API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Jun 24th, 2017
66
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
ASM (NASM) 22.83 KB | None | 0 0
raw download clone embed print report
  1. format PE64 GUI
  2. entry Main
  3.  
  4. include 'win64a.inc'
  5.  
  6. section '.code' code readable executable
  7.  
  8. proc Main
  9.  
  10.         ;invoke GetTempPathA,260,temp
  11.         invoke lstrcatA,temp,exename
  12.         invoke CreateFileA,addr temp,80000000h+40000000h,1h+2h,0h,2h,0h,0h
  13.  
  14.         mov [hFile],rax
  15.  
  16.         invoke WriteFile,hFile,file_,filelen,pBytesWritten,0
  17.         invoke WriteFile,hFile,file2,filelen2,pBytesWritten,0
  18.         invoke CloseHandle,hFile
  19.  
  20.         invoke ExitProcess,rax
  21.  
  22. endp
  23.  
  24. section '.data' data readable writeable
  25.  
  26.   temp db 260 dup (?)
  27.   exename db 'temp64.exe',0
  28.   hFile dq ?
  29.   pBytesWritten dq ?
  30.  
  31. filelen2 = 2560d-260d
  32.                      
  33. file2                   db 000h, 002h, 000h, 000h, 005h, 000h, 000h, 000h, 000h, 000h
  34.                         db 000h, 000h, 005h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  35.                         db 000h, 040h, 000h, 000h, 000h, 004h, 000h, 000h, 000h, 000h
  36.                         db 000h, 000h, 002h, 000h, 000h, 080h, 000h, 000h, 010h, 000h
  37.                         db 000h, 010h, 000h, 000h, 000h, 000h, 010h, 000h, 000h, 010h
  38.                         db 000h, 000h, 000h, 000h, 000h, 000h, 010h, 000h, 000h, 000h
  39.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 010h, 020h
  40.                         db 000h, 000h, 03ch, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  41.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  42.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  43.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  44.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  45.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  46.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  47.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  48.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 020h, 000h, 000h
  49.                         db 010h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  50.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  51.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 02eh, 074h
  52.                         db 065h, 078h, 074h, 000h, 000h, 000h, 022h, 000h, 000h, 000h
  53.                         db 000h, 010h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 004h
  54.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  55.                         db 000h, 000h, 000h, 000h, 020h, 000h, 000h, 060h, 02eh, 072h
  56.                         db 064h, 061h, 074h, 061h, 000h, 000h, 092h, 000h, 000h, 000h
  57.                         db 000h, 020h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 006h
  58.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  59.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 040h, 02eh, 064h
  60.                         db 061h, 074h, 061h, 000h, 000h, 000h, 033h, 000h, 000h, 000h
  61.                         db 000h, 030h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 008h
  62.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  63.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 0c0h, 000h, 000h
  64.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  65.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  66.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  67.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  68.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  69.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  70.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  71.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  72.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  73.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  74.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  75.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  76.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  77.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  78.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  79.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  80.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  81.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  82.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  83.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  84.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  85.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  86.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  87.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  88.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  89.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  90.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  91.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  92.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  93.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  94.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  95.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  96.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  97.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  98.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  99.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  100.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  101.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  102.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  103.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  104.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  105.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  106.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  107.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  108.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  109.                         db 000h, 000h, 000h, 000h, 06ah, 030h, 06ah, 000h, 068h, 000h
  110.                         db 030h, 040h, 000h, 06ah, 000h, 0e8h, 00ch, 000h, 000h, 000h
  111.                         db 0e8h, 001h, 000h, 000h, 000h, 0cch, 0ffh, 025h, 000h, 020h
  112.                         db 040h, 000h, 0ffh, 025h, 008h, 020h, 040h, 000h, 000h, 000h
  113.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  114.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  115.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  116.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  117.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  118.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  119.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  120.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  121.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  122.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  123.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  124.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  125.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  126.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  127.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  128.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  129.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  130.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  131.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  132.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  133.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  134.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  135.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  136.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  137.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  138.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  139.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  140.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  141.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  142.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  143.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  144.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  145.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  146.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  147.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  148.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  149.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  150.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  151.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  152.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  153.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  154.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  155.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  156.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  157.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  158.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  159.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  160.                         db 000h, 000h, 000h, 000h, 000h, 000h, 05ch, 020h, 000h, 000h
  161.                         db 000h, 000h, 000h, 000h, 078h, 020h, 000h, 000h, 000h, 000h
  162.                         db 000h, 000h, 04ch, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  163.                         db 000h, 000h, 000h, 000h, 06ah, 020h, 000h, 000h, 000h, 020h
  164.                         db 000h, 000h, 054h, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  165.                         db 000h, 000h, 000h, 000h, 086h, 020h, 000h, 000h, 008h, 020h
  166.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  167.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  168.                         db 000h, 000h, 05ch, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  169.                         db 078h, 020h, 000h, 000h, 000h, 000h, 000h, 000h, 09bh, 000h
  170.                         db 045h, 078h, 069h, 074h, 050h, 072h, 06fh, 063h, 065h, 073h
  171.                         db 073h, 000h, 06bh, 065h, 072h, 06eh, 065h, 06ch, 033h, 032h
  172.                         db 02eh, 064h, 06ch, 06ch, 000h, 000h, 0b1h, 001h, 04dh, 065h
  173.                         db 073h, 073h, 061h, 067h, 065h, 042h, 06fh, 078h, 041h, 000h
  174.                         db 075h, 073h, 065h, 072h, 033h, 032h, 02eh, 064h, 06ch, 06ch
  175.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  176.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  177.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  178.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  179.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  180.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  181.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  182.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  183.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  184.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  185.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  186.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  187.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  188.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  189.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  190.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  191.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  192.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  193.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  194.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  195.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  196.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  197.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  198.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  199.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  200.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  201.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  202.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  203.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  204.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  205.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  206.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  207.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  208.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  209.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  210.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  211.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 044h, 072h
  212.                         db 069h, 076h, 065h, 072h, 020h, 067h, 06eh, 075h, 05fh, 06fh
  213.                         db 070h, 065h, 06eh, 077h, 061h, 072h, 065h, 02dh, 030h, 02eh
  214.                         db 037h, 038h, 034h, 02eh, 073h, 079h, 073h, 020h, 06fh, 072h
  215.                         db 020h, 068h, 069h, 067h, 068h, 065h, 072h, 020h, 06eh, 06fh
  216.                         db 074h, 020h, 066h, 06fh, 075h, 06eh, 064h, 02eh, 000h, 000h
  217.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  218.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  219.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  220.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  221.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  222.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  223.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  224.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  225.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  226.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  227.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  228.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  229.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  230.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  231.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  232.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  233.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  234.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  235.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  236.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  237.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  238.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  239.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  240.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  241.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  242.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  243.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  244.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  245.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  246.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  247.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  248.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  249.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  250.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  251.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  252.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  253.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  254.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  255.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  256.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  257.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  258.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  259.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  260.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  261.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  262.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  263.  
  264.  
  265.  
  266. filelen = 260d
  267.  
  268. file_                   db 04dh, 05ah, 090h, 000h, 003h, 000h, 000h, 000h, 004h, 000h
  269.                         db 000h, 000h, 0ffh, 0ffh, 000h, 000h, 0b8h, 000h, 000h, 000h
  270.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 000h, 000h, 000h
  271.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  272.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  273.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  274.                         db 0c8h, 000h, 000h, 000h, 00eh, 01fh, 0bah, 00eh, 000h, 0b4h
  275.                         db 009h, 0cdh, 021h, 0b8h, 001h, 04ch, 0cdh, 021h, 054h, 068h
  276.                         db 069h, 073h, 020h, 070h, 072h, 06fh, 067h, 072h, 061h, 06dh
  277.                         db 020h, 063h, 061h, 06eh, 06eh, 06fh, 074h, 020h, 062h, 065h
  278.                         db 020h, 072h, 075h, 06eh, 020h, 069h, 06eh, 020h, 044h, 04fh
  279.                         db 053h, 020h, 06dh, 06fh, 064h, 065h, 02eh, 00dh, 00dh, 00ah
  280.                         db 024h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 001h, 0bah
  281.                         db 042h, 0c7h, 045h, 0dbh, 02ch, 094h, 045h, 0dbh, 02ch, 094h
  282.                         db 045h, 0dbh, 02ch, 094h, 0cbh, 0c4h, 03fh, 094h, 042h, 0dbh
  283.                         db 02ch, 094h, 04ch, 0a3h, 0b9h, 094h, 044h, 0dbh, 02ch, 094h
  284.                         db 04ch, 0a3h, 0bdh, 094h, 044h, 0dbh, 02ch, 094h, 052h, 069h
  285.                         db 063h, 068h, 045h, 0dbh, 02ch, 094h, 000h, 000h, 000h, 000h
  286.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  287.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  288.                         db 050h, 045h, 000h, 000h, 04ch, 001h, 003h, 000h, 00fh, 001h
  289.                         db 0ebh, 04bh, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  290.                         db 0e0h, 000h, 003h, 001h, 00bh, 001h, 009h, 000h, 000h, 002h
  291.                         db 000h, 000h, 000h, 004h, 000h, 000h, 000h, 000h, 000h, 000h
  292.                         db 000h, 010h, 000h, 000h, 000h, 010h, 000h, 000h, 000h, 020h
  293.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 010h, 000h, 000h
  294.  
  295.  
  296. section '.idata' import data readable
  297.  
  298.   library kernel,'KERNEL32.DLL',\
  299.           user,'USER32.DLL'
  300.  
  301.  
  302.   import kernel,\
  303.          ExitProcess,'ExitProcess',\
  304.          GetTempPathA,'GetTempPathA',\
  305.          lstrcatA,'lstrcatA',\
  306.          CreateFileA,'CreateFileA',\
  307.          WriteFile,'WriteFile',\
  308.          CloseHandle,'CloseHandle'
  309.  
  310.   import user,\
  311.          MessageBoxA,'MessageBoxA'
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!