "\x99\x3e\x48\x3c\xb1\x8e\xc3\x1a\x9c\xd7\x98\x9a\xc5\x41\xef\xcb\x16"
  208. "\xa2\xd3\x49\x64\x35\x24\x1f\xbe\x28\x2f\x28\x40\x92\x84\xd4\x75\xc1"
  209. "\x27\x16\x8c\x51\xa3\xe7\x60\xb2\xe3\x97\x6c\x1e\xc7\x52\xc7\x7f\xbe"
  210. "\x3f\x33\x61\x14\x02\x21\x1c\x81\xe4\xca\x19\xdc\xf6\x84\x18\x31\x81"
  211. "\x9e\x99\x33\x32\x34\x83\xae\xc8\xac\x78\xa2\x1c\x01",
  212. 81);
  213. syscall(__NR_write, /*fd=*/r[74], /*buf=*/0x200000000200ul, /*count=*/0x51ul);
  214. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  215. /*prot=PROT_READ|0x800000*/ 0x800001ul,
  216. /*flags=MAP_STACK|MAP_POPULATE|MAP_FIXED|MAP_SHARED*/ 0x28011ul,
  217. /*fd=*/r[74], /*offset=*/0ul);
  218. memcpy((void*)0x200000000040, "veth1_macvtap\000\000\000", 16);
  219. *(uint16_t*)0x200000000050 = 0;
  220. syscall(__NR_ioctl, /*fd=*/r[73], /*cmd=*/0x400454ca,
  221. /*arg=*/0x200000000040ul);
  222. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  223. if (res != -1)
  224. r[75] = res;
  225. syscall(__NR_pread64, /*fd=*/r[73], /*buf=*/0x200000000440ul,
  226. /*count=*/0x7eul, /*pos=*/0ul);
  227. syscall(__NR_close, /*fd=*/r[73]);
  228. memcpy((void*)0x200000000040, "syzkaller1\000\000\000\000\000\000", 16);
  229. *(uint16_t*)0x200000000050 = 2;
  230. *(uint16_t*)0x200000000052 = htobe16(0);
  231. *(uint8_t*)0x200000000054 = 0xac;
  232. *(uint8_t*)0x200000000055 = 0x14;
  233. *(uint8_t*)0x200000000056 = 0x14;
  234. *(uint8_t*)0x200000000057 = 0xbb;
  235. syscall(__NR_ioctl, /*fd=*/r[75], /*cmd=*/0x8914, /*arg=*/0x200000000040ul);
  236. memcpy((void*)0x200000000080, "./bus\000", 6);
  237. res = syscall(
  238. __NR_open, /*file=*/0x200000000080ul,
  239. /*flags=O_SYNC|O_NOATIME|O_CREAT|O_RDWR|0x400000000*/ 0x400141042ul,
  240. /*mode=*/0ul);
  241. if (res != -1)
  242. r[76] = res;
  243. res = syscall(__NR_socket, /*domain=AF_NETLINK*/ 0x10ul,
  244. /*type=SOCK_RAW*/ 3ul, /*proto=*/0);
  245. if (res != -1)
  246. r[77] = res;
  247. memcpy((void*)0x200000000300,
  248. "\x26\x00\x00\x00\x22\x00\x47\x01\x05\x00\x00\x07\x00\x00\x00\x00\x00"
  249. "\x00\x00\x20\x00\x2b\x1f\x00\x0a\x4a\x51\xf1\xee\x83\x9c\xd5\x34\x00"
  250. "\xb0\x17\xca\x5b",
  251. 38);
  252. syscall(__NR_write, /*fd=*/r[77], /*buf=*/0x200000000300ul, /*count=*/0x26ul);
  253. memcpy((void*)0x200000000180, "/selinux/context\000", 17);
  254. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  255. /*file=*/0x200000000180ul, /*flags=*/2, /*mode=*/0);
  256. if (res != -1)
  257. r[78] = res;
  258. *(uint64_t*)0x200000000100 = 0x200000000240;
  259. *(uint64_t*)0x200000000108 = 0xac;
  260. syscall(__NR_preadv, /*fd=*/r[78], /*vec=*/0x200000000100ul, /*vlen=*/1ul,
  261. /*off_low=*/0, /*off_high=*/0xfffffff7);
  262. memset((void*)0x200000000200, 66, 1);
  263. syscall(__NR_pwrite64, /*fd=*/r[76], /*buf=*/0x200000000200ul, /*count=*/1ul,
  264. /*pos=*/0x9331ul);
  265. memcpy((void*)0x200000000180, "./bus\000", 6);
  266. syscall(__NR_creat, /*file=*/0x200000000180ul, /*mode=*/0ul);
  267. *(uint64_t*)0x200000000280 = 0;
  268. *(uint32_t*)0x200000000288 = 0;
  269. *(uint64_t*)0x200000000290 = 0x2000000003c0;
  270. *(uint64_t*)0x2000000003c0 = 0x2000000001c0;
  271. *(uint32_t*)0x2000000001c0 = 0x24;
  272. *(uint16_t*)0x2000000001c4 = 0;
  273. *(uint16_t*)0x2000000001c6 = 0;
  274. *(uint32_t*)0x2000000001c8 = 0;
  275. *(uint32_t*)0x2000000001cc = 0;
  276. *(uint8_t*)0x2000000001d0 = 7;
  277. *(uint8_t*)0x2000000001d1 = 0;
  278. *(uint16_t*)0x2000000001d2 = 0;
  279. *(uint16_t*)0x2000000001d4 = 8;
  280. *(uint16_t*)0x2000000001d6 = 4;
  281. *(uint32_t*)0x2000000001d8 = 0;
  282. *(uint16_t*)0x2000000001dc = 8;
  283. *(uint16_t*)0x2000000001de = 0xc;
  284. *(uint32_t*)0x2000000001e0 = 0;
  285. *(uint64_t*)0x2000000003c8 = 0x24;
  286. *(uint64_t*)0x200000000298 = 1;
  287. *(uint64_t*)0x2000000002a0 = 0;
  288. *(uint64_t*)0x2000000002a8 = 0;
  289. *(uint32_t*)0x2000000002b0 = 0;
  290. syscall(__NR_sendmsg, /*fd=*/-1, /*msg=*/0x200000000280ul, /*f=*/0ul);
  291. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  292. if (res != -1)
  293. r[79] = res;
  294. memcpy((void*)0x200000001240, "./bus\000", 6);
  295. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000001240ul, /*type=*/0ul,
  296. /*flags=*/0ul, /*data=*/0ul);
  297. syscall(__NR_setsockopt, /*fd=*/-1, /*level=*/6, /*optname=*/0,
  298. /*optval=*/0ul, /*optlen=*/0ul);
  299. syscall(__NR_sendmsg, /*fd=*/-1, /*msg=*/0ul, /*f=*/0ul);
  300. res = syscall(__NR_socket,
  301. /*domain=AF_INET6|0x800000000000000*/ 0x80000000000000aul,
  302. /*type=SOCK_DGRAM*/ 2ul, /*proto=*/0);
  303. if (res != -1)
  304. r[80] = res;
  305. *(uint32_t*)0x200000000080 = 0;
  306. *(uint16_t*)0x200000000088 = 0xa;
  307. *(uint16_t*)0x20000000008a = htobe16(0);
  308. *(uint32_t*)0x20000000008c = htobe32(0);
  309. *(uint8_t*)0x200000000090 = -1;
  310. *(uint8_t*)0x200000000091 = 7;
  311. memset((void*)0x200000000092, 0, 13);
  312. *(uint8_t*)0x20000000009f = 1;
  313. *(uint32_t*)0x2000000000a0 = 0;
  314. *(uint16_t*)0x200000000108 = 0xa;
  315. *(uint16_t*)0x20000000010a = htobe16(0);
  316. *(uint32_t*)0x20000000010c = htobe32(0);
  317. *(uint8_t*)0x200000000110 = -1;
  318. *(uint8_t*)0x200000000111 = 1;
  319. memset((void*)0x200000000112, 0, 13);
  320. *(uint8_t*)0x20000000011f = 1;
  321. *(uint32_t*)0x200000000120 = 0;
  322. syscall(__NR_setsockopt, /*fd=*/r[80], /*level=*/0x29,
  323. /*optname=MCAST_JOIN_SOURCE_GROUP*/ 0x2e, /*optval=*/0x200000000080ul,
  324. /*optlen=*/0x108ul);
  325. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/3ul, /*proto=*/0x3a);
  326. if (res != -1)
  327. r[81] = res;
  328. *(uint32_t*)0x200000001284 = 0;
  329. *(uint32_t*)0x200000001288 = 0;
  330. *(uint32_t*)0x20000000128c = 0;
  331. *(uint32_t*)0x200000001290 = 0;
  332. *(uint32_t*)0x200000001298 = -1;
  333. memset((void*)0x20000000129c, 0, 12);
  334. res = -1;
  335. res = syz_io_uring_setup(/*entries=*/0x675b, /*params=*/0x200000001280,
  336. /*ring_ptr=*/0x200000001300,
  337. /*sqes_ptr=*/0x200000001340);
  338. if (res != -1)
  339. r[82] = res;
  340. syscall(__NR_io_uring_register, /*fd=*/r[82], /*opcode=*/0x19ul,
  341. /*arg=*/0x200000000140ul, /*nr_args=*/0ul);
  342. memcpy((void*)0x200000000080, "./file0/file0\000", 14);
  343. memcpy((void*)0x200000000140, "./bus\000", 6);
  344. syscall(__NR_link, /*old=*/0x200000000080ul, /*new=*/0x200000000140ul);
  345. *(uint8_t*)0x200000000000 = 0xfc;
  346. *(uint8_t*)0x200000000001 = 1;
  347. memset((void*)0x200000000002, 0, 13);
  348. *(uint8_t*)0x20000000000f = 0;
  349. *(uint8_t*)0x200000000010 = 0xfc;
  350. *(uint8_t*)0x200000000011 = 1;
  351. memset((void*)0x200000000012, 0, 13);
  352. *(uint8_t*)0x20000000001f = 0xfc;
  353. *(uint8_t*)0x200000000020 = 0xfe;
  354. *(uint8_t*)0x200000000021 = 0x80;
  355. memset((void*)0x200000000022, 0, 13);
  356. *(uint8_t*)0x20000000002f = 0xb;
  357. *(uint32_t*)0x200000000030 = 0;
  358. *(uint16_t*)0x200000000034 = 0;
  359. *(uint16_t*)0x200000000036 = 0;
  360. *(uint32_t*)0x200000000038 = 0;
  361. *(uint64_t*)0x200000000040 = 0;
  362. *(uint32_t*)0x200000000048 = 0x80200;
  363. *(uint32_t*)0x20000000004c = 0;
  364. syscall(__NR_ioctl, /*fd=*/r[81], /*cmd=*/0x890b, /*arg=*/0x200000000000ul);
  365. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  366. if (res != -1)
  367. r[83] = res;
  368. syscall(__NR_dup2, /*oldfd=*/r[83], /*newfd=*/r[80]);
  369. *(uint64_t*)0x200000006440 = 0;
  370. *(uint32_t*)0x200000006448 = 0;
  371. *(uint64_t*)0x200000006450 = 0x2000000063c0;
  372. *(uint64_t*)0x2000000063c0 = 0x200000000dc0;
  373. memcpy((void*)0x200000000dc0,
  374. "\x5c\x02\x00\x00\x11\x00\x01\x00\xfd\xff\xff\xff\x00\x00\x00\x00\x08"
  375. "\x00\x00\x00\x03\x00\x00",
  376. 23);
  377. *(uint64_t*)0x2000000063c8 = 0x25c;
  378. *(uint64_t*)0x200000006458 = 1;
  379. *(uint64_t*)0x200000006460 = 0;
  380. *(uint64_t*)0x200000006468 = 0;
  381. *(uint32_t*)0x200000006470 = 0;
  382. syscall(__NR_sendmsg, /*fd=*/r[83], /*msg=*/0x200000006440ul, /*f=*/0ul);
  383. *(uint64_t*)0x200000000180 = 0;
  384. *(uint32_t*)0x200000000188 = 0;
  385. *(uint64_t*)0x200000000190 = 0x200000000100;
  386. *(uint64_t*)0x200000000100 = 0x2000000001c0;
  387. memcpy((void*)0x2000000001c0,
  388. "\x0c\x01\x00\x00\x21\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02",
  389. 17);
  390. *(uint64_t*)0x200000000108 = 0x10c;
  391. *(uint64_t*)0x200000000198 = 1;
  392. *(uint64_t*)0x2000000001a0 = 0;
  393. *(uint64_t*)0x2000000001a8 = 0;
  394. *(uint32_t*)0x2000000001b0 = 0;
  395. syscall(__NR_sendmsg, /*fd=*/r[79], /*msg=*/0x200000000180ul, /*f=*/0ul);
  396. memcpy((void*)0x200000000200,
  397. "\x33\x07\xc1\xed\x0d\x48\xd8\x39\x54\xba\xed\x31\xdd\x76\xd0\x0a\x75"
  398. "\xa3\xad\x59",
  399. 20);
  400. syscall(__NR_write, /*fd=*/r[83], /*buf=*/0x200000000200ul, /*count=*/0x14ul);
  401. memcpy((void*)0x2000000000c0, "/dev/net/tun\000", 13);
  402. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  403. /*file=*/0x2000000000c0ul, /*flags=*/0, /*mode=*/0);
  404. if (res != -1)
  405. r[84] = res;
  406. memcpy((void*)0x200000000100, "syzkaller1\000\000\000\000\000\000", 16);
  407. *(uint16_t*)0x200000000110 = 0xa732;
  408. syscall(__NR_ioctl, /*fd=*/r[84], /*cmd=*/0x400454ca,
  409. /*arg=*/0x200000000100ul);
  410. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  411. if (res != -1)
  412. r[85] = res;
  413. memcpy((void*)0x200000000000, "syzkaller1\000\000\000\000\000\000", 16);
  414. *(uint16_t*)0x200000000010 = 0x2e;
  415. *(uint16_t*)0x200000000012 = htobe16(0);
  416. *(uint32_t*)0x200000000014 = htobe32(0);
  417. syscall(__NR_ioctl, /*fd=*/r[85], /*cmd=*/0x8923, /*arg=*/0x200000000000ul);
  418. memcpy((void*)0x200000000000, "./file0\000", 8);
  419. syscall(__NR_mkdirat, /*fd=*/0xffffff9c, /*path=*/0x200000000000ul,
  420. /*mode=*/0ul);
  421. memcpy((void*)0x200000000000, "./file0\000", 8);
  422. memcpy((void*)0x200000000180, "9p\000", 3);
  423. memcpy((void*)0x200000000280,
  424. "\x74\x72\x61\x6e\x73\x3d\x0c\xfc\xa4\x89\x74\xca\xe2\x65\x51\xa8\xdd"
  425. "\x81\xc5\xf8\x43\x95\x51\x6b\x49\x9e\xea\xb4\x1a\x7c\xa5\xdf\x96\xed"
  426. "\x52\x96\x33\x9b\x3a\x4c\x98\x5e\xd8\x3f\xc4\xb4\x2e\x77\x85\xab\xb0"
  427. "\xab\x20\xb3\xd5\x59\xef\x34\x26",
  428. 59);
  429. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000000ul,
  430. /*type=*/0x200000000180ul, /*flags=*/0ul, /*opts=*/0x200000000280ul);
  431. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0xc);
  432. if (res != -1)
  433. r[86] = res;
  434. *(uint32_t*)0x20000001d000 = 2;
  435. *(uint32_t*)0x20000001d004 = 0x80;
  436. *(uint8_t*)0x20000001d008 = 0x98;
  437. *(uint8_t*)0x20000001d009 = 0;
  438. *(uint8_t*)0x20000001d00a = 0;
  439. *(uint8_t*)0x20000001d00b = 0;
  440. *(uint32_t*)0x20000001d00c = 0;
  441. *(uint64_t*)0x20000001d010 = 0;
  442. *(uint64_t*)0x20000001d018 = 0x10000;
  443. *(uint64_t*)0x20000001d020 = 0;
  444. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  445. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  446. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  447. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  448. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  449. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  450. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  451. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  452. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  453. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  454. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  455. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  456. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  457. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  458. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  459. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  460. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  461. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  462. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  463. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  464. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  465. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  466. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  467. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  468. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  469. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  470. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  471. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  472. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  473. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  474. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  475. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  476. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  477. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  478. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  479. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  480. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  481. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  482. *(uint32_t*)0x20000001d030 = 0;
  483. *(uint32_t*)0x20000001d034 = 0;
  484. *(uint64_t*)0x20000001d038 = 0x5434;
  485. *(uint64_t*)0x20000001d040 = 0;
  486. *(uint64_t*)0x20000001d048 = 0;
  487. *(uint64_t*)0x20000001d050 = 0;
  488. *(uint32_t*)0x20000001d058 = 0;
  489. *(uint32_t*)0x20000001d05c = 9;
  490. *(uint64_t*)0x20000001d060 = 0xff;
  491. *(uint32_t*)0x20000001d068 = 4;
  492. *(uint16_t*)0x20000001d06c = 0;
  493. *(uint16_t*)0x20000001d06e = 0;
  494. *(uint32_t*)0x20000001d070 = 0;
  495. *(uint32_t*)0x20000001d074 = 0;
  496. *(uint64_t*)0x20000001d078 = 0;
  497. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  498. /*cpu=*/-1, /*group=*/-1, /*flags=PERF_FLAG_FD_NO_GROUP*/ 1ul);
  499. res = -1;
  500. res = syz_clone(/*flags=*/0, /*stack=*/0, /*stack_len=*/0, /*parentid=*/0,
  501. /*childtid=*/0, /*tls=*/0);
  502. if (res != -1)
  503. r[87] = res;
  504. syscall(__NR_setpgid, /*pid=*/r[87], /*pgid=*/r[87]);
  505. res = syscall(__NR_socket, /*domain=*/0xaul,
  506. /*type=SOCK_NONBLOCK|SOCK_DGRAM*/ 0x802ul, /*proto=*/0);
  507. if (res != -1)
  508. r[88] = res;
  509. memcpy((void*)0x200000000040,
  510. "\xff\x02\x04\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  511. "\x00\x00\x00\x00\x00\x02\x05",
  512. 24);
  513. syscall(__NR_setsockopt, /*fd=*/r[88], /*level=*/0x29,
  514. /*optname=MCAST_MSFILTER|0x9*/ 0x39, /*optval=*/0x200000000040ul,
  515. /*optlen=*/0x18ul);
  516. *(uint8_t*)0x2000000000c0 = 0;
  517. *(uint8_t*)0x2000000000c1 = 0;
  518. memset((void*)0x2000000000c2, 0, 6);
  519. syscall(__NR_setsockopt, /*fd=*/r[88], /*level=*/0x29, /*optname=*/0x37,
  520. /*optval=*/0x2000000000c0ul, /*optlen=*/8ul);
  521. *(uint64_t*)0x2000000061c0 = 0x200000000000;
  522. *(uint16_t*)0x200000000000 = 0xa;
  523. *(uint16_t*)0x200000000002 = htobe16(0x4e20);
  524. *(uint32_t*)0x200000000004 = htobe32(0);
  525. *(uint8_t*)0x200000000008 = 0xfc;
  526. *(uint8_t*)0x200000000009 = 2;
  527. memset((void*)0x20000000000a, 0, 13);
  528. *(uint8_t*)0x200000000017 = 0;
  529. *(uint32_t*)0x200000000018 = 0;
  530. *(uint32_t*)0x2000000061c8 = 0x1c;
  531. *(uint64_t*)0x2000000061d0 = 0;
  532. *(uint64_t*)0x2000000061d8 = 0;
  533. *(uint64_t*)0x2000000061e0 = 0;
  534. *(uint64_t*)0x2000000061e8 = 0;
  535. *(uint32_t*)0x2000000061f0 = 0;
  536. *(uint32_t*)0x2000000061f8 = 0;
  537. syscall(__NR_sendmmsg, /*fd=*/r[88], /*mmsg=*/0x2000000061c0ul, /*vlen=*/1ul,
  538. /*f=*/0ul);
  539. syscall(__NR_wait4, /*pid=*/r[87], /*status=*/0ul,
  540. /*options=__WALL*/ 0x40000000ul, /*ru=*/0ul);
  541. syscall(__NR_ptrace, /*req=PTRACE_GETFPREGS*/ 0xeul, /*pid=*/r[87],
  542. /*ignored=*/0x9694ul, /*data=*/0x200000000000ul);
  543. memcpy((void*)0x200000000440, "ext4\000", 5);
  544. memcpy((void*)0x200000000180, "./file1\000", 8);
  545. *(uint8_t*)0x200000000d40 = 0;
  546. memcpy(
  547. (void*)0x200000000900,
  548. "\x78\x9c\xec\xdb\xcb\x6f\x1b\xc5\x1f\x00\xf0\xef\xae\x93\xf6\xf7\xeb\x83"
  549. "\x84\x52\x1e\x2d\x05\x0c\x05\x11\xf1\x48\x9a\xb4\x40\x0f\x5c\x40\x20\x71"
  550. "\x00\x09\x09\x0e\xe5\x18\x92\xb4\x0a\x75\x1b\xd4\x04\x89\x56\x11\x04\x84"
  551. "\xca\x11\x55\xe2\x8e\x38\x22\xf1\x17\x70\x82\x0b\x02\x4e\x48\x5c\xe1\x8e"
  552. "\x2a\x55\x28\x97\x16\x4e\x46\x6b\xef\x26\xae\x63\x87\x3c\x9c\xba\xb0\x9f"
  553. "\x8f\xb4\xed\x8c\x77\x9c\x99\xaf\x67\xc7\x9e\x9d\xb1\x03\x28\xad\x6a\xf6"
  554. "\x4f\x12\xb1\x2f\x22\x7e\x8d\x88\xa1\x66\xf6\xe6\x02\xd5\xe6\x7f\x37\x96"
  555. "\x17\xa7\xfe\x5c\x5e\x9c\x4a\xa2\x5e\x7f\xe3\x8f\xa4\x51\xee\xfa\xf2\xe2"
  556. "\x54\x51\xb4\x78\xde\xde\x3c\x33\x92\x46\xa4\x9f\x24\x6d\x7f\xb0\x69\xfe"
  557. "\xe2\xa5\xb3\x93\xb5\xda\xcc\x85\x3c\x3f\xb6\x70\xee\xdd\xb1\xf9\x8b\x97"
  558. "\x9e\x9e\x3d\x37\x79\x66\xe6\xcc\xcc\xf9\x89\x93\x27\x4f\x1c\x1f\x7f\xee"
  559. "\xd9\x89\x67\x7a\x12\x67\x16\xd7\xf5\xc3\x1f\xcc\x1d\x39\xf4\xca\x5b\x57"
  560. "\x5e\x9b\x3a\x75\xe5\xed\x1f\xbf\xce\x9a\xb5\x2f\x3f\xdf\x1a\x47\xaf\x54"
  561. "\xa3\xda\x29\xf4\x86\xc7\x7a\x5d\x59\x9f\xed\x6f\x49\x27\x03\x7d\x6c\x08"
  562. "\x9b\x52\x89\x88\xac\xbb\x06\x1b\xe3\x7f\x28\x2a\xb1\xda\x79\x43\xf1\xf2"
  563. "\xc7\x7d\x6d\x1c\xb0\xa3\xea\xf5\x7a\x7d\x77\xf7\xd3\x4b\x75\xe0\x3f\x2c"
  564. "\x89\x7e\xb7\x00\xe8\x8f\xe2\x83\x3e\xbb\xff\x2d\x8e\x5b\x34\xf5\xb8\x2d"
  565. "\x5c\x7b\xa1\x79\x03\x94\xc5\x7d\x23\x3f\x9a\x67\x06\x22\xcd\xcb\x0c\xb6"
  566. "\xdd\xdf\xf6\x52\x35\x22\x4e\x2d\xfd\xf5\x45\x76\xc4\x0e\xad\x43\x00\x00"
  567. "\xb4\xfa\x36\x9b\xff\x3c\xd5\x69\xfe\x97\xc6\x3d\x2d\xe5\xee\xc8\xf7\x50"
  568. "\x86\x23\xe2\xce\x88\x38\x10\x11\x77\x45\xc4\xc1\x88\xb8\x3b\xa2\x51\xf6"
  569. "\xde\x88\xb8\x6f\x93\xf5\x57\xdb\xf2\x6b\xe7\x3f\xe9\xd5\x2d\x05\xb6\x41"
  570. "\xd9\xfc\xef\xf9\x7c\x6f\xeb\xe6\xf9\x5f\x31\xfb\x8b\xe1\x4a\x9e\xdb\xdf"
  571. "\x88\x7f\x30\x39\x3d\x5b\x9b\x39\x96\xbf\x26\x23\x31\xb8\x3b\xcb\x8f\xaf"
  572. "\x53\xc7\x77\x2f\xfd\xf2\x59\xb7\x73\xad\xf3\xbf\xec\xc8\xea\x2f\xe6\x82"
  573. "\x79\x3b\xae\x0e\xb4\x2d\xd0\x4d\x4f\x2e\x4c\x6e\x27\xe6\x56\xd7\x3e\x8a"
  574. "\x38\x3c\xd0\x29\xfe\x64\x65\x27\x20\x89\x88\x43\x11\x71\x78\x8b\x75\xcc"
  575. "\x3e\xf1\xd5\x91\x6e\xe7\xfe\x39\xfe\x75\xf4\x60\x9f\xa9\xfe\x65\xc4\xe3"
  576. "\xcd\xfe\x5f\x8a\xb6\xf8\x0b\xc9\xfa\xfb\x93\x63\xff\x8b\xda\xcc\xb1\xb1"
  577. "\xe2\xaa\x58\xeb\xa7\x9f\x2f\xbf\xde\xad\xfe\x6d\xc5\xdf\x03\x59\xff\xef"
  578. "\xe9\x78\xfd\xaf\xc4\x3f\x9c\xb4\xee\xd7\xce\x6f\xbe\x8e\xcb\xbf\x7d\xda"
  579. "\xf5\x9e\x66\xab\xd7\xff\xae\xe4\xcd\x46\x7a\x57\xfe\xd8\xfb\x93\x0b\x0b"
  580. "\x17\xc6\x23\x76\x25\xaf\xae\x7d\x7c\x62\xf5\xb9\x45\xbe\x28\x9f\xc5\x3f"
  581. "\x72\xb4\xf3\xf8\x3f\x10\xab\xaf\xc4\xfd\x11\x91\x5d\xc4\x0f\x44\xc4\x83"
  582. "\x11\xf1\x50\xde\xf6\x87\x23\xe2\x91\x88\x38\xba\x4e\xfc\x3f\xbc\xf8\xe8"
  583. "\x3b\x5b\x8f\x7f\x67\x65\xf1\x4f\x6f\xaa\xff\x37\x9f\xa8\x9c\xfd\xfe\x9b"
  584. "\x6e\xf5\x6f\xac\xff\x4f\x34\x52\x23\xf9\x23\x1b\x79\xff\xdb\x68\x03\xb7"
  585. "\xf3\xda\x01\x00\x00\xc0\xbf\x45\xda\xf8\x0e\x7c\x92\x8e\xae\xa4\xd3\x74"
  586. "\x74\xb4\xf9\x1d\xfe\x83\xb1\x27\xad\xcd\xcd\x2f\x3c\x79\x7a\xee\xbd\xf3"
  587. "\xd3\xcd\xef\xca\x0f\xc7\x60\x5a\xac\x74\x0d\xb5\xac\x87\x8e\xe7\x6b\xc3"
  588. "\x45\x7e\xa2\x2d\x7f\x3c\x5f\x37\xfe\xbc\xf2\xff\x46\x7e\x74\x6a\xae\x36"
  589. "\xdd\xef\xe0\xa1\xe4\xf6\x76\x19\xff\x99\xdf\x2b\xfd\x6e\x1d\xb0\xe3\xfc"
  590. "\x5e\x0b\xca\xcb\xf8\x87\xf2\x32\xfe\xa1\xbc\x8c\x7f\x28\x2f\xe3\x1f\xca"
  591. "\xab\xd3\xf8\xff\xb0\x0f\xed\x00\x6e\x3d\x9f\xff\x50\x5e\xc6\x3f\x94\x97"
  592. "\xf1\x0f\xe5\x65\xfc\x43\x29\x6d\xe7\x77\xfd\x12\x65\x4e\x44\x7a\x5b\x34"
  593. "\x43\x62\x87\x12\xfd\x7e\x67\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  594. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  595. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  596. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  597. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  598. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  599. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  600. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  601. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  602. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  603. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  604. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  605. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  606. "\x00\xe8\x8d\xbf\x03\x00\x00\xff\xff\xf0\x75\xe6\x67",
  607. 1057);
  608. syz_mount_image(/*fs=*/0x200000000440, /*dir=*/0x200000000180, /*flags=*/0,
  609. /*opts=*/0x200000000d40, /*chdir=*/0x7d, /*size=*/0x421,
  610. /*img=*/0x200000000900);
  611. memcpy((void*)0x200000000040, "./file1\000", 8);
  612. syscall(__NR_llistxattr, /*path=*/0x200000000040ul, /*list=*/0ul,
  613. /*size=*/0ul);
  614. *(uint64_t*)0x200000000180 = 0;
  615. *(uint32_t*)0x200000000188 = 0;
  616. *(uint64_t*)0x200000000190 = 0x200000000080;
  617. *(uint64_t*)0x200000000080 = 0x200000000040;
  618. *(uint32_t*)0x200000000040 = 0x14;
  619. *(uint8_t*)0x200000000044 = 3;
  620. *(uint8_t*)0x200000000045 = 2;
  621. *(uint16_t*)0x200000000046 = 0x9fe7;
  622. *(uint32_t*)0x200000000048 = 0;
  623. *(uint32_t*)0x20000000004c = 0;
  624. *(uint8_t*)0x200000000050 = 0;
  625. *(uint8_t*)0x200000000051 = 0;
  626. *(uint16_t*)0x200000000052 = htobe16(0);
  627. *(uint64_t*)0x200000000088 = 0x14;
  628. *(uint64_t*)0x200000000198 = 1;
  629. *(uint64_t*)0x2000000001a0 = 0;
  630. *(uint64_t*)0x2000000001a8 = 0;
  631. *(uint32_t*)0x2000000001b0 = 0;
  632. syscall(__NR_sendmsg, /*fd=*/r[86], /*msg=*/0x200000000180ul, /*f=*/0ul);
  633. *(uint64_t*)0x200000000100 = 0;
  634. *(uint32_t*)0x200000000108 = 0;
  635. *(uint64_t*)0x200000000110 = 0x2000000000c0;
  636. *(uint64_t*)0x2000000000c0 = 0x200000000200;
  637. *(uint32_t*)0x200000000200 = 0x18;
  638. *(uint8_t*)0x200000000204 = 3;
  639. *(uint8_t*)0x200000000205 = 1;
  640. *(uint16_t*)0x200000000206 = 0x101;
  641. *(uint32_t*)0x200000000208 = 0;
  642. *(uint32_t*)0x20000000020c = 0;
  643. *(uint8_t*)0x200000000210 = 0;
  644. *(uint8_t*)0x200000000211 = 0;
  645. *(uint16_t*)0x200000000212 = htobe16(0);
  646. *(uint16_t*)0x200000000214 = 4;
  647. STORE_BY_BITMASK(uint16_t, , 0x200000000216, 2, 0, 14);
  648. STORE_BY_BITMASK(uint16_t, , 0x200000000217, 0, 6, 1);
  649. STORE_BY_BITMASK(uint16_t, , 0x200000000217, 1, 7, 1);
  650. *(uint64_t*)0x2000000000c8 = 0x18;
  651. *(uint64_t*)0x200000000118 = 1;
  652. *(uint64_t*)0x200000000120 = 0;
  653. *(uint64_t*)0x200000000128 = 0;
  654. *(uint32_t*)0x200000000130 = 0;
  655. syscall(__NR_sendmsg, /*fd=*/r[86], /*msg=*/0x200000000100ul,
  656. /*f=MSG_ZEROCOPY|MSG_BATCH|MSG_EOR*/ 0x4040080ul);
  657. syscall(__NR_setpgid, /*pid=*/r[87], /*pgid=*/r[87]);
  658. memcpy((void*)0x200000000000, "/selinux/access\000", 16);
  659. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  660. /*file=*/0x200000000000ul, /*flags=*/2, /*mode=*/0);
  661. if (res != -1)
  662. r[89] = res;
  663. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_RAW*/ 3ul,
  664. /*proto=*/0x300);
  665. if (res != -1)
  666. r[90] = res;
  667. *(uint32_t*)0x200000000340 = 0x8000;
  668. *(uint32_t*)0x200000000344 = 6;
  669. *(uint32_t*)0x200000000348 = 0x8000;
  670. *(uint32_t*)0x20000000034c = 6;
  671. *(uint32_t*)0x200000000350 = 0;
  672. *(uint32_t*)0x200000000354 = 0;
  673. *(uint32_t*)0x200000000358 = 0;
  674. syscall(__NR_setsockopt, /*fd=*/r[90], /*level=*/0x107, /*optname=*/5,
  675. /*optval=*/0x200000000340ul, /*optlen=*/0x1cul);
  676. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0x30000ul,
  677. /*prot=PROT_WRITE*/ 2ul, /*flags=MAP_FIXED|MAP_SHARED*/ 0x11ul,
  678. /*fd=*/r[90], /*offset=*/0ul);
  679. *(uint32_t*)0x200000000004 = 0;
  680. *(uint32_t*)0x200000000008 = 0;
  681. *(uint32_t*)0x20000000000c = 0;
  682. *(uint32_t*)0x200000000010 = 0;
  683. *(uint32_t*)0x200000000018 = -1;
  684. memset((void*)0x20000000001c, 0, 12);
  685. res = -1;
  686. res = syz_io_uring_setup(/*entries=*/0x3380, /*params=*/0x200000000000,
  687. /*ring_ptr=*/0x200000000080,
  688. /*sqes_ptr=*/0x200000002e80);
  689. if (res != -1)
  690. r[91] = res;
  691. *(uint32_t*)0x200000001280 = 2;
  692. *(uint32_t*)0x200000001284 = 0;
  693. *(uint64_t*)0x200000001288 = 0;
  694. *(uint64_t*)0x200000001290 = 0x200000001200;
  695. *(uint64_t*)0x200000001200 = 0x200000000100;
  696. *(uint64_t*)0x200000001208 = 0x1000;
  697. *(uint64_t*)0x200000001210 = 0x200000001100;
  698. *(uint64_t*)0x200000001218 = 0x19;
  699. *(uint64_t*)0x200000001298 = 0;
  700. syscall(__NR_io_uring_register, /*fd=*/r[91], /*opcode=*/0xful,
  701. /*arg=*/0x200000001280ul, /*size=*/0x20ul);
  702. *(uint32_t*)0x200000000080 = 0x10;
  703. res = syscall(__NR_accept4, /*fd=*/-1, /*peer=*/0x200000000040ul,
  704. /*peerlen=*/0x200000000080ul, /*flags=SOCK_CLOEXEC*/ 0x80000ul);
  705. if (res != -1)
  706. r[92] = res;
  707. *(uint64_t*)0x2000000000c0 = 0;
  708. memcpy((void*)0x2000000000c8,
  709. "\x9a\xbb\x4e\x40\xdc\x77\xfe\x29\x2e\x2b\x4c\x0e\x17\xb1\x6f\xb9",
  710. 16);
  711. *(uint64_t*)0x2000000000d8 = 0;
  712. *(uint64_t*)0x2000000000e0 = 0;
  713. memset((void*)0x2000000000e8, 0, 3032);
  714. memset((void*)0x200000000cc0, 0, 1024);
  715. res = syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0xd000941e,
  716. /*arg=*/0x2000000000c0ul);
  717. if (res != -1)
  718. r[93] = *(uint64_t*)0x2000000000c0;
  719. *(uint32_t*)0x2000000010c0 = r[92];
  720. sprintf((char*)0x2000000010c8, "%020llu", (long long)r[93]);
  721. *(uint8_t*)0x2000000010dc = 0x3a;
  722. memcpy((void*)0x2000000010dd, "max", 3);
  723. syscall(__NR_ioctl, /*fd=*/r[89], /*cmd=*/0x50009403,
  724. /*arg=*/0x2000000010c0ul);
  725. syscall(__NR_getpid);
  726. syscall(__NR_pipe, /*pipefd=*/0x200000008d40ul);
  727. syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/1);
  728. syz_proconfig_set__sys_devices_pci0000_00_0000_00_01_1_ata2_host1_target1_0_0_1_0_0_0_block_sr0_queue_iosched_read_expire(
  729. /*val=*/1);
  730. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  731. if (res != -1)
  732. r[94] = res;
  733. memcpy((void*)0x200000000040, "nl80211\000", 8);
  734. res = -1;
  735. res = syz_genetlink_get_family_id(/*name=*/0x200000000040, /*fd=*/-1);
  736. if (res != -1)
  737. r[95] = res;
  738. *(uint64_t*)0x200000000140 = 0x200000000000;
  739. *(uint16_t*)0x200000000000 = 0x10;
  740. *(uint16_t*)0x200000000002 = 0;
  741. *(uint32_t*)0x200000000004 = 0;
  742. *(uint32_t*)0x200000000008 = 0x400;
  743. *(uint32_t*)0x200000000148 = 0xc;
  744. *(uint64_t*)0x200000000150 = 0x200000000100;
  745. *(uint64_t*)0x200000000100 = 0x200000000080;
  746. *(uint32_t*)0x200000000080 = 0x58;
  747. *(uint16_t*)0x200000000084 = r[95];
  748. *(uint16_t*)0x200000000086 = 1;
  749. *(uint32_t*)0x200000000088 = 0x70bd2b;
  750. *(uint32_t*)0x20000000008c = 0x25dfdbfb;
  751. *(uint8_t*)0x200000000090 = 0x30;
  752. *(uint8_t*)0x200000000091 = 0;
  753. *(uint16_t*)0x200000000092 = 0;
  754. *(uint16_t*)0x200000000094 = 8;
  755. *(uint16_t*)0x200000000096 = 3;
  756. *(uint32_t*)0x200000000098 = 0;
  757. *(uint16_t*)0x20000000009c = 0xc;
  758. *(uint16_t*)0x20000000009e = 0x99;
  759. *(uint32_t*)0x2000000000a0 = 0xa;
  760. *(uint32_t*)0x2000000000a4 = 0x16;
  761. *(uint16_t*)0x2000000000a8 = 6;
  762. *(uint16_t*)0x2000000000aa = 0x36;
  763. *(uint16_t*)0x2000000000ac = 0xe;
  764. *(uint16_t*)0x2000000000b0 = 6;
  765. *(uint16_t*)0x2000000000b2 = 0x36;
  766. *(uint16_t*)0x2000000000b4 = 0x21;
  767. *(uint16_t*)0x2000000000b8 = 6;
  768. *(uint16_t*)0x2000000000ba = 0x36;
  769. *(uint16_t*)0x2000000000bc = 0x19;
  770. *(uint16_t*)0x2000000000c0 = 6;
  771. *(uint16_t*)0x2000000000c2 = 0x36;
  772. *(uint16_t*)0x2000000000c4 = 6;
  773. *(uint16_t*)0x2000000000c8 = 6;
  774. *(uint16_t*)0x2000000000ca = 0x36;
  775. *(uint16_t*)0x2000000000cc = 0x41;
  776. *(uint16_t*)0x2000000000d0 = 6;
  777. *(uint16_t*)0x2000000000d2 = 0x36;
  778. *(uint16_t*)0x2000000000d4 = 0x28;
  779. *(uint64_t*)0x200000000108 = 0x58;
  780. *(uint64_t*)0x200000000158 = 1;
  781. *(uint64_t*)0x200000000160 = 0;
  782. *(uint64_t*)0x200000000168 = 0;
  783. *(uint32_t*)0x200000000170 = 0x8844;
  784. syscall(__NR_sendmsg, /*fd=*/r[94], /*msg=*/0x200000000140ul,
  785. /*f=MSG_OOB|MSG_NOSIGNAL|MSG_DONTWAIT|MSG_DONTROUTE*/ 0x4045ul);
  786. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  787. /*proto=*/0x300);
  788. if (res != -1)
  789. r[96] = res;
  790. *(uint32_t*)0x200000000180 = 4;
  791. syscall(__NR_setsockopt, /*fd=*/r[96], /*level=*/0x107,
  792. /*optname=PACKET_TIMESTAMP*/ 0x11, /*optval=*/0x200000000180ul,
  793. /*optlen=*/4ul);
  794. *(uint32_t*)0x2000000001c0 = 7;
  795. memcpy((void*)0x2000000001c4,
  796. "batadv0\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000"
  797. "\000\000",
  798. 24);
  799. *(uint32_t*)0x2000000001dc = 1;
  800. *(uint16_t*)0x2000000001f4 = 0x200;
  801. syscall(__NR_ioctl, /*fd=*/r[94], /*cmd=*/0x8982, /*arg=*/0x2000000001c0ul);
  802. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  803. if (res != -1)
  804. r[97] = res;
  805. *(uint64_t*)0x200000000300 = 0x200000000200;
  806. *(uint16_t*)0x200000000200 = 0x10;
  807. *(uint16_t*)0x200000000202 = 0;
  808. *(uint32_t*)0x200000000204 = 0;
  809. *(uint32_t*)0x200000000208 = 0x4000;
  810. *(uint32_t*)0x200000000308 = 0xc;
  811. *(uint64_t*)0x200000000310 = 0x2000000002c0;
  812. *(uint64_t*)0x2000000002c0 = 0x200000000240;
  813. *(uint32_t*)0x200000000240 = 0x50;
  814. *(uint16_t*)0x200000000244 = 0;
  815. *(uint16_t*)0x200000000246 = 1;
  816. *(uint32_t*)0x200000000248 = 0x70bd2b;
  817. *(uint32_t*)0x20000000024c = 0x25dfdbfd;
  818. *(uint8_t*)0x200000000250 = 0xd;
  819. *(uint8_t*)0x200000000251 = 0;
  820. *(uint16_t*)0x200000000252 = 0;
  821. *(uint16_t*)0x200000000254 = 0x14;
  822. STORE_BY_BITMASK(uint16_t, , 0x200000000256, 2, 0, 14);
  823. STORE_BY_BITMASK(uint16_t, , 0x200000000257, 0, 6, 1);
  824. STORE_BY_BITMASK(uint16_t, , 0x200000000257, 1, 7, 1);
  825. *(uint16_t*)0x200000000258 = 8;
  826. *(uint16_t*)0x20000000025a = 1;
  827. *(uint32_t*)0x20000000025c = 0x100;
  828. *(uint16_t*)0x200000000260 = 8;
  829. *(uint16_t*)0x200000000262 = 2;
  830. *(uint32_t*)0x200000000264 = 0xfffffff7;
  831. *(uint16_t*)0x200000000268 = 0x28;
  832. STORE_BY_BITMASK(uint16_t, , 0x20000000026a, 7, 0, 14);
  833. STORE_BY_BITMASK(uint16_t, , 0x20000000026b, 0, 6, 1);
  834. STORE_BY_BITMASK(uint16_t, , 0x20000000026b, 1, 7, 1);
  835. *(uint16_t*)0x20000000026c = 8;
  836. *(uint16_t*)0x20000000026e = 1;
  837. *(uint32_t*)0x200000000270 = 7;
  838. *(uint16_t*)0x200000000274 = 0xc;
  839. *(uint16_t*)0x200000000276 = 4;
  840. *(uint64_t*)0x200000000278 = 8;
  841. *(uint16_t*)0x200000000280 = 8;
  842. *(uint16_t*)0x200000000282 = 2;
  843. *(uint32_t*)0x200000000284 = 5;
  844. *(uint16_t*)0x200000000288 = 8;
  845. *(uint16_t*)0x20000000028a = 2;
  846. *(uint32_t*)0x20000000028c = 0xe;
  847. *(uint64_t*)0x2000000002c8 = 0x50;
  848. *(uint64_t*)0x200000000318 = 1;
  849. *(uint64_t*)0x200000000320 = 0;
  850. *(uint64_t*)0x200000000328 = 0;
  851. *(uint32_t*)0x200000000330 = 0x44811;
  852. syscall(__NR_sendmsg, /*fd=*/r[97], /*msg=*/0x200000000300ul,
  853. /*f=MSG_PROBE|MSG_OOB|MSG_DONTROUTE*/ 0x15ul);
  854. *(uint16_t*)0x200000000340 = 0x108;
  855. *(uint8_t*)0x200000000342 = 0x6e;
  856. *(uint8_t*)0x200000000343 = 0xc;
  857. *(uint32_t*)0x200000000344 = 0x3a;
  858. *(uint32_t*)0x200000000348 = 0xaa;
  859. *(uint32_t*)0x20000000034c = 2;
  860. *(uint32_t*)0x200000000350 = 0x27e;
  861. *(uint32_t*)0x200000000354 = 0xffffff59;
  862. *(uint32_t*)0x200000000358 = 0;
  863. *(uint32_t*)0x20000000035c = 0;
  864. memcpy(
  865. (void*)0x200000000360,
  866. "\x72\x6f\xb4\xa8\xfc\x6e\x7d\x94\xa7\x77\xc6\x69\x4b\x67\x21\x2c\x5e\x9c"
  867. "\xf0\xfc\x91\x0c\x6e\x31\x2f\x59\xa2\xbf\x46\x3f\x66\x2d\xb9\x53\x75\x5b"
  868. "\x9a\x6d\xd6\x3d\xc2\x5e\xf8\x3e\x2e\x2e\xa9\xc0\xfb\xe6\x87\x3f\xec\xba"
  869. "\x77\x7e\x7d\x63\x8a\x0b\xb1\x02\xb2\x16\x53\xdd\x16\x83\xcd\xb2\x72\xeb"
  870. "\xe4\x48\x4d\x3f\x90\xcf\x2b\x83\xaf\x3a\xf8\xb5\x55\x68\x83\xf6\x57\xe3"
  871. "\x31\xc2\x83\xf5\x38\xe8\x0d\xf8\x9c\x1c\x6d\xf0\x3e\x2f\x31\xf2\xa7\x3b"
  872. "\x9e\x5d\x97\x67\xd8\xfe\x15\x4c\xae\x66\x4f\x7e\x97\x1f\x5f\xec\x59\xd1"
  873. "\x04\xd3\xf5\x6c\x4a\x0c\x7e\x41\xa7\x38\x49\xcb\x24\x8d\xba\x43\xc1\x62"
  874. "\xad\x5a\x4d\xea\xe7\xcc\x8c\xfa\xb3\x6a\xdf\xdb\x62\xe2\xa1\xec\xec\x1d"
  875. "\x86\x7e\x71\x0a\xd5\x2c\x0a\x0a\x04\x50\x2c\x5b\x4f\x09\x6c\x8b\xf4\x83"
  876. "\xdd\xca\x8c\xa9\x15\x68\x01\x9d\x1c\x1a\x6a\x26\xb3\x43\x68\x46\x72\x09"
  877. "\xb5\x8f\x77\xeb\x45\x61\x56\xd8\xe8\x8d\x60\x2f\x73\xb1\x25\x3b\xe8\x5c"
  878. "\x44\x78\x29\xcc\xee\xdf\xcc\x6a\xaa\x2c\x14\x38\x6a\x6a\x7c\x66\xa9",
  879. 233);
  880. memset((void*)0x200000000449, 0, 256);
  881. memset((void*)0x200000000549, 0, 256);
  882. memset((void*)0x200000000649, 0, 256);
  883. memset((void*)0x200000000749, 0, 256);
  884. memset((void*)0x200000000849, 0, 256);
  885. syscall(__NR_write, /*fd=*/-1, /*data=*/0x200000000340ul, /*len=*/0x609ul);
  886. res = syscall(__NR_epoll_create, /*size=*/0x5800);
  887. if (res != -1)
  888. r[98] = res;
  889. *(uint32_t*)0x200000000980 = 0x90000004;
  890. *(uint64_t*)0x200000000984 = 0;
  891. syscall(__NR_epoll_ctl, /*epfd=*/r[98], /*op=*/1ul, /*fd=*/r[97],
  892. /*ev=*/0x200000000980ul);
  893. memcpy((void*)0x200000000a00, "IPVS\000", 5);
  894. res = -1;
  895. res = syz_genetlink_get_family_id(/*name=*/0x200000000a00, /*fd=*/r[94]);
  896. if (res != -1)
  897. r[99] = res;
  898. *(uint64_t*)0x200000000b40 = 0x2000000009c0;
  899. *(uint16_t*)0x2000000009c0 = 0x10;
  900. *(uint16_t*)0x2000000009c2 = 0;
  901. *(uint32_t*)0x2000000009c4 = 0;
  902. *(uint32_t*)0x2000000009c8 = 0x10000;
  903. *(uint32_t*)0x200000000b48 = 0xc;
  904. *(uint64_t*)0x200000000b50 = 0x200000000b00;
  905. *(uint64_t*)0x200000000b00 = 0x200000000a40;
  906. *(uint32_t*)0x200000000a40 = 0xb4;
  907. *(uint16_t*)0x200000000a44 = r[99];
  908. *(uint16_t*)0x200000000a46 = 0x311;
  909. *(uint32_t*)0x200000000a48 = 0x70bd2d;
  910. *(uint32_t*)0x200000000a4c = 0x25dfdbff;
  911. *(uint8_t*)0x200000000a50 = 8;
  912. *(uint8_t*)0x200000000a51 = 0;
  913. *(uint16_t*)0x200000000a52 = 0;
  914. *(uint16_t*)0x200000000a54 = 0x6c;
  915. STORE_BY_BITMASK(uint16_t, , 0x200000000a56, 3, 0, 14);
  916. STORE_BY_BITMASK(uint16_t, , 0x200000000a57, 0, 6, 1);
  917. STORE_BY_BITMASK(uint16_t, , 0x200000000a57, 1, 7, 1);
  918. *(uint16_t*)0x200000000a58 = 8;
  919. *(uint16_t*)0x200000000a5a = 3;
  920. *(uint32_t*)0x200000000a5c = 0;
  921. *(uint16_t*)0x200000000a60 = 0x14;
  922. *(uint16_t*)0x200000000a62 = 6;
  923. *(uint8_t*)0x200000000a64 = 0xfc;
  924. *(uint8_t*)0x200000000a65 = 0;
  925. memset((void*)0x200000000a66, 0, 13);
  926. *(uint8_t*)0x200000000a73 = 1;
  927. *(uint16_t*)0x200000000a74 = 0x14;
  928. *(uint16_t*)0x200000000a76 = 6;
  929. *(uint8_t*)0x200000000a78 = -1;
  930. *(uint8_t*)0x200000000a79 = 1;
  931. memset((void*)0x200000000a7a, 0, 13);
  932. *(uint8_t*)0x200000000a87 = 1;
  933. *(uint16_t*)0x200000000a88 = 0x14;
  934. *(uint16_t*)0x200000000a8a = 6;
  935. *(uint64_t*)0x200000000a8c = htobe64(0);
  936. *(uint64_t*)0x200000000a94 = htobe64(1);
  937. *(uint16_t*)0x200000000a9c = 5;
  938. *(uint16_t*)0x200000000a9e = 8;
  939. *(uint8_t*)0x200000000aa0 = 0xfa;
  940. *(uint16_t*)0x200000000aa4 = 0x14;
  941. *(uint16_t*)0x200000000aa6 = 6;
  942. *(uint8_t*)0x200000000aa8 = -1;
  943. *(uint8_t*)0x200000000aa9 = 1;
  944. memset((void*)0x200000000aaa, 0, 13);
  945. *(uint8_t*)0x200000000ab7 = 1;
  946. *(uint16_t*)0x200000000ab8 = 8;
  947. *(uint16_t*)0x200000000aba = 3;
  948. *(uint32_t*)0x200000000abc = 1;
  949. *(uint16_t*)0x200000000ac0 = 0x18;
  950. STORE_BY_BITMASK(uint16_t, , 0x200000000ac2, 3, 0, 14);
  951. STORE_BY_BITMASK(uint16_t, , 0x200000000ac3, 0, 6, 1);
  952. STORE_BY_BITMASK(uint16_t, , 0x200000000ac3, 1, 7, 1);
  953. *(uint16_t*)0x200000000ac4 = 0x14;
  954. *(uint16_t*)0x200000000ac6 = 2;
  955. memcpy((void*)0x200000000ac8, "ip6gre0\000\000\000\000\000\000\000\000\000",
  956. 16);
  957. *(uint16_t*)0x200000000ad8 = 0x14;
  958. STORE_BY_BITMASK(uint16_t, , 0x200000000ada, 2, 0, 14);
  959. STORE_BY_BITMASK(uint16_t, , 0x200000000adb, 0, 6, 1);
  960. STORE_BY_BITMASK(uint16_t, , 0x200000000adb, 1, 7, 1);
  961. *(uint16_t*)0x200000000adc = 8;
  962. *(uint16_t*)0x200000000ade = 8;
  963. *(uint32_t*)0x200000000ae0 = 3;
  964. *(uint16_t*)0x200000000ae4 = 8;
  965. *(uint16_t*)0x200000000ae6 = 7;
  966. *(uint32_t*)0x200000000ae8 = 6;
  967. *(uint16_t*)0x200000000aec = 8;
  968. *(uint16_t*)0x200000000aee = 4;
  969. *(uint32_t*)0x200000000af0 = 3;
  970. *(uint64_t*)0x200000000b08 = 0xb4;
  971. *(uint64_t*)0x200000000b58 = 1;
  972. *(uint64_t*)0x200000000b60 = 0;
  973. *(uint64_t*)0x200000000b68 = 0;
  974. *(uint32_t*)0x200000000b70 = 0x8000;
  975. syscall(__NR_sendmsg, /*fd=*/r[94], /*msg=*/0x200000000b40ul,
  976. /*f=MSG_PROBE|MSG_OOB|MSG_MORE|MSG_DONTROUTE*/ 0x8015ul);
  977. memcpy((void*)0x200000000b80, "./file0\000", 8);
  978. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  979. /*file=*/0x200000000b80ul, /*flags=O_NOFOLLOW*/ 0x20000,
  980. /*mode=S_IWOTH|S_IXGRP|S_IRGRP*/ 0x2a);
  981. if (res != -1)
  982. r[100] = res;
  983. memcpy((void*)0x200000000c00, "./file0\000", 8);
  984. res = syscall(__NR_open, /*file=*/0x200000000c00ul,
  985. /*flags=O_NOCTTY|O_LARGEFILE|O_DIRECTORY|O_CLOEXEC*/ 0x98100ul,
  986. /*mode=S_IXGRP|S_IWGRP*/ 0x18ul);
  987. if (res != -1)
  988. r[101] = res;
  989. memcpy((void*)0x200000000bc0, "./file0\000", 8);
  990. memcpy((void*)0x200000000c40, "./file0\000", 8);
  991. syscall(__NR_renameat, /*oldfd=*/r[100], /*old=*/0x200000000bc0ul,
  992. /*newfd=*/r[101], /*new=*/0x200000000c40ul);
  993. syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/1);
  994. syscall(__NR_fsync, /*fd=*/r[94]);
  995. res = syscall(__NR_epoll_create1, /*flags=*/0ul);
  996. if (res != -1)
  997. r[102] = res;
  998. syscall(__NR_epoll_wait, /*epfd=*/r[102], /*events=*/0x200000000c80ul,
  999. /*maxevents=*/3ul, /*timeout=*/0xfff);
  1000. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/3ul, /*proto=*/2);
  1001. if (res != -1)
  1002. r[103] = res;
  1003. memcpy((void*)0x200000000cc0,
  1004. "vcan0\000\000\000\000\000\000\000\000\000\000\000", 16);
  1005. *(uint16_t*)0x200000000cd0 = 0xad6c;
  1006. syscall(__NR_ioctl, /*fd=*/r[103], /*cmd=*/0x8914, /*arg=*/0x200000000cc0ul);
  1007. *(uint32_t*)0x200000000d00 = 0x10000008;
  1008. *(uint64_t*)0x200000000d04 = 0;
  1009. syscall(__NR_epoll_ctl, /*epfd=*/r[102], /*op=*/1ul, /*fd=*/r[103],
  1010. /*ev=*/0x200000000d00ul);
  1011. syscall(__NR_quotactl_fd, /*fd=*/r[101],
  1012. /*cmd=Q_GETINFO_USR*/ 0xffffffff80000500ul, /*id=*/0xee01,
  1013. /*addr=*/0x200000000d40ul);
  1014. *(uint32_t*)0x200000000d80 = 1;
  1015. *(uint32_t*)0x200000000d84 = 1;
  1016. *(uint32_t*)0x200000000d88 = 0x18;
  1017. *(uint32_t*)0x200000000d8c = r[101];
  1018. *(uint32_t*)0x200000000d90 = 3;
  1019. memcpy((void*)0x200000000d98, "./file0/file0\000", 14);
  1020. res = syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0xc018937d,
  1021. /*arg=*/0x200000000d80ul);
  1022. if (res != -1)
  1023. r[104] = *(uint32_t*)0x200000000d8c;
  1024. syscall(__NR_dup, /*oldfd=*/r[104]);
  1025. memcpy((void*)0x200000000dc0, "./file0\000", 8);
  1026. res = syscall(__NR_openat, /*fd=*/r[100], /*file=*/0x200000000dc0ul,
  1027. /*flags=O_TRUNC|O_LARGEFILE*/ 0x8200, /*mode=S_IXUSR*/ 0x40);
  1028. if (res != -1)
  1029. r[105] = res;
  1030. *(uint32_t*)0x200000001200 = 0;
  1031. *(uint32_t*)0x200000001204 = 1;
  1032. *(uint32_t*)0x200000001208 = 0;
  1033. *(uint32_t*)0x20000000120c = 7;
  1034. *(uint32_t*)0x200000001210 = 0xe4;
  1035. *(uint64_t*)0x200000001218 = 0x200000000e00;
  1036. memcpy(
  1037. (void*)0x200000000e00,
  1038. "\x76\x87\xde\xb4\x75\x7a\xfd\x40\xc5\xf7\xa4\x29\xe6\x3f\x30\x07\xad\xa2"
  1039. "\xec\x2b\x95\x2c\xf2\x73\x39\x3b\x31\x0d\x91\x19\x83\xa5\x02\x65\xa0\xbc"
  1040. "\x90\xe7\xff\x9f\x0c\xf4\x04\xd5\x56\xc0\x1f\xdd\x60\x12\xd4\xb3\x8d\x20"
  1041. "\x8f\x37\xb4\xc3\xbc\x1b\x78\x1b\x7b\xdd\x79\xc6\xd2\x8f\xc1\x8c\xd6\xae"
  1042. "\x44\x15\x33\x05\x64\x7c\x11\x28\x06\x84\x07\x3e\xeb\x56\x4e\x5f\xcc\x9a"
  1043. "\xeb\xe1\xda\x10\x91\x7d\x07\xe8\x4b\x02\xa5\xc8\xbe\x03\x7e\xcd\xae\x5b"
  1044. "\x2f\xaa\xfa\xb0\xf8\xc6\x57\xd3\x68\xb8\x5d\x51\x1f\xf7\x42\xd3\xc7\xfe"
  1045. "\x5d\xbc\xb1\x67\x6b\x49\xeb\x7b\x17\x97\x1f\x26\xa6\xba\xed\x3f\x7c\x2f"
  1046. "\xc3\xe4\x94\x3e\xb2\xdd\xd8\x4e\xc8\x75\xb3\xdc\x3b\xcc\x81\x8f\xed\xdb"
  1047. "\x43\xa7\x9d\x45\x45\x1c\x24\x01\x53\x49\x40\x5d\xc7\xc6\x68\xb7\xab\x05"
  1048. "\xcf\x7f\x18\x7a\x00\x91\x5d\xeb\x29\xb6\xeb\xc1\x38\x6e\xb0\x2a\xc5\xf4"
  1049. "\xc9\x9b\x64\x9e\xdd\x06\xa3\xd0\xb1\xf3\x7b\xb8\xd3\x9b\x17\x0a\xd4\x97"
  1050. "\x12\xb5\xb0\x49\x2b\x45\xf0\x45\xb1\xe7\x5c\x41\x4f\x77\xd9\x33\x3b\x09"
  1051. "\x3d\x08\x45\x46\xfc\xb5\xef\x04\x42\xd4\xae\xc0\x5c\x86\xe8\xdb\x0a\x5a"
  1052. "\x61\x2d\xdf\x78\x95\xe3\xea\x62\xa7\x7f\x4e\x3d\x3f\xa8\xbb\xc4\xef\x84"
  1053. "\xb9\x9f\x5b\x68\x53\x82\xb8\x2a\x07\xda\x41\x0c\x52\x80\x5b\xff\xb9\xe1"
  1054. "\x8d\x10\x05\x96\x5c\x1f\x93\xee\xf0\x3e\x75\xe7\x24\x11\x08\x56\x1d\x51"
  1055. "\x00\x9c\xaf\x5c\x39\xc4\x78\x02\x04\x68\x77\x89\xe6\xff\xf2\x97\x74\xe9"
  1056. "\xe9\x44\x92\xd4\xae\x64\x1f\xfe\x08\x17\x29\xbd\x49\x24\x86\xbd\x15\x16"
  1057. "\x0c\x6c\xfc\x95\x14\xe5\xd5\x3c\xb6\x03\xef\xf7\x32\xd8\xec\xe6\x65\xbc"
  1058. "\xa3\xfa\x5f\x9a\xba\x52\xfe\xbe\xb3\x59\xfb\xcc\x58\xcc\xa5\xa8\xbc\x79"
  1059. "\xb6\xab\x3a\xc5\x9e\xb4\x73\x3f\x24\xc0\xae\x8d\xae\x04\xc8\xd5\x0d\x6c"
  1060. "\xb2\x8b\x67\x39\xac\x41\x07\xdf\x4c\x8c\x41\x20\xc1\x8d\xeb\x38\xf9\x9a"
  1061. "\x3c\x09\x17\xb4\x72\x4b\xf2\x3d\xf6\xe8\x3e\xfc\x0b\xff\xc3\x01\xc3\xe0"
  1062. "\xc9\x09\x17\xda\xeb\xe0\xa1\x62\x80\x23\xdd\xfc\xf5\x81\x70\xf2\x7d\x08"
  1063. "\xe7\x5f\x87\xe3\x2e\x0f\xac\xec\x75\x9f\xe6\x6c\xc8\xa2\xda\x8f\x0f\x21"
  1064. "\x4c\xd7\x76\x2e\x03\xc8\x50\x8f\xaa\x93\xa0\x76\x4e\x9b\x87\x0e\x2a\xde"
  1065. "\xe9\x1a\x1f\x34\x89\x23\x5b\x7d\xa8\x9b\x61\x45\x70\x9e\x0d\xc6\xe4\x3f"
  1066. "\x43\x07\xc2\xdb\x1a\xb1\xa9\xf2\x82\xaf\x84\x72\xee\x35\x03\x38\x4a\x99"
  1067. "\xbe\x95\x16\x49\xfa\x67\x2f\x1b\x14\xc1\x51\xe5\x30\x3d\x1b\xb8\xaf\x99"
  1068. "\xc8\x0b\xae\x55\xaa\x53\x9d\xc6\x5e\x06\xaa\xb8\x44\xfc\x95\x6d\xbe\x3a"
  1069. "\x72\x7f\x7e\xfa\x40\xf3\x3b\x41\x13\xd9\xc5\xcf\x25\x51\x89\x28\xaf\x7d"
  1070. "\xa8\x07\xaa\x70\xc5\xad\x31\x8f\xda\x7d\x54\x62\xd5\x85\x48\xff\x62\xe5"
  1071. "\x98\x61\xa7\x35\x62\x05\xb6\x42\x2e\xe6\x66\xa8\xfa\x9f\x45\x27\xd8\xfc"
  1072. "\x38\x13\x57\xd2\x63\xa1\xbf\xfa\x25\x05\x44\x63\xa5\xdb\x22\xc8\x05\xde"
  1073. "\x5a\x9e\xf7\xd4\x07\xf1\xb3\x3e\xf7\x01\x23\x54\x15\x8c\xb4\x57\x6b\xb2"
  1074. "\x9c\xc1\x4e\x0d\x6b\x59\xa2\xfe\xc6\x48\xf2\xb1\xe0\x3d\xc4\x63\xc7\x85"
  1075. "\xf0\x85\x88\x2e\x69\xe1\xff\x7f\xd1\xc8\x6b\x22\x3a\x86\x36\xf5\x93\x50"
  1076. "\xb5\x0b\xc2\x42\x8e\x1e\xf2\x5e\xa1\x40\x9d\xc3\x82\x2a\xdd\xe6\x0f\x54"
  1077. "\x7f\xcb\xc8\x15\x0c\xbd\xa2\xaa\xe4\x1f\x2f\x2e\x7f\x0c\xa6\xf0\x31\x68"
  1078. "\xb9\xd4\xdb\x4f\x17\xe5\x34\x4d\x07\xef\xc0\x3c\x9d\x44\x28\x79\x09\x46"
  1079. "\xd8\xfb\x9d\x64\x6f\x96\x55\xaa\x82\x3d\xcf\x27\xc2\x64\x5a\xe3\xda\x39"
  1080. "\xeb\x02\x2c\xb2\x90\xd2\x11\xc4\xf0\xdc\x0c\x95\x76\xa5\xec\x0d\xe4\x52"
  1081. "\xe3\x08\x41\x97\x51\x02\x39\xe1\x78\x11\xaa\x2e\xb4\x54\xf2\x06\xb0\x03"
  1082. "\xc9\xa7\x84\xe8\x4c\x02\x0a\x33\xd6\xdf\x45\xd9\xb6\x1a\x80\x94\xdc\xf8"
  1083. "\xbf\x52\x6a\x7a\xfe\x29\x0e\x7d\xee\xb4\xd0\x33\x9d\xbd\x6d\xf5\x46\xc1"
  1084. "\xb3\xaf\x80\x24\x66\xda\x3b\x90\x6a\x15\x74\x4f\xe2\x02\xd8\x6b\x97\x85"
  1085. "\xdd\x9f\x82\xeb\xdb\x58\x31\x21\x34\x1a\x6b\xe5\xd8\xb5\x8f\xb4\xfd\xdd"
  1086. "\xe3\x4c\x48\x3f\xe1\xf6\x73\xa2\xae\x72\x07\x1d\x6a\x20\x47\x55\x08\x99"
  1087. "\xa9\x90\x27\x3f\xed\x98\xde\xb5\x21\x1a\xfa\xde\xe7\xd1\x74\xab\x71\x7f"
  1088. "\xe8\x98\xcc\x4a\xdd\x6d\xbb\x2c\x03\xbc\x95\x15\x53\x23\xf1\xc5\xe8\xed"
  1089. "\x1c\xe3\xb4\xa0\x29\xc6\x97\x51\x58\x94\x96\x3a\x31\xdc\xf5\x72\x11\x72"
  1090. "\xc7\xe7\x84\xf8\x9c\xb1\xeb\xb2\x05\x86\x3c\xe6\xdf\x77\x8e\x36\x1b\x4a"
  1091. "\xdb\x68\x8c\x6b\x0e\xb1\x3a\xc1\xf7\xdf\x45\x07\xfd\x40\xbe\xe1\xc5\x98"
  1092. "\x39\x0e\x12\x32\x24\xc4\xe2\x64\x8a\x48\x52\xa1\x99\xe6\xd9\xb9\xd2\x44"
  1093. "\xa4\xa5\xa7\xdd\x95\x89\xdc\xc5\xe9\xfd\x23\x14\x5c\x72\xc8\x05\x7d\xd5"
  1094. "\xbb\x10\x25\x24\x87\xde\x85\x30\x23\x41\xe3\x7c\xd8\x0b\x30\xd9",
  1095. 1024);
  1096. syscall(__NR_ioctl, /*fd=*/r[105], /*cmd=*/0x4b72, /*arg=*/0x200000001200ul);
  1097. syscall(__NR_setsockopt, /*fd=*/r[104], /*level=*/0, /*opt=*/0xc9, /*val=*/0,
  1098. /*len=*/0ul);
  1099. memcpy((void*)0x200000000040, "blkio.throttle.io_service_bytes\000", 32);
  1100. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  1101. /*flags=*/0x275a, /*mode=*/0);
  1102. if (res != -1)
  1103. r[106] = res;
  1104. memcpy((void*)0x200000000400, "#! ", 3);
  1105. *(uint8_t*)0x200000000403 = 0xa;
  1106. syscall(__NR_write, /*fd=*/r[106], /*data=*/0x200000000400ul,
  1107. /*len=*/0x208e24bul);
  1108. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  1109. /*prot=PROT_GROWSUP|PROT_WRITE|PROT_EXEC*/ 0x2000006ul,
  1110. /*flags=MAP_STACK|MAP_POPULATE|MAP_FIXED|MAP_SHARED*/ 0x28011ul,
  1111. /*fd=*/r[106], /*offset=*/0ul);
  1112. memcpy((void*)0x200000000040, "blkio.throttle.io_service_bytes\000", 32);
  1113. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  1114. /*flags=*/0x275a, /*mode=*/0);
  1115. memcpy((void*)0x200000000040, "ns/time_for_children\000", 21);
  1116. res = -1;
  1117. res = syz_open_procfs(/*pid=*/-1, /*file=*/0x200000000040);
  1118. if (res != -1)
  1119. r[107] = res;
  1120. syscall(__NR_ioctl, /*fd=*/r[107], /*cmd=*/0x8008b705, /*arg=*/0ul);
  1121. syscall(__NR_getrandom, /*buf=*/0x200000000080ul,
  1122. /*len=*/0xfffffffffffffe77ul, /*flags=*/0ul);
  1123. syscall(__NR_getrandom, /*buf=*/0x2000000001c0ul, /*len=*/0x9ful,
  1124. /*flags=*/4ul);
  1125. syscall(__NR_close_range, /*fd=*/-1, /*max_fd=*/-1,
  1126. /*flags=CLOSE_RANGE_UNSHARE|0x4*/ 6ul);
  1127. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  1128. /*prot=PROT_WRITE*/ 2ul,
  1129. /*flags=MAP_POPULATE|MAP_FIXED|MAP_ANONYMOUS|MAP_SHARED*/ 0x8031ul,
  1130. /*fd=*/-1, /*offset=*/0ul);
  1131. *(uint8_t*)0x200000000040 = 0;
  1132. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  1133. /*len=*/0ul, /*selector=*/0x200000000040ul);
  1134. syscall(__NR_madvise, /*addr=*/0x200000000000ul, /*len=*/0x600000ul,
  1135. /*advice=MADV_NOHUGEPAGE*/ 0xful);
  1136. syscall(__NR_io_setup, /*n=*/0xee96, /*ctx=*/0x200000000180ul);
  1137. memcpy((void*)0x200000000440, "ext4\000", 5);
  1138. memcpy((void*)0x200000000480, "./bus\000", 6);
  1139. memcpy((void*)0x2000000000c0, "nogrpid", 7);
  1140. *(uint8_t*)0x2000000000c7 = 0x2c;
  1141. memcpy((void*)0x2000000000c8, "bsdgroups", 9);
  1142. *(uint8_t*)0x2000000000d1 = 0x2c;
  1143. memcpy((void*)0x2000000000d2, "debug_want_extra_isize", 22);
  1144. *(uint8_t*)0x2000000000e8 = 0x3d;
  1145. sprintf((char*)0x2000000000e9, "0x%016llx", (long long)0x80);
  1146. *(uint8_t*)0x2000000000fb = 0x2c;
  1147. memcpy((void*)0x2000000000fc, "data=writeback", 14);
  1148. *(uint8_t*)0x20000000010a = 0x2c;
  1149. memcpy((void*)0x20000000010b, "init_itable", 11);
  1150. *(uint8_t*)0x200000000116 = 0x3d;
  1151. sprintf((char*)0x200000000117, "0x%016llx", (long long)0xcc72);
  1152. *(uint8_t*)0x200000000129 = 0x2c;
  1153. memcpy((void*)0x20000000012a, "usrquota", 8);
  1154. *(uint8_t*)0x200000000132 = 0x2c;
  1155. memcpy((void*)0x200000000133, "errors=remount-ro", 17);
  1156. *(uint8_t*)0x200000000144 = 0x2c;
  1157. memcpy((void*)0x200000000145, "max_dir_size_kb", 15);
  1158. *(uint8_t*)0x200000000154 = 0x3d;
  1159. sprintf((char*)0x200000000155, "0x%016llx", (long long)0x10000);
  1160. *(uint8_t*)0x200000000167 = 0x2c;
  1161. memcpy((void*)0x200000000168, "min_batch_time", 14);
  1162. *(uint8_t*)0x200000000176 = 0x3d;
  1163. sprintf((char*)0x200000000177, "0x%016llx", (long long)3);
  1164. *(uint8_t*)0x200000000189 = 0x2c;
  1165. memcpy((void*)0x20000000018a, "max_batch_time", 14);
  1166. *(uint8_t*)0x200000000198 = 0x3d;
  1167. sprintf((char*)0x200000000199, "0x%016llx", (long long)0x7f);
  1168. *(uint8_t*)0x2000000001ab = 0x2c;
  1169. *(uint8_t*)0x2000000001ac = 0;
  1170. memcpy(
  1171. (void*)0x200000000900,
  1172. "\x78\x9c\xec\xdb\xcb\x6f\x1b\xc5\x1f\x00\xf0\xef\xae\x93\xf6\xf7\xeb\x83"
  1173. "\x84\x52\x1e\x2d\x05\x0c\x05\x11\xf1\x48\x9a\xb4\x40\x0f\x5c\x40\x20\x71"
  1174. "\x00\x09\x09\x0e\xe5\x18\x92\xb4\x0a\x75\x1b\xd4\x04\x89\x56\x11\x04\x84"
  1175. "\xca\x11\x55\xe2\x8e\x38\x22\xf1\x17\x70\x82\x0b\x02\x4e\x48\x5c\xe1\x8e"
  1176. "\x2a\x55\x28\x97\x16\x4e\x46\x6b\xef\x26\xae\x63\x87\x3c\x9c\xba\xb0\x9f"
  1177. "\x8f\xb4\xed\x8c\x77\x9c\x99\xaf\x67\xc7\x9e\x9d\xb1\x03\x28\xad\x6a\xf6"
  1178. "\x4f\x12\xb1\x2f\x22\x7e\x8d\x88\xa1\x66\xf6\xe6\x02\xd5\xe6\x7f\x37\x96"
  1179. "\x17\xa7\xfe\x5c\x5e\x9c\x4a\xa2\x5e\x7f\xe3\x8f\xa4\x51\xee\xfa\xf2\xe2"
  1180. "\x54\x51\xb4\x78\xde\xde\x3c\x33\x92\x46\xa4\x9f\x24\x6d\x7f\xb0\x69\xfe"
  1181. "\xe2\xa5\xb3\x93\xb5\xda\xcc\x85\x3c\x3f\xb6\x70\xee\xdd\xb1\xf9\x8b\x97"
  1182. "\x9e\x9e\x3d\x37\x79\x66\xe6\xcc\xcc\xf9\x89\x93\x27\x4f\x1c\x1f\x7f\xee"
  1183. "\xd9\x89\x67\x7a\x12\x67\xd6\xa6\xeb\x87\x3f\x98\x3b\x72\xe8\x95\xb7\xae"
  1184. "\xbc\x36\x75\xea\xca\xdb\x3f\x7e\x9d\x35\x6b\x5f\x7e\xbe\x35\x8e\x5e\xa9"
  1185. "\x46\xb5\x53\xe8\x0d\x8f\xf5\xba\xb2\x3e\xdb\xdf\x92\x4e\x06\xfa\xd8\x10"
  1186. "\x36\xa5\x12\x11\x59\x77\x0d\x36\xc6\xff\x50\x54\x62\xb5\xf3\x86\xe2\xe5"
  1187. "\x8f\xfb\xda\x38\x60\x47\xd5\xeb\xf5\xfa\xee\xee\xa7\x97\xea\xc0\x7f\x58"
  1188. "\x12\xfd\x6e\x01\xd0\x1f\xc5\x07\x7d\x76\xff\x5b\x1c\xb7\x68\xea\x71\x5b"
  1189. "\xb8\xf6\x42\xf3\x06\x28\x8b\xfb\x46\x7e\x34\xcf\x0c\x44\x9a\x97\x19\x6c"
  1190. "\xbb\xbf\xed\xa5\x6a\x44\x9c\x5a\xfa\xeb\x8b\xec\x88\x1d\x5a\x87\x00\x00"
  1191. "\x68\xf5\x6d\x36\xff\x79\xaa\xd3\xfc\x2f\x8d\x7b\x5a\xca\xdd\x91\xef\x0d"
  1192. "\x0d\x47\xc4\x9d\x11\x71\x20\x22\xee\x8a\x88\x83\x11\x71\x77\x44\xa3\xec"
  1193. "\xbd\x11\x71\xdf\x26\xeb\xaf\xb6\xe5\xd7\xce\x7f\xd2\xab\x5b\x0a\x6c\x83"
  1194. "\xb2\xf9\xdf\xf3\xf9\xde\xd6\xcd\xf3\xbf\x62\xf6\x17\xc3\x95\x3c\xb7\xbf"
  1195. "\x11\xff\x60\x72\x7a\xb6\x36\x73\x2c\x7f\x4d\x46\x62\x70\x77\x96\x1f\x5f"
  1196. "\xa7\x8e\xef\x5e\xfa\xe5\xb3\x6e\xe7\x5a\xe7\x7f\xd9\x91\xd5\x5f\xcc\x05"
  1197. "\xf3\x76\x5c\x1d\x68\x5b\xa0\x9b\x9e\x5c\x98\xdc\x4e\xcc\xad\xae\x7d\x14"
  1198. "\x71\x78\xa0\x53\xfc\xc9\xca\x4e\x40\x12\x11\x87\x22\xe2\xf0\x16\xeb\x98"
  1199. "\x7d\xe2\xab\x23\xdd\xce\xfd\x73\xfc\xeb\xe8\xc1\x3e\x53\xfd\xcb\x88\xc7"
  1200. "\x9b\xfd\xbf\x14\x6d\xf1\x17\x92\xf5\xf7\x27\xc7\xfe\x17\xb5\x99\x63\x63"
  1201. "\xc5\x55\xb1\xd6\x4f\x3f\x5f\x7e\xbd\x5b\xfd\xdb\x8a\xbf\x07\xb2\xfe\xdf"
  1202. "\xd3\xf1\xfa\x5f\x89\x7f\x38\x69\xdd\xaf\x9d\xdf\x7c\x1d\x97\x7f\xfb\xb4"
  1203. "\xeb\x3d\xcd\x56\xaf\xff\x5d\xc9\x9b\x8d\xf4\xae\xfc\xb1\xf7\x27\x17\x16"
  1204. "\x2e\x8c\x47\xec\x4a\x5e\x5d\xfb\xf8\xc4\xea\x73\x8b\x7c\x51\x3e\x8b\x7f"
  1205. "\xe4\x68\xe7\xf1\x7f\x20\x56\x5f\x89\xfb\x23\x22\xbb\x88\x1f\x88\x88\x07"
  1206. "\x23\xe2\xa1\xbc\xed\x0f\x47\xc4\x23\x11\x71\x74\x9d\xf8\x7f\x78\xf1\xd1"
  1207. "\x77\xb6\x1e\xff\xce\xca\xe2\x9f\xde\x54\xff\x6f\x3e\x51\x39\xfb\xfd\x37"
  1208. "\xdd\xea\xdf\x58\xff\x9f\x68\xa4\x46\xf2\x47\x36\xf2\xfe\xb7\xd1\x06\x6e"
  1209. "\xe7\xb5\x03\x00\x00\x80\x7f\x8b\xb4\xf1\x1d\xf8\x24\x1d\x5d\x49\xa7\xe9"
  1210. "\xe8\x68\xf3\xfb\xf2\x07\x63\x4f\x5a\x9b\x9b\x5f\x78\xf2\xf4\xdc\x7b\xe7"
  1211. "\xa7\x9b\xdf\x95\x1f\x8e\xc1\xb4\x58\xe9\x1a\x6a\x59\x0f\x1d\xcf\xd7\x86"
  1212. "\x8b\xfc\x44\x5b\xfe\x78\xbe\x6e\xfc\x79\xe5\xff\x8d\xfc\xe8\xd4\x5c\x6d"
  1213. "\xba\xdf\xc1\x43\xc9\xed\xed\x32\xfe\x33\xbf\x57\xfa\xdd\x3a\x60\xc7\xf9"
  1214. "\xbd\x16\x94\x97\xf1\x0f\xe5\x65\xfc\x43\x79\x19\xff\x50\x5e\xc6\x3f\x94"
  1215. "\x57\xa7\xf1\xff\x61\x1f\xda\x01\xdc\x7a\x3e\xff\xa1\xbc\x8c\x7f\x28\x2f"
  1216. "\xe3\x1f\xca\xcb\xf8\x87\x52\xda\xce\xef\xfa\x25\xca\x9c\x88\xf4\xb6\x68"
  1217. "\x86\xc4\x0e\x25\xfa\xfd\xce\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1218. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1219. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1220. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1221. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1222. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1223. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1224. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1225. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1226. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1227. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1228. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1229. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1230. "\x00\xd0\x1b\x7f\x07\x00\x00\xff\xff\x03\x34\xe6\x63",
  1231. 1057);
  1232. syz_mount_image(/*fs=*/0x200000000440, /*dir=*/0x200000000480, /*flags=*/0,
  1233. /*opts=*/0x2000000000c0, /*chdir=*/-1, /*size=*/0x421,
  1234. /*img=*/0x200000000900);
  1235. memcpy((void*)0x200000000000, "/selinux/access\000", 16);
  1236. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  1237. /*file=*/0x200000000000ul, /*flags=*/2, /*mode=*/0);
  1238. if (res != -1)
  1239. r[108] = res;
  1240. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_RAW*/ 3ul,
  1241. /*proto=*/0x300);
  1242. if (res != -1)
  1243. r[109] = res;
  1244. *(uint32_t*)0x200000000340 = 0x8000;
  1245. *(uint32_t*)0x200000000344 = 6;
  1246. *(uint32_t*)0x200000000348 = 0x8000;
  1247. *(uint32_t*)0x20000000034c = 6;
  1248. *(uint32_t*)0x200000000350 = 0;
  1249. *(uint32_t*)0x200000000354 = 0;
  1250. *(uint32_t*)0x200000000358 = 0;
  1251. syscall(__NR_setsockopt, /*fd=*/r[109], /*level=*/0x107, /*optname=*/5,
  1252. /*optval=*/0x200000000340ul, /*optlen=*/0x1cul);
  1253. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0x30000ul,
  1254. /*prot=PROT_WRITE*/ 2ul, /*flags=MAP_FIXED|MAP_SHARED*/ 0x11ul,
  1255. /*fd=*/r[109], /*offset=*/0ul);
  1256. *(uint32_t*)0x200000000004 = 0;
  1257. *(uint32_t*)0x200000000008 = 0;
  1258. *(uint32_t*)0x20000000000c = 0;
  1259. *(uint32_t*)0x200000000010 = 0;
  1260. *(uint32_t*)0x200000000018 = -1;
  1261. memset((void*)0x20000000001c, 0, 12);
  1262. res = -1;
  1263. res = syz_io_uring_setup(/*entries=*/0x3380, /*params=*/0x200000000000,
  1264. /*ring_ptr=*/0x200000000080,
  1265. /*sqes_ptr=*/0x200000002e80);
  1266. if (res != -1)
  1267. r[110] = res;
  1268. *(uint32_t*)0x200000001280 = 2;
  1269. *(uint32_t*)0x200000001284 = 0;
  1270. *(uint64_t*)0x200000001288 = 0;
  1271. *(uint64_t*)0x200000001290 = 0x200000001200;
  1272. *(uint64_t*)0x200000001200 = 0x200000000100;
  1273. *(uint64_t*)0x200000001208 = 0x1000;
  1274. *(uint64_t*)0x200000001210 = 0x200000001100;
  1275. *(uint64_t*)0x200000001218 = 0x19;
  1276. *(uint64_t*)0x200000001298 = 0;
  1277. syscall(__NR_io_uring_register, /*fd=*/r[110], /*opcode=*/0xful,
  1278. /*arg=*/0x200000001280ul, /*size=*/0x20ul);
  1279. *(uint32_t*)0x200000000080 = 0x10;
  1280. res = syscall(__NR_accept4, /*fd=*/-1, /*peer=*/0x200000000040ul,
  1281. /*peerlen=*/0x200000000080ul, /*flags=SOCK_CLOEXEC*/ 0x80000ul);
  1282. if (res != -1)
  1283. r[111] = res;
  1284. *(uint64_t*)0x2000000000c0 = 0;
  1285. memcpy((void*)0x2000000000c8,
  1286. "\x9a\xbb\x4e\x40\xdc\x77\xfe\x29\x2e\x2b\x4c\x0e\x17\xb1\x6f\xb9",
  1287. 16);
  1288. *(uint64_t*)0x2000000000d8 = 0;
  1289. *(uint64_t*)0x2000000000e0 = 0;
  1290. memset((void*)0x2000000000e8, 0, 3032);
  1291. memset((void*)0x200000000cc0, 0, 1024);
  1292. res = syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0xd000941e,
  1293. /*arg=*/0x2000000000c0ul);
  1294. if (res != -1)
  1295. r[112] = *(uint64_t*)0x2000000000c0;
  1296. *(uint32_t*)0x2000000010c0 = r[111];
  1297. sprintf((char*)0x2000000010c8, "%020llu", (long long)r[112]);
  1298. *(uint8_t*)0x2000000010dc = 0x3a;
  1299. memcpy((void*)0x2000000010dd, "max", 3);
  1300. syscall(__NR_ioctl, /*fd=*/r[108], /*cmd=*/0x50009403,
  1301. /*arg=*/0x2000000010c0ul);
  1302. syscall(__NR_getpid);
  1303. syscall(__NR_pipe, /*pipefd=*/0x200000008d40ul);
  1304. syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/1);
  1305. memcpy((void*)0x2000000029c0, "/proc/sys/net/ipv4/tcp_rmem\000", 28);
  1306. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0x2000000029c0ul,
  1307. /*flags=*/1, /*mode=*/0);
  1308. memcpy((void*)0x2000000000c0, "fd/3\000", 5);
  1309. res = -1;
  1310. res = syz_open_procfs(/*pid=*/0, /*file=*/0x2000000000c0);
  1311. if (res != -1)
  1312. r[113] = res;
  1313. memcpy((void*)0x200000000000, "clear_refs\000", 11);
  1314. res = -1;
  1315. res = syz_open_procfs(/*pid=*/-1, /*file=*/0x200000000000);
  1316. if (res != -1)
  1317. r[114] = res;
  1318. memcpy((void*)0x200000000300, ".\000", 2);
  1319. memcpy((void*)0x200000000080, "9p\000", 3);
  1320. memcpy((void*)0x200000000180, "trans=fd,", 9);
  1321. memcpy((void*)0x200000000189, "rfdno", 5);
  1322. *(uint8_t*)0x20000000018e = 0x3d;
  1323. sprintf((char*)0x20000000018f, "0x%016llx", (long long)r[113]);
  1324. *(uint8_t*)0x2000000001a1 = 0x2c;
  1325. memcpy((void*)0x2000000001a2, "wfdno", 5);
  1326. *(uint8_t*)0x2000000001a7 = 0x3d;
  1327. sprintf((char*)0x2000000001a8, "0x%016llx", (long long)r[114]);
  1328. *(uint8_t*)0x2000000001ba = 0x2c;
  1329. *(uint8_t*)0x2000000001bb = 0;
  1330. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000300ul,
  1331. /*type=*/0x200000000080ul, /*flags=*/0ul, /*opts=*/0x200000000180ul);
  1332. memcpy((void*)0x200000000080, "ext4\000", 5);
  1333. memcpy((void*)0x200000000480, "./file0\000", 8);
  1334. memcpy((void*)0x2000000000c0, "bsddf", 5);
  1335. *(uint8_t*)0x2000000000c5 = 0x2c;
  1336. memcpy((void*)0x2000000000c6, "nojournal_checksum", 18);
  1337. *(uint8_t*)0x2000000000d8 = 0x2c;
  1338. memcpy((void*)0x2000000000d9, "auto_da_alloc", 13);
  1339. *(uint8_t*)0x2000000000e6 = 0x3d;
  1340. sprintf((char*)0x2000000000e7, "0x%016llx", (long long)0x7f);
  1341. *(uint8_t*)0x2000000000f9 = 0x2c;
  1342. memcpy((void*)0x2000000000fa, "noload", 6);
  1343. *(uint8_t*)0x200000000100 = 0x2c;
  1344. memcpy((void*)0x200000000101, "nobarrier", 9);
  1345. *(uint8_t*)0x20000000010a = 0x2c;
  1346. memcpy((void*)0x20000000010b, "nodiscard", 9);
  1347. *(uint8_t*)0x200000000114 = 0x2c;
  1348. *(uint8_t*)0x200000000115 = 0;
  1349. memcpy(
  1350. (void*)0x200000000940,
  1351. "\x78\x9c\xec\xdc\xcb\x6f\x54\x55\x18\x00\xf0\xef\x4e\xa7\x85\xf2\xb0\x88"
  1352. "\xf8\x00\x41\xab\x68\x24\x3e\x5a\x5a\x1e\xb2\x70\xa3\xd1\xc4\x85\x46\x13"
  1353. "\x5d\x60\x5c\xd5\x69\x21\xc8\x40\x0d\xad\x89\x10\xa2\xe8\x02\x63\x5c\x18"
  1354. "\x12\xf7\xc6\xa5\x89\x7f\x81\x2b\xdd\x18\x75\x65\xe2\x56\xf7\x86\xc4\x18"
  1355. "\x36\xa0\x1b\xc7\x9c\x99\x7b\x4b\x3b\xcc\xd4\x3e\xa6\x4c\xeb\xfc\x7e\xc9"
  1356. "\x85\x73\xee\xbd\xd3\x73\xbe\x7b\xee\x99\x9e\x7b\xce\x4c\x03\xe8\x59\xc3"
  1357. "\xe9\x9f\x2c\x62\x5b\x44\xfc\x1a\x11\x43\x8d\xec\xc2\x13\x86\x1b\xff\xdd"
  1358. "\xb8\x76\xb1\xf2\xd7\xb5\x8b\x95\x2c\x6a\xb5\xd7\xfe\xcc\xea\xe7\x5d\xbf"
  1359. "\x76\xb1\x92\xff\x88\xb9\xd7\x6d\x6d\xec\xa8\xd5\xf2\xfc\xe6\x16\xe5\x5e"
  1360. "\x7e\x33\x62\xa2\x5a\x9d\x3a\x97\xe7\x47\x67\xcf\xbc\x33\x3a\x73\xfe\xc2"
  1361. "\x53\xa7\xce\x4c\x9c\x9c\x3a\x39\x75\x76\xfc\xd8\xb1\xc3\x87\xf6\x0d\x1c"
  1362. "\x1d\x3f\xd2\x91\x38\x53\x5c\xd7\xf7\xbc\x3f\xbd\x77\xf7\x8b\x6f\x5c\x79"
  1363. "\xb9\x72\xfc\xca\x5b\x3f\x7e\x9d\xea\xbb\x2d\x3f\x5e\xc4\xd1\x49\xc3\x8d"
  1364. "\xab\xdb\xd2\xa3\x9d\x2e\xac\xcb\xb6\xcf\x4b\x67\xe5\x2e\x56\x84\x65\x49"
  1365. "\xed\x96\x9a\xab\xbf\xde\xff\x87\xa2\x2f\x06\xe7\x8e\x0d\xc5\x0b\x1f\x75"
  1366. "\xb5\x72\xc0\x9a\xaa\xd5\x6a\xb5\x4d\xed\x0f\x5f\xaa\x01\xff\x63\x59\x74"
  1367. "\xbb\x06\x40\x77\x14\xbf\xe8\xd3\xf3\x6f\xb1\xdd\xa6\xa1\xc7\xba\xf0\xc7"
  1368. "\xb3\x8d\x07\xa0\x14\xf7\x8d\x7c\x6b\x1c\x29\xcf\xcd\x67\xf4\x37\x3d\xdf"
  1369. "\x76\xd2\x70\x44\x1c\xbf\xf4\xf7\x17\x69\x8b\x35\x9a\x87\x00\x00\x98\xef"
  1370. "\xdb\x34\xfe\x79\xb2\xd5\xf8\xaf\x14\xf7\xcc\x3b\xef\x8e\x7c\x0d\x65\x47"
  1371. "\x44\xdc\x19\x11\x3b\x23\xe2\xae\x88\xd8\x15\x11\x77\x47\xd4\xcf\xbd\x37"
  1372. "\x22\xee\x5b\x66\xf9\xcd\x2b\x24\xb7\x8e\x7f\x4a\x57\x57\x14\xd8\x12\xa5"
  1373. "\xf1\xdf\x33\xf9\xda\xd6\xc2\xf1\x5f\xa9\x38\x65\x47\x5f\x9e\xdb\x5e\x8f"
  1374. "\xbf\x3f\x3b\x71\xaa\x3a\x75\x30\xbf\x26\x07\xa2\x7f\x53\xca\x8f\x2d\x78"
  1375. "\xc9\x42\xdf\x3d\xff\xcb\x67\xcd\xfb\x3e\xcd\xa7\xd9\xe7\x8f\xff\xd2\x96"
  1376. "\xca\x2f\xc6\x82\x79\x3d\xae\x96\x9b\x26\xe8\x26\x27\x66\x27\x3a\x12\x7c"
  1377. "\x8a\xff\xc3\x88\x3d\xe5\x56\xf1\x67\x51\x2c\xe3\xa4\x71\xf0\xee\x88\xd8"
  1378. "\xb3\xc2\x32\x4e\x3d\xfe\xd5\xde\x76\xc7\xfe\x3b\xfe\x45\x74\x60\x9d\xa9"
  1379. "\xf6\x65\xc4\x63\x8d\xf6\xbf\x14\x4d\xf1\x17\xb2\xb6\xeb\x93\x63\x4f\x1f"
  1380. "\x1d\x3f\x32\xba\x39\xaa\x53\x07\x47\x8b\xbb\xe2\x56\x3f\xfd\x7c\xf9\xd5"
  1381. "\x76\xe5\xaf\x2a\xfe\x0e\x48\xed\xbf\xa5\xe5\xfd\xdf\x88\x3f\x3d\x23\x66"
  1382. "\x9b\x23\x66\xce\x5f\x38\x5d\x5f\xaf\x9d\x59\x7e\x19\x97\x7f\xfb\xb8\xf2"
  1383. "\x4f\xd3\xf3\x66\x61\xa5\xf7\xff\x40\xf6\x7a\x3d\x3d\x90\xef\x7b\x6f\x62"
  1384. "\x76\xf6\xdc\x58\xc4\x40\xf6\x52\xca\x0e\x2e\xd8\x3f\x7e\xf3\xb5\x45\xbe"
  1385. "\x38\x3f\xc5\x7f\x60\x7f\xeb\xfe\xbf\x33\x5f\xba\x4e\x57\xe2\xfe\x88\x48"
  1386. "\x37\xf1\xbe\x88\x78\x20\x22\x1e\xcc\xeb\xfe\x50\x44\x3c\x1c\x11\xfb\x17"
  1387. "\x89\xff\x87\xe7\x1e\x79\xbb\xdd\xb1\xf6\xf1\x2f\x32\x2b\xdf\x41\x29\xfe"
  1388. "\xc9\x45\xda\x3f\xbd\xe5\xa5\xd4\xcd\xf6\x5f\x7e\xa2\xef\xf4\xf7\xdf\xb4"
  1389. "\x2b\xbf\xb6\xa4\xf6\x3f\x5c\x4f\x1d\xc8\xf7\x2c\xe5\xfd\x6f\xa9\x15\x5c"
  1390. "\xcd\xb5\x03\x00\x00\x80\x8d\xa2\x54\xff\x0c\x7c\x56\x1a\x99\x4b\x97\x4a"
  1391. "\x23\x23\x8d\xcf\xf0\xef\x8a\x2d\xa5\xea\xf4\xcc\xec\x13\x27\xa6\xdf\x3d"
  1392. "\x3b\xd9\xf8\xac\xfc\x8e\xe8\x2f\x15\x33\x5d\x43\xf3\xe6\x43\xc7\xf2\xb9"
  1393. "\xe1\x22\x3f\xde\x94\x3f\x94\xcf\x1b\x7f\xde\x37\x58\xcf\x8f\x54\xa6\xab"
  1394. "\x93\xdd\x0e\x1e\x7a\xdc\xd6\x36\xfd\x3f\xf9\xbd\xaf\xdb\xb5\x03\xd6\x9c"
  1395. "\xef\x6b\x41\xef\xd2\xff\xa1\x77\xe9\xff\xd0\xbb\xf4\x7f\xe8\x5d\xfa\x3f"
  1396. "\xf4\xa8\x81\xd6\xbb\x3f\xb8\xdd\xf5\x00\xba\x62\xf9\xbf\xff\x5b\xfd\x49"
  1397. "\x3f\x60\x23\x32\xfe\x87\xde\xa5\xff\x43\xef\xd2\xff\xa1\x27\xb5\xfd\x6e"
  1398. "\x7c\x69\x55\x5f\xf9\xdf\xa8\x89\xf2\xfa\xa8\x46\xcb\xc4\xe0\xfa\xa8\x46"
  1399. "\x91\x88\xd2\xba\xa8\x46\xe7\x12\xaf\x7c\xd2\xe8\x12\xeb\xa5\x3e\x45\xa2"
  1400. "\xbc\xe4\x3f\x66\xb1\xc2\xc4\xa6\x96\x87\xba\xfd\xce\x04\x00\x00\x00\x00"
  1401. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1402. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1403. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1404. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1405. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1406. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1407. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1408. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1409. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1410. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1412. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1413. "\x00\x00\x00\x00\x00\x00\x00\xd0\x19\xff\x06\x00\x00\xff\xff\x93\x5f\xee"
  1414. "\x90",
  1415. 1135);
  1416. syz_mount_image(
  1417. /*fs=*/0x200000000080, /*dir=*/0x200000000480,
  1418. /*flags=MS_I_VERSION|MS_SLAVE|MS_PRIVATE|MS_POSIXACL|MS_RELATIME|MS_MANDLOCK|0xc0400000*/
  1419. 0xc0ed0040, /*opts=*/0x2000000000c0, /*chdir=*/0xfe, /*size=*/0x46f,
  1420. /*img=*/0x200000000940);
  1421. syscall(__NR_quotactl, /*cmd=Q_GETQUOTA_USR*/ 0xffffffff80000700ul,
  1422. /*special=*/0ul, /*id=*/0xee00, /*addr=*/0ul);
  1423. memcpy((void*)0x200000000140, "./file0\000", 8);
  1424. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000140ul, /*type=*/0ul,
  1425. /*flags=*/0ul, /*data=*/0ul);
  1426. memcpy((void*)0x200000000100, "./file0\000", 8);
  1427. res = syscall(__NR_open, /*file=*/0x200000000100ul, /*flags=*/0ul,
  1428. /*mode=S_IRUSR*/ 0x100ul);
  1429. if (res != -1)
  1430. r[115] = res;
  1431. memcpy((void*)0x200000000000, "cgroup.procs\000", 13);
  1432. syscall(__NR_openat, /*fd=*/r[115], /*file=*/0x200000000000ul, /*flags=*/2,
  1433. /*mode=*/0);
  1434. syscall(__NR_writev, /*fd=*/-1, /*vec=*/0ul, /*vlen=*/0ul);
  1435. *(uint64_t*)0x200000000140 = 8;
  1436. *(uint64_t*)0x200000000148 = 0x8b;
  1437. syscall(__NR_prlimit64, /*pid=*/0, /*res=RLIMIT_RTPRIO*/ 0xeul,
  1438. /*new=*/0x200000000140ul, /*old=*/0ul);
  1439. *(uint32_t*)0x200000000080 = 7;
  1440. syscall(__NR_sched_setscheduler, /*pid=*/0, /*policy=SCHED_FIFO*/ 1ul,
  1441. /*prio=*/0x200000000080ul);
  1442. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  1443. if (res != -1)
  1444. r[116] = res;
  1445. memcpy((void*)0x200000000300, "nl80211\000", 8);
  1446. res = -1;
  1447. res = syz_genetlink_get_family_id(/*name=*/0x200000000300, /*fd=*/-1);
  1448. if (res != -1)
  1449. r[117] = res;
  1450. *(uint64_t*)0x2000000004c0 = 0;
  1451. *(uint32_t*)0x2000000004c8 = 0;
  1452. *(uint64_t*)0x2000000004d0 = 0x200000000480;
  1453. *(uint64_t*)0x200000000480 = 0x200000004e00;
  1454. *(uint32_t*)0x200000004e00 = 0x20;
  1455. *(uint16_t*)0x200000004e04 = r[117];
  1456. *(uint16_t*)0x200000004e06 = 1;
  1457. *(uint32_t*)0x200000004e08 = 0;
  1458. *(uint32_t*)0x200000004e0c = 0;
  1459. *(uint8_t*)0x200000004e10 = 0x4a;
  1460. *(uint8_t*)0x200000004e11 = 0;
  1461. *(uint16_t*)0x200000004e12 = 0;
  1462. *(uint16_t*)0x200000004e14 = 0xc;
  1463. *(uint16_t*)0x200000004e16 = 0x99;
  1464. *(uint32_t*)0x200000004e18 = 0;
  1465. *(uint32_t*)0x200000004e1c = 0;
  1466. *(uint64_t*)0x200000000488 = 0x20;
  1467. *(uint64_t*)0x2000000004d8 = 1;
  1468. *(uint64_t*)0x2000000004e0 = 0;
  1469. *(uint64_t*)0x2000000004e8 = 0;
  1470. *(uint32_t*)0x2000000004f0 = 0;
  1471. syscall(__NR_sendmsg, /*fd=*/r[116], /*msg=*/0x2000000004c0ul, /*f=*/0ul);
  1472. res = syscall(__NR_getpid);
  1473. if (res != -1)
  1474. r[118] = res;
  1475. res = syscall(__NR_inotify_init1,
  1476. /*flags=IN_CLOEXEC|IN_NONBLOCK|0x100000*/ 0x180800ul);
  1477. if (res != -1)
  1478. r[119] = res;
  1479. memcpy((void*)0x200000000040, "./file0\000", 8);
  1480. syscall(__NR_inotify_add_watch, /*fd=*/r[119], /*file=*/0x200000000040ul,
  1481. /*mask=IN_ONLYDIR|IN_MOVE_SELF*/ 0x1000800ul);
  1482. *(uint64_t*)0x2000000002c0 = 2;
  1483. syscall(__NR_sched_setaffinity, /*pid=*/0, /*cpusetsize=*/8ul,
  1484. /*mask=*/0x2000000002c0ul);
  1485. res = syscall(__NR_socketpair, /*domain=*/1ul, /*type=SOCK_DGRAM*/ 2ul,
  1486. /*proto=*/0, /*fds=*/0x2000000000c0ul);
  1487. if (res != -1) {
  1488. r[120] = *(uint32_t*)0x2000000000c0;
  1489. r[121] = *(uint32_t*)0x2000000000c4;
  1490. }
  1491. *(uint16_t*)0x200000000180 = 0;
  1492. *(uint8_t*)0x200000000182 = 0;
  1493. *(uint32_t*)0x200000000184 = 0;
  1494. syscall(__NR_connect, /*fd=*/r[120], /*addr=*/0x200000000180ul,
  1495. /*addrlen=*/0x6eul);
  1496. syscall(__NR_sendmmsg, /*fd=*/r[121], /*mmsg=*/0x2000000bd000ul,
  1497. /*vlen=*/0x318ul, /*f=*/0ul);
  1498. syscall(__NR_recvmmsg, /*fd=*/r[120], /*mmsg=*/0x2000000000c0ul,
  1499. /*vlen=*/0x10106ul, /*f=MSG_PEEK*/ 2ul, /*timeout=*/0ul);
  1500. *(uint64_t*)0x200000000240 = 0xb2;
  1501. syscall(__NR_sched_setaffinity, /*pid=*/0, /*cpusetsize=*/8ul,
  1502. /*mask=*/0x200000000240ul);
  1503. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x4c81, /*num=*/0xbul);
  1504. syscall(__NR_sendto, /*fd=*/-1, /*buf=*/0x200000000100ul,
  1505. /*len=*/0xffffffffffffff5dul, /*f=*/0ul, /*addr=*/0ul,
  1506. /*addrlen=*/0xfff6ul);
  1507. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0ul,
  1508. /*flags=O_TRUNC|O_NONBLOCK|O_NOCTTY|O_NOATIME*/ 0x40b00, /*mode=*/0);
  1509. syscall(__NR_unshare, /*flags=*/0ul);
  1510. memcpy((void*)0x2000000000c0, "vfat\000", 5);
  1511. memcpy((void*)0x200000000480, "./file0\000", 8);
  1512. *(uint64_t*)0x200000000340 = -1;
  1513. *(uint16_t*)0x200000000348 = r[118];
  1514. *(uint32_t*)0x20000000034a = -1;
  1515. sprintf((char*)0x20000000034e, "0x%016llx", (long long)-1);
  1516. memcpy(
  1517. (void*)0x2000000018c0,
  1518. "\x78\x9c\xec\xdc\xbf\x4f\x13\x61\x1c\xc7\xf1\x2f\x05\x4a\x5b\x02\xed\x60"
  1519. "\x34\x9a\x18\xbe\xd1\x45\x97\x0b\x54\x67\x63\x63\x20\x31\x36\x91\x20\x35"
  1520. "\xfe\x48\x48\x0e\xb8\x6a\xd3\xb3\x25\xbd\x06\x53\x63\x44\x27\x57\xe3\x9f"
  1521. "\xe0\xe0\x40\x18\xd9\x48\x94\x7f\x80\xc5\x4d\x17\x17\x27\x59\x4c\x1c\x64"
  1522. "\x30\x9e\x69\x7b\x07\x14\x0a\x48\xa1\x2d\xc8\xfb\x95\x90\x7b\xee\x9e\xe7"
  1523. "\xd3\xbb\xa7\x0d\xe4\xfb\x90\xde\xad\xde\x7b\xf3\x24\x9b\x76\x8c\xb4\x59"
  1524. "\x94\x40\x48\xa5\x43\x44\x64\x4d\x24\x26\x01\xf1\x75\x78\xdb\x40\xa5\x1d"
  1525. "\x94\xcd\x5e\xca\xe5\xde\x9f\x9f\xcf\xdf\xb9\xff\xe0\x56\x22\x99\x1c\x1e"
  1526. "\x53\x1d\x49\x8c\x5f\x89\xab\x6a\xff\xc0\x87\xa7\xcf\xc3\xde\xb0\xa5\x1e"
  1527. "\x59\x89\x4d\xac\xfe\x88\x7f\x5b\x39\xbd\x72\x76\xf5\xcf\xf8\xe3\x8c\xa3"
  1528. "\x19\x47\x73\xf9\xa2\x9a\x3a\x99\xff\x5a\x34\x27\x6d\x4b\xa7\x33\x4e\xd6"
  1529. "\x50\x1d\xb5\x2d\xd3\xb1\x34\x93\x73\xac\x42\xb5\x3f\x5f\xed\x4f\xdb\xf9"
  1530. "\x99\x99\x92\x9a\xb9\xe9\xbe\xc8\x4c\xc1\x72\x1c\x35\x73\x25\xcd\x5a\x25"
  1531. "\x2d\xe6\xb5\x58\x28\xa9\xf9\xc8\xcc\xe4\xd4\x30\x0c\xed\x8b\xc8\xc9\xf2"
  1532. "\xbd\x81\x4c\x6a\x7e\x6c\xcc\x4c\x34\x78\xc2\xa9\x06\x73\x68\xb1\x42\x21"
  1533. "\x61\x76\x8a\x48\x78\x5b\x4f\x6a\xbe\x2d\x17\x04\x00\x00\xda\x6a\x6b\xfd"
  1534. "\x1f\x28\x97\xf4\x87\x57\xff\x2f\x5c\x58\x2e\xf6\xde\x5d\xec\xf7\xea\xff"
  1535. "\xa5\x60\xbd\xfa\xff\xea\x97\xea\x6b\xd5\xd4\xff\x21\x11\x69\x7a\xfd\xbf"
  1536. "\xbd\x22\x3a\xfe\xba\xf6\x31\xf6\x40\xf5\x3f\x8e\x86\x81\xe0\xb6\x43\x1d"
  1537. "\x35\x7b\xe5\xfa\x3f\xe2\xfd\xfe\x56\xbc\x7a\xb8\x30\x58\x69\x50\xff\x03"
  1538. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x70\x1c"
  1539. "\xac\xb9\x6e\xd4\x75\xdd\xa8\xbf\xf5\x7f\x7a\x44\x24\x24\x22\xfe\x7e\xbb"
  1540. "\xaf\x13\xcd\xc1\xe7\x7f\xb2\x6d\xdc\xb8\xd7\xd5\x2f\x62\xbf\x9e\x4d\xcd"
  1541. "\xa6\xaa\x5b\x6f\xc0\xb2\x88\xd8\x62\xcd\x79\xbb\xee\xba\x72\xdb\xbf\xf3"
  1542. "\x48\xcb\x62\xf2\xd1\x9e\xf3\xf2\x73\xb3\xa9\xce\x4a\x4f\x22\x2d\x99\x72"
  1543. "\x5e\x86\x24\x2a\xb1\xad\x79\xd7\x1d\xb9\x99\x1c\x1e\xd2\xaa\xda\x7c\xb7"
  1544. "\x44\x36\xe7\xe3\x12\x95\x53\xf5\xf3\xf1\xba\xf9\xa0\x5c\xba\x58\xc9\xfb"
  1545. "\xf7\x43\x45\xe5\xd3\x94\xe4\xc5\x96\xe9\xca\x3c\x36\xf2\x2f\x86\x54\x6f"
  1546. "\xdc\x4e\x6e\xc9\x87\x2b\xe3\x00\x00\x00\x00\x00\xf8\x1f\x18\xba\xae\xee"
  1547. "\xfa\xdd\x30\x76\xea\xaf\xe6\xd7\xd7\xe7\x83\x12\x95\xdf\xf5\xd7\xe7\x83"
  1548. "\x75\xd7\xe7\x5d\x72\x6e\x3f\x8f\xaa\x01\x00\x00\x00\x00\x00\x0d\x73\x4a"
  1549. "\xcf\xb2\xa6\x6d\x5b\x85\x5d\x1a\x61\xd9\x7b\x4c\x13\x1b\x81\xc6\xe2\xfe"
  1550. "\x0c\xff\x35\xe5\x7f\x97\xa1\x4e\xd7\xbb\x09\xd7\x6d\xee\x4c\xfd\x93\xd7"
  1551. "\x74\x85\xbc\x83\x6d\x7b\xe7\x77\xfb\x50\xa4\x91\xd4\x40\x79\x36\x7a\xd0"
  1552. "\xb3\xfb\xff\x36\xda\x69\x8c\x8c\xb6\xeb\x6d\x39\xf3\xf6\xfd\xaf\xc3\x7b"
  1553. "\xc1\x6b\x8b\xa1\x3d\x66\xda\xb4\x46\x77\xeb\xfe\x02\x01\x00\x00\x00\x68"
  1554. "\x95\x8d\xa2\xdf\x3f\x72\xbd\xbd\x17\x04\x00\x00\x00\x00\x00\x00\x00\x00"
  1555. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\x09\xd4\x8a"
  1556. "\xc7\x89\xb5\x7b\x8e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1557. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\x51\xf1\x37"
  1558. "\x00\x00\xff\xff\x2d\x78\x0d\xfe",
  1559. 728);
  1560. syz_mount_image(/*fs=*/0x2000000000c0, /*dir=*/0x200000000480, /*flags=*/0,
  1561. /*opts=*/0x200000000340, /*chdir=*/8, /*size=*/0x2d8,
  1562. /*img=*/0x2000000018c0);
  1563. *(uint8_t*)0x200000000040 = 0;
  1564. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  1565. /*len=*/0ul, /*selector=*/0x200000000040ul);
  1566. memcpy((void*)0x200000000180, "/dev/snd/timer\000", 15);
  1567. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  1568. /*file=*/0x200000000180ul, /*flags=*/0, 0);
  1569. if (res != -1)
  1570. r[122] = res;
  1571. syscall(__NR_ioctl, /*fd=*/r[122], /*cmd=*/0x80045400,
  1572. /*arg=*/0x2000000001c0ul);
  1573. syscall(__NR_mlock, /*addr=*/0x200000006000ul, /*size=*/0x2000ul);
  1574. memcpy((void*)0x200000000240, "iso9660\000", 8);
  1575. memcpy((void*)0x200000000280, "./file0\000", 8);
  1576. memcpy((void*)0x200000000000, "cruft", 5);
  1577. *(uint8_t*)0x200000000005 = 0x2c;
  1578. *(uint8_t*)0x200000000006 = 0;
  1579. memcpy(
  1580. (void*)0x200000000300,
  1581. "\x78\x9c\xec\xdc\xd1\x4b\xeb\x56\x1c\x07\xf0\xd3\xa1\x50\xdc\xcb\x40\x36"
  1582. "\xb5\xbe\x64\x0a\xc3\xc9\x56\x93\x88\x95\xe2\x53\xa9\x69\x8d\x4b\xdb\xd1"
  1583. "\x56\x98\x8f\x03\x1d\x8c\xf9\xb4\x3d\xcd\x7f\x7e\x23\x6d\xf5\xe2\xd5\x6b"
  1584. "\xe5\xa2\xd6\x2b\x9f\x0f\xb4\xe7\x34\xf9\x36\x3d\x85\x90\x1f\x39\xe5\x34"
  1585. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1586. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa1\xd2\x3e\x8e"
  1587. "\xe3\xa4\x12\x8a\xbc\x7f\xf6\x5b\xf4\x69\xed\xe3\xe1\xa0\xf7\xc8\xfe\x9b"
  1588. "\xe3\x7d\x7f\xa7\x79\xe4\x73\x43\xa8\x94\x8f\x50\xad\x86\xf5\xe9\xa6\xf5"
  1589. "\xd5\x0f\xbb\xbf\x2d\x9f\xb6\xc2\xda\xf4\xd5\x5a\xa8\x96\x4d\x35\x5c\x7f"
  1590. "\xfd\xdd\x37\x47\xab\x4b\x5f\xdd\xbc\xff\x91\x01\xbd\x8a\x7f\xfe\xbd\xfe"
  1591. "\xeb\xf7\xab\xab\xcb\xbf\x17\x3d\x90\x05\xe9\x66\xfd\x7c\x34\xc8\x7b\xad"
  1592. "\x6e\x16\xe5\xa3\x41\xd4\x6c\x34\xe2\xbd\x93\xce\x28\xea\xe4\x45\x36\x3a"
  1593. "\x1f\x8d\xb3\x5e\xd4\x1e\x66\xad\xf1\x60\x18\xed\xb4\x7f\x8c\x92\x66\x73"
  1594. "\x3f\xca\xea\xe7\x83\xb3\x7e\xf7\xb8\x55\x64\x37\x1b\x0f\x7f\x4e\xe3\xb8"
  1595. "\x11\x9d\xd6\x7f\xcd\x5a\xc3\xd1\xa0\xbf\x77\x5a\x1f\xb5\x4f\xf2\xa2\xc8"
  1596. "\xfb\xdd\x49\xa6\xdc\x5d\x66\x0e\xcb\x13\xf1\x97\x7c\x1c\x8d\xb3\x56\x2f"
  1597. "\x8a\xfe\xf8\xf3\xea\x72\x7f\xde\x20\xcb\x50\xf2\x94\x50\x3a\x2f\x94\xc6"
  1598. "\x69\x9a\x24\x69\x9a\x34\x0e\x9a\x07\x87\x71\xbc\x74\x6f\x43\xfc\x91\x70"
  1599. "\x2f\xb1\xf8\x93\x96\xc5\x7a\xe6\x2b\x38\x7c\xbe\xff\x66\xf5\x1f\x00\x00"
  1600. "\x00\x78\xbf\x2a\x93\x39\xf6\xf2\xfe\x7f\x79\x32\x0f\x5f\x09\x9d\xbc\xc8"
  1601. "\xe2\x45\x0f\x0b\x00\x00\x00\x78\x46\x93\x5f\xfe\xd7\xca\x66\xb9\xec\xad"
  1602. "\x87\x8a\xfb\x7f\x00\x00\x00\x78\x6f\xe6\xaf\xb1\x9b\x9b\xa8\xfc\x14\x36"
  1603. "\xa6\x89\x8d\x8b\x69\x7b\x31\x4b\xcc\xd6\xf9\xad\x74\xf2\x22\xab\xb7\x07"
  1604. "\xc5\x51\x12\x7e\xb8\x5d\xed\xf7\xf0\xd1\x96\x27\xd3\x0f\xbb\xa1\x36\x4d"
  1605. "\xd5\x56\xa6\xed\xca\xdd\x23\x56\xcb\x54\x52\x3f\x4a\xc2\x6e\xd8\x9c\x26"
  1606. "\x36\x77\xb6\xcb\x66\x7b\xe7\x81\x64\xfa\xe4\xe4\x7e\x99\x04\x80\xf7\x6e"
  1607. "\x6b\x4e\x3d\x7e\x4a\xfd\xdf\x0d\xb3\x35\xad\x51\xad\x2c\xa6\x61\xa9\xf6"
  1608. "\x40\x65\x8d\x55\x56\x00\x78\x2b\x6e\xff\xc1\xe6\x05\x3b\x8b\xfe\x8e\x00"
  1609. "\xc0\x5d\xaa\x34\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbc\x7d\xaf"
  1610. "\xb1\xfe\x4f\x47\x47\xe7\x4b\xeb\x2c\xfa\xca\x04\xbc\xb4\xff\x03\x00\x00"
  1611. "\xff\xff\x72\xb5\xd1\xe3",
  1612. 546);
  1613. syz_mount_image(/*fs=*/0x200000000240, /*dir=*/0x200000000280, /*flags=*/0,
  1614. /*opts=*/0x200000000000, /*chdir=*/1, /*size=*/0x222,
  1615. /*img=*/0x200000000300);
  1616. memcpy((void*)0x200000000040, ".\000", 2);
  1617. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  1618. /*flags=*/0, /*mode=*/0);
  1619. if (res != -1)
  1620. r[123] = res;
  1621. syscall(__NR_getdents64, /*fd=*/r[123], /*ent=*/0ul, /*count=*/0ul);
  1622. *(uint32_t*)0x200000000084 = 0x18f9;
  1623. *(uint32_t*)0x200000000088 = 0x1000;
  1624. *(uint32_t*)0x20000000008c = 0;
  1625. *(uint32_t*)0x200000000090 = 0x8b;
  1626. *(uint32_t*)0x200000000098 = -1;
  1627. memset((void*)0x20000000009c, 0, 12);
  1628. res = syscall(__NR_io_uring_setup, /*entries=*/0x1be6,
  1629. /*params=*/0x200000000080ul);
  1630. if (res != -1)
  1631. r[124] = res;
  1632. syscall(__NR_mmap, /*addr=*/0x200000ffd000ul, /*len=*/0x3000ul,
  1633. /*prot=PROT_READ|PROT_EXEC*/ 5ul,
  1634. /*flags=MAP_FIXED|MAP_DENYWRITE*/ 0x810ul, /*fd=*/r[124],
  1635. /*offset=*/0x10000000ul);
  1636. memcpy((void*)0x200000000780, "ext4\000", 5);
  1637. memcpy((void*)0x200000000240, "./bus\000", 6);
  1638. *(uint8_t*)0x200000000000 = 0;
  1639. memcpy(
  1640. (void*)0x200000000fc0,
  1641. "\x78\x9c\xec\xdd\xdf\x6b\x5b\x55\x1c\x00\xf0\xef\x4d\xdb\x75\xed\xa6\xad"
  1642. "\x20\xe8\x7c\x2a\x08\x5a\x18\x4b\xed\xac\x9b\x82\x0f\x13\x1f\x44\x70\x30"
  1643. "\xd0\x67\xb7\x90\x66\x65\x36\x6d\x46\x93\x8e\xb5\x14\xdc\x10\xc1\x17\x41"
  1644. "\xc5\x07\x41\x5f\xf6\xec\x8f\xf9\xe6\xab\x3f\x5e\xf5\xbf\xf0\x41\x36\xa6"
  1645. "\x76\xc3\x89\x0f\x52\xb9\x69\xd2\x65\x6b\xd2\xa5\x5b\x93\x08\xf9\x7c\xe0"
  1646. "\x34\xe7\xdc\x7b\xd3\x73\xbe\x39\xf7\x9e\x7b\x92\x7b\x49\x02\xe8\x5b\x13"
  1647. "\xe9\x9f\x4c\xc4\xa1\x88\xf8\x28\x89\x18\xab\x2d\x4f\x22\x62\xa8\x9a\x1b"
  1648. "\x8c\x38\xb1\xb9\xdd\xed\xf5\xb5\x7c\x9a\x92\xd8\xd8\x78\xf3\x8f\xa4\xba"
  1649. "\xcd\xad\xf5\xb5\x7c\x34\x3c\x27\x75\xa0\x56\x78\x32\x22\x7e\x7c\x3f\xe2"
  1650. "\x70\x66\x7b\xbd\xe5\x95\xd5\xf9\x5c\xb1\x58\x58\xaa\x95\xa7\x2a\x0b\xe7"
  1651. "\xa7\xca\x2b\xab\x47\xce\x2d\xe4\xe6\x0a\x73\x85\xc5\x63\xd3\x33\x33\x47"
  1652. "\x8f\xbf\x70\xfc\xd8\xde\xc5\xfa\xd7\x2f\xab\x07\xaf\x7f\xfc\xda\xb3\xdf"
  1653. "\x9c\xf8\xe7\xbd\x27\xae\x7e\xf8\x53\x12\x27\xe2\x60\x6d\x5d\x63\x1c\x7b"
  1654. "\x65\x22\x26\x6a\xaf\xc9\x50\xfa\x12\xde\xe5\xd5\xbd\xae\xac\xc7\x92\x5e"
  1655. "\x37\x80\x07\x92\x1e\x9a\x03\x9b\x47\x79\x1c\x8a\xb1\x18\xa8\xe6\x5a\x18"
  1656. "\xe9\x66\xcb\x00\x80\x4e\x79\x37\x22\x36\x00\x80\x3e\x93\x38\xff\x03\x40"
  1657. "\x9f\xa9\x7f\x0e\x70\x6b\x7d\x2d\x5f\x4f\xbd\xfd\x44\xa2\xbb\x6e\xbc\x12"
  1658. "\x11\xfb\x37\xe3\xaf\x5f\xdf\xdc\x5c\x33\x58\xbb\x66\xb7\xbf\x7a\x1d\x74"
  1659. "\xf4\x56\x72\xd7\x95\x91\x24\x22\xc6\xf7\xa0\xfe\x89\x88\xf8\xe2\xbb\xb7"
  1660. "\xbf\x4a\x53\x74\xe8\x3a\x24\x40\x33\x97\x2e\x47\xc4\x99\xf1\x89\xed\xe3"
  1661. "\x7f\xb2\xed\x9e\x85\xdd\x7a\xae\x8d\x6d\x26\xee\x29\x1b\xff\xa0\x7b\xbe"
  1662. "\x4f\xe7\x3f\x2f\x36\x9b\xff\x65\xb6\xe6\x3f\xd1\x64\xfe\x33\xdc\xe4\xd8"
  1663. "\x7d\x10\xf7\x3f\xfe\x33\xd7\xf6\xa0\x9a\x96\xd2\xf9\xdf\xcb\x0d\xf7\xb6"
  1664. "\xdd\x6e\x88\xbf\x66\x7c\xa0\x56\x7a\xa4\x3a\xe7\x1b\x4a\xce\x9e\x2b\x16"
  1665. "\xd2\xb1\xed\xd1\x88\x98\x8c\xa1\xe1\xb4\x3c\xbd\x43\x1d\x93\x37\xff\xbd"
  1666. "\xd9\x6a\x5d\xe3\xfc\xef\xcf\x4f\xde\xf9\x32\xad\x3f\x7d\xbc\xb3\x45\xe6"
  1667. "\xda\xe0\xf0\xdd\xcf\x99\xcd\x55\x72\x0f\x13\x73\xa3\x1b\x97\x23\x9e\x1a"
  1668. "\x6c\x16\x7f\xb2\xd5\xff\x49\x8b\xf9\xef\xa9\x36\xeb\x78\xfd\xa5\x0f\x3e"
  1669. "\x6f\xb5\x2e\x8d\x3f\x8d\xb7\x9e\xb6\xc7\xdf\x59\x1b\x57\x22\x9e\x69\xda"
  1670. "\xff\x77\xee\x68\x4b\x76\xbc\x3f\x71\xaa\xba\x3b\x4c\xd5\x77\x8a\x26\xbe"
  1671. "\xfd\xf5\xb3\xd1\x56\xf5\x37\xf6\x7f\x9a\xd2\xfa\xeb\xef\x05\xba\x21\xed"
  1672. "\xff\xd1\x9d\xe3\x1f\x4f\x1a\xef\xd7\x2c\xef\xbe\x8e\x9f\xaf\x8c\xfd\xd0"
  1673. "\x6a\xdd\xfd\xe3\x6f\xbe\xff\xef\x4b\xde\xaa\xe6\xf7\xd5\x96\x5d\xcc\x55"
  1674. "\x2a\x4b\xd3\x11\xfb\x92\x37\xb6\x2f\x3f\x7a\xe7\xb9\xf5\x72\x7d\xfb\x34"
  1675. "\xfe\xc9\xa7\x9b\x1f\xff\x3b\xed\xff\xe9\x7b\xc2\x33\x6d\xc6\x3f\x78\xfd"
  1676. "\xf7\xaf\x1f\x3c\xfe\xce\x4a\xe3\x9f\xdd\x55\xff\xef\x3e\x73\xf5\xf6\xfc"
  1677. "\x40\xab\xfa\xdb\xeb\xff\x99\x6a\x6e\xb2\xb6\xa4\x9d\xf1\xaf\xdd\x06\x3e"
  1678. "\xcc\x6b\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1679. "\x00\x00\x00\x00\xed\xca\x44\xc4\xc1\x48\x32\xd9\xad\x7c\x26\x93\xcd\x6e"
  1680. "\xfe\x86\xf7\xe3\x31\x9a\x29\x96\xca\x95\xc3\x67\x4b\xcb\x8b\xb3\x51\xfd"
  1681. "\xad\xec\xf1\x18\xca\xd4\xbf\xea\x72\xac\xe1\xfb\x50\xa7\x6b\xdf\x87\x5f"
  1682. "\x2f\x1f\xbd\xa7\xfc\x7c\x44\x3c\x16\x11\x9f\x0e\x8f\x54\xcb\xd9\x7c\xa9"
  1683. "\x38\xdb\xeb\xe0\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1684. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa0"
  1685. "\xe6\x40\x8b\xdf\xff\x4f\xfd\x36\xdc\xeb\xd6\x01\x00\x1d\xb3\xbf\xd7\x0d"
  1686. "\x00\x00\xba\xce\xf9\x1f\x00\xfa\xcf\xee\xce\xff\x23\x1d\x6b\x07\x00\xd0"
  1687. "\x3d\xde\xff\x03\x40\xff\x71\xfe\x07\x80\xfe\xe3\xfc\x0f\x00\x00\x00\x00"
  1688. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1689. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1690. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x87\x9d\x3a\x79\x32\x4d\x1b"
  1691. "\x7f\xaf\xaf\xe5\xd3\xf2\xec\x85\x95\xe5\xf9\xd2\x85\x23\xb3\x85\xf2\x7c"
  1692. "\x76\x61\x39\x9f\xcd\x97\x96\xce\x67\xe7\x4a\xa5\xb9\x62\x21\x9b\x2f\x2d"
  1693. "\xb4\xfc\x47\x97\x36\x1f\x8a\xa5\xd2\xf9\x99\x58\x5c\xbe\x38\x55\x29\x94"
  1694. "\x2b\x53\xe5\x95\xd5\xd3\x0b\xa5\xe5\xc5\xca\xe9\x73\x0b\xb9\xb9\xc2\xe9"
  1695. "\xc2\x50\xd7\x22\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1696. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80"
  1697. "\xf6\x95\x57\x56\xe7\x73\xc5\x62\x61\x49\x46\x46\x46\x66\x2b\xd3\x38\x4a"
  1698. "\x8c\xf4\x6e\x80\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1699. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1700. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1701. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1702. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1703. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1704. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1705. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1706. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1707. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1708. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1709. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1710. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1711. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1712. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1713. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1714. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1715. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1716. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1717. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1718. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1719. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1720. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1721. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1722. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1723. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1724. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1725. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1726. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1727. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1728. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1729. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1730. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1731. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1732. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1733. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1734. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1735. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1736. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1737. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1738. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1739. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1740. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1741. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1742. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1744. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1745. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x9f\xfb\x2f"
  1746. "\x00\x00\xff\xff\xd1\x32\x2a\xca",
  1747. 1898);
  1748. syz_mount_image(/*fs=*/0x200000000780, /*dir=*/0x200000000240,
  1749. /*flags=MS_LAZYTIME|MS_NOATIME|MS_DIRSYNC*/ 0x2000480,
  1750. /*opts=*/0x200000000000, /*chdir=*/1, /*size=*/0x76a,
  1751. /*img=*/0x200000000fc0);
  1752. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/2ul, /*proto=*/0x88);
  1753. if (res != -1)
  1754. r[125] = res;
  1755. *(uint64_t*)0x200000000100 = htobe64(0xfe800000);
  1756. *(uint64_t*)0x200000000108 = htobe64(1);
  1757. *(uint32_t*)0x200000000110 = 0;
  1758. *(uint32_t*)0x200000000114 = 0;
  1759. syscall(__NR_ioctl, /*fd=*/r[125], /*cmd=*/0x8936, /*arg=*/0x200000000100ul);
  1760. syscall(__NR_socket, /*domain=*/2ul, /*type=SOCK_RAW*/ 3ul, /*proto=*/5);
  1761. memcpy((void*)0x200000000380, "syztnl2\000\000\000\000\000\000\000\000\000",
  1762. 16);
  1763. *(uint64_t*)0x200000000390 = 0x200000000300;
  1764. memcpy((void*)0x200000000300, "ip6_vti0\000\000\000\000\000\000\000\000", 16);
  1765. *(uint32_t*)0x200000000310 = 0;
  1766. *(uint8_t*)0x200000000314 = 0x2f;
  1767. *(uint8_t*)0x200000000315 = 2;
  1768. *(uint8_t*)0x200000000316 = 0;
  1769. *(uint32_t*)0x200000000318 = htobe32(0xffff527d);
  1770. *(uint32_t*)0x20000000031c = 4;
  1771. *(uint8_t*)0x200000000320 = 0xfc;
  1772. *(uint8_t*)0x200000000321 = 1;
  1773. memset((void*)0x200000000322, 0, 13);
  1774. *(uint8_t*)0x20000000032f = 0;
  1775. *(uint8_t*)0x200000000330 = 0xfc;
  1776. *(uint8_t*)0x200000000331 = 1;
  1777. memset((void*)0x200000000332, 0, 13);
  1778. *(uint8_t*)0x20000000033f = 1;
  1779. *(uint16_t*)0x200000000340 = htobe16(0x40);
  1780. *(uint16_t*)0x200000000342 = htobe16(0x20);
  1781. *(uint32_t*)0x200000000344 = htobe32(1);
  1782. *(uint32_t*)0x200000000348 = htobe32(0xffffff29);
  1783. syscall(__NR_ioctl, /*fd=*/r[125], /*cmd=*/0x89f0, /*arg=*/0x200000000380ul);
  1784. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  1785. if (res != -1)
  1786. r[126] = res;
  1787. memcpy((void*)0x200000000040, "ethtool\000", 8);
  1788. res = -1;
  1789. res = syz_genetlink_get_family_id(/*name=*/0x200000000040, /*fd=*/-1);
  1790. if (res != -1)
  1791. r[127] = res;
  1792. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  1793. /*proto=*/0x300);
  1794. if (res != -1)
  1795. r[128] = res;
  1796. memcpy((void*)0x200000000000,
  1797. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  1798. res = syscall(__NR_ioctl, /*fd=*/r[128], /*cmd=*/0x8933,
  1799. /*arg=*/0x200000000000ul);
  1800. if (res != -1)
  1801. r[129] = *(uint32_t*)0x200000000010;
  1802. *(uint64_t*)0x200000000140 = 0;
  1803. *(uint32_t*)0x200000000148 = 0;
  1804. *(uint64_t*)0x200000000150 = 0x200000000100;
  1805. *(uint64_t*)0x200000000100 = 0x200000000080;
  1806. memset((void*)0x200000000080, 0, 4);
  1807. *(uint16_t*)0x200000000084 = r[127];
  1808. memcpy((void*)0x200000000086,
  1809. "\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x20\x00\x01"
  1810. "\x80\x08\x00\x01\x00",
  1811. 22);
  1812. *(uint32_t*)0x20000000009c = r[129];
  1813. memcpy((void*)0x2000000000a0,
  1814. "\x14\x00\x02\x00\x73\x69\x74\x30\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  1815. "\x00\x00\x00",
  1816. 20);
  1817. *(uint64_t*)0x200000000108 = 0x34;
  1818. *(uint64_t*)0x200000000158 = 1;
  1819. *(uint64_t*)0x200000000160 = 0;
  1820. *(uint64_t*)0x200000000168 = 0;
  1821. *(uint32_t*)0x200000000170 = 0;
  1822. syscall(__NR_sendmsg, /*fd=*/r[126], /*msg=*/0x200000000140ul, /*f=*/0ul);
  1823. *(uint8_t*)0x200000000400 = 0xfc;
  1824. *(uint8_t*)0x200000000401 = 1;
  1825. memset((void*)0x200000000402, 0, 13);
  1826. *(uint8_t*)0x20000000040f = 0;
  1827. *(uint32_t*)0x200000000410 = 5;
  1828. *(uint32_t*)0x200000000414 = r[129];
  1829. syscall(__NR_ioctl, /*fd=*/r[125], /*cmd=*/0x8936, /*arg=*/0x200000000400ul);
  1830. memcpy((void*)0x200000000080, "./bus\000", 6);
  1831. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  1832. /*flags=O_SYNC|O_NONBLOCK|O_NOATIME|O_CREAT|O_RDWR*/ 0x141842,
  1833. /*mode=*/0);
  1834. if (res != -1)
  1835. r[130] = res;
  1836. memcpy((void*)0x200000000180, "./bus\000", 6);
  1837. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000180ul,
  1838. /*flags=*/0, /*mode=*/0);
  1839. if (res != -1)
  1840. r[131] = res;
  1841. syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0xc);
  1842. syscall(__NR_sendmsg, /*fd=*/-1, /*msg=*/0ul, /*f=*/0ul);
  1843. res = syscall(__NR_socketpair, /*domain=*/1ul, /*type=SOCK_DGRAM*/ 2ul,
  1844. /*proto=*/0, /*fds=*/0x200000000180ul);
  1845. if (res != -1)
  1846. r[132] = *(uint32_t*)0x200000000184;
  1847. memcpy((void*)0x200000000100,
  1848. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  1849. *(uint64_t*)0x200000000110 = 0x200000000000;
  1850. *(uint32_t*)0x200000000000 = 0x26;
  1851. *(uint32_t*)0x200000000004 = 0x200;
  1852. *(uint32_t*)0x200000000008 = 0;
  1853. *(uint16_t*)0x20000000000c = 0;
  1854. *(uint8_t*)0x20000000000e = 0;
  1855. *(uint8_t*)0x20000000000f = 0;
  1856. *(uint8_t*)0x200000000010 = 0;
  1857. *(uint8_t*)0x200000000011 = 0;
  1858. *(uint8_t*)0x200000000012 = 0;
  1859. *(uint8_t*)0x200000000013 = 0;
  1860. *(uint32_t*)0x200000000014 = 0;
  1861. *(uint32_t*)0x200000000018 = 0;
  1862. *(uint16_t*)0x20000000001c = 0;
  1863. *(uint8_t*)0x20000000001e = 0;
  1864. *(uint8_t*)0x20000000001f = 0;
  1865. *(uint32_t*)0x200000000020 = 0;
  1866. *(uint32_t*)0x200000000024 = 0;
  1867. *(uint32_t*)0x200000000028 = 0;
  1868. syscall(__NR_ioctl, /*fd=*/r[132], /*cmd=*/0x8946, /*arg=*/0x200000000100ul);
  1869. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/3ul, /*proto=*/0x3a);
  1870. if (res != -1)
  1871. r[133] = res;
  1872. *(uint32_t*)0x2000000003c0 = 1;
  1873. *(uint32_t*)0x2000000003c4 = 1;
  1874. *(uint32_t*)0x2000000003c8 = 0x18;
  1875. *(uint32_t*)0x2000000003cc = r[126];
  1876. *(uint32_t*)0x2000000003d0 = 4;
  1877. memcpy((void*)0x2000000003d8, "./bus\000", 6);
  1878. res = syscall(__NR_ioctl, /*fd=*/r[130], /*cmd=*/0xc0189376,
  1879. /*arg=*/0x2000000003c0ul);
  1880. if (res != -1)
  1881. r[134] = *(uint32_t*)0x2000000003cc;
  1882. memcpy((void*)0x2000000001c0, "/sys/power/image_size", 21);
  1883. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  1884. /*dir=*/0x2000000001c0ul, /*flags=O_CREAT|O_WRONLY*/ 0x41,
  1885. /*mode=S_IXOTH*/ 1);
  1886. if (res != -1)
  1887. r[135] = res;
  1888. sprintf((char*)0x200000000040, "0x%016llx", (long long)0x80000);
  1889. syscall(__NR_write, /*fd=*/r[135], /*buf=*/0x200000000040ul, /*len=*/0x12ul);
  1890. memcpy((void*)0x2000000004c0, "ip6_vti0\000\000\000\000\000\000\000\000", 16);
  1891. *(uint64_t*)0x2000000004d0 = 0x200000000440;
  1892. memcpy((void*)0x200000000440, "syztnl1\000\000\000\000\000\000\000\000\000",
  1893. 16);
  1894. *(uint32_t*)0x200000000450 = r[129];
  1895. *(uint8_t*)0x200000000454 = 0x2f;
  1896. *(uint8_t*)0x200000000455 = 0;
  1897. *(uint8_t*)0x200000000456 = 8;
  1898. *(uint32_t*)0x200000000458 = htobe32(0xb);
  1899. *(uint32_t*)0x20000000045c = 0x13;
  1900. memcpy((void*)0x200000000460,
  1901. " \001\000\000\000\000\000\000\000\000\000\000\000\000\000\001", 16);
  1902. *(uint8_t*)0x200000000470 = 0xfc;
  1903. *(uint8_t*)0x200000000471 = 2;
  1904. memset((void*)0x200000000472, 0, 13);
  1905. *(uint8_t*)0x20000000047f = 0;
  1906. *(uint16_t*)0x200000000480 = htobe16(0x80);
  1907. *(uint16_t*)0x200000000482 = htobe16(1);
  1908. *(uint32_t*)0x200000000484 = htobe32(0x80000000);
  1909. *(uint32_t*)0x200000000488 = htobe32(0xec);
  1910. syscall(__NR_ioctl, /*fd=*/r[134], /*cmd=*/0x89f1, /*arg=*/0x2000000004c0ul);
  1911. memcpy((void*)0x200000000200, "\x6e\xd1\xca\x09", 4);
  1912. *(uint16_t*)0x200000000040 = 0xa;
  1913. *(uint16_t*)0x200000000042 = htobe16(0);
  1914. *(uint32_t*)0x200000000044 = htobe32(0);
  1915. *(uint8_t*)0x200000000048 = -1;
  1916. *(uint8_t*)0x200000000049 = 1;
  1917. memset((void*)0x20000000004a, 0, 13);
  1918. *(uint8_t*)0x200000000057 = 1;
  1919. *(uint32_t*)0x200000000058 = 2;
  1920. syscall(__NR_sendto, /*fd=*/r[133], /*buf=*/0x200000000200ul, /*len=*/4ul,
  1921. /*f=*/0ul, /*addr=*/0x200000000040ul, /*addrlen=*/0x1cul);
  1922. memcpy((void*)0x200000004400, "./bus\000", 6);
  1923. res =
  1924. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000004400ul,
  1925. /*flags=O_SYNC|O_NOATIME|O_CLOEXEC|O_RDWR*/ 0x1c1002, /*mode=*/0);
  1926. if (res != -1)
  1927. r[136] = res;
  1928. memcpy((void*)0x200000000140, "802.15.4 MAC\000", 13);
  1929. res = -1;
  1930. res = syz_genetlink_get_family_id(/*name=*/0x200000000140, /*fd=*/-1);
  1931. if (res != -1)
  1932. r[137] = res;
  1933. *(uint64_t*)0x2000000002c0 = 0x2000000000c0;
  1934. *(uint16_t*)0x2000000000c0 = 0x10;
  1935. *(uint16_t*)0x2000000000c2 = 0;
  1936. *(uint32_t*)0x2000000000c4 = 0;
  1937. *(uint32_t*)0x2000000000c8 = 0x4000000;
  1938. *(uint32_t*)0x2000000002c8 = 0xc;
  1939. *(uint64_t*)0x2000000002d0 = 0x200000000280;
  1940. *(uint64_t*)0x200000000280 = 0x2000000001c0;
  1941. *(uint32_t*)0x2000000001c0 = 0x28;
  1942. *(uint16_t*)0x2000000001c4 = r[137];
  1943. *(uint16_t*)0x2000000001c6 = 0x20;
  1944. *(uint32_t*)0x2000000001c8 = 0x70bd2c;
  1945. *(uint32_t*)0x2000000001cc = 0x25dfdbff;
  1946. *(uint8_t*)0x2000000001d0 = 0x31;
  1947. *(uint8_t*)0x2000000001d1 = 0;
  1948. *(uint16_t*)0x2000000001d2 = 0;
  1949. *(uint16_t*)0x2000000001d4 = 0xa;
  1950. *(uint16_t*)0x2000000001d6 = 1;
  1951. memcpy((void*)0x2000000001d8, "wpan4\000", 6);
  1952. *(uint16_t*)0x2000000001e0 = 5;
  1953. *(uint16_t*)0x2000000001e2 = 0x34;
  1954. *(uint8_t*)0x2000000001e4 = 7;
  1955. *(uint64_t*)0x200000000288 = 0x28;
  1956. *(uint64_t*)0x2000000002d8 = 1;
  1957. *(uint64_t*)0x2000000002e0 = 0;
  1958. *(uint64_t*)0x2000000002e8 = 0;
  1959. *(uint32_t*)0x2000000002f0 = 0x40;
  1960. syscall(__NR_sendmsg, /*fd=*/-1, /*msg=*/0x2000000002c0ul,
  1961. /*f=MSG_EOR|MSG_DONTROUTE*/ 0x84ul);
  1962. res = -1;
  1963. res = syz_socket_connect_nvme_tcp();
  1964. if (res != -1)
  1965. r[138] = res;
  1966. *(uint8_t*)0x200000000500 = 1;
  1967. *(uint8_t*)0x200000000501 = 0xb;
  1968. *(uint8_t*)0x200000000502 = 0x80;
  1969. *(uint8_t*)0x200000000503 = 0x89;
  1970. *(uint32_t*)0x200000000504 = 0;
  1971. *(uint16_t*)0x200000000508 = 0;
  1972. *(uint8_t*)0x20000000050a = 0;
  1973. *(uint8_t*)0x20000000050b = 1;
  1974. *(uint32_t*)0x20000000050c = 0;
  1975. memset((void*)0x200000000510, 0, 112);
  1976. syscall(__NR_sendto, /*fd=*/r[138], /*pdu=*/0x200000000500ul, /*len=*/0x80ul,
  1977. /*f=*/0ul, /*addr=*/0ul, /*addrlen=*/0ul);
  1978. memset((void*)0x200000004200, 116, 1);
  1979. syscall(__NR_write, /*fd=*/r[136], /*buf=*/0x200000004200ul, /*count=*/1ul);
  1980. syscall(__NR_sendfile, /*fdout=*/r[136], /*fdin=*/r[131], /*off=*/0ul,
  1981. /*count=*/0x1fffful);
  1982. res = syscall(__NR_socket, /*domain=*/2ul,
  1983. /*type=SOCK_STREAM|0x4000000000000000*/ 0x4000000000000001ul,
  1984. /*proto=*/0);
  1985. if (res != -1)
  1986. r[139] = res;
  1987. *(uint16_t*)0x200000000080 = 2;
  1988. *(uint16_t*)0x200000000082 = htobe16(0x4e23);
  1989. *(uint32_t*)0x200000000084 = htobe32(0xe0000001);
  1990. syscall(__NR_bind, /*fd=*/r[139], /*addr=*/0x200000000080ul,
  1991. /*addrlen=*/0x10ul);
  1992. *(uint16_t*)0x200000e68000 = 2;
  1993. *(uint16_t*)0x200000e68002 = htobe16(0x4e23);
  1994. *(uint32_t*)0x200000e68004 = htobe32(0);
  1995. syscall(__NR_sendto, /*fd=*/r[139], /*buf=*/0ul, /*len=*/0ul,
  1996. /*f=MSG_FASTOPEN|MSG_MORE|MSG_DONTWAIT*/ 0x20008040ul,
  1997. /*addr=*/0x200000e68000ul, /*addrlen=*/0x10ul);
  1998. res = -1;
  1999. res = syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/0x14);
  2000. if (res != -1)
  2001. r[140] = res;
  2002. syscall(__NR_ioctl, /*fd=*/r[140], /*cmd=*/0x540a, /*arg=TCOON*/ 1ul);
  2003. res = syscall(__NR_semget, /*key=*/0ul, /*nsems=*/3ul,
  2004. /*flags=IPC_EXCL|0x180*/ 0x580ul);
  2005. if (res != -1)
  2006. r[141] = res;
  2007. *(uint16_t*)0x2000000000c0 = 2;
  2008. *(uint16_t*)0x2000000000c2 = 7;
  2009. *(uint16_t*)0x2000000000c4 = 0x800;
  2010. syscall(__NR_semop, /*semid=*/r[141], /*ops=*/0x2000000000c0ul, /*nops=*/1ul);
  2011. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  2012. /*proto=*/0x300);
  2013. syscall(__NR_semctl, /*semid=*/r[141], /*semnum=*/2ul, /*cmd=*/3ul,
  2014. /*buf=*/0x200000000140ul);
  2015. *(uint32_t*)0x200000000100 = 0x3a42;
  2016. syscall(__NR_setsockopt, /*fd=*/r[139], /*level=*/1,
  2017. /*optname=SO_TIMESTAMPING_NEW*/ 0x41, /*optval=*/0x200000000100ul,
  2018. /*optlen=*/4ul);
  2019. syz_proconfig_reset__sys_devices_virtual_block_loop4_queue_iostats_passthrough();
  2020. memset((void*)0x200000000040, 1, 1);
  2021. syscall(__NR_sendto, /*fd=*/r[139], /*buf=*/0x200000000040ul, /*len=*/1ul,
  2022. /*f=*/0ul, /*addr=*/0ul, /*addrlen=*/0ul);
  2023. memset((void*)0x200000000000, 42, 1);
  2024. syscall(
  2025. __NR_sendto, /*fd=*/r[139], /*buf=*/0x200000000000ul, /*len=*/1ul,
  2026. /*f=MSG_FASTOPEN|MSG_BATCH|MSG_OOB|MSG_NOSIGNAL|MSG_MORE|MSG_EOR|0x44*/
  2027. 0x2004c0c5ul, /*addr=*/0ul, /*addrlen=*/0ul);
  2028. syscall(__NR_socket, /*domain=*/2ul,
  2029. /*type=SOCK_STREAM|0x4000000000000000*/ 0x4000000000000001ul,
  2030. /*proto=*/0);
  2031. *(uint16_t*)0x200000000080 = 2;
  2032. *(uint16_t*)0x200000000082 = htobe16(0x4e23);
  2033. *(uint32_t*)0x200000000084 = htobe32(0xe0000001);
  2034. syscall(__NR_bind, /*fd=*/r[139], /*addr=*/0x200000000080ul,
  2035. /*addrlen=*/0x10ul);
  2036. *(uint16_t*)0x200000e68000 = 2;
  2037. *(uint16_t*)0x200000e68002 = htobe16(0x4e23);
  2038. *(uint32_t*)0x200000e68004 = htobe32(0);
  2039. syscall(__NR_sendto, /*fd=*/r[139], /*buf=*/0ul, /*len=*/0ul,
  2040. /*f=MSG_FASTOPEN|MSG_MORE|MSG_DONTWAIT*/ 0x20008040ul,
  2041. /*addr=*/0x200000e68000ul, /*addrlen=*/0x10ul);
  2042. syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/0x14);
  2043. syscall(__NR_ioctl, /*fd=*/r[140], /*cmd=*/0x540a, /*arg=TCOON*/ 1ul);
  2044. syscall(__NR_semget, /*key=*/0ul, /*nsems=*/3ul,
  2045. /*flags=IPC_EXCL|0x180*/ 0x580ul);
  2046. *(uint16_t*)0x2000000000c0 = 2;
  2047. *(uint16_t*)0x2000000000c2 = 7;
  2048. *(uint16_t*)0x2000000000c4 = 0x800;
  2049. syscall(__NR_semop, /*semid=*/r[141], /*ops=*/0x2000000000c0ul, /*nops=*/1ul);
  2050. syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  2051. /*proto=*/0x300);
  2052. syscall(__NR_semctl, /*semid=*/r[141], /*semnum=*/2ul, /*cmd=*/3ul,
  2053. /*buf=*/0x200000000140ul);
  2054. *(uint32_t*)0x200000000100 = 0x3a42;
  2055. syscall(__NR_setsockopt, /*fd=*/r[139], /*level=*/1,
  2056. /*optname=SO_TIMESTAMPING_NEW*/ 0x41, /*optval=*/0x200000000100ul,
  2057. /*optlen=*/4ul);
  2058. syz_proconfig_reset__sys_devices_virtual_block_loop4_queue_iostats_passthrough();
  2059. memset((void*)0x200000000040, 1, 1);
  2060. syscall(__NR_sendto, /*fd=*/r[139], /*buf=*/0x200000000040ul, /*len=*/1ul,
  2061. /*f=*/0ul, /*addr=*/0ul, /*addrlen=*/0ul);
  2062. memset((void*)0x200000000000, 42, 1);
  2063. syscall(
  2064. __NR_sendto, /*fd=*/r[139], /*buf=*/0x200000000000ul, /*len=*/1ul,
  2065. /*f=MSG_FASTOPEN|MSG_BATCH|MSG_OOB|MSG_NOSIGNAL|MSG_MORE|MSG_EOR|0x44*/
  2066. 0x2004c0c5ul, /*addr=*/0ul, /*addrlen=*/0ul);
  2067. memcpy((void*)0x2000000005c0, "ext4\000", 5);
  2068. memcpy((void*)0x200000000000, "./file0\000", 8);
  2069. memcpy((void*)0x200000000300, "smackfsfloor", 12);
  2070. *(uint8_t*)0x20000000030c = 0x3d;
  2071. *(uint8_t*)0x20000000030d = 0x2c;
  2072. memcpy((void*)0x20000000030e, "dont_measure", 12);
  2073. *(uint8_t*)0x20000000031a = 0x2c;
  2074. memcpy((void*)0x20000000031b, "fowner", 6);
  2075. *(uint8_t*)0x200000000321 = 0x3d;
  2076. sprintf((char*)0x200000000322, "%020llu", (long long)0);
  2077. *(uint8_t*)0x200000000336 = 0x2c;
  2078. memcpy((void*)0x200000000337, "dont_hash", 9);
  2079. *(uint8_t*)0x200000000340 = 0x2c;
  2080. *(uint8_t*)0x200000000341 = 0;
  2081. memcpy(
  2082. (void*)0x200000000600,
  2083. "\x78\x9c\xec\xdd\x4d\x6f\x54\x5f\x19\x00\xf0\x67\xa6\x6f\xd3\x52\x68\x41"
  2084. "\x16\x6a\x54\x10\x51\x34\x84\x69\x3b\x40\x43\x58\x28\xae\x8c\x31\x24\x46"
  2085. "\x96\x9a\x40\x6d\x87\xa6\xe9\x4c\xa7\xe9\x4c\x91\x56\x16\xe5\x3b\x98\x48"
  2086. "\xe2\x4a\x97\x7e\x00\xd7\xac\xdc\xbb\x31\xba\x73\x83\x0b\x13\x5f\x1a\x0d"
  2087. "\x25\x71\x31\xff\xdc\x3b\xb7\x65\x28\x1d\xda\x3f\x7d\x19\xd2\xf9\xfd\x92"
  2088. "\x9b\x7b\xcf\x39\x33\xf3\x9c\xc3\xe4\x9e\xc3\x3c\x84\x7b\x02\xe8\x59\x97"
  2089. "\x23\x62\x23\x22\x06\x23\xe2\x51\x44\x8c\x65\xf5\xb9\xec\x88\x7b\xad\x23"
  2090. "\x79\xdd\xeb\xcd\x67\xb3\x5b\x9b\xcf\x66\x73\xd1\x6c\x3e\xf8\x77\x2e\x6d"
  2091. "\x4f\xea\xa2\xed\x3d\x89\x33\xd9\x67\x16\x22\xe2\x27\x3f\x88\xf8\x79\xee"
  2092. "\xfd\xb8\xf5\xb5\xf5\xc5\x99\x4a\xa5\xbc\x92\x95\x27\x1a\xd5\xe5\x89\xfa"
  2093. "\xda\xfa\x8d\x85\xea\xcc\x7c\x79\xbe\xbc\x54\x2a\x4d\x4f\x4d\x4f\xde\xb9"
  2094. "\x79\xbb\x74\x64\x63\xbd\x54\x1d\xcc\xae\xbe\xfa\xea\x4f\x1b\xdf\xf9\x65"
  2095. "\xd2\xad\xd1\xac\xa6\x7d\x1c\x47\xa9\x35\xf4\x81\x9d\x38\x89\xfe\x88\xf8"
  2096. "\xd1\x71\x04\xeb\x82\xbe\x6c\x3c\x83\xdd\xee\x08\x1f\x25\x1f\x11\x17\x22"
  2097. "\xe2\x4a\x7a\xff\x8f\x45\x5f\xfa\x6d\x02\x00\xa7\x59\xb3\x39\x16\xcd\xb1"
  2098. "\xf6\x32\x00\x70\xda\xe5\xd3\x1c\x58\x2e\x5f\xcc\x72\x01\xa3\x91\xcf\x17"
  2099. "\x8b\xad\x1c\xde\xc5\x18\xc9\x57\x6a\xf5\xc6\xf5\xc7\xb5\xd5\xa5\xb9\x56"
  2100. "\xae\x6c\x3c\x06\xf2\x8f\x17\x2a\xe5\xc9\x2c\x57\x38\x1e\x03\xb9\xa4\x3c"
  2101. "\x95\x5e\xbf\x2d\x97\x76\x95\x6f\x46\xc4\xf9\x88\xf8\xd5\xd0\x70\x5a\x2e"
  2102. "\xce\xd6\x2a\x73\xdd\xfc\x8b\x0f\x00\xf4\xb0\x33\xbb\xd6\xff\xff\x0d\xb5"
  2103. "\xd6\x7f\x00\xe0\x94\x2b\x74\xbb\x03\x00\xc0\x89\xb3\xfe\x03\x40\xef\xb1"
  2104. "\xfe\x03\x40\xef\xb1\xfe\x03\x40\xef\xb1\xfe\x03\x40\xef\xb1\xfe\x03\x40"
  2105. "\xef\xb1\xfe\x03\x40\x4f\xf9\xf1\xfd\xfb\xc9\xd1\xdc\xca\x9e\x7f\x3d\xf7"
  2106. "\x64\x6d\x75\xb1\xf6\xe4\xc6\x5c\xb9\xbe\x58\xac\xae\xce\x16\x67\x6b\x2b"
  2107. "\xcb\xc5\xf9\x5a\x6d\x3e\x7d\x66\x4f\x75\xbf\xcf\xab\xd4\x6a\xcb\x53\xb7"
  2108. "\x62\xf5\xe9\xf8\x77\x97\xeb\x8d\x89\xfa\xda\xfa\xc3\x6a\x6d\x75\xa9\xf1"
  2109. "\x30\x7d\xae\xf7\xc3\xf2\xc0\x89\x8c\x0a\x00\xf8\x90\xf3\x97\x5e\xfe\x35"
  2110. "\x17\x11\x1b\x77\x87\xd3\x23\xda\xf6\x72\xb0\x56\xc3\xe9\x96\xef\x76\x07"
  2111. "\x80\xae\xe9\xeb\x76\x07\x80\xae\xb1\xdb\x17\xf4\xae\x43\xfc\xc6\x97\x1e"
  2112. "\x80\x53\x62\x8f\x2d\x7a\xdf\x51\x88\x88\xe1\xdd\x95\xcd\x66\xb3\x79\x7c"
  2113. "\x5d\x02\x8e\xd9\xb5\x2f\xc9\xff\x43\xaf\x92\xff\x87\xde\x25\xff\x0f\xbd"
  2114. "\x4b\xfe\x1f\x7a\x57\xb3\x99\x3b\xe8\x9e\xff\x71\xd0\x17\x02\x00\x9f\x36"
  2115. "\x39\x7e\xa0\xc3\xbf\xff\x5f\xc8\xce\xbf\xcf\x1e\x11\xf2\xb3\xb9\xdd\xaf"
  2116. "\x78\x71\x9c\xbd\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2117. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x4f\xdb\xf6\xfe\xbf\xc5\x6c"
  2118. "\x2f\xf0\xd1\xc8\xe7\x8b\xc5\x88\xb3\x11\x31\x1e\x03\xb9\xc7\x0b\x95\xf2"
  2119. "\x64\x44\x9c\x8b\x88\xbf\x0c\x0d\x0c\x25\xe5\xa9\x2e\xf7\x19\x00\x38\xac"
  2120. "\xfc\x3f\x72\xd9\xfe\x5f\xd7\xc6\xae\x8e\xee\x6e\x1d\xcc\xbd\x19\x4a\xcf"
  2121. "\x11\xf1\x8b\xdf\x3c\xf8\xf5\xd3\x99\x46\x63\xe5\xcf\x49\xfd\x7f\x76\xea"
  2122. "\x1b\x2f\xb2\xfa\x52\x37\xfa\x0f\x00\xec\x67\x7b\x9d\x4e\xcf\x6d\x3f\xe4"
  2123. "\x5f\x6f\x3e\x9b\xdd\x3e\x4e\xb2\x3f\xff\xfc\x7e\x44\x14\x5a\xf1\xb7\x36"
  2124. "\x07\x63\x6b\x27\x7e\x7f\xf4\xa7\xe7\x42\x0c\x44\xc4\xc8\x7f\x73\x59\xb9"
  2125. "\x25\xd7\x96\xbb\x38\x8c\x8d\xe7\x11\xf1\xc5\xbd\xc6\x9f\x8b\xd1\x34\x07"
  2126. "\xd2\xda\xf9\x74\x77\xfc\x24\xf6\xd9\x13\x8d\x9f\x7f\x27\x7e\x3e\x6d\x6b"
  2127. "\x9d\x93\x3f\x8b\x2f\x1c\x41\x5f\xa0\xd7\xbc\x4c\xe6\x9f\x7b\x7b\xdd\x7f"
  2128. "\xf9\xb8\x9c\x9e\xf7\xbe\xff\x0b\xe9\x0c\x75\x78\xd9\xfc\x97\x7c\xd4\xec"
  2129. "\x56\x3a\x07\xbe\x8d\xbf\x3d\xff\xf5\x75\x98\xff\x2e\x1f\x34\xc6\xad\x3f"
  2130. "\xfe\xb0\x75\x35\xfc\x7e\xdb\xf3\x88\x2f\xf7\x47\x6c\xc7\xde\x6a\x9b\x7f"
  2131. "\xb6\xe3\xe7\x3a\xc4\xbf\x7a\xc0\xf8\x7f\xfb\xca\xd7\xae\x74\x6a\x6b\xfe"
  2132. "\x36\xe2\x5a\xec\x1d\xbf\x3d\xd6\x44\xa3\xba\x3c\x51\x5f\x5b\xbf\xb1\x50"
  2133. "\x9d\x99\x2f\xcf\x97\x97\x4a\xa5\xe9\xa9\xe9\xc9\x3b\x37\x6f\x97\x26\xd2"
  2134. "\x1c\xf5\x44\xe7\xd5\xe0\x5f\x77\xaf\x9f\xeb\xd4\x96\x8c\x7f\xa4\x43\xfc"
  2135. "\xc2\x3e\xe3\xff\xe6\x01\xc7\xff\xbb\xff\x3f\xfa\xe9\xd7\x3f\x10\xff\xdb"
  2136. "\xdf\xd8\x2b\x7e\x3e\x2e\x7e\x20\x7e\xb2\x26\x7e\xeb\x80\xf1\x67\x46\xfe"
  2137. "\x50\xe8\xd4\x96\xc4\x9f\xeb\x30\xfe\xfd\xbe\xff\xeb\x07\x8c\xff\xea\xef"
  2138. "\xeb\xef\x6d\x1b\x0e\x00\x74\x4f\x7d\x6d\x7d\x71\xa6\x52\x29\xaf\xb8\x70"
  2139. "\xe1\xe2\x30\x17\xdf\x3b\xa9\x58\x83\xf1\xb9\xde\xd5\x6c\x7e\x54\xac\x4e"
  2140. "\x33\xc6\x51\x64\xdd\x80\x4f\xc1\xce\x4d\x1f\x11\x6f\xba\xdd\x19\x00\x00"
  2141. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x4f\x27\xf1\x3f\x96\xba\x3d\x46"
  2142. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2143. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2144. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2145. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2146. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2147. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2148. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2149. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2150. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2151. "\x00\x00\x00\x00\x00\x00\x4e\xaf\xcf\x02\x00\x00\xff\xff\x77\x94\xd3"
  2152. "\xd4",
  2153. 1242);
  2154. syz_mount_image(/*fs=*/0x2000000005c0, /*dir=*/0x200000000000,
  2155. /*flags=MS_I_VERSION|MS_RELATIME|MS_NODEV*/ 0xa00004,
  2156. /*opts=*/0x200000000300, /*chdir=*/4, /*size=*/0x4da,
  2157. /*img=*/0x200000000600);
  2158. memcpy((void*)0x200000000080, "cgroup.controllers\000", 19);
  2159. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000080ul,
  2160. /*flags=*/0x275a, /*mode=*/0);
  2161. res = -1;
  2162. res = syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/1);
  2163. if (res != -1)
  2164. r[142] = res;
  2165. *(uint64_t*)0x2000000003c0 = 0x200000000600;
  2166. memcpy(
  2167. (void*)0x200000000600,
  2168. "\x40\x99\x40\x9e\x6a\xa8\x9b\xf9\xb6\xa2\x80\xb3\xe7\x03\xaf\xdb\x92\x5f"
  2169. "\x71\x7e\x3c\x3f\xcd\x1d\x12\x9c\x24\x96\xca\x15\x72\x51\x5c\x6e\xab\xd2"
  2170. "\x37\x91\xa3\x53\x3e\x7c\x2e\x59\x2e\x60\xe3\x21\x24\x10\x16\xfa\xeb\x04"
  2171. "\xcf\x3d\xd0\xb7\x86\x8f\xf9\xfe\x40\x17\x3a\x26\x9d\x62\x55\xd3\x42\x7d"
  2172. "\x86\x7f\xee\xc8\xf0\xf1\x79\x56\xe8\x73\xaa\xec\x06\x59\x98\xf0\x2f\x3f"
  2173. "\x6f\x9c\xc1\xe8\x9a\x2d\xc5\x83\xa9\xea\x83\x2b\x91\x3a\xdd\x2f\x0f\xf5"
  2174. "\xeb\x5d\x7e\x0e\x84\xc2\x9d\xae\xa9\x15\x94\xb3\x96\x37\xc4\xa7\xf9\x1a"
  2175. "\x96\x65\x2f\xc1\x84\xe5\x8b\x81\xe8\xff\xb8\xa3\x99\xe0\x6d\x5d\x09\x0b"
  2176. "\x18\x62\x3d\xce\x3f\xd5\xbb\x1b\xc8\x92\xb7\x2f\xd4\x0e\x5d\xb5\xe7\x67"
  2177. "\xbb\x4f\x11\x51\x5f\x0b\xe6\x1b\xe1\x7d\xff\x6f\x81\xcc\x3b\x53\x65\x84"
  2178. "\x39\x55\x4a\x1e\x44\xf5\xdb\x85\x92\x82\x33\x8d\x45\x2a\xd5\x2d\xe2\xcc"
  2179. "\x3e\x5e\x34\x1b\x38\x1d\x0e\x29\x10\xa7\x5b\x10\x54\xd1\xcb\xc6\x98\x4f"
  2180. "\x68\x37\x24\xc8\x72\x1a\xc4\x87\x01\x1c\x8e\x94\xe5\xc0\xe7\x04\x45\xfd"
  2181. "\x90\x48\x6b\x6b\x11\x7d\x81\x28\x1f\x24\xfb\x06\x8a\x84\x6f\xb5\x0e\xd9"
  2182. "\x1a\xc1\x80\xf2\x7a\x61\x86\xf9\x18\x42\xbc\x81\xd4\x68\x5b\x80\xe2\x5d"
  2183. "\x77\xa3\x6f\xee\x4d\xd9\xee\x59\x67\x3e\x84\x97\x86\x58\xbd\xfa\xa1\xbf"
  2184. "\x85\x88\x0e\xe0\x9a\x28\xde\x23\x02\x1e\x62\x4f\x7f\x94\x7d\x84\xdf\x40"
  2185. "\x2f\xce\xc2\x0e\x17\xe4\x89\xa5\x14\x17\xc7\x51\x21\xc7\xeb\x33\x0f\x28"
  2186. "\x3a\xe4\x83\xc8\x3a\xa0\xd7\x41\xbd\xb9\x55\x96\x8d\x2d\xdb\xee\x4f\xb3"
  2187. "\x48\xea\x21\x5d\x03\xda\x26\x78\x09\x41\x54\x72\x0c\xc5\x2b\xf4\x5c\xa6"
  2188. "\x50\x50\xf6\x1c\x23\xb8\xc2\x4a\x9c\x61\x30\x13\x5e\xfb\xc0\x20\x10\x73"
  2189. "\x03\x5d\x7a\x13\x61\xd0\x19\x40\xde\x9d\x01\x8b\x64\x40\xe0\x0e\xda\x20"
  2190. "\x94\x11\x6a\x81\x80\x1b\x23",
  2191. 403);
  2192. *(uint64_t*)0x2000000003c8 = 0x193;
  2193. syscall(__NR_writev, /*fd=*/r[142], /*vec=*/0x2000000003c0ul, /*vlen=*/1ul);
  2194. *(uint32_t*)0x200000000000 = 0xe3;
  2195. *(uint32_t*)0x200000000004 = 0x80000001;
  2196. *(uint32_t*)0x200000000008 = 0xa;
  2197. *(uint32_t*)0x20000000000c = 0xfffffff6;
  2198. *(uint32_t*)0x200000000010 = 0;
  2199. memset((void*)0x200000000014, 0, 8);
  2200. syscall(__NR_ioctl, /*fd=*/r[142], /*cmd=*/0x401c5820,
  2201. /*arg=*/0x200000000000ul);
  2202. memcpy((void*)0x200000000100, "children\000", 9);
  2203. res = -1;
  2204. res = syz_open_procfs(/*pid=*/0, /*file=*/0x200000000100);
  2205. if (res != -1)
  2206. r[143] = res;
  2207. *(uint16_t*)0x200000000000 = 1;
  2208. *(uint16_t*)0x200000000002 = 0;
  2209. *(uint64_t*)0x200000000008 = 0;
  2210. *(uint64_t*)0x200000000010 = 0;
  2211. *(uint32_t*)0x200000000018 = 0;
  2212. syscall(__NR_fcntl, /*fd=*/r[143], /*cmd=F_SETLKW*/ 7ul,
  2213. /*lock=*/0x200000000000ul);
  2214. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  2215. if (res != -1)
  2216. r[144] = res;
  2217. *(uint32_t*)0x200000000400 = 0xc;
  2218. res = syscall(__NR_getsockopt, /*fd=*/r[144], /*level=*/1, /*optname=*/0x11,
  2219. /*optval=*/0x200000000440ul, /*optlen=*/0x200000000400ul);
  2220. if (res != -1) {
  2221. r[145] = *(uint32_t*)0x200000000440;
  2222. r[146] = *(uint32_t*)0x200000000444;
  2223. }
  2224. res = -1;
  2225. res = syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/0x15);
  2226. if (res != -1)
  2227. r[147] = res;
  2228. *(uint64_t*)0x2000000000c0 = 0x200000000140;
  2229. *(uint64_t*)0x2000000000c8 = 0xf5;
  2230. syscall(__NR_readv, /*fd=*/r[147], /*vec=*/0x2000000000c0ul, /*vlen=*/1ul);
  2231. res = -1;
  2232. res = syz_open_dev(/*dev=*/0xc, /*major=*/4, /*minor=*/0x15);
  2233. if (res != -1)
  2234. r[148] = res;
  2235. res = syscall(__NR_getuid);
  2236. if (res != -1)
  2237. r[149] = res;
  2238. memcpy((void*)0x200000000380, "./file0\000", 8);
  2239. syscall(__NR_lchown, /*file=*/0x200000000380ul, /*uid=*/r[146], /*gid=*/0);
  2240. syscall(__NR_read, /*fd=*/r[148], /*buf=*/0ul, /*count=*/0xfdeful);
  2241. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  2242. /*prot=PROT_WRITE*/ 2ul,
  2243. /*flags=MAP_STACK|MAP_POPULATE|MAP_FIXED|MAP_SHARED*/ 0x28011ul,
  2244. /*fd=*/-1, /*offset=*/0ul);
  2245. *(uint64_t*)0x200000000680 = 0;
  2246. *(uint32_t*)0x200000000688 = 0x21;
  2247. *(uint32_t*)0x20000000068c = 0;
  2248. *(uint32_t*)0x200000000690 = 0;
  2249. res = syscall(__NR_timer_create, /*id=*/0ul, /*ev=*/0x200000000680ul,
  2250. /*timerid=*/0x200000000100ul);
  2251. if (res != -1)
  2252. r[150] = *(uint32_t*)0x200000000100;
  2253. *(uint64_t*)0x2000000002c0 = 0;
  2254. *(uint64_t*)0x2000000002c8 = 0;
  2255. *(uint64_t*)0x2000000002d0 = 0;
  2256. *(uint64_t*)0x2000000002d8 = 0;
  2257. syscall(__NR_timer_settime, /*timerid=*/r[150], /*flags=*/0ul,
  2258. /*new=*/0x2000000002c0ul, /*old=*/0ul);
  2259. syscall(__NR_fcntl, /*fd=*/-1, /*cmd=*/0ul, /*arg=*/-1);
  2260. *(uint16_t*)0x200000000080 = 2;
  2261. *(uint16_t*)0x200000000082 = 0;
  2262. *(uint64_t*)0x200000000088 = 0;
  2263. *(uint64_t*)0x200000000090 = 0x100000;
  2264. *(uint32_t*)0x200000000098 = r[145];
  2265. syscall(__NR_fcntl, /*fd=*/r[143], /*cmd=F_OFD_SETLK*/ 0x25ul,
  2266. /*lock=*/0x200000000080ul);
  2267. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  2268. if (res != -1)
  2269. r[151] = res;
  2270. *(uint16_t*)0x200000000040 = 0xa;
  2271. *(uint16_t*)0x200000000042 = htobe16(0x4e22);
  2272. *(uint32_t*)0x200000000044 = htobe32(0);
  2273. memcpy((void*)0x200000000048,
  2274. " \001\000\000\000\000\000\000\000\000\000\000\000\000\000\001", 16);
  2275. *(uint32_t*)0x200000000058 = 8;
  2276. syscall(__NR_bind, /*fd=*/r[151], /*addr=*/0x200000000040ul,
  2277. /*addrlen=*/0x1cul);
  2278. syscall(__NR_listen, /*fd=*/r[151], /*backlog=*/0);
  2279. memcpy((void*)0x2000000004c0, "ext3\000", 5);
  2280. memcpy((void*)0x200000000500, "./file0\000", 8);
  2281. memcpy((void*)0x200000000fc0, "uid>", 4);
  2282. sprintf((char*)0x200000000fc4, "%020llu", (long long)r[149]);
  2283. *(uint8_t*)0x200000000fd8 = 0x2c;
  2284. memcpy((void*)0x200000000fd9, "fowner<", 7);
  2285. sprintf((char*)0x200000000fe0, "%020llu", (long long)0);
  2286. *(uint8_t*)0x200000000ff4 = 0x2c;
  2287. memcpy((void*)0x200000000ff5, "context", 7);
  2288. *(uint8_t*)0x200000000ffc = 0x3d;
  2289. memcpy((void*)0x200000000ffd, "sysadm_u", 8);
  2290. *(uint8_t*)0x200000001005 = 0x2c;
  2291. memcpy((void*)0x200000001006, "uid", 3);
  2292. *(uint8_t*)0x200000001009 = 0x3d;
  2293. sprintf((char*)0x20000000100a, "%020llu", (long long)r[146]);
  2294. *(uint8_t*)0x20000000101e = 0x2c;
  2295. memcpy((void*)0x20000000101f, "rootcontext", 11);
  2296. *(uint8_t*)0x20000000102a = 0x3d;
  2297. memcpy((void*)0x20000000102b, "staff_u", 7);
  2298. *(uint8_t*)0x200000001032 = 0x2c;
  2299. memcpy((void*)0x200000001033, "euid>", 5);
  2300. sprintf((char*)0x200000001038, "%020llu", (long long)0);
  2301. *(uint8_t*)0x20000000104c = 0x2c;
  2302. memcpy((void*)0x20000000104d, "obj_user", 8);
  2303. *(uint8_t*)0x200000001055 = 0x3d;
  2304. memcpy((void*)0x200000001056, "cgroupncontrollers\000", 19);
  2305. *(uint8_t*)0x200000001069 = 0x2c;
  2306. memcpy((void*)0x20000000106a, "fsuuid", 6);
  2307. *(uint8_t*)0x200000001070 = 0x3d;
  2308. *(uint8_t*)0x200000001071 = 0x62;
  2309. *(uint8_t*)0x200000001072 = 0x62;
  2310. *(uint8_t*)0x200000001073 = 0x64;
  2311. *(uint8_t*)0x200000001074 = 0x64;
  2312. *(uint8_t*)0x200000001075 = 0x31;
  2313. *(uint8_t*)0x200000001076 = 0x30;
  2314. *(uint8_t*)0x200000001077 = 0x39;
  2315. *(uint8_t*)0x200000001078 = 0x35;
  2316. *(uint8_t*)0x200000001079 = 0x2d;
  2317. *(uint8_t*)0x20000000107a = 0x32;
  2318. *(uint8_t*)0x20000000107b = 0x31;
  2319. *(uint8_t*)0x20000000107c = 0x65;
  2320. *(uint8_t*)0x20000000107d = 0x33;
  2321. *(uint8_t*)0x20000000107e = 0x2d;
  2322. *(uint8_t*)0x20000000107f = 0x64;
  2323. *(uint8_t*)0x200000001080 = 0x30;
  2324. *(uint8_t*)0x200000001081 = 0x5d;
  2325. *(uint8_t*)0x200000001082 = 0x35;
  2326. *(uint8_t*)0x200000001083 = 0x2d;
  2327. *(uint8_t*)0x200000001084 = 0x64;
  2328. *(uint8_t*)0x200000001085 = 0x5a;
  2329. *(uint8_t*)0x200000001086 = 0x65;
  2330. *(uint8_t*)0x200000001087 = 0x64;
  2331. *(uint8_t*)0x200000001088 = 0x2d;
  2332. *(uint8_t*)0x200000001089 = 0x32;
  2333. *(uint8_t*)0x20000000108a = 0x32;
  2334. *(uint8_t*)0x20000000108b = 0x62;
  2335. *(uint8_t*)0x20000000108c = 0x38;
  2336. *(uint8_t*)0x20000000108d = 0x63;
  2337. *(uint8_t*)0x20000000108e = 0x32;
  2338. *(uint8_t*)0x20000000108f = 0x35;
  2339. *(uint8_t*)0x200000001090 = 0x35;
  2340. *(uint8_t*)0x200000001091 = 0x2c;
  2341. memcpy((void*)0x200000001092, "context", 7);
  2342. *(uint8_t*)0x200000001099 = 0x3d;
  2343. memcpy((void*)0x20000000109a, "user_u", 6);
  2344. *(uint8_t*)0x2000000010a0 = 0x2c;
  2345. *(uint8_t*)0x2000000010a1 = 0;
  2346. memcpy(
  2347. (void*)0x200000000580,
  2348. "\x78\x9c\xec\xdd\xc1\x4f\x1b\xd9\x19\x00\xf0\x6f\x06\x08\x84\x90\x40\xda"
  2349. "\x1c\xda\xaa\x6d\xd2\x34\x6d\x5a\x45\xb1\xc1\x49\x50\x94\x53\x7a\x69\x55"
  2350. "\x45\x91\xaa\x46\x3d\xf5\x90\x50\x70\x10\xc2\xc6\x08\x9b\x34\xd0\x1c\xc8"
  2351. "\xff\x50\xa9\x91\x7a\x6a\xff\x84\x1e\x2a\xf5\x50\x29\xa7\xbd\xef\x6d\xf7"
  2352. "\xb6\x97\xec\x61\xa5\xec\x6e\xb4\xab\xb0\xd2\x1e\xbc\x9a\xb1\x21\x84\x60"
  2353. "\x60\x37\x04\x4b\xf8\xf7\x93\x9e\x66\xde\x3c\xe3\xef\x3d\xac\x79\xcf\x7c"
  2354. "\x80\x5f\x00\x3d\xeb\x5c\x44\xac\x45\xc4\xb1\x88\xb8\x17\x11\xa3\xed\xeb"
  2355. "\x49\xbb\xc4\xcd\x56\xc9\x1e\xf7\xf2\xc5\xa3\xe9\xf5\x17\x8f\xa6\x93\x68"
  2356. "\x36\xef\x7c\x96\xe4\xed\xd9\xb5\xd8\xf2\x35\x99\x13\xed\xe7\x1c\x8a\x88"
  2357. "\x3f\xfe\x2e\xe2\x2f\xc9\x9b\x71\xeb\x2b\xab\xf3\x53\x95\x4a\x79\xa9\x5d"
  2358. "\x2f\x36\xaa\x8b\xc5\xfa\xca\xea\xe5\xb9\xea\xd4\x6c\x79\xb6\xbc\x50\x2a"
  2359. "\x4d\x4e\x4c\x8e\x5f\xbf\x72\xad\x74\x60\x63\x3d\x5b\xfd\xcf\xf3\xdf\xce"
  2360. "\xdd\xfa\xd3\xff\xff\xf7\x93\x67\xef\xaf\xfd\xfa\x6f\x59\xb7\x46\xda\x6d"
  2361. "\x5b\xc7\x71\x90\x5a\x43\x1f\xd8\x8c\x93\xe9\x8f\x88\x5b\xef\x22\x58\x17"
  2362. "\xf4\xb5\xc7\x73\xac\xdb\x1d\xe1\x3b\x49\x23\xe2\x7b\x11\x71\x3e\xbf\xff"
  2363. "\x47\xa3\x2f\x7f\x35\x01\x80\xa3\xac\xd9\x1c\x8d\xe6\xe8\xd6\x3a\x00\x70"
  2364. "\xd4\xa5\x79\x0e\x2c\x49\x0b\xed\x5c\xc0\x48\xa4\x69\xa1\xd0\xca\xe1\x9d"
  2365. "\x89\xe1\xb4\x52\xab\x37\x2e\xdd\xaf\x2d\x2f\xcc\xb4\x72\x65\x63\x31\x90"
  2366. "\xde\x9f\xab\x94\xc7\xdb\xb9\xc2\xb1\x18\x48\xb2\xfa\x44\x7e\xfe\xaa\x5e"
  2367. "\xda\x56\xbf\x12\x11\xa7\x23\xe2\xef\x83\xc7\xf3\x7a\x61\xba\x56\x99\xe9"
  2368. "\xe6\x1b\x1f\x00\xe8\x61\x27\xb6\xad\xff\x5f\x0e\xb6\xd6\x7f\x00\xe0\x88"
  2369. "\x1b\xea\x76\x07\x00\x80\x43\x67\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63"
  2370. "\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80\xde\x63\xfd\x07\x80"
  2371. "\x9e\xf2\x87\xdb\xb7\xb3\xd2\x5c\x6f\x7f\xfe\xf5\xcc\x83\x95\xe5\xf9\xda"
  2372. "\x83\xcb\x33\xe5\xfa\x7c\xa1\xba\x3c\x5d\x98\xae\x2d\x2d\x16\x66\x6b\xb5"
  2373. "\xd9\xfc\x33\x7b\xaa\x7b\x3d\x5f\xa5\x56\x5b\x9c\xb8\x1a\xcb\x0f\x8b\x8d"
  2374. "\x72\xbd\x51\xac\xaf\xac\xde\xad\xd6\x96\x17\x1a\x77\xf3\xcf\xf5\xbe\x5b"
  2375. "\x1e\x38\x94\x51\x01\x00\xbb\x39\x7d\xf6\xe9\x87\x49\x44\xac\xdd\x38\x9e"
  2376. "\x97\xd8\xb2\x97\x83\xb5\x1a\x8e\xb6\xb4\xdb\x1d\x00\xba\xa6\xaf\xdb\x1d"
  2377. "\x00\xba\xc6\x6e\x5f\xd0\xbb\xfc\x8c\x0f\xec\xb0\x45\xef\x6b\x3a\xfe\x89"
  2378. "\xd0\x93\x83\xef\x0b\x70\x38\x2e\xfe\x50\xfe\x1f\x7a\x95\xfc\x3f\xf4\x2e"
  2379. "\xf9\x7f\xe8\x5d\xf2\xff\xd0\xbb\x9a\xcd\xc4\x9e\xff\x00\xd0\x63\xe4\xf8"
  2380. "\x01\xbf\xff\x07\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2381. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x6f\x6f\x24\x2f\x49\x5a\x68\xef"
  2382. "\x05\x3e\x12\x69\x5a\x28\x44\x9c\x8c\x88\xb1\x18\x48\xee\xcf\x55\xca\xe3"
  2383. "\x11\x71\x2a\x22\x3e\x18\x1c\x18\xcc\xea\x13\xdd\xee\x34\x00\xf0\x96\xd2"
  2384. "\x4f\x92\xf6\xfe\x5f\x17\x47\x2f\x8c\x6c\x6f\x3d\x96\x7c\x35\x98\x1f\x23"
  2385. "\xe2\xaf\xff\xbc\xf3\x8f\x87\x53\x8d\xc6\xd2\x44\x76\xfd\xf3\xcd\xeb\x8d"
  2386. "\x27\xed\xeb\xa5\x6e\xf4\x1f\x00\xd8\xcb\xc6\x3a\xbd\xb1\x8e\x6f\x78\xf9"
  2387. "\xe2\xd1\xf4\x46\x39\xcc\xfe\x3c\xff\x4d\x6b\x73\xd1\x2c\xee\x7a\xbb\xb4"
  2388. "\x5a\xfa\xa3\x3f\x3f\x0e\xc5\x40\x44\x0c\x7f\x91\xb4\xeb\x2d\xd9\xfb\x95"
  2389. "\xbe\x03\x88\xbf\xf6\x38\x22\x7e\xb0\xd3\xf8\x93\x3c\x37\x32\xd6\xde\xf9"
  2390. "\x74\x7b\xfc\x2c\xf6\xc9\x43\x8d\x9f\xbe\x16\x3f\xcd\xdb\x5a\xc7\xec\x7b"
  2391. "\xf1\xfd\x03\xe8\x0b\xf4\x9a\xa7\xd9\xfc\x73\x73\xa7\xfb\x2f\x8d\x73\xf9"
  2392. "\x71\xe7\xfb\x7f\x28\x9f\xa1\xde\xde\xc6\xfc\xb7\xfe\xc6\xfc\x97\x6e\xce"
  2393. "\x7f\x7d\x1d\xe6\xbf\x73\xfb\x8d\x71\xf5\xbd\xdf\x77\x6c\x7b\x1c\xf1\xa3"
  2394. "\xfe\x9d\xe2\x27\x9b\xf1\x93\x0e\xf1\x2f\xec\x33\xfe\x47\x3f\xfe\xe9\xf9"
  2395. "\x4e\x6d\xcd\x7f\x45\x5c\x8c\x9d\xe3\x6f\x8d\x55\x6c\x54\x17\x8b\xf5\x95"
  2396. "\xd5\xcb\x73\xd5\xa9\xd9\xf2\x6c\x79\xa1\x54\x9a\x9c\x98\x1c\xbf\x7e\xe5"
  2397. "\x5a\xa9\x98\xe7\xa8\x8b\x1b\x99\xea\x37\x7d\x7a\xe3\xd2\xa9\xdd\xc6\x3f"
  2398. "\xdc\x21\xfe\xd0\x1e\xe3\xff\xc5\x3e\xc7\xff\xef\xaf\xef\xfd\xf9\x67\xbb"
  2399. "\xc4\xff\xd5\xcf\x77\x7e\xfd\xcf\xec\x12\x3f\x5b\x13\x7f\xb9\xcf\xf8\x53"
  2400. "\xc3\xff\xed\xb8\x7d\x77\x16\x7f\xa6\xc3\xf8\xf7\x7a\xfd\x2f\xed\x33\xfe"
  2401. "\xb3\x8f\x57\x67\xf6\xf9\x50\x00\xe0\x10\xd4\x57\x56\xe7\xa7\x2a\x95\xf2"
  2402. "\x92\x13\x27\x4e\x9c\x6c\x9e\x74\x7b\x66\x02\xde\xb5\x57\x37\x7d\xb7\x7b"
  2403. "\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x74\x72\x18\xff\x4e\xd4"
  2404. "\xed\x31\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2405. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2406. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2407. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2408. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2409. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2410. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2412. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2413. "\x00\x00\x00\x00\x00\x00\x00\x00\x70\x74\x7d\x13\x00\x00\xff\xff\x2c\x8f"
  2414. "\xd9\x41",
  2415. 1190);
  2416. res = -1;
  2417. res = syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000500,
  2418. /*flags=MS_RDONLY|MS_NOATIME*/ 0x401,
  2419. /*opts=*/0x200000000fc0, /*chdir=*/0, /*size=*/0x4a6,
  2420. /*img=*/0x200000000580);
  2421. if (res != -1)
  2422. r[152] = res;
  2423. res = syscall(__NR_socketpair, /*domain=*/1ul, /*type=SOCK_DGRAM*/ 2ul,
  2424. /*proto=*/0, /*fds=*/0x200000000200ul);
  2425. if (res != -1)
  2426. r[153] = *(uint32_t*)0x200000000200;
  2427. syscall(__NR_fcntl, /*fd=*/r[153], /*cmd=F_DUPFD_CLOEXEC*/ 0x406ul,
  2428. /*arg=*/r[152]);
  2429. memcpy((void*)0x200000000280, "cgroup.controllers\000", 19);
  2430. res = syscall(__NR_openat, /*fd=*/-1, /*file=*/0x200000000280ul,
  2431. /*flags=*/0x275a, /*mode=*/0);
  2432. if (res != -1)
  2433. r[154] = res;
  2434. sprintf((char*)0x200000000040, "0x%016llx", (long long)0);
  2435. syscall(__NR_write, /*fd=*/r[154], /*buf=*/0x200000000040ul,
  2436. /*len=*/0xfea0ul);
  2437. syz_sysconfig_set__proc_sys_net_ipv4_ip_unprivileged_port_start(
  2438. /*val=*/0x10001);
  2439. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  2440. /*proto=*/0x300);
  2441. if (res != -1)
  2442. r[155] = res;
  2443. *(uint32_t*)0x200000000000 = 0xf1;
  2444. syscall(__NR_setsockopt, /*fd=*/r[155], /*level=*/0x107,
  2445. /*optname=PACKET_RECV_OUTPUT*/ 3, /*optval=*/0x200000000000ul,
  2446. /*optlen=*/4ul);
  2447. *(uint32_t*)0x200000000084 = 0xb026;
  2448. *(uint32_t*)0x200000000088 = 0;
  2449. *(uint32_t*)0x20000000008c = 0x8000;
  2450. *(uint32_t*)0x200000000090 = 0;
  2451. *(uint32_t*)0x200000000098 = -1;
  2452. memset((void*)0x20000000009c, 0, 12);
  2453. res = -1;
  2454. res = syz_io_uring_setup(/*entries=*/0x3243, /*params=*/0x200000000080,
  2455. /*ring_ptr=*/0x200000000240,
  2456. /*sqes_ptr=*/0x200000000200);
  2457. if (res != -1)
  2458. r[156] = res;
  2459. syscall(__NR_io_uring_register, /*fd=*/r[156], /*opcode=*/0x16ul, /*arg=*/0ul,
  2460. /*nr_args=*/1ul);
  2461. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/9);
  2462. if (res != -1)
  2463. r[157] = res;
  2464. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  2465. if (res != -1)
  2466. r[158] = res;
  2467. *(uint32_t*)0x200000000280 = 5;
  2468. res = syscall(__NR_getsockopt, /*fd=*/r[158], /*level=*/1, /*optname=*/0x11,
  2469. /*optval=*/0x200000000240ul, /*optlen=*/0x200000000280ul);
  2470. if (res != -1)
  2471. r[159] = *(uint32_t*)0x200000000244;
  2472. syscall(__NR_setuid, /*uid=*/r[159]);
  2473. *(uint64_t*)0x200000001100 = 0;
  2474. *(uint32_t*)0x200000001108 = 0;
  2475. *(uint64_t*)0x200000001110 = 0x2000000010c0;
  2476. *(uint64_t*)0x2000000010c0 = 0x200000000040;
  2477. memcpy((void*)0x200000000040,
  2478. "\xe9\xde\x20\x13\xba\x99\xcb\x48\x3e\xfb\xd0\xa2\xd8\xf0\x99\x1c\x44"
  2479. "\x07\xbe",
  2480. 19);
  2481. *(uint64_t*)0x2000000010c8 = 0x10;
  2482. *(uint64_t*)0x200000001118 = 1;
  2483. *(uint64_t*)0x200000001120 = 0;
  2484. *(uint64_t*)0x200000001128 = 0;
  2485. *(uint32_t*)0x200000001130 = 0;
  2486. syscall(__NR_sendmsg, /*fd=*/r[157], /*msg=*/0x200000001100ul, /*f=*/0ul);
  2487. syscall(__NR_setuid, /*uid=*/r[159]);
  2488. memcpy((void*)0x200000000180,
  2489. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  2490. res = syscall(__NR_ioctl, /*fd=*/r[155], /*cmd=*/0x8933,
  2491. /*arg=*/0x200000000180ul);
  2492. if (res != -1)
  2493. r[160] = *(uint32_t*)0x200000000190;
  2494. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  2495. if (res != -1)
  2496. r[161] = res;
  2497. *(uint64_t*)0x2000000001c0 = 0;
  2498. *(uint32_t*)0x2000000001c8 = 0;
  2499. *(uint64_t*)0x2000000001d0 = 0x200000000140;
  2500. *(uint64_t*)0x200000000140 = 0x200000000080;
  2501. *(uint32_t*)0x200000000080 = 0x24;
  2502. *(uint16_t*)0x200000000084 = 0x24;
  2503. *(uint16_t*)0x200000000086 = 1;
  2504. *(uint32_t*)0x200000000088 = 0;
  2505. *(uint32_t*)0x20000000008c = 0;
  2506. *(uint8_t*)0x200000000090 = 0;
  2507. *(uint8_t*)0x200000000091 = 0;
  2508. *(uint16_t*)0x200000000092 = 0;
  2509. *(uint32_t*)0x200000000094 = r[160];
  2510. *(uint16_t*)0x200000000098 = 0xa;
  2511. *(uint16_t*)0x20000000009a = 0;
  2512. *(uint16_t*)0x20000000009c = 0;
  2513. *(uint16_t*)0x20000000009e = 0;
  2514. *(uint16_t*)0x2000000000a0 = 0;
  2515. *(uint16_t*)0x2000000000a2 = 0;
  2516. *(uint64_t*)0x200000000148 = 0x24;
  2517. *(uint64_t*)0x2000000001d8 = 1;
  2518. *(uint64_t*)0x2000000001e0 = 0;
  2519. *(uint64_t*)0x2000000001e8 = 0;
  2520. *(uint32_t*)0x2000000001f0 = 0;
  2521. syscall(__NR_sendmsg, /*fd=*/r[161], /*msg=*/0x2000000001c0ul, /*f=*/0ul);
  2522. res = syscall(__NR_socket, /*domain=AF_NETLINK*/ 0x10ul,
  2523. /*type=SOCK_RAW*/ 3ul, /*proto=*/0);
  2524. if (res != -1)
  2525. r[162] = res;
  2526. res = syscall(__NR_getpgrp, /*pid=*/-1);
  2527. if (res != -1)
  2528. r[163] = res;
  2529. res = -1;
  2530. res = syz_pidfd_open(/*pid=*/r[163], /*flags=*/0);
  2531. if (res != -1)
  2532. r[164] = res;
  2533. syscall(__NR_socket, /*domain=AF_XDP*/ 0x2cul, /*type=SOCK_SEQPACKET*/ 5ul,
  2534. /*proto=*/4);
  2535. *(uint32_t*)0x20000001d000 = 2;
  2536. *(uint32_t*)0x20000001d004 = 0x80;
  2537. *(uint8_t*)0x20000001d008 = 0x99;
  2538. *(uint8_t*)0x20000001d009 = 0;
  2539. *(uint8_t*)0x20000001d00a = 0;
  2540. *(uint8_t*)0x20000001d00b = 0;
  2541. *(uint32_t*)0x20000001d00c = 0;
  2542. *(uint64_t*)0x20000001d010 = 0;
  2543. *(uint64_t*)0x20000001d018 = 0;
  2544. *(uint64_t*)0x20000001d020 = 0;
  2545. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  2546. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  2547. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  2548. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  2549. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  2550. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  2551. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  2552. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  2553. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  2554. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  2555. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  2556. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  2557. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  2558. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  2559. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  2560. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  2561. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  2562. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  2563. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  2564. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  2565. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  2566. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  2567. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  2568. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  2569. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  2570. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  2571. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  2572. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  2573. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  2574. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  2575. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  2576. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  2577. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  2578. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  2579. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  2580. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  2581. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  2582. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  2583. *(uint32_t*)0x20000001d030 = 0;
  2584. *(uint32_t*)0x20000001d034 = 0;
  2585. *(uint64_t*)0x20000001d038 = 0;
  2586. *(uint64_t*)0x20000001d040 = 0;
  2587. *(uint64_t*)0x20000001d048 = 0;
  2588. *(uint64_t*)0x20000001d050 = 0;
  2589. *(uint32_t*)0x20000001d058 = 0;
  2590. *(uint32_t*)0x20000001d05c = 4;
  2591. *(uint64_t*)0x20000001d060 = 0;
  2592. *(uint32_t*)0x20000001d068 = 0;
  2593. *(uint16_t*)0x20000001d06c = 0;
  2594. *(uint16_t*)0x20000001d06e = 0;
  2595. *(uint32_t*)0x20000001d070 = 0;
  2596. *(uint32_t*)0x20000001d074 = 0;
  2597. *(uint64_t*)0x20000001d078 = 0;
  2598. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  2599. /*cpu=*/-1, /*group=*/-1, /*flags=PERF_FLAG_FD_NO_GROUP*/ 1ul);
  2600. *(uint64_t*)0x200000000400 = 0;
  2601. *(uint32_t*)0x200000000408 = 0;
  2602. *(uint32_t*)0x20000000040c = 1;
  2603. *(uint64_t*)0x200000000410 = 0;
  2604. *(uint64_t*)0x200000000418 = 0;
  2605. syscall(__NR_timer_create, /*id=CLOCK_MONOTONIC*/ 1ul,
  2606. /*ev=*/0x200000000400ul, /*timerid=*/0x200000000440ul);
  2607. syscall(__NR_timer_gettime, /*timerid=*/0, /*setting=*/0x200000000480ul);
  2608. memcpy(
  2609. (void*)0x200000000380,
  2610. "\x29\x4f\xc4\x41\x1f\xc3\xb9\xe3\x3c\x1b\xa8\x3f\xd4\xcb\xd2\x70\x9e\xdc"
  2611. "\x34\x86\x6b\x7a\xff\x01\x5a\xeb\xbc\x25\x96\xfc\xdc\xec\x25\x1c\x79\xc8"
  2612. "\xfc\x2f\xaf\xe8\xd9\x15\x10\x04\x48\x6f\x9b\x92\xf9\x6b\x33\xb9\x65\x07"
  2613. "\xd7\x1f\xd6\xd5\xd6\xce\xcf\x0c\xf6\x5a\x5e\xc4\xc6\xd4\x09\x6f\x8c\x60"
  2614. "\xb8\x83\x74\x1f\x21\x0e\xc2\xb4\x0e\x02\x34\x49\xf5\x95\xda\xbf\x78\x76"
  2615. "\xa8\x01\x57\xaa\x81\x1a\xb8\x69\x4f\x69\x3b\xe6\x88\xd1\xa6\xb2\x76\xe9"
  2616. "\x4f\xf7\x04\x99\xee\xc1\x14\x10\x2b\x8c\xe4\x3d\x11\xad\xcf\xfe\x8d\x22"
  2617. "\x4f\x7c\x4b\xb2\x7c\xe0\x07\x9d\xf3\x18\x51\x5e\x40\x7a\x6b\x23\xde\xb5"
  2618. "\x01\x83\x44\xc6\x9e\xf1\x43\x21\x2d\xef\x7c\xdd\x72\xf3\x58\xd0\xb4\xb6"
  2619. "\xbb\xc0\x93\xa6\x36\x1c\xb5\x40\xde\x2a\x6b\xf4\xd9\xa0\x39\x62\xc9\xcf"
  2620. "\x6d\x4e\x80\x35\x35\x84\x72\x8f\x8a\x1f\x3d\x9c\xdf\xce\x65\xd9\x2e\xf0"
  2621. "\x45\xcf\x38\x7b\x8c\x7a\x40\xed\xd1\x6e\x88\xd8\x12\xbc\x66\x93\xa7\x7e"
  2622. "\x2d\x64\x1b\x07\xd0\x27\x96\x6d\x04\x78\xa6\x52\xfa\xb7\x9c\x19\x1e\x02"
  2623. "\x7d\x12\xe4\x39\xb9\x63\x7a\x29\xf1\x55\x7b",
  2624. 245);
  2625. syscall(__NR_write, /*fd=*/r[162], /*buf=*/0x200000000380ul,
  2626. /*count=*/0xf5ul);
  2627. syscall(__NR_ioctl, /*fd=*/r[164], /*cmd=*/0xff04, /*arg=*/0ul);
  2628. *(uint16_t*)0x200000000040 = 0xa;
  2629. *(uint16_t*)0x200000000042 = htobe16(0x4e24);
  2630. *(uint32_t*)0x200000000044 = htobe32(0xee);
  2631. *(uint8_t*)0x200000000048 = 0xfe;
  2632. *(uint8_t*)0x200000000049 = 0x80;
  2633. memset((void*)0x20000000004a, 0, 13);
  2634. *(uint8_t*)0x200000000057 = 0xbb;
  2635. *(uint32_t*)0x200000000058 = 0x1ff;
  2636. STORE_BY_BITMASK(uint8_t, , 0x200000000080, 0, 0, 4);
  2637. STORE_BY_BITMASK(uint8_t, , 0x200000000080, 6, 4, 4);
  2638. memcpy((void*)0x200000000081, "\x08\x17\x3c", 3);
  2639. *(uint16_t*)0x200000000084 = htobe16(0x2ac);
  2640. *(uint8_t*)0x200000000086 = 0x3a;
  2641. *(uint8_t*)0x200000000087 = 0;
  2642. *(uint64_t*)0x200000000088 = htobe64(0);
  2643. *(uint64_t*)0x200000000090 = htobe64(1);
  2644. memset((void*)0x200000000098, 0, 16);
  2645. *(uint8_t*)0x2000000000a8 = 0x3b;
  2646. *(uint8_t*)0x2000000000a9 = 2;
  2647. *(uint8_t*)0x2000000000aa = 4;
  2648. *(uint8_t*)0x2000000000ab = 1;
  2649. *(uint8_t*)0x2000000000ac = 0x9f;
  2650. *(uint8_t*)0x2000000000ad = 0x10;
  2651. *(uint16_t*)0x2000000000ae = 2;
  2652. memset((void*)0x2000000000b0, 0, 16);
  2653. *(uint8_t*)0x2000000000c0 = 0;
  2654. *(uint8_t*)0x2000000000c1 = 0x15;
  2655. memset((void*)0x2000000000c2, 0, 6);
  2656. *(uint8_t*)0x2000000000c8 = 5;
  2657. *(uint8_t*)0x2000000000c9 = 0xa8;
  2658. memcpy((void*)0x2000000000ca,
  2659. "\x99\x7f\x2e\x96\x54\x52\xc1\x50\x90\xc3\xa7\x80\x23\xd0\xc7\x89\x35"
  2660. "\xf4\x82\x57\x68\x79\xc7\x95\x7b\xc5\x2b\x8c\x8f\x01\x59\x47\x83\x30"
  2661. "\xe5\x43\x39\x5e\xb9\x95\x75\xcf\x71\x69\x95\x11\xdb\xa1\xff\x28\x67"
  2662. "\xc3\x61\xc6\xf7\x0f\xc8\x42\x0f\xa8\x43\x38\x71\x96\xf8\x51\xfe\x2d"
  2663. "\x7d\xe0\x9a\x1f\x6a\x84\x26\x9e\xcf\x23\x8f\xed\xd5\x16\x80\xeb\x31"
  2664. "\x61\xcc\x0e\xdf\x90\x2a\x70\xa1\x9d\x46\x12\xa8\x71\xd7\x41\x80\xa1"
  2665. "\xd7\x62\x47\xeb\x8b\x9a\x13\x10\x4a\x1e\x00\xf0\x0f\xd6\xaf\xc5\x6c"
  2666. "\xba\xec\x84\x6f\xe2\xfd\x1b\x18\xfa\xb7\xb1\xae\xab\x41\xd0\x86\xe4"
  2667. "\x98\x36\x07\xd1\x4d\x93\x96\x40\x63\xaf\x39\x80\x2f\x34\xc6\xe4\xd1"
  2668. "\xcd\xc7\xf5\x43\x93\x8a\xb5\x77\xc7\xc7\x6c\x6c\xa6\xc5\x55",
  2669. 168);
  2670. *(uint8_t*)0x200000000178 = 0x62;
  2671. *(uint8_t*)0x200000000179 = 7;
  2672. memset((void*)0x20000000017a, 0, 6);
  2673. *(uint8_t*)0x200000000180 = 7;
  2674. *(uint8_t*)0x200000000181 = 0x38;
  2675. *(uint32_t*)0x200000000182 = htobe32(1);
  2676. *(uint8_t*)0x200000000186 = 0xc;
  2677. *(uint8_t*)0x200000000187 = 0xba;
  2678. *(uint16_t*)0x200000000188 = 9;
  2679. *(uint64_t*)0x20000000018a = 0x10;
  2680. *(uint64_t*)0x200000000192 = 2;
  2681. *(uint64_t*)0x20000000019a = 0xff;
  2682. *(uint64_t*)0x2000000001a2 = 0x1ff;
  2683. *(uint64_t*)0x2000000001aa = 0xf;
  2684. *(uint64_t*)0x2000000001b2 = 6;
  2685. *(uint8_t*)0x2000000001ba = 0;
  2686. *(uint8_t*)0x2000000001bb = 1;
  2687. *(uint8_t*)0x2000000001bc = 0;
  2688. *(uint8_t*)0x2000000001c0 = 0x2c;
  2689. *(uint8_t*)0x2000000001c1 = 4;
  2690. memset((void*)0x2000000001c2, 0, 6);
  2691. *(uint8_t*)0x2000000001c8 = 7;
  2692. *(uint8_t*)0x2000000001c9 = 0x20;
  2693. *(uint32_t*)0x2000000001ca = htobe32(3);
  2694. *(uint8_t*)0x2000000001ce = 6;
  2695. *(uint8_t*)0x2000000001cf = 1;
  2696. *(uint16_t*)0x2000000001d0 = 0x7fff;
  2697. *(uint64_t*)0x2000000001d2 = 0x6b2c;
  2698. *(uint64_t*)0x2000000001da = 1;
  2699. *(uint64_t*)0x2000000001e2 = 6;
  2700. *(uint8_t*)0x2000000001f0 = 0x5e;
  2701. *(uint8_t*)0x2000000001f1 = 0xa;
  2702. *(uint8_t*)0x2000000001f2 = 1;
  2703. *(uint8_t*)0x2000000001f3 = 0x80;
  2704. *(uint32_t*)0x2000000001f4 = 0;
  2705. *(uint8_t*)0x2000000001f8 = 0xfe;
  2706. *(uint8_t*)0x2000000001f9 = 0x80;
  2707. memset((void*)0x2000000001fa, 0, 13);
  2708. *(uint8_t*)0x200000000207 = 0xbb;
  2709. *(uint8_t*)0x200000000208 = 0xfe;
  2710. *(uint8_t*)0x200000000209 = 0x88;
  2711. memset((void*)0x20000000020a, 0, 12);
  2712. *(uint8_t*)0x200000000216 = 0;
  2713. *(uint8_t*)0x200000000217 = 1;
  2714. *(uint8_t*)0x200000000218 = -1;
  2715. *(uint8_t*)0x200000000219 = 2;
  2716. memset((void*)0x20000000021a, 0, 13);
  2717. *(uint8_t*)0x200000000227 = 1;
  2718. memset((void*)0x200000000228, 0, 10);
  2719. memset((void*)0x200000000232, 255, 2);
  2720. *(uint8_t*)0x200000000234 = 0xac;
  2721. *(uint8_t*)0x200000000235 = 0x14;
  2722. *(uint8_t*)0x200000000236 = 0x14;
  2723. *(uint8_t*)0x200000000237 = 0xaa;
  2724. *(uint8_t*)0x200000000238 = -1;
  2725. *(uint8_t*)0x200000000239 = 1;
  2726. memset((void*)0x20000000023a, 0, 13);
  2727. *(uint8_t*)0x200000000247 = 1;
  2728. *(uint8_t*)0x200000000248 = 0x29;
  2729. *(uint8_t*)0x200000000249 = 4;
  2730. *(uint8_t*)0x20000000024a = 2;
  2731. *(uint8_t*)0x20000000024b = 0xcb;
  2732. *(uint32_t*)0x20000000024c = 0;
  2733. *(uint8_t*)0x200000000250 = -1;
  2734. *(uint8_t*)0x200000000251 = 2;
  2735. memset((void*)0x200000000252, 0, 13);
  2736. *(uint8_t*)0x20000000025f = 1;
  2737. *(uint8_t*)0x200000000260 = 0xfe;
  2738. *(uint8_t*)0x200000000261 = 0x80;
  2739. memset((void*)0x200000000262, 0, 13);
  2740. *(uint8_t*)0x20000000026f = 0x3e;
  2741. *(uint8_t*)0x200000000270 = 1;
  2742. *(uint8_t*)0x200000000271 = 6;
  2743. *(uint16_t*)0x200000000272 = htobe16(0);
  2744. *(uint8_t*)0x200000000274 = 0xf2;
  2745. memset((void*)0x200000000275, 0, 3);
  2746. STORE_BY_BITMASK(uint8_t, , 0x200000000278, 5, 0, 4);
  2747. STORE_BY_BITMASK(uint8_t, , 0x200000000278, 6, 4, 4);
  2748. memcpy((void*)0x200000000279, "\x16\x17\x2d", 3);
  2749. *(uint16_t*)0x20000000027c = htobe16(1);
  2750. *(uint8_t*)0x20000000027e = 0;
  2751. *(uint8_t*)0x20000000027f = 0;
  2752. *(uint8_t*)0x200000000280 = -1;
  2753. *(uint8_t*)0x200000000281 = 2;
  2754. memset((void*)0x200000000282, 0, 13);
  2755. *(uint8_t*)0x20000000028f = 1;
  2756. *(uint8_t*)0x200000000290 = 0xfe;
  2757. *(uint8_t*)0x200000000291 = 0x88;
  2758. memset((void*)0x200000000292, 0, 12);
  2759. *(uint8_t*)0x20000000029e = 1;
  2760. *(uint8_t*)0x20000000029f = 1;
  2761. *(uint8_t*)0x2000000002a0 = 0x2e;
  2762. *(uint8_t*)0x2000000002a1 = 0;
  2763. *(uint8_t*)0x2000000002a2 = 2;
  2764. STORE_BY_BITMASK(uint8_t, , 0x2000000002a3, 1, 0, 1);
  2765. STORE_BY_BITMASK(uint8_t, , 0x2000000002a3, 0, 1, 2);
  2766. STORE_BY_BITMASK(uint8_t, , 0x2000000002a3, 0xa, 3, 5);
  2767. *(uint32_t*)0x2000000002a4 = 0x67;
  2768. *(uint8_t*)0x2000000002a8 = 0x11;
  2769. *(uint8_t*)0x2000000002a9 = 0;
  2770. *(uint8_t*)0x2000000002aa = 0x7f;
  2771. STORE_BY_BITMASK(uint8_t, , 0x2000000002ab, 0, 0, 1);
  2772. STORE_BY_BITMASK(uint8_t, , 0x2000000002ab, 0, 1, 2);
  2773. STORE_BY_BITMASK(uint8_t, , 0x2000000002ab, 3, 3, 5);
  2774. *(uint32_t*)0x2000000002ac = 0x65;
  2775. memcpy((void*)0x2000000002b0,
  2776. "\x5f\x7c\xf0\x4f\xa9\xff\x3f\x4a\x32\x84\xb7\x33\x33\x15\x3a\x3d\x0f"
  2777. "\x72\x13\x39\x15\x77\xd5\x64\x28\xdc\x42\x42\x63\x96\xa0\xaa\x87\xf8"
  2778. "\x58\x37\xc6\xb6\xe2\xd5\x86\x5d\x87\xaf\x95\x8c\xae\x33\xf0\x78\x39"
  2779. "\xa8\xf6\x7a\xa3\xa2\x44\xee\x1f\x59\x05\x9e\x6c\xb9\x96\xa6\x91\x7e"
  2780. "\x05\x65\xe2\xff\x37\x7d\x23\x5e\xb2\x6b\x7a\x1c\xbd\x80\xb1\x52\xc6"
  2781. "\x39\x12\x3e\xfa\x21\x00\x9c\xd8\x52\x87\x5b\x98\x3b\x86\x37\x67\x81"
  2782. "\xc6\xf6\x71\xb9\x53\x87\x2a\x75\xc0\x12\x9d\x9f\xcc\x8d\x11\x93\xf5"
  2783. "\x0f\x8a\x7f\x59\x12\x9d\x96\x7e\x1b\x08\x6f\x7f\x23\x47\x93\x7a\xb3"
  2784. "\xd6\xcf\x4c\x0e\xb8\xbe\xfc\x50\xe8\xb0\x26\xa5\xc4\x85\x22\xe4\xe9"
  2785. "\x95\xf3\x05\x16\x7a\x02\x2b\x12\x22\x16\xd3",
  2786. 164);
  2787. struct csum_inet csum_6;
  2788. csum_inet_init(&csum_6);
  2789. csum_inet_update(&csum_6, (const uint8_t*)0x200000000088, 16);
  2790. csum_inet_update(&csum_6, (const uint8_t*)0x200000000098, 16);
  2791. uint32_t csum_6_chunk_2 = 0xe4000000;
  2792. csum_inet_update(&csum_6, (const uint8_t*)&csum_6_chunk_2, 4);
  2793. uint32_t csum_6_chunk_3 = 0x3a000000;
  2794. csum_inet_update(&csum_6, (const uint8_t*)&csum_6_chunk_3, 4);
  2795. csum_inet_update(&csum_6, (const uint8_t*)0x200000000270, 228);
  2796. *(uint16_t*)0x200000000272 = csum_inet_digest(&csum_6);
  2797. res = -1;
  2798. res = syz_emit_proto(/*proto=*/0x11, /*addr=*/0x200000000040,
  2799. /*addrlen=*/0x1c, /*packet=*/0x200000000080, /*ttl=*/-1);
  2800. if (res != -1)
  2801. r[165] = res;
  2802. syscall(__NR_shutdown, /*fd=*/r[165], /*how=SHUT_WR*/ 1ul);
  2803. *(uint32_t*)0x200000cab000 = 0xc;
  2804. syscall(__NR_getsockopt, /*fd=*/r[162], /*level=*/1, /*optname=*/0x11,
  2805. /*optval=*/0x200000caaffbul, /*optlen=*/0x200000cab000ul);
  2806. memcpy((void*)0x200000001b40, "ext2\000", 5);
  2807. memcpy((void*)0x2000000047c0, "./file2\000", 8);
  2808. *(uint8_t*)0x200000000580 = 0;
  2809. memcpy(
  2810. (void*)0x200000003100,
  2811. "\x78\x9c\xec\xdd\x4f\x6f\x23\x67\x19\x00\xf0\x67\x9c\xb8\x64\xbb\x59\x92"
  2812. "\x02\x87\x52\xa9\xa5\xa2\x45\xd9\x0a\xd6\x4e\x1a\xda\x46\x1c\xda\x22\x21"
  2813. "\x6e\x95\x40\xcb\x7d\x89\x12\x27\x8a\xe2\xc4\x51\xec\xb4\x9b\xa8\x42\xa9"
  2814. "\xf8\x00\x48\x08\xc1\x4a\x9c\x38\x71\x41\xe2\x03\x20\xa1\xfd\x08\x68\xa5"
  2815. "\x95\xd8\x3b\x02\x04\x42\xb0\x0b\x07\x0e\xc0\xa0\x19\x4f\xb2\x89\x35\xde"
  2816. "\x64\xd5\xd8\x5e\x39\xbf\x9f\xf4\x7a\xde\x19\x7b\xe6\x79\x5e\x3b\x1e\xcf"
  2817. "\x9f\x37\x33\x01\x5c\x5a\xaf\x46\xc4\xfb\x11\x31\x11\x11\x6f\x44\xc4\x4c"
  2818. "\x31\xbd\x52\x94\x38\xec\x96\xec\x75\x8f\x1e\x7e\xbc\x92\x95\x24\xd2\xf4"
  2819. "\xe6\xdf\x93\x7c\x9e\x6c\x3c\x22\x92\x93\xcb\xbc\x5a\xcc\x36\xd5\x1d\x94"
  2820. "\x6a\xef\x1f\x6c\x2e\x37\x9b\x8d\xdd\x62\xbc\xde\xd9\xda\xa9\xb7\xf7\x0f"
  2821. "\x6e\x6c\x6c\x2d\xaf\x37\xd6\x1b\xdb\x8b\x8b\x0b\x6f\x2f\xbd\xb3\xf4\xd6"
  2822. "\xd2\xfc\x85\xb4\xf3\x5a\x44\xbc\xfb\xad\x3f\xff\xf4\x47\xbf\xfc\xf6\xbb"
  2823. "\xbf\xfd\xda\x47\x7f\xb8\xf5\xd7\xeb\x3f\xc8\x92\x9e\x2e\x9e\x2f\xda\x71"
  2824. "\xe1\x1e\xe4\x8f\xd5\xec\xbd\x38\x36\x19\x11\xbb\x83\x08\x36\x02\x13\x45"
  2825. "\x7b\xaa\xa3\x4e\x04\x00\x80\x73\xa9\x45\xc4\xe7\x22\xe2\xcb\xf9\xf6\xff"
  2826. "\x4c\x4c\xe4\x5b\x73\x39\x9b\x74\x00\x00\x00\x30\x26\xd2\xf7\xa6\xe3\x3f"
  2827. "\x49\x44\x0a\x00\x00\x00\x8c\xad\xf7\xf2\x3e\xb0\x49\xa5\x56\xf4\xf7\x9d"
  2828. "\x8e\x4a\xa5\x56\xeb\xf6\xe1\xfd\x42\x3c\x5f\x69\xb6\xda\x9d\xaf\xae\xb5"
  2829. "\xf6\xb6\x57\xbb\x7d\x65\x67\xa3\x5a\x59\xdb\x68\x36\xe6\x8b\xbe\xc2\xb3"
  2830. "\x51\x4d\xb2\xf1\x85\xbc\xfe\x78\xfc\xcd\x9e\xf1\xc5\x88\x78\x21\x22\x7e"
  2831. "\x32\x73\x25\x1f\xaf\xad\xb4\x9a\xab\xa3\x3e\xf8\x01\x00\x00\x00\x97\xc4"
  2832. "\xd5\x9e\xfd\xff\x7f\xcd\x74\xf7\xff\x01\x00\x00\x80\x31\x33\x3b\xea\x04"
  2833. "\x00\x00\x00\x80\x81\xeb\xb7\xff\x9f\x0c\x39\x0f\x00\x00\x00\x60\x70\x9c"
  2834. "\xff\x07\x00\x00\x80\xb1\xf6\x9d\x0f\x3e\xc8\x4a\x7a\x74\xff\xeb\xd5\x0f"
  2835. "\xf7\xf7\x36\x5b\x1f\xde\x58\x6d\xb4\x37\x6b\x5b\x7b\x2b\xb5\x95\xd6\xee"
  2836. "\x4e\x6d\xbd\xd5\x5a\xcf\xaf\xd9\xb7\x75\xd6\xf2\x9a\xad\xd6\xce\xd7\x63"
  2837. "\x7b\xef\x76\xbd\xd3\x68\x77\xea\xed\xfd\x83\x5b\x5b\xad\xbd\xed\xce\xad"
  2838. "\x8d\x53\xb7\xc0\x06\x00\x00\x00\x86\xe8\x85\x2f\xdd\x7d\x90\x44\xc4\xe1"
  2839. "\x37\xae\xe4\x25\xf3\x5c\xf6\x30\xd1\x67\x06\x7d\x05\x60\x6c\x54\x9e\xe6"
  2840. "\xc5\x7f\x1a\x5c\x1e\xc0\xf0\xf5\xfb\x99\x07\xc6\xdf\xe4\xa8\x13\x00\x46"
  2841. "\xe7\x70\xd4\x09\x00\xa3\x76\xea\x52\x1f\x25\x1b\x05\x27\x3b\xef\x9c\x3a"
  2842. "\x66\xf0\xbb\xc1\xe5\x04\x00\x00\x5c\xac\xb9\x2f\x96\x9f\xff\xcf\x76\x01"
  2843. "\xaa\xa3\x4e\x0e\x18\xa8\xa7\x3a\xff\x0f\x8c\x15\xe7\xff\xe1\xf2\x7a\xca"
  2844. "\xf3\xff\xf7\x06\x95\x07\x30\x7c\x55\x5b\x00\x70\xe9\x9d\x75\xab\x8f\xbe"
  2845. "\x17\xef\x38\xf7\xf9\xff\x34\x3d\x73\x59\x00\x00\xc0\x40\x4d\xe7\x25\xa9"
  2846. "\xd4\x8a\x73\x81\xd3\x51\xa9\xd4\x6a\x11\xd7\xf2\x7f\xf5\xaf\x26\x6b\x1b"
  2847. "\xcd\xc6\x7c\x44\x7c\x36\x22\x7e\x3f\x53\xfd\x4c\x36\xbe\x90\xcf\x99\xb8"
  2848. "\x3d\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2849. "\x00\x00\x00\x9c\x53\x9a\x26\x91\x02\x00\x00\x00\x63\x2d\xa2\xf2\x97\xa4"
  2850. "\xb8\xff\xd7\xdc\xcc\xeb\xd3\xbd\xc7\x07\x9e\x4b\xfe\x3d\x93\x0f\x23\xe2"
  2851. "\xa3\x9f\xdf\xac\xdc\x5e\xee\x74\x76\x17\xb2\xe9\xff\x38\x9e\xde\xb9\x73"
  2852. "\xf3\x67\xf9\xf4\x37\x47\x71\x04\x03\x00\x00\x00\xe8\x75\xb4\x9f\x7e\xb4"
  2853. "\x1f\x0f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2854. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2855. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2856. "\x00\x00\x00\x17\xe9\xd1\xc3\x8f\x57\x8e\xca\x30\xe3\xfe\xed\x9b\x11\x31"
  2857. "\x5b\x16\x7f\x32\xa6\xf2\xe1\x54\x54\x23\xe2\xf9\x7f\x26\x31\x79\x62\xbe"
  2858. "\x24\x22\x26\x2e\x20\xfe\xe1\x27\x11\xf1\x62\x59\xfc\x24\x4b\x2b\x66\x8b"
  2859. "\x2c\x7a\xe3\x57\x22\xe2\xca\x70\xe2\xbf\x9c\xa6\x69\x69\xfc\xab\x17\x10"
  2860. "\x1f\x2e\xb3\xbb\xd9\xfa\xe7\xfd\xb2\xef\x5f\x25\x5e\xcd\x87\xe5\xdf\xff"
  2861. "\xc9\xa2\x7c\x5a\xfd\xd7\x7f\x95\xe3\xf5\xdf\x44\x9f\xf5\xdf\xb5\x73\xc6"
  2862. "\x78\xe9\xfe\xaf\xeb\x7d\xe3\x7f\x12\xf1\xd2\x64\xf9\xfa\xe7\x28\x7e\xd2"
  2863. "\x27\xfe\x6b\x65\x0b\x2c\x79\x53\xbe\xff\xbd\x83\x83\x7e\xf1\xd3\x5f\x44"
  2864. "\xcc\x95\xfe\xfe\x24\xa7\x62\xd5\x3b\x5b\x3b\xf5\xf6\xfe\xc1\x8d\x8d\xad"
  2865. "\xe5\xf5\xc6\x7a\x63\x7b\x71\x71\xe1\xed\xa5\x77\x96\xde\x5a\x9a\xaf\xaf"
  2866. "\x6d\x34\x1b\xc5\x63\x69\x8c\x1f\xbf\xfc\x9b\xff\xf5\x4c\xfa\x6f\xda\x95"
  2867. "\xb7\x3f\xfa\xc4\x9f\x3d\xa3\xfd\xaf\x67\x95\xea\xc9\xc6\xf4\x86\x29\x82"
  2868. "\xdd\xbf\xfd\xf0\xf3\xdd\x6a\xb5\x67\x11\x79\xfc\xeb\xaf\x95\x7f\xfe\x2f"
  2869. "\x3e\x21\x7e\xf6\x37\xf1\x95\xe2\x77\x20\x7b\x7e\xee\xa8\x7e\xd8\xad\x9f"
  2870. "\xf4\xca\xaf\xee\xbd\x52\x9a\x58\x11\x7f\xb5\x4f\xfb\x8f\x3f\xff\xac\x52"
  2871. "\xd2\xfe\xeb\xfd\x16\xda\xe3\x8d\xef\xfe\xf0\x8f\xe7\x7c\x29\x00\x30\x04"
  2872. "\xed\xfd\x83\xcd\xe5\x66\xb3\xb1\x3b\xf0\xca\x9d\x34\x4d\x87\x15\x4b\xe5"
  2873. "\x19\xac\x4c\x3d\x1b\x69\xa8\x9c\x5d\xb9\x88\x23\x5b\x00\x00\xc0\xb3\xe6"
  2874. "\xf1\x46\xff\xa8\x33\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2875. "\x00\x00\x80\xcb\xab\xbd\x9f\x4e\x0c\xfa\x72\x62\xbd\x31\x0f\x47\xd3\x54"
  2876. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2877. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2878. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2879. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2880. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  2881. "\x00\x00\x00\x00\x80\x27\xfa\x7f\x00\x00\x00\xff\xff\xa2\xc2\xe3\xbd",
  2882. 1277);
  2883. syz_mount_image(
  2884. /*fs=*/0x200000001b40, /*dir=*/0x2000000047c0,
  2885. /*flags=MS_POSIXACL|MS_RELATIME|MS_NOSUID|MS_NOEXEC|0x4*/ 0x21000e,
  2886. /*opts=*/0x200000000580, /*chdir=*/1, /*size=*/0x4fd,
  2887. /*img=*/0x200000003100);
  2888. memcpy((void*)0x200000000000, ".\002\000", 3);
  2889. syscall(__NR_mknod, /*file=*/0x200000000000ul, /*mode=*/0ul, /*dev=*/0x701);
  2890. memcpy((void*)0x200000000040, "/dev/loop-control\000", 18);
  2891. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  2892. /*file=*/0x200000000040ul, /*flags=*/0, /*mode=*/0);
  2893. if (res != -1)
  2894. r[166] = res;
  2895. res = syscall(__NR_ioctl, /*fd=*/r[166], /*cmd=*/0x4c82, 0);
  2896. if (res != -1)
  2897. r[167] = res;
  2898. syscall(__NR_prctl, /*option=*/3ul, 0, 0, 0, 0);
  2899. memcpy((void*)0x200000001100, "/sys/kernel/rcu_expedited", 25);
  2900. syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*dir=*/0x200000001100ul,
  2901. /*flags=O_NOCTTY|O_NOATIME|O_APPEND*/ 0x40500, /*mode=S_IRGRP*/ 0x20);
  2902. memcpy((void*)0x200000000480, "/dev/ptmx\000", 10);
  2903. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  2904. /*file=*/0x200000000480ul, /*flags=O_WRONLY*/ 1, /*mode=*/0);
  2905. if (res != -1)
  2906. r[168] = res;
  2907. syscall(__NR_getrandom, /*buf=*/0x200000000080ul,
  2908. /*len=*/0xfffffffffffffe77ul, /*flags=*/0ul);
  2909. syscall(__NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xb36000ul,
  2910. /*prot=PROT_WRITE*/ 2ul,
  2911. /*flags=MAP_POPULATE|MAP_FIXED|MAP_ANONYMOUS|MAP_SHARED*/ 0x8031ul,
  2912. /*fd=*/-1, /*offset=*/0ul);
  2913. *(uint8_t*)0x200000000040 = 0;
  2914. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  2915. /*len=*/0ul, /*selector=*/0x200000000040ul);
  2916. syscall(__NR_madvise, /*addr=*/0x200000000000ul, /*len=*/0x600003ul,
  2917. /*advice=MADV_PAGEOUT*/ 0x15ul);
  2918. syscall(__NR_io_setup, /*n=*/0xee96, /*ctx=*/0x200000000180ul);
  2919. syscall(__NR_write, /*fd=*/r[168], /*buf=*/0x200000c34ffful,
  2920. /*count=*/0xffffff0bul);
  2921. *(uint32_t*)0x200000000000 = 0;
  2922. syscall(__NR_ioctl, /*fd=*/r[168], /*cmd=*/0x5423, /*arg=*/0x200000000000ul);
  2923. res = syscall(__NR_pipe2, /*pipefd=*/0x200000001080ul, /*flags=*/0ul);
  2924. if (res != -1)
  2925. r[169] = *(uint32_t*)0x200000001084;
  2926. *(uint32_t*)0x2000000010c0 = 0x18;
  2927. *(uint8_t*)0x2000000010c4 = 0x71;
  2928. *(uint16_t*)0x2000000010c5 = 1;
  2929. *(uint8_t*)0x2000000010c7 = 2;
  2930. *(uint32_t*)0x2000000010c8 = 2;
  2931. *(uint64_t*)0x2000000010cc = 3;
  2932. *(uint32_t*)0x2000000010d4 = 1;
  2933. syscall(__NR_write, /*fd=*/r[169], /*data=*/0x2000000010c0ul,
  2934. /*size=*/0x18ul);
  2935. *(uint32_t*)0x20000001d000 = 0;
  2936. *(uint32_t*)0x20000001d004 = 0x80;
  2937. *(uint8_t*)0x20000001d008 = 0;
  2938. *(uint8_t*)0x20000001d009 = 0;
  2939. *(uint8_t*)0x20000001d00a = 0;
  2940. *(uint8_t*)0x20000001d00b = 0;
  2941. *(uint32_t*)0x20000001d00c = 0;
  2942. *(uint64_t*)0x20000001d010 = 0;
  2943. *(uint64_t*)0x20000001d018 = 0;
  2944. *(uint64_t*)0x20000001d020 = 0;
  2945. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  2946. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  2947. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  2948. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  2949. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  2950. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  2951. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  2952. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  2953. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  2954. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  2955. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  2956. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  2957. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  2958. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  2959. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  2960. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  2961. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  2962. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  2963. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  2964. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  2965. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  2966. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  2967. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  2968. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  2969. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  2970. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  2971. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  2972. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  2973. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  2974. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  2975. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  2976. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  2977. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  2978. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  2979. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  2980. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  2981. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  2982. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  2983. *(uint32_t*)0x20000001d030 = 0;
  2984. *(uint32_t*)0x20000001d034 = 0;
  2985. *(uint64_t*)0x20000001d038 = 0;
  2986. *(uint64_t*)0x20000001d040 = 0;
  2987. *(uint64_t*)0x20000001d048 = 0;
  2988. *(uint64_t*)0x20000001d050 = 0;
  2989. *(uint32_t*)0x20000001d058 = 0;
  2990. *(uint32_t*)0x20000001d05c = 0;
  2991. *(uint64_t*)0x20000001d060 = 0;
  2992. *(uint32_t*)0x20000001d068 = 0;
  2993. *(uint16_t*)0x20000001d06c = 0;
  2994. *(uint16_t*)0x20000001d06e = 0;
  2995. *(uint32_t*)0x20000001d070 = 0;
  2996. *(uint32_t*)0x20000001d074 = 6;
  2997. *(uint64_t*)0x20000001d078 = 0;
  2998. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  2999. /*cpu=*/0ul, /*group=*/-1, /*flags=*/0ul);
  3000. syscall(__NR_ioctl, /*fd=*/r[166], /*cmd=*/0x4c81, /*num=*/r[167]);
  3001. memcpy(
  3002. (void*)0x200000000000,
  3003. "\x78\x9c\xec\xcf\xc1\x8d\xc2\x30\x14\x04\xd0\x89\x93\x38\xbb\xa7\xb4\xb0"
  3004. "\xdd\x6c\x05\xb4\x03\x5c\x68\x86\x23\x05\xe4\x4e\x55\x41\x31\x87\xd0\x00"
  3005. "\x42\x48\xef\x1d\x2c\x6b\xbe\x47\xd6\x0f\x9f\xd5\xa7\xac\xa7\xd4\xb9\x4f"
  3006. "\x86\x3d\x2d\xfb\x38\xcb\xd8\x6e\xeb\x3e\xfd\x6d\x67\xd7\xde\xff\xcd\x3f"
  3007. "\xcf\xb0\xfe\x1f\x93\x32\x6d\x8d\xd4\x64\xbc\x6f\xe1\xb9\xab\xaf\x9f\x0d"
  3008. "\x49\xb9\xf4\xb7\xd6\x9f\x96\x2e\x87\xeb\x5b\x77\x03\x00\x00\x00\x00\x00"
  3009. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3010. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3011. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3012. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3013. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3014. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3015. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3016. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3017. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3018. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3019. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3020. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3021. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3022. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3023. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3024. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3025. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3026. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3027. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3028. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3029. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3030. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3031. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3032. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3033. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3034. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3035. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3036. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3037. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3038. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3039. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3040. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3041. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3042. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3043. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3044. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3045. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3046. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3047. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3048. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3049. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3050. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3051. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3052. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3053. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3054. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3055. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3056. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3057. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3058. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3059. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3060. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3061. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3062. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3063. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3064. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3065. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3066. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3067. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3068. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3069. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3070. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3071. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3072. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3073. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3074. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3075. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3076. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3077. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3078. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3079. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3080. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3081. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3082. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3083. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3084. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3085. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3086. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3087. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3088. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3089. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3090. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3091. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3092. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3093. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3094. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3095. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3096. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3097. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3098. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3099. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3100. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3101. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3102. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3103. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3104. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3105. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3106. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3107. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3108. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3109. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3110. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3111. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3112. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3113. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3114. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3115. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3116. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3117. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3118. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3119. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3120. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3121. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3122. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3123. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3124. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3125. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3126. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3127. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3128. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3129. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3130. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3131. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3132. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3133. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3134. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3135. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3136. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3137. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3138. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3139. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3140. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3141. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3142. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3143. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3144. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3145. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3146. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3147. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3148. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3149. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3150. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3151. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3152. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3153. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3154. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3155. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3156. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3157. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3158. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3159. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3160. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3161. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3162. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3163. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3164. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3165. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3166. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3167. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3168. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3169. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3170. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3171. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3172. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3173. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3174. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3175. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3176. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3177. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3178. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3179. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3180. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3181. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3182. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3183. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3184. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3185. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3186. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3187. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3188. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3189. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3190. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3191. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3192. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3193. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3194. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3195. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3196. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3197. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3198. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3199. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3200. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3201. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3202. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3203. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3204. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3205. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3206. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3207. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3208. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3209. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3210. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3211. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3212. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3213. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3214. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3215. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3216. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3217. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3218. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3219. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3220. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3221. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3222. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3223. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3224. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3225. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3226. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3227. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3228. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3229. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3230. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3231. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3232. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3233. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3234. "\x00\x00\x00\x00\x00\x00\x00\x80\x2f\xf1\x08\x00\x00\xff\xff\x8a\x62\x08"
  3235. "\xec",
  3236. 4177);
  3237. syz_read_part_table(/*size=*/0x1051, /*img=*/0x200000000000);
  3238. res = syscall(__NR_getuid);
  3239. if (res != -1)
  3240. r[170] = res;
  3241. memcpy((void*)0x200000000140, "msdos\000", 6);
  3242. memcpy((void*)0x200000000040, "./file0\000", 8);
  3243. *(uint32_t*)0x200000000100 = r[170];
  3244. sprintf((char*)0x200000000104, "%020llu", (long long)-1);
  3245. *(uint32_t*)0x200000000118 = r[170];
  3246. memcpy(
  3247. (void*)0x200000000a80,
  3248. "\x78\x9c\xec\xd5\xbd\x6e\xd3\x50\x18\x06\xe0\xaf\x69\x28\x81\xa9\x33\x62"
  3249. "\x38\x12\x0b\x53\x55\xd8\x98\x08\x42\xa9\x54\x61\x09\x09\x94\x01\x26\x22"
  3250. "\x35\x2c\x31\x42\x8a\x17\x27\x53\x2f\x81\x0b\xe0\xc2\x18\xb8\x08\x94\xa9"
  3251. "\x5b\x50\x65\x17\x68\xc5\x58\xff\xa8\x79\x9e\x25\x9f\xf2\xda\x3e\xe7\x3d"
  3252. "\x83\xfd\xe9\xf1\x97\xc5\xd9\xd7\xe2\xf3\x8f\x6f\xdf\x63\x34\xde\x8b\xc1"
  3253. "\x38\x1e\x0c\x2e\xf6\xe2\x30\x06\x71\xe5\x3c\x00\x80\xbb\xe4\x62\xbb\x8d"
  3254. "\x5f\xdb\x4a\xd7\x7b\x01\x00\xda\xe1\xfb\x0f\x00\xbb\xe7\xfd\x87\x8f\x6f"
  3255. "\x5e\x65\xd9\xe4\x5d\x4a\xa3\x88\xcd\x79\x39\x2d\xa7\xd5\x6f\x95\x9f\x9c"
  3256. "\x66\x93\xe3\x74\xe9\xe0\x9f\xbb\x36\x65\x39\xdd\xff\x93\x3f\x4b\x95\xeb"
  3257. "\xf9\xbd\x78\x58\xe7\xcf\xff\x9b\x1f\xc4\xd3\x27\x55\x7e\x99\xbd\x7e\x9b"
  3258. "\xdd\xc8\xef\xc7\x59\xe3\xed\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3259. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3260. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3261. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3262. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3263. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3264. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3265. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\xb7\x1d\xa5\x34\x8c\x88\x94\x52"
  3266. "\x3a\xfc\xfb\xef\xa6\x2c\xa7\xfb\x55\x7e\x94\xae\xdc\xc8\xab\xe9\xe4\x34"
  3267. "\x9b\x1c\xd7\x17\x5c\xcf\x87\xf1\x68\xd8\x5a\x0d\x00\x00\x00\x00\x00\x00"
  3268. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3269. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3270. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3271. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3272. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3273. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3274. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x16\x14\xab\xf5\x62"
  3275. "\x96\xe7\xf3\xe5\x1d\x1b\x22\x7e\x46\xcb\x8b\x8e\xea\x23\x6d\xb9\xe9\xb8"
  3276. "\x5e\xb6\x2f\x27\xdf\xe4\xf0\xb2\x89\x27\xbf\x88\x88\xbe\x14\xec\xd1\xd0"
  3277. "\xe1\x4b\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3278. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3279. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3280. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3281. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3282. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3283. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3284. "\x00\x00\xe8\x54\xb1\x5a\x2f\x66\x79\x3e\x5f\x16\x5d\xef\x04\x00\x00\x00"
  3285. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3286. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3287. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3288. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3289. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3290. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3291. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3292. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3293. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3294. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3295. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3296. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3297. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3298. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe8\x8b"
  3299. "\x62\xb5\x5e\xcc\xf2\x7c\xbe\x6c\x70\xe8\xba\x23\x00\x00\x00\x00\x00\x00"
  3300. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3301. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3302. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3303. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3304. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3305. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3306. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3307. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3308. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3309. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3310. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3311. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3312. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3313. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3314. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3315. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3316. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3317. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3318. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3319. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3320. "\x00\x00\x00\x00\x00\x00\xd0\x8d\xdf\x01\x00\x00\xff\xff\xcf\x08\x2e"
  3321. "\x3a",
  3322. 1314);
  3323. syz_mount_image(/*fs=*/0x200000000140, /*dir=*/0x200000000040,
  3324. /*flags=MS_MOVE*/ 0x2000, /*opts=*/0x200000000100,
  3325. /*chdir=*/1, /*size=*/0x522, /*img=*/0x200000000a80);
  3326. memcpy((void*)0x200000000180, "\':[\\+]\000", 7);
  3327. memcpy((void*)0x200000000240, "./file1\000", 8);
  3328. syscall(__NR_mount, /*src=*/0x200000000180ul, /*dst=*/0x200000000240ul,
  3329. /*type=*/0ul,
  3330. /*flags=MS_I_VERSION|MS_RELATIME|MS_RDONLY|MS_MANDLOCK|MS_BIND*/
  3331. 0xa01041ul, /*opts=*/0ul);
  3332. memcpy((void*)0x200000000000, "vfat\000", 5);
  3333. memcpy((void*)0x200000001240, "./file0\000", 8);
  3334. memcpy(
  3335. (void*)0x200000000340,
  3336. "\x00\xe7\x89\xda\x34\xe0\x4a\x1f\xfb\xc2\xf0\x5c\x07\x00\x00\x00\x01\x00"
  3337. "\x00\x00\x00\x00\x00\x00\xb6\x84\xf5\xc7\xff\xff\x00\x00\x00\x00\x00\x00"
  3338. "\x67\xe7\x7d\xc7\x0b\x90\xbb\xb4\x5e\xfd\x97\x89\x9a\x16\xf2\xdf\x4f\xa2"
  3339. "\xa8\xf0\x6a\xc2\xc5\x35\xf6\x30\x25\x94\x50\xa5\x8e\x69\xd9\xb0\x47\x38"
  3340. "\x9f\x67\x2e\xb3\x08\x00\x00\x00\x00\x00\x00\x00\x65\x89\x0d\x2d\x0d\x1b"
  3341. "\x8d\x3d\x62\xf6\xd7\x7b\x02\x83\xe1\x66\xe2\xca\x4c\x35\x48\x3d\x4d\x31"
  3342. "\xd6\xbf\x7d\xa9\x29\x9e\x6e\x81\xc9\x6d\xaf\x52\x03\x00\xa1\x6c\xab\x12"
  3343. "\xd7\x5a\x85\x2b\x3e\x44\x70\x42\x08\x77\xef\xbe\xc0\xff\x16\xcc\xa5\xc6"
  3344. "\x80\x01\x7e\x15\xf9\xb6\x83\xe6\x3c\xff\xf7\xc6\x38\xb3\xa8\x35\xb3\x3b"
  3345. "\xc1\x8c\x4e\xd0\x35\x1c\xd2\x85\x19\x7b\x02\x41\x56\x90\x48\xb5\xb4\x16"
  3346. "\xba\x1c\x57\x21\x7b\xe5\xa3\x38\x39\x2f\x83\x16\x37\xee\x8c\x35\xbb\x21"
  3347. "\x83\x63\x4a\x33\xb1\x8c\x4b\x45\x5a\xb2\x22\xd7\x06\x00\x00\x00\x00\x00"
  3348. "\x66\x51\xbe\x49\x33\x28\xa8\x03\xd1\xb5\x61\x26\xef\xec\x02\x25\xa5\x43"
  3349. "\x38\x83\xb7\xa3\xbf\x43\x75\xa9\x79\xc8\x8a\xc0\x91\x5f\x21\x78\xbf\x98"
  3350. "\x5c\x1a\xec\xd0\xd8\xee\xb0\xd1\x7c\xb2\x1d\xbf\xd8\x86\xca\xf2\x62\x4e"
  3351. "\xd5\x05\xda\x0e\xf9\x89\x3e\xf5\x7c\x79\xa1\x82\xdc\xec\xa9\xc4\x6a\x9f"
  3352. "\x8b\x15\x1e\x53\xb2\x9c\x0c\x69\x8e\xd3\x0d\x89\x42\xe9\x4a\xc0\x89\x5c"
  3353. "\x22\xb6\x40\x00\x00\x00\x2b\x2c\x60\x4e\xd7\x32\x49\xe8\x0f\x08\xbf\xdc"
  3354. "\xeb\xee\x7a\x07\x85\x6a\x3a\x23\xe0\x90\x7f\x3d\xc0\xeb\x52\xc4\x0f\x6b"
  3355. "\x21\xc1\x48\x32\xdd\x98\x45\xee\x8d\x87\x33\xb5\x3a\xcf\x9b\x2e\x84\x07"
  3356. "\x13\xcb\xa8\x6d\x43\xa5\x70\xee\x35\x89\xb7\xe9\x00\x00\x00\x00\x00\x00"
  3357. "\x00\x00\x00\x00\x00\x00\x00\x00\x00",
  3358. 387);
  3359. *(uint64_t*)0x2000000004c3 = -1;
  3360. memcpy(
  3361. (void*)0x2000000024c0,
  3362. "\x78\x9c\xec\xdc\xcf\x8b\x1b\x65\x18\x07\xf0\xa7\x6b\xb5\x35\x75\x37\xab"
  3363. "\xd6\x6a\x0b\xe2\x8b\x5e\xf4\x32\x34\x7b\xf0\xa2\x97\x20\x5b\x90\x06\x94"
  3364. "\xb6\x11\x5a\x41\x98\xba\x13\x0d\x19\x93\x90\x09\x0b\x11\xb1\x7a\xf2\xea"
  3365. "\xdf\x21\x1e\xbd\x09\xe2\x4d\x2f\x7b\xf1\x6f\xf0\xb6\x17\x8f\x3d\x88\x23"
  3366. "\x26\xda\xfd\x41\x3c\x2c\x85\x0d\x2c\x9f\xcf\x65\x1e\x78\xde\x2f\xbc\x2f"
  3367. "\x03\x03\xef\x30\xef\xec\xbf\xfd\xed\x67\x83\x5e\x95\xf5\xf2\x69\xac\x9d"
  3368. "\x3b\x17\x6b\xe3\x88\xf4\x30\x45\x8a\xb5\xf8\xcf\x57\xf1\xc6\x5b\xbf\xfc"
  3369. "\xfa\xf2\xed\xbb\xf7\x6e\xb6\x3b\x9d\xed\x5b\x29\xdd\x68\xdf\x69\xbd\x99"
  3370. "\x52\xda\x78\xe5\xa7\x0f\xbf\xf8\xfe\xd5\x9f\xa7\x97\x3e\xf8\x61\xe3\xc7"
  3371. "\x0b\xb1\xb7\xf9\xd1\xfe\x1f\x5b\xbf\xef\x5d\xd9\xbb\xba\xff\xd7\x9d\x4f"
  3372. "\xfb\x55\xea\x57\x69\x38\x9a\xa6\x3c\xdd\x1f\x8d\xa6\xf9\xfd\xb2\x48\x3b"
  3373. "\xfd\x6a\x90\xa5\xf4\x7e\x59\xe4\x55\x91\xfa\xc3\xaa\x98\x1c\xe9\xf7\xca"
  3374. "\xd1\x78\x3c\x4b\xf9\x70\x67\xbd\x31\x9e\x14\x55\x95\xf2\xe1\x2c\x0d\x8a"
  3375. "\x59\x9a\x8e\xd2\x74\x32\x4b\xf9\x27\x79\x7f\x98\xb2\x2c\x4b\xeb\x8d\xe0"
  3376. "\x71\x74\xbf\x7b\x58\xd7\x75\x44\x5d\x3f\x19\x4f\x45\x5d\xd7\xf5\xd3\xd1"
  3377. "\x88\x4b\xf1\x4c\xac\xc7\x46\x34\x63\x33\x9e\x8d\xe7\xe2\xf9\xb8\x1c\x2f"
  3378. "\xc4\x95\x78\x31\x5e\x8a\xab\xf3\x51\xab\x9e\x37\x00\x00\x00\x00\x00\x00"
  3379. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9c\x2d\xce\xff\x03\x00\x00\x00\x00"
  3380. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\xea\xdd\xbe\x7b\xef\x66\xbb"
  3381. "\xd3\xd9\xbe\x95\xd2\xc5\x88\xf2\x9b\xdd\xee\x6e\x77\x71\x5d\xf4\xdb\xbd"
  3382. "\xe8\x47\x19\x45\x5c\x8f\x66\xfc\x19\xf3\xd3\xff\x0b\x8b\xfa\xc6\xbb\x9d"
  3383. "\xed\xeb\x69\x6e\x33\xbe\x2e\x1f\xfc\x9b\x7f\xb0\xdb\x7d\xe2\x68\xbe\x35"
  3384. "\xff\x9d\xc0\xd2\x7c\x6b\x91\x4f\x47\xf3\x17\xa2\x71\x38\xbf\x15\xcd\xb8"
  3385. "\xbc\x3c\xbf\xb5\x34\x7f\x31\x5e\x7f\xed\x50\x3e\x8b\x66\xfc\xf6\x71\x8c"
  3386. "\xa2\x8c\x9d\xf8\x27\x7b\x90\xff\xb2\x95\xd2\x3b\xef\x75\x8e\xe5\xaf\xcd"
  3387. "\xc7\x01\x00\x00\xc0\x59\x90\xa5\x47\x96\xee\xdf\xb3\xec\xff\xfa\x8b\xfc"
  3388. "\x09\xde\x0f\x1c\xdb\x5f\x9f\x8f\x6b\xe7\x57\xbb\x76\x22\xaa\xd9\xe7\x83"
  3389. "\xbc\x2c\x8b\x89\x42\xa1\x50\x3c\x2a\x56\xfd\x64\xe2\x34\x1c\xdc\xf4\x55"
  3390. "\xcf\x04\x00\x00\x00\x00\x00\x00\x00\x00\x80\x93\x38\x8d\xcf\x09\x57\xbd"
  3391. "\x46\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3392. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3393. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3394. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3395. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3396. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3397. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3398. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3399. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3400. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3401. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3402. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3403. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3404. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3405. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3406. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3407. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3408. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3409. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3410. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3412. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3413. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3414. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3415. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3416. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3417. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3418. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3419. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3420. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3421. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3422. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3423. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3424. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3425. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3426. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3427. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3428. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3429. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3430. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3431. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3432. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3433. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3434. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3435. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3436. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3437. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3438. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3439. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3440. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3441. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3442. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3443. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3444. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3445. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3446. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3447. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3448. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3449. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3450. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3451. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3452. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3453. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3454. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3455. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3456. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3457. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3458. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3459. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3460. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3461. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3462. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3463. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3464. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3465. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3466. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3467. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3468. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3469. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3470. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3471. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3472. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3473. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3474. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3475. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3476. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3477. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3478. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3479. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3480. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3481. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3482. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3483. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3484. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3485. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3486. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3487. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3488. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3489. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3490. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3491. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3492. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3493. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3494. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3495. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3496. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3497. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3498. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3499. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3500. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3501. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3502. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3503. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3504. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3505. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3506. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3507. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3508. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3509. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3510. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3511. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3512. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3513. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3514. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3515. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3516. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3517. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3518. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3519. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3520. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3521. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3522. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3523. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3524. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3525. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3526. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3527. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3528. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3529. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3530. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3531. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3532. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3533. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3534. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3535. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3536. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3537. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3538. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3539. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3540. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3541. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3542. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3543. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3544. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3545. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3546. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3547. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3548. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3549. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3550. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3551. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3552. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3553. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3554. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3555. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3556. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3557. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3558. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3559. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3560. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3561. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3562. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3563. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3564. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3565. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3566. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3567. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3568. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3569. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3570. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3571. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3572. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3573. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3574. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3575. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3576. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3577. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3578. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3579. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3580. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3581. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3582. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3583. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3584. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3585. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3586. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3587. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3588. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3589. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3590. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3591. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3592. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3593. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3594. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3595. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3596. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3597. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3598. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3599. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3600. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3601. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3602. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3603. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3604. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3605. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3606. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3607. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3608. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3609. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3610. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xf8\x9b"
  3611. "\x1d\x38\x16\x00\x00\x00\x00\x10\xe6\x6f\x9d\x46\xc7\x06\x00\x00\x00\x00"
  3612. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3613. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3614. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3615. "\x7c\x15\x00\x00\xff\xff\x2c\x8e\xd5\x8e",
  3616. 4564);
  3617. syz_mount_image(
  3618. /*fs=*/0x200000000000, /*dir=*/0x200000001240,
  3619. /*flags=MS_POSIXACL|MS_REC|MS_SYNCHRONOUS|MS_NOSUID|MS_NOATIME|0x140*/
  3620. 0x14552, /*opts=*/0x200000000340, /*chdir=*/0xfd, /*size=*/0x11d4,
  3621. /*img=*/0x2000000024c0);
  3622. memcpy((void*)0x200000000040, "freezer.self_freezing\000", 22);
  3623. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  3624. /*flags=*/0x275a, /*mode=*/0);
  3625. if (res != -1)
  3626. r[171] = res;
  3627. memcpy((void*)0x2000000000c0, "#! ", 3);
  3628. *(uint8_t*)0x2000000000c3 = 0xa;
  3629. syscall(__NR_write, /*fd=*/r[171], /*data=*/0x2000000000c0ul,
  3630. /*len=*/0x208e24bul);
  3631. syscall(__NR_open, /*file=*/0ul, /*flags=*/0ul, /*mode=*/0ul);
  3632. memcpy((void*)0x200000000040, "memory.events\000", 14);
  3633. syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000040ul,
  3634. /*flags=*/0x275a, /*mode=*/0);
  3635. syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  3636. res = syscall(__NR_socket, /*domain=AF_NETLINK*/ 0x10ul,
  3637. /*type=SOCK_CLOEXEC|SOCK_DGRAM*/ 0x80002ul, /*proto=*/0);
  3638. if (res != -1)
  3639. r[172] = res;
  3640. syscall(__NR_sendmsg, /*fd=*/r[172], /*msg=*/0ul, /*f=*/0ul);
  3641. memcpy((void*)0x200000000140, "memory.events\000", 14);
  3642. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000140ul,
  3643. /*flags=*/0x7a05, /*mode=*/0x1700);
  3644. if (res != -1)
  3645. r[173] = res;
  3646. sprintf((char*)0x200000000200, "0x%016llx", (long long)0);
  3647. syscall(__NR_write, /*fd=*/r[173], /*buf=*/0x200000000200ul,
  3648. /*len=*/0xf000ul);
  3649. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=SOCK_RAW*/ 3ul,
  3650. /*proto=*/1);
  3651. if (res != -1)
  3652. r[174] = res;
  3653. syscall(__NR_ioctl, /*fd=*/-1, /*cmd=*/0x40082406, /*filter=*/0ul);
  3654. *(uint16_t*)0x200000000200 = 0xa;
  3655. *(uint16_t*)0x200000000202 = htobe16(0);
  3656. *(uint32_t*)0x200000000204 = htobe32(0);
  3657. memset((void*)0x200000000208, 0, 16);
  3658. *(uint32_t*)0x200000000218 = 0;
  3659. syscall(__NR_connect, /*fd=*/r[174], /*addr=*/0x200000000200ul,
  3660. /*addrlen=*/0x1cul);
  3661. *(uint32_t*)0x200000000040 = 6;
  3662. syscall(__NR_setsockopt, /*fd=*/r[174], /*level=*/0x29,
  3663. /*optname=IPV6_2292HOPOPTS*/ 3, /*optval=*/0x200000000040ul,
  3664. /*optlen=*/4ul);
  3665. res = syscall(__NR_dup2, /*oldfd=*/r[174], /*newfd=*/r[174]);
  3666. if (res != -1)
  3667. r[175] = res;
  3668. *(uint8_t*)0x200000000340 = 0;
  3669. *(uint8_t*)0x200000000341 = 0;
  3670. memset((void*)0x200000000342, 0, 6);
  3671. syscall(__NR_setsockopt, /*fd=*/r[174], /*level=*/0x29, /*optname=*/0x3b,
  3672. /*optval=*/0x200000000340ul, /*optlen=*/8ul);
  3673. syscall(__NR_write, /*fd=*/r[174], /*data=*/0x200000000440ul,
  3674. /*len=*/0x121ul);
  3675. *(uint64_t*)0x200000000400 = 0;
  3676. *(uint32_t*)0x200000000408 = 0;
  3677. *(uint64_t*)0x200000000410 = 0;
  3678. *(uint64_t*)0x200000000418 = 0;
  3679. *(uint64_t*)0x200000000420 = 0;
  3680. *(uint64_t*)0x200000000428 = 0;
  3681. *(uint32_t*)0x200000000430 = 0;
  3682. syscall(__NR_recvmsg, /*fd=*/r[175], /*msg=*/0x200000000400ul, /*f=*/0ul, 0);
  3683. res = syscall(__NR_socketpair, /*domain=*/1ul, /*type=SOCK_STREAM*/ 1ul,
  3684. /*proto=*/0, /*fds=*/0x200000000840ul);
  3685. if (res != -1) {
  3686. r[176] = *(uint32_t*)0x200000000840;
  3687. r[177] = *(uint32_t*)0x200000000844;
  3688. }
  3689. res = syscall(__NR_getpgrp, /*pid=*/0);
  3690. if (res != -1)
  3691. r[178] = res;
  3692. res = syscall(__NR_getresuid, /*ruid=*/0x200000000600ul,
  3693. /*euid=*/0x200000000640ul, /*suid=*/0x200000000680ul);
  3694. if (res != -1) {
  3695. r[179] = *(uint32_t*)0x200000000600;
  3696. r[180] = *(uint32_t*)0x200000000680;
  3697. }
  3698. res = syscall(__NR_getresgid, /*rgid=*/0x2000000006c0ul,
  3699. /*egid=*/0x200000000700ul, /*sgid=*/0x200000000740ul);
  3700. if (res != -1) {
  3701. r[181] = *(uint32_t*)0x200000000700;
  3702. r[182] = *(uint32_t*)0x200000000740;
  3703. }
  3704. res = syscall(__NR_gettid);
  3705. if (res != -1)
  3706. r[183] = res;
  3707. res = syscall(__NR_getresuid, /*ruid=*/0x200000000780ul,
  3708. /*euid=*/0x2000000007c0ul, /*suid=*/0x200000000800ul);
  3709. if (res != -1) {
  3710. r[184] = *(uint32_t*)0x200000000780;
  3711. r[185] = *(uint32_t*)0x200000000800;
  3712. }
  3713. res = syscall(__NR_getgid);
  3714. if (res != -1)
  3715. r[186] = res;
  3716. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0);
  3717. if (res != -1)
  3718. r[187] = res;
  3719. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0);
  3720. if (res != -1)
  3721. r[188] = res;
  3722. *(uint32_t*)0x200000000180 = 2;
  3723. *(uint16_t*)0x200000000188 = 2;
  3724. *(uint16_t*)0x20000000018a = htobe16(0);
  3725. *(uint32_t*)0x20000000018c = htobe32(0xe0000002);
  3726. syscall(__NR_setsockopt, /*fd=*/r[188], /*level=*/0, /*optname=*/0x2a,
  3727. /*optval=*/0x200000000180ul, /*optlen=*/0x88ul);
  3728. memcpy((void*)0x200000000240, "net/igmp\000", 9);
  3729. res = -1;
  3730. res = syz_open_procfs(/*pid=*/0, /*file=*/0x200000000240);
  3731. if (res != -1)
  3732. r[189] = res;
  3733. *(uint64_t*)0x200000005380 = 0x2000000073c0;
  3734. *(uint64_t*)0x200000005388 = 0x54;
  3735. *(uint64_t*)0x200000005390 = 0x200000007440;
  3736. *(uint64_t*)0x200000005398 = 0xa1;
  3737. syscall(__NR_preadv, /*fd=*/r[189], /*vec=*/0x200000005380ul, /*vlen=*/2ul,
  3738. /*off_low=*/0, /*off_high=*/0);
  3739. memcpy((void*)0x200000000380,
  3740. "\365\b+\bC\005\365!\365\306r\270\000\000\000\000\'\036\366|"
  3741. "g\217\3762\246\347\021\300\305\302T\316\275.p\213\341\376K/"
  3742. "\024\326\203T\311\256\201\232W\177\245\223J\30506\265\t0\n\270\030["
  3743. "3\265\334\024Ry\3067<\364\004J\200\326("
  3744. "n\340\022\227y\006\367\004\357\325\276]"
  3745. "\"b\337\302\230y\375\263\374\316X\252\202\3443\301N!"
  3746. "WaJ\253v\276o0\236\005\242Fz\255\3542\263\320\213\205)\030["
  3747. "\223g\235\307\251\021P\320M\030\241\226kG\031\035N\310\000\336\361"
  3748. "\232ZT\375\332F{\300\242\006\313\000\347!\356d\273:"
  3749. "\025a\221\273\317\260S\234\025\343\027A\314\32696A\000\360\240f\200"
  3750. "\235\352\345\'\032\3511\226\334L\352\231\026`\244\372\325\212{\312)"
  3751. "\374\202ds\033V\b\367\033\344|"
  3752. "\377\271W\346bO4k\032\252\205\242\002\342\252\223\246\342Fh\351\236"
  3753. "\316\277\aw\216C\204\260\252\266\265a~\350\200>"
  3754. "oW\310a\312\016\'\202c\257\000\274\251\207\347V$\310[l\036`"
  3755. "\371\351d\025\303\323\256\335\216N\006\000\017v$\222\354\356-"
  3756. "\362\177\336="
  3757. "8\342L\356e\362\203o\034\245J\036\355gqTK\323\313\267\340a\241\352"
  3758. "\356\271s\365\177\177\362\375,\220\020\f\267\254\f\277U\201\326)"
  3759. "\340h_&\246\f\3466\217\305\035M\325\"\250[@K\021\231\352S="
  3760. "\317\"\027\322G\215u\365\207\214\251\307\354\314\366&"
  3761. "I\352\272\356N\221\336\2244\253\324\v\214V\027\310h.\204\246\324/"
  3762. "\365\223w5\f\234cB\242\2042\212ze\271G\016Y\304\203\006\326%"
  3763. "\004\031\353\031\336l\'\377\363n\253\370\344n\203\252B\024\311",
  3764. 454);
  3765. syscall(__NR_mq_open, /*name=*/0x200000000380ul, /*flags=O_CREAT*/ 0x40ul,
  3766. /*mode=S_IXOTH|S_IROTH|S_IXGRP|S_IRUSR*/ 0x10dul, /*attr=*/0ul);
  3767. *(uint64_t*)0x200000000940 = 0;
  3768. *(uint32_t*)0x200000000948 = 0;
  3769. *(uint64_t*)0x200000000950 = 0;
  3770. *(uint64_t*)0x200000000958 = 0;
  3771. *(uint64_t*)0x200000000960 = 0x200000000880;
  3772. memcpy((void*)0x200000000880,
  3773. "\x14\x00\x00\x00\x00\x00\x00\x00\x01\xfa\xff\x00\x01\x00\x00\x00",
  3774. 16);
  3775. *(uint32_t*)0x200000000890 = -1;
  3776. memcpy((void*)0x200000000894,
  3777. "\x00\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x02"
  3778. "\x00\x00\x00",
  3779. 20);
  3780. *(uint32_t*)0x2000000008a8 = r[178];
  3781. *(uint32_t*)0x2000000008ac = r[180];
  3782. *(uint32_t*)0x2000000008b0 = r[182];
  3783. memcpy((void*)0x2000000008b4,
  3784. "\x00\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x02"
  3785. "\x00\x00\x00",
  3786. 20);
  3787. *(uint32_t*)0x2000000008c8 = r[183];
  3788. *(uint32_t*)0x2000000008cc = r[184];
  3789. *(uint32_t*)0x2000000008d0 = r[186];
  3790. memcpy((void*)0x2000000008d4,
  3791. "\x00\x00\x00\x00\x24\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x01"
  3792. "\x00\x00\x00",
  3793. 20);
  3794. *(uint32_t*)0x2000000008e8 = r[176];
  3795. *(uint32_t*)0x2000000008ec = r[177];
  3796. *(uint32_t*)0x2000000008f0 = r[176];
  3797. *(uint32_t*)0x2000000008f4 = r[187];
  3798. *(uint32_t*)0x2000000008f8 = r[176];
  3799. memcpy((void*)0x2000000008fc, "\x00\x00\x00\x00\x14", 5);
  3800. *(uint64_t*)0x200000000968 = 0x98;
  3801. *(uint32_t*)0x200000000970 = 0;
  3802. syscall(__NR_sendmsg, /*fd=*/r[177], /*msg=*/0x200000000940ul, /*f=*/0ul);
  3803. memcpy((void*)0x200000000040, "ext4\000", 5);
  3804. memcpy((void*)0x200000000200, "./file0\000", 8);
  3805. memcpy((void*)0x200000000100, "max_dir_size_kb", 15);
  3806. *(uint8_t*)0x20000000010f = 0x3d;
  3807. sprintf((char*)0x200000000110, "0x%016llx", (long long)0x1fd);
  3808. *(uint8_t*)0x200000000122 = 0x2c;
  3809. memcpy((void*)0x200000000123, "resgid", 6);
  3810. *(uint8_t*)0x200000000129 = 0x3d;
  3811. sprintf((char*)0x20000000012a, "0x%016llx", (long long)r[181]);
  3812. *(uint8_t*)0x20000000013c = 0x2c;
  3813. memcpy((void*)0x20000000013d, "uid<", 4);
  3814. sprintf((char*)0x200000000141, "%020llu", (long long)r[179]);
  3815. *(uint8_t*)0x200000000155 = 0x2c;
  3816. memcpy((void*)0x200000000156, "uid<", 4);
  3817. sprintf((char*)0x20000000015a, "%020llu", (long long)r[185]);
  3818. *(uint8_t*)0x20000000016e = 0x2c;
  3819. memcpy((void*)0x20000000016f, "context", 7);
  3820. *(uint8_t*)0x200000000176 = 0x3d;
  3821. memcpy((void*)0x200000000177, "sysadm_u", 8);
  3822. *(uint8_t*)0x20000000017f = 0x2c;
  3823. memcpy((void*)0x200000000180, "euid>", 5);
  3824. sprintf((char*)0x200000000185, "%020llu", (long long)r[180]);
  3825. *(uint8_t*)0x200000000199 = 0x2c;
  3826. *(uint8_t*)0x20000000019a = 0;
  3827. memcpy(
  3828. (void*)0x200000000c00,
  3829. "\x78\x9c\xec\xdd\xcd\x6f\x54\x55\x1b\x00\xf0\xe7\x4c\x3f\x68\x29\xef\xdb"
  3830. "\x42\x8c\x8a\x0b\x69\x62\x0c\x24\x4a\x4b\x0b\x18\x62\x5c\xc0\xd6\x90\x06"
  3831. "\x3f\xe2\xc6\x8d\x95\x16\x44\x0a\x34\xb4\x46\x8b\x26\x94\x04\x37\x26\xc6"
  3832. "\x8d\x31\x26\xae\x5c\x88\xff\x85\x12\xd9\xb2\xd2\x95\x0b\x37\xae\x0c\x09"
  3833. "\x51\xc3\xd2\xc4\x31\x33\xbd\xb7\xf4\xe3\x4e\x4b\x4b\xdb\x5b\xb8\xbf\x5f"
  3834. "\x32\xf4\xde\x73\xe6\xf6\x9c\xdb\xe1\x99\x73\xee\x99\x73\xee\x04\x50\x59"
  3835. "\xfd\x8d\x7f\x6a\x11\x7b\x23\x62\x32\x45\xf4\xa6\xd9\xf9\xbc\xf6\xc8\x32"
  3836. "\xfb\xe7\x9e\x77\xef\xef\x4f\x4e\x37\x1e\x29\xea\xf5\x37\xfe\x4c\x91\xb2"
  3837. "\xb4\xfc\xf9\x29\xfb\xd9\x93\x1d\xdc\x15\x11\x3f\xff\x94\x62\x4f\xdb\xf2"
  3838. "\x72\xa7\x66\xae\x9c\x1f\x9d\x98\x18\xbf\x9c\xed\x0f\x4e\x5f\x98\x1c\x9c"
  3839. "\x9a\xb9\x72\xf0\xdc\x85\xd1\xb3\xe3\x67\xc7\x2f\x0e\xbf\x34\x7c\xec\xe8"
  3840. "\x91\xa3\xc7\x86\x0e\xad\xeb\xbc\xae\x16\xa4\x9d\xbc\xfe\xfe\x87\xbd\x9f"
  3841. "\x8d\xbc\xfd\xdd\x37\xff\xa4\xa1\xef\x7f\x1b\x49\x71\x3c\x5e\xcd\x9e\xb8"
  3842. "\xf0\x3c\x36\x4a\x7f\xf4\x37\xff\x26\x69\x79\x56\xcf\xb1\x8d\x2e\xac\x24"
  3843. "\x6d\xd9\xff\x93\x85\x2f\x71\x6a\x2f\xb1\x42\xac\x49\xfe\xfa\x75\x44\xc4"
  3844. "\x53\xd1\x1b\x6d\x71\xff\xc5\xeb\x8d\x4f\x5f\x2b\xb5\x72\xc0\xa6\xaa\xa7"
  3845. "\x88\x3a\x50\x51\x49\xfc\x43\x45\xe5\xfd\x80\xfc\xda\x7e\xe9\x75\x70\xad"
  3846. "\x94\x5e\x09\xb0\x15\xee\x9e\x98\x1b\x00\x58\x1e\xff\xed\x73\x63\x83\xd1"
  3847. "\xd5\x1c\x1b\xd8\x79\x2f\xc5\xc2\x61\x9d\x14\x11\xeb\x1b\x99\x5b\x6c\x57"
  3848. "\x44\xdc\xbe\x35\x72\xfd\xcc\xad\x91\xeb\xb1\x49\xe3\x70\x40\xb1\xd9\x6b"
  3849. "\x11\xf1\x74\x51\xfc\xa7\x66\xfc\xf7\x45\x57\xf4\x35\xe3\xbf\xb6\x28\xfe"
  3850. "\x1b\xfd\x82\x53\xd9\xcf\x46\xfa\xeb\xeb\x2c\x7f\xe9\x50\xb1\xf8\x87\xad"
  3851. "\x33\x17\xff\x5d\x2b\xc6\x7f\xb4\x88\xff\x77\x16\xc4\xff\xbb\xeb\x2c\xbf"
  3852. "\xff\xfe\xe6\x7b\xdd\x8b\xe2\xbf\x7b\xbd\xa7\x04\x00\x00\x00\x00\x00\x00"
  3853. "\x95\x75\xf3\x44\x44\xbc\x98\x7f\xfe\xdf\xb1\xe0\xf3\xbf\xda\xfc\xfc\x9f"
  3854. "\x28\x98\xff\xd3\x13\x11\xc7\x37\xa0\xfc\xfe\x25\xfb\xcb\x3f\xff\xaf\xdd"
  3855. "\xd9\x80\x62\x80\x02\x77\x4f\x44\xbc\x52\x38\xff\xb7\x96\xcf\xfe\xed\x6b"
  3856. "\xcb\xb6\xfe\xd7\x9c\x0f\xd0\x91\xce\x9c\x9b\x18\x3f\x14\x11\xff\x8f\x88"
  3857. "\x03\xd1\xb1\xa3\xb1\x3f\xb4\x42\x19\x07\x3f\xdf\xf3\x75\xab\xbc\xfe\x6c"
  3858. "\xfe\x5f\xfe\x68\x94\x7f\x3b\x9b\x0b\x98\xd5\xe3\x4e\xfb\x8e\xc5\xc7\x8c"
  3859. "\x8d\x4e\x8f\x3e\xec\x79\x03\x11\x77\xaf\x45\x3c\x53\x38\xff\x37\xcd\xb7"
  3860. "\xff\xa9\xa0\xfd\x6f\xbc\x1f\x4c\x3e\x60\x19\x7b\x9e\xbf\x71\xaa\x55\xde"
  3861. "\xea\xf1\x0f\x6c\x96\xfa\xb7\x11\xfb\x0b\xdb\xff\xfb\x77\xad\x48\x2b\xdf"
  3862. "\x9f\x63\xb0\xd9\x1f\x18\xcc\x7b\x05\xcb\x3d\xfb\xf1\x17\x3f\xb4\x2a\x7f"
  3863. "\xbd\xf1\xef\x16\x13\xf0\xf0\x1a\xed\xff\xce\x95\xe3\xbf\x2f\x2d\xbc\x5f"
  3864. "\xcf\xd4\xda\xcb\x38\x3c\xd3\x5e\x6f\x95\xb7\xde\xfe\x7f\x67\x7a\xb3\x79"
  3865. "\xcb\x99\xce\x2c\xed\xa3\xd1\xe9\xe9\xcb\x43\x11\x9d\xe9\x64\x5b\x23\x75"
  3866. "\x51\xfa\xf0\xda\xeb\x0c\x8f\xa3\x3c\x1e\xf2\x78\x69\xc4\xff\x81\xe7\x8a"
  3867. "\xaf\xff\x57\xea\xff\x77\x47\xc4\xec\x92\xdf\x9d\xfe\x5a\xbc\xa6\x38\xf7"
  3868. "\xe4\xbf\x3d\xbf\xb7\xaa\x8f\xfe\x3f\x94\xa7\x11\xff\x63\x6b\x6a\xff\xd7"
  3869. "\xbe\x31\x7c\xa3\xef\xc7\x56\xe5\x3f\x58\xfb\x7f\xa4\xd9\xd6\x1f\xc8\x52"
  3870. "\x8c\xff\xc1\x9c\xaf\xf2\x30\xed\x5c\x9c\x5e\x10\x8e\xed\x45\x59\x5b\x5d"
  3871. "\x5f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3872. "\x00\x00\x00\x00\x00\x00\x00\x00\x78\x1c\xd4\x22\x62\x57\xa4\xda\xc0\xfc"
  3873. "\x76\xad\x36\x30\x10\xd1\x13\x11\x4f\xc4\xce\xda\xc4\xa5\xa9\xe9\x17\xce"
  3874. "\x5c\xfa\xe0\xe2\x58\x23\xaf\xf9\xfd\xff\xb5\xfc\x9b\x7e\x7b\xe7\xf6\x53"
  3875. "\xfe\xfd\xff\x7d\x0b\xf6\x87\x97\xec\x1f\x8e\x88\xdd\x11\xf1\x65\x5b\x77"
  3876. "\x73\x7f\xe0\xf4\xa5\x89\xb1\xb2\x4f\x1e\x00\x00\x00\x00\x00\x00\x00\x00"
  3877. "\x00\x00\x00\x00\x00\x00\x00\xb6\x89\x9e\x16\xeb\xff\x1b\xfe\x68\x2b\xbb"
  3878. "\x76\xc0\xa6\x6b\x2f\xbb\x02\x40\x69\x0a\xe2\xff\x97\x32\xea\x01\x6c\x3d"
  3879. "\xed\x3f\x54\x97\xf8\x87\xea\x12\xff\x50\x5d\xe2\x1f\xaa\x4b\xfc\x43\x75"
  3880. "\x89\x7f\xa8\x2e\xf1\x0f\xd5\x25\xfe\x01\x00\x00\x00\x00\xe0\xb1\xb2\x7b"
  3881. "\xdf\xcd\x5f\x53\x44\xcc\xbe\xdc\xdd\x7c\x34\x74\x66\x79\x1d\xa5\xd6\x0c"
  3882. "\xd8\x6c\xb5\xb2\x2b\x00\x94\xc6\x2d\x7e\xa0\xba\x4c\xfd\x81\xea\x72\x8d"
  3883. "\x0f\xa4\x55\xf2\xbb\x5a\x1e\xb4\xda\x91\x2b\x99\x3c\xfd\x10\x07\x03\x00"
  3884. "\x00\x00\x00\x00\x00\x00\x00\x00\x40\xe5\xec\xdf\x6b\xfd\x3f\x54\x95\xf5"
  3885. "\xff\x50\x5d\xd6\xff\x43\x75\xe5\xeb\xff\xf7\x95\x5c\x0f\x60\xeb\xb9\xc6"
  3886. "\x07\x62\x95\x95\xfc\x85\xeb\xff\x57\x3d\x0a\x00\x00\x00\x00\x00\x00\x00"
  3887. "\x00\x00\x00\xd8\x48\x53\x33\x57\xce\x8f\x4e\x4c\x8c\x5f\x7e\x64\x36\xf2"
  3888. "\x15\xcb\x1b\xfe\x9b\xdf\xda\x26\x27\xb8\x85\x1b\xf5\x7a\xfd\x6a\xf3\x6f"
  3889. "\xb9\x4d\xea\xf3\x88\x6f\xe4\x53\xe1\xb7\x4b\x7d\x96\x6c\xe4\x6b\xfd\x1e"
  3890. "\xec\xa8\x72\xde\x8f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3891. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3892. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3893. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3894. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3895. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3896. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3897. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3898. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3899. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3900. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3901. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3902. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3903. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3904. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3905. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3906. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3907. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3908. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3909. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3910. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3911. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  3912. "\x00\x00\x00\x00\x80\xe5\xfe\x0b\x00\x00\xff\xff\x39\x10\x20\xdb",
  3913. 1510);
  3914. syz_mount_image(
  3915. /*fs=*/0x200000000040, /*dir=*/0x200000000200,
  3916. /*flags=MS_STRICTATIME|MS_SILENT|MS_NOSUID|MS_NODIRATIME*/ 0x1008802,
  3917. /*opts=*/0x200000000100, /*chdir=*/5, /*size=*/0x5e6,
  3918. /*img=*/0x200000000c00);
  3919. *(uint32_t*)0x20000001d000 = 2;
  3920. *(uint32_t*)0x20000001d004 = 0x80;
  3921. *(uint8_t*)0x20000001d008 = 0x98;
  3922. *(uint8_t*)0x20000001d009 = 3;
  3923. *(uint8_t*)0x20000001d00a = 0;
  3924. *(uint8_t*)0x20000001d00b = 0;
  3925. *(uint32_t*)0x20000001d00c = 0;
  3926. *(uint64_t*)0x20000001d010 = 0;
  3927. *(uint64_t*)0x20000001d018 = 0x30009;
  3928. *(uint64_t*)0x20000001d020 = 0xe;
  3929. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 0, 1);
  3930. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 1, 1);
  3931. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 2, 1);
  3932. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 3, 1);
  3933. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 4, 1);
  3934. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 5, 1);
  3935. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 6, 1);
  3936. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 7, 1);
  3937. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 8, 1);
  3938. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 9, 1);
  3939. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 10, 1);
  3940. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 11, 1);
  3941. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 12, 1);
  3942. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 13, 1);
  3943. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 14, 1);
  3944. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 15, 2);
  3945. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 17, 1);
  3946. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 18, 1);
  3947. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 19, 1);
  3948. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 20, 1);
  3949. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 21, 1);
  3950. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 22, 1);
  3951. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 23, 1);
  3952. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 24, 1);
  3953. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 25, 1);
  3954. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 26, 1);
  3955. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 27, 1);
  3956. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 28, 1);
  3957. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 29, 1);
  3958. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 30, 1);
  3959. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 31, 1);
  3960. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 32, 1);
  3961. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 33, 1);
  3962. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 34, 1);
  3963. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 35, 1);
  3964. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 36, 1);
  3965. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 37, 1);
  3966. STORE_BY_BITMASK(uint64_t, , 0x20000001d028, 0, 38, 26);
  3967. *(uint32_t*)0x20000001d030 = 0;
  3968. *(uint32_t*)0x20000001d034 = 0;
  3969. *(uint64_t*)0x20000001d038 = 0;
  3970. *(uint64_t*)0x20000001d040 = 7;
  3971. *(uint64_t*)0x20000001d048 = 0;
  3972. *(uint64_t*)0x20000001d050 = 0;
  3973. *(uint32_t*)0x20000001d058 = 0;
  3974. *(uint32_t*)0x20000001d05c = 0;
  3975. *(uint64_t*)0x20000001d060 = 0;
  3976. *(uint32_t*)0x20000001d068 = 5;
  3977. *(uint16_t*)0x20000001d06c = 0;
  3978. *(uint16_t*)0x20000001d06e = 0;
  3979. *(uint32_t*)0x20000001d070 = 0;
  3980. *(uint32_t*)0x20000001d074 = 0;
  3981. *(uint64_t*)0x20000001d078 = 0;
  3982. syscall(__NR_perf_event_open, /*attr=*/0x20000001d000ul, /*pid=*/0,
  3983. /*cpu=*/-1, /*group=*/-1, /*flags=PERF_FLAG_FD_NO_GROUP*/ 1ul);
  3984. memcpy((void*)0x200000000240, "devices.list\000", 13);
  3985. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000240ul,
  3986. /*flags=*/0x275a, /*mode=*/0);
  3987. if (res != -1)
  3988. r[190] = res;
  3989. memcpy((void*)0x200000000280, "#! ", 3);
  3990. *(uint8_t*)0x200000000283 = 0xa;
  3991. syscall(__NR_write, /*fd=*/r[190], /*data=*/0x200000000280ul,
  3992. /*len=*/0x208e24bul);
  3993. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  3994. if (res != -1)
  3995. r[191] = res;
  3996. *(uint64_t*)0x200000000040 = 0;
  3997. *(uint32_t*)0x200000000048 = 0;
  3998. *(uint64_t*)0x200000000050 = 0x200000002ec0;
  3999. *(uint64_t*)0x200000002ec0 = 0x200000000000;
  4000. *(uint32_t*)0x200000000000 = 0x24;
  4001. *(uint16_t*)0x200000000004 = 0x66;
  4002. *(uint16_t*)0x200000000006 = 0x5ad;
  4003. *(uint32_t*)0x200000000008 = 0;
  4004. *(uint32_t*)0x20000000000c = 0;
  4005. *(uint16_t*)0x200000000010 = 8;
  4006. STORE_BY_BITMASK(uint16_t, , 0x200000000012, 0, 0, 14);
  4007. STORE_BY_BITMASK(uint16_t, , 0x200000000013, 0, 6, 1);
  4008. STORE_BY_BITMASK(uint16_t, , 0x200000000013, 0, 7, 1);
  4009. *(uint32_t*)0x200000000014 = r[191];
  4010. memcpy((void*)0x200000000018, "\x2e\x3e\xfd\xf1\x7e\x20\x90\xfa\x7e", 9);
  4011. *(uint64_t*)0x200000002ec8 = 0x24;
  4012. *(uint64_t*)0x200000000058 = 1;
  4013. *(uint64_t*)0x200000000060 = 0;
  4014. *(uint64_t*)0x200000000068 = 0;
  4015. *(uint32_t*)0x200000000070 = 0;
  4016. syscall(__NR_sendmsg, /*fd=*/r[191], /*msg=*/0x200000000040ul, /*f=*/0ul);
  4017. syscall(__NR_madvise, /*addr=*/0x200000000000ul, /*len=*/0x600000ul,
  4018. /*advice=MADV_DONTNEED*/ 4ul);
  4019. syz_proconfig_set__sys_devices_pci0000_00_0000_00_01_1_ata2_host1_target1_0_0_1_0_0_0_cdl_enable(
  4020. /*val=*/5);
  4021. memcpy((void*)0x200000000080, "ext3\000", 5);
  4022. memcpy((void*)0x200000000480, "./file0\000", 8);
  4023. memcpy((void*)0x200000000900, "init_itable", 11);
  4024. *(uint8_t*)0x20000000090b = 0x2c;
  4025. memcpy((void*)0x20000000090c, "resgid", 6);
  4026. *(uint8_t*)0x200000000912 = 0x3d;
  4027. sprintf((char*)0x200000000913, "0x%016llx", (long long)0xee00);
  4028. *(uint8_t*)0x200000000925 = 0x2c;
  4029. memcpy((void*)0x200000000926, "bh", 2);
  4030. *(uint8_t*)0x200000000928 = 0x2c;
  4031. memcpy((void*)0x200000000929, "noload", 6);
  4032. *(uint8_t*)0x20000000092f = 0x2c;
  4033. memcpy((void*)0x200000000930, "errors=remount-ro", 17);
  4034. *(uint8_t*)0x200000000941 = 0x2c;
  4035. memcpy((void*)0x200000000942, "usrjquota=", 10);
  4036. *(uint8_t*)0x20000000094c = 0x2c;
  4037. *(uint8_t*)0x20000000094d = 0;
  4038. memcpy(
  4039. (void*)0x200000000980,
  4040. "\x78\x9c\xec\xdb\xcd\x6f\x14\x65\x18\x00\xf0\x67\x66\xbb\xe5\xdb\x56\xc4"
  4041. "\x0f\x10\xb4\x8a\x46\xe2\x47\x4b\xcb\x87\x1c\xbc\x68\x34\xf1\xa0\x89\x89"
  4042. "\x1e\x30\x9e\xea\xb6\x10\xa4\x50\x43\x6b\x22\xa4\x51\xf4\x80\x47\x43\xa2"
  4043. "\x67\xe3\xd1\x44\xff\x01\x4f\x7a\x31\xea\xc9\xc4\xab\xde\x0d\x09\x31\xbd"
  4044. "\x80\x9e\xd6\xcc\xce\x4c\x59\xda\xdd\x42\xe9\xb6\x5b\xd9\xdf\x2f\x99\xf6"
  4045. "\x7d\x77\xde\xcd\xfb\x3c\x33\xf3\xee\xbe\x33\xb3\x13\x40\xcf\x1a\xca\xfe"
  4046. "\x24\x11\xdb\x23\xe2\x8f\x88\x18\xc8\xab\x37\x37\x18\xca\xff\x5d\x9f\x9f"
  4047. "\xab\xfd\x33\x3f\x57\x4b\xa2\x5e\x7f\xf3\xef\xa4\xd1\xee\xda\xfc\x5c\xad"
  4048. "\x6c\x5a\xbe\x6f\x5b\x5e\xa9\xd7\x8b\xfa\xa6\x16\xfd\x5e\x7a\x27\x62\x7c"
  4049. "\x6a\x6a\xf2\x5c\x51\x1f\x99\x3d\xf3\xfe\xc8\xcc\xf9\x0b\xcf\x9d\x3a\x33"
  4050. "\x7e\x72\xf2\xe4\xe4\xd9\xb1\x63\xc7\x0e\x1f\xda\xd7\x7f\x74\xec\x48\x47"
  4051. "\xf2\xcc\xf2\xba\xb6\xe7\xa3\xe9\xbd\xbb\x5f\x7d\xfb\xf2\xeb\xb5\xe3\x97"
  4052. "\xdf\xfd\xe5\xdb\x2c\xde\xed\xc5\xfa\xe6\x3c\x3a\x65\x28\xdf\xba\x2d\x3d"
  4053. "\xd9\xe9\xce\xba\x6c\x47\x53\x39\xe9\xeb\x62\x20\xac\x48\x25\x22\xb2\xdd"
  4054. "\x55\x6d\x8c\xff\x81\xa8\xc4\x96\x85\x75\x03\xf1\xca\xa7\x5d\x0d\x0e\x58"
  4055. "\x53\xf5\x7a\xbd\xde\xea\xfb\xb9\x70\xb1\x0e\xdc\xb5\xb2\xb9\x5a\xb7\x63"
  4056. "\x00\xba\x23\xff\x9a\x2f\xcf\xdc\xe7\x6a\x6b\x71\x1e\xbc\x91\x5d\x7d\x31"
  4057. "\x3f\x01\xca\xf2\xbe\x5e\x2c\xf9\x9a\xbe\x48\x8b\x36\xd5\x45\xe7\xb7\x9d"
  4058. "\x34\x14\x11\xc7\x2f\xfe\xfb\x55\xb6\xc4\x1a\x5d\x87\x00\x00\x68\xf6\x43"
  4059. "\x36\xff\x79\x36\x9f\x77\x94\x4b\xbe\x26\x8d\x07\x9a\xda\xdd\x53\xdc\x43"
  4060. "\x19\x8c\x88\x7b\x23\x62\x67\x44\xdc\x17\x11\xbb\x22\xe2\xfe\x88\x46\xdb"
  4061. "\x07\x23\xe2\xa1\x15\xf6\xbf\xf8\x0e\xc9\xd2\xf9\x4f\x7a\xe5\x8e\x12\xbb"
  4062. "\x4d\xd9\xfc\xef\x85\xe2\xde\xd6\xcd\xf3\xbf\x72\xf6\x17\x83\x95\xa2\xb6"
  4063. "\xa3\x91\x7f\x35\x39\x71\x6a\x6a\xf2\x60\xb1\x4d\x0e\x44\x75\x53\x56\x1f"
  4064. "\x5d\xa6\x8f\x1f\x5f\xfe\xfd\xf3\x76\xeb\x9a\xe7\x7f\xd9\x72\xbd\x2f\x22"
  4065. "\xf2\xb9\xe0\x77\x45\x93\xc3\x5f\x2e\xba\x40\x37\x31\x3e\x3b\xbe\xca\xb4"
  4066. "\x17\x5c\xfd\x24\x62\x4f\x5f\xab\xfc\x93\x28\x6f\xe3\x64\x67\x07\xbb\x23"
  4067. "\x62\xcf\x1d\xf6\x71\xea\xe9\x6f\xf6\xb6\x5b\xb7\x24\xff\xf9\xb9\x5a\x39"
  4068. "\x17\xbe\xa5\x0e\xdc\x67\xaa\x7f\x1d\xf1\x54\xbe\xff\x2f\xc6\xa2\xfc\x4b"
  4069. "\x49\xdb\xfb\x93\xa3\xcf\x1f\x1d\x3b\x32\xb2\x39\xa6\x26\x0f\x8e\x94\x47"
  4070. "\xc5\x52\xbf\xfe\x76\xe9\x8d\x76\xfd\xaf\x2a\xff\x0e\xc8\xf6\xff\xd6\x96"
  4071. "\xc7\xff\x42\xfe\x83\xc9\xe6\x88\x99\xf3\x17\x4e\x37\xee\xd7\xce\xac\xbc"
  4072. "\x8f\x4b\x7f\x7e\xd6\xf6\x9c\xe6\xd6\xf9\xa7\x57\xfa\x5a\x1c\xff\xfd\xc9"
  4073. "\x5b\x8d\x72\x7f\xf1\xda\x87\xe3\xb3\xb3\xe7\x46\x23\xfa\x93\xd7\x96\xbe"
  4074. "\x3e\x76\xe3\xbd\x65\xbd\x6c\x9f\xe5\x7f\x60\x7f\xeb\xf1\xbf\x33\x6e\x6c"
  4075. "\x89\x87\x23\x22\x3b\x88\xf7\x45\xc4\x23\x11\xf1\x68\x11\xfb\x63\x11\xf1"
  4076. "\x78\x44\xec\x5f\x26\xff\x9f\x5f\x7a\xe2\xbd\x95\xe7\xbf\xcc\x55\xf9\x0e"
  4077. "\xca\xf2\x9f\xb8\xd5\xfe\x8f\xe6\xfd\xbf\xf2\x42\xe5\xf4\x4f\xdf\xaf\x3c"
  4078. "\xff\x52\xb6\xff\x0f\x37\x4a\x07\x8a\x57\x6e\xe7\xf3\xef\x46\x14\x95\x65"
  4079. "\x63\x5f\xcd\xb6\x03\x00\x00\x80\xff\x8b\xb4\xf1\x1b\xf8\x24\x1d\x5e\x28"
  4080. "\xa7\xe9\xf0\x70\xfe\x1b\xfe\x5d\xb1\x35\x9d\x9a\x9e\x99\x7d\xe6\xc4\xf4"
  4081. "\x07\x67\x27\xf2\xdf\xca\x0f\x46\x35\x2d\xaf\x74\x0d\x34\x5d\x0f\x1d\x2d"
  4082. "\xae\x0d\x97\xf5\xb1\x45\xf5\x43\xc5\x75\xe3\x2f\x2a\x5b\x1a\xf5\xe1\xda"
  4083. "\xf4\xd4\x44\xb7\x93\x87\x1e\xb7\xad\xcd\xf8\xcf\xfc\x55\xe9\x76\x74\xc0"
  4084. "\x9a\xf3\xbc\x16\xf4\x2e\xe3\x1f\x7a\x97\xf1\x0f\xbd\xeb\xb6\xc6\x7f\x92"
  4085. "\xac\x7d\x20\xc0\xba\x6b\x31\xfe\xab\x65\xa1\x3e\xb0\xce\xc1\x00\xeb\xaa"
  4086. "\xd5\xf7\xff\xc7\x5d\x88\x03\x58\x7f\xce\xff\xa1\x77\x19\xff\xd0\xbb\x8c"
  4087. "\x7f\xe8\x5d\xc6\x3f\xf4\xa4\xb6\xcf\xc6\xa7\xab\x7a\xe4\xbf\x0b\x85\xec"
  4088. "\x43\xac\xf5\x13\xfe\x1b\x25\xc2\x0e\x14\xaa\x1b\x23\x8c\xac\x10\xe9\x86"
  4089. "\x08\xe3\xee\x2f\xf4\xc5\x1a\x77\xb1\xa9\xe5\xaa\x6e\x7f\x32\x01\x00\x00"
  4090. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4091. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4092. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4093. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4094. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4095. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4096. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4097. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4098. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4099. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4100. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4101. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4102. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x74\xc6\x7f\x01\x00\x00\xff\xff\xf2"
  4103. "\x8f\xd9\x8a",
  4104. 1137);
  4105. syz_mount_image(
  4106. /*fs=*/0x200000000080, /*dir=*/0x200000000480,
  4107. /*flags=MS_I_VERSION|MS_SLAVE|MS_PRIVATE|MS_POSIXACL|MS_NOSUID|MS_NODEV|0xc0400000*/
  4108. 0xc0cd0006, /*opts=*/0x200000000900, /*chdir=*/-1, /*size=*/0x471,
  4109. /*img=*/0x200000000980);
  4110. syz_proconfig_set__sys_devices_pci0000_00_0000_00_01_1_ata2_host1_target1_0_0_1_0_0_0_cdl_enable(
  4111. /*val=*/5);
  4112. memcpy((void*)0x200000000080, "ext3\000", 5);
  4113. memcpy((void*)0x200000000480, "./file0\000", 8);
  4114. memcpy((void*)0x200000000900, "init_itable", 11);
  4115. *(uint8_t*)0x20000000090b = 0x2c;
  4116. memcpy((void*)0x20000000090c, "resgid", 6);
  4117. *(uint8_t*)0x200000000912 = 0x3d;
  4118. sprintf((char*)0x200000000913, "0x%016llx", (long long)0xee00);
  4119. *(uint8_t*)0x200000000925 = 0x2c;
  4120. memcpy((void*)0x200000000926, "bh", 2);
  4121. *(uint8_t*)0x200000000928 = 0x2c;
  4122. memcpy((void*)0x200000000929, "noload", 6);
  4123. *(uint8_t*)0x20000000092f = 0x2c;
  4124. memcpy((void*)0x200000000930, "errors=remount-ro", 17);
  4125. *(uint8_t*)0x200000000941 = 0x2c;
  4126. memcpy((void*)0x200000000942, "usrjquota=", 10);
  4127. *(uint8_t*)0x20000000094c = 0x2c;
  4128. *(uint8_t*)0x20000000094d = 0;
  4129. memcpy(
  4130. (void*)0x200000000980,
  4131. "\x78\x9c\xec\xdb\xcd\x6f\x14\x65\x18\x00\xf0\x67\x66\xbb\xe5\xdb\x56\xc4"
  4132. "\x0f\x10\xb4\x8a\x46\xe2\x47\x4b\xcb\x87\x1c\xbc\x68\x34\xf1\xa0\x89\x89"
  4133. "\x1e\x30\x9e\xea\xb6\x10\xa4\x50\x43\x6b\x22\xa4\x51\xf4\x80\x47\x43\xa2"
  4134. "\x67\xe3\xd1\x44\xff\x01\x4f\x7a\x31\xea\xc9\xc4\xab\xde\x0d\x09\x31\xbd"
  4135. "\x80\x9e\xd6\xcc\xce\x4c\x59\xda\xdd\x42\xe9\xb6\x5b\xd9\xdf\x2f\x99\xf6"
  4136. "\x7d\x77\xde\xcd\xfb\x3c\x33\xf3\xee\xbe\x33\xb3\x13\x40\xcf\x1a\xca\xfe"
  4137. "\x24\x11\xdb\x23\xe2\x8f\x88\x18\xc8\xab\x37\x37\x18\xca\xff\x5d\x9f\x9f"
  4138. "\xab\xfd\x33\x3f\x57\x4b\xa2\x5e\x7f\xf3\xef\xa4\xd1\xee\xda\xfc\x5c\xad"
  4139. "\x6c\x5a\xbe\x6f\x5b\x5e\xa9\xd7\x8b\xfa\xa6\x16\xfd\x5e\x7a\x27\x62\x7c"
  4140. "\x6a\x6a\xf2\x5c\x51\x1f\x99\x3d\xf3\xfe\xc8\xcc\xf9\x0b\xcf\x9d\x3a\x33"
  4141. "\x7e\x72\xf2\xe4\xe4\xd9\xb1\x63\xc7\x0e\x1f\xda\xd7\x7f\x74\xec\x48\x47"
  4142. "\xf2\xcc\xf2\xba\xb6\xe7\xa3\xe9\xbd\xbb\x5f\x7d\xfb\xf2\xeb\xb5\xe3\x97"
  4143. "\xdf\xfd\xe5\xdb\x2c\xde\xed\xc5\xfa\xe6\x3c\x3a\x65\x28\xdf\xba\x2d\x3d"
  4144. "\xd9\xe9\xce\xba\x6c\x47\x53\x39\xe9\xeb\x62\x20\xac\x48\x25\x22\xb2\xdd"
  4145. "\x55\x6d\x8c\xff\x81\xa8\xc4\x96\x85\x75\x03\xf1\xca\xa7\x5d\x0d\x0e\x58"
  4146. "\x53\xf5\x7a\xbd\xde\xea\xfb\xb9\x70\xb1\x0e\xdc\xb5\xb2\xb9\x5a\xb7\x63"
  4147. "\x00\xba\x23\xff\x9a\x2f\xcf\xdc\xe7\x6a\x6b\x71\x1e\xbc\x91\x5d\x7d\x31"
  4148. "\x3f\x01\xca\xf2\xbe\x5e\x2c\xf9\x9a\xbe\x48\x8b\x36\xd5\x45\xe7\xb7\x9d"
  4149. "\x34\x14\x11\xc7\x2f\xfe\xfb\x55\xb6\xc4\x1a\x5d\x87\x00\x00\x68\xf6\x43"
  4150. "\x36\xff\x79\x36\x9f\x77\x94\x4b\xbe\x26\x8d\x07\x9a\xda\xdd\x53\xdc\x43"
  4151. "\x19\x8c\x88\x7b\x23\x62\x67\x44\xdc\x17\x11\xbb\x22\xe2\xfe\x88\x46\xdb"
  4152. "\x07\x23\xe2\xa1\x15\xf6\xbf\xf8\x0e\xc9\xd2\xf9\x4f\x7a\xe5\x8e\x12\xbb"
  4153. "\x4d\xd9\xfc\xef\x85\xe2\xde\xd6\xcd\xf3\xbf\x72\xf6\x17\x83\x95\xa2\xb6"
  4154. "\xa3\x91\x7f\x35\x39\x71\x6a\x6a\xf2\x60\xb1\x4d\x0e\x44\x75\x53\x56\x1f"
  4155. "\x5d\xa6\x8f\x1f\x5f\xfe\xfd\xf3\x76\xeb\x9a\xe7\x7f\xd9\x72\xbd\x2f\x22"
  4156. "\xf2\xb9\xe0\x77\x45\x93\xc3\x5f\x2e\xba\x40\x37\x31\x3e\x3b\xbe\xca\xb4"
  4157. "\x17\x5c\xfd\x24\x62\x4f\x5f\xab\xfc\x93\x28\x6f\xe3\x64\x67\x07\xbb\x23"
  4158. "\x62\xcf\x1d\xf6\x71\xea\xe9\x6f\xf6\xb6\x5b\xb7\x24\xff\xf9\xb9\x5a\x39"
  4159. "\x17\xbe\xa5\x0e\xdc\x67\xaa\x7f\x1d\xf1\x54\xbe\xff\x2f\xc6\xa2\xfc\x4b"
  4160. "\x49\xdb\xfb\x93\xa3\xcf\x1f\x1d\x3b\x32\xb2\x39\xa6\x26\x0f\x8e\x94\x47"
  4161. "\xc5\x52\xbf\xfe\x76\xe9\x8d\x76\xfd\xaf\x2a\xff\x0e\xc8\xf6\xff\xd6\x96"
  4162. "\xc7\xff\x42\xfe\x83\xc9\xe6\x88\x99\xf3\x17\x4e\x37\xee\xd7\xce\xac\xbc"
  4163. "\x8f\x4b\x7f\x7e\xd6\xf6\x9c\xe6\xd6\xf9\xa7\x57\xfa\x5a\x1c\xff\xfd\xc9"
  4164. "\x5b\x8d\x72\x7f\xf1\xda\x87\xe3\xb3\xb3\xe7\x46\x23\xfa\x93\xd7\x96\xbe"
  4165. "\x3e\x76\xe3\xbd\x65\xbd\x6c\x9f\xe5\x7f\x60\x7f\xeb\xf1\xbf\x33\x6e\x6c"
  4166. "\x89\x87\x23\x22\x3b\x88\xf7\x45\xc4\x23\x11\xf1\x68\x11\xfb\x63\x11\xf1"
  4167. "\x78\x44\xec\x5f\x26\xff\x9f\x5f\x7a\xe2\xbd\x95\xe7\xbf\xcc\x55\xf9\x0e"
  4168. "\xca\xf2\x9f\xb8\xd5\xfe\x8f\xe6\xfd\xbf\xf2\x42\xe5\xf4\x4f\xdf\xaf\x3c"
  4169. "\xff\x52\xb6\xff\x0f\x37\x4a\x07\x8a\x57\x6e\xe7\xf3\xef\x46\x14\x95\x65"
  4170. "\x63\x5f\xcd\xb6\x03\x00\x00\x80\xff\x8b\xb4\xf1\x1b\xf8\x24\x1d\x5e\x28"
  4171. "\xa7\xe9\xf0\x70\xfe\x1b\xfe\x5d\xb1\x35\x9d\x9a\x9e\x99\x7d\xe6\xc4\xf4"
  4172. "\x07\x67\x27\xf2\xdf\xca\x0f\x46\x35\x2d\xaf\x74\x0d\x34\x5d\x0f\x1d\x2d"
  4173. "\xae\x0d\x97\xf5\xb1\x45\xf5\x43\xc5\x75\xe3\x2f\x2a\x5b\x1a\xf5\xe1\xda"
  4174. "\xf4\xd4\x44\xb7\x93\x87\x1e\xb7\xad\xcd\xf8\xcf\xfc\x55\xe9\x76\x74\xc0"
  4175. "\x9a\xf3\xbc\x16\xf4\x2e\xe3\x1f\x7a\x97\xf1\x0f\xbd\xeb\xb6\xc6\x7f\x92"
  4176. "\xac\x7d\x20\xc0\xba\x6b\x31\xfe\xab\x65\xa1\x3e\xb0\xce\xc1\x00\xeb\xaa"
  4177. "\xd5\xf7\xff\xc7\x5d\x88\x03\x58\x7f\xce\xff\xa1\x77\x19\xff\xd0\xbb\x8c"
  4178. "\x7f\xe8\x5d\xc6\x3f\xf4\xa4\xb6\xcf\xc6\xa7\xab\x7a\xe4\xbf\x0b\x85\xec"
  4179. "\x43\xac\xf5\x13\xfe\x1b\x25\xc2\x0e\x14\xaa\x1b\x23\x8c\xac\x10\xe9\x86"
  4180. "\x08\xe3\xee\x2f\xf4\xc5\x1a\x77\xb1\xa9\xe5\xaa\x6e\x7f\x32\x01\x00\x00"
  4181. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4182. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4183. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4184. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4185. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4186. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4187. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4188. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4189. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4190. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4191. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4192. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4193. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x74\xc6\x7f\x01\x00\x00\xff\xff\xf2"
  4194. "\x8f\xd9\x8a",
  4195. 1137);
  4196. syz_mount_image(
  4197. /*fs=*/0x200000000080, /*dir=*/0x200000000480,
  4198. /*flags=MS_I_VERSION|MS_SLAVE|MS_PRIVATE|MS_POSIXACL|MS_NOSUID|MS_NODEV|0xc0400000*/
  4199. 0xc0cd0006, /*opts=*/0x200000000900, /*chdir=*/-1, /*size=*/0x471,
  4200. /*img=*/0x200000000980);
  4201. memcpy((void*)0x2000000001c0, "./file0\000", 8);
  4202. syscall(__NR_mkdir, /*path=*/0x2000000001c0ul, /*mode=S_IXOTH*/ 1ul);
  4203. *(uint32_t*)0x200000000004 = 0x5006;
  4204. *(uint32_t*)0x200000000008 = 2;
  4205. *(uint32_t*)0x20000000000c = 0;
  4206. *(uint32_t*)0x200000000010 = 0x396;
  4207. *(uint32_t*)0x200000000018 = -1;
  4208. memset((void*)0x20000000001c, 0, 12);
  4209. res = -1;
  4210. res = syz_io_uring_setup(/*entries=*/0x4994, /*params=*/0x200000000000,
  4211. /*ring_ptr=*/0x200000000080,
  4212. /*sqes_ptr=*/0x2000000000c0);
  4213. if (res != -1)
  4214. r[192] = res;
  4215. *(uint32_t*)0x200000000240 = r[192];
  4216. syscall(__NR_io_uring_register, /*fd=*/r[192], /*opcode=*/0x1eul,
  4217. /*arg=*/0x200000000240ul, /*nr_args=*/1ul);
  4218. memcpy((void*)0x200000000000, "./file0\000", 8);
  4219. memcpy((void*)0x200000000100, "tmpfs\000", 6);
  4220. syscall(__NR_mount, /*src=*/0ul, /*dst=*/0x200000000000ul,
  4221. /*type=*/0x200000000100ul, /*flags=*/0ul, /*opts=*/0ul);
  4222. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  4223. if (res != -1)
  4224. r[193] = res;
  4225. *(uint32_t*)0x200000000040 = 0;
  4226. syscall(__NR_getsockopt, /*fd=*/r[193], /*level=*/0x29,
  4227. /*optname=IPV6_RECVTCLASS*/ 0x42, /*optval=*/0ul,
  4228. /*optlen=*/0x200000000040ul);
  4229. syscall(__NR_ioprio_set, /*which=IOPRIO_WHO_USER*/ 3ul, /*who=*/-1,
  4230. /*ioprio=*/0ul);
  4231. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=SOCK_SEQPACKET*/ 5ul,
  4232. /*proto=*/1);
  4233. if (res != -1)
  4234. r[194] = res;
  4235. *(uint32_t*)0x200000000080 = 4;
  4236. syscall(__NR_setsockopt, /*fd=*/r[194], /*level=*/0x29,
  4237. /*optname=IPV6_RECVRTHDR*/ 0x38, /*optval=*/0x200000000080ul,
  4238. /*optlen=*/4ul);
  4239. memcpy((void*)0x200000000040, "ext4\000", 5);
  4240. memcpy((void*)0x200000000480, "./bus\000", 6);
  4241. memcpy((void*)0x200000000380, "noacl", 5);
  4242. *(uint8_t*)0x200000000385 = 0x2c;
  4243. memcpy((void*)0x200000000386, "bsdgroups", 9);
  4244. *(uint8_t*)0x20000000038f = 0x2c;
  4245. memcpy((void*)0x200000000390, "debug_want_extra_isize", 22);
  4246. *(uint8_t*)0x2000000003a6 = 0x3d;
  4247. sprintf((char*)0x2000000003a7, "0x%016llx", (long long)0x80);
  4248. *(uint8_t*)0x2000000003b9 = 0x2c;
  4249. memcpy((void*)0x2000000003ba, "resuid", 6);
  4250. *(uint8_t*)0x2000000003c0 = 0x3d;
  4251. sprintf((char*)0x2000000003c1, "0x%016llx", (long long)0);
  4252. *(uint8_t*)0x2000000003d3 = 0x2c;
  4253. memcpy((void*)0x2000000003d4, "init_itable", 11);
  4254. *(uint8_t*)0x2000000003df = 0x3d;
  4255. sprintf((char*)0x2000000003e0, "0x%016llx", (long long)0xcc72);
  4256. *(uint8_t*)0x2000000003f2 = 0x2c;
  4257. memcpy((void*)0x2000000003f3, "usrquota", 8);
  4258. *(uint8_t*)0x2000000003fb = 0x2c;
  4259. memcpy((void*)0x2000000003fc, "errors=remount-ro", 17);
  4260. *(uint8_t*)0x20000000040d = 0x2c;
  4261. *(uint8_t*)0x20000000040e = 0;
  4262. memcpy(
  4263. (void*)0x200000000900,
  4264. "\x78\x9c\xec\xdb\xcb\x6f\x1b\x45\x18\x00\xf0\x6f\xd7\x71\x4b\x5f\x24\x94"
  4265. "\xf2\x68\x29\x60\x28\x88\x88\x47\xd2\xa4\x05\x7a\xe0\x02\x02\x89\x03\x48"
  4266. "\x48\x70\x28\xc7\x90\xa4\x55\xa9\xdb\xa0\x26\x48\xb4\xaa\xa0\x20\x54\x8e"
  4267. "\xa8\x12\x77\xc4\x11\x89\xbf\x80\x13\x5c\x10\x70\x42\xe2\x0a\x77\x54\xa9"
  4268. "\x42\xbd\xb4\x70\x32\x5a\x7b\x37\x71\x1c\x3b\xe4\xe1\xd4\x85\xfd\xfd\xa4"
  4269. "\x6d\x67\xbc\xe3\xcc\x7c\x9e\x9d\xf5\xec\xce\x3a\x80\xd2\xaa\x65\xff\x24"
  4270. "\x11\xbb\x23\xe2\xb7\x88\x18\x6e\x65\x97\x17\xa8\xb5\xfe\xbb\x79\xfd\xe2"
  4271. "\xf4\x5f\xd7\x2f\x4e\x27\xd1\x68\xbc\xf9\x67\x51\xe0\xe2\x74\x91\x2a\xde"
  4272. "\xb7\x2b\xcf\x8c\xa6\x11\xe9\xa7\x49\xc7\x1f\x6c\x99\x3f\x7f\xe1\xf4\x54"
  4273. "\xbd\x3e\x7b\x2e\xcf\x8f\x2f\x9c\x79\x6f\x7c\xfe\xfc\x85\x67\x4e\x9d\x99"
  4274. "\x3a\x39\x7b\x72\xf6\xec\xe4\xb1\x63\x47\x8f\x4c\x3c\xff\xdc\xe4\xb3\x7d"
  4275. "\x89\x33\x6b\xd3\x8d\x03\x1f\xce\x1d\xdc\xff\xea\xdb\x57\x5e\x9f\x3e\x7e"
  4276. "\xe5\x9d\x9f\xbe\xc9\x9a\xb5\x3b\xdf\x7f\xe3\xfa\x52\x1c\xfd\x52\x8b\x5a"
  4277. "\xb7\xd0\x9b\x1e\xef\x77\x65\x03\xb6\xa7\x2d\x9d\x0c\x0d\xb0\x21\xac\x4b"
  4278. "\x25\x22\xb2\xee\xaa\x36\xc7\xff\x70\x54\x62\xa9\xf3\x86\xe3\x95\x4f\x06"
  4279. "\xda\x38\x60\x4b\x35\x1a\x8d\xc6\xf6\xde\xbb\x2f\x35\x80\xff\xb1\x24\x06"
  4280. "\xdd\x02\x60\x30\x8a\x2f\xfa\xec\xfa\xb7\xd8\x6e\xd1\xd4\xe3\xb6\x70\xed"
  4281. "\xc5\xd6\x05\x50\x16\xf7\xcd\x7c\x6b\xed\x19\x8a\x34\x2f\x53\xed\xb8\xbe"
  4282. "\xed\xa7\x5a\x44\x1c\xbf\xf4\xf7\x97\xd9\x96\xe5\x6f\x54\x5b\xf5\x6f\xdb"
  4283. "\xa2\xfa\x00\x00\xbe\xcb\xe6\x3f\x4f\x77\x9b\xff\xa5\x71\x6f\x5b\xb9\x3b"
  4284. "\xf3\xb5\xa1\x91\x88\xb8\x2b\x22\xf6\x46\xc4\xdd\x11\xb1\x2f\x22\xee\x89"
  4285. "\x68\x96\xbd\x2f\x22\xee\x5f\x67\xfd\xb5\x8e\xfc\xca\xf9\x67\x7a\x75\x43"
  4286. "\x81\xad\x51\x36\xff\x7b\x21\x5f\xdb\x5a\x3e\xff\x2b\x66\x7f\x31\x52\xc9"
  4287. "\x73\x7b\x9a\xf1\x57\x93\x13\xa7\xea\xb3\x87\xf3\xcf\x64\x34\xaa\xdb\xb3"
  4288. "\xfc\xc4\x2a\x75\x7c\xff\xf2\xaf\x9f\xf7\xda\xd7\x3e\xff\xcb\xb6\xac\xfe"
  4289. "\x62\x2e\x98\xb7\xe3\xea\x50\xc7\x0d\xba\x99\xa9\x85\xa9\xcd\xc4\xdc\xee"
  4290. "\xda\xc7\x11\x07\x86\xba\xc5\x9f\x2c\xae\x04\x24\x11\xb1\x3f\x22\x0e\x6c"
  4291. "\xb0\x8e\x53\x4f\x7e\x7d\xb0\xd7\xbe\x7f\x8f\x7f\x15\x7d\x58\x67\x6a\x7c"
  4292. "\x15\xf1\x44\xab\xff\x2f\x45\x47\xfc\x85\x64\xf5\xf5\xc9\xf1\x3b\xa2\x3e"
  4293. "\x7b\x78\xbc\x38\x2a\x56\xfa\xf9\x97\xcb\x6f\xf4\xaa\x7f\x53\xf1\xf7\x41"
  4294. "\xd6\xff\x3b\xbb\x1e\xff\x8b\xf1\x8f\x24\xed\xeb\xb5\xf3\xeb\xaf\xe3\xf2"
  4295. "\xef\x9f\xf5\xbc\xa6\xdc\xe8\xf1\xbf\x2d\x79\xab\x99\x2e\xae\x93\x3e\x98"
  4296. "\x5a\x58\x38\x37\x11\xb1\x2d\x79\x6d\xe5\xeb\x93\x4b\xef\x2d\xf2\x45\xf9"
  4297. "\x2c\xfe\xd1\x43\xdd\xc7\xff\xde\x58\xfa\x24\x1e\x88\x88\xec\x20\x7e\x30"
  4298. "\x22\x1e\x8a\x88\x87\xf3\xb6\x3f\x12\x11\x8f\x46\xc4\xa1\x55\xe2\xff\xf1"
  4299. "\xa5\xc7\xde\xdd\x78\xfc\x5b\x2b\x8b\x7f\x66\x5d\xfd\xbf\xfe\x44\xe5\xf4"
  4300. "\x0f\xdf\xf6\xaa\x7f\x6d\xfd\x7f\xb4\x99\x1a\xcd\x5f\x59\xcb\xf9\x6f\xad"
  4301. "\x0d\xdc\xcc\x67\x07\x00\x00\x00\xff\x15\x69\xf3\x19\xf8\x24\x1d\x5b\x4c"
  4302. "\xa7\xe9\xd8\x58\xeb\x79\xf9\x7d\xb1\x33\xad\xcf\xcd\x2f\x3c\x75\x62\xee"
  4303. "\xfd\xb3\x33\xad\x67\xe5\x47\xa2\x9a\x16\x77\xba\x86\xdb\xee\x87\x4e\xe4"
  4304. "\xf7\x86\x8b\xfc\x64\x47\xfe\x48\x7e\xdf\xf8\x8b\xca\x8e\x66\x7e\x6c\x7a"
  4305. "\xae\x3e\x33\xe8\xe0\xa1\xe4\x76\xf5\x18\xff\x99\x3f\x2a\x83\x6e\x1d\xb0"
  4306. "\xe5\xfc\x5e\x0b\xca\xcb\xf8\x87\xf2\x32\xfe\xa1\xbc\x8c\x7f\x28\x2f\xe3"
  4307. "\x1f\xca\xab\xdb\xf8\xff\x68\x00\xed\x00\x6e\x3d\xdf\xff\x50\x5e\xc6\x3f"
  4308. "\x94\x97\xf1\x0f\xe5\x65\xfc\x43\x29\x6d\xe6\x77\xfd\x12\x65\x4e\x44\x7a"
  4309. "\x5b\x34\x43\x62\x8b\x12\xcb\x4e\x13\x3b\x06\x76\x82\x02\x00\x00\x00\x00"
  4310. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4311. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4312. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4313. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4314. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4315. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4316. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4317. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4318. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4319. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4320. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4321. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4322. "\x00\x00\x00\x00\x00\x00\x00\xd8\xa4\x7f\x02\x00\x00\xff\xff\x34\x09\xe3"
  4323. "\x9d",
  4324. 1063);
  4325. syz_mount_image(/*fs=*/0x200000000040, /*dir=*/0x200000000480, /*flags=*/0,
  4326. /*opts=*/0x200000000380, /*chdir=*/3, /*size=*/0x427,
  4327. /*img=*/0x200000000900);
  4328. memcpy((void*)0x2000000000c0, "./file0\000", 8);
  4329. memcpy((void*)0x200000000140, "\x00\x02\x00\x00\x00\x00\x00\x00", 8);
  4330. syscall(
  4331. __NR_mount, /*src=*/0ul, /*dst=*/0x2000000000c0ul, /*type=*/0ul,
  4332. /*flags=MS_LAZYTIME|MS_SLAVE|MS_POSIXACL|MS_STRICTATIME|MS_REMOUNT|MS_RELATIME|0xc00*/
  4333. 0x3290c20ul, /*opts=*/0x200000000140ul);
  4334. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  4335. if (res != -1)
  4336. r[195] = res;
  4337. res = syscall(__NR_dup, /*oldfd=*/r[195]);
  4338. if (res != -1)
  4339. r[196] = res;
  4340. memcpy((void*)0x200000000040, ".\000", 2);
  4341. res = syscall(__NR_open, /*file=*/0x200000000040ul, /*flags=*/0ul,
  4342. /*mode=*/0ul);
  4343. if (res != -1)
  4344. r[197] = res;
  4345. *(uint32_t*)0x2000000001c0 = 0;
  4346. syscall(__NR_ioctl, /*fd=*/r[197], /*cmd=*/0x40086602,
  4347. /*arg=*/0x2000000001c0ul);
  4348. memcpy((void*)0x200000009740, "ethtool\000", 8);
  4349. res = -1;
  4350. res = syz_genetlink_get_family_id(/*name=*/0x200000009740, /*fd=*/r[196]);
  4351. if (res != -1)
  4352. r[198] = res;
  4353. *(uint64_t*)0x200000000300 = 0;
  4354. *(uint32_t*)0x200000000308 = 0;
  4355. *(uint64_t*)0x200000000310 = 0x2000000002c0;
  4356. *(uint64_t*)0x2000000002c0 = 0x200000000240;
  4357. memcpy((void*)0x200000000240, "\x14\x00\x00\x00", 4);
  4358. *(uint16_t*)0x200000000244 = r[198];
  4359. memcpy((void*)0x200000000246, "\x11\x03\x00\x00\x00\x00\x00\x1c\x7e\xf2\x20",
  4360. 11);
  4361. *(uint64_t*)0x2000000002c8 = 0x14;
  4362. *(uint64_t*)0x200000000318 = 1;
  4363. *(uint64_t*)0x200000000320 = 0;
  4364. *(uint64_t*)0x200000000328 = 0;
  4365. *(uint32_t*)0x200000000330 = 0;
  4366. syscall(__NR_sendmsg, /*fd=*/r[196], /*msg=*/0x200000000300ul, /*f=*/0ul);
  4367. syz_init_net_socket(/*domain=*/0x10, /*type=*/3, /*proto=*/0x10);
  4368. memcpy((void*)0x200000000000, "./file0\000", 8);
  4369. syscall(__NR_creat, /*file=*/0x200000000000ul, /*mode=*/0ul);
  4370. memcpy((void*)0x200000000000, "vfat\000", 5);
  4371. memcpy((void*)0x200000000300, "./file0\000", 8);
  4372. memcpy(
  4373. (void*)0x200000000640,
  4374. "\x78\x9c\xec\xdc\xbf\x6b\x13\x61\x18\xc0\xf1\x27\xe9\xaf\x34\xa5\x4d\x06"
  4375. "\x51\x14\xa4\x0f\xba\xe8\x72\xb4\xd5\x59\x0c\xd2\x82\x18\xb0\xc4\x46\xfc"
  4376. "\x01\xc2\xb5\xbd\x68\xc8\x99\x94\x5c\xa8\x44\xc4\xd6\xc9\x55\xfc\x23\x1c"
  4377. "\x4a\xc7\x6e\x05\xed\xe2\xd8\xc5\x4d\x17\x17\xb7\x2e\x82\x83\x1d\xc4\x93"
  4378. "\xde\xe5\x9a\x34\x4d\xb5\xa6\xd6\xeb\x8f\xef\x07\x4a\xde\xde\xfb\x3e\x77"
  4379. "\xcf\x9b\xbb\xc2\xf3\x1e\xbd\x5b\xbb\xf3\xea\x71\x21\xe7\x18\x39\xb3\x22"
  4380. "\xd1\x98\x4a\x44\x44\x64\x5d\x24\x29\x51\x09\x44\x6a\x9f\x51\xaf\xdd\x2d"
  4381. "\x8d\xe6\x5d\x11\xf9\x78\xf6\xd6\xdd\x7b\x37\x52\xe9\xf4\x68\x46\x75\x2c"
  4382. "\x35\x71\x69\x44\x55\x07\x06\xdf\x3e\x79\xd6\x5b\x1b\xb6\xdc\x23\xab\xc9"
  4383. "\x07\x6b\x5f\x47\xbe\xac\x9e\x5c\x3d\xbd\xf6\x73\xe2\x51\xde\xd1\xbc\xa3"
  4384. "\xc5\x52\x45\x4d\x9d\x2c\x7d\xae\x98\x93\xb6\xa5\xd3\x79\xa7\x60\xa8\x8e"
  4385. "\xdb\x96\xe9\x58\x9a\x2f\x3a\x56\xd9\xef\x2f\xf9\xfd\x39\xbb\x34\x33\x53"
  4386. "\x55\xb3\x38\xdd\x1f\x9f\x29\x5b\x8e\xa3\x66\xb1\xaa\x05\xab\xaa\x95\x92"
  4387. "\x56\xca\x55\x35\x1f\x9a\xf9\xa2\x1a\x86\xa1\xfd\x71\xc1\x6f\x64\xde\x8b"
  4388. "\x48\x76\x21\x93\x31\x53\x6d\xee\x61\xea\x1f\x67\x84\x7d\x52\x2e\xa7\xcc"
  4389. "\x0e\x11\xe9\xdd\xd6\x93\x5d\x08\x25\x21\x00\x00\x10\xaa\xe6\xfa\x3f\x2a"
  4390. "\x32\xff\x57\xf5\xbf\x5c\xec\xfb\xb6\x73\xfd\xbf\x78\x6e\xa5\xd2\x77\x7b"
  4391. "\x69\xa0\x56\xff\x2f\x77\xb7\xaa\xff\x2f\x7f\xf2\xf7\xb5\xa5\xfe\x8f\x89"
  4392. "\xc8\xae\xea\xff\x20\x93\x76\xea\xff\xed\x15\xd1\xd1\xd5\xd5\x62\xdb\x9e"
  4393. "\xea\x7f\x1c\x12\x1b\xf5\x7f\xdc\xff\xfb\x8d\x79\x1b\x5e\xdc\x5f\x1c\xf2"
  4394. "\x1a\xd4\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4395. "\x00\x00\x1c\x06\xeb\xae\x2b\x49\xd7\x4d\xac\xbb\x6e\xc2\x6d\xf8\xe9\x11"
  4396. "\xff\x61\x81\xe0\xf7\xb0\xf3\xc4\xfe\x08\xce\x3b\xe7\xff\x78\xaa\x3f\xb8"
  4397. "\xd7\x39\x20\x62\xbf\x9c\xcd\xce\x66\xfd\xcf\xda\x80\x15\x11\xb1\xc5\x92"
  4398. "\x21\x49\xc8\x0f\xef\x7a\xa8\xd9\x68\x07\xcf\x02\xea\x86\xa4\xbc\xb3\xe7"
  4399. "\x6a\xf1\x73\xb3\xd9\x0e\xaf\x27\x95\x93\xbc\x17\x3f\x2c\x09\x49\x36\xc7"
  4400. "\xbb\xee\xd8\xf5\xf4\xe8\xb0\xfa\xb6\xc6\x77\x49\xbc\x31\x7e\x44\x12\x72"
  4401. "\xa2\x45\x7c\xa4\x9e\xc2\xd6\xf8\x6e\xb9\x70\xbe\x21\xde\x90\x84\x7c\x98"
  4402. "\x92\x92\xd8\x32\xed\x5d\xd7\xf5\xe3\x3f\x1f\x56\xbd\x76\x33\xdd\x14\xdf"
  4403. "\xeb\x8d\x03\x00\x00\x00\x00\xe0\x28\x30\x74\x53\xcb\xf5\xbb\x61\xec\xd4"
  4404. "\xef\xc7\x6f\xae\xaf\x5b\xde\x1f\xf0\xd7\xd7\x43\x2d\xd7\xf7\x9d\x72\xa6"
  4405. "\x33\xdc\xb9\x03\x00\x00\x00\x00\x70\x5c\x38\xd5\xa7\x05\xd3\xb6\xad\xf2"
  4406. "\x91\x6b\x04\x33\xdc\x6d\x54\xf0\xbf\x0c\xa1\xe4\x1c\x1c\xfc\x60\x7c\x75"
  4407. "\xbb\x68\x44\xdb\x4a\x75\x50\x44\x6c\xdd\xeb\xd1\x83\xdb\x46\x3b\x8d\x91"
  4408. "\xf1\xb0\xbe\x96\x53\xaf\xdf\x7c\x6f\xea\x8a\x48\x44\xda\xdc\xe1\x95\xa5"
  4409. "\xd8\x1f\x66\xba\x6f\x8d\x56\x2f\x8b\x06\x00\x00\x00\x70\xc8\xd5\x8b\xfe"
  4410. "\x60\xcb\xd5\x70\x13\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4411. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x18\xfa\x1f\xaf\x13\x0b\x7b"
  4412. "\x8e\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4413. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\x41\xf1\x2b\x00\x00\xff\xff"
  4414. "\xa2\x35\x0c\x56",
  4415. 724);
  4416. syz_mount_image(/*fs=*/0x200000000000, /*dir=*/0x200000000300, /*flags=*/0,
  4417. /*opts=*/0x200000000ac0, /*chdir=*/0x45, /*size=*/0x2d4,
  4418. /*img=*/0x200000000640);
  4419. syscall(__NR_unshare, /*flags=CLONE_NEWNET|CLONE_FILES*/ 0x40000400ul);
  4420. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=SOCK_DGRAM*/ 2ul,
  4421. /*proto=*/0);
  4422. if (res != -1)
  4423. r[199] = res;
  4424. memcpy((void*)0x200000000000,
  4425. "\x70\x63\xb1\xc6\x28\x91\x72\x65\xab\xd7\xf0\xbd\xcd\x09\x44\x18",
  4426. 16);
  4427. *(uint64_t*)0x200000000080 = 0;
  4428. *(uint64_t*)0x200000000088 = 0;
  4429. syscall(__NR_mq_timedsend, /*mqd=*/-1, /*msg=*/0x200000000000ul,
  4430. /*msglen=*/0x10ul, /*prio=*/0x75aul, /*timeout=*/0x200000000080ul);
  4431. res = syscall(__NR_socket, /*domain=AF_TIPC*/ 0x1eul,
  4432. /*type=SOCK_STREAM*/ 1ul, /*proto=*/0);
  4433. if (res != -1)
  4434. r[200] = res;
  4435. *(uint32_t*)0x200000000040 = 0;
  4436. syscall(__NR_setsockopt, /*fd=*/r[200], /*level=*/1,
  4437. /*optname=SO_SNDBUFFORCE|SO_ERROR*/ 0x24, /*optval=*/0x200000000040ul,
  4438. /*optlen=*/4ul);
  4439. memcpy((void*)0x200000000100,
  4440. "security\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000"
  4441. "\000\000\000\000\000\000\000\000\000",
  4442. 32);
  4443. *(uint32_t*)0x200000000120 = 0;
  4444. *(uint32_t*)0x200000000124 = 0;
  4445. *(uint32_t*)0x200000000128 = 0;
  4446. *(uint32_t*)0x20000000012c = 0;
  4447. *(uint32_t*)0x200000000130 = 0;
  4448. *(uint32_t*)0x200000000134 = 0;
  4449. memset((void*)0x200000000138, 0, 20);
  4450. *(uint32_t*)0x20000000014c = 0;
  4451. *(uint32_t*)0x200000000150 = 0;
  4452. *(uint32_t*)0x200000000200 = 0x54;
  4453. syscall(__NR_getsockopt, /*fd=*/r[199], /*level=*/0x29, /*opt=*/0x40,
  4454. /*val=*/0x200000000100ul, /*len=*/0x200000000200ul);
  4455. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=SOCK_DGRAM*/ 2ul,
  4456. /*proto=*/7);
  4457. if (res != -1)
  4458. r[201] = res;
  4459. res = -1;
  4460. res = syz_clone(/*flags=*/0, /*stack=*/0, /*stack_len=*/0, /*parentid=*/0,
  4461. /*childtid=*/0, /*tls=*/0);
  4462. if (res != -1)
  4463. r[202] = res;
  4464. memcpy((void*)0x20000000b540, "/dev/sg#\000", 9);
  4465. res = -1;
  4466. res = syz_open_dev(/*dev=*/0x20000000b540, /*id=*/0, /*flags=*/0);
  4467. if (res != -1)
  4468. r[203] = res;
  4469. *(uint32_t*)0x200000000080 = 0x53;
  4470. *(uint32_t*)0x200000000084 = 0;
  4471. *(uint8_t*)0x200000000088 = 0x10;
  4472. *(uint8_t*)0x200000000089 = 0;
  4473. *(uint16_t*)0x20000000008a = 0;
  4474. *(uint32_t*)0x20000000008c = 0;
  4475. *(uint64_t*)0x200000000090 = 0;
  4476. *(uint64_t*)0x200000000098 = 0x200000000140;
  4477. memcpy((void*)0x200000000140,
  4478. "\x95\xe1\xa2\x8f\x41\xcb\x71\x0c\x1a\x01\x00\xc9\x45\x6c\xd7\xdf",
  4479. 16);
  4480. *(uint64_t*)0x2000000000a0 = 0;
  4481. *(uint32_t*)0x2000000000a8 = 0;
  4482. *(uint32_t*)0x2000000000ac = 0;
  4483. *(uint32_t*)0x2000000000b0 = 0;
  4484. *(uint64_t*)0x2000000000b4 = 0;
  4485. *(uint8_t*)0x2000000000bc = 0;
  4486. *(uint8_t*)0x2000000000bd = 0;
  4487. *(uint8_t*)0x2000000000be = 0;
  4488. *(uint8_t*)0x2000000000bf = 0;
  4489. *(uint16_t*)0x2000000000c0 = 0;
  4490. *(uint16_t*)0x2000000000c2 = 0;
  4491. *(uint32_t*)0x2000000000c4 = 0;
  4492. *(uint32_t*)0x2000000000c8 = 0;
  4493. *(uint32_t*)0x2000000000cc = 0;
  4494. syscall(__NR_ioctl, /*fd=*/r[203], /*cmd=*/0x2285, /*arg=*/0x200000000080ul);
  4495. res = -1;
  4496. res = syz_pidfd_open(/*pid=*/r[202], /*flags=*/0);
  4497. if (res != -1)
  4498. r[204] = res;
  4499. *(uint64_t*)0x200000000640 = 0x200000000080;
  4500. *(uint64_t*)0x200000000648 = 0xc0;
  4501. *(uint64_t*)0x200000000650 = 0x200000000140;
  4502. *(uint64_t*)0x200000000658 = 0x54;
  4503. *(uint64_t*)0x200000000660 = 0x200000000200;
  4504. *(uint64_t*)0x200000000668 = 0xbd;
  4505. *(uint64_t*)0x200000000670 = 0x2000000002c0;
  4506. *(uint64_t*)0x200000000678 = 0x4b;
  4507. *(uint64_t*)0x200000000680 = 0x200000000340;
  4508. *(uint64_t*)0x200000000688 = 0x72;
  4509. *(uint64_t*)0x200000000690 = 0x2000000003c0;
  4510. *(uint64_t*)0x200000000698 = 0x55;
  4511. *(uint64_t*)0x2000000006a0 = 0x200000000440;
  4512. *(uint64_t*)0x2000000006a8 = 0xed;
  4513. *(uint64_t*)0x2000000006b0 = 0x200000000540;
  4514. *(uint64_t*)0x2000000006b8 = 0;
  4515. *(uint64_t*)0x2000000006c0 = 0x200000000580;
  4516. *(uint64_t*)0x2000000006c8 = 0x8d;
  4517. syscall(__NR_preadv2, /*fd=*/r[204], /*vec=*/0x200000000640ul, /*vlen=*/9ul,
  4518. /*off_low=*/9, /*off_high=*/6, /*flags=RWF_APPEND*/ 0x10ul);
  4519. res = syscall(__NR_socket, /*domain=*/0xaul,
  4520. /*type=SOCK_CLOEXEC|SOCK_STREAM*/ 0x80001ul, /*proto=*/0);
  4521. if (res != -1)
  4522. r[205] = res;
  4523. *(uint32_t*)0x200000fca000 = 1;
  4524. *(uint16_t*)0x200000fca008 = 0xa;
  4525. *(uint16_t*)0x200000fca00a = htobe16(0);
  4526. *(uint32_t*)0x200000fca00c = htobe32(0);
  4527. *(uint8_t*)0x200000fca010 = -1;
  4528. *(uint8_t*)0x200000fca011 = 1;
  4529. memset((void*)0x200000fca012, 0, 13);
  4530. *(uint8_t*)0x200000fca01f = 1;
  4531. *(uint32_t*)0x200000fca020 = 0;
  4532. syscall(__NR_setsockopt, /*fd=*/r[205], /*level=*/0x29, /*optname=*/0x2a,
  4533. /*optval=*/0x200000fca000ul, /*optlen=*/0x88ul);
  4534. memcpy(
  4535. (void*)0x200000000440,
  4536. "\x01\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\xff\x00\xff\x01"
  4537. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x01\x00"
  4538. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbd"
  4539. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xed\x01\x00\x00\x00\x00"
  4540. "\x40\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4541. "\x00\x01\x3d\xa5\x1f\xd4\x7a\xa2\xe2\xf7\x00\x00\x00\x00\x00\x00\x00\x00"
  4542. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4543. "\x00\x00\x00\x00\x00\x67\xff\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00"
  4544. "\x0a\x00\x4e\x20\x0e\x8a\x34\xc3\x8f\x36\xf0\xc7\xeb\x27\xaf\xd6\x09\xbc"
  4545. "\xf4\x10\x76\xd8\x81\x44\x72\x9b\x17\x5a\x7a\x11\x00\x44\x8e\xbe\x79\x94"
  4546. "\xdd\x1b\x33\xd7\xc8\x78\x77\x34\xcc\x31\x56\x72\xf6\x22\x61\xce\xee\xde"
  4547. "\x94\x37\x74\xfd\x94\xd2\x76\x72\x88\x9d\x60\x1b\xf8\x78\xee\xdd\x3d\x57"
  4548. "\xc9\xeb\x3a\x72\x3b\x62\x10\x2b\xd5\x34\xc8\xa3\x04\x2d\xa9\x75\xd7\x52"
  4549. "\xe8\x2c\xc8\xd5\xf9\x69\x77\x1c\x94\x81\xd6\x9c\xfd\x86\x94\xe2\x9b\x94"
  4550. "\x68\xfc\xa5\xaf\x04\x8d\x03\x1e\xd7\xc2\x09\x32\x56\x35\x7b\x1f\xcd\x06"
  4551. "\xad\xc3\xac\x39\x1f\x60\xa3\x52\x3d\x6d\x0b",
  4552. 281);
  4553. syscall(__NR_setsockopt, /*fd=*/r[205], /*level=*/0x29, /*optname=*/0x30,
  4554. /*optval=*/0x200000000440ul, /*optlen=*/0x310ul);
  4555. memcpy((void*)0x200000000040, "ext4\000", 5);
  4556. memcpy((void*)0x200000000000, "./bus\000", 6);
  4557. memcpy((void*)0x200000000140, "noload", 6);
  4558. *(uint8_t*)0x200000000146 = 0x2c;
  4559. memcpy((void*)0x200000000147, "resuid", 6);
  4560. *(uint8_t*)0x20000000014d = 0x3d;
  4561. sprintf((char*)0x20000000014e, "0x%016llx", (long long)0xee01);
  4562. *(uint8_t*)0x200000000160 = 0x2c;
  4563. memcpy((void*)0x200000000161, "debug_want_extra_isize", 22);
  4564. *(uint8_t*)0x200000000177 = 0x3d;
  4565. sprintf((char*)0x200000000178, "0x%016llx", (long long)0x2e);
  4566. *(uint8_t*)0x20000000018a = 0x2c;
  4567. memcpy((void*)0x20000000018b, "lazytime", 8);
  4568. *(uint8_t*)0x200000000193 = 0x2c;
  4569. memcpy((void*)0x200000000194, "i_version", 9);
  4570. *(uint8_t*)0x20000000019d = 0x2c;
  4571. memcpy((void*)0x20000000019e, "quota", 5);
  4572. *(uint8_t*)0x2000000001a3 = 0x2c;
  4573. *(uint8_t*)0x2000000001a4 = 0;
  4574. memcpy(
  4575. (void*)0x200000000500,
  4576. "\x78\x9c\xec\xdb\xcf\x4f\x1c\x55\x1c\x00\xf0\xef\xcc\x02\x95\xfe\x10\xac"
  4577. "\xf5\x47\x69\x55\xb4\x1a\x89\x3f\xa0\xd0\xaa\x3d\x78\xd1\x68\xe2\x41\x13"
  4578. "\x13\x3d\xd4\x23\x02\x6d\xb0\xdb\x62\x0a\x26\xb6\x21\x8a\xc6\xd4\xa3\x69"
  4579. "\xe2\xdd\x78\x34\xf1\x2f\xf0\xa4\x17\xa3\x9e\x4c\xbc\xea\xdd\x34\x69\x0c"
  4580. "\x97\x56\x4f\x6b\x66\x77\x06\x96\x65\x97\x02\x5d\x58\xed\x7e\x3e\xc9\xb4"
  4581. "\xef\xcd\xbc\xcd\x7b\xdf\x7d\xf3\x76\xdf\x9b\xc7\x06\xd0\xb5\x86\xb3\x7f"
  4582. "\x92\x88\xfd\x11\xf1\x7b\x44\x0c\xd4\xb2\x6b\x0b\x0c\xd7\xfe\xbb\xb9\xbc"
  4583. "\x38\xf5\xf7\xf2\xe2\x54\x12\x95\xca\x5b\x7f\x25\xd5\x72\x37\x96\x17\xa7"
  4584. "\x8a\xa2\xc5\xeb\xf6\xe5\x99\x91\x34\x22\xfd\x2c\x89\x23\x4d\xea\x9d\xbf"
  4585. "\x74\xf9\xdc\x64\xb9\x3c\x73\x31\xcf\x8f\x2d\x9c\x7f\x7f\x6c\xfe\xd2\xe5"
  4586. "\x67\x67\xcf\x4f\x9e\x9d\x39\x3b\x73\x61\xe2\xd4\xa9\x93\x27\xc6\x5f\x78"
  4587. "\x7e\xe2\xb9\xb6\xc4\x99\xc5\x75\x63\xe8\xa3\xb9\xa3\x87\x5f\x7b\xe7\xea"
  4588. "\x1b\x53\xa7\xaf\xbe\xfb\xf3\xb7\x49\x11\x7f\x43\x1c\x6d\x32\xbc\xd1\xc5"
  4589. "\x27\x2a\x95\x36\x57\xd7\x59\x07\xea\xd2\x49\x4f\x07\x1b\xc2\x96\x94\x22"
  4590. "\x22\xeb\xae\xde\xea\xf8\x1f\x88\x52\xac\x76\xde\x40\xbc\xfa\x69\x47\x1b"
  4591. "\x07\xec\xa8\x4a\xae\xc5\xe5\xa5\x0a\x70\x07\x4b\xa2\xd3\x2d\x00\x3a\xa3"
  4592. "\xf8\xa2\xcf\xd6\xbf\xc5\xb1\x7b\xb3\x8f\xce\xbb\xfe\x52\x6d\x01\x94\xc5"
  4593. "\x7d\x33\x3f\x6a\x57\x7a\x22\xcd\xcb\xf4\x36\xac\x6f\xdb\x69\x38\x22\x4e"
  4594. "\x2f\xfd\xf3\x55\x76\xc4\xce\x3c\x87\x00\x00\x58\xe3\xfb\x6c\xfe\xf3\x4c"
  4595. "\xb3\xf9\x5f\x1a\xf7\xd7\x95\xbb\x3b\xdf\x43\x19\x8c\x88\x7b\x22\xe2\x60"
  4596. "\x44\xdc\x1b\x11\x87\x22\xe2\xbe\x88\x6a\xd9\x07\x22\xe2\xc1\x2d\xd6\xdf"
  4597. "\xb8\x49\xb2\x7e\xfe\x93\x5e\xdb\x56\x60\x9b\x94\xcd\xff\x5e\xcc\xf7\xb6"
  4598. "\xd6\xce\xff\x8a\xd9\x5f\x0c\x96\xf2\xdc\x81\x6a\xfc\xbd\xc9\x99\xd9\xf2"
  4599. "\xcc\xf1\xfc\x3d\x19\x89\xde\x3d\x59\x7e\x7c\x83\x3a\x7e\x78\xe5\xb7\x2f"
  4600. "\x5a\x5d\xab\x9f\xff\x65\x47\x56\x7f\x31\x17\xcc\xdb\x71\xad\x67\xcf\xda"
  4601. "\xd7\x4c\x4f\x2e\x4c\xde\x4e\xcc\xf5\xae\x7f\x12\x31\xd4\xd3\x2c\xfe\x64"
  4602. "\x65\x27\x20\x89\x88\xc3\x11\x31\xb4\xcd\x3a\x66\x9f\xfa\xe6\x68\xab\x6b"
  4603. "\xb7\x8e\x7f\x03\x6d\xd8\x67\xaa\x7c\x1d\xf1\x64\xad\xff\x97\xa2\x21\xfe"
  4604. "\x42\xb2\xf1\xfe\xe4\xd8\x5d\x51\x9e\x39\x3e\x56\xdc\x15\xeb\xfd\xf2\xeb"
  4605. "\x95\x37\x5b\xd5\x7f\x5b\xf1\xb7\x41\xd6\xff\x7b\x9b\xde\xff\x2b\xf1\x0f"
  4606. "\x26\xf5\xfb\xb5\xf3\x5b\xaf\xe3\xca\x1f\x9f\xb7\x5c\xd3\x6c\xf7\xfe\xef"
  4607. "\x4b\xde\xae\xa6\xfb\xf2\x73\x1f\x4e\x2e\x2c\x5c\x1c\x8f\xe8\x4b\x5e\xaf"
  4608. "\x35\xba\xfe\xfc\xc4\xea\x6b\x8b\x7c\x51\x3e\x8b\x7f\xe4\x58\xf3\xf1\x7f"
  4609. "\x30\x56\xdf\x89\x23\x11\x91\xdd\xc4\x0f\x45\xc4\xc3\x11\xf1\x48\xde\xf6"
  4610. "\x47\x23\xe2\xb1\x88\x38\xb6\x41\xfc\x3f\xbd\xfc\xf8\x7b\xdb\x8f\x7f\x67"
  4611. "\x65\xf1\x4f\x6f\xa9\xff\x57\x13\x7d\xd1\x78\xa6\x79\xa2\x74\xee\xc7\xef"
  4612. "\xd6\x54\x3a\xb8\x95\xf8\xb3\xfe\x3f\x59\x4d\x8d\xe4\x67\x36\xf3\xf9\xb7"
  4613. "\x99\x76\x6d\xef\x6e\x06\x00\x00\x80\xff\x9f\x34\x22\xf6\x47\x92\x8e\xae"
  4614. "\xa4\xd3\x74\x74\xb4\xf6\x37\xfc\x87\x62\x6f\x5a\x9e\x9b\x5f\x78\xfa\xcc"
  4615. "\xdc\x07\x17\xa6\x6b\xbf\x11\x18\x8c\xde\xb4\x78\xd2\x35\x50\xf7\x3c\x74"
  4616. "\x3c\x5f\xd6\x17\xf9\x89\x86\xfc\x89\xfc\xb9\xf1\x97\xa5\xfe\x6a\x7e\x74"
  4617. "\x6a\xae\x3c\xdd\xe9\xe0\xa1\xcb\xed\x6b\x31\xfe\x33\x7f\x96\x3a\xdd\x3a"
  4618. "\x60\xc7\xf9\xbd\x16\x74\x2f\xe3\x1f\xba\x97\xf1\x0f\xdd\xcb\xf8\x87\xee"
  4619. "\xd5\x64\xfc\xf7\x77\xa2\x1d\xc0\xee\x6b\xf6\xfd\xff\x71\x07\xda\x01\xec"
  4620. "\xbe\x86\xf1\x6f\xdb\x0f\xba\x88\xf5\x3f\x74\x2f\xe3\x1f\xba\x97\xf1\x0f"
  4621. "\x5d\x69\xbe\x3f\x6e\xfd\x23\x79\x09\x89\x75\x89\x48\xff\x13\xcd\x90\xd8"
  4622. "\xa1\x44\xa7\x3f\x99\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4623. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4624. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4625. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4626. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4627. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4628. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4629. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4630. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4631. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4632. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4633. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4634. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xda"
  4635. "\xe3\xdf\x00\x00\x00\xff\xff\x08\x33\xea\xc4",
  4636. 1073);
  4637. syz_mount_image(/*fs=*/0x200000000040, /*dir=*/0x200000000000,
  4638. /*flags=MS_NOSUID|MS_NOEXEC|MS_NODEV*/ 0xe,
  4639. /*opts=*/0x200000000140, /*chdir=*/3, /*size=*/0x431,
  4640. /*img=*/0x200000000500);
  4641. memcpy((void*)0x200000000100, "net_prio.prioidx\000", 17);
  4642. res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000100ul,
  4643. /*flags=*/0x275a, /*mode=*/0);
  4644. if (res != -1)
  4645. r[206] = res;
  4646. res = syscall(__NR_socket, /*domain=*/2ul, /*type=*/2ul, /*proto=*/0x88);
  4647. if (res != -1)
  4648. r[207] = res;
  4649. *(uint32_t*)0x200000000280 = 5;
  4650. res = syscall(__NR_getsockopt, /*fd=*/r[207], /*level=*/1, /*optname=*/0x11,
  4651. /*optval=*/0x200000000240ul, /*optlen=*/0x200000000280ul);
  4652. if (res != -1)
  4653. r[208] = *(uint32_t*)0x200000000244;
  4654. syscall(__NR_setreuid, /*ruid=*/0, /*euid=*/r[208]);
  4655. *(uint32_t*)0x200000000004 = 0;
  4656. *(uint32_t*)0x200000000008 = 0;
  4657. *(uint32_t*)0x20000000000c = 0;
  4658. *(uint32_t*)0x200000000010 = 0;
  4659. *(uint32_t*)0x200000000018 = -1;
  4660. memset((void*)0x20000000001c, 0, 12);
  4661. res = -1;
  4662. res = syz_io_uring_setup(/*entries=*/0x163c, /*params=*/0x200000000000,
  4663. /*ring_ptr=*/0x2000000000c0,
  4664. /*sqes_ptr=*/0x2000000001c0);
  4665. if (res != -1)
  4666. r[209] = res;
  4667. *(uint32_t*)0x200000000ac0 = 0;
  4668. *(uint32_t*)0x200000000ac4 = 0;
  4669. *(uint64_t*)0x200000000ac8 = 0;
  4670. *(uint64_t*)0x200000000ad0 = 0;
  4671. *(uint32_t*)0x200000000ad8 = 0;
  4672. *(uint32_t*)0x200000000adc = 0;
  4673. syscall(__NR_io_uring_register, /*fd=*/r[209], /*opcode=*/0x16ul,
  4674. /*arg=*/0x200000000ac0ul, /*size=*/0x20ul);
  4675. memcpy((void*)0x200000000080, "msdos\000", 6);
  4676. memcpy((void*)0x200000000040, "./bus\000", 6);
  4677. memcpy(
  4678. (void*)0x200000001380,
  4679. "\x78\x9c\xec\xd5\x31\x6b\xd4\x60\x18\x07\xf0\xa7\xe9\x59\xab\x53\x37\x41"
  4680. "\x1c\x5e\x70\x71\x2a\xd5\xcd\x49\x45\xae\x50\x0c\x08\x4a\x06\x9d\x3c\xf0"
  4681. "\x5c\x12\x11\x2e\x4b\xee\xa6\x7e\x04\x3f\x80\x1f\xcc\xc1\x0f\x21\x37\xdd"
  4682. "\x76\x52\x72\xad\x56\x1d\x1c\x4c\x72\xb4\xbf\xdf\x92\x87\xfc\xf3\xe6\x7d"
  4683. "\x9f\x37\x90\xf7\xdd\xbd\x8f\xe5\xfb\x4f\xf5\x87\xaf\x9f\xbf\x44\x16\x3b"
  4684. "\x91\x3d\x8d\x5b\xd9\x6a\x27\x0e\x22\x8b\x73\xa7\x01\x00\x5c\x25\xab\xf5"
  4685. "\x3a\xbe\xaf\x5b\x43\xaf\x05\x00\xe8\x87\xf3\x1f\x00\xae\x9f\xd7\x6f\xde"
  4686. "\xbe\x78\x96\xe7\xe3\x57\x29\xed\x47\x2c\x4f\x9b\xa2\x29\xda\x6b\x9b\x1f"
  4687. "\x9f\xe4\xe3\xa3\x74\x66\xef\x97\x51\xcb\xa6\x29\x76\x2f\xf2\x87\xa9\x75"
  4688. "\x39\xbf\x11\xb7\x37\xf9\xa3\xbf\xe6\x7b\xf1\xe0\x7e\x9b\x9f\x65\xcf\x5f"
  4689. "\xe6\x7f\xe4\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4690. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4691. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4692. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4693. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4694. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4695. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4696. "\x00\x00\x00\x00\x00\x40\xb7\x0e\x53\x1a\x45\x44\x4a\x29\x1d\xfc\xbc\xbb"
  4697. "\x6c\x9a\x62\xb7\xcd\x0f\xd3\xb9\xdf\xf2\xb6\x3a\x3e\xc9\xc7\x47\x9b\x07"
  4698. "\x2e\xe7\xa3\xb8\x3b\xea\xad\x0d\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4699. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4700. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4701. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4702. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4703. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4704. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4705. "\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x3f\xa8\xe7\x8b\x72\x52\x55\xd3\xd9"
  4706. "\x15\x2b\x22\xbe\x45\xcf\x93\xee\x6f\xb6\xb4\xcf\x49\x57\x77\x2e\xbe\xe4"
  4707. "\xb6\xec\x7c\x97\xc5\x93\x2e\xde\xfc\x38\x22\xb6\xa5\xc1\x2d\x2a\x06\xfb"
  4708. "\x25\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4709. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4710. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4711. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4712. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4713. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4714. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4715. "\x00\x03\xab\xe7\x8b\x72\x52\x55\xd3\x59\xfd\xcf\x43\x6e\x76\xba\x20\x00"
  4716. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4717. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4718. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4719. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4720. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4721. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4722. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4723. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4724. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4725. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4726. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4727. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4728. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4729. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4730. "\x60\x70\xf5\x7c\x51\x4e\xaa\x6a\x3a\xeb\xb0\x18\xba\x47\x00\x00\x00\x00"
  4731. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4732. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4733. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4734. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4735. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4736. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4737. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4738. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4739. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4740. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4741. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4742. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4743. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4744. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4745. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4746. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4747. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4748. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4749. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4750. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  4751. "\x00\x00\x00\x00\x00\x00\x00\x00\x60\x18\x3f\x02\x00\x00\xff\xff\x06\xd5"
  4752. "\x2d\x22",
  4753. 1316);
  4754. syz_mount_image(/*fs=*/0x200000000080, /*dir=*/0x200000000040,
  4755. /*flags=MS_SILENT|MS_NODEV*/ 0x8004, /*opts=*/0x2000000003c0,
  4756. /*chdir=*/1, /*size=*/0x524, /*img=*/0x200000001380);
  4757. syscall(__NR_ioctl, /*fd=*/r[206], /*cmd=*/0xc0185879, /*arg=*/0ul);
  4758. *(uint32_t*)0x200000000040 = 1;
  4759. *(uint16_t*)0x200000000048 = 0xa;
  4760. *(uint16_t*)0x20000000004a = htobe16(0);
  4761. *(uint32_t*)0x20000000004c = htobe32(0);
  4762. *(uint8_t*)0x200000000050 = -1;
  4763. *(uint8_t*)0x200000000051 = 1;
  4764. memset((void*)0x200000000052, 0, 13);
  4765. *(uint8_t*)0x20000000005f = 1;
  4766. *(uint32_t*)0x200000000060 = 0;
  4767. *(uint16_t*)0x2000000000c8 = 0xa;
  4768. *(uint16_t*)0x2000000000ca = htobe16(0);
  4769. *(uint32_t*)0x2000000000cc = htobe32(0);
  4770. memset((void*)0x2000000000d0, 0, 16);
  4771. *(uint32_t*)0x2000000000e0 = 0;
  4772. syscall(__NR_setsockopt, /*fd=*/r[205], /*level=*/0x29,
  4773. /*optname=MCAST_UNBLOCK_SOURCE*/ 0x2c, /*optval=*/0x200000000040ul,
  4774. /*optlen=*/0x108ul);
  4775. *(uint8_t*)0x200000000040 = 0;
  4776. syscall(__NR_prctl, /*option=*/0x3bul, /*mode=*/1ul, /*offset=*/0ul,
  4777. /*len=*/0ul, /*selector=*/0x200000000040ul);
  4778. res = syscall(__NR_socket, /*domain=*/0x11ul, /*type=SOCK_DGRAM*/ 2ul,
  4779. /*proto=*/0x300);
  4780. if (res != -1)
  4781. r[210] = res;
  4782. res = syscall(
  4783. __NR_socket, /*domain=AF_PACKET|0x200000000000000*/ 0x200000000000011ul,
  4784. /*type=SOCK_CLOEXEC|SOCK_DGRAM|0x4000000000000000*/ 0x4000000000080002ul,
  4785. /*proto=*/0);
  4786. if (res != -1)
  4787. r[211] = res;
  4788. memcpy((void*)0x200000000000,
  4789. "sit0\000\000\000\000\000\000\000\000\000\000\000\000", 16);
  4790. res = syscall(__NR_ioctl, /*fd=*/r[211], /*cmd=*/0x8933,
  4791. /*arg=*/0x200000000000ul);
  4792. if (res != -1)
  4793. r[212] = *(uint32_t*)0x200000000010;
  4794. *(uint32_t*)0x200000000340 = 0x80;
  4795. syscall(__NR_setsockopt, /*fd=*/r[210], /*level=*/1,
  4796. /*optname=SO_TIMESTAMPING_OLD*/ 0x25, /*optval=*/0x200000000340ul,
  4797. /*optlen=*/4ul);
  4798. memset((void*)0x200000000140, 92, 1);
  4799. *(uint16_t*)0x200000000180 = 0x11;
  4800. *(uint16_t*)0x200000000182 = htobe16(0);
  4801. *(uint32_t*)0x200000000184 = r[212];
  4802. *(uint16_t*)0x200000000188 = 1;
  4803. *(uint8_t*)0x20000000018a = 0;
  4804. *(uint8_t*)0x20000000018b = 6;
  4805. memset((void*)0x20000000018c, 255, 6);
  4806. memset((void*)0x200000000192, 0, 2);
  4807. syscall(__NR_sendto, /*fd=*/r[210], /*buf=*/0x200000000140ul, /*len=*/1ul,
  4808. /*f=*/0ul, /*addr=*/0x200000000180ul, /*addrlen=*/0x14ul);
  4809. *(uint64_t*)0x200000004ec0 = 0x200000000940;
  4810. *(uint16_t*)0x200000000940 = 2;
  4811. *(uint16_t*)0x200000000942 = htobe16(0x4e22);
  4812. *(uint8_t*)0x200000000944 = 0xac;
  4813. *(uint8_t*)0x200000000945 = 0x14;
  4814. *(uint8_t*)0x200000000946 = 0x14;
  4815. *(uint8_t*)0x200000000947 = 0xaa;
  4816. *(uint32_t*)0x200000004ec8 = 0x10;
  4817. *(uint64_t*)0x200000004ed0 = 0x200000001e00;
  4818. *(uint64_t*)0x200000001e00 = 0x200000000b00;
  4819. memcpy(
  4820. (void*)0x200000000b00,
  4821. "\xd0\xc7\xbd\xf4\xfe\x2f\x79\x15\xcf\xdb\x39\x7e\x23\x81\x1a\xf4\x9d\x3e"
  4822. "\x76\x33\x44\x31\x6d\x9b\x20\x5b\xb2\x20\x5e\x72\x27\x7d\xb8\xec\x9a\xb3"
  4823. "\xfb\xe6\x1b\xd0\x06\xe5\x44\x38\x3b\xb4\x63\x37\x66\x80\x96\x75\x6d\x7d"
  4824. "\xed\x0c\x85\xd9\xef\x07\x7f\xd1\xa0\xd6\x05\x9f\x17\x25\x7d\xa5\xdc\x31"
  4825. "\xd5\xc5\x51\xdc\x78\x19\xb3\x49\x02\xa9\xac\x34\x56\x92\x4a\x82\xfe\x25"
  4826. "\x2a\x53\x69\xb0\xd4\x79\x58\xbc\x03\x8f\x98\x24\x71\x91\xb8\x2f\x84\xef"
  4827. "\x16\xf9\x0f\x56\x24\x7f\x4a\xba\x3b\xe1\x87\x05\x52\x99\x4e\xb4\x55\x58"
  4828. "\x8b\xe5\x13\x43\x66\x00\xe1\x38\x4d\x95\x7e\x42\x7e\x1c\x4c\x69\x7a\x47"
  4829. "\xa9\x68\x11\xe1\xa4\xae\xad\x87\x6c\xe4\x1b\xf4\x17\x6d\xdb\xd2\x29\xdb"
  4830. "\x29\x5c\xea\x83\x76\xb8\x81\xe6\xee\x0b\x5e\x0d\x67\x0e\x28\x43\xfd\x87"
  4831. "\x6d\x60\x76\x6d\x18\x72\x24\x71\x54\xbb\x70\x02\x9c\x79\x54\xb0\x82\x88"
  4832. "\xe3\x50\x3a\xf5\x20\x30\x76\x95\x92\x1c\x44\x46\xe0\x69\x3c\xba\xb0\xef"
  4833. "\x9f\x0b\x0d\x7f\x93\xb1\xf1\xec\xc7\x45\x14\x5c\x95\xe7\xd8\xb8\x24\x67"
  4834. "\x65\xe7\xf7\xa4\x39\xac\x63\x49\x7d\x98\xfe\xa3\x46\xcd\x94\x6b\x35\x66"
  4835. "\xe9\xf6\x13\x80\x6c\xca\x33\x0a\xee\x3f\x13\x35\x5d\x0c\xc1\x55\x1f\xe1"
  4836. "\x86\x15\x45\xce\xc2\xd5\x2a\xa9\xae\x57\xd4\x43\x28\xf2\x61\x1c\xd7\x8e"
  4837. "\x69\xf7\x15\x1a\xae\x11\x4b\x28\x45\x36\xb7\x20\x61\xf3\x51\xa3\x23\x73"
  4838. "\xfe\xdc\x2f\x00\xfc\x89\x53\xab\x07\x51\xa5\xad\xa3\xaf\x18\xb4\x8d\xfc"
  4839. "\x4a\x4c\x80\xcb\xab\x33\xda\x91\x45\x52\x8a\xf9\x2d\xc2\x94\xb0\x1b\x91"
  4840. "\x01\xaa\x31\x12\x60\xd7\xfa\xea\x02\x30\xb1\xc9\xad\x54\xc8\x5d\x56\xc8"
  4841. "\xc0\xb7\x43\xf5\x1c\xa7\xe1\xc6\x2d\x3a\xb4\xd1\xb2\xc9\x44\x47\xfa\xa3"
  4842. "\xff\x74\xd4\xf2\x1c\x6c\x84\x5c\xe4\xbf\xc6\x74\x8c\x7e\xeb\x00\x91\xc7"
  4843. "\xc7\xd9\x9d\x66\x59\xd7\x12\xef\xa7\xdc\x12\xe2\xda\xf2\x6c\x63\x74\xd5"
  4844. "\x2b\x4a\x75\xc4\x1c\xef\xa2\x6c\xda\x05\xfd\x8c\x5a\xf0\xf5\xdd\x73\x35"
  4845. "\xd7\xaf\xe3\x23\x3f\x35\x8d\xb6\x07\x9c\xd0\x2c\xc1\x25\x73\xcd\x8b\x7d"
  4846. "\x98\x72\x59\x79\xd4\x22\xa1\x0a\x3a\xc1\x95\x67\xdb\xca\x6e\x46\x24\x53"
  4847. "\x54\x65\xf5\x77\x7c\x03\x31\x0b\xe7\x0e\xbe\x4f\x4d\x08\x0b\x88\x31\x0f"
  4848. "\x83\x64\x57\xb8\xfa\xbf\x28\x29\x4b\x0d\xa2\x88\x71\xd5\x76\x9b\x3c\x47"
  4849. "\xa3\xe2\x45\x2a\x32\x91\x87\xac\x9f\x65\x9f\xb2\xa2\xeb\x46\x2e\x25\xce"
  4850. "\xa9\xc3\xdf\xf5\x04\xff\x96\xc9\xb0\xb2\x6d\xb6\x53\x0b\xca\x8d\x30\xe2"
  4851. "\xfc\xbb\xad\xed\xf7\x6a\xe4\x86\xec\x87\x3d\xbe\xdb\xa7\xc6\x9d\xd5\x2f"
  4852. "\xdf\xf3\xac\x6c\x97\xc5\x0a\xca\xf0\x3d\x10\x14\x99\x9f\xcc\x47\xc4\x08"
  4853. "\x20\x72\xb1\xb2\x4e\xe1\x81\x4b\xdc\x59\x4d\x0a\x1d\x77\x47\x28\x22\x35"
  4854. "\x56\x22\xc8\x34\x74\x37\x89\x08\x83\x39\x71\x1a\x9e\x5b\xc1\xeb\xb6\x92"
  4855. "\xe0\x95\xa7\xd1\x86\x6b\x90\x83\x58\x15\xdf\x9f\x6f\x28\xfc\xf2\x86\x35"
  4856. "\xf8\x76\x24\x73\xd8\xa2\x68\x44\x24\x99\xb3\xc8\xed\xb0\xb8\xce\x9a\x4b"
  4857. "\x2d\x3e\xdc\x3a\x29\x38\x29\x83\xed\x1a\xd1\x51\x3c\xb4\x81\x11\x57\xda"
  4858. "\x08\x11\x98\x68\xb0\xa3\x06\x70\xfc\x90\x94\x84\x0e\xe7\xa7\x2c\xce\xe4"
  4859. "\x7c\x28\x1e\x2d\xf3\x22\xf8\x72\x82\xec\xee\xd8\x2a\x27\xdf\xc4\xa1\xca"
  4860. "\x56\xcb\xf1\xdb\x3f\x7b\x47\xb0\xc7\x45\xe5\x8c\x8b\xe6\x25\xd1\x7b\x98"
  4861. "\x4c\xd5\x38\xd4\x54\xe1\x7f\x27\xbc\xef\xbe\x8f\x1a\x21\x4c\xef\x0d\xd4"
  4862. "\x47\x06\x8c\xa2\xfb\x74\xba\xfb\x20\x7e\x74\x61\x56\x67\xb7\x5e\xea\xaf"
  4863. "\x36\xdf\x97\xef\x48\x72\xad\x11\x2d\x04\xfb\x75\xe9\xcc\xe5\x5c\x58\xed"
  4864. "\x53\xbd\x2d\x91\xed\xa3\x37\x99\x9f\xaf\xf0\x9d\xec\x0d\x12\x18\x58\x5f"
  4865. "\xa0\x4a\x40\xfe\x7f\x50\xf7\xa0\x78\xea\x79\x32\x3b\x50\x06\x8e\x01\xeb"
  4866. "\xbd\xa7\x77\x8e\xd8\xf2\x34\xd8\xd4\x21\x41\x9d\x76\xdd\xc9\xe8\x26\x5a"
  4867. "\x4f\xc7\x1c\xa6\x38\xc1\xc8\x2c\xac\xe3\x82\x15\xa4\x76\xfb\x90\x44\x06"
  4868. "\xf4\x27\x52\x9d\x0b\xaf\x55\x95\xaf\x16\xb7\x12\xc0\x37\x00\x30\xf7\xb4"
  4869. "\xf3\x56\x40\x45\x62\xdb\x69\xd1\x43\x4a\x5e\xa2\x1a\xf7\x2f\xe4\x2a\x84"
  4870. "\xc0\xe0\x3c\x8f\xed\x7b\x14\xae\x5d\xf1\x9f\x30\xa3\x49\x97\x84\x42\xab"
  4871. "\x03\xd2\x5e\x3d\xac\xdc\x94\x39\x95\xba\xe7\x48\x0d\xb1\xa4\x1c\xb0\xb4"
  4872. "\x57\xed\xf6\x34\x90\x81\xe8\xcc\xe7\x42\x37\x7a\x17\x1c\x9e\xbc\x7f\x2c"
  4873. "\x45\x32\x6c\x4d\x64\x23\x62\xde\x65\x9a\x21\x18\x22\x96\x2f\x40\xf9\x07"
  4874. "\x03\xc9\xcf\x7e\x59\xd0\xf6\xa1\x77\xc1\xcf\xd8\xb5\xae\x8f\x6e\x1d\xfc"
  4875. "\x6b\x82\x90\x84\x06\xa6\xac\xf2\x45\x8c\xf7\xc1\xe9\xe4\x00\x60\xd9\x42"
  4876. "\x3d\x00\xf4\x30\x94\xfe\x49\xe0\x5f\x6b\x27\x4e\xb7\x86\x69\xb7\x88\xa6"
  4877. "\xc6\x20\xc4\xee\xe3\x9e\x84\xd6\x66\x27\x5e\x95\x53\x9f\xac\xcb\x2c\xd3"
  4878. "\x4e\x8c\x1b\x10\xe4\x94\x7c\xa3\x63\xa2\xee\xa1\x39\xd3\x25\xcc\xef\x24"
  4879. "\x91\xe6\xa3\x5b\x5a\xfe\xbd\xaf\xc9\xab\x67\x2b\x2d\x88\x10\x46\x86\xe6"
  4880. "\x3b\xfa\x6a\xdb\x0b\xd5\x65\x5b\x1a\x65\xe7\x9d\x3e\xcd\x98\x30\xc8\x82"
  4881. "\x92\x32\xf6\xa5\xb6\x35\xde\x25\xfb\x3f\x60\x06\x31\xc4\x01\xce\x95\xc4"
  4882. "\xa8\x4f\x83\x9b\xd4\xbf\x2f\xaa\x96\x3e\xc7\xe8\x2a\x25\xf7\xea\xa0\x2e"
  4883. "\x22\xcc\xb3\x94\x8d\xf1\x4f\xad\x9a\x9c\xc3\xd5\xe4\x60\xd5\xa0\x2c\x05"
  4884. "\x30\x8d\x7d\xa4\x09\xad\xfb\xb6\xe7\x34\x5e\x74\x2c\x5a\x5e\xc8\xe4\x27"
  4885. "\x4e\x0e\x0b\xad\x68\x79\x4d\xc8\x22\xdb\x4c\x33\x21\x7f\x23\x50\xb5\x2e"
  4886. "\x49\x4d\x75\xf4\x10\x6e\x52\x46\x7c\x60\x80\x59\xc2\x07\xba\xbe\x63\xf2"
  4887. "\xfe\x32\x00\x33\x47\x44\x3e\xad\xf9\x2f\xf5\x09\x78\x8e\x9d\xe0\x50\x12"
  4888. "\xf3\x08\x35\xc8\x6b\xdd\x67\x02\x7f\x23\xc9\x1b\x2d\x02\xae\xc9\x68\xb5"
  4889. "\xab\x8a\x8b\x5c\xde\xae\x1e\xc8\xf8\xf2\x93\xfd\xf7\xc8\x4f\xd9\x22\x67"
  4890. "\x10\x85\x40\x8f\x1c\x43\x4c\xf4\x56\x64\xc0\xdf\xd7\x24\x00\xc5\x1f\x29"
  4891. "\x98\x02\xc5\x2b\x1a\xc6\x82\xd1\xb3\xca\xf2\xb7\x46\x2f\x5f\x4f\xef\x19"
  4892. "\x5a\x8e\x16\xc3\xb0\x59\x73\xf1\x86\x2c\x02\x34\x0b\xdb\xbd\x72\xcc\xa0"
  4893. "\xed\x24\x46\xd1\x79\x0a\xe8\x0f\xbc\x5b\x67\x05\x6c\x45\x6c\x2a\xae\x64"
  4894. "\x48\x37\xd4\x59\x2b\x89\xe7\xe5\xe5\xe3\x80\x45\x43\xb4\x01\x65\x5d\x64"
  4895. "\x28\x06\x0d\xf7\xea\x28\x6a\x26\xf7\xb2\x4a\x28\x3a\x2e\xa4\xcb\x6f\x94"
  4896. "\xa5\x82\x7e\xb2\xb0\x6b\x07\x0c\x9d\x96\x84\xe5\xee\x97\xe5\xc8\xb4\x4a"
  4897. "\x41\x42\xd5\xd6\x53\x7f\x10\xbd\x8b\x15\x06\xee\x2b\x1b\xa6\x58\xb7\xe5"
  4898. "\x8e\xd8\xc8\xc2\x7c\xa3\x31\x7a\xfe\x61\xc6\xf3\xfb\x64\x1f\x24\x5e\x54"
  4899. "\xf0\x24\xa6\xa9\x78\xf6\xd7\x44\xfd\x01\x44\xe8\x1f\x1c\x1c\xa4\xe8\x36"
  4900. "\xbb\x18\x00\x23\x2f\x4c\x4b\xde\x57\x17\xb1\x49\x35\x9b\xfa\x3d\x26\x5c"
  4901. "\x11\x7e\x5b\xf6\x30\xf8\x09\xb5\xe4\x4d\xd6\xc0\x67\x75\x81\x14\xa5\xc5"
  4902. "\x6d\xb9\x88\xae\x48\xb7\x45\x07\x7b\x3f\xde\xf0\xe4\xe8\x60\xb8\xd3\xff"
  4903. "\xbb\xb9\xe3\x37\x53\x93\x6b\x86\xd5\x97\xe6\xa9\xa7\x8a\xfc\x6a\x91\x9b"
  4904. "\x44\x7c\x64\x08\x7b\x2b\x8c\x82\xf8\xb5\x4c\x3a\x9d\x96\xcf\x55\x06\xfc"
  4905. "\xb5\xb6\xa0\xa6\x40\x27\xd7\x29\xf5\xf0\x10\x07\x19\x18\xcd\xce\x59\x90"
  4906. "\x47\x07\xf6\x7f\x45\xfd\xa5\x32\xe2\x20\x8e\x32\xf7\x37\xe9\xb2\x7d\xc3"
  4907. "\x73\x51\xf7\xbf\x29\x38\xdc\xd3\xef\xa2\x32\x80\x34\x05\xfd\xdb\x59\x16"
  4908. "\x43\xc3\x41\x64\xe5\x16\xa9\x2e\xb9\x78\x7e\xd9\x57\xd2\x87\xfd\xc9\x73"
  4909. "\xd1\x5b\x56\x8d\xc3\xcc\x1a\x15\x6d\xe7\x45\xbe\x26\xbe\x45\x38\xe5\x95"
  4910. "\x64\xa6\x44\x87\x71\x35\x45\xa1\xaf\xd4\xdd\x7f\x58\x11\x48\xfe\x1d\x87"
  4911. "\x6a\xf4\x6a\x0b\xaa\xdc\x47\x04\x0b\xb3\xd7\xc9\x6a\xd2\x72\x0a\xa8\xca"
  4912. "\x5c\x30\xed\xa5\xe5\xc4\x77\x8d\x52\x36\x8a\x7b\x39\x98\xd4\xcf\x76\x00"
  4913. "\x57\x74\x94\x57\x83\x2f\xed\xa9\x2c\x41\xc1\x85\x48\x02\xee\x65\x3f\x2a"
  4914. "\xfa\xc3\xaf\x0b\x89\x8d\x46\xb7\xc3\x6f\x75\xc6\x84\xd6\x1b\x16\xc2\xd2"
  4915. "\xda\xc7\x5c\xb6\x58\x60\x29\x60\x11\x4d\xad\xec\xdb\x5a\x99\xb9\x37\xce"
  4916. "\xfd\x56\x06\xa8\xbc\x23\xdf\x5b\x1e\x01\x9f\x85\x7b\xf8\x8d\x1b\x09\x0e"
  4917. "\x06\xf4\x73\x08\x55\x4b\x83\x2d\x17\x1b\xa7\xa8\x45\x0f\x7e\x61\x8d\x69"
  4918. "\x65\xce\xb5\xa3\xee\x42\xab\x80\xed\xca\x4f\xba\xbf\x35\xb8\xb2\x37\x64"
  4919. "\xe3\xde\x64\x67\x58\xb0\x3b\x9d\xab\xb0\xd3\xad\xe4\x96\x87\x13\x8a\xdf"
  4920. "\xc4\x58\x42\x31\x17\x21\x00\x02\x2f\x92\xe7\x58\xe3\x0f\x3a\x1a\x4b\x15"
  4921. "\x12\x98\x3e\x40\x37\xeb\x89\xbd\x8b\x42\x12\x33\x32\x81\x3b\x2c\xff\x54"
  4922. "\x90\xe4\xc6\xf2\x75\xc0\xdb\x57\x3a\x8a\x9c\x57\x57\xdd\x0a\xbf\x61\xdc"
  4923. "\x8a\x78\xde\x3b\xb5\xd4\x62\xdc\xde\xf8\x08\xdb\xe0\x8e\x5f\x97\x62\xa4"
  4924. "\x40\x15\x67\x27\xc0\x17\x6d\x9b\xf1\x1b\xdb\x8c\x10\xde\xc1\xeb\xe9\x60"
  4925. "\xfe\x67\x67\x17\x70\x36\x3f\xb7\x65\xa5\xf1\x9e\xed\x38\x0e\x6f\xd4\xf9"
  4926. "\x58\x90\x79\xf0\x20\x6c\x3f\xb5\xb7\x05\x77\xd8\x53\xc5\xee\xb0\xa3\xeb"
  4927. "\x14\x91\xda\x19\x8c\x54\xaa\x51\x09\xe4\xb7\x01\x9a\xd2\xb2\x0e\xf1\x00"
  4928. "\x58\x5e\xe6\x3c\x58\x15\x9d\xc7\xe4\xee\x0e\x89\xa5\xe9\x8b\x56\xf9\xd8"
  4929. "\x8e\xaa\x51\xf1\x76\xfa\x33\xc4\xbc\xeb\x82\x33\x04\x1a\x48\x02\x89\xcc"
  4930. "\x81\xc9\xde\x78\x5d\xe0\x9c\x47\xf7\x0f\x29\xc5\x97\xee\x2e\xb1\x30\xec"
  4931. "\x38\x47\x8c\x89\x6b\x0d\x96\xe8\x3e\x85\xb3\xd5\xe6\x2d\x5e\x43\xba\x09"
  4932. "\xbe\x3b\x88\x05\x56\x39\xfb\x51\xb0\xa3\x51\x76\x6f\x98\xcc\xeb\xb8\xf6"
  4933. "\x58\x64\xad\x63\xd0\xf9\x8b\x0d\x5f\xc7\x25\xd6\x01\x0a\xd3\xbf\x59\xe7"
  4934. "\xff\x82\x43\x3a\xf6\x15\xb1\x8e\x4c\x35\xda\xd2\x0c\xe5\x2b\x40\x8c\xb8"
  4935. "\x0b\x94\x95\xa9\xa5\x18\xf2\x7e\x97\x81\x17\xd4\x58\x54\x12\x6b\xbe\x82"
  4936. "\xd2\x91\x1c\x8e\xd7\x1c\x30\x1b\xd4\xe9\x76\x5e\x41\xcd\xec\x16\xb9\x8e"
  4937. "\xc0\x6b\xdb\x66\x7b\xad\x9c\x1c\x4a\xd7\xc1\xcb\x25\xe1\xd4\xbb\xe5\x86"
  4938. "\xeb\xee\x5e\x82\x2e\x2b\x76\x53\x6a\x32\x32\xe4\xf4\xbd\x91\x81\x35\x9f"
  4939. "\xbf\x3a\xcd\x36\x06\x78\x2f\xda\x2f\x3b\x69\x4a\xab\x22\x93\x06\x5e\x06"
  4940. "\xe9\x8e\x92\xe1\x87\xf5\x49\x67\x6e\x28\x6a\xe2\x69\x64\xef\xe5\xf8\x37"
  4941. "\xa7\xb1\xcc\x48\x32\xab\x70\x54\x72\x3d\x91\x11\x1c\xba\x9b\x94\x2a\xd4"
  4942. "\xc6\x4d\x1a\xce\x0a\x58\xf2\xe4\x27\x32\x4e\xd3\x58\x88\x5c\xf1\x60\x76"
  4943. "\xda\x0c\x15\xc5\x45\x2c\xfb\x7e\xd3\xe2\xff\xc9\x84\x72\x2f\xea\x71\xfc"
  4944. "\x8b\x3f\x79\x3d\x7e\x2e\x71\xcf\x0b\x7c\xc3\xda\x73\xec\x27\x6e\x25\xf3"
  4945. "\xdf\xd1\xd0\x8c\x7d\xb6\x42\xc7\xb3\x0e\x51\xa0\xd9\x86\xf6\x84\x93\x14"
  4946. "\x75\xa8\x7a\x8b\x7e\x16\x04\xa5\xa6\x6b\xb7\xb5\x85\x0b\x4a\x7b\x85\xe2"
  4947. "\x73\xa8\xb2\xeb\x7c\x4a\x8a\x9e\x3c\xea\xb7\xef\xce\x4c\x3a\x1f\xa3\x56"
  4948. "\x79\xff\xae\x1c\xd3\x23\x29\x55\xd0\xa7\x24\x21\x9a\xff\x9d\x5d\xc1\x2b"
  4949. "\x1f\x82\x48\x10\xcf\xf0\x27\xd2\x6f\x4a\x47\x83\x04\xd8\x29\x13\x8d\xe8"
  4950. "\x63\x6b\x13\x2a\x96\x34\x2f\x21\x11\x7f\x9a\xa1\x90\x1d\xc8\xcc\x5c\x68"
  4951. "\xb7\x42\xaf\xea\xac\xc4\x36\x1d\x2b\xae\x7c\x61\x52\xdc\x2d\xf7\x70\xdb"
  4952. "\x58\x64\x0f\xad\x35\x2a\x20\x3a\xe3\x54\xcf\x82\x3c\xa5\xaa\x89\x49\x2d"
  4953. "\x6c\x21\x23\x96\x9e\x32\x30\x13\xc1\xfe\x67\xf5\x12\xf7\x3d\x37\xef\xa8"
  4954. "\xa3\x35\xa2\xef\xcc\xb5\x8f\xe9\x87\x69\xf4\x7b\x50\x7b\xe2\xe9\x63\xca"
  4955. "\xf2\xe7\xc4\x74\xd1\xa4\x14\xb9\x77\x85\x94\x6e\x7d\xfb\xc6\x30\x57\x64"
  4956. "\xa6\xd3\x8e\xe2\x3b\x69\xa0\x8a\x89\x7b\x14\xd4\x19\x1b\x8a\xfb\xf6\x51"
  4957. "\x69\x8c\xb1\xa5\x46\x22\xa9\xea\xe7\x52\x7c\x89\xd6\x8f\xe9\xbf\xb0\x1d"
  4958. "\x09\xce\x11\xcc\x27\xf1\x52\x56\x0a\xbc\x6a\xbd\x43\xfe\x30\xeb\x89\xa0"
  4959. "\x21\xb0\xb4\xf1\xe5\x6b\xdc\x6c\x67\x7f\x3e\xe0\x75\x1b\x6a\xec\xdd\x48"
  4960. "\xdb\x65\xa8\x96\xd7\x48\x64\xd0\x7c\x30\x78\x56\xf9\x66\x31\xb3\x9f\x82"
  4961. "\xd9\x3e\x65\x7f\x8d\x31\x8c\x18\xe9\xb7\xb3\x98\x6b\x10\x13\x6c\x47\xa3"
  4962. "\x90\x22\xa9\x57\x96\xc0\x74\x22\x33\x16\xf4\x35\xc2\x46\x9a\x1f\x3d\xb0"
  4963. "\x19\xd6\x1a\x36\xea\x30\x4f\xd7\x3d\x72\x57\x5a\x73\xa6\xeb\x78\x77\xfb"
  4964. "\x3d\x5d\x72\x17\x92\x71\xd6\x67\xdf\x56\x83\xa0\x37\x7f\xcb\x90\x61\x95"
  4965. "\x21\x24\xd1\xa2\xf0\xc7\xff\x7c\x62\x8d\x65\xcb\x89\x59\xdc\x19\x23\x1f"
  4966. "\x05\x58\xba\x67\xe5\x01\x60\x1c\x5c\x03\x08\xe4\xa5\xd5\xc5\x00\x40\xfd"
  4967. "\xf1\xfc\xe9\xb8\x2c\x34\x84\x37\x35\xf3\xfa\x3c\x3c\xcf\x05\x80\xe0\xa1"
  4968. "\x9f\xfa\xbb\xb9\x56\xfe\x69\xaa\x17\x5b\x53\x4e\xb7\x72\x8a\xa7\xa1\xe3"
  4969. "\x4f\xe1\x27\x3b\xb7\xb9\xc3\x25\x09\xa1\x54\x46\xeb\xc6\x0c\x6d\x0a\xba"
  4970. "\x06\x94\xe6\xc6\xd1\x3a\xd3\x13\x72\x01\xcf\x30\x14\x54\xd9\x58\x61\x42"
  4971. "\xdd\xf4\x81\xf1\xab\x50\xad\x61\x4b\x74\x46\x6e\x02\x00\xc2\x78\x9d\xb8"
  4972. "\x27\x6d\xa4\xd3\xbe\xe3\x89\x3b\xdf\x3a\x6c\x1c\xf2\x3b\xc4\xa4\xc6\xef"
  4973. "\x37\xdf\xf7\x38\x09\x7b\x17\xd3\x13\xe6\x5d\x68\xc3\x54\x4c\xd5\xdf\xb7"
  4974. "\xe1\xd3\x08\x8f\xd9\x1e\xd3\x4e\xd0\xcb\x51\x5f\xb6\xe6\x91\x42\x63\x9d"
  4975. "\x98\x4d\x9d\x4d\xa3\x3a\xa8\xf3\x03\xff\x65\xa6\x04\x3f\xa4\x13\x34\x3b"
  4976. "\x0b\x92\x67\x01\x70\xb4\x52\xe5\xba\xe9\x0a\x4a\x2e\x8e\xa5\x81\xd6\x58"
  4977. "\x98\x43\x22\x64\x05\xa9\x21\x1b\x33\xa4\x0d\xa5\x13\x80\x75\x3c\x84\x18"
  4978. "\x4d\xae\x7f\x24\x53\xde\x10\x5d\x1d\x77\x46\x63\x65\x37\x2b\x44\x32\x68"
  4979. "\x2f\xb9\xc3\xf0\x6b\xc4\xb8\x6b\xf8\xcc\xec\x72\x6a\xf9\x49\xb1\x0a\x49"
  4980. "\xa7\x66\x3a\xc7\x8f\x89\x57\x76\xd2\x49\xf8\xe8\x6f\xd9\x73\x3b\x44\x59"
  4981. "\x63\xae\xbd\x42\x43\x71\x57\xb3\x4d\x9a\x3b\x00\x59\x82\xe3\x53\xf1\x99"
  4982. "\x23\x69\x53\xc2\xa3\x0d\xd9\xc6\x34\x22\x94\xf7\x1f\x19\xbf\x84\xdf\xd5"
  4983. "\x70\x07\x73\x0f\x44\x02\x3d\x5b\xd6\x92\xbe\xa5\x44\xb7\xb9\xca\x9c\x20"
  4984. "\xdb\xd0\x04\x60\x61\xc1\xdc\x47\xd6\x8c\xf1\x66\x09\x0c\x88\x9b\xb0\xb9"
  4985. "\x31\x41\xd7\x32\x43\x63\x28\x24\x17\x00\x0a\xe3\xdc\x28\x94\x23\x02\x0f"
  4986. "\x83\x81\x7d\xc1\x48\x51\x73\xe8\xf5\x58\xeb\x94\xa1\xb2\x90\x25\x96\x61"
  4987. "\xab\xcd\xcb\xe8\x6c\x0b\xc9\xd0\xdb\xc7\x72\xcf\xe2\x10\x52\x94\x2a\x91"
  4988. "\x59\x55\xd9\xbf\x48\xec\xb3\x5a\xf6\xf9\xbc\x77\xb1\x4f\x50\x88\xc8\x1d"
  4989. "\x7a\xf4\x71\x58\x58\x9c\xfe\x56\x19\x9a\x7e\x27\x30\xf7\x33\x45\xc8\xcd"
  4990. "\xac\x03\x27\x21\xc9\xb2\x22\xbd\x55\x32\xef\xfa\x51\xce\x33\xb5\xe4\xea"
  4991. "\x35\xdd\x26\xf2\xe4\xe3\x8a\x47\x44\x3b\xa4\x6b\x07\x13\x19\x40\x5a\xcc"
  4992. "\x72\x28\xaf\xa3\x00\x8c\x21\x48\xa8\x51\x07\xbc\x45\x2f\x55\xc7\x71\x5a"
  4993. "\xa7\x60\x84\xb5\x2e\xbe\x05\xc9\xf9\x7b\x4a\xfa\xbf\x21\xc9\x0e\xcd\x02"
  4994. "\x8c\x97\x39\xab\xea\x3b\x47\x65\x2a\xe9\x1f\x97\x4f\xc5\xb0\xd0\x79\xd7"
  4995. "\xe3\x97\x62\x91\x1d\xee\x60\xfb\x99\x6b\xe3\x1a\xed\x89\x0b\x19\x31\x0a"
  4996. "\xfc\xb9\x7c\x96\xc4\xb2\x77\x05\xb8\xf1\xd2\x8b\x4a\x55\xd7\x74\xb9\xce"
  4997. "\x84\x40\x71\x61\xdc\xab\x1c\x16\xb3\xc5\x3f\xab\x1d\xd2\x54\x91\x31\x51"
  4998. "\xf6\xb6\x3c\x4f\x5d\xf7\xb0\x7c\x82\x08\xeb\x38\x27\xdf\xc9\x15\x59\xaa"
  4999. "\x92\x9c\x9d\x3e\x5d\x6a\x2c\xea\x1a\xb9\x61\xfa\xab\xf7\xbf\xc4\x73\x6e"
  5000. "\x9c\x10\xd6\x8e\x44\xe0\x16\xe8\x38\xee\x25\x57\xfe\xfb\xe0\xc5\xe0\xc1"
  5001. "\x58\x87\x46\xb9\x75\x77\xfd\x84\x20\x79\x68\xd5\xf9\x8b\x8f\x5c\x6c\xe7"
  5002. "\x24\xff\x0b\xc2\x29\x1e\x37\x23\x7e\x53\x77\x7c\xaa\xc1\xb1\x09\x4b\x09"
  5003. "\x4d\xee\xb6\x63\xf6\x2e\x05\x34\xb2\xc0\xc7\x01\xb4\xc2\x0b\x97\x16\x22"
  5004. "\xc3\x9b\x30\xec\xf5\x41\x88\x6c\xf1\xd7\xaf\x7b\xdd\x5c\x1c\xb2\xe9\xdf"
  5005. "\x95\x76\x2f\xf7\x78\x6d\x90\xcb\xb2\xe5\x35\xf3\xea\x16\x67\xf5\xa2\xf1"
  5006. "\x99\x6e\x25\x15\x18\x93\x0f\xd6\x1f\x4f\xeb\x0a\x2b\xdc\x4b\xfe\x4c\x23"
  5007. "\xbb\x71\x9f\x86\x0f\x0c\x0b\xc3\xe1\x6e\x1e\x87\x09\xe8\x8f\x4d\xbf\x2e"
  5008. "\xe6\x45\xa9\x78\x2c\xd6\x14\xe4\xa4\x96\x0b\x5d\x18\xe3\x47\x5c\x6f\x6c"
  5009. "\x49\x76\xf6\x8f\x97\x9e\x52\xef\x7a\xeb\x78\x5f\x25\x2b\x29\xb6\xc6\x21"
  5010. "\x84\xcb\xbc\x9e\x81\x6d\xdc\x4c\x7c\x05\x7d\x6f\xc3\x7b\x5d\x0f\xee\x10"
  5011. "\xc2\x52\x25\x2f\x5d\x89\x3b\xd8\x32\xed\x42\x3c\x09\x20\x3a\xca\x7a\x2a"
  5012. "\x52\xca\x2b\xa1\xb8\xb7\xc5\x42\xe2\x47\x5b\xe6\x2d\x6e\x65\xe1\xc3\xc0"
  5013. "\x55\xe9\xbd\xee\x83\x29\xc2\xc8\xf1\xf9\x2d\x8d\x52\x93\x9e\x61\xa6\x58"
  5014. "\x9e\xb1\x21\x64\xe6\x95\x26\xcd\x43\xa0\x26\x5e\x12\xc4\xa8\x69\x39\x02"
  5015. "\x35\xca\x21\xea\xab\x11\x8e\x9e\x63\xfa\x3c\x29\x87\x49\xc1\x51\xbd\x83"
  5016. "\xd3\xba\x87\x8c\xa9\xdb\xb0\x94\x91\xbc\x09\x00\x4e\xd9\xdd\x6d\x9a\xd3"
  5017. "\x5f\xa9\x42\xfb\x91\xca\x67\x6e\xd6\xf1\xee\x1b\x74\x53\x4c\xae\x22\x12"
  5018. "\xcb\x28\x51\x24\x7b\xa8\xca\x00\x3a\x8e\xd0\x63\x7a\xf9\x42\x8c\xf5\x4e"
  5019. "\xfa\x3e\x47\xda\x9c\x3b\xd0\xd2\x69\x1d\x90\xf4\xe7\x33\xfd\x5b\x1d\x64"
  5020. "\x03\x5c\xc7\x8b\xcf\x1a\x8c\x1a\x20\x21\xf1\x49\x46\xe1\xc0\xb6\xff\xd4"
  5021. "\x01\x6c\xc2\x74\x35\x97\xe4\xfa\xa4\x61\x6b\x4a\xe0\x45\x5f\x04\x9b\x94"
  5022. "\xea\x00\x7d\xb1\x6b\x5c\xfd\xc0\x5b\x5c\x4b\xa9\x8b\x98\x7c\x7b\x41\xe8"
  5023. "\xea\xbd\x85\x00\xdf\x27\xa0\x5c\xce\x48\x2a\x6d\x64\xb8\x60\x40\x05\x11"
  5024. "\x0e\x92\x29\x9e\xa8\xe5\x89\xe8\x6d\x85\xa5\x5e\xd6\xae\x3c\x4c\x1e\x0e"
  5025. "\x9a\x51\x68\xc9\x07\x61\x09\x88\x81\xf5\x8c\xd7\xd1\xf0\x97\x73\x1e\x5d"
  5026. "\x9c\x10\x59\x6a\xa4\x2c\xec\xa3\xb8\x91\xa0\xa4\x47\xea\x9c\x8e\xd5\x68"
  5027. "\x88\x7f\xf3\x4c\x45\x76\x9b\x77\xd9\x8e\x51\xb0\x4a\xe7\x7e\x66\x1a\x50"
  5028. "\x1c\x0a\x25\x80\xd3\xdc\x86\xd3\xee\x73\x98\x6a\xd1\x10\x24\xb5\x25\xbc"
  5029. "\x4f\x07\x54\x37\x1c\x04\x7e\xd3\x1f\x32\xe6\x74\xaa\x22\x17\x8e\x5b\x6c"
  5030. "\x1b\xb1\x08\xee\xbc\xf4\x75\xf6\x67\x66\x12\x1c\xc8\xc0\x6a\xf9\xaa\x9d"
  5031. "\xfc\xda\x9a\x86\x7f\xc6\x38\xc7\xae\x05\x26\xc3\x0e\x00\xb7\x8b\x29\x3b"
  5032. "\x64\x4b\x50\xe1\xb2\x2e\x33\xb9\xa9\x30\x83\x2f\x9b\x80\xb7\x11\x91\xaa"
  5033. "\x18\x4e\xfd\xe5\xe1\xb3\x1e\x26\x9f\x8a\xc4\xad\xfd\x6d\x74\x50\x88\x86"
  5034. "\x6d\x0b\x36\x33\x2d\x6c\x31\x9b\x36\xb0\x97\x4a\xde\xe8\x7b\x2e\xec\x72"
  5035. "\xd2\x1b\xe9\x24\xd6\x30\x61\xc8\xa6\x1b\x76\x8c\x08\x15\x48\x52\xa3\xea"
  5036. "\xd5\x36\xf7\x7f\xc0\x3a\xf1\xdf\x59\x95\x04\xef\x6b\xb8\x38\x97\xa8\x56"
  5037. "\x32\xa1\xc8\x9d\xc0\x45\xb2\x20\x1f\x08\x58\x72\x7e\x0e\x45\xbb\x84\x71"
  5038. "\xbc\xc9\x54\xdb\x95\x34\x7b\xbc\x84\xbc\x0e\xb7\x27\xc0\xe4\x93\xb0\xd9"
  5039. "\xae\x95\xdc\xc1\x77\x5f\x91\x93\xfc\xf1\xde\x10\x77\x3f\xcc\xfb\xc4\x55"
  5040. "\xdf\x2d\xe5\xb9\xa1\x54\xd3\x32\x3d\x54\x87\xcd\x19\x47\x49\x71\x76\xa6"
  5041. "\x7f\x2a\x21\x7d\x7e\x77\xf2\xad\x15\x7c\xf0\x77\xc0\x86\xe9\xf0\x62\xc9"
  5042. "\x64\xea\x4c\x2d\x16\xff\xa9\x5e\x59\xe3\xd4\x48\xfa\x9a\x26\x41\x77\x15"
  5043. "\x05\x6c\x3f\x97\xf6\x9e\xdf\xf8\x07\xb0\x89\xb5\x94\x1d\x35\x8d\xae\xa6"
  5044. "\x22\x01\x08\xcc\x0c\xd1\xa7\xe0\x80\xdb\xe2\x0d\x42\xa9\xc6\xd0\x52\x75"
  5045. "\x18\x97\x44\x4e\x9e\x4a\x2a\xc5\x15\xaf\xc0\xe1\x90\x64\xe6\xf4\x61\x22"
  5046. "\xb0\x6f\xe0\xde\x21\xf5\x6d\xad\x35\x9e\xa8\x71\xc5\x7b\xac\xcb\xef\x3a"
  5047. "\xb4\xeb\x03\x55\x45\x7d\x6e\x04\xc2\xd2\x1a\x50\x89\x22\xe0\xbd\xe4\x9d"
  5048. "\xa7\xb8\x78\x5b\xee\x23\x44\xf4\x77\xc6",
  5049. 4096);
  5050. *(uint64_t*)0x200000001e08 = 0x1000;
  5051. *(uint64_t*)0x200000001e10 = 0x200000000980;
  5052. memcpy(
  5053. (void*)0x200000000980,
  5054. "\xfa\x78\x1f\x57\x20\x62\x17\x24\xd1\x05\x72\x5d\xb4\xb5\xf2\xec\xf4\x33"
  5055. "\x6b\x04\x66\x74\x25\x0a\x9d\x07\x64\xd8\xf3\x25\x25\x09\x3e\x35\x40\xef"
  5056. "\xd6\x35\x4a\x11\xda\x1c\x0b\x58\xab\x27\xe6\x9b\x34\x8e\x3d\x8d\x7b\xa8"
  5057. "\xd0\x18\xbd\xdd\xb4\x3f\x72\x57\x6d\x30\x99\x01\x3b\x3f\xf5\xad\x14\x57"
  5058. "\x53\xb1\xc6\xe9\xe2\xf6\x54\x43\x26\xe7\xe4\xd0\x7c\x67\x79\x17\xa2\x20"
  5059. "\x12\x14\xef\x4b\xb3\xae\x3c\xf3\xce\xb6\xce\x0a\xbe\x40\x52\x4a\xfb\xc5"
  5060. "\xe0\x7c\x39\xb4\x01\x93\xa9\x50\x83\x8e\x50\x03\x81\x99\x33\x37\xd9\xe8"
  5061. "\x71\xcd\x96\xf9\xb5\xcd\x74\x67\xdb\x86\x6d\x26\x09\x0f",
  5062. 140);
  5063. *(uint64_t*)0x200000001e18 = 0x8c;
  5064. *(uint64_t*)0x200000001e20 = 0x200000000a40;
  5065. memcpy(
  5066. (void*)0x200000000a40,
  5067. "\x64\xdb\x35\x45\x87\xc9\x18\x02\x25\x33\x32\x77\x9b\x7a\xb7\x0a\x9e\x5e"
  5068. "\xf4\xe3\xdb\x24\x39\xcf\x26\x01\xfe\x73\xf1\xe5\xf6\xcd\x4d\x1c\x44\x25"
  5069. "\xbe\x24\x07\xfc\xe6\x3d\xef\xb8\x2e\xa3\xf7\x95\xa4\xdd\xc1\x3e\x53\x9e"
  5070. "\x39\x7e\x1d\x9c\x14\x6a\xfc\x3e\x18\xd1\x29\xe4\xf2\xe6\x34\xc7\x54\xea"
  5071. "\x17\x49\x60\x83\xb1\x2c\x6a\xfc\x9a\x8a\xfd\x32\x8f\x6c",
  5072. 86);
  5073. *(uint64_t*)0x200000001e28 = 0x56;
  5074. *(uint64_t*)0x200000001e30 = 0x200000001b00;
  5075. memcpy((void*)0x200000001b00,
  5076. "\x4f\xee\xc5\x7c\xeb\xfb\x80\xa7\x75\x0d\xa3\x5e\x9c\xc0\x16\x8e\x93"
  5077. "\xba\xe7",
  5078. 19);
  5079. *(uint64_t*)0x200000001e38 = 0x13;
  5080. *(uint64_t*)0x200000001e40 = 0x200000001b40;
  5081. *(uint64_t*)0x200000001e48 = 0;
  5082. *(uint64_t*)0x200000001e50 = 0x200000001b80;
  5083. memcpy((void*)0x200000001b80,
  5084. "\xc2\x63\x70\xc6\xea\x5e\xd0\x99\x46\x5b\x83\xd3\x33\xab\x8a\x95\xe8"
  5085. "\x34\x13\xcc\x16\xc9\x7d\x37\xed\xce\x33\xc7\xad\x60\x90\xe9\xce\xce"
  5086. "\xf2\x84\x2d\xad\xed\xb8\xa2\x2d\x27\xe6\xf3\xdc\xb0\x32\x7a\x9a\x8b"
  5087. "\x3f\xb7\xe7\x78\x45\x93\xc6\x3c\xdc\xdb\xc3\x66\x52\x46\x1f\xe8\xa6"
  5088. "\xca\xa5\xb5\xf9\x70\xfb\xda\xdf\xfc\x1c\x1a\x2d\x06\x76\x8b\xc7\x7b"
  5089. "\x1a\x20\x8e\x86\xde\x32\x1a\x7d\x2d\x05\xdb\x70\xc6\xcd\x4b\xab\x54"
  5090. "\xeb\xea\xbd\x0a\x36\xea\x1f\xad\x7c\x54\x58\x6a\x5a\xbf\xe4\x53\x11"
  5091. "\xe4\x3c\x1f\x31\xbd\x5f\x3d\x74\xa5\xe1\xec\x3f\x54\x73\xfa\x09\x3c"
  5092. "\x19\x41\x8a\x69\x7b\xb1\x0f\x8e\xdc\xac\xd6\xed\x7d\xbf\x4d\x05\x7c"
  5093. "\x6c\xc5\x94\xe0\xe5\x1b\xb9\xb6\xca\x79\x03\x86\x9c\xbe\x34\xea\x5a"
  5094. "\x37\x7f\x0e\x67\xe3\x4c\xf4\xd1\xa4\x53\x84\xca\x63\x23\xf2\xdd\x83"
  5095. "\x68\x24\xc2\xc8\x12\x71\x23\x53\xa4\xdd\xa8\x51\xba\x70\x2d\x0c\xb6"
  5096. "\x71\x10\xdc\xee\x4f\x38\xe5\xd2\xc9\x5a\xfb\x9b\x13\x06\x18\x11\xba"
  5097. "\x09\x48\xe9\x6b\xdc\xd7\x96\x90\xb9\xd5\x64\x77\x77\x82\x5a\x8a\xc3"
  5098. "\xdf\x6f\xd3\xf8\xcd\xb5\xad\x54\x01\x19\xbb\x2e\x5c\x73\x8a",
  5099. 253);
  5100. *(uint64_t*)0x200000001e58 = 0xfd;
  5101. *(uint64_t*)0x200000001e60 = 0x200000001c80;
  5102. memcpy(
  5103. (void*)0x200000001c80,
  5104. "\x25\x97\x59\xf2\xb9\xf6\xa4\x3c\x39\xdc\xe8\x97\x37\x63\xaf\x01\xdd\x42"
  5105. "\x3f\x53\xd4\x2d\x07\x97\x69\x98\xd1\x9b\x6b\x78\xf9\x29\xe0\x13\xfa\x28"
  5106. "\x7c\xd7\xaa\x0d\x9c\xd4\xc2\x94\xea\x5e\xd0\x71\xc8\xf0\xc3\x5f\x31\x62"
  5107. "\x4b\x95\x29\x68\xa9\xd4\xb2\xe2\x17\x65\x1e\x7d\xf0\xd1\xbd\x25\xec\x3a"
  5108. "\x17\xae\x16\xc6\xfe\xbc\x80\x4b\xef\xed\xd8\x60\x02\xb8\xc9\xf9\xee\xe7"
  5109. "\xc2\x6b\xb9\x89\x17\x93\x4c\x5e\x96\xee\xde\xa0\xec\x25\x00\xe3\x93\xe8"
  5110. "\x0c\x69\x22\x39\x46\x75\x2c\x42\x71\xb5\xf1\xf3\x4f\x96\xfd\x5c\x0f\x29"
  5111. "\xeb\xb2\x94\x48\x40\x90\x09\xf5\x2d\x2e\xf0\x94\xcb\x58\xa3\xfa\x71\x02"
  5112. "\xe3\x6e\x68\xe7\x25\x8b\xb7\xe6\xf0\x59\xb4\xe2\xd7\xab\x4b\x11\xc9\x1b"
  5113. "\xa1\x83\x01\xd4\x12\xfe\xcc\x65\x4e\xbc\xe9\x23\x0b",
  5114. 175);
  5115. *(uint64_t*)0x200000001e68 = 0xaf;
  5116. *(uint64_t*)0x200000001e70 = 0x200000001d40;
  5117. memcpy((void*)0x200000001d40,
  5118. "\x47\xe1\x7c\x9e\x3f\xde\x46\xfe\x49\x83\x33\xbc\xa4\xd6\x1b\xab\x9f"
  5119. "\xaf\x11\xc5\x1d\xad\x1e\xb8\xbd\x00\xa2\xd8\xc4\x5c\xbb\xc1\xa7\xe2"
  5120. "\xf5\xe0\x2a\xea\xee\xa7\x07\xf5\x28\x3e\xa7\xd5\xa4\x1d\xac\x4d\xad"
  5121. "\x50\xc7\x22\xa5\x23\x75\x41\x67\x1f\xe4\x7e\x2e\xf2\xa5\xef\x98\xb6"
  5122. "\xec\x07\xdb\x13\xf1\x3a\x64\x29\x22\xd4\x53\xae\x1d\x06\x85\xd4\x55"
  5123. "\x00\x8c\xad\x14\x52\x40\xd7\xf7\xbc\xd5\xe4\xbb\x61\xef\x9f\x33\x93"
  5124. "\xf4\x68\x80\xe0\x2c\xdc\x41\x71\x40\x30\xe1\x78\xd1\xf2\xc9\x1b\x02"
  5125. "\x66\xd7\xea\x6c\x94\x5d\xec\x0f\x14\xdb\x4e\x13\x94\x20\x0b\x91",
  5126. 135);
  5127. *(uint64_t*)0x200000001e78 = 0x87;
  5128. *(uint64_t*)0x200000004ed8 = 8;
  5129. *(uint64_t*)0x200000004ee0 = 0x2000000050c0;
  5130. *(uint64_t*)0x2000000050c0 = 0xb4;
  5131. *(uint32_t*)0x2000000050c8 = 0;
  5132. *(uint32_t*)0x2000000050cc = 7;
  5133. *(uint8_t*)0x2000000050d0 = 0x83;
  5134. *(uint8_t*)0x2000000050d1 = 7;
  5135. *(uint8_t*)0x2000000050d2 = 0xe0;
  5136. *(uint32_t*)0x2000000050d3 = htobe32(0);
  5137. *(uint8_t*)0x2000000050d7 = 0x83;
  5138. *(uint8_t*)0x2000000050d8 = 0x23;
  5139. *(uint8_t*)0x2000000050d9 = 0x1c;
  5140. *(uint32_t*)0x2000000050da = htobe32(0x64010100);
  5141. *(uint8_t*)0x2000000050de = 0xac;
  5142. *(uint8_t*)0x2000000050df = 0x1e;
  5143. *(uint8_t*)0x2000000050e0 = 0;
  5144. *(uint8_t*)0x2000000050e1 = 1;
  5145. *(uint8_t*)0x2000000050e2 = 0xac;
  5146. *(uint8_t*)0x2000000050e3 = 0x14;
  5147. *(uint8_t*)0x2000000050e4 = 0x14;
  5148. *(uint8_t*)0x2000000050e5 = 0x29;
  5149. *(uint32_t*)0x2000000050e6 = htobe32(0x64010100);
  5150. *(uint32_t*)0x2000000050ea = htobe32(0);
  5151. *(uint32_t*)0x2000000050ee = htobe32(0xe0000002);
  5152. *(uint8_t*)0x2000000050f2 = 0xac;
  5153. *(uint8_t*)0x2000000050f3 = 0x1e;
  5154. *(uint8_t*)0x2000000050f4 = 0;
  5155. *(uint8_t*)0x2000000050f5 = 1;
  5156. *(uint32_t*)0x2000000050f6 = htobe32(0x64010100);
  5157. *(uint8_t*)0x2000000050fa = 0x86;
  5158. *(uint8_t*)0x2000000050fb = 0x43;
  5159. *(uint32_t*)0x2000000050fc = htobe32(3);
  5160. *(uint8_t*)0x200000005100 = 2;
  5161. *(uint8_t*)0x200000005101 = 0xa;
  5162. memcpy((void*)0x200000005102, "\x2c\x71\xa6\x1c\x09\x4d\xb8\x22", 8);
  5163. *(uint8_t*)0x20000000510a = 5;
  5164. *(uint8_t*)0x20000000510b = 0x12;
  5165. memcpy((void*)0x20000000510c,
  5166. "\xe2\xcb\x38\xb1\xfe\xf2\xd8\x51\x87\x55\xe2\x1d\x9e\x21\x62\x99",
  5167. 16);
  5168. *(uint8_t*)0x20000000511c = 7;
  5169. *(uint8_t*)0x20000000511d = 0x10;
  5170. memcpy((void*)0x20000000511e,
  5171. "\x7c\xcd\x6b\xd2\xf2\x36\x68\x88\xfd\xe9\x7d\xe8\x68\x30", 14);
  5172. *(uint8_t*)0x20000000512c = 0;
  5173. *(uint8_t*)0x20000000512d = 0x11;
  5174. memcpy((void*)0x20000000512e,
  5175. "\x02\x23\xa9\x59\xcd\x50\x75\x1d\x3d\x17\x7d\xa5\x48\xfa\x16", 15);
  5176. *(uint8_t*)0x20000000513d = 0x44;
  5177. *(uint8_t*)0x20000000513e = 0xc;
  5178. *(uint8_t*)0x20000000513f = 0x8a;
  5179. STORE_BY_BITMASK(uint8_t, , 0x200000005140, 0, 0, 4);
  5180. STORE_BY_BITMASK(uint8_t, , 0x200000005140, 9, 4, 4);
  5181. *(uint32_t*)0x200000005141 = htobe32(9);
  5182. *(uint32_t*)0x200000005145 = htobe32(6);
  5183. *(uint8_t*)0x200000005149 = 0x83;
  5184. *(uint8_t*)0x20000000514a = 0x27;
  5185. *(uint8_t*)0x20000000514b = 0x8b;
  5186. *(uint8_t*)0x20000000514c = 0xac;
  5187. *(uint8_t*)0x20000000514d = 0x14;
  5188. *(uint8_t*)0x20000000514e = 0x14;
  5189. *(uint8_t*)0x20000000514f = 0x34;
  5190. *(uint32_t*)0x200000005150 = htobe32(0x64010101);
  5191. *(uint32_t*)0x200000005154 = htobe32(0x64010102);
  5192. *(uint8_t*)0x200000005158 = 0xac;
  5193. *(uint8_t*)0x200000005159 = 0x1e;
  5194. *(uint8_t*)0x20000000515a = 0;
  5195. *(uint8_t*)0x20000000515b = 1;
  5196. *(uint32_t*)0x20000000515c = htobe32(0xe0000002);
  5197. *(uint32_t*)0x200000005160 = htobe32(0);
  5198. *(uint8_t*)0x200000005164 = 0xac;
  5199. *(uint8_t*)0x200000005165 = 0x14;
  5200. *(uint8_t*)0x200000005166 = 0x14;
  5201. *(uint8_t*)0x200000005167 = 0xaa;
  5202. *(uint32_t*)0x200000005168 = htobe32(0xe0000002);
  5203. *(uint8_t*)0x20000000516c = 0xac;
  5204. *(uint8_t*)0x20000000516d = 0x14;
  5205. *(uint8_t*)0x20000000516e = 0x14;
  5206. *(uint8_t*)0x20000000516f = 0xaa;
  5207. *(uint8_t*)0x200000005170 = 0;
  5208. *(uint64_t*)0x200000005178 = 0x11;
  5209. *(uint32_t*)0x200000005180 = 0;
  5210. *(uint32_t*)0x200000005184 = 1;
  5211. *(uint8_t*)0x200000005188 = 5;
  5212. *(uint64_t*)0x200000005190 = 0x64;
  5213. *(uint32_t*)0x200000005198 = 0;
  5214. *(uint32_t*)0x20000000519c = 7;
  5215. *(uint8_t*)0x2000000051a0 = 0x44;
  5216. *(uint8_t*)0x2000000051a1 = 0x2c;
  5217. *(uint8_t*)0x2000000051a2 = 0xc1;
  5218. STORE_BY_BITMASK(uint8_t, , 0x2000000051a3, 3, 0, 4);
  5219. STORE_BY_BITMASK(uint8_t, , 0x2000000051a3, 0xe, 4, 4);
  5220. *(uint32_t*)0x2000000051a4 = htobe32(0);
  5221. *(uint32_t*)0x2000000051a8 = htobe32(8);
  5222. *(uint32_t*)0x2000000051ac = htobe32(0xe0000001);
  5223. *(uint32_t*)0x2000000051b0 = htobe32(3);
  5224. *(uint8_t*)0x2000000051b4 = 0xac;
  5225. *(uint8_t*)0x2000000051b5 = 0x14;
  5226. *(uint8_t*)0x2000000051b6 = 0x14;
  5227. *(uint8_t*)0x2000000051b7 = 0x20;
  5228. *(uint32_t*)0x2000000051b8 = htobe32(0x5fd);
  5229. *(uint32_t*)0x2000000051bc = htobe32(0xe0000001);
  5230. *(uint32_t*)0x2000000051c0 = htobe32(0x7fff);
  5231. *(uint32_t*)0x2000000051c4 = htobe32(0xe0000001);
  5232. *(uint32_t*)0x2000000051c8 = htobe32(6);
  5233. *(uint8_t*)0x2000000051cc = 0x86;
  5234. *(uint8_t*)0x2000000051cd = 0x26;
  5235. *(uint32_t*)0x2000000051ce = htobe32(3);
  5236. *(uint8_t*)0x2000000051d2 = 0;
  5237. *(uint8_t*)0x2000000051d3 = 0xa;
  5238. memcpy((void*)0x2000000051d4, "\x90\x8b\x44\x9c\xfd\x6d\x9b\x60", 8);
  5239. *(uint8_t*)0x2000000051dc = 6;
  5240. *(uint8_t*)0x2000000051dd = 9;
  5241. memcpy((void*)0x2000000051de, "\x1c\xa8\x58\xfe\x4c\x71\x29", 7);
  5242. *(uint8_t*)0x2000000051e5 = 2;
  5243. *(uint8_t*)0x2000000051e6 = 3;
  5244. memset((void*)0x2000000051e7, 92, 1);
  5245. *(uint8_t*)0x2000000051e8 = 7;
  5246. *(uint8_t*)0x2000000051e9 = 0xa;
  5247. memcpy((void*)0x2000000051ea, "\xfc\x5d\x0b\x4a\xa1\x59\x30\xdc", 8);
  5248. *(uint64_t*)0x200000004ee8 = 0x138;
  5249. *(uint32_t*)0x200000004ef0 = 0;
  5250. *(uint32_t*)0x200000004ef8 = 0;
  5251. *(uint64_t*)0x200000004f00 = 0x200000001f80;
  5252. *(uint16_t*)0x200000001f80 = 2;
  5253. *(uint16_t*)0x200000001f82 = htobe16(0x4e24);
  5254. *(uint32_t*)0x200000001f84 = htobe32(0xe0000001);
  5255. *(uint32_t*)0x200000004f08 = 0x10;
  5256. *(uint64_t*)0x200000004f10 = 0x200000003200;
  5257. *(uint64_t*)0x200000003200 = 0x200000001fc0;
  5258. memcpy((void*)0x200000001fc0,
  5259. "\x14\xa7\x8b\xf0\x70\xf5\xbb\xc6\x70\x0d\x0a\xf5\x4c\x5e\x6d\x69\xb8"
  5260. "\x18\xde\x80\xcd\x09\x7e\xbc\x63\x6f\xd3\xa6\x8b\x88\xf1\x83\x0b\x3e"
  5261. "\x50\xd1\x53\x5b\x96\x85\xee\xb3\x89\xf0\xc7\x6a\xbb\xa8\x27\x0c\x26"
  5262. "\x6d\x10\x6d\xff\x13\xc2\x88\xa7\x83\x62\x69\x73\xae\xb6\xc8\x95\x9f"
  5263. "\x19\x0e\x1b\xe2\xcb\x98\x2b\xbc\x3b\xf4\x97\xfc\xca\x4b\x2f\xd3\x50"
  5264. "\x26\x7a\xe3\x3d\xf1\x45\x1d\x65\xbd\x53\x70\x0b\xf2\x6f\x62\x9c\x55"
  5265. "\x3d\xa5\xfa\x2c\x17\xea\x57\xd4\x73\x0f\xa4\x36\xf2\x3b\x15\x85\x25"
  5266. "\xb0\x1d\x43\xc1\xbd\x8a\x47\x63\x7c\x70\xe7",
  5267. 130);
  5268. *(uint64_t*)0x200000003208 = 0x82;
  5269. *(uint64_t*)0x200000003210 = 0x200000002080;
  5270. memcpy(
  5271. (void*)0x200000002080,
  5272. "\x27\x45\xf1\xfa\xad\x43\xa8\x27\x5b\xd8\x93\xe6\xda\xf8\x92\x1c\x61\xa5"
  5273. "\x45\x81\x06\x74\x79\x30\x52\x99\xee\x98\xa8\x18\x18\xaf\x19\x60\x14\xb0"
  5274. "\xe2\x3b\xa6\x93\xe5\x0d\x9d\xe1\x5a\xe8\x2d\xf1\x48\x96\x9f\x23\xfe\x0c"
  5275. "\xfe\x20\xfa\x22\xa9\xdd\x27\xa1\x78\x33\x8f\x77\x22\x8f\x8a\x72\xc9\xcc"
  5276. "\x36\x32\xd5\xab\x96\xc6\xbb\x47\x1e\x90\xc1\x44\xa7\x13\x66\xee\x96\x15"
  5277. "\x00\x9a\x0f\xb9\x11\xda\x65\xa5\x29\x88\x0a\x7e\x79\x35\x2b\x48\x4b\xc8"
  5278. "\xf6\x46\x30\x98\xdf\x6e\xae\x56\x74\xb1\xfb\x9b\xf0\x33\x01\x97\x5c\xdf"
  5279. "\xb1\xd9\x33\xac\xbb\x6d\xd7\x44\x23\xf4\xf0\xd4\xab\x74\x4e\x0b\xb4\x12"
  5280. "\x44\x48\x6a\xe4\x77\x92\xde\x4b\x4c\xea\x1b\x7d\x0b\x59\xb6\x77\x8a\xde"
  5281. "\x63\x77\xc4\x5f\x73\xd9\x1f\x7d\x5a\x04\xeb\x6b\x2d\x13\xc4\x9b\xc7\x67"
  5282. "\x66\x85\x7b\xba\xe3\x6c\x21\x7f\x12\x79\xba\xcb\xfc\x7d\x13\xef\x11\x9c"
  5283. "\x3b\xa4\x6e\xfb\xc1\xaf\xe3\x58\x1b\x87\xe7\xb1\x73\x3f\x6c\xe3\x70\x6e"
  5284. "\x75\x4f\x3d\x50\x6f\xa0\x89\x2b\x75\x30\xf6\xfd\xed\xd9\x90\xd5\x0c\xdf"
  5285. "\xfa\x89\x7a\x96\xc9\x1b\xdf\x03\x9d\x5a\xbe\xeb\xea\x3c\x66\x2a\xe4\xca"
  5286. "\x9a\x4c\x36\x5a\x15\x4d\x85\xdb\xc9\xfa\x1d\x95\x64\x3b\x97\x27\xb0\x30"
  5287. "\x29\x89\xfe\x2f\x7e\xeb\x54\x9d\xa2\x16\xbc\x7c\x4f\x11\xd6\x13\xb9\xed"
  5288. "\x82\xae\xc6\xcd\x78\x7e\xf6\xb4\xf2\x47\xc6\x5f\x3e\xc5\x22\x65\x67\x3b"
  5289. "\x2c\x2a\xe2\x70\x16\x2b\xbb\xc8\xd8\xd6\x92\x59\xda\x06\x43\xcf\xeb\x82"
  5290. "\x40\x9c\x2e\x60\xb9\xd7\x21\x28\xa9\x11\x90\x78\xaf\x5c\xe2\xf5\x82\xc0"
  5291. "\xda\x52\xc9\x1f\xaf\xbd\x14\xc7\x75\xcc\x44\x5f\x06\x2c\xc8\xa9\x37\x10"
  5292. "\x48\x63\x65\x75\xb7\x4d\xd0\x8f\x80\xad\x9f\x3f\xa3\xe6\x7d\x96\x79\x57"
  5293. "\xc1\x5c\x4a\x9d\x7e\xfd\x1b\x61\xe9\xb9\x80\x81\xac\x51\xdf\x7f\x9d\xb9"
  5294. "\xec\x84\x67\x8a\x74\x7b\x55\xb1\x98\x64\x9b\x0e\xcb\x52\xe8\x3e\x74\xf1"
  5295. "\x53\x2a\x29\xe9\x40\x6b\x86\x48\x7b\xd6\x93\x29\xfa\x31\xb6\x21\x61\x9f"
  5296. "\xdf\x6a\x07\xec\x10\xcf\x9f\xcd\x7d\xe0\x7e\x78\xf6\xdb\x75\xf7\xa4\x6e"
  5297. "\xc2\xca\x12\x3a\x53\x09\x98\x05\x87\x99\x11\x06\x2e\x38\x93\xc4\x64\xbf"
  5298. "\x5c\x1a\x84\x34\x3d\xf1\x0f\x68\x3b\xd3\xc9\x10\x43\xae\x22\x80\x49\x61"
  5299. "\x30\xce\xdc\xdf\x07\x56\x2e\xef\x6d\x93\xaa\x31\x93\x66\xd1\x93\x64\x19"
  5300. "\xc7\x8f\xea\x38\xda\x4c\xea\x24\xb1\x65\xf2\x51\xe3\xae\xb2\x54\xf8\x0e"
  5301. "\x52\xf0\xf1\x08\x5d\xa4\x5a\x29\x10\x0e\x83\x4d\x5d\x87\x09\x13\xf2\x5f"
  5302. "\xbd\x50\x49\x37\xa5\xe0\xfa\x17\x16\x11\xd8\x96\xae\xb8\x47\x9b\x40\xaa"
  5303. "\x64\xdf\x67\x66\xeb\xb7\x13\x96\xe4\xb4\x07\x62\x53\xb8\xcf\xa0\x61\x77"
  5304. "\xa2\x0d\x36\x58\x42\xcd\xc7\xea\x9e\xca\x6d\x0e\xc8\xce\x6e\x60\x2b\xf3"
  5305. "\xed\x2f\x43\xfd\x27\x75\xc4\x35\x47\x08\xb4\xdf\x1e\xb8\xbd\xa1\x57\x90"
  5306. "\x39\x2a\xe8\x36\x2a\x5c\x05\x8a\xb6\xa6\xe3\xd7\x71\x8a\xe0\x0d\xa0\x42"
  5307. "\xd9\x89\xaa\x36\xfb\x0e\x8e\xcf\xfc\xea\xf0\x95\x5e\x82\x7a\x49\x7a\x62"
  5308. "\xa3\x16\x38\x1c\x45\x78\x8f\xc6\x94\xbb\x84\xe7\xc5\x7f\xa1\xa6\x73\x88"
  5309. "\x5d\xc5\x5b\x65\xb7\xf6\x01\x97\x0b\xe0\x24\x62\x30\xd1\x40\xa0\xfd\x7e"
  5310. "\x04\x30\x38\x71\xbb\xeb\x2e\xe7\x7f\xec\x37\x11\xec\x93\xc3\x0a\xeb\xc7"
  5311. "\xfb\xc7\x45\x08\xf3\x11\x6a\x8a\x04\xcb\x16\xc8\xa9\x75\xbf\x27\x73\x54"
  5312. "\x66\x52\xc5\x36\x7b\x0d\xd5\x43\x3c\x9a\x9d\xe3\x78\xc3\xdf\x62\xe5\x4f"
  5313. "\x32\x3c\x03\x7f\x0e\x74\x09\xe8\x65\x5e\x74\xef\xe6\x0d\x59\xae\x92\x99"
  5314. "\x13\x28\xac\x7c\xb9\xf7\x5c\x13\xaf\xe4\x66\xf7\x72\x0d\xa9\x58\xc5\x44"
  5315. "\x6d\x84\x96\x21\x93\xd6\xa4\x07\x5f\xaf\xc0\x78\xcd\x58\xd6\x5e\x69\x95"
  5316. "\xc1\x19\x8e\x64\x6a\xac\xd3\x59\x21\x6e\x19\x22\xaa\xbf\xf2\xcc\x82\xca"
  5317. "\xc3\xd5\xb8\xd8\xd8\x30\xe9\x18\x1f\x66\xfb\x86\x80\x4e\xe5\xec\x09\xb6"
  5318. "\x3b\xca\xd6\xd9\x0f\x5e\x63\xd9\x91\xa3\x6b\xf0\x93\x02\xec\xcd\x4f\x98"
  5319. "\xbc\x41\x7b\x40\x68\xf4\x43\x2d\x0a\x2d\x15\x83\x95\x07\x5b\xfe\x29\x84"
  5320. "\xae\xb1\xce\xb7\x2a\x61\x92\x8c\xb1\x5b\x5d\xf8\x39\xde\x68\x1c\xe7\x3c"
  5321. "\x8d\xac\x2d\xdb\x41\xa4\xb3\x7a\x6d\xdc\x9d\x6f\x94\x66\x86\x37\x58\x59"
  5322. "\x8c\x96\xf6\xcb\xd0\x70\x96\x3a\xd3\xb0\x34\x64\x26\x1c\xc0\x41\xf2\x90"
  5323. "\x75\x35\x2b\x7b\xec\xcb\x75\x1f\x7e\xd3\x96\x80\x3d\xc4\x84\xf3\xe0\x5b"
  5324. "\x7e\x95\xb0\x07\xd6\xec\xdd\x67\x53\xe4\x8d\x8d\xa0\xff\xb4\xf9\xf0\xf0"
  5325. "\x5e\x12\x46\x7a\xfc\x7d\xd0\xc2\x17\xf7\x91\xb6\xfd\x7f\x75\x52\x09\x7b"
  5326. "\x57\xbb\x56\x7c\x74\xe5\x47\x96\xf8\xe7\x20\x7d\x22\xd7\x25\xf4\x13\x3d"
  5327. "\x24\x8f\xb5\x4f\x0b\x45\xb8\x27\x5f\xb4\xc3\xda\x54\x8a\x68\xe0\x4d\x54"
  5328. "\xdd\x3b\x01\xca\xa0\x9e\x8d\xda\xc6\xf1\x26\xda\x4f\xc7\x1a\x0f\xf7\x99"
  5329. "\x19\x18\xe2\x8e\xff\x40\xa6\xb3\x29\x13\x34\x11\x84\x46\x62\x79\xf9\xba"
  5330. "\x27\x65\x12\xeb\x65\x15\x9a\x8a\xb1\x19\xff\x03\x1d\x82\x43\xdf\x93\x2a"
  5331. "\x68\x02\x9b\x48\xb3\x9f\x6a\x98\xe4\x67\x1e\x86\x2d\x75\x3c\x2f\xf3\x2f"
  5332. "\xbd\x92\x33\xfe\xa9\x81\xe9\x1b\xdf\x0c\x99\x69\xc8\x2b\x55\x5c\x2d\xed"
  5333. "\x43\x37\xa6\xa9\x5e\x80\x0b\xa3\xc5\x34\x6d\xf6\xbc\x33\x7f\x7e\x3b\xc7"
  5334. "\x19\x39\xbd\x6d\xa7\x6d\x91\x4c\xa3\xf6\x82\x03\x3c\x67\x74\x86\x0f\xb8"
  5335. "\xa3\x83\xae\xbe\xbf\x51\x04\x87\xe8\x9c\x9f\xa3\xbb\x1a\x49\x83\x15\x0d"
  5336. "\xfd\xe1\x54\xa3\xbd\x06\x71\xf0\x5d\xfa\x15\xae\x86\x01\x4f\xfc\xcc\x72"
  5337. "\xef\x6b\xef\x70\x4b\xfe\x2e\x23\x29\x65\xdb\x35\x28\xd7\x72\x5c\x75\x02"
  5338. "\x0f\xb9\x7b\x14\x00\x98\x89\xb5\x9a\xe4\x7f\xaa\xc6\x84\xaf\x81\xc2\xac"
  5339. "\x69\xa4\x90\xc6\x9e\x65\xe6\xf5\xa4\x9b\x09\xaa\x74\xc6\xb8\x88\x35\xdf"
  5340. "\x55\xf5\x7a\x15\xb8\x2a\x51\x6d\x08\xb1\xcf\xb7\x39\x6a\x3f\xa7\xb5\x70"
  5341. "\x61\x98\x4a\x54\xa5\x46\x11\xd3\x67\xc2\xe0\x73\x49\xc4\x94\x5b\xf3\x6a"
  5342. "\x6c\xa2\x04\xb9\x4b\x39\x37\xd1\xc5\x5a\xce\xd3\x3d\x21\x9f\xaf\xf0\x1f"
  5343. "\xd6\x4f\xeb\xe9\x1b\x26\x2d\xd0\x70\xcd\x7b\xc4\x70\x2b\x0a\x88\x39\xd6"
  5344. "\xfa\x26\x81\x99\x05\x19\x9f\xeb\xd4\x6a\xbe\x14\xda\x30\xd8\xc9\x4e\x56"
  5345. "\x8b\x63\x44\x2b\x30\x28\xb4\x0e\x8b\x59\xb1\x25\x6e\x66\x56\xe3\xb9\xbe"
  5346. "\xed\x68\x6e\xa4\x9c\x39\x2b\x2c\x62\x49\xfa\xca\xb7\x50\xc2\x31\xf4\x4b"
  5347. "\xa3\xfc\x17\x23\xf0\xa7\xee\x8f\x8f\x42\xc9\x71\xa6\xac\x92\x75\xa8\x0f"
  5348. "\x54\x8a\x01\xf3\x1b\x0c\xa1\xd0\x8d\xb5\xfb\x8a\x79\xdb\x7a\x53\x54\x13"
  5349. "\x54\xdf\xcf\x79\xe8\x7d\xe6\x74\xc6\x68\xaa\x0d\x8c\x43\x1d\xca\xcb\xde"
  5350. "\x32\xe3\x12\xc4\xf1\xc7\xe0\x6a\x11\xf6\x53\x6b\x66\x62\x78\x74\xf3\x21"
  5351. "\xb4\xff\x25\x1d\x48\x4f\x2a\x3d\x55\x57\xdc\x66\xb0\x51\x79\x5c\xdb\x5f"
  5352. "\x5a\x30\x4c\x80\x0f\x5b\x60\xde\x00\x1b\xf0\x78\xfe\x97\x77\xa3\x17\xda"
  5353. "\x51\xb9\x2f\x1a\xe7\x90\x97\x95\x9f\xe5\xb4\xc3\x68\x2d\x5b\x95\x3b\xd9"
  5354. "\xe2\x55\x38\x1a\x00\xee\xbf\xd7\x43\x4e\x11\x8b\xd8\x96\x56\xa2\xa2\xf9"
  5355. "\x2d\xe8\x59\xc3\xd1\x18\x84\x4d\x90\xd8\xa5\x60\x0a\x5c\x4e\x30\x36\x10"
  5356. "\x17\x4c\xab\x35\x48\x7e\xb9\xcb\x63\xd2\x15\x59\x52\x56\xa9\x75\x3f\x81"
  5357. "\x27\x69\x89\xeb\x75\x9b\x39\x88\xfe\xbb\xc4\xa5\xb5\x4d\x68\xee\x28\x75"
  5358. "\x9b\xcd\x87\x29\x33\x79\x76\xbb\x25\xe2\xc9\x60\xbe\xd9\xd6\xb6\xa5\x06"
  5359. "\x05\x0a\x98\x12\x1d\x12\x4f\x02\x99\x14\x3e\xdd\xe5\x16\xd0\x31\xac\x4d"
  5360. "\xae\x96\xec\x84\x4a\x65\xa9\x53\x00\xd9\x03\x9e\x96\xd6\xb5\x23\xb6\x62"
  5361. "\x28\x72\xe6\x4c\x1d\x31\x7e\xf0\xc3\x93\x0c\xb0\x9d\xd8\x06\xb8\x1b\x62"
  5362. "\xd0\x81\x25\x6a\xee\x3e\xfd\x3f\x6f\x08\x9f\x86\xdc\xe3\x8a\x88\x3a\x91"
  5363. "\xb5\x4f\xc2\x7e\x9d\x35\x05\x9f\x52\x03\x4a\x87\x6f\x22\xf0\x8b\xc6\xdf"
  5364. "\x68\xef\x9d\x06\xf9\xcf\x7c\x06\x00\x29\x54\x59\x92\x13\x0f\x27\x8b\xd0"
  5365. "\x6a\x36\x77\x17\x4a\x30\x4b\x1f\x3c\x1c\x99\x04\x26\x11\xfd\x99\x60\x22"
  5366. "\xf6\xdd\x3d\x93\x0b\xbf\x86\x10\x7b\x7f\x9a\x82\x45\x20\x9d\x56\xfa\xd7"
  5367. "\xdd\xe6\x02\x20\x64\xb9\x76\xcc\x8e\xe0\x5d\x3b\xe3\x0a\xb2\xbb\x05\x1f"
  5368. "\x11\xa8\x26\xf4\xaf\xb1\x1d\x23\xf8\x0c\x1c\xaf\x9d\x57\x47\x16\xec\x1b"
  5369. "\xe7\x40\x61\xcb\xf1\xd8\xbe\xbb\x08\x08\x5a\x59\x5b\x0f\x6c\x2c\x39\x14"
  5370. "\xa9\x13\xe9\x8b\xe2\x6f\x72\x58\x1a\xd4\x49\x5c\x4a\x94\xcc\xfa\xcc\x99"
  5371. "\x2f\x65\x33\x40\xb1\x86\x6b\x71\x55\x2c\x28\xd8\xd4\x24\x12\xce\x6a\xa9"
  5372. "\x0d\xc9\x36\xc1\x4d\x09\x96\x3c\x1f\xe9\x0a\xc0\x67\x2d\x49\x46\x13\x06"
  5373. "\x53\x0e\x6b\x3f\x69\x90\xd4\xa8\x3f\x2e\x44\x5a\xc2\x1f\x56\x38\xee\x8f"
  5374. "\xe0\xf7\x74\x0e\xbb\x68\xca\x57\x7d\x8f\xa9\x4e\x85\x9f\x75\x30\x6b\x76"
  5375. "\x78\xbe\x21\x15\x58\xcd\xf7\x94\x29\x3d\xae\xf3\x43\x6f\x41\x9b\x8f\x00"
  5376. "\x5d\xed\x33\xee\xcc\xb4\x1f\x5a\x52\x1e\xa0\xb3\xb3\xe2\xff\x89\xc1\x21"
  5377. "\xde\x48\x32\x40\x4f\xa0\x2f\x5e\x6a\x08\xc7\xa9\xde\x9a\xac\x5d\x7d\x90"
  5378. "\xa2\xda\x7c\x89\xb9\x81\x93\x78\x65\xde\x69\xa1\x59\xd5\xea\xb4\x4e\x20"
  5379. "\xb3\x7b\xee\xf4\x48\x4e\x2c\x68\x35\xd3\xe9\xb9\xe8\x41\xc2\x00\xb7\xab"
  5380. "\x60\xb7\xfc\xcd\x7f\x71\xe2\x01\x80\x0d\x50\x31\x68\x3d\x01\x3d\x34\xed"
  5381. "\x41\x4f\xb1\x85\x20\x07\x05\xb1\x6b\x18\x85\x23\x8e\xef\x0d\x46\x13\xb9"
  5382. "\x63\x9c\xa7\x6b\x9c\xfe\xaa\xdd\x95\xf0\x1f\xe3\xf4\xb2\x1b\xb2\x83\x9b"
  5383. "\x38\xec\x93\xd7\x11\xd1\x01\x3b\xf4\x3a\xee\xc4\xea\x4e\x92\xaf\x1c\x38"
  5384. "\xde\xcd\x85\xf8\x37\xb5\x37\x57\x3a\x36\x30\xfc\x29\x0e\x59\x81\x2c\xb5"
  5385. "\x7c\x64\x51\xfe\x6b\xc6\xf1\x92\xc0\xeb\xb5\xf5\x33\xa4\x8c\x96\x15\xdb"
  5386. "\x55\x2d\x78\x30\x81\x24\xb9\xb0\x1d\xe2\x15\x6d\x06\x79\x91\x04\x3f\xfa"
  5387. "\x5f\x02\x3f\xac\xae\xeb\x84\xb5\x37\xf1\xd2\x5a\xc2\xed\x15\xa0\x48\x49"
  5388. "\x34\xd2\xde\x97\x5d\x7d\xcb\x42\x26\x2a\x4a\xe1\x28\x72\x43\x1b\xe2\x28"
  5389. "\x51\x73\xdc\x71\xcf\x19\x6e\xc6\xc4\x18\x87\xb4\xa0\xc1\x9b\x31\xd4\xbe"
  5390. "\xaf\x24\x42\xdb\x90\x36\x6f\xab\x23\xa0\x09\x69\xbe\xd5\x5d\xcd\x5b\xb7"
  5391. "\x36\xc9\x89\x5c\xa9\xf7\x93\x81\x01\x88\x48\x7b\x94\x3b\x81\x3a\x0c\x32"
  5392. "\x03\x38\xdd\x04\x2b\xfc\xa1\x0e\x7a\x05\x15\x0f\x0f\xcd\xb3\x77\xac\xca"
  5393. "\x70\xcd\x92\x3b\xef\xbb\x67\x9f\x97\x63\xa9\x11\x2c\x17\x37\x46\x5a\x35"
  5394. "\x1a\xf7\x74\xb3\x54\xf1\x92\xdf\x25\xe1\x8b\xeb\x35\x12\x2c\xce\x8d\xe0"
  5395. "\x32\x36\x9c\x24\x4b\x08\x7e\x1d\x4a\xe8\xba\x9b\x70\x20\xb3\x8d\xa7\xef"
  5396. "\x7c\x32\x2d\xb1\x58\x51\x0c\xfc\xea\x8f\x3a\xa6\xaa\x3b\x72\x51\x6d\xab"
  5397. "\x7b\x19\x59\xb6\x9f\xf1\xf2\x0b\x20\x9a\x69\x5b\xd0\x88\xd2\x92\xb8\x15"
  5398. "\x82\x00\xa1\x39\x15\xe8\x31\xa3\xe4\x11\x63\x80\x0a\x59\xfa\x61\x66\xdd"
  5399. "\xdf\x67\x58\x1b\xea\x1e\xfd\x5d\xc6\x34\xf1\x9b\x59\x26\xda\x66\xa2\x64"
  5400. "\x41\xb3\xc5\xf7\xe3\xec\x81\xb0\xe6\x8f\xe9\xbb\xc2\x92\xdc\x36\xc4\xf1"
  5401. "\x50\x8b\xa7\xe4\x0d\xd6\x6c\x64\x2e\x6c\x6b\x23\x01\x26\x15\x2d\x6e\x40"
  5402. "\xb5\x5c\x1d\x57\x0e\x5b\x5c\x4c\x42\xcb\xcc\x24\x0c\xba\x9b\x24\xb8\x06"
  5403. "\x78\x06\x05\x3d\xdb\x39\xf1\xb9\x8c\x37\x6f\x60\x3f\xf3\xf5\x11\xfd\x25"
  5404. "\x8b\x55\x80\x6b\x47\x25\xce\x1a\xae\x3a\xc0\x91\xb2\xb7\x1a\xd3\x02\x4c"
  5405. "\xb7\x3f\x2f\x05\x50\x6a\xb3\x64\x5b\x82\x79\x8e\x4a\x16\x33\xf5\x97\xaa"
  5406. "\xd7\xf1\xf4\x55\xb2\x93\x1c\x11\x25\xdc\xc7\x15\x8e\x9c\x89\xff\x7b\xeb"
  5407. "\xcb\xe0\xda\x42\x66\x22\x5e\xed\x1b\xf7\x47\x69\x94\xf5\x07\x83\xdb\x6f"
  5408. "\xdf\x77\x21\xee\x5c\x3c\x8a\x75\x5a\xdc\xd0\x02\xda\x21\xd0\x4d\x2d\x90"
  5409. "\x14\x51\xca\x44\x34\x22\xa7\x97\x61\xd4\x7a\xb4\xe2\xe9\xd9\x68\x00\xf8"
  5410. "\x82\xad\x3b\x85\x54\x3c\xd7\xfe\xeb\x7d\xa7\x0c\x09\x99\xe4\xa3\x61\x02"
  5411. "\x2e\xd6\x4e\xe6\x3a\xf5\x5a\x36\xeb\xb9\x5a\x68\x20\xdd\x81\x27\xc4\x2c"
  5412. "\xd3\x01\x23\xe1\xf7\xc2\x57\xf9\xc7\xdd\xc0\x6f\xbb\x1c\xd7\xbe\x7c\x1b"
  5413. "\xe1\xe5\x7d\xb7\xd3\x8b\xf3\xfe\x29\xf3\xa4\x9c\xbd\xc4\x37\x06\x27\x7a"
  5414. "\xd3\x48\xde\x60\x75\xa8\x4c\x52\x5c\xff\x9b\xfb\x22\x33\xea\x0a\xab\xfa"
  5415. "\x6d\xa7\x16\xac\xcc\x4b\x1b\x72\xdb\x8e\xf7\xfa\x48\x4d\x57\x6a\xfe\x78"
  5416. "\x34\x6f\xcf\xe5\x7c\xc7\xc7\x02\x88\x88\x16\xb2\x07\xa4\x0f\x95\xfe\x26"
  5417. "\xff\x70\x7c\xaa\x97\x0c\x1c\xf9\xaa\xef\xfc\x5f\x04\xab\xf1\x92\xb2\xd2"
  5418. "\xd9\xf0\x5e\xb2\x3d\x35\x39\x05\x48\x4a\x3b\xb9\xec\xeb\xc4\x90\xf1\x61"
  5419. "\xd8\xef\xb8\x4b\x40\x35\x61\x7b\xc9\x5b\xb1\xc3\x16\x16\xbe\x2b\xe7\x9b"
  5420. "\xf8\xbb\xfd\xd5\x22\x44\x72\x57\xe4\x45\x69\x9a\x7c\xd8\x91\x89\xc3\xe2"
  5421. "\xe1\x1c\x60\x0e\xe3\xc6\xb0\x75\x80\x32\xb1\x6e\x26\xfc\xe8\x6d\x34\xe6"
  5422. "\x7c\x46\x2d\xf2\x0b\x25\x24\x8e\x94\xa1\x09\xfe\x1f\x98\xdd\x70\x67\xd7"
  5423. "\x9d\x4a\x35\xa4\x90\xa9\xa2\xfc\xfd\x25\xa6\x2f\x9b\x7f\x27\x1c\xfd\x60"
  5424. "\x84\x9d\x3b\x38\xf2\xd4\xad\xf3\xf8\x04\x65\xbc\x8b\xb0\x7e\x6c\x46\x82"
  5425. "\x60\x93\x7a\x84\x35\x83\x00\xe8\x78\x59\x39\xf7\xb0\xaa\x44\xe7\x9d\x0f"
  5426. "\x9f\x02\x11\xa9\xdc\x63\xf6\x49\xc3\x0e\xae\x98\x83\xcb\x35\xb2\x18\x70"
  5427. "\xe2\x2c\xcc\x6a\x65\xcd\xf3\x23\xda\x8f\x40\x21\x13\xda\x66\x2f\xd0\x2b"
  5428. "\xb0\x0f\xfb\x06\xc7\x09\xa3\x09\x9d\x1f\xcc\xb6\xd4\xd6\xd2\x59\xe8\x82"
  5429. "\x0f\xa5\x98\x1d\x31\x99\xfb\xe5\xc9\xff\xe0\x03\xef\x18\x2d\x4f\xe4\x42"
  5430. "\x5c\xb8\xf7\x58\x37\x51\x53\x76\x86\x8e\xc4\x49\x3a\x73\x13\xa2\x03\xf7"
  5431. "\x5c\xf0\x84\x55\x0a\x38\x41\x4c\x4f\x9a\x94\x41\x9d\x99\xb2\xa9\xdd\x25"
  5432. "\x7d\x2f\xca\xe4\x81\xe0\x2b\xa1\x65\x16\x5b\x10\xcc\xdc\xc6\x5d\xc6\xdb"
  5433. "\xb0\xb0\x2f\x9f\x24\x50\x4e\x96\x5c\x13\x6b\xea\xaf\x7c\x6c\xb2\xe2\xa8"
  5434. "\x7c\x73\x11\xbf\x7e\xa2\x07\x03\xc8\x3e\xb2\x8e\x4c\x02\x4f\xbe\xfa\xcc"
  5435. "\x02\x53\xff\x27\x28\x68\xf8\x24\x6b\x88\x85\x53\x86\x1f\xf7\x9a\x30\xa0"
  5436. "\xe4\x20\x2e\x24\xe7\x2c\x32\xef\x80\x4b\x99\x39\x39\x29\x75\x2c\x39\xc3"
  5437. "\xa6\x25\x9f\x08\x7e\x9c\x52\x4a\x19\x1a\xa0\x92\xc7\x94\x53\xa0\x04\x24"
  5438. "\x96\x35\xf2\x4c\x85\xf6\x35\x43\x60\xbd\xd0\xff\x72\x5e\x6f\xcb\x84\x77"
  5439. "\x87\xb1\xc5\xdf\x1f\xb5\xc7\x3c\xeb\xe1\xe9\x90\xaf\x3c\xae\x80\x06\x31"
  5440. "\xff\x63\x93\x86\x70\x42\x9a\xc4\x20\x8a\xe7\xf4\x44\x04\xd8\x8b\xed\xab"
  5441. "\x09\xfb\xfc\xbb\xf9\x58\x13\x71\x59\xfd\xcd\x9f\x7d\x8e\x0f\xa5\xb9\x92"
  5442. "\xee\xa3\xe6\x3c\x09\x9c\x6d\x3f\xef\xc3\x70\x08\x20\x55\x73\xdd\x1e\x9b"
  5443. "\x52\x78\xc3\x11\xe3\x75\xba\xa9\xf3\x7d\x72\x9e\x18\x4f\x64\x0f\x5b\x26"
  5444. "\x96\xc0\x80\xfa\x22\x40\x29\x3b\x32\xdf\x89\x2a\x02\x0e\xda\x3d\xfe\x68"
  5445. "\x45\x3f\x79\x48\x71\x51\xc1\x57\x2e\xd4\x9e\x4b\xbb\x97\x4a\x5e\x54\x0b"
  5446. "\x64\x5b\xf1\x23\xce\x44\xc4\xc5\x55\x18\x0b\xcc\xb5\x75\x26\x1a\x51\x86"
  5447. "\x34\xd0\x23\xa7\x23\x6e\x80\x3e\xa4\x62\xa8\x8d\x91\x2e\x59\xab\x3c\x3c"
  5448. "\x05\x12\x2d\x0c\xaf\xcb\x9a\x47\x83\x39\xa1\x07\x0e\xd9\x91\xc6\x29\x39"
  5449. "\xfe\xfe\x1a\x58\x01\x09\xba\xc7\xef\x5f\x6d\xc6\xb6\xe6\xfd\x1c\xe7\xcb"
  5450. "\x85\xc2\xce\x8a\xdb\x16\xd9\x2f\x0d\x07\xba\x69\xae\x84\xc3\x02\xca\x8e"
  5451. "\xa6\x4c\x99\x8e\x0f\x2b\x83\xec\xd8\x24\x81\x33\x1d\x72\x29\x98\xdc\xb2"
  5452. "\x62\x72\xc8\xee\x70\xda\xc1\x6b\x87\x17\xdb\x0b\x7b\x78\x81\x7f\xe0\x94"
  5453. "\xd6\x65\xa0\x60\x90\xa3\x0f\x9b\x0c\xf3\x6e\x47\x58\xc9\xbb\x6f\x34\x92"
  5454. "\x10\xf6\xcf\x6b\xf6\x2e\x79\x9b\x8d\x58\xc5\xaf\xc3\xca\xac\x0f\x4b\x91"
  5455. "\x46\xb6\xa6\x7f\x95\x44\xf5\x97\x3e\x82\x31\x55\x70\x63\x3a\x71\xf6\xe4"
  5456. "\xb0\x12\x39\x9e\x9d\x05\xb9\x19\xf0\xf0\xe2\xc0\xd5\x6b\xe9\xb3\x32\x9f"
  5457. "\x4e\x5c\x8f\xec\xc9\x8c\x6c\xa4\x1c\x94\x5b\xec\x24\xf4\xa5\x5b\x8d\x65"
  5458. "\xb1\xcc\x8f\x4b\x7c\x28\xce\x6f\x26\x39\x15\x39\xff\xd3\x32\x92\xd3\x99"
  5459. "\x93\x5c\x0f\x0e\x19\xba\xf2\xd2\xeb\x6e\x22\xcf\xee\x28\x2c\x13\xb8\xb7"
  5460. "\xa0\xf5\xb2\x08\x4d\x28\xe0\xf5\x1d\xf6\x0a\x47\x45\x80\x77\x87\x02\xaf"
  5461. "\x2b\x48\x2e\x3f\xea\x32\x45\xe1\x1f\x2b\xf5\x25\x44\xbc\xdb\xb0\x7b\xed"
  5462. "\x23\xf4\x8f\xd2\xef\xef\x5e\xf7\x45\x53\x98\x8d\xe4\xb7\x32\x2a\x4c\x8a"
  5463. "\x44\x37\x22\xcf\x12\x0e\x10\x9e\xe3\xc8\x97\x67\x7c\xfd\xc0\x05\x32\xc9"
  5464. "\x17\x7c\xb0\x85\x8c\xdf\xa1\x3c\x7c\xcd\x69\xf2\x56\xc9\xb7\x3b\x3c\x07"
  5465. "\x55\x29\x18\xd4\x5c\x62\xcc\x79\xaf\x8c\xd8\xea\x2d\x38\x98\x79\x69\x45"
  5466. "\xe3\xf5\x2f\x0c\x63\xf4\x9f\xdb\x07\x4a\x49\x9e\x00\x32\xe3\x4d\x12\x4d"
  5467. "\xe8\x2b\x48\xbe\x86\x34\xd8\x20\x57\x2e\x1e\x6a\xbf\x58\x7e\x8d\x38\x00"
  5468. "\x21\xe7\x97\x9f\xa3\x52\xee\xdd\xa6\x5e\x59\x06\xbf\x70\x9b\x57\xf0\xe3"
  5469. "\xd8\x2d\xb6\x7b\x7e\x54\xbf\x7c\x4d\x70\x36\xbd\xf8\xa9\xcf\xf2\xee\x94"
  5470. "\x3c\x7e\x80\xc7\x01\x40\xb9\xcf\x6e\x6a\xc3\x77\x46\xd8\x7a\x10\x6c\xb9"
  5471. "\x0d\x49\x2f\xc9\x2d\xda\x31\x65\x99\x0d\xba\xf5\x15\x78\xf6\xc7\xb7\x6f"
  5472. "\xa9\x67\xe2\xae\x19\x5f\xec\x3b\xeb\xdb\x6f\xa0\x0c\xe3\x9d\xea\xd4\xc5"
  5473. "\x10\x54\xa1\x9d\xad\x78\xdb\x2c\x65\x7c\xf0\x2d\x6a\x15\x9c\x92\x59\xa2"
  5474. "\xd5\x6e\x5d\xb3\xe6\xf6\x03\x5e\xbf\xcb\x5d\xd8\x19\x2c\xcb\xea\xe4\x26"
  5475. "\x6b\xcb\x28\xfa\xf3\x80\xa7\xcb\xb6\xf0\x9a\xd6\x88\xf9\xeb\x2b\xbd\x81"
  5476. "\x24\x6f\xee\x1b\x0b\x9f\x47\x0b\x87\xb8\xbf\x3e\xc7\x48\x9d\x07\xcd\xbf"
  5477. "\x26\x36\x97\x16\x71\x01\x70\x07\x3e\xc2\x06\xa1\x7a\x2e\x4e\x65\xb2\x54"
  5478. "\x6a\x76\xc5\x77\x17\xab\xf9\x14\x1d\xeb\xdb\xe2\x31\xdc\xa6\xf5\x45\x31"
  5479. "\x56\xf3\x21\x46\x51\x4e\xd0\x47\x76\xeb\x9a\xd1\xd9\xcd\x4d\x48\xed\x85"
  5480. "\x7f\x01\xcd\xaa\x42\x24\xa1\x12\xd7\xf2\x93\x00\x12\x0c\xbb\x50\xdf\xbc"
  5481. "\xe8\xe9\x84\x87\x57\xd8\x99\xf4\x23\xf8\x86\x43\x86\x4f\xb1\x2d\x3f\x92"
  5482. "\x18\xad\x94\x6b\x64\xea\xc6\x94\x0e\x6a\xe6\x80\x67\x1c\x68\xda\xb0\x80"
  5483. "\x96\xf2\xc7\x10\x46\x05\x66\x5a\x39\xec\xfa\x8e\x2a\xdf\xc9\x8e\xfb\x77"
  5484. "\x6d\xca\x13\xe5\x34\x71\xe4\x2d\xd9\x82\x7f\x17\xff\xdc\x0a\x92\x38\xde"
  5485. "\x1d\x71\x80\x14\xa2\x02\xfa\x1f\xb3\xe2\x68\x4b\x1c\x26\xea\x0f\xc6\xeb"
  5486. "\xeb\x2d\x25\x95\x60\x0a\xd5\xa8\x53\xb2\xe4\x79\xa1\x91\x5a\xb5\xd8\x87"
  5487. "\x6b\xc7\x0b\xb5\x5b\x51\xf5\x71\x29\xa7\xab\x1f\x6d\x80\x97\xdb\x4f\x93"
  5488. "\x18\x4e\x61\x9e\xad\x66\x4c\x71\x43\x88\x3b\xb0\x0d\x36\xe3\x10\x95\x32"
  5489. "\xd7\x4f\x3a\x14\xf1\x8e\x08\x57\x5a\x3d\xcf\xb5\xaf\x0e\xeb\x53\xcb\x69"
  5490. "\xef\x9d\x40\x5c\xbb\x0a\xbb\xc8\xeb\x91\x7e\xe8\x90\xe8\x33\x17\xe5\xb4"
  5491. "\xb8\x29\x25\x40\x03\x4a\x07\x30\x94\xed\x66\x15\x1d\x70\x0b\x56\x94\x1a"
  5492. "\x30\x9b\x2f\x4d\x6f\xad\x50\x71\xd5\xa2\x9a\x12\x5b\x99\xfd\x89\x3d\x67"
  5493. "\x20\xa4\x27\x55\xe4\xe8\x46\x05\xd4\x26\x28\xd5\xa3\x7c\xd7\xe3\xe5\xf4"
  5494. "\x1d\x26\x27\x73\xe9\x2b\x8e\x96\xce\x48\xcf\x78\x9a\xc6\x19\x07\x0d\x38"
  5495. "\x7a\x33\x67\x9f\x2d\xc3\xd0\x86\xe0\x7c\xc3\x53\xe0\xb7\xf5\xa2\xde\xaa"
  5496. "\x3f\x3d\xb3\x2d\x3d\x1c\x15\x3c\x90\xcb\x1e\x6f\x83\xcb\x7b\xa8\x1f\xc3"
  5497. "\x3c\x50\x31\xfb\x76\x2b\xd3\xe0\xe7\x86\x99\x41\x34\xfe\xfc\x17\xa1\xf4"
  5498. "\xb9\x51\xbc\x13\xc0\x30\x03\x9d\xcf\x1d\x95\x76\xf3\x4f\xb7\x43\xb3\x25"
  5499. "\xf0\xc8\xf0\x1d\x56\xeb\xd0\x61\xa9\x7d",
  5500. 4096);
  5501. *(uint64_t*)0x200000003218 = 0x1000;
  5502. *(uint64_t*)0x200000003220 = 0x200000004fc0;
  5503. memcpy(
  5504. (void*)0x200000004fc0,
  5505. "\x62\x0d\x2e\xe9\x6d\x87\xd7\xba\x24\xbb\xca\xb2\xa2\x35\xde\x6c\xc5\x30"
  5506. "\x50\x76\x65\xe4\x70\x44\x9f\x0b\x43\x5c\x43\xff\x1f\x62\x53\x36\x8b\xb3"
  5507. "\x06\x61\x39\x30\xfe\x08\xc7\x65\x11\x26\x65\xbc\x1b\xc2\x91\xc9\x1a\x8b"
  5508. "\x83\x4c\x24\xfb\x15\x30\x0e\x10\x66\xbf\x97\x5c\xa5\x10\x1b\x63\x31\x1c"
  5509. "\x77\x2e\x8e\xfe\xe5\x51\x4e\x01\x46\xb9\xfe\x8b\x37\x67\x83\x68\xc6\xf7"
  5510. "\xdd\xff\xde\xd8\x18\x2d\xfc\xce\x89\xab\xfb\x51\xd0\x83\xb1\x8f\xa3\x00"
  5511. "\x27\x50\x73\x96\x4c\x77\xd1\xf0\xa3\x05\x0d\x99\x53\xb2\xf8\x5a\xa7\x41"
  5512. "\x95\xe1\x0f\x2d\xa5\x1a\x68\xb2\x77\x6a\xbf\x0d\xb9\xcf\x70\x46\x95\x17"
  5513. "\x1f\x7a\xd9\xc2\xec\x04\x2e\x45\x6f\x80\xb8\x4d\xe4\x80\x40\xc6\xdf\x6f"
  5514. "\x85\x2e\xfd\x14\x12\xf0\xb8\x4d\x93\xa1\xcb\x77\xca\x64\x8d\xc0\xd4\x16"
  5515. "\xc1\x4a\x72\x24\x79\xc1\x8b\xc9\xf3\xe7\x89\xe1\x25\xa7\x55\x43\x02\xeb"
  5516. "\x26\x31\xce\x6d\xac\x8d\xae\x3c\xe9\x89",
  5517. 208);
  5518. *(uint64_t*)0x200000003228 = 0xd0;
  5519. *(uint64_t*)0x200000003230 = 0x200000003180;
  5520. memcpy(
  5521. (void*)0x200000003180,
  5522. "\xa4\x4f\xb2\x7d\xff\xba\xcf\xb7\x4b\x63\xa2\x42\x20\x89\xe5\x49\x42\x92"
  5523. "\x54\x19\xd7\x59\x3c\x0d\xdd\xa7\x08\x7a\xd6\x2d\xb8\xf0\x34\x55\x44\x4e"
  5524. "\x65\x72\x3c\x2f\x3d\x56\xe4\x99\xfe\x51\xe5\xbc\xa3\x15\x78\xc0\xf9\xf9"
  5525. "\x67\x54\x38\xc8\xba\x84\x1d\x69\xf8\x8b\xb2\x89\x39\x8f\x2c\x4c\xea\x64"
  5526. "\x07\x83\x61\xaa\xd0\x41\x67\x42\x1a\x63\xd0\x75\x71\x84\x73\xc5\xbc\xdb"
  5527. "\x50\xaa\x05\x52\x0a\xf1\xc3\xc4\x5f\x68\xf9\x13\xd3",
  5528. 103);
  5529. *(uint64_t*)0x200000003238 = 0x67;
  5530. *(uint64_t*)0x200000004f18 = 4;
  5531. *(uint64_t*)0x200000004f20 = 0x200000003240;
  5532. *(uint64_t*)0x200000003240 = 0x1c;
  5533. *(uint32_t*)0x200000003248 = 0;
  5534. *(uint32_t*)0x20000000324c = 8;
  5535. *(uint32_t*)0x200000003250 = r[212];
  5536. *(uint32_t*)0x200000003254 = htobe32(0xa010100);
  5537. *(uint32_t*)0x200000003258 = htobe32(-1);
  5538. *(uint64_t*)0x200000003260 = 0x14;
  5539. *(uint32_t*)0x200000003268 = 0;
  5540. *(uint32_t*)0x20000000326c = 1;
  5541. *(uint32_t*)0x200000003270 = 8;
  5542. *(uint64_t*)0x200000003278 = 0x10;
  5543. *(uint32_t*)0x200000003280 = 0;
  5544. *(uint32_t*)0x200000003284 = 7;
  5545. *(uint64_t*)0x200000003288 = 0x14;
  5546. *(uint32_t*)0x200000003290 = 0;
  5547. *(uint32_t*)0x200000003294 = 1;
  5548. *(uint32_t*)0x200000003298 = 0x80000000;
  5549. *(uint64_t*)0x2000000032a0 = 0x11;
  5550. *(uint32_t*)0x2000000032a8 = 0;
  5551. *(uint32_t*)0x2000000032ac = 1;
  5552. *(uint8_t*)0x2000000032b0 = 7;
  5553. *(uint64_t*)0x2000000032b8 = 0x14;
  5554. *(uint32_t*)0x2000000032c0 = 0;
  5555. *(uint32_t*)0x2000000032c4 = 1;
  5556. *(uint32_t*)0x2000000032c8 = 0xef3;
  5557. *(uint64_t*)0x200000004f28 = 0x90;
  5558. *(uint32_t*)0x200000004f30 = 0;
  5559. *(uint32_t*)0x200000004f38 = 0;
  5560. *(uint64_t*)0x200000004f40 = 0x200000003300;
  5561. *(uint16_t*)0x200000003300 = 2;
  5562. *(uint16_t*)0x200000003302 = htobe16(0x4e22);
  5563. *(uint32_t*)0x200000003304 = htobe32(0x64010100);
  5564. *(uint32_t*)0x200000004f48 = 0x10;
  5565. *(uint64_t*)0x200000004f50 = 0x2000000049c0;
  5566. *(uint64_t*)0x2000000049c0 = 0x200000003340;
  5567. memcpy((void*)0x200000003340,
  5568. "\x27\xe8\x92\xae\xab\xa7\x5b\x99\xb4\x6e\xa7\x38\x1a\xae\x3a\xb3\xe1"
  5569. "\x4f\x6e\x49\x34\x88\x3e\xab\x38\xeb\x7b\xd6\xe6\xf4\x14\x7e\xce\xe7"
  5570. "\x32\x4d\x99\xc0\xcf\xd3\xf2\xbb\x50\x7f\xe6\xcd\xf7\xdb\x4f\xb3\x8b"
  5571. "\x0a\x38\x76\x3f\x6a\x4d\xde\xb0\xf7\x66\x8f\x72\x04\x2d\x63\x39\x3d"
  5572. "\x96\x38\x33\xd2\x92\xf0\x17\x43\x48\x78\x48\xad\xec\xbc\x58\x66\xcf"
  5573. "\xe0\x58\x13\x0c\xbf\x55\xba\xbf\xb5\xf0\xf0\x8c\x4c\x2b\x12\xff\x82"
  5574. "\x05\xdc\xee\x7a\x72\xc3\x8d\x17\x4b\xfe\xb7\x07\xea\xa7\x5e\xaf",
  5575. 118);
  5576. *(uint64_t*)0x2000000049c8 = 0x76;
  5577. *(uint64_t*)0x2000000049d0 = 0x2000000033c0;
  5578. memcpy(
  5579. (void*)0x2000000033c0,
  5580. "\x56\x9d\x44\xf0\x9e\xc8\x97\xec\x17\x98\x86\xb5\xec\x7f\x95\x39\x28\xf9"
  5581. "\x8d\x3e\x09\x90\x24\x94\xd2\x9a\xaa\x1c\x03\x98\x27\xfb\x21\xf5\x8d\x34"
  5582. "\x99\x82\x68\x47\x10\xf9\x33\x71\x44\xe6\x85\x05\xbd\x3d\x50\xff\xd0\x4d"
  5583. "\x22\xf3\x0b\xb3\x05\x30\x32\x0a\xe9\x0d\xe0\xf7\x33\xe5\xc5\x91\xac\x5e"
  5584. "\x59\x1c\xa2\x9d\xba\xda\x57\x57\xea\xbb\x44\xf3\x53\xfe\x56\xb0\x8a\xd9"
  5585. "\x32\x2c\x96\x1a\x0e\xbd\x3b\x16\x30\x46\x19\x9d\xfd\xbc\xc1\x65\xe2\x5d"
  5586. "\x76\xc3\x42\x54\x8d\x9e\x92\xc3\x39\x94\xa3\x92\x36\xa6\x61\xa4\xfb\xb0"
  5587. "\x02\x3a\x0c\x44\xd0\x29\x36\x7b\x72\x35\xc9\x94\x2e\xa4\x97\x0b\x3c\xa3"
  5588. "\x36\xff\x21\x79\x5a\x55\x38\x85\xfc\x15",
  5589. 154);
  5590. *(uint64_t*)0x2000000049d8 = 0x9a;
  5591. *(uint64_t*)0x2000000049e0 = 0x200000003480;
  5592. memcpy(
  5593. (void*)0x200000003480,
  5594. "\x95\x60\x06\x68\x90\xe4\x68\xcb\xd6\xfa\x18\x71\xf9\x80\xf9\x71\x20\x50"
  5595. "\xbb\x7a\x4d\xe2\x67\x31\x0b\x38\xdd\x87\x18\x79\xf2\xd0\x66\x6a\x17\x62"
  5596. "\x64\xa4\x35\x33\x25\xac\x62\xe8\xcc\x15\x4a\xe9\x9d\x30\x4c\x6f\x56\xd9"
  5597. "\x12\x94\x73\x22\x9e\x9f\x39\xea\x19\xbb\xe1\x67\x01\x19\x09\xcd\x8a\x9d"
  5598. "\xea\xfa\xed\xc7\xb0\xf8\x46\x52\xb7\xe7\xfa\xaa\xff\x97\x1b\xcb\xe1\xcc"
  5599. "\xd4\x21\xd5\x91\xb8\x83\x01\x4a\x99\x74\x6b\xba\x37\x9f\xa8\xeb\xe8\x48"
  5600. "\x23\x0e\x18\x39\x68\x32\x13\xe4\xe3\x56\xb1\x01\x2d\xd3\xcf\x6a\x63\x8b"
  5601. "\x11\xb1\x47\x40\x82\x7e\xfe\xf8\xd4\xa6\x1b\x76\x48\x2f\x48\x4f\xdb\x11"
  5602. "\x3d\xbf\x9d\x21\xaf\x27\x44\x8f\x14\x8d\xa5\xbc\x00\x47\x90\xb1\x09\x26"
  5603. "\x2f\x6b\x96\x45\x38\xaa\x9b\x76\xfa\x38\xa0\xcf\x0a\x65\x4d\xfa\xb3\xd2"
  5604. "\x4e\x57\x21\x09\x3c\x53\x6c\x0f\x73\xe0\xa3\x8c\x09\xbd\x9c\x06\xe9\x7b"
  5605. "\xc3\x05\x9c\x84\xa6\xe6\x2e\x1e\x24\x7d\x1a\x73\x94\x66\x71\x01\x42\x1e"
  5606. "\x25\x4b\x57\x89\xa2\x43\x90\x91\x10\x82\x23\x24\x79\x13\x26\xd9\xe6\xc4"
  5607. "\x98\xf9\x93\x58\x2f\xa0\x07\x0d\x3b\x5a\xbc\x21\xde\xb1\xd3\x20\xce\x59"
  5608. "\x23\xbd\x5e\x9d\xb5\xe3\x12\x0c\xcc\x8f\xb2\x5d\xaa\x3b\x7f\xa1\x1d\x4b"
  5609. "\xad\xd2\xca\x42\x0c\x7c\xfb\xb3\x11\xe1\x3c\x55\xd4\x3f\x13\x8a\xf2\x4b"
  5610. "\x31\x8c\xf4\x75\x51\x69\x01\xd1\xc1\xbd\xcd\x41\xbc\x02\x79\x17\xd6\xdd"
  5611. "\x02\x87\xe3\x8f\xe7\xe2\x32\x6f\x26\x05\x62\xaa\xc5\x1b\x55\xf3\x6a\x5c"
  5612. "\x2c\xdd\xe7\x19\x0b\x9a\x0b\x31\x4e\xe5\x91\x74\x54\x96\xd5\xa9\x52\x23"
  5613. "\x7b\xc4\x50\xcb\x4a\x5b\x10\xe4\x81\x85\xfe\xf0\xd3\x76\x80\xe6\x8b\x2f"
  5614. "\x4a\xb0\xb3\x07\x6e\x6f\x52\x88\x56\xf4\x06\xea\xf4\x51\x87\x2f\x7b\xf8"
  5615. "\x9f\x74\x52\x5c\x84\x58\xa4\xb6\x11\xc4\xdb\x4a\xe6\x23\x06\x5a\x36\x08"
  5616. "\xa7\xfa\xc3\x45\x84\xd9\x31\x99\xc2\x47\x70\x1c\x53\x08\x32\xa0\x96\x18"
  5617. "\x2f\x34\x24\x4a\x7f\xf3\xdc\x6f\xdc\x34\x80\xa1\xda\xd0\xcf\x00\xca\x95"
  5618. "\x8d\xf8\xa1\xa2\x2f\x24\x5d\x83\xa9\x53\x7e\xe4\xdf\xff\x7f\x5a\x89\xe7"
  5619. "\x51\x51\x16\x3e\xf6\xe9\xa0\x28\x6b\x04\x96\x28\xcd\x23\x22\x43\xe5\x96"
  5620. "\x93\x28\x85\x53\x29\x30\x56\x41\x91\x4a\x22\xbd\xa5\x16\x95\x89\xf4\xa6"
  5621. "\x9b\xc4\x87\x6c\x5b\x50\xbd\x14\x87\x77\x17\x16\x3f\x61\x74\x79\xe4\x73"
  5622. "\xfb\xd9\xd0\x4c\xfe\xc3\x8b\x39\x89\x14\xed\x32\x8e\xa1\xe6\x6f\x5d\x31"
  5623. "\x79\xeb\xfb\xc1\x77\x38\xf5\x0d\xcd\xcd\x51\xc0\xe3\xb1\xb4\x5b\xc6\x59"
  5624. "\xd3\x49\xe2\xc7\xe1\x87\x7e\x23\xad\x42\xcd\xae\xde\xf9\x17\x39\x22\x70"
  5625. "\x00\xb6\x8d\x86\x1a\x92\x07\x15\xa3\x96\x74\x54\xf3\x73\xa3\x61\xfd\x2a"
  5626. "\x19\x11\xea\x46\x58\x0c\xc6\x62\x54\x68\x39\xbb\x34\x07\x41\xd1\x57\xf9"
  5627. "\x2a\x69\x7e\xa6\x38\x3d\x52\x90\x97\x21\x5d\x4c\x62\x27\xd5\x5b\xfe\x65"
  5628. "\x8d\xba\xef\x52\xbf\x69\x3c\x43\xdb\x0a\x56\xa1\xd5\xb9\x6a\x21\x58\xe7"
  5629. "\x17\x96\x67\x27\x37\xcb\x81\x61\x3f\xb8\xf2\x6e\x57\x6a\x8e\x29\x84\xad"
  5630. "\xdb\xdd\xe0\x6c\x89\x9d\x45\x21\x88\xf0\x26\x67\x9e\xee\xde\x59\x46\xa5"
  5631. "\xfa\x70\xf3\xc1\xb5\xa4\xac\x85\xf3\x3a\x67\x4c\xe4\x5b\x17\x40\xcf\xe2"
  5632. "\x98\xdc\x6b\xe7\x1c\x1f\xf4\x7f\x8a\xf7\x3b\xbd\x00\x54\xc2\xb0\x62\x87"
  5633. "\x83\xcc\xe0\x27\x6c\x0c\x5c\x67\xc3\x05\x6f\x91\x9c\xa1\xf3\xf8\x38\xe8"
  5634. "\x8d\x9c\xcb\x34\xa7\xc7\x3f\x23\xbc\x6f\x92\xcf\x8f\xa8\xd9\x14\x63\xa5"
  5635. "\xc1\xe4\x8f\x68\xce\xa1\xc9\x72\x5f\x9f\x91\x6d\x5b\x60\x7d\x42\x37\x45"
  5636. "\xb0\x38\x36\xaf\x52\x2c\x29\x5c\x98\x4d\xc5\x91\x9d\x46\x82\xd6\xa6\xad"
  5637. "\x24\x80\xea\xf6\x12\x70\x1c\x09\x28\xd8\x34\x3d\xe6\x3b\x8a\xaf\xaa\x22"
  5638. "\xc2\xca\x41\xec\xcb\x9f\x4e\x80\xf6\x91\x14\xb7\x49\x14\xc5\x7f\x35\x5b"
  5639. "\x42\xf4\x78\xf8\xc7\xfd\x3b\x75\xee\xf0\x25\xf0\x61\xf3\xfa\x35\x83\xba"
  5640. "\x7d\xb3\x01\x11\x38\xb1\xab\x94\xa6\x2d\xee\x8a\x5a\x0d\x4d\x86\xcc\xd2"
  5641. "\x01\x05\x37\x55\x6b\xa6\x67\x36\xbd\x99\x83\x22\xc2\x5d\x78\x92\xa4\xf7"
  5642. "\xb4\x69\x06\xf6\xf9\x30\x04\xe2\x79\xd2\x32\xb4\x6c\x0a\x1e\x2c\x6a\xe2"
  5643. "\xd7\xfa\x19\x9f\x9b\x2b\xa8\x94\xa8\x50\xcd\xce\x55\x88\x2d\xc9\x2f\xbc"
  5644. "\x8a\x5a\xb8\xd9\x54\x35\x69\xf4\xce\xfa\x78\x16\x96\xf5\xf5\x3b\xf9\x75"
  5645. "\x0b\xb7\x1d\x02\xe2\x42\x16\x4f\xb8\x9a\x15\xf3\x4d\x53\x45\x85\x08\xea"
  5646. "\xf4\x51\xd7\x48\x55\x85\x35\x0a\x3a\x81\x2f\x46\x5e\xe3\x11\x34\x26\x61"
  5647. "\x9c\xe0\xc7\x19\x61\x69\xd8\xf0\x95\x75\x65\x15\x26\x85\x6d\xb3\x5c\x30"
  5648. "\x1f\xb4\x0f\xda\xc1\xe6\x11\x60\x5d\xe3\x96\x3f\xfe\x0f\x05\xee\xfd\x77"
  5649. "\x51\xdc\x9f\x9e\x60\xa7\x7e\x8e\xeb\x45\x7e\xf3\x77\x3a\xc9\x53\xed\x5e"
  5650. "\xee\x95\x3f\x83\x2b\xff\x85\x22\xaa\xfc\x12\xf5\xb7\xc1\xa2\x7f\xaa\xfc"
  5651. "\x36\x14\xb4\x8d\x6c\xb6\x51\x2c\xfc\xf8\x5c\x63\xe3\x53\x89\x3e\xe8\xb2"
  5652. "\xfb\x04\x31\xcd\xd4\x69\xdb\xf1\x70\x9c\x63\xb2\xbf\x86\x8e\xfd\x7a\x80"
  5653. "\x98\x4a\x4b\x2e\xcf\xd7\x15\x98\xc2\x70\xc4\xdc\x28\xa7\xdf\xcf\x68\xef"
  5654. "\xb0\x8c\x9d\xd3\x3e\x9a\xb5\x6d\x13\xd0\xff\xe2\x97\xc0\xb5\xe8\x60\x55"
  5655. "\x85\x40\xcf\x04\x2a\x19\x27\x78\x12\x1f\x0d\x8b\xa1\xea\x63\x2a\x59\x4c"
  5656. "\x4a\x57\x0c\x8b\x19\x25\x88\xf9\x47\x4e\xa5\x1b\xca\xfd\x0d\xbe\x1f\xf0"
  5657. "\xcb\x99\x04\x82\x37\x57\xb6\xdc\xe1\xb8\x3e\x3f\x2b\x06\xfe\x4f\xd1\xff"
  5658. "\xb3\xe8\x06\x85\x3c\xe7\x4e\x79\x25\xbf\xcd\xcb\xc0\xcd\x84\xe3\x0f\x47"
  5659. "\x5c\x36\xd2\x2e\xf0\x2d\x2d\x47\xa9\x0c\x55\xcc\x24\x91\x27\x80\x3b\x4d"
  5660. "\x47\xbf\xd8\x5f\x20\x57\xbd\x17\x4a\x58\x20\x0f\x93\x3f\x5d\xcb\xf9\x7d"
  5661. "\xc3\x5a\x7b\x8b\x72\x34\x94\xb7\xac\x0b\x65\x38\xe7\xbd\x01\x4d\x35\xd0"
  5662. "\x9d\x63\xa4\x77\xea\x1e\xba\x37\x23\x43\x11\xee\x5c\x7d\xac\x8e\xad\xa5"
  5663. "\x7f\xdd\x92\x5f\x6d\x02\x48\x19\x50\x9f\x89\xe2\x91\x72\x1c\xde\x7b\x8f"
  5664. "\x8c\x43\x99\xda\xcd\xc5\x05\xfe\x96\x5d\xe8\x31\xea\x78\x63\x6a\xfb\x7f"
  5665. "\xf7\x9a\xe3\xe2\xcf\xa6\xd0\x0f\x5a\x9c\x62\x79\xdf\xab\xd2\x22\xa9\xbf"
  5666. "\x9f\x9f\x7c\xc0\x0b\xef\x4a\x6d\x0b\x13\xdd\x5e\x80\xe0\x2f\xc3\x7b\xf5"
  5667. "\x4b\x44\x19\xbf\x0a\xa0\x5f\x70\x0a\xce\xea\xa9\x85\xf1\x4f\x8b\xba\x35"
  5668. "\xc5\xb9\xa4\x54\xb9\xdd\xfd\x5e\x80\xef\xad\x26\x16\x86\xc0\xb7\x10\xae"
  5669. "\x70\x31\x61\x10\x2b\x2e\x41\x99\xfa\x33\xb0\x4b\x15\xaf\x1a\xcd\x70\x07"
  5670. "\x15\x89\xb1\x1e\x8d\x94\x95\xc7\x5f\xaa\x4e\xb9\xcd\x32\x0b\x8b\xe0\x75"
  5671. "\x9b\x76\x56\x73\x2f\x41\xc9\x00\x61\x12\xa8\xf2\x71\x68\xe6\x0c\xea\xd9"
  5672. "\x5d\x6d\x71\xc1\x2b\x18\x3a\x80\x6c\x7b\x5c\x17\x14\x80\x33\xa3\xfe\xc5"
  5673. "\x4c\x0c\x75\xa1\xd9\x2b\x76\x9d\xdb\x48\xaf\xa8\x7a\x4b\x7e\xc2\xde\xbc"
  5674. "\x94\xba\xdb\x03\x64\xc0\xb8\x4a\x3a\x7b\xce\x75\xdf\x57\xd1\x5c\xe6\x93"
  5675. "\x26\xa3\x83\x05\x59\x5c\x82\xe2\xb4\x36\xa9\xef\x50\xd5\x79\x99\x35\x57"
  5676. "\xfc\xfe\x60\x3c\x2c\xad\x40\xdf\x3e\xb3\xe3\x16\xed\x3d\x33\x01\x5c\x9d"
  5677. "\x79\xdd\x64\x46\xb3\x71\x45\x40\xa7\xe8\x01\x52\xff\x9c\x48\x15\x56\x00"
  5678. "\xc3\x17\x99\x4d\xd7\x0a\x76\x03\xf7\x3d\x54\x4a\x15\x95\x9a\xae\x74\xff"
  5679. "\x21\x92\xde\x45\xdd\xae\xcd\x1b\x18\x4b\x84\x9e\x48\xdc\x83\xc1\xc1\xb9"
  5680. "\xf0\x31\x89\x32\x1c\x13\x28\x2e\x89\xe1\x44\x81\xfd\xfe\x5a\xa6\xc4\x34"
  5681. "\x8c\x81\xb0\x34\x14\xe1\xd6\x32\x75\xb8\x20\x67\x44\xfd\x13\x90\xba\xf1"
  5682. "\xa9\x8c\x55\xa8\x28\xb0\xfe\x08\xaf\x65\x5e\x08\x46\x3b\x86\x24\x8f\xb0"
  5683. "\x32\x39\xc4\xb0\xff\x22\x48\x31\x18\xc7\xb2\x6e\x4d\x9c\xbb\x55\x0a\xec"
  5684. "\xb6\x95\xd0\x1a\x2e\x73\x05\xe2\xef\xe3\x19\xa4\x2f\xe6\x5f\xca\x3c\x87"
  5685. "\x84\xc2\x34\x12\x82\x0e\x81\x70\xe8\x1f\x06\x48\x5c\x4a\xbd\xfe\x00\xdf"
  5686. "\xf4\xbb\x67\x0c\x12\xba\x25\xef\xc7\x57\xfd\xdb\x93\x41\x3d\xbc\x96\xb5"
  5687. "\xe3\xff\x72\x20\xde\x35\x9d\x53\xc0\x1a\x50\xd4\x6b\x0d\xa3\xb1\x54\x72"
  5688. "\x3d\xb4\x32\x5f\xdd\x74\x84\x70\xec\x2b\x86\x3b\x9e\x35\xe8\x49\x4f\xa9"
  5689. "\xdb\x06\x35\xa7\xda\xe9\x8e\x05\xaa\x1c\x75\x94\xc8\x19\xcd\xeb\xe3\xea"
  5690. "\x82\x6f\x8c\x6e\xf2\x29\x21\x23\x59\x90\xa0\xd4\x26\x74\x89\x54\x58\xb0"
  5691. "\xf1\xec\x34\xdd\xb6\x9f\x7b\x57\xb3\x3e\x2f\x10\xb3\x97\xff\xf3\xc2\x6f"
  5692. "\xe9\xab\x16\x9e\x9d\x32\x11\x74\x3e\xca\x23\xb6\x30\x5d\x89\xd1\xcb\x39"
  5693. "\x43\x84\x48\x6c\x24\xef\x19\xfc\x9b\x9e\x84\x33\x8b\x9c\x09\xee\xf4\xba"
  5694. "\x05\x32\x16\x6b\xeb\xff\x54\x71\xed\x2b\xe6\x12\xc9\x48\xf8\xc3\x67\xf6"
  5695. "\xf6\x56\x70\x9c\x3c\xee\x6b\x04\xd0\x2a\x7c\xbf\xb2\xe2\xe5\xa1\x76\x45"
  5696. "\xc5\x7f\x6b\xaf\xc4\xc1\x23\x71\x5f\x82\xc1\x22\x5e\x9f\x45\xd6\x5c\x80"
  5697. "\x92\x02\x0a\xfa\x2c\xdf\x8b\xb9\x22\x1a\xe6\x2b\xf4\xeb\x4b\xdf\x15\x53"
  5698. "\xe9\x95\xae\xc8\x97\xac\xe2\xea\x9b\xab\x9c\x13\x46\xa9\x08\x31\x7e\x8b"
  5699. "\xfc\xda\xfc\x11\x31\x33\x94\x0d\x1e\xd8\x05\x99\xa3\xb9\x44\xac\xa6\x6a"
  5700. "\xb9\x87\xf4\x90\xd5\x11\x71\x02\xee\xb1\x34\x64\x14\x51\x8d\x76\x09\xc7"
  5701. "\x9e\x5f\x4f\xff\x8a\x52\xb5\x97\xab\x74\x7a\x81\x8d\xc3\x95\x37\x96\xf7"
  5702. "\x9a\x94\x14\x64\xef\x20\x46\xf4\xbc\x5d\x0a\xd0\xc8\xc1\x06\xcc\x1d\xce"
  5703. "\xdf\x95\x0c\x38\xe7\xe2\xaa\xf3\x24\x9e\x3d\x5d\x33\x9b\xc5\x50\x53\x75"
  5704. "\xde\xe5\x71\x3b\xb0\x83\x60\xa7\x1c\x9a\x91\x8a\x92\x11\x0a\x1e\x8d\xfd"
  5705. "\x2c\xac\xeb\xe3\x81\x35\x61\x63\x91\x07\x30\x44\x6a\xfe\x41\x98\x36\xb4"
  5706. "\x6d\x92\x31\x5e\x67\x90\xf5\xca\x1f\xaf\xfa\xb2\x03\x7b\x1d\x29\x39\xd8"
  5707. "\x1e\x39\x0d\xc4\xf4\xc6\x46\x17\x7d\x90\x36\x1d\x87\xb7\x70\x0b\x61\xee"
  5708. "\x92\x84\x84\x7e\xff\x17\xe2\x03\x47\xeb\x59\x82\x31\xaa\xd7\x0e\xa2\x62"
  5709. "\x4a\x77\x9d\xba\x68\xc0\x5b\x3b\xd5\xce\x0b\x23\x82\xe2\x10\x29\x85\x25"
  5710. "\x71\xa7\xd6\x35\x09\x54\xb2\x29\x2c\x9e\x06\x2d\xc7\xf5\x9c\x17\x29\x99"
  5711. "\x12\xbb\x85\x6c\x67\x6c\x02\xc4\x5e\x6c\x87\xb5\x83\x84\x3a\xf8\xed\x1c"
  5712. "\xe0\xd2\x84\x8a\x40\x5f\x44\x41\x74\x25\x68\x97\x1a\x08\xbd\xd3\x30\x29"
  5713. "\x8e\xe3\x6f\x02\xe0\x33\x66\xdf\x88\x65\xac\x5c\x64\x8c\x45\xcf\xdc\x24"
  5714. "\x44\xa7\xba\x85\xbc\x40\x93\x2e\x31\xef\xb4\xe3\x0c\x92\x1a\x53\xed\x58"
  5715. "\x8e\x7c\x9c\x2e\x40\x15\xf8\x19\x0e\x84\x93\xa9\xa2\xde\xf0\x6a\xfa\xb6"
  5716. "\x26\x07\xd0\x4e\xc5\xae\x08\xd0\x8d\x3b\xbb\x3a\x24\xad\xbb\x51\x74\x94"
  5717. "\x5a\xde\x28\xb2\x5b\xc6\xd2\x3c\xbc\x02\x49\xc6\x4a\xc1\x65\x99\xdc\x34"
  5718. "\x40\x23\xb1\xcf\x79\x25\xdd\x17\xc8\x09\xbd\x61\x26\xc2\x1f\x67\xae\x48"
  5719. "\x5e\xd5\xe6\xc6\x04\x77\x83\x0d\xcd\x1e\xa5\x1c\x7a\x85\x46\xf9\x1d\x1d"
  5720. "\xd8\xb3\xec\xf3\x04\xe8\xbe\x15\x76\x9e\x20\x28\xbc\x13\x43\xdd\x1e\x1f"
  5721. "\xcd\xd3\x08\x2e\xac\x82\x33\xd3\x9d\x98\x7c\x74\x21\x38\x66\x35\xdb\xfb"
  5722. "\x9d\xbd\x49\x0b\x64\x94\x00\x93\xfb\x2f\x60\xcd\x3a\x12\x23\xbc\x5f\x4a"
  5723. "\xf5\xf0\xf3\x3c\xa0\xf9\x13\xc7\x30\xaf\xef\x2b\xd6\xdb\xf1\xbd\x19\xca"
  5724. "\x38\xc3\x86\xa4\x08\x3d\x8e\x8f\x34\xe4\x90\x2d\x7f\xfd\x0f\xb6\xc0\xc7"
  5725. "\xc8\x01\x7c\x25\xe6\x05\x45\xbd\xec\xb2\x1d\xef\x0e\xef\xd8\xde\x94\x39"
  5726. "\x4a\x3b\x0d\x51\x86\xa8\x22\x97\xca\x8b\x96\x2a\xa5\xca\x3a\xcc\xf1\x5e"
  5727. "\xe8\x07\x19\x7b\x71\x08\xbe\xcb\xfb\x4e\x30\x69\xe0\x6d\xc9\x30\x74\xa8"
  5728. "\xd3\x85\x9b\x7c\x0e\x56\x14\xaa\x7c\x5f\xa2\xf0\x5c\xa2\xb2\xd5\x28\x81"
  5729. "\xbe\x47\x29\x14\xd1\x36\x44\x6e\x23\x78\xd0\xa7\x34\x79\x63\x77\x41\xde"
  5730. "\x15\x11\xc9\xed\xff\x5d\x51\x9e\xb5\x3d\xef\x6b\x05\x26\xab\xac\xd8\x1d"
  5731. "\x49\x85\x6f\x49\x22\xb7\x7a\xba\x99\x53\xb0\xa3\x8f\xa5\xd0\xd3\x75\x52"
  5732. "\xfd\x56\x7e\xf5\x89\xc5\xc6\xa2\x70\xda\x6e\x3a\x8e\x45\xa1\x46\xd3\x97"
  5733. "\xcc\x70\x42\x5f\xfb\xb7\x68\x1d\xde\x21\xc3\x6e\x74\x77\xe9\x1a\x52\xf4"
  5734. "\x79\x1f\x4b\x4d\x86\x1a\x2a\x18\xc9\x11\x83\xd7\xe6\x44\x7c\xc9\x85\xd0"
  5735. "\x4c\xd2\xb4\x83\x27\x67\x75\x91\xac\x54\x4d\x0c\x95\xba\xbc\xd1\x77\x32"
  5736. "\xfd\x65\x14\x89\x31\x12\xff\x75\x43\x39\xa0\xbb\x67\x5b\x0a\x2d\x70\x4e"
  5737. "\x18\x86\xee\xc2\x5c\x86\x69\x97\x30\xc6\xe3\x4f\xa5\x3e\xb2\xab\x4d\xd4"
  5738. "\x40\xc0\xf1\x11\x8a\x85\xc7\x32\x0b\x1d\xe6\xbd\xac\x1c\xd8\xc1\xbe\x73"
  5739. "\xf2\x7a\x2d\xc9\xcb\xb6\xe8\x72\x3c\xd0\x27\x6b\x99\xfe\xbf\xb0\x5b\x77"
  5740. "\x47\xb6\x92\xe8\xb0\x77\xd7\xe9\x81\x63\xe6\x25\x8b\x3c\x28\x1c\xb4\xcd"
  5741. "\xa4\xdb\x51\xc7\xcb\x44\x6e\x0d\x60\x93\xa3\x2b\x79\x28\xae\x29\x49\x39"
  5742. "\xe3\xd4\x61\x2f\xf2\x72\xfe\xa2\xb3\x95\xda\x9d\xb1\x7a\xe1\x7d\x28\x32"
  5743. "\xf0\xcf\xe3\xa8\x53\xa6\x9f\x91\x38\x24\xd3\x01\x84\x14\x98\x32\xd7\xbc"
  5744. "\x2a\xdb\xab\xea\xe6\x2f\x41\x98\x2b\xe1\x85\x4c\x11\xe3\x63\xb9\xe6\xca"
  5745. "\xe4\x43\xa2\x73\x7d\x51\xa3\x83\xe2\x8b\x96\xa2\x5a\xcf\x3e\x8a\xb0\xec"
  5746. "\x0b\x1c\x5e\xbe\xab\xd8\xe0\x3c\xbf\x37\x8d\xca\x7d\x3f\x87\xfe\xa7\xb1"
  5747. "\x07\xdc\x31\x86\xbc\x2a\x51\xee\x51\x0b\x72\x4c\xff\xb2\xe1\x48\xcb\x5d"
  5748. "\x86\x66\xc6\xfd\x5f\xf6\x43\x07\x49\x82\x70\xcc\x79\x51\xeb\x11\xa5\x29"
  5749. "\x30\x4b\x0e\x88\xa4\xde\xf6\x28\xf8\x1b\x83\xc3\xc7\xaa\xde\xb7\x92\x41"
  5750. "\x78\x8d\xa1\xda\x0d\x70\xbe\x4c\x14\x30\xe3\x20\xe8\xa7\xea\xbe\x6d\x18"
  5751. "\x97\x4a\x6f\xb9\x68\x5d\x50\x7b\xd4\x65\x0e\x1f\x6e\xe0\xde\x18\x2b\x84"
  5752. "\x53\x4d\x65\xe0\x90\xab\x23\x82\x49\x88\xfe\xde\x0e\x42\x24\x8b\x05\xb7"
  5753. "\x23\xd1\xe1\x0e\xde\x96\x2e\x04\x0a\x0d\x2c\x28\x3a\xbe\x70\x99\x10\xdc"
  5754. "\xaa\x7d\x88\x69\x19\x4e\xf1\x88\xca\x2c\x4f\x5a\xf0\xf5\x3e\xa1\x2c\x6c"
  5755. "\x32\x8e\x4a\xe5\x4e\x0e\x5d\xd2\xb0\x3e\x1f\x5d\x5e\x84\xe3\xd4\x47\x8c"
  5756. "\xb0\xb5\x60\xa0\x0a\xb1\x95\x05\x56\x92\xc9\xbf\xdd\x98\x1b\x6d\x64\x4e"
  5757. "\x23\x5c\x01\x14\x83\x51\x5b\xc9\x4d\xef\x60\xcd\x5f\x12\x61\x37\x1f\xe9"
  5758. "\xbb\xb7\xc2\x25\xb3\x73\xd6\xd2\xa3\xaf\x47\xf9\xeb\x9c\x02\x01\x39\x7e"
  5759. "\x37\x1d\x79\x16\x8e\xc8\xd9\xf4\x1f\x1a\x76\xc0\x1b\xd0\x87\x1f\x34\xe9"
  5760. "\x61\x08\x62\xae\xcf\x38\x9e\x23\x1b\xdd\x4f\xd4\xea\x7e\xaa\x73\x4b\xaf"
  5761. "\x92\x6e\xb8\x07\x6b\x8e\x27\x8c\x46\xa9\x6d\x33\xe0\x61\x4f\x18\xbb\x96"
  5762. "\x54\xbb\x5b\x84\x3c\xd4\x76\x18\xcd\x04\xc3\x7a\x8d\x30\x94\x28\xc7\xb3"
  5763. "\x7e\x10\xcc\xaa\xde\x96\xa5\x94\x6f\xa6\x7f\x8b\x61\x86\xde\x43\x3e\xea"
  5764. "\x6f\xf7\xc8\xe5\x88\xfd\xf4\xa9\x04\xa2\xd5\xd1\x38\xcd\x49\x37\xf4\x00"
  5765. "\x6e\x0c\xfb\x12\xe1\x51\x7d\x9d\x15\x8e\x20\x8a\x82\xe0\x76\x67\x9c\x73"
  5766. "\x83\x34\xbb\x07\x24\xdd\xf4\xf6\xa3\xf1\xc1\xa7\xfc\xda\x90\xb0\x40\xd9"
  5767. "\xd0\x93\xa1\x32\x6f\x29\x4f\x04\x22\x0c\x9d\x9c\x7d\x78\xfd\x59\x8f\xaa"
  5768. "\xa6\x30\xd0\xec\xe2\x65\xe5\xc5\xda\xaa\xce\x90\xde\x78\xfb\xef\x42\x98"
  5769. "\x00\x85\x6d\x56\xd1\xd5\x75\xae\x09\xae\x59\x42\x5e\x4d\xc0\x04\x7f\x6f"
  5770. "\xb4\x2c\xe1\x75\xc8\xea\xa0\xb6\x6a\x67\x00\x21\x8c\x37\xe3\x4c\x46\x3f"
  5771. "\x5a\xb0\x23\xe0\x7b\x44\xef\xaf\xf0\x48\xb1\xa4\x66\x09\x7f\xcf\xaa\xa6"
  5772. "\xf2\x2c\x81\x2f\x7a\xe8\xd2\x30\x6d\x33\x8a\x0c\x62\x53\x47\x8d\xdb\x2d"
  5773. "\xee\x07\x5c\xf7\x88\xe9\x90\x4d\x71\x96\x83\xff\x26\x8f\xaf\x7d\x85\xb3"
  5774. "\x79\x11\x68\xb9\x80\x5f\x3b\x19\x04\x02\x10\xd3\xe7\x1a\x9b\x6c\x98\x53"
  5775. "\x63\xa3\xf7\xc2\x9b\x05\xda\x48\x60\x4c\x4d\x65\x17\x33\xa8\x4c\xae\x9d"
  5776. "\xe5\x49\x52\x45\x04\x92\xa5\x1c\x09\x09\x09\x6e\xdc\x5e\x03\xc4\x0a\xa3"
  5777. "\xbf\x5b\x27\x8d\xe0\x2e\x85\xc1\xe8\x0f\x4a\xa4\xc0\xed\x56\x38\x1b\x7a"
  5778. "\x58\x09\x4b\xaa\xf2\x51\xf6\xf0\x79\x09\x4d\x55\x71\x63\xce\x03\xfa\x5b"
  5779. "\x94\xe2\x6d\x52\x83\x5f\x88\xe2\xcd\x32\x33\xb4\x8e\xe0\xee\x97\x8b\xf5"
  5780. "\x0f\xd4\x3d\x2d\x44\x89\xdc\x5f\x90\x05\x9b\xbd\x3f\x28\x67\xb3\x67\x33"
  5781. "\x92\xed\x61\xd5\x40\x2d\x54\x24\x90\xd6\x3f\x6e\x4e\x48\x0d\xc2\xd8\xef"
  5782. "\xa7\x84\xe0\x19\x16\x12\xff\xe9\x7b\x3a\x16\xc8\x36\xcd\xe7\x8b\x01\xa1"
  5783. "\x37\x86\xd2\x9f\x4b\x53\xb0\xaa\x10\xc3\x7c\x6d\xeb\x46\x1d\x7f\x52\x09"
  5784. "\x5f\x00\xe5\x14\xb6\x50\x76\xba\x7c\x5f\x6c\x77\xc7\xf1\x8c\xce\x06\x28"
  5785. "\x62\xcf\xeb\x88\x91\xef\x95\x37\xcb\x7e\xce\x95\xeb\x53\x6f\xf2\x18\x73"
  5786. "\xf8\x6a\xc2\xa4\x39\x22\xbe\x89\x86\x13\x3a\xf5\xff\xd4\x76\x48\x17\x5e"
  5787. "\x65\xd8\xaa\xfd\x3a\xae\x58\xb4\xa7\x42\xc9\x7d\x0f\x35\x89\xeb\xbc\x61"
  5788. "\xdb\xcd\xb6\xb9\x33\xac\x52\x78\xdf\xcf\xee\x9e\x02\xb6\x8e\x71\x74\xfe"
  5789. "\x8b\xe2\x85\x29\x4f\x87\x16\xdf\xe4\x1e\xed\x4b\x8e\xc0\x88\x48\xbb\xa5"
  5790. "\x1e\x2d\x59\xba\x35\xc0\x81\x79\x9e\xf6\xb5\xc5\x9b\x70\xc1\x18\x47\x2c"
  5791. "\x9d\x09\x66\x33\x39\xb2\x13\x63\xa4\x06\x54\x28\xf2\xc5\x26\x9e\x84\xb6"
  5792. "\x37\xe0\x75\x62\x0b\x6f\x87\xcb\xcb\x88\xc2\x21\x8d\x82\xc1\x3a\x03\xe4"
  5793. "\x00\xf5\x6f\x77\x23\xc1\x6a\x0d\x21\x7d\x0f\xae\xf3\xaf\x5e\xd3\x12\x9d"
  5794. "\x3c\x98\x7f\xb0\xbf\xbd\x26\x6d\xdd\x32\x55\x19\xe1\xc6\x23\x46\xe8\x59"
  5795. "\x26\xb3\x81\x55\x7e\xaa\x61\x24\xea\x2c\x77\x4c\x9c\xf0\x79\x9a\xac\xa3"
  5796. "\x87\xdd\x4b\x5f\xf1\x25\x4f\xcd\x5d\xe8\x4d\x57\x89\xbd\x7f\x1a\xf2\xec"
  5797. "\x59\x7e\x84\x16\x2a\x60\xa5\x78\x98\xdd\x2c\xb9\x25\x85\xc0\xfe\xb3\x70"
  5798. "\x89\xf5\x4b\x3b\x28\xa7\x70\x84\x20\xfa\xe1\x04\xc4\xeb\x7a\xe7\x59\xff"
  5799. "\xd1\xd0\xa6\x75\x8f\x06\x9e\x39\x31\xed\x22\x19\xd3\xef\xab\x82\xf8\xb1"
  5800. "\xab\xfb\x1e\x06\xc0\xad\x30\x8e\xca\x25\xe8\x0c\x57\x9f\x29\x8d\x86\xde"
  5801. "\x1c\x67\x78\x1b\x76\x5f\x40\xb6\x9b\xbb\xe2\x16\xbe\xe1\x25\xcf\xc0\x59"
  5802. "\xad\xfc\x24\x40\x82\x79\x8d\x18\x27\x53\xa3\xe9\xdb\xca\x03\x7d\x8b\x5b"
  5803. "\xc0\x31\x0f\xe5\x7c\x0f\xfb\x92\xf9\x12\x7d\x5e\x3f\xa3\xca\xe3\x2b\x57"
  5804. "\x5b\x14\xb4\xf5\x49\x86\x4a\xdc\xbf\xf9\x2c\x2a\x5e\x48\xfc\xb2\xa1\x04"
  5805. "\x8c\xaa\x54\x0e\x75\x0a\x5e\x9c\xca\x01\x48\x49\x9c\xa8\xf2\x1d\xa0\x3b"
  5806. "\x01\x19\x5c\x0a\x3c\xf1\x3f\x9c\x05\x5b\xf1\x80\x34\x42\x2f\x4e\xbc\xae"
  5807. "\x88\x15\x03\xa9\x76\xf9\x62\x31\xfe\x36\x49\x51\x3c\x3b\x33\xf5\x3b\x42"
  5808. "\x9a\x3f\xfd\x04\xf7\x7f\x4a\x0b\xdc\x05\x7a\xba\xd0\x73\x51\xea\x71\xfa"
  5809. "\xd9\xec\xe6\x9d\xe4\xcc\x15\xd6\xf0\xcf\xb9\x8c\xcf\x3b\x63\x34\x0c\x27"
  5810. "\xd9\x8d\x75\x2f\xbc\x8b\xc3\x5b\x09\x64\xe9\xf5\xcf\x36\xa7\xc4\x7d\x59"
  5811. "\xc9\x32\x64\x70\xed\x96\x03\xb2\x12\xa6\x06\x79\x63\xa5\x60\xd4\x68\x71"
  5812. "\x6c\xe9\xdd\xd2\x87\xd1\x6c\x9b\xc3\x73\x7b\x92\x39\xc1\x9c\x93\xd7\x43"
  5813. "\x5e\x3b\x52\x56\x27\x7e\xf0\xb7\x88\x5e\x1c\xac\xf0\xf0\xd9\x02\x18\xbf"
  5814. "\x70\x35\x5e\x62\xd6\x42\x32\xce\x2f\x05\xec\x98\x20\xb4\x06\x35\xc4\xeb"
  5815. "\xaf\x4c\xd5\x3b\xd1\x5d\x75\x0f\xf5\x3e\x51\xa2\x15\x8f\x90\x38\xb9\x40"
  5816. "\x9f\x86\xc7\x97\xa2\x8f\xe3\xad\x2d\x28\x41\x9c\x5d\x1a\x9c\x91\x80\x71"
  5817. "\x23\x71\x03\xbd\xc0\xa1\xae\x6e\xc0\xab\x98\x7a\x5d\x03\xea\xc1\xde\xb9"
  5818. "\xcd\x02\x16\x3d\x91\x7b\x5c\x44\x01\x88\x60\x00\x3b\xe0\x2e\x2a\x2c\x5c"
  5819. "\xd3\xc0\x8e\x27\x92\x83\x8b\x35\xda\xb9\xcf\xd7\x6d\x24\x94\x20\xec\x35"
  5820. "\xd5\x5f\x8d\x12\xbe\x8f\x03\x75\xde\xd5\xe4\xe1\x60\xae\x21\x47\xa5\x2c"
  5821. "\xcb\xf8\xf0\xa8\x5c\x26\x88\x4b\x26\xc8",
  5822. 4096);
  5823. *(uint64_t*)0x2000000049e8 = 0x1000;
  5824. *(uint64_t*)0x2000000049f0 = 0x200000004480;
  5825. memcpy(
  5826. (void*)0x200000004480,
  5827. "\xcd\x4e\xea\xfb\x63\xfa\x0f\x27\x67\xe4\xf2\x48\x78\xaf\xf0\xa3\x72\x35"
  5828. "\xd4\x33\xc2\x64\x83\x7d\x52\x21\x7e\x5e\xeb\x50\x86\x40\xd3\x53\x97\xab"
  5829. "\x98\xe7\x2a\x2d\x87\xab\xf3\x73\x78\xe3\x9c\x63\x7f\x3d\xd7\xef\x37\xfb"
  5830. "\x56\x95\x36\x6e\x9c\xe6\x1f\x8b\x7e\x94\xca\x58\xaf\x50\xea\xf9\x8d\x1b"
  5831. "\x20\xd5\x44\x99\xb3\x33\x04\x24\x95\xbb\x27\x92\x7a\x19\xc5\xec\x16\x8a"
  5832. "\x06\x6e\xd2\x1c\x84\x96\xd3\x7f\x8e\x66\xed\x80\x7b\x81\xca\x6f\xd5\x11"
  5833. "\xb8\x2a\xb8\x71\x5b\x50\xfe\xb0\x3b\x6d\xa8\x70\x09\x45\x14\xfe\x70\xb8"
  5834. "\x42\x5f\x72\x45\x58\xad\x7a\xe4\x5b\x61\xd6\xae\x72\x32\xab\x69\xdc\xa9"
  5835. "\x74\x76\x6b\x14\xf8\x5a\x14\xb9\x0d\x35\x22\x93\x5b\x1b\xf4\x2a\xe8\x2b"
  5836. "\xaa\x20\x99\xa6\xba\x98\x5e\xb8\x37\x63\xf4\x51\xc7\x14\xa3\xac\xe0\x98"
  5837. "\xca\x91\xa8\x56\xc5\x38\xf1\xf6",
  5838. 188);
  5839. *(uint64_t*)0x2000000049f8 = 0xbc;
  5840. *(uint64_t*)0x200000004a00 = 0x200000004540;
  5841. memcpy(
  5842. (void*)0x200000004540,
  5843. "\xc2\x85\x8c\x28\x55\x19\xab\x6a\x4b\x03\x78\x79\xc8\x7d\xf2\xff\xf0\x38"
  5844. "\x56\x64\x6b\x07\xc7\xf9\x39\x0c\xfb\x59\xe6\xef\xd7\x5c\xea\x9d\xe6\x77"
  5845. "\x33\xea\x22\xb4\xc2\x60\x98\xeb\x3f\xe6\x3f\x0b\x80\x2d\xec\x70\x1b\x70"
  5846. "\x29\x7c\x71\x29\x45\x9f\x2e\x91\xde\x84\xef\xa4\xc0\x32\x45\xf3\x4b\x94"
  5847. "\x91\x37\xf0\x8c\xc8\xb2\x24\x48\xf3\xcb\xb2\xcb\xfa\xf7\xf6\xf4\x22\xa4"
  5848. "\xc6\x24\x95\x13\x5c\xda\x47\xff\x87\xea\xca\x7d\x48\xaf\x60\x3c\x4b\x4e"
  5849. "\xa8\xbd\x33\x4d\x38\xe2\xd8\xdf\x42\x00\xa6\x5d\x34\x8c\x24\x75\xf4\xbc"
  5850. "\xc1\x80\x44\x55\x9c\xdd\x13\xf0\x50\x58\x61\xd2\x27\xad\x38\xec\x7a\x7c"
  5851. "\xff\xc8\x0c\x88\xfd\x0d\x98\x81\xa2\x1f\xca\x4c\x3d\xfc\xe5\x32\x3b\x6e"
  5852. "\xe6\xf7\x62\xc5\x70\x55\x08\x86\x56\x88\x0b\x66\x52\x67\x8f\x73\xd9\xf9"
  5853. "\x48\x37\x60\xd2\x65\xf2\xc5\x48\xc2\xf8\x55\x0f\x85\x87\x32\x41\xcd\x69"
  5854. "\xc8\x3d\xe3\xd3\x3d\x51\x3b\xd7\xfe\x2e\x72\x1b\xfd\x09\xb3\xb6\xde\xcd"
  5855. "\x50\x30\x0c\x56\x36\xaf\x04\x32\x0e\x0e\xe5\x63",
  5856. 228);
  5857. *(uint64_t*)0x200000004a08 = 0xe4;
  5858. *(uint64_t*)0x200000004a10 = 0x200000004640;
  5859. memcpy(
  5860. (void*)0x200000004640,
  5861. "\x6d\xba\xbf\x87\x98\xc8\xf3\x2f\x84\x65\x97\xd1\x09\x7c\xa8\x6b\x12\x56"
  5862. "\x5c\xd2\x34\xca\x9d\xb5\xed\x5b\xec\xe6\x0a\x1c\xea\x21\xb8\x27\x47\x7c"
  5863. "\xc1\x4f\x12\xf0\x5b\xd5\x9b\x88\xa5\xe8\xc6\x4e\x09\xcc\x21\x45\xaa\x48"
  5864. "\xf7\x83\xdf\x97\x10\xed\x5d\x99\x30\xf3\x77\x46\x0e\x48\xcd\xb7\x5b\xff"
  5865. "\xcd\x9a\x3b\x40\xfb\x06\xc3\x23\xdb\xf4\x62\xe7\x5f\x82\xe1\x75\x23\xb8"
  5866. "\xae\x55\x2d\x0c\x78\x8a\xc5\x0d\xf1\x9a\x69\x10\x31\x4f\x9f\x26\x9d\x13"
  5867. "\x80\xde\xdd\x6d\xa8\x97\x7b\xf9\xcf\x46\x96\xb5\x3a\x85\x84\x47\x0e\x0f"
  5868. "\xfb\x7f\x57\xf4\x5d\x85\xf5\x4e\xc1\x6f\x30\x9b\xd6\x26\x1a\x6d\x55\xb3"
  5869. "\x22\x69\x2f\x14\xb9\x72\x3c\xdd\x1f\x83\x0d\x41\x65\xf2\x00\x8f\xaa\xd3"
  5870. "\x12\x61\x08\x57\x55\x6b\xe3\xc7\xe9",
  5871. 171);
  5872. *(uint64_t*)0x200000004a18 = 0xab;
  5873. *(uint64_t*)0x200000004a20 = 0x200000004700;
  5874. memcpy(
  5875. (void*)0x200000004700,
  5876. "\x03\x98\xad\x7e\xea\x1e\x4e\x76\xc0\xae\x36\x49\x4d\xb3\x08\xeb\xf8\x1d"
  5877. "\xc0\xe9\x87\x11\x13\xc4\xed\xec\x88\xa5\x71\x42\x1a\xb9\xc7\x48\xee\xa7"
  5878. "\x2a\x04\xb5\x73\x5c\xec\x93\x3b\xe3\x0a\x84\x91\x30\x61\x8e\x5a\x11\xe5"
  5879. "\x38\xc0\xa5\x94\xb9\x8e\xc2\x5f\x21\x79\xc8\xc0\x5e\x74\x52\x70\x24\x70"
  5880. "\xc7\x55\x92\xf8\xcb\xcb\x4e\xf4\xac\x44\xfa\xee\x26\x75\xa6\x09\x6a\xb4"
  5881. "\x29\xc7\xca\x35\x77\xde\x1b\xdd\x97\x84\x45\xc6\xf5\x6b\xe4\x78\xc6\x57"
  5882. "\xe4\x25\x38\xf6\xfd\x23\xec\xdd\xc5\x32\xe3\xec\xf5\x56\x27\x48\xab\xea"
  5883. "\x97\x46\x8a\x93\x91\xc2\x6c\x5b\x7a\x32\x08\x55\x50\xcd\x1b\xf3\x35\x1f"
  5884. "\xcc\x22\xb0\xdf\x7a\x94\x78\x56\xb1\xd3\x2c\x54\x0e\x7c\x01\x56\xf3\x44"
  5885. "\xad\x84\x7b\x31\xdb\x28\xd3\x4f\x29\xb5\xc6\xe5\x60\x94\xac\x7e\xbc\x39"
  5886. "\xac\x9a\x4b\x54\xd3\xa9\x8a\xc7\x65\x8e\xed\xf8\x9e\x21\xe1\x8b\x46\xe3"
  5887. "\x91\xad\x7c\x16\x11\x24\xb2\xc6\x69\x9a\x89\x48\xb9\xac\x0f",
  5888. 213);
  5889. *(uint64_t*)0x200000004a28 = 0xd5;
  5890. *(uint64_t*)0x200000004a30 = 0x200000004800;
  5891. memcpy((void*)0x200000004800,
  5892. "\x38\x95\xa5\x72\xdc\xe9\xb3\x15\xd6\xf5\xb9\x63\xf0\xb7\x6b\xe4\x26"
  5893. "\x1e\x59\xce\x82\x4d\x5a\x05\x90\x09\x75\x83\x01\x1b\x53\xa0\xb2\x48"
  5894. "\x5e\x4d\x6f\x7e\x5d\xd6\x1b\x7d\x00\xd3\x18\xb1\x90\x9a\x35\xda\x5a"
  5895. "\x88\x88\x1c\xc7\x5c\x21\x98\x2a\xe4\x6f\x76\xe7\x00\x9a\x08\xa2\x01"
  5896. "\xfb\x19\xad\xff\xe2\xed\x3f\x65\xb0",
  5897. 77);
  5898. *(uint64_t*)0x200000004a38 = 0x4d;
  5899. *(uint64_t*)0x200000004a40 = 0x200000004880;
  5900. memcpy((void*)0x200000004880,
  5901. "\x21\xc8\x34\x87\x2c\x5b\x0d\x97\x01\x76\xa8\x2b\xf3\x78\xad\x72\xa6"
  5902. "\xaa\x24\x75\x13\xc2\x4c\x84\x38\x8d\x96\x1b\x7e\x86\xda\xf5\x82\x26"
  5903. "\xd9\x0e\x2b\x9f",
  5904. 38);
  5905. *(uint64_t*)0x200000004a48 = 0x26;
  5906. *(uint64_t*)0x200000004a50 = 0x2000000048c0;
  5907. memcpy((void*)0x2000000048c0,
  5908. "\x20\x22\x30\x9c\xff\xa9\x10\xea\x44\x54\x5b\x04\x53\xc8\x5c\x8d\x2e"
  5909. "\xe6\x19\xb8\x72\xb3\xa2\xee\x9d\xf0\x97\xae\xc1\x97\x3c\x4f\x70\xe5"
  5910. "\x1e\xda\xce\xd2\x5c\xbd\x4c\x08\x39\x30\xde\x6e\x6f\x57\xd0\x89\xde"
  5911. "\xa2\x0e\xf4\xdc\x42\x04\xdb\xaf\x7a\xed\xb7\x01\x0e\xc8\x77\x64\xff"
  5912. "\xbd\x97\x52\x30\x36\xc8\x6c\xcb\x24\xa7\xeb\xfe\x99\x73\xe1\xec\xd1"
  5913. "\xcb\x28\x5b\xe4\xe2\x3b\x39\x72\x7e\x19\x01\x61\xff\x6d\x0b\x14\xf9"
  5914. "\xcf\x58\x57\xb5\xc0\x86\xcf\x62\x08\xff\xbf\xd4\x19\x0b\xe0\x64\xe8"
  5915. "\x09\xc0\x04\x76\xad\x6f\xaa\xd8\x19\x57\x48\x28\x07\x08\x33\xa4\x9d"
  5916. "\xd7\xeb\xac\xac\x57\xae\x2f\xe8\x93\x14\xda\xf2\xba\x3d\xb9\xd0\x18"
  5917. "\x2d\xb6\x5f\x39\x82\xe3\x09\x4e\x3b\xc8\xac\xbd\x6f\xc6\xe3\xf3\xb9"
  5918. "\x95\x0e\x7d\x53\x1d\x29\x6b\xfe\xd7\x6a\x61\x9d\x35\x15\xd5\x00\x0c"
  5919. "\xa2\x9d\x8b\xd5\x61\xe1\x8a\xf2\x6e\x81\xc2\xc1\xe9\xd4\x00",
  5920. 202);
  5921. *(uint64_t*)0x200000004a58 = 0xca;
  5922. *(uint64_t*)0x200000004f58 = 0xa;
  5923. *(uint64_t*)0x200000004f60 = 0x200000004a80;
  5924. *(uint64_t*)0x200000004f68 = 0;
  5925. *(uint32_t*)0x200000004f70 = 0;
  5926. *(uint32_t*)0x200000004f78 = 0;
  5927. *(uint64_t*)0x200000004f80 = 0x200000004ac0;
  5928. *(uint16_t*)0x200000004ac0 = 2;
  5929. *(uint16_t*)0x200000004ac2 = htobe16(0x4e24);
  5930. *(uint32_t*)0x200000004ac4 = htobe32(-1);
  5931. *(uint32_t*)0x200000004f88 = 0x10;
  5932. *(uint64_t*)0x200000004f90 = 0x200000004e00;
  5933. *(uint64_t*)0x200000004e00 = 0x200000004b00;
  5934. memcpy((void*)0x200000004b00,
  5935. "\x49\x09\x28\xa9\x7f\x39\xe1\x9c\xea\xa5\xfa\x69\x95\x52\x63\x0a\xae"
  5936. "\x47\xc8\x62\x4a\x24\xdf\xd8\x3f\xac\xea\xea\x4f\xc6\x2d\x32\xb7\x79"
  5937. "\xb5\x4d\x14\xe2\x60",
  5938. 39);
  5939. *(uint64_t*)0x200000004e08 = 0x27;
  5940. *(uint64_t*)0x200000004e10 = 0x200000004b40;
  5941. *(uint64_t*)0x200000004e18 = 0;
  5942. *(uint64_t*)0x200000004e20 = 0x200000004b80;
  5943. memcpy((void*)0x200000004b80,
  5944. "\x65\xee\xc3\x90\x94\x75\x76\xab\x77\x9f\x0d\x4f\xea\x75\x69\xbe\x20"
  5945. "\x8d\xa2\x0e\x0d\x3f\xc1\x79\x4d\x18\x6e\x2b\xcc\x37\xa0\x8f\x77\x42"
  5946. "\x61\xda\xc8\x7a\x5f\x85\x3d\x17\x0f\x22\x8f\x41\x2e\x48\x50\x87\xeb"
  5947. "\x44\xb4\x6f\x9e\xd1\xe5\x2a\x9a\xc4\xdb\xcf\x9a\x71\xfb\x93\x9e\x0e"
  5948. "\x9c\x66\x80\xc2\x6c\x3c\xc9\xd5\x23\x2e\x5e\xa7\xc3\x2e\x93\x37\x1a"
  5949. "\x19\x54\x30\xf8\x87\x9a\x57\x93\xdb\x35\xdc",
  5950. 96);
  5951. *(uint64_t*)0x200000004e28 = 0x60;
  5952. *(uint64_t*)0x200000004e30 = 0x200000004c00;
  5953. memcpy(
  5954. (void*)0x200000004c00,
  5955. "\x70\xb1\x50\x9a\xf7\x98\xe5\x45\x33\x01\x7f\xde\x47\x1e\xaf\x9a\xe6\xbe"
  5956. "\xc5\x60\x2c\xeb\x9c\x9a\x4b\xef\xcd\x59\x3e\x31\x09\xb0\x60\x45\xb5\x35"
  5957. "\x6b\xab\x19\xb5\x84\x82\x3a\x3b\xf9\xed\xa5\x06\xa0\xe1\x77\x7a\x52\x99"
  5958. "\x73\x8f\x6f\x6a\x11\xef\x8c\xfd\x6d\x3c\x32\x61\x8f\x76\x28\xb6\xd2\xb7"
  5959. "\xf9\x87\xe5\x42\x16\x0d\xa9\x7f\x7b\x6f\x11\x00\x9c\xe5\xa5\xab\x72\xb5"
  5960. "\xb5\x71\xde\x9f\x9c\x66\x9b\x90\x95\x29\xf7\x42\x6c\xd1\xd5\xff\x2f\x3e"
  5961. "\xd7\xfb\xf9\xb2\xbd\x04\xa3\x84\xed\x83\x76\x3f\x9b\x9f\x8c\xf5\x13\x5b"
  5962. "\x46\x6a\x10\xfc\x1f\xff\x9f\x38\x9d\xd1\x53\x55\x8a\x20\x87\xef\x20\xe6"
  5963. "\x58\x08\x4c\x59\x6c\xc0\xa7\xe1\xf3\x93\x4c\x9d\x32\xae\x13\x9c\xb0\x14"
  5964. "\x4f\xd1\xca\x14\xb5\x79\x5b\x0d\x21\x13",
  5965. 172);
  5966. *(uint64_t*)0x200000004e38 = 0xac;
  5967. *(uint64_t*)0x200000004e40 = 0x200000004cc0;
  5968. memcpy((void*)0x200000004cc0,
  5969. "\x77\xe0\x57\xf0\x96\x0e\xd6\x5c\x0f\x83\x36\xeb\x0f\x71\x61\x22\x89"
  5970. "\xbb\xbc\x0d\x21\xae\xb9\xb2\xc9\x19\xd2\xf2\x59\x68\xc3\xff\x6f\xbd"
  5971. "\xe7\x5f\x7c\xd5\x2d\x68\x0a\x88\xcf\x02\xe8\xd9\x6d\xc6\x9b\xae\x90"
  5972. "\x39\xa7\x2c\x68\x00\xa9\x21\x9f\xd0\x51\xc0\x4a\x09\xbf\x3d\x81\xae"
  5973. "\x30\xa1\xe4\x9d\xd8\xc9\x7e\x34\x18\xa2\xfc\x1e\x33\xe6\xff\x76\xa6"
  5974. "\x82\x16\x11\x40\x0c\x0b\x36\xca\xd3\xcd\x1d\x5a\x6e\x07\xed\x9f\x0a"
  5975. "\xdd\xb6\xc0\x13\x06\x5d\x3d\x2a\x4f\x57\xdf\x78\x54\x2e\x1c\x30\xb5"
  5976. "\xca\x3f\xa8\x3f\xcc\x0f\x5d\x1a\xe0\x84\x9d\x18\x46\xc4\xfd\xe3\x0f"
  5977. "\x19\x72\x1b\xd4\x6b\x71\xc2\x59\x71\x2b\x48\xcd\x75\x14\xc6\x7a\x5f"
  5978. "\x60\x3a\x92\x6c\xd3\x6f\x38\xa7\xae\xb1\x7a\x90\xd7\x28\x23\xde\xcc"
  5979. "\xf3\x57\x3e\x9a\xcb\xcd\x30\x4e\xdd\x77\x10\xc0\x70\xff\xb1\x8b\xd6"
  5980. "\x9d\xbe\x32\xe3\x15\x4a\xd5\x46\x68\xaf\x80\x3f\x6b\x74\xd9\x08\xa3"
  5981. "\xcd\x16\xc3\xa8\xa5\x0a\x6b\x34\x8c\x17\x01\x5e\x68\xfa\xd9\x58\x5d"
  5982. "\x0e\x41\x11\xa6\xa4\x93\xe0\x28\x4d\xda\x00\x49\x8f\xc3\x1c\x6e\x14",
  5983. 238);
  5984. *(uint64_t*)0x200000004e48 = 0xee;
  5985. *(uint64_t*)0x200000004e50 = 0x200000004dc0;
  5986. memcpy((void*)0x200000004dc0,
  5987. "\x63\xac\x26\x75\xc5\x6b\x98\x11\x42\x91\xc8\x62\x73\x33\xba\xb6\x39"
  5988. "\x3c\xea\xb0\xb2\x55\x07\x23\xfb\x1d\xce\x0b\xe7\x0a\xb2\x89\x80\xdb"
  5989. "\xfc\xba\x60\x3e\x7c\x3a\x4f\x40\xb4\xa1\xe4\x00\x88",
  5990. 47);
  5991. *(uint64_t*)0x200000004e58 = 0x2f;
  5992. *(uint64_t*)0x200000004f98 = 6;
  5993. *(uint64_t*)0x200000004fa0 = 0x200000004e80;
  5994. *(uint64_t*)0x200000004e80 = 0x14;
  5995. *(uint32_t*)0x200000004e88 = 0;
  5996. *(uint32_t*)0x200000004e8c = 2;
  5997. *(uint32_t*)0x200000004e90 = 0x401;
  5998. *(uint64_t*)0x200000004fa8 = 0x18;
  5999. *(uint32_t*)0x200000004fb0 = 0;
  6000. *(uint32_t*)0x200000004fb8 = 0;
  6001. syscall(__NR_sendmmsg, /*fd=*/r[201], /*mmsg=*/0x200000004ec0ul, /*vlen=*/4ul,
  6002. /*f=*/0x10000000ul);
  6003. *(uint32_t*)0x200000000000 = 0x20071026;
  6004. *(uint32_t*)0x200000000004 = r[202];
  6005. *(uint32_t*)0x200000000540 = 0;
  6006. *(uint32_t*)0x200000000544 = 0;
  6007. *(uint32_t*)0x200000000548 = 0;
  6008. *(uint32_t*)0x20000000054c = 0;
  6009. *(uint32_t*)0x200000000550 = 0x62e;
  6010. *(uint32_t*)0x200000000554 = 0;
  6011. syscall(__NR_capset, /*hdr=*/0x200000000000ul, /*data=*/0x200000000540ul);
  6012. syscall(__NR_open_by_handle_at, /*mountdirfd=*/r[201], /*handle=*/0ul,
  6013. /*flags=*/0ul);
  6014. memcpy((void*)0x200000000040, "io.stat\000", 8);
  6015. syscall(__NR_openat, /*fd=*/-1, /*file=*/0x200000000040ul, /*flags=*/0,
  6016. /*mode=*/0);
  6017. memcpy((void*)0x200000000040, "/dev/bsg\000", 9);
  6018. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  6019. /*file=*/0x200000000040ul, /*flags=O_CLOEXEC*/ 0x80000,
  6020. /*mode=*/0);
  6021. if (res != -1)
  6022. r[213] = res;
  6023. syscall(__NR_mmap, /*addr=*/0x200000ffa000ul, /*len=*/0x4000ul, /*prot=*/0ul,
  6024. /*flags=MAP_SHARED_VALIDATE|MAP_FIXED*/ 0x13ul, /*fd=*/r[213],
  6025. /*offset=*/0x10000000ul);
  6026. memcpy((void*)0x200000000440, "ext4\000", 5);
  6027. memcpy((void*)0x200000000180, "./file1\000", 8);
  6028. *(uint8_t*)0x200000000d40 = 0;
  6029. memcpy(
  6030. (void*)0x200000000900,
  6031. "\x78\x9c\xec\xdb\xcb\x6f\x1b\xc5\x1f\x00\xf0\xef\xae\x93\xf6\xf7\xeb\x83"
  6032. "\x84\x52\x1e\x2d\x05\x0c\x05\x11\xf1\x48\x9a\xb4\x40\x0f\x5c\x40\x20\x71"
  6033. "\x00\x09\x09\x0e\xe5\x18\x92\xb4\x0a\x75\x1b\xd4\x04\x89\x56\x11\x04\x84"
  6034. "\xca\x11\x55\xe2\x8e\x38\x22\xf1\x17\x70\x82\x0b\x02\x4e\x48\x5c\xe1\x8e"
  6035. "\x2a\x55\x28\x97\x16\x4e\x46\x6b\xef\x26\xae\x63\x87\x3c\x9c\xba\xb0\x9f"
  6036. "\x8f\xb4\xed\x8c\x77\x9c\x99\xaf\x67\xc7\x9e\x9d\xb1\x03\x28\xad\x6a\xf6"
  6037. "\x4f\x12\xb1\x2f\x22\x7e\x8d\x88\xa1\x66\xf6\xe6\x02\xd5\xe6\x7f\x37\x96"
  6038. "\x17\xa7\xfe\x5c\x5e\x9c\x4a\xa2\x5e\x7f\xe3\x8f\xa4\x51\xee\xfa\xf2\xe2"
  6039. "\x54\x51\xb4\x78\xde\xde\x3c\x33\x92\x46\xa4\x9f\x24\x6d\x7f\xb0\x69\xfe"
  6040. "\xe2\xa5\xb3\x93\xb5\xda\xcc\x85\x3c\x3f\xb6\x70\xee\xdd\xb1\xf9\x8b\x97"
  6041. "\x9e\x9e\x3d\x37\x79\x66\xe6\xcc\xcc\xf9\x89\x93\x27\x4f\x1c\x1f\x7f\xee"
  6042. "\xd9\x89\x67\x7a\x12\x67\x16\xd7\xf5\xc3\x1f\xcc\x1d\x39\xf4\xca\x5b\x57"
  6043. "\x5e\x9b\x3a\x75\xe5\xed\x1f\xbf\xce\x9a\xb5\x2f\x3f\xdf\x1a\x47\xaf\x54"
  6044. "\xa3\xda\x29\xf4\x86\xc7\x7a\x5d\x59\x9f\xed\x6f\x49\x27\x03\x7d\x6c\x08"
  6045. "\x9b\x52\x89\x88\xac\xbb\x06\x1b\xe3\x7f\x28\x2a\xb1\xda\x79\x43\xf1\xf2"
  6046. "\xc7\x7d\x6d\x1c\xb0\xa3\xea\xf5\x7a\x7d\x77\xf7\xd3\x4b\x75\xe0\x3f\x2c"
  6047. "\x89\x7e\xb7\x00\xe8\x8f\xe2\x83\x3e\xbb\xff\x2d\x8e\x5b\x34\xf5\xb8\x2d"
  6048. "\x5c\x7b\xa1\x79\x03\x94\xc5\x7d\x23\x3f\x9a\x67\x06\x22\xcd\xcb\x0c\xb6"
  6049. "\xdd\xdf\xf6\x52\x35\x22\x4e\x2d\xfd\xf5\x45\x76\xc4\x0e\xad\x43\x00\x00"
  6050. "\xb4\xfa\x36\x9b\xff\x3c\xd5\x69\xfe\x97\xc6\x3d\x2d\xe5\xee\xc8\xf7\x50"
  6051. "\x86\x23\xe2\xce\x88\x38\x10\x11\x77\x45\xc4\xc1\x88\xb8\x3b\xa2\x51\xf6"
  6052. "\xde\x88\xb8\x6f\x93\xf5\x57\xdb\xf2\x6b\xe7\x3f\xe9\xd5\x2d\x05\xb6\x41"
  6053. "\xd9\xfc\xef\xf9\x7c\x6f\xeb\xe6\xf9\x5f\x31\xfb\x8b\xe1\x4a\x9e\xdb\xdf"
  6054. "\x88\x7f\x30\x39\x3d\x5b\x9b\x39\x96\xbf\x26\x23\x31\xb8\x3b\xcb\x8f\xaf"
  6055. "\x53\xc7\x77\x2f\xfd\xf2\x59\xb7\x73\xad\xf3\xbf\xec\xc8\xea\x2f\xe6\x82"
  6056. "\x79\x3b\xae\x0e\xb4\x2d\xd0\x4d\x4f\x2e\x4c\x6e\x27\xe6\x56\xd7\x3e\x8a"
  6057. "\x38\x3c\xd0\x29\xfe\x64\x65\x27\x20\x89\x88\x43\x11\x71\x78\x8b\x75\xcc"
  6058. "\x3e\xf1\xd5\x91\x6e\xe7\xfe\x39\xfe\x75\xf4\x60\x9f\xa9\xfe\x65\xc4\xe3"
  6059. "\xcd\xfe\x5f\x8a\xb6\xf8\x0b\xc9\xfa\xfb\x93\x63\xff\x8b\xda\xcc\xb1\xb1"
  6060. "\xe2\xaa\x58\xeb\xa7\x9f\x2f\xbf\xde\xad\xfe\x6d\xc5\xdf\x03\x59\xff\xef"
  6061. "\xe9\x78\xfd\xaf\xc4\x3f\x9c\xb4\xee\xd7\xce\x6f\xbe\x8e\xcb\xbf\x7d\xda"
  6062. "\xf5\x9e\x66\xab\xd7\xff\xae\xe4\xcd\x46\x7a\x57\xfe\xd8\xfb\x93\x0b\x0b"
  6063. "\x17\xc6\x23\x76\x25\xaf\xae\x7d\x7c\x62\xf5\xb9\x45\xbe\x28\x9f\xc5\x3f"
  6064. "\x72\xb4\xf3\xf8\x3f\x10\xab\xaf\xc4\xfd\x11\x91\x5d\xc4\x0f\x44\xc4\x83"
  6065. "\x11\xf1\x50\xde\xf6\x87\x23\xe2\x91\x88\x38\xba\x4e\xfc\x3f\xbc\xf8\xe8"
  6066. "\x3b\x5b\x8f\x7f\x67\x65\xf1\x4f\x6f\xaa\xff\x37\x9f\xa8\x9c\xfd\xfe\x9b"
  6067. "\x6e\xf5\x6f\xac\xff\x4f\x34\x52\x23\xf9\x23\x1b\x79\xff\xdb\x68\x03\xb7"
  6068. "\xf3\xda\x01\x00\x00\xc0\xbf\x45\xda\xf8\x0e\x7c\x92\x8e\xae\xa4\xd3\x74"
  6069. "\x74\xb4\xf9\x1d\xfe\x83\xb1\x27\xad\xcd\xcd\x2f\x3c\x79\x7a\xee\xbd\xf3"
  6070. "\xd3\xcd\xef\xca\x0f\xc7\x60\x5a\xac\x74\x0d\xb5\xac\x87\x8e\xe7\x6b\xc3"
  6071. "\x45\x7e\xa2\x2d\x7f\x3c\x5f\x37\xfe\xbc\xf2\xff\x46\x7e\x74\x6a\xae\x36"
  6072. "\xdd\xef\xe0\xa1\xe4\xf6\x76\x19\xff\x99\xdf\x2b\xfd\x6e\x1d\xb0\xe3\xfc"
  6073. "\x5e\x0b\xca\xcb\xf8\x87\xf2\x32\xfe\xa1\xbc\x8c\x7f\x28\x2f\xe3\x1f\xca"
  6074. "\xab\xd3\xf8\xff\xb0\x0f\xed\x00\x6e\x3d\x9f\xff\x50\x5e\xc6\x3f\x94\x97"
  6075. "\xf1\x0f\xe5\x65\xfc\x43\x29\x6d\xe7\x77\xfd\x12\x65\x4e\x44\x7a\x5b\x34"
  6076. "\x43\x62\x87\x12\xfd\x7e\x67\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6077. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6078. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6079. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6080. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6081. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6082. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6083. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6084. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6085. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6086. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6087. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6088. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6089. "\x00\xe8\x8d\xbf\x03\x00\x00\xff\xff\xf0\x75\xe6\x67",
  6090. 1057);
  6091. syz_mount_image(/*fs=*/0x200000000440, /*dir=*/0x200000000180, /*flags=*/0,
  6092. /*opts=*/0x200000000d40, /*chdir=*/0x7d, /*size=*/0x421,
  6093. /*img=*/0x200000000900);
  6094. memcpy((void*)0x200000000040, "./bus\000", 6);
  6095. res = syscall(
  6096. __NR_open, /*file=*/0x200000000040ul,
  6097. /*flags=O_TRUNC|O_SYNC|O_NONBLOCK|O_NOCTTY|O_NOATIME|O_DIRECT|0x2042*/
  6098. 0x147b42ul, /*mode=*/0ul);
  6099. if (res != -1)
  6100. r[214] = res;
  6101. memcpy((void*)0x200000000040, "./bus\000", 6);
  6102. res = syscall(__NR_creat, /*file=*/0x200000000040ul, /*mode=*/0ul);
  6103. if (res != -1)
  6104. r[215] = res;
  6105. *(uint64_t*)0x200000000200 = 0x200000000140;
  6106. memset((void*)0x200000000140, 255, 1);
  6107. *(uint64_t*)0x200000000208 = 1;
  6108. syscall(__NR_writev, /*fd=*/r[215], /*vec=*/0x200000000200ul, /*vlen=*/1ul);
  6109. memcpy((void*)0x2000000000c0, "#! ", 3);
  6110. memcpy((void*)0x2000000000c3, "./file0", 7);
  6111. *(uint8_t*)0x2000000000ca = 0xa;
  6112. syscall(__NR_write, /*fd=*/r[214], /*data=*/0x2000000000c0ul, /*len=*/0xbul);
  6113. memcpy((void*)0x200000000000, "/proc/stat\000", 11);
  6114. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  6115. /*file=*/0x200000000000ul, /*flags=*/0, /*mode=*/0);
  6116. if (res != -1)
  6117. r[216] = res;
  6118. syz_clone(
  6119. /*flags=CLONE_IO|CLONE_NEWUSER|CLONE_NEWIPC|CLONE_CHILD_SETTID|CLONE_PARENT_SETTID|0x200*/
  6120. 0x99100200, /*stack=*/0, /*stack_len=*/0, /*parentid=*/0, /*childtid=*/0,
  6121. /*tls=*/0);
  6122. syz_clone(/*flags=*/0, /*stack=*/0, /*stack_len=*/0, /*parentid=*/0,
  6123. /*childtid=*/0, /*tls=*/0);
  6124. memcpy(
  6125. (void*)0x200000000480,
  6126. "\000\254="
  6127. "\235\322\333\032\'\370\n\355cJ\216\204\324N\000\233\037\t\275\021+"
  6128. "\206T\026\243\263\2560\2379?\357o\244k\0012>"
  6129. "\241\234\206x\034\237\204\0315\336\227_\t~\363Y\022\"p^"
  6130. "\000\002\264\375\336\344\266\274K#^\000}2\306:|"
  6131. "R\004\302\270I\243\271\342\242\353w^I\0177i$\361\324\233\307\262\276D`"
  6132. "\217\303\226\274#4\027\365\263\311\262\224\250_f!\337\220}"
  6133. "\272\243\001\342\317\267\"S\a\004ry\000#"
  6134. "4\207m\367\343\365\247\332\271\313U\276\006]\251\266R~\311l}"
  6135. "\267I\376H\263\025\214\006d\370c\300{\v\322\235\216\\\256>"
  6136. "\366qucC\3242e9\340\277\335\334\231\364\\\320\226:\373\214\022o\314-"
  6137. "\023\024\276v\256\200Zp\225c]\230\214\001\217o\257jN\313\230\337\323["
  6138. "V\275["
  6139. "\271\020v\356\334\310G\320\3349\314O\367\265\274\317\373\351\024\000\000"
  6140. "dU\000\000\000\b\373\265Z\260-"
  6141. "\310\333\243f\364W\353\006\302\321\266\321%\312\217\0013|"
  6142. "\216z\036o\030\266#@P&[\255\332\nmU\2023\\&P\334\274S\200\301dJ!"
  6143. "LH\252\a\202\363\336\226\205\305\335\250\222\307\313\221\362["
  6144. "Y\006\212\237N\020\271\364\354q\316\322\027\210\256\3147r\327\352z\316vR"
  6145. "\312u\r\361\t\302$k\337\217\342\276\376\024AN\370\306\250`Fs[6kYH+"
  6146. "\245\334xUY3<v\361\r\256i\240Xam\vN\177R\226.^"
  6147. "\323\001VbON\303P\347\026\314\312\326\345\350\r\233\215."
  6148. "\335\032\252\246*"
  6149. "\355\314h\177\373\027\334MmX\352\317\3040\031\b\341\261\364\177\312\276g"
  6150. "\261bEm[\004\tX8\025#\224\246M?\340\2071\200\305~_\022J\353 "
  6151. "\000R\247=/\375:\257\303\030\020\f\241\032\247Yt\0251\307T",
  6152. 495);
  6153. syscall(__NR_memfd_create, /*name=*/0x200000000480ul, /*flags=*/0ul);
  6154. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul, /*file=*/0ul,
  6155. /*flags=*/0, /*mode=*/0);
  6156. if (res != -1)
  6157. r[217] = res;
  6158. res = syscall(__NR_pipe2, /*pipefd=*/0x2000000001c0ul, /*flags=*/0x80ul);
  6159. if (res != -1)
  6160. r[218] = *(uint32_t*)0x2000000001c4;
  6161. syscall(__NR_ioctl, /*fd=*/r[218], /*cmd=*/0x400454ca, /*arg=*/0ul);
  6162. syscall(__NR_ioctl, /*fd=*/r[217], /*cmd=*/0x401054d5, /*arg=*/0ul);
  6163. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  6164. if (res != -1)
  6165. r[219] = res;
  6166. res = syscall(__NR_socket,
  6167. /*domain=AF_INET6|0x800000000000000*/ 0x80000000000000aul,
  6168. /*type=SOCK_DGRAM*/ 2ul, /*proto=*/0);
  6169. if (res != -1)
  6170. r[220] = res;
  6171. *(uint32_t*)0x200000000080 = 0;
  6172. *(uint16_t*)0x200000000088 = 0xa;
  6173. *(uint16_t*)0x20000000008a = htobe16(0);
  6174. *(uint32_t*)0x20000000008c = htobe32(0);
  6175. *(uint8_t*)0x200000000090 = -1;
  6176. *(uint8_t*)0x200000000091 = 7;
  6177. memset((void*)0x200000000092, 0, 13);
  6178. *(uint8_t*)0x20000000009f = 1;
  6179. *(uint32_t*)0x2000000000a0 = 0;
  6180. *(uint16_t*)0x200000000108 = 0xa;
  6181. *(uint16_t*)0x20000000010a = htobe16(0);
  6182. *(uint32_t*)0x20000000010c = htobe32(0);
  6183. *(uint8_t*)0x200000000110 = -1;
  6184. *(uint8_t*)0x200000000111 = 1;
  6185. memset((void*)0x200000000112, 0, 13);
  6186. *(uint8_t*)0x20000000011f = 1;
  6187. *(uint32_t*)0x200000000120 = 0;
  6188. syscall(__NR_setsockopt, /*fd=*/r[220], /*level=*/0x29,
  6189. /*optname=MCAST_JOIN_SOURCE_GROUP*/ 0x2e, /*optval=*/0x200000000080ul,
  6190. /*optlen=*/0x108ul);
  6191. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0);
  6192. if (res != -1)
  6193. r[221] = res;
  6194. *(uint64_t*)0x200000006440 = 0;
  6195. *(uint32_t*)0x200000006448 = 0;
  6196. *(uint64_t*)0x200000006450 = 0x2000000063c0;
  6197. *(uint64_t*)0x2000000063c0 = 0x200000000dc0;
  6198. memcpy((void*)0x200000000dc0,
  6199. "\x5c\x02\x00\x00\x11\x00\x01\x00\xfd\xff\xff\xff\x00\x00\x00\x00\x08"
  6200. "\x00\x00\x00\x03\x00\x00",
  6201. 23);
  6202. *(uint64_t*)0x2000000063c8 = 0x25c;
  6203. *(uint64_t*)0x200000006458 = 1;
  6204. *(uint64_t*)0x200000006460 = 0;
  6205. *(uint64_t*)0x200000006468 = 0;
  6206. *(uint32_t*)0x200000006470 = 0;
  6207. syscall(__NR_sendmsg, /*fd=*/r[221], /*msg=*/0x200000006440ul, /*f=*/0ul);
  6208. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  6209. if (res != -1)
  6210. r[222] = res;
  6211. syscall(__NR_close_range, /*fd=*/r[219], /*max_fd=*/r[222], /*flags=*/0ul);
  6212. syscall(__NR_mmap, /*addr=*/0x200000ffd000ul, /*len=*/0x2000ul, /*prot=*/0ul,
  6213. /*flags=MAP_FIXED|MAP_SHARED*/ 0x11ul, /*fd=*/r[216],
  6214. /*offset=*/0x10000000ul);
  6215. res = syscall(__NR_eventfd2, /*initval=*/0, /*flags=*/0ul);
  6216. if (res != -1)
  6217. r[223] = res;
  6218. *(uint32_t*)0x200000000084 = 0;
  6219. *(uint32_t*)0x200000000088 = 0x3c00;
  6220. *(uint32_t*)0x20000000008c = 0;
  6221. *(uint32_t*)0x200000000090 = 0;
  6222. *(uint32_t*)0x200000000098 = 0;
  6223. memset((void*)0x20000000009c, 0, 12);
  6224. res = -1;
  6225. res = syz_io_uring_setup(/*entries=*/0xf01, /*params=*/0x200000000080,
  6226. /*ring_ptr=*/0x2000000004c0,
  6227. /*sqes_ptr=*/0x200000000480);
  6228. if (res != -1)
  6229. r[224] = res;
  6230. *(uint32_t*)0x200000000340 = 2;
  6231. *(uint32_t*)0x200000000344 = 0;
  6232. *(uint64_t*)0x200000000348 = 0;
  6233. *(uint64_t*)0x200000000350 = 0x2000000002c0;
  6234. *(uint64_t*)0x2000000002c0 = 0x200000000000;
  6235. *(uint64_t*)0x2000000002c8 = 0x43;
  6236. *(uint64_t*)0x2000000002d0 = 0;
  6237. *(uint64_t*)0x2000000002d8 = 0;
  6238. *(uint64_t*)0x200000000358 = 0x200000000300;
  6239. *(uint64_t*)0x200000000300 = 3;
  6240. syscall(__NR_io_uring_register, /*fd=*/r[224], /*opcode=*/0xdul,
  6241. /*arg=*/0x200000000340ul, /*size=*/0x20ul);
  6242. res = syscall(__NR_io_setup, /*n=*/6, /*ctx=*/0x2000000004c0ul);
  6243. if (res != -1)
  6244. r[225] = *(uint64_t*)0x2000000004c0;
  6245. *(uint64_t*)0x200000002640 = 0x200000000100;
  6246. *(uint64_t*)0x200000000100 = 0;
  6247. *(uint32_t*)0x200000000108 = 0;
  6248. *(uint32_t*)0x20000000010c = 0;
  6249. *(uint16_t*)0x200000000110 = 5;
  6250. *(uint16_t*)0x200000000112 = 0;
  6251. *(uint32_t*)0x200000000114 = r[223];
  6252. *(uint64_t*)0x200000000118 = 0;
  6253. *(uint64_t*)0x200000000120 = 0;
  6254. *(uint64_t*)0x200000000128 = 0;
  6255. *(uint64_t*)0x200000000130 = 0;
  6256. *(uint32_t*)0x200000000138 = 0;
  6257. *(uint32_t*)0x20000000013c = -1;
  6258. syscall(__NR_io_submit, /*ctx=*/r[225], /*nr=*/1ul,
  6259. /*iocbpp=*/0x200000002640ul);
  6260. res = syscall(__NR_socket, /*domain=*/0x10ul, /*type=*/3ul, /*proto=*/0x10);
  6261. if (res != -1)
  6262. r[226] = res;
  6263. memcpy((void*)0x200000000040, "nl80211\000", 8);
  6264. res = -1;
  6265. res = syz_genetlink_get_family_id(/*name=*/0x200000000040, /*fd=*/-1);
  6266. if (res != -1)
  6267. r[227] = res;
  6268. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=*/1ul, /*proto=*/0);
  6269. if (res != -1)
  6270. r[228] = res;
  6271. memcpy((void*)0x2000000004c0, "ext4\000", 5);
  6272. memcpy((void*)0x200000000040, "./file0\000", 8);
  6273. *(uint8_t*)0x2000000002c0 = 0;
  6274. memcpy(
  6275. (void*)0x200000000540,
  6276. "\x78\x9c\xec\xdd\x41\x4f\x5c\x5d\x19\x00\xe0\xf7\x5e\xa0\x50\x3e\xbe\x0f"
  6277. "\xaa\x5d\xa8\x51\x5b\x6b\xb5\x9a\xa6\x33\x30\x6d\x49\xd3\x55\xdd\x68\x4c"
  6278. "\xd3\xc4\xd8\xb8\x72\xd1\x22\x4c\x09\x61\x86\x21\xcc\x50\x0b\x76\x41\xff"
  6279. "\x83\x89\x4d\x5c\xe9\x4f\x70\x61\xe2\xc2\xa4\x2b\xf7\xee\x74\xe7\xa6\x2e"
  6280. "\x4c\xaa\x36\x9a\x62\xe2\x62\xcc\xbd\x33\x50\xa0\x0c\x50\x5b\x98\x84\xfb"
  6281. "\x3c\xc9\xc9\xbd\xe7\x9e\xe9\xbc\xe7\x74\x72\xcf\x19\xde\x81\x39\x01\x14"
  6282. "\xd6\xc5\x88\xd8\x88\x88\x33\x11\xf1\x30\x22\xc6\xbb\xd7\x93\x6e\x89\x3b"
  6283. "\x9d\x92\x3d\xee\xcd\xeb\xa7\xb3\x9b\xaf\x9f\xce\x26\xd1\x6e\xdf\xff\x47"
  6284. "\x92\xb7\x67\xd7\x62\xc7\xbf\xc9\x7c\xd2\x7d\xce\x91\x88\xf8\xe1\xf7\x22"
  6285. "\x7e\x92\xbc\x1b\xb7\xb9\xb6\xbe\x38\x53\xab\x55\x57\xba\xf5\x72\xab\xbe"
  6286. "\x5c\x6e\xae\xad\x5f\x5b\xa8\xcf\xcc\x57\xe7\xab\x4b\x95\xca\xf4\xd4\xf4"
  6287. "\xe4\xad\xeb\x37\x2b\x1f\x6d\xac\x17\xea\xbf\x79\xf5\xdd\x85\xbb\x3f\xfa"
  6288. "\xfd\xef\xbe\xf2\xf2\x8f\x1b\xdf\xfe\x59\xd6\xad\xb1\x6e\xdb\xce\x71\x7c"
  6289. "\x4c\x9d\xa1\x0f\x6d\xc7\xc9\x0c\x46\xc4\xdd\xe3\x08\xd6\x07\x03\xdd\xf1"
  6290. "\x9c\xe9\x77\x47\xf8\xbf\xa4\x11\xf1\xb9\x88\xb8\x94\xdf\xff\xe3\x31\x90"
  6291. "\xbf\x9a\x00\xc0\x69\xd6\x6e\x8f\x47\x7b\x7c\x67\x1d\x00\x38\xed\xd2\x3c"
  6292. "\x07\x96\xa4\xa5\x6e\x2e\x60\x2c\xd2\xb4\x54\xea\xe4\xf0\xce\xc7\x68\x5a"
  6293. "\x6b\x34\x5b\x57\x1f\x35\x56\x97\xe6\x3a\xb9\xb2\x89\x18\x4a\x1f\x2d\xd4"
  6294. "\xaa\x93\xdd\x5c\xe1\x44\x0c\x25\x59\x7d\x2a\x3f\x7f\x5b\xaf\xec\xa9\x5f"
  6295. "\x8f\x88\x73\x11\xf1\xf3\xe1\xb3\x79\xbd\x34\xdb\xa8\xcd\xf5\xf3\x8d\x0f"
  6296. "\x00\x14\xd8\x27\x7b\xd6\xff\x7f\x0f\x77\xd6\x7f\x00\xe0\x94\x1b\xe9\x77"
  6297. "\x07\x00\x80\x13\x67\xfd\x07\x80\xe2\xb1\xfe\x03\x40\xf1\x58\xff\x01\xa0"
  6298. "\x78\xac\xff\x00\x50\x3c\xd6\x7f\x00\x28\x1e\xeb\x3f\x00\x14\xca\x0f\xee"
  6299. "\xdd\xcb\x4a\x7b\xb3\xfb\xfd\xd7\x73\x8f\xd7\x56\x17\x1b\x8f\xaf\xcd\x55"
  6300. "\x9b\x8b\xa5\xfa\xea\x6c\x69\xb6\xb1\xb2\x5c\x9a\x6f\x34\xe6\xf3\xef\xec"
  6301. "\xa9\x1f\xf6\x7c\xb5\x46\x63\x79\xea\x46\xac\x3e\x29\xb7\xaa\xcd\x56\xb9"
  6302. "\xb9\xb6\xfe\xa0\xde\x58\x5d\x6a\x3d\xc8\xbf\xd7\xfb\x41\x75\xe8\x44\x46"
  6303. "\x05\x00\x1c\xe4\xdc\x85\x17\x7f\x4e\x22\x62\xe3\xf6\xd9\xbc\xc4\x8e\xbd"
  6304. "\x1c\xac\xd5\x70\xba\xa5\xfd\xee\x00\xd0\x37\x03\xfd\xee\x00\xd0\x37\x76"
  6305. "\xfb\x82\xe2\xf2\x33\x3e\xb0\xcf\x16\xbd\xbb\xec\xf8\x15\xa1\xb3\xbb\x1a"
  6306. "\x9e\x1f\x4f\x7f\x80\xe3\x77\xe5\x8b\xf2\xff\x50\x54\xf2\xff\x50\x5c\xf2"
  6307. "\xff\x50\x5c\xf2\xff\x50\x5c\xed\x76\x62\xcf\x7f\x00\x28\x18\x39\x7e\xe0"
  6308. "\x3d\x3e\xff\xdf\xcd\xe7\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6309. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x14\xd8\x58\x5e\x92"
  6310. "\xb4\xd4\xdd\x0b\x7c\x2c\xd2\xb4\x54\x8a\xf8\x34\x22\x26\x62\x28\x79\xb4"
  6311. "\x50\xab\x4e\x46\xc4\x67\x11\xf1\xa7\xe1\xa1\xe1\xac\x3e\xd5\xef\x4e\x03"
  6312. "\x00\x1f\x28\xfd\x5b\xd2\xdd\xff\xeb\xca\xf8\xe5\xb1\xbd\xad\x67\x92\xff"
  6313. "\x0c\xe7\xc7\x88\xf8\xe9\x2f\xef\xff\xe2\xc9\x4c\xab\xb5\x32\x95\x5d\xff"
  6314. "\xe7\xf6\xf5\xd6\xf3\xee\xf5\x4a\x3f\xfa\x0f\x00\x1c\x66\x6b\x9d\xde\x5a"
  6315. "\xc7\xb7\xbc\x79\xfd\x74\x76\xab\x9c\x64\x7f\x5e\x7d\xa7\xb3\xb9\x68\x16"
  6316. "\x77\xb3\x5b\x3a\x2d\x83\x31\x98\x1f\x47\x62\x28\x22\x46\xff\x95\x74\xeb"
  6317. "\x1d\xd9\xfb\x95\x81\x8f\x10\x7f\xe3\x59\x44\x7c\x61\xbf\xf1\x27\x79\x6e"
  6318. "\x64\xa2\xbb\xf3\xe9\xde\xf8\x59\xec\x4f\x4f\x34\x7e\xba\x2b\x7e\x9a\xb7"
  6319. "\x75\x8e\xd9\xff\xc5\xe7\xdf\x3f\x74\xcf\x2d\x5d\xa1\x28\x5e\x64\xf3\xcf"
  6320. "\x9d\xfd\xee\xbf\x34\x2e\xe6\xc7\xfd\xef\xff\x91\x7c\x86\xfa\x70\x5b\xf3"
  6321. "\xdf\xe6\x3b\xf3\x5f\xba\x3d\xff\x0d\xf4\x98\xff\x2e\x1e\x35\xc6\x8d\x3f"
  6322. "\x7c\xbf\x67\xdb\xb3\x88\x2f\x0d\xee\x17\x3f\xd9\x8e\x9f\xf4\x88\x7f\xf9"
  6323. "\x88\xf1\xff\xf2\xe5\xaf\x5e\xea\xd5\xd6\xfe\x55\xc4\x95\xd8\x3f\xfe\xce"
  6324. "\x58\xe5\x56\x7d\xb9\xdc\x5c\x5b\xbf\xb6\x50\x9f\x99\xaf\xce\x57\x97\x2a"
  6325. "\x95\xe9\xa9\xe9\xc9\x5b\xd7\x6f\x56\xca\x79\x8e\xba\xbc\x95\xa9\x7e\xd7"
  6326. "\xdf\x6f\x5f\xfd\xec\xa0\xf1\x8f\xf6\x88\x3f\x72\xc8\xf8\xbf\x71\xc4\xf1"
  6327. "\xff\xfa\xbf\x0f\x7f\xfc\xb5\x03\xe2\x7f\xeb\xeb\xfb\xbf\xfe\xe7\x0f\x88"
  6328. "\x9f\xad\x89\xdf\x3c\x62\xfc\x99\xd1\xdf\xf6\x9c\xeb\xb3\xf8\x73\x3d\xc6"
  6329. "\x7f\xd8\xeb\x7f\xf5\x88\xf1\x5f\xfe\x75\x7d\xee\x88\x0f\x05\x00\x4e\x40"
  6330. "\x73\x6d\x7d\x71\xa6\x56\xab\xae\x38\x71\xe2\xc4\xc9\xf6\x49\xbf\x67\x26"
  6331. "\xe0\xb8\xbd\xbd\xe9\xfb\xdd\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6332. "\x00\xa0\x97\x93\xf8\x73\xa2\x7e\x8f\x11\x00\x00\x00\x00\x00\x00\x00\x00"
  6333. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6334. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6335. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6336. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6337. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6338. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6339. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6340. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6341. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\xd3\xeb"
  6342. "\x7f\x01\x00\x00\xff\xff\x42\x25\xd9\x52",
  6343. 1198);
  6344. syz_mount_image(/*fs=*/0x2000000004c0, /*dir=*/0x200000000040, /*flags=*/0,
  6345. /*opts=*/0x2000000002c0, /*chdir=*/1, /*size=*/0x4ae,
  6346. /*img=*/0x200000000540);
  6347. syscall(
  6348. __NR_mmap, /*addr=*/0x200000000000ul, /*len=*/0xa000ul,
  6349. /*prot=PROT_WRITE|PROT_EXEC*/ 6ul,
  6350. /*flags=MAP_LOCKED|MAP_GROWSDOWN|MAP_FIXED|MAP_ANONYMOUS|0x42*/ 0x2172ul,
  6351. /*fd=*/-1, /*offset=*/0ul);
  6352. syscall(__NR_mremap, /*addr=*/0x200000005000ul, /*len=*/0x4000ul,
  6353. /*newlen=*/0x1000ul, /*flags=*/0ul, /*newaddr=*/0x200000003000ul);
  6354. memcpy((void*)0x2000000005c0, "./bus\000", 6);
  6355. res = syscall(
  6356. __NR_open, /*file=*/0x2000000005c0ul,
  6357. /*flags=O_SYNC|O_NONBLOCK|O_NOATIME|O_DIRECT|O_CREAT|0x2*/ 0x145842ul,
  6358. /*mode=*/0ul);
  6359. if (res != -1)
  6360. r[229] = res;
  6361. *(uint64_t*)0x200000000240 = 0x200000000000;
  6362. memset((void*)0x200000000000, 133, 1);
  6363. *(uint64_t*)0x200000000248 = 0xa000;
  6364. syscall(__NR_pwritev2, /*fd=*/r[229], /*vec=*/0x200000000240ul, /*vlen=*/1ul,
  6365. /*off_low=*/0x1400, /*off_high=*/0,
  6366. /*flags=RWF_HIPRI|RWF_DSYNC*/ 3ul);
  6367. *(uint32_t*)0x200000000140 = 0x38;
  6368. syscall(__NR_setsockopt, /*fd=*/r[228], /*level=*/6,
  6369. /*optname=TCP_THIN_DUPACK*/ 0x11, /*optval=*/0x200000000140ul,
  6370. /*optlen=*/4ul);
  6371. *(uint64_t*)0x200000000240 = 0;
  6372. *(uint32_t*)0x200000000248 = 0;
  6373. *(uint64_t*)0x200000000250 = 0x200000000200;
  6374. *(uint64_t*)0x200000000200 = 0x2000000000c0;
  6375. memcpy((void*)0x2000000000c0, "\x1c\x00\x00\x00", 4);
  6376. *(uint16_t*)0x2000000000c4 = r[227];
  6377. memcpy((void*)0x2000000000c6,
  6378. "\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7e\x00\x00\x00\x08\x00\x03"
  6379. "\x00",
  6380. 18);
  6381. *(uint32_t*)0x2000000000d8 = 0;
  6382. memcpy((void*)0x2000000000dc,
  6383. "\xe8\x8f\x4a\x48\xfe\x41\x82\xf8\x7e\x9a\x4d\xb0\x68\x0b\x6b\xc5\xa5"
  6384. "\x90\x83\x13\x47\x52\x7b",
  6385. 23);
  6386. *(uint64_t*)0x200000000208 = 0x1c;
  6387. *(uint64_t*)0x200000000258 = 1;
  6388. *(uint64_t*)0x200000000260 = 0;
  6389. *(uint64_t*)0x200000000268 = 0;
  6390. *(uint32_t*)0x200000000270 = 0;
  6391. syscall(__NR_sendmsg, /*fd=*/r[226], /*msg=*/0x200000000240ul, /*f=*/0ul);
  6392. memcpy((void*)0x200000000000, ".pending_reads\000", 15);
  6393. res = syscall(
  6394. __NR_openat, /*fd=*/0xffffff9c, /*file=*/0x200000000000ul,
  6395. /*flags=O_TRUNC|O_NOFOLLOW|O_NOCTTY|O_DIRECT|O_CREAT|0x2*/ 0x24342,
  6396. /*mode=*/0);
  6397. if (res != -1)
  6398. r[230] = res;
  6399. *(uint64_t*)0x200000001bc0 = 0x2000000007c0;
  6400. *(uint64_t*)0x2000000007c0 = 0;
  6401. *(uint32_t*)0x2000000007c8 = 0;
  6402. *(uint32_t*)0x2000000007cc = 0;
  6403. *(uint16_t*)0x2000000007d0 = 0;
  6404. *(uint16_t*)0x2000000007d2 = 0;
  6405. *(uint32_t*)0x2000000007d4 = r[230];
  6406. *(uint64_t*)0x2000000007d8 = 0;
  6407. *(uint64_t*)0x2000000007e0 = 0;
  6408. *(uint64_t*)0x2000000007e8 = 0;
  6409. *(uint64_t*)0x2000000007f0 = 0;
  6410. *(uint32_t*)0x2000000007f8 = 3;
  6411. *(uint32_t*)0x2000000007fc = r[223];
  6412. syscall(__NR_io_submit, /*ctx=*/r[225], /*nr=*/1ul,
  6413. /*iocbpp=*/0x200000001bc0ul);
  6414. memcpy((void*)0x200000000000, "/dev/net/tun\000", 13);
  6415. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  6416. /*file=*/0x200000000000ul, /*flags=*/0, /*mode=*/0);
  6417. if (res != -1)
  6418. r[231] = res;
  6419. memcpy((void*)0x200000000200,
  6420. "rose0\000\000\000\000\000\000\000\000\000\000\000", 16);
  6421. *(uint16_t*)0x200000000210 = 0x112;
  6422. syscall(__NR_ioctl, /*fd=*/r[231], /*cmd=*/0x400454ca,
  6423. /*arg=*/0x200000000200ul);
  6424. syscall(__NR_syslog, /*cmd=SYSLOG_ACTION_READ_ALL*/ 3ul,
  6425. /*buf=*/0x200000000000ul, /*len=*/0x8cul);
  6426. memcpy((void*)0x200000000180,
  6427. "vlan0\000\000\000\000\000\000\000\000\000\000\000", 16);
  6428. *(uint16_t*)0x200000000190 = 0x400;
  6429. syscall(__NR_ioctl, /*fd=*/r[231], /*cmd=*/0x400454d9,
  6430. /*arg=*/0x200000000180ul);
  6431. *(uint16_t*)0x200000000100 = 0;
  6432. *(uint64_t*)0x200000000108 = 0;
  6433. syscall(__NR_ioctl, /*fd=*/r[231], /*cmd=*/0x401054d5,
  6434. /*arg=*/0x200000000100ul);
  6435. memcpy((void*)0x200000000040, "/dev/net/tun\000", 13);
  6436. res = syscall(__NR_openat, /*fd=*/0xffffffffffffff9cul,
  6437. /*file=*/0x200000000040ul, /*flags=*/0, /*mode=*/0);
  6438. if (res != -1)
  6439. r[232] = res;
  6440. memcpy((void*)0x200000000200,
  6441. "rose0\000\000\000\000\000\000\000\000\000\000\000", 16);
  6442. *(uint16_t*)0x200000000210 = 0x112;
  6443. syscall(__NR_ioctl, /*fd=*/r[232], /*cmd=*/0x400454ca,
  6444. /*arg=*/0x200000000200ul);
  6445. memcpy((void*)0x2000000000c0, "ext4\000", 5);
  6446. memcpy((void*)0x200000000040, "./file0\000", 8);
  6447. memcpy((void*)0x200000000100, "quota", 5);
  6448. *(uint8_t*)0x200000000105 = 0x2c;
  6449. memcpy((void*)0x200000000106, "nodelalloc", 10);
  6450. *(uint8_t*)0x200000000110 = 0x2c;
  6451. memcpy((void*)0x200000000111, "errors=remount-ro", 17);
  6452. *(uint8_t*)0x200000000122 = 0x2c;
  6453. memcpy((void*)0x200000000123, "grpid", 5);
  6454. *(uint8_t*)0x200000000128 = 0x2c;
  6455. *(uint8_t*)0x200000000129 = 0;
  6456. memcpy(
  6457. (void*)0x200000000a00,
  6458. "\x78\x9c\xec\xdd\x4f\x6f\x54\x5f\x19\x00\xe0\xf7\xde\xb6\xf4\xcf\xaf\xd0"
  6459. "\x12\x59\xa8\x51\x41\x44\xd1\x10\x66\xda\x01\x1a\xc3\x0a\x37\x1a\x43\x48"
  6460. "\x8c\xc4\x95\x0b\xa8\xed\xd0\x34\x9d\xe9\x34\x9d\x29\xd2\xca\xa2\x7c\x07"
  6461. "\x13\x49\x5c\xe9\x47\x70\x61\xe2\xc2\x84\x95\x7b\x77\xba\x73\x03\x0b\x13"
  6462. "\x54\xa2\xa1\x26\x2e\xc6\xdc\x3b\xd3\xd2\x96\x4e\x5b\x84\xce\xc4\xce\xf3"
  6463. "\x24\x27\xf7\x9e\x7b\x86\x79\xcf\x61\x72\xcf\x3b\x3d\xd3\xce\x09\xa0\x6f"
  6464. "\x5d\x8a\x88\xcd\x88\x38\x13\x11\x0f\x23\x62\xa2\x7d\x3d\x69\x97\xb8\xd3"
  6465. "\x2a\xd9\xe3\xde\xbe\x79\x3a\xb7\xf5\xe6\xe9\x5c\x12\xcd\xe6\xfd\xbf\x27"
  6466. "\x79\x7b\x76\x2d\x76\xfd\x9b\xcc\x67\xed\xe7\x1c\x89\x88\x1f\x7e\x2f\xe2"
  6467. "\x27\xc9\xfb\x71\xeb\xeb\x1b\x4b\xb3\x95\x4a\x79\xb5\x5d\x2f\x36\xaa\x2b"
  6468. "\xc5\xfa\xfa\xc6\xf5\xc5\xea\xec\x42\x79\xa1\xbc\x5c\x2a\xcd\x4c\xcf\x4c"
  6469. "\x7d\xfb\xc6\xad\xd2\x27\x1b\xeb\xc5\xea\x6f\x5e\x7f\x77\xf1\xee\x8f\x7e"
  6470. "\xff\xbb\x2f\xbf\xfc\xe3\xe6\xb7\x7e\x96\x75\x6b\xbc\xdd\xb6\x7b\x1c\x9f"
  6471. "\x52\x6b\xe8\x43\x3b\x71\x32\x83\x11\x71\xf7\x24\x82\xf5\xc0\x40\x7b\x3c"
  6472. "\x67\x7a\xdd\x11\xfe\x27\x69\x44\x14\x22\xe2\x72\x7e\xff\x4f\xc4\x40\xfe"
  6473. "\x6a\x02\x00\xa7\x59\xb3\x39\x11\xcd\x89\xdd\x75\x00\xe0\xb4\x4b\xf3\x35"
  6474. "\xb0\x24\x2d\xb4\xd7\x02\xc6\x23\x4d\x0b\x85\xd6\x1a\xde\x85\x18\x4b\x2b"
  6475. "\xb5\x7a\xe3\xda\xa3\xda\xda\xf2\x7c\x6b\xad\x6c\x32\x86\xd2\x47\x8b\x95"
  6476. "\xf2\x54\x7b\xad\x70\x32\x86\x92\xac\x3e\x9d\x9f\xbf\xab\x97\xf6\xd5\x6f"
  6477. "\x44\xc4\xf9\x88\xf8\xf9\xf0\x68\x5e\x2f\xcc\xd5\x2a\xf3\xbd\x7c\xe3\x03"
  6478. "\x00\x7d\xec\xb3\x7d\xf9\xff\x5f\xc3\xad\xfc\x0f\x00\x9c\x72\x23\xbd\xee"
  6479. "\x00\x00\xd0\x75\xf2\x3f\x00\xf4\x1f\xf9\x1f\x00\xfa\x8f\xfc\x0f\x00\xfd"
  6480. "\x47\xfe\x07\x80\xfe\x23\xff\x03\x40\xff\x91\xff\x01\xa0\xaf\xfc\xe0\xde"
  6481. "\xbd\xac\x34\xb7\xda\xdf\x7f\x3d\xff\x78\x7d\x6d\xa9\xf6\xf8\xfa\x7c\xb9"
  6482. "\xbe\x54\xa8\xae\xcd\x15\xe6\x6a\xab\x2b\x85\x85\x5a\x6d\x21\xff\xce\x9e"
  6483. "\xea\x51\xcf\x57\xa9\xd5\x56\xa6\x6f\xc6\xda\x93\x62\xa3\x5c\x6f\x14\xeb"
  6484. "\xeb\x1b\x0f\xaa\xb5\xb5\xe5\xc6\x83\xfc\x7b\xbd\x1f\x94\x87\xba\x32\x2a"
  6485. "\x00\xe0\x30\xe7\x2f\xbe\xf8\x73\x12\x11\x9b\xb7\x47\xf3\x12\xbb\xf6\x72"
  6486. "\x90\xab\xe1\x74\x4b\x7b\xdd\x01\xa0\x67\x06\x7a\xdd\x01\xa0\x67\x8e\xd8"
  6487. "\xed\xeb\x55\xb7\xfa\x01\x74\x9f\x9f\xf1\x81\x03\xb6\xe8\xdd\x63\xd7\xaf"
  6488. "\x08\x8d\xee\x69\x78\x7e\x32\xfd\x01\x4e\xde\xd5\x2f\x58\xff\x87\x7e\x65"
  6489. "\xfd\x1f\xfa\x97\xf5\x7f\xe8\x5f\x47\xac\xff\x03\xa7\x58\xb3\x99\xd8\xf3"
  6490. "\x1f\x00\xfa\x8c\x35\x7e\xe0\x03\x3e\xff\xdf\xcb\xe7\xff\x00\x00\x00\x00"
  6491. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6492. "\x00\x00\xf4\xb1\xf1\xbc\x24\x69\xa1\xbd\x17\xf8\x78\xa4\x69\xa1\x10\x71"
  6493. "\x36\x22\x26\x63\x28\x79\xb4\x58\x29\x4f\x45\xc4\xb9\x88\xf8\xd3\xf0\xd0"
  6494. "\x70\x56\x9f\xee\x75\xa7\x01\x80\x8f\x94\xfe\x35\x69\xef\xff\x75\x75\xe2"
  6495. "\xca\xf8\xfe\xd6\x33\xc9\xbf\x87\xf3\x63\x44\xfc\xf4\x97\xf7\x7f\xf1\x64"
  6496. "\xb6\xd1\x58\x9d\xce\xae\xff\x63\xe7\x7a\xe3\x79\xfb\x7a\xa9\x17\xfd\x07"
  6497. "\x00\x8e\xb2\x9d\xa7\xb7\xf3\xf8\xb6\xb7\x6f\x9e\xce\x6d\x97\x6e\xf6\xe7"
  6498. "\xf5\x77\x5a\x9b\x8b\x66\x71\xb7\xda\xa5\xd5\x32\x18\x83\xf9\x71\x24\x86"
  6499. "\x22\x62\xec\x9f\x49\xbb\xde\x92\xbd\x5f\x19\xf8\x04\xf1\x37\x9f\x45\xc4"
  6500. "\xe7\x0f\x1a\x7f\x92\xaf\x8d\x4c\xb6\x77\x3e\xdd\x1f\x3f\x8b\x7d\xb6\xab"
  6501. "\xf1\xd3\x3d\xf1\xd3\xbc\xad\x75\xcc\xfe\x2f\x3e\xf7\xe1\xa1\x3b\x6e\xe9"
  6502. "\x0a\xfd\xe2\x45\x36\xff\xdc\x39\xe8\xfe\x4b\xe3\x52\x7e\x3c\xf8\xfe\x1f"
  6503. "\xc9\x67\xa8\x8f\xb7\x3d\xff\x6d\xbd\x37\xff\xa5\x3b\xf3\xdf\x40\x87\xf9"
  6504. "\xef\xd2\x71\x63\xdc\xfc\xc3\xf7\x3b\xb6\x3d\x8b\xf8\xe2\xe0\x41\xf1\x93"
  6505. "\x9d\xf8\x49\x87\xf8\x57\x8e\x19\xff\x2f\x5f\xfa\xca\xe5\x4e\x6d\xcd\x5f"
  6506. "\x45\x5c\x8d\x83\xe3\xef\x8e\x55\x6c\x54\x57\x8a\xf5\xf5\x8d\xeb\x8b\xd5"
  6507. "\xd9\x85\xf2\x42\x79\xb9\x54\x9a\x99\x9e\x99\x1a\xbd\x71\xab\x54\xcc\xd7"
  6508. "\xa8\x8b\xdb\x2b\xd5\xef\xfb\xdb\xed\x6b\xe7\x0e\x1b\xff\x58\x87\xf8\x23"
  6509. "\x47\x8c\xff\xeb\xc7\x1c\xff\xaf\xff\xf3\xf0\xc7\x5f\x3d\x24\xfe\x37\xbf"
  6510. "\x76\xf0\xeb\x7f\xe1\x90\xf8\x59\x4e\xfc\xc6\x31\xe3\xcf\x8e\xfd\xb6\xe3"
  6511. "\x5c\x9f\xc5\x9f\xef\x30\xfe\xbd\xaf\xff\xde\x7c\x91\x5d\xbb\x76\xcc\xf8"
  6512. "\x2f\x5f\x6d\xcc\x1f\xf3\xa1\x00\x40\x17\xd4\xd7\x37\x96\x66\x2b\x95\xf2"
  6513. "\xea\xe1\x27\xdb\xb9\xff\x58\x0f\x76\xe2\xc4\xc9\xff\xfb\x49\x8f\x27\x26"
  6514. "\xe0\xc4\xbd\xbb\xe9\x7b\xdd\x13\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6515. "\x00\xa0\x93\x6e\xfc\x39\x51\xaf\xc7\x08\x00\x00\x00\x00\x00\x00\x00\x00"
  6516. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6517. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6518. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6519. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6520. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6521. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6522. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6523. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
  6524. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc0\xe9\xf5"
  6525. "\xdf\x00\x00\x00\xff\xff\xff\x96\xd6\xc9",
  6526. 1216);
  6527. res = -1;
  6528. res = syz_mount_image(/*fs=*/0x2000000000c0, /*dir=*/0x200000000040,
  6529. /*flags=MS_LAZYTIME|MS_I_VERSION|MS_SILENT*/ 0x2808000,
  6530. /*opts=*/0x200000000100, /*chdir=*/1, /*size=*/0x4c0,
  6531. /*img=*/0x200000000a00);
  6532. if (res != -1)
  6533. r[233] = res;
  6534. res = syscall(__NR_socket, /*domain=*/0xaul, /*type=SOCK_DGRAM*/ 2ul,
  6535. /*proto=*/0);
  6536. if (res != -1)
  6537. r[234] = res;
  6538. *(uint16_t*)0x200000f5dfe4 = 0xa;
  6539. *(uint16_t*)0x200000f5dfe6 = htobe16(0x4e20);
  6540. *(uint32_t*)0x200000f5dfe8 = htobe32(0);
  6541. memset((void*)0x200000f5dfec, 0, 16);
  6542. *(uint32_t*)0x200000f5dffc = 0;
  6543. syscall(__NR_bind, /*fd=*/r[234], /*addr=*/0x200000f5dfe4ul,
  6544. /*addrlen=*/0x1cul);
  6545. *(uint16_t*)0x200000000240 = 0xa;
  6546. *(uint16_t*)0x200000000242 = htobe16(0x4e20);
  6547. *(uint32_t*)0x200000000244 = htobe32(0x1f);
  6548. *(uint8_t*)0x200000000248 = 0xfe;
  6549. *(uint8_t*)0x200000000249 = 0x80;
  6550. memset((void*)0x20000000024a, 0, 13);
  6551. *(uint8_t*)0x200000000257 = 0xaa;
  6552. *(uint32_t*)0x200000000258 = 0;
  6553. syscall(__NR_sendto, /*fd=*/r[234], /*buf=*/0ul, /*len=*/0ul, /*f=*/0ul,
  6554. /*addr=*/0x200000000240ul, /*addrlen=*/0x1cul);
  6555. syscall(__NR_mmap, /*addr=*/0x200000ffa000ul, /*len=*/0x4000ul,
  6556. /*prot=PROT_WRITE*/ 2ul, /*flags=MAP_SYNC|MAP_FIXED*/ 0x80010ul,
  6557. /*fd=*/r[233], /*offset=*/0x91d0000ul);
  6558. *(uint16_t*)0x200000000200 = 0xa;
  6559. *(uint16_t*)0x200000000202 = htobe16(0x4e20);
  6560. *(uint32_t*)0x200000000204 = htobe32(0);
  6561. memset((void*)0x200000000208, 0, 16);
  6562. *(uint32_t*)0x200000000218 = 0;
  6563. syscall(__NR_sendto, /*fd=*/r[234], /*buf=*/0ul, /*len=*/0ul, /*f=*/0ul,
  6564. /*addr=*/0x200000000200ul, /*addrlen=*/0x1cul);
  6565. *(uint64_t*)0x2000000012c0 = 0;
  6566. *(uint32_t*)0x2000000012c8 = 0;
  6567. *(uint64_t*)0x2000000012d0 = 0;
  6568. *(uint64_t*)0x2000000012d8 = 0;
  6569. *(uint64_t*)0x2000000012e0 = 0;
  6570. *(uint64_t*)0x2000000012e8 = 0;
  6571. *(uint32_t*)0x2000000012f0 = 0;
  6572. *(uint32_t*)0x2000000012f8 = 0;
  6573. syscall(__NR_recvmmsg, /*fd=*/r[234], /*mmsg=*/0x2000000012c0ul, /*vlen=*/1ul,
  6574. /*f=*/0ul, /*timeout=*/0ul);
  6575. memcpy((void*)0x200000000080, "./bus\000", 6);
  6576. syscall(__NR_open, /*file=*/0x200000000080ul,
  6577. /*flags=O_SYNC|O_NOCTTY|O_NOATIME|O_CREAT|FASYNC|0x2*/ 0x143142ul,
  6578. /*mode=*/0ul);
  6579. memcpy((void*)0x200000000000, "./file1\000", 8);
  6580. memcpy((void*)0x200000000f00, "security.", 9);
  6581. memcpy((void*)0x200000000f09, "ethtool\000", 8);
  6582. syscall(__NR_removexattr, /*path=*/0x200000000000ul,
  6583. /*name=*/0x200000000f00ul);
  6584. return 0;
  6585. }
  6586.  
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement