Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- SALAT STEALER - MALWARE ANALYSIS
- Qu1cksc0pe output
- ┌──(quick)─(diox㉿kali)-[/opt/Qu1cksc0pe]
- └─$ python3 qu1cksc0pe.py --file ~/path/to/salatstealer_unpacked.exe.bin --analyze --domain
- <------------------------------------------>
- < This tool is very dangerous. Be careful >
- __ < while using it!! >
- _| |_ <------------------------------------------>
- _| |_ /
- | _ _ | /
- | |_| |_| |
- _ | _ _ | _
- |_|_|_| |__| |_|_|_|
- |_|_ _|_| <- Mr. Virus
- |_| |_|
- [*] Analyzing: /path/to/.LIVE_MAL/salat-stealer/salatstealer_unpacked.exe.bin
- [*] Target OS: Windows
- [*] File Type: Windows Executable
- [*] Performing extraction of imports and exports. Please wait...
- Analyzing.. ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 100% 0:01:51
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about Registry ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ RegOpenKeyExW │ 0x56d84c │
- │ RegQueryValueEx │ 0x56fc92 │
- │ RegQueryValueEx │ 0x82bb7a │
- │ RegQueryInfoKeyW │ 0x56fc82 │
- │ RegSetValue │ 0x56e44b │
- │ RegSetValue │ 0x876dc1 │
- │ RegQueryValueExW │ 0x56fc92 │
- │ RegCloseKey │ 0x56bf1a │
- │ RegCloseKey │ 0x82bb24 │
- │ RegCreateKeyExW │ 0x56f22c │
- │ RegSetValueExW │ 0x56e44b │
- │ RegDeleteKeyW │ 0x56db0a │
- │ RegDeleteValueW │ 0x56f23b │
- │ RegEnumKeyExW │ 0x56d83f │
- │ CLSIDFromProgID │ 0x56f556 │
- │ CLSIDFromProgID │ 0x87584f │
- │ RegEnumValueW │ 0x56d8f5 │
- └─────────────────────────────────────┴──────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about File ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ WriteFile │ 0x128a8c0 │
- │ CreateFileA │ 0x128a964 │
- │ FileMode │ 0x4b09ee │
- │ FileMode │ 0x4baf97 │
- │ FileMode │ 0x4d8f9e │
- │ FileMode │ 0x4f0b56 │
- │ FileMode │ 0x82da66 │
- │ FileMode │ 0x82da7c │
- │ FileMode │ 0x82da91 │
- │ FileMode │ 0x82db0e │
- │ FileMode │ 0x82db26 │
- │ FileMode │ 0x82db3f │
- │ FileMode │ 0x82f62d │
- │ FileMode │ 0x832d3a │
- │ FileMode │ 0x832d59 │
- │ CreateDirectory │ 0x56fcb2 │
- │ CreateDirectory │ 0x82bcc1 │
- │ SHGetSpecialFolderPath │ 0x57697d │
- │ CreateFile │ 0x56b290 │
- │ CreateFile │ 0x56bf25 │
- │ CreateFile │ 0x56cf2b │
- │ CreateFile │ 0x571664 │
- │ CreateFile │ 0x76e67b │
- │ CreateFile │ 0x82bcd9 │
- │ CreateFile │ 0x859189 │
- │ CreateFile │ 0xadbd5e │
- │ CreateFileA │ 0xadbd5e │
- │ RemoveDirectory │ 0x56fd02 │
- │ RemoveDirectory │ 0x82c07f │
- │ CreateFileW │ 0x56bf25 │
- │ ReadFile │ 0x4b3247 │
- │ ReadFile │ 0x569dc7 │
- │ ReadFile │ 0x82b7b5 │
- │ ReadFile │ 0x82c06e │
- │ ReadFile │ 0x82f6d0 │
- │ ReadFile │ 0x82f6dc │
- │ ReadFile │ 0x8594aa │
- │ ReadFile │ 0x87f869 │
- │ ReadFile │ 0x8996f4 │
- │ ReadFile │ 0x899720 │
- │ WriteFile │ 0x56a7b3 │
- │ WriteFile │ 0x82b7d4 │
- │ WriteFile │ 0x82c15d │
- │ WriteFile │ 0x82f6f3 │
- │ WriteFile │ 0xadba38 │
- │ DeleteFile │ 0x56bf30 │
- │ DeleteFile │ 0x82bd15 │
- │ DeleteFileW │ 0x56bf30 │
- │ FindResource │ 0x56d943 │
- │ FindResourceW │ 0x56d943 │
- │ FindFirstFile │ 0x56d7d7 │
- │ FindFirstFile │ 0x56e3a3 │
- │ FindFirstFile │ 0x82ba10 │
- │ FindFirstFile │ 0x82bd90 │
- │ FindNextFile │ 0x56d866 │
- │ FindNextFileW │ 0x56d866 │
- │ CreateFileMapping │ 0x571664 │
- │ CreateFileMapping │ 0x859189 │
- │ MapViewOfFile │ 0x56d873 │
- │ MapViewOfFile │ 0x56ef40 │
- │ MapViewOfFile │ 0x8593b8 │
- │ MapViewOfFile │ 0x8595a1 │
- │ GetTempPath │ 0x56cc7d │
- │ GetTempPath │ 0x56de3d │
- │ GetTempPath │ 0x82bfae │
- │ GetTempPath │ 0x82de51 │
- │ GetTempPath │ 0x82fbe3 │
- │ SetFilePointer │ 0x56e3db │
- │ SetFilePointer │ 0x56fc62 │
- │ SetFilePointer │ 0x82b7e6 │
- │ SetFilePointer │ 0x85952b │
- │ SetFilePointerEx │ 0x56fc62 │
- │ SetFilePointerEx │ 0x82b7e6 │
- │ GetSystemTimeAsFileTime │ 0x5766f9 │
- │ GetFileType │ 0x4af219 │
- │ GetFileType │ 0x56beb7 │
- │ GetFileType │ 0x82bf26 │
- │ GetModuleFileName │ 0x5719d6 │
- │ GetModuleFileName │ 0x57396e │
- │ GetModuleFileName │ 0x82de26 │
- │ GetModuleFileName │ 0x82f48e │
- │ GetModuleFileName │ 0x8592c8 │
- │ GetModuleFilename │ 0x5719d6 │
- │ GetModuleFilename │ 0x57396e │
- │ GetModuleFilename │ 0x82de26 │
- │ GetModuleFilename │ 0x82f48e │
- │ GetModuleFilename │ 0x8592c8 │
- │ GetModuleFileNameW │ 0x5719d6 │
- │ SystemTimeToFileTime │ 0x573806 │
- │ FileTimeToSystemTime │ 0x5737f2 │
- │ MoveFileExW │ 0x56c0dd │
- │ MoveFileW │ 0x56a7aa │
- │ FlushFileBuffers │ 0x56fcc2 │
- │ FlushFileBuffers │ 0x82bda7 │
- │ SetEndOfFile │ 0x56cca1 │
- │ SetEndOfFile │ 0x82c097 │
- │ GetFileInformationByHandle │ 0x4c32cd │
- │ GetFileInformationByHandle │ 0x5797a6 │
- │ GetFileInformationByHandle │ 0x57b3c9 │
- │ GetFileInformationByHandle │ 0x82bf03 │
- │ GetFileInformationByHandle │ 0x82ddbe │
- │ GetFileInformationByHandle │ 0x82fa9a │
- │ GetFileInformationByHandle │ 0x859294 │
- │ SetFileAttributesW │ 0x571688 │
- │ GetFileAttributesW │ 0x571676 │
- │ GetFileAttributes │ 0x571676 │
- │ GetFileAttributes │ 0x573676 │
- │ GetFileAttributes │ 0x82becd │
- │ GetFileAttributes │ 0x82bee9 │
- │ FindFirstFileW │ 0x56e3a3 │
- │ UnlockFileEx │ 0x56cf05 │
- │ UnlockFileEx │ 0x859579 │
- │ LockFileEx │ 0x56b452 │
- │ LockFileEx │ 0x56cf07 │
- │ LockFileEx │ 0x859394 │
- │ LockFileEx │ 0x85957b │
- │ NtCreateFile │ 0x56cf29 │
- │ NtSetInformationFile │ 0x573932 │
- │ GetFileInformationByHandleEx │ 0x57b3c9 │
- │ GetFileInformationByHandleEx │ 0x82ddbe │
- │ SetFileInformationByHandle │ 0x579c04 │
- │ SetFileInformationByHandle │ 0x82dead │
- │ SetFileInformationByHandle │ 0x8594f7 │
- │ GetSystemTimePreciseAsFileTime │ 0x57d124 │
- │ GetFileVersionInfoSize │ 0x576b04 │
- │ GetFileVersionInfoSizeW │ 0x576b04 │
- │ GetFileVersionInfo │ 0x57297e │
- │ GetFileVersionInfo │ 0x576b04 │
- │ GetFileVersionInfoW │ 0x57297e │
- │ CreateFileMappingW │ 0x571664 │
- │ UnmapViewOfFile │ 0x56ef3e │
- │ UnmapViewOfFile │ 0x85959f │
- │ FlushViewOfFile │ 0x56ef11 │
- │ FindClose │ 0x56a7a1 │
- │ FindClose │ 0x57a758 │
- │ FindClose │ 0x82bd7e │
- │ GetOpenFileNameW │ 0x56fd52 │
- │ GetSaveFileNameW │ 0x56fd62 │
- │ GetFullPathNameW │ 0x56fce2 │
- │ SetCurrentDirectoryW │ 0x57368a │
- │ SetCurrentDirectory │ 0x57368a │
- │ RtlDosPathNameToNtPathName_U │ 0x584b2b │
- │ GetSystemWindowsDirectoryW │ 0x579bd0 │
- │ SpecialFolder │ 0x576982 │
- │ GetFileName │ 0x88d080 │
- │ FileShare │ 0x4beaa4 │
- │ GetFileTime │ 0x56c0d2 │
- │ GetFileAttributesExW │ 0x573676 │
- │ GetTempPathW │ 0x56cc7d │
- │ DragFinish │ 0x56b3b2 │
- │ FileAttributes │ 0x4b3325 │
- │ FileAttributes │ 0x571679 │
- │ FileAttributes │ 0x57168b │
- │ FileAttributes │ 0x573679 │
- │ FileAttributes │ 0x82bed0 │
- │ FileAttributes │ 0x82beec │
- │ FileAttributes │ 0x82c0af │
- │ FileAttributes │ 0x8594cf │
- │ CreateDirectoryW │ 0x56fcb2 │
- │ ShellExecuteW │ 0x56d991 │
- │ SHGetPathFromIDListW │ 0x57382e │
- └─────────────────────────────────┴───────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about Networking/Web ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ WSAStartup │ 0x56b326 │
- │ WSAStartup │ 0x82c2b0 │
- │ WSACleanup │ 0x56b31c │
- │ WSARecv │ 0x56944c │
- │ WSARecv │ 0x56954f │
- │ WSARecv │ 0x56bdf1 │
- │ WSARecv │ 0x56bf67 │
- │ WSARecv │ 0x82c27c │
- │ WSARecv │ 0x82c28c │
- │ WSASend │ 0x569453 │
- │ WSASend │ 0x569556 │
- │ WSASend │ 0x56a6d2 │
- │ WSASend │ 0x56a7bc │
- │ WSASend │ 0x82b996 │
- │ WSASend │ 0x82b9a8 │
- │ WSASend │ 0x82b9bf │
- │ WSASend │ 0x82c2a0 │
- │ socket │ 0x4b5588 │
- │ socket │ 0x4b852d │
- │ socket │ 0x4bb54e │
- │ socket │ 0x4bde3d │
- │ socket │ 0x4bde54 │
- │ socket │ 0x4bf2e8 │
- │ socket │ 0x4bf365 │
- │ socket │ 0x4c0398 │
- │ socket │ 0x4c03b1 │
- │ socket │ 0x4c132a │
- │ socket │ 0x4c1344 │
- │ socket │ 0x4c135e │
- │ socket │ 0x4c1378 │
- │ socket │ 0x4c2e55 │
- │ socket │ 0x4c3ace │
- │ socket │ 0x4c45da │
- │ socket │ 0x4c45e6 │
- │ socket │ 0x4dcc05 │
- │ socket │ 0x4e9cdf │
- │ socket │ 0x4eff8b │
- │ socket │ 0x4f36bf │
- │ socket │ 0x4ff8f8 │
- │ socket │ 0x4ff911 │
- │ socket │ 0x4ffd4b │
- │ socket │ 0x4ffd64 │
- │ socket │ 0x5023d0 │
- │ socket │ 0x5023e9 │
- │ socket │ 0x50aa14 │
- │ socket │ 0x50aa2d │
- │ socket │ 0x511ef3 │
- │ socket │ 0x511f0c │
- │ socket │ 0x568e9a │
- │ socket │ 0x56a70b │
- │ socket │ 0x56b491 │
- │ socket │ 0x56bf77 │
- │ socket │ 0x56bfc2 │
- │ socket │ 0x56c851 │
- │ socket │ 0x56d523 │
- │ socket │ 0x570ab6 │
- │ socket │ 0x570ac7 │
- │ socket │ 0x570ad4 │
- │ socket │ 0x573781 │
- │ socket │ 0x574776 │
- │ socket │ 0x57478f │
- │ socket │ 0x5747a4 │
- │ socket │ 0x575755 │
- │ socket │ 0x57576b │
- │ socket │ 0x5768f6 │
- │ socket │ 0x577946 │
- │ socket │ 0x57795e │
- │ socket │ 0x57797a │
- │ socket │ 0x577992 │
- │ socket │ 0x578735 │
- │ socket │ 0x57cf26 │
- │ socket │ 0x57cf3e │
- │ socket │ 0x57cf7a │
- │ socket │ 0x57d055 │
- │ socket │ 0x57dae9 │
- │ socket │ 0x57f0a6 │
- │ socket │ 0x57fc7e │
- │ socket │ 0x5853d6 │
- │ socket │ 0x586008 │
- │ socket │ 0x586a01 │
- │ socket │ 0x587e71 │
- │ socket │ 0x58c170 │
- │ socket │ 0x58f531 │
- │ socket │ 0x5904a9 │
- │ socket │ 0x59127a │
- │ socket │ 0x593922 │
- │ socket │ 0x80e5fd │
- │ socket │ 0x82b933 │
- │ socket │ 0x82c2d5 │
- │ socket │ 0x82c37b │
- │ socket │ 0x82df45 │
- │ socket │ 0x83f5f2 │
- │ socket │ 0x83ff51 │
- │ socket │ 0x840020 │
- │ socket │ 0x84064e │
- │ socket │ 0x8409aa │
- │ socket │ 0x85a2fd │
- │ socket │ 0x85a31f │
- │ socket │ 0x85a347 │
- │ socket │ 0x85a36f │
- │ socket │ 0x85a39b │
- │ socket │ 0x85a3ee │
- │ socket │ 0x85a42e │
- │ socket │ 0x85a467 │
- │ socket │ 0x85a4a0 │
- │ socket │ 0x85a4d9 │
- │ socket │ 0x85a512 │
- │ socket │ 0x85a54b │
- │ socket │ 0x85a584 │
- │ socket │ 0x85a5bd │
- │ socket │ 0x85a5f4 │
- │ socket │ 0x85a626 │
- │ socket │ 0x85a65e │
- │ socket │ 0x85a696 │
- │ socket │ 0x85a6cc │
- │ socket │ 0x85a703 │
- │ socket │ 0x85a732 │
- │ socket │ 0x85a765 │
- │ socket │ 0x85a796 │
- │ socket │ 0x85a7c7 │
- │ socket │ 0x85a7f0 │
- │ socket │ 0x85a815 │
- │ socket │ 0x85a84a │
- │ socket │ 0x85a87e │
- │ socket │ 0x85a8b2 │
- │ socket │ 0x85a8f4 │
- │ socket │ 0x85a937 │
- │ socket │ 0x85a962 │
- │ socket │ 0x85a991 │
- │ socket │ 0x85a9c1 │
- │ socket │ 0x85a9f1 │
- │ socket │ 0x85aa1b │
- │ socket │ 0x85aa46 │
- │ socket │ 0x85aa75 │
- │ socket │ 0x85aaa6 │
- │ socket │ 0x85aad8 │
- │ socket │ 0x85aaff │
- │ socket │ 0x85ab27 │
- │ socket │ 0x85ab5f │
- │ socket │ 0x85ab91 │
- │ socket │ 0x85abb5 │
- │ socket │ 0x85abe5 │
- │ socket │ 0x85ac1e │
- │ socket │ 0x85ac7b │
- │ socket │ 0x85acaf │
- │ socket │ 0x85ace3 │
- │ socket │ 0x85ad1d │
- │ socket │ 0x85ad54 │
- │ socket │ 0x85ad88 │
- │ socket │ 0x85adba │
- │ socket │ 0x85adf0 │
- │ socket │ 0x85ae22 │
- │ socket │ 0x85ae58 │
- │ socket │ 0x85ae88 │
- │ socket │ 0x85aebe │
- │ socket │ 0x85aef7 │
- │ socket │ 0x85af27 │
- │ socket │ 0x85af5a │
- │ socket │ 0x85af8e │
- │ socket │ 0x85afd1 │
- │ socket │ 0x85b006 │
- │ socket │ 0x85b02d │
- │ socket │ 0x85b05d │
- │ socket │ 0x85b081 │
- │ socket │ 0x85b0b7 │
- │ socket │ 0x85b0ec │
- │ socket │ 0x85b115 │
- │ socket │ 0x85b143 │
- │ socket │ 0x85b175 │
- │ socket │ 0x85b1a4 │
- │ socket │ 0x85b1cb │
- │ socket │ 0x85b1f7 │
- │ socket │ 0x85b22b │
- │ socket │ 0x85b252 │
- │ socket │ 0x85b27f │
- │ socket │ 0x85b2aa │
- │ socket │ 0x85b2d4 │
- │ socket │ 0x85b306 │
- │ socket │ 0x85b33b │
- │ socket │ 0x85b365 │
- │ socket │ 0x85b3b0 │
- │ socket │ 0x85b3e3 │
- │ socket │ 0x85b417 │
- │ socket │ 0x85b446 │
- │ socket │ 0x85b477 │
- │ socket │ 0x85b4a0 │
- │ socket │ 0x85b4d3 │
- │ socket │ 0x89815d │
- │ socket │ 0x8a359e │
- │ socket │ 0x8a35cc │
- │ socket │ 0x8a35f8 │
- │ socket │ 0x8a362b │
- │ socket │ 0x8a3657 │
- │ socket │ 0x8a3684 │
- │ socket │ 0x8a36b7 │
- │ socket │ 0x8a36ec │
- │ socket │ 0xa88448 │
- │ Socket │ 0x4b5588 │
- │ Socket │ 0x4b852d │
- │ Socket │ 0x4bb54e │
- │ Socket │ 0x4bde3d │
- │ Socket │ 0x4bde54 │
- │ Socket │ 0x4bf2e8 │
- │ Socket │ 0x4bf365 │
- │ Socket │ 0x4c0398 │
- │ Socket │ 0x4c03b1 │
- │ Socket │ 0x4c132a │
- │ Socket │ 0x4c1344 │
- │ Socket │ 0x4c135e │
- │ Socket │ 0x4c1378 │
- │ Socket │ 0x4c2e55 │
- │ Socket │ 0x4c3ace │
- │ Socket │ 0x4c45da │
- │ Socket │ 0x4c45e6 │
- │ Socket │ 0x4dcc05 │
- │ Socket │ 0x4e9cdf │
- │ Socket │ 0x4eff8b │
- │ Socket │ 0x4f36bf │
- │ Socket │ 0x4ff8f8 │
- │ Socket │ 0x4ff911 │
- │ Socket │ 0x4ffd4b │
- │ Socket │ 0x4ffd64 │
- │ Socket │ 0x5023d0 │
- │ Socket │ 0x5023e9 │
- │ Socket │ 0x50aa14 │
- │ Socket │ 0x50aa2d │
- │ Socket │ 0x511ef3 │
- │ Socket │ 0x511f0c │
- │ Socket │ 0x568e9a │
- │ Socket │ 0x56a70b │
- │ Socket │ 0x56b491 │
- │ Socket │ 0x56bf77 │
- │ Socket │ 0x56bfc2 │
- │ Socket │ 0x56c851 │
- │ Socket │ 0x56d523 │
- │ Socket │ 0x570ab6 │
- │ Socket │ 0x570ac7 │
- │ Socket │ 0x570ad4 │
- │ Socket │ 0x573781 │
- │ Socket │ 0x574776 │
- │ Socket │ 0x57478f │
- │ Socket │ 0x5747a4 │
- │ Socket │ 0x575755 │
- │ Socket │ 0x57576b │
- │ Socket │ 0x5768f6 │
- │ Socket │ 0x577946 │
- │ Socket │ 0x57795e │
- │ Socket │ 0x57797a │
- │ Socket │ 0x577992 │
- │ Socket │ 0x578735 │
- │ Socket │ 0x57cf26 │
- │ Socket │ 0x57cf3e │
- │ Socket │ 0x57cf7a │
- │ Socket │ 0x57d055 │
- │ Socket │ 0x57dae9 │
- │ Socket │ 0x57f0a6 │
- │ Socket │ 0x57fc7e │
- │ Socket │ 0x5853d6 │
- │ Socket │ 0x586008 │
- │ Socket │ 0x586a01 │
- │ Socket │ 0x587e71 │
- │ Socket │ 0x58c170 │
- │ Socket │ 0x58f531 │
- │ Socket │ 0x5904a9 │
- │ Socket │ 0x59127a │
- │ Socket │ 0x593922 │
- │ Socket │ 0x80e5fd │
- │ Socket │ 0x82b933 │
- │ Socket │ 0x82c2d5 │
- │ Socket │ 0x82c37b │
- │ Socket │ 0x82df45 │
- │ Socket │ 0x83f5f2 │
- │ Socket │ 0x83ff51 │
- │ Socket │ 0x840020 │
- │ Socket │ 0x84064e │
- │ Socket │ 0x8409aa │
- │ Socket │ 0x85a2fd │
- │ Socket │ 0x85a31f │
- │ Socket │ 0x85a347 │
- │ Socket │ 0x85a36f │
- │ Socket │ 0x85a39b │
- │ Socket │ 0x85a3ee │
- │ Socket │ 0x85a42e │
- │ Socket │ 0x85a467 │
- │ Socket │ 0x85a4a0 │
- │ Socket │ 0x85a4d9 │
- │ Socket │ 0x85a512 │
- │ Socket │ 0x85a54b │
- │ Socket │ 0x85a584 │
- │ Socket │ 0x85a5bd │
- │ Socket │ 0x85a5f4 │
- │ Socket │ 0x85a626 │
- │ Socket │ 0x85a65e │
- │ Socket │ 0x85a696 │
- │ Socket │ 0x85a6cc │
- │ Socket │ 0x85a703 │
- │ Socket │ 0x85a732 │
- │ Socket │ 0x85a765 │
- │ Socket │ 0x85a796 │
- │ Socket │ 0x85a7c7 │
- │ Socket │ 0x85a7f0 │
- │ Socket │ 0x85a815 │
- │ Socket │ 0x85a84a │
- │ Socket │ 0x85a87e │
- │ Socket │ 0x85a8b2 │
- │ Socket │ 0x85a8f4 │
- │ Socket │ 0x85a937 │
- │ Socket │ 0x85a962 │
- │ Socket │ 0x85a991 │
- │ Socket │ 0x85a9c1 │
- │ Socket │ 0x85a9f1 │
- │ Socket │ 0x85aa1b │
- │ Socket │ 0x85aa46 │
- │ Socket │ 0x85aa75 │
- │ Socket │ 0x85aaa6 │
- │ Socket │ 0x85aad8 │
- │ Socket │ 0x85aaff │
- │ Socket │ 0x85ab27 │
- │ Socket │ 0x85ab5f │
- │ Socket │ 0x85ab91 │
- │ Socket │ 0x85abb5 │
- │ Socket │ 0x85abe5 │
- │ Socket │ 0x85ac1e │
- │ Socket │ 0x85ac7b │
- │ Socket │ 0x85acaf │
- │ Socket │ 0x85ace3 │
- │ Socket │ 0x85ad1d │
- │ Socket │ 0x85ad54 │
- │ Socket │ 0x85ad88 │
- │ Socket │ 0x85adba │
- │ Socket │ 0x85adf0 │
- │ Socket │ 0x85ae22 │
- │ Socket │ 0x85ae58 │
- │ Socket │ 0x85ae88 │
- │ Socket │ 0x85aebe │
- │ Socket │ 0x85aef7 │
- │ Socket │ 0x85af27 │
- │ Socket │ 0x85af5a │
- │ Socket │ 0x85af8e │
- │ Socket │ 0x85afd1 │
- │ Socket │ 0x85b006 │
- │ Socket │ 0x85b02d │
- │ Socket │ 0x85b05d │
- │ Socket │ 0x85b081 │
- │ Socket │ 0x85b0b7 │
- │ Socket │ 0x85b0ec │
- │ Socket │ 0x85b115 │
- │ Socket │ 0x85b143 │
- │ Socket │ 0x85b175 │
- │ Socket │ 0x85b1a4 │
- │ Socket │ 0x85b1cb │
- │ Socket │ 0x85b1f7 │
- │ Socket │ 0x85b22b │
- │ Socket │ 0x85b252 │
- │ Socket │ 0x85b27f │
- │ Socket │ 0x85b2aa │
- │ Socket │ 0x85b2d4 │
- │ Socket │ 0x85b306 │
- │ Socket │ 0x85b33b │
- │ Socket │ 0x85b365 │
- │ Socket │ 0x85b3b0 │
- │ Socket │ 0x85b3e3 │
- │ Socket │ 0x85b417 │
- │ Socket │ 0x85b446 │
- │ Socket │ 0x85b477 │
- │ Socket │ 0x85b4a0 │
- │ Socket │ 0x85b4d3 │
- │ Socket │ 0x89815d │
- │ Socket │ 0x8a359e │
- │ Socket │ 0x8a35cc │
- │ Socket │ 0x8a35f8 │
- │ Socket │ 0x8a362b │
- │ Socket │ 0x8a3657 │
- │ Socket │ 0x8a3684 │
- │ Socket │ 0x8a36b7 │
- │ Socket │ 0x8a36ec │
- │ Socket │ 0xa88448 │
- │ recv │ 0x4a631e │
- │ recv │ 0x4a6342 │
- │ recv │ 0x4a6c0a │
- │ recv │ 0x4a6c11 │
- │ recv │ 0x4a814c │
- │ recv │ 0x4a8de5 │
- │ recv │ 0x4aa73d │
- │ recv │ 0x4b393f │
- │ recv │ 0x56944f │
- │ recv │ 0x569552 │
- │ recv │ 0x569ee7 │
- │ recv │ 0x56bdf4 │
- │ recv │ 0x56bf6a │
- │ recv │ 0x56cbb1 │
- │ recv │ 0x56edb8 │
- │ recv │ 0x819fa0 │
- │ recv │ 0x81a039 │
- │ recv │ 0x81a04b │
- │ recv │ 0x81a05d │
- │ recv │ 0x81a06e │
- │ recv │ 0x81a081 │
- │ recv │ 0x81a08e │
- │ recv │ 0x81a0dd │
- │ recv │ 0x82c27f │
- │ recv │ 0x82c28f │
- │ recv │ 0x86ed71 │
- │ recv │ 0x89819d │
- │ recv │ 0x898216 │
- │ recv │ 0x898236 │
- │ recv │ 0x898256 │
- │ recv │ 0x898273 │
- │ recv │ 0x89829b │
- │ recv │ 0x8982b8 │
- │ recv │ 0x8982e0 │
- │ recv │ 0x8982fd │
- │ recv │ 0x898325 │
- │ recv │ 0x898348 │
- │ recv │ 0x898365 │
- │ recv │ 0x89838d │
- │ recv │ 0x8983b5 │
- │ recv │ 0x8983d5 │
- │ recv │ 0x8983f5 │
- │ recv │ 0x898414 │
- │ recv │ 0x898433 │
- │ recv │ 0x898452 │
- │ recv │ 0x898471 │
- │ recv │ 0x898490 │
- │ recv │ 0x8984af │
- │ recv │ 0x8984ce │
- │ recv │ 0x8984ed │
- │ recv │ 0x89850c │
- │ recv │ 0x899e37 │
- │ Recv │ 0x4a631e │
- │ Recv │ 0x4a6342 │
- │ Recv │ 0x4a6c0a │
- │ Recv │ 0x4a6c11 │
- │ Recv │ 0x4a814c │
- │ Recv │ 0x4a8de5 │
- │ Recv │ 0x4aa73d │
- │ Recv │ 0x4b393f │
- │ Recv │ 0x56944f │
- │ Recv │ 0x569552 │
- │ Recv │ 0x569ee7 │
- │ Recv │ 0x56bdf4 │
- │ Recv │ 0x56bf6a │
- │ Recv │ 0x56cbb1 │
- │ Recv │ 0x56edb8 │
- │ Recv │ 0x819fa0 │
- │ Recv │ 0x81a039 │
- │ Recv │ 0x81a04b │
- │ Recv │ 0x81a05d │
- │ Recv │ 0x81a06e │
- │ Recv │ 0x81a081 │
- │ Recv │ 0x81a08e │
- │ Recv │ 0x81a0dd │
- │ Recv │ 0x82c27f │
- │ Recv │ 0x82c28f │
- │ Recv │ 0x86ed71 │
- │ Recv │ 0x89819d │
- │ Recv │ 0x898216 │
- │ Recv │ 0x898236 │
- │ Recv │ 0x898256 │
- │ Recv │ 0x898273 │
- │ Recv │ 0x89829b │
- │ Recv │ 0x8982b8 │
- │ Recv │ 0x8982e0 │
- │ Recv │ 0x8982fd │
- │ Recv │ 0x898325 │
- │ Recv │ 0x898348 │
- │ Recv │ 0x898365 │
- │ Recv │ 0x89838d │
- │ Recv │ 0x8983b5 │
- │ Recv │ 0x8983d5 │
- │ Recv │ 0x8983f5 │
- │ Recv │ 0x898414 │
- │ Recv │ 0x898433 │
- │ Recv │ 0x898452 │
- │ Recv │ 0x898471 │
- │ Recv │ 0x898490 │
- │ Recv │ 0x8984af │
- │ Recv │ 0x8984ce │
- │ Recv │ 0x8984ed │
- │ Recv │ 0x89850c │
- │ Recv │ 0x899e37 │
- │ gethostbyname │ 0x56d8a7 │
- │ connect │ 0x4a8104 │
- │ connect │ 0x4a89aa │
- │ connect │ 0x4ab431 │
- │ connect │ 0x4abaa3 │
- │ connect │ 0x4ac9f8 │
- │ connect │ 0x4ae26a │
- │ connect │ 0x4af1b1 │
- │ connect │ 0x4b06b0 │
- │ connect │ 0x4b0db0 │
- │ connect │ 0x4b2179 │
- │ connect │ 0x4b244a │
- │ connect │ 0x4b3b39 │
- │ connect │ 0x4b4868 │
- │ connect │ 0x4b4e14 │
- │ connect │ 0x4b5763 │
- │ connect │ 0x4b5771 │
- │ connect │ 0x4b5ff4 │
- │ connect │ 0x4b60ac │
- │ connect │ 0x4b67fd │
- │ connect │ 0x4b6f95 │
- │ connect │ 0x4b6fb9 │
- │ connect │ 0x4b725f │
- │ connect │ 0x4b77bb │
- │ connect │ 0x4b77cf │
- │ connect │ 0x4b8b0e │
- │ connect │ 0x4b8b3f │
- │ connect │ 0x4b8b59 │
- │ connect │ 0x4b8bb9 │
- │ connect │ 0x4b9123 │
- │ connect │ 0x4b928d │
- │ connect │ 0x4b942d │
- │ connect │ 0x4b9d1d │
- │ connect │ 0x4ba0ca │
- │ connect │ 0x4ba0f2 │
- │ connect │ 0x4ba106 │
- │ connect │ 0x4ba11a │
- │ connect │ 0x4ba192 │
- │ connect │ 0x4ba2f4 │
- │ connect │ 0x4ba3d8 │
- │ connect │ 0x4bb36d │
- │ connect │ 0x4bb770 │
- │ connect │ 0x4bb8c0 │
- │ connect │ 0x4bb8ea │
- │ connect │ 0x4bc45f │
- │ connect │ 0x4bc82b │
- │ connect │ 0x4bc86d │
- │ connect │ 0x4bcb6e │
- │ connect │ 0x4bd3da │
- │ connect │ 0x4bd95f │
- │ connect │ 0x4bdc19 │
- │ connect │ 0x4be067 │
- │ connect │ 0x4be11f │
- │ connect │ 0x4be2d9 │
- │ connect │ 0x4be2fc │
- │ connect │ 0x4be74e │
- │ connect │ 0x4bf062 │
- │ connect │ 0x4bf0f3 │
- │ connect │ 0x4bf4ce │
- │ connect │ 0x4bface │
- │ connect │ 0x4c01b9 │
- │ connect │ 0x4c0405 │
- │ connect │ 0x4c06f2 │
- │ connect │ 0x4c0b0b │
- │ connect │ 0x4c0b1f │
- │ connect │ 0x4c11dc │
- │ connect │ 0x4c139c │
- │ connect │ 0x4c1520 │
- │ connect │ 0x4c19b2 │
- │ connect │ 0x4c2084 │
- │ connect │ 0x4c21e9 │
- │ connect │ 0x4c2346 │
- │ connect │ 0x4c2744 │
- │ connect │ 0x4c2805 │
- │ connect │ 0x4c2cd4 │
- │ connect │ 0x4c2fa4 │
- │ connect │ 0x4c2fc3 │
- │ connect │ 0x4c2fe2 │
- │ connect │ 0x4c3145 │
- │ connect │ 0x4c3346 │
- │ connect │ 0x4c335f │
- │ connect │ 0x4c340c │
- │ connect │ 0x4c381e │
- │ connect │ 0x4c3a0a │
- │ connect │ 0x4c3c49 │
- │ connect │ 0x4c3c65 │
- │ connect │ 0x4c460d │
- │ connect │ 0x4c473b │
- │ connect │ 0x4c4e32 │
- │ connect │ 0x4c4e9b │
- │ connect │ 0x4c4ed4 │
- │ connect │ 0x4c5086 │
- │ connect │ 0x4c5548 │
- │ connect │ 0x4c5605 │
- │ connect │ 0x4c60dd │
- │ connect │ 0x4c6329 │
- │ connect │ 0x4c6c27 │
- │ connect │ 0x4c6c47 │
- │ connect │ 0x4c6d34 │
- │ connect │ 0x4d6d9c │
- │ connect │ 0x4d88ad │
- │ connect │ 0x4d9146 │
- │ connect │ 0x4d93d9 │
- │ connect │ 0x4d9400 │
- │ connect │ 0x4dac7c │
- │ connect │ 0x4dbaab │
- │ connect │ 0x4dbc37 │
- │ connect │ 0x4dc523 │
- │ connect │ 0x4dc8b9 │
- │ connect │ 0x4dcc31 │
- │ connect │ 0x4e0f5c │
- │ connect │ 0x4e5941 │
- │ connect │ 0x4e5a30 │
- │ connect │ 0x4e7f3c │
- │ connect │ 0x4e83c4 │
- │ connect │ 0x4ebc81 │
- │ connect │ 0x4ebd93 │
- │ connect │ 0x4ebf78 │
- │ connect │ 0x4ec0c0 │
- │ connect │ 0x4ef538 │
- │ connect │ 0x4ef7b9 │
- │ connect │ 0x4f0945 │
- │ connect │ 0x4f0e41 │
- │ connect │ 0x4f0fe8 │
- │ connect │ 0x4f31b5 │
- │ connect │ 0x4f31ec │
- │ connect │ 0x4f3314 │
- │ connect │ 0x4f381d │
- │ connect │ 0x4f3a2f │
- │ connect │ 0x4ffa2c │
- │ connect │ 0x4ffa43 │
- │ connect │ 0x4ffb02 │
- │ connect │ 0x4ffd9d │
- │ connect │ 0x502526 │
- │ connect │ 0x511b8f │
- │ connect │ 0x512e84 │
- │ connect │ 0x512e9b │
- │ connect │ 0x51301f │
- │ connect │ 0x513035 │
- │ connect │ 0x5209fe │
- │ connect │ 0x520c29 │
- │ connect │ 0x520c4c │
- │ connect │ 0x527177 │
- │ connect │ 0x52719a │
- │ connect │ 0x542e35 │
- │ connect │ 0x542e6f │
- │ connect │ 0x54580b │
- │ connect │ 0x545845 │
- │ connect │ 0x545c72 │
- │ connect │ 0x545cac │
- │ connect │ 0x56945a │
- │ connect │ 0x569509 │
- │ connect │ 0x569613 │
- │ connect │ 0x56a6db │
- │ connect │ 0x56b1dc │
- │ connect │ 0x56b24a │
- │ connect │ 0x56c9c5 │
- │ connect │ 0x56cbfe │
- │ connect │ 0x56d6e0 │
- │ connect │ 0x56d7b6 │
- │ connect │ 0x56da47 │
- │ connect │ 0x56e700 │
- │ connect │ 0x56f28e │
- │ connect │ 0x56f603 │
- │ connect │ 0x56faf8 │
- │ connect │ 0x56ff82 │
- │ connect │ 0x570ca6 │
- │ connect │ 0x5714fc │
- │ connect │ 0x571aef │
- │ connect │ 0x571e44 │
- │ connect │ 0x571edf │
- │ connect │ 0x57244c │
- │ connect │ 0x5728d6 │
- │ connect │ 0x5729a7 │
- │ connect │ 0x572a31 │
- │ connect │ 0x5734fa │
- │ connect │ 0x573626 │
- │ connect │ 0x573766 │
- │ connect │ 0x573799 │
- │ connect │ 0x574a91 │
- │ connect │ 0x575ed4 │
- │ connect │ 0x577763 │
- │ connect │ 0x577c1a │
- │ connect │ 0x578c86 │
- │ connect │ 0x578cc6 │
- │ connect │ 0x5790c7 │
- │ connect │ 0x579619 │
- │ connect │ 0x5798b9 │
- │ connect │ 0x579d11 │
- │ connect │ 0x57bb09 │
- │ connect │ 0x57c046 │
- │ connect │ 0x57c131 │
- │ connect │ 0x57c9e7 │
- │ connect │ 0x57dafb │
- │ connect │ 0x57ef99 │
- │ connect │ 0x57f013 │
- │ connect │ 0x57f0ee │
- │ connect │ 0x57f2ac │
- │ connect │ 0x57f7cb │
- │ connect │ 0x57fb94 │
- │ connect │ 0x57fef6 │
- │ connect │ 0x580d76 │
- │ connect │ 0x580de3 │
- │ connect │ 0x581562 │
- │ connect │ 0x58164e │
- │ connect │ 0x58167b │
- │ connect │ 0x58238c │
- │ connect │ 0x5828cc │
- │ connect │ 0x582fc2 │
- │ connect │ 0x5845a4 │
- │ connect │ 0x584aad │
- │ connect │ 0x5853dd │
- │ connect │ 0x585a6a │
- │ connect │ 0x585ea5 │
- │ connect │ 0x58603f │
- │ connect │ 0x586b80 │
- │ connect │ 0x586bb8 │
- │ connect │ 0x587003 │
- │ connect │ 0x587400 │
- │ connect │ 0x58776b │
- │ connect │ 0x587d66 │
- │ connect │ 0x587d70 │
- │ connect │ 0x587d9b │
- │ connect │ 0x587de1 │
- │ connect │ 0x587e78 │
- │ connect │ 0x588657 │
- │ connect │ 0x588868 │
- │ connect │ 0x5888ba │
- │ connect │ 0x589117 │
- │ connect │ 0x58a478 │
- │ connect │ 0x58a4b7 │
- │ connect │ 0x58a4c3 │
- │ connect │ 0x58a4e4 │
- │ connect │ 0x58ac1a │
- │ connect │ 0x58afa2 │
- │ connect │ 0x58b37b │
- │ connect │ 0x58b3a6 │
- │ connect │ 0x58b46f │
- │ connect │ 0x58b5bb │
- │ connect │ 0x58b8c8 │
- │ connect │ 0x58c316 │
- │ connect │ 0x58c849 │
- │ connect │ 0x58c955 │
- │ connect │ 0x58c9bf │
- │ connect │ 0x58ca5f │
- │ connect │ 0x58d058 │
- │ connect │ 0x58d0a4 │
- │ connect │ 0x58d0cb │
- │ connect │ 0x58d2eb │
- │ connect │ 0x58d5c2 │
- │ connect │ 0x58d694 │
- │ connect │ 0x58d7aa │
- │ connect │ 0x58dca1 │
- │ connect │ 0x58dccd │
- │ connect │ 0x58dd11 │
- │ connect │ 0x58e32c │
- │ connect │ 0x58e5d2 │
- │ connect │ 0x58e689 │
- │ connect │ 0x58e6c1 │
- │ connect │ 0x58ef8f │
- │ connect │ 0x58f26c │
- │ connect │ 0x58f606 │
- │ connect │ 0x58f659 │
- │ connect │ 0x590101 │
- │ connect │ 0x590520 │
- │ connect │ 0x590667 │
- │ connect │ 0x5906a3 │
- │ connect │ 0x59071b │
- │ connect │ 0x59094e │
- │ connect │ 0x5909b2 │
- │ connect │ 0x5909ea │
- │ connect │ 0x5909f9 │
- │ connect │ 0x590a19 │
- │ connect │ 0x5914bc │
- │ connect │ 0x591661 │
- │ connect │ 0x59167f │
- │ connect │ 0x591b95 │
- │ connect │ 0x591c4e │
- │ connect │ 0x591e21 │
- │ connect │ 0x591e40 │
- │ connect │ 0x5924f3 │
- │ connect │ 0x592508 │
- │ connect │ 0x59257e │
- │ connect │ 0x5925af │
- │ connect │ 0x592a48 │
- │ connect │ 0x592c6c │
- │ connect │ 0x592cec │
- │ connect │ 0x592d34 │
- │ connect │ 0x592edc │
- │ connect │ 0x592f15 │
- │ connect │ 0x592f9c │
- │ connect │ 0x592fc2 │
- │ connect │ 0x59301a │
- │ connect │ 0x593039 │
- │ connect │ 0x5930b0 │
- │ connect │ 0x5930e1 │
- │ connect │ 0x593682 │
- │ connect │ 0x5936a6 │
- │ connect │ 0x5936c4 │
- │ connect │ 0x5938d8 │
- │ connect │ 0x5939b3 │
- │ connect │ 0x5939c8 │
- │ connect │ 0x594310 │
- │ connect │ 0x622d81 │
- │ connect │ 0x622d9a │
- │ connect │ 0x759e6f │
- │ connect │ 0x76df3b │
- │ connect │ 0x76df4f │
- │ connect │ 0x76e534 │
- │ connect │ 0x770056 │
- │ connect │ 0x770070 │
- │ connect │ 0x770f69 │
- │ connect │ 0x770f96 │
- │ connect │ 0x774036 │
- │ connect │ 0x774063 │
- │ connect │ 0x775545 │
- │ connect │ 0x775568 │
- │ connect │ 0x775945 │
- │ connect │ 0x7759b0 │
- │ connect │ 0x7759d9 │
- │ connect │ 0x775ae3 │
- │ connect │ 0x775ba7 │
- │ connect │ 0x775bd2 │
- │ connect │ 0x82b94f │
- │ connect │ 0x82b9d6 │
- │ connect │ 0x82b9e8 │
- │ connect │ 0x82b9fe │
- │ connect │ 0x82c2e4 │
- │ connect │ 0x82c38a │
- │ connect │ 0x82c398 │
- │ connect │ 0x82c3b0 │
- │ connect │ 0x82c3be │
- │ connect │ 0x82ec29 │
- │ connect │ 0x82ede9 │
- │ connect │ 0x83ef6f │
- │ connect │ 0x83ef81 │
- │ connect │ 0x83ef98 │
- │ connect │ 0x83efb3 │
- │ connect │ 0x83efce │
- │ connect │ 0x8402d1 │
- │ connect │ 0x845229 │
- │ connect │ 0x84524c │
- │ connect │ 0x84527a │
- │ connect │ 0x8452a3 │
- │ connect │ 0x848358 │
- │ connect │ 0x84fd53 │
- │ connect │ 0x852e91 │
- │ connect │ 0x853538 │
- │ connect │ 0x853558 │
- │ connect │ 0x85357e │
- │ connect │ 0x8535a4 │
- │ connect │ 0x853ff5 │
- │ connect │ 0x854018 │
- │ connect │ 0x854582 │
- │ connect │ 0x8547d7 │
- │ connect │ 0x8549ce │
- │ connect │ 0x8549ec │
- │ connect │ 0x854a0c │
- │ connect │ 0x855767 │
- │ connect │ 0x85578c │
- │ connect │ 0x85582f │
- │ connect │ 0x856366 │
- │ connect │ 0x85b31d │
- │ connect │ 0x85c85c │
- │ connect │ 0x85c8a6 │
- │ connect │ 0x85c8ef │
- │ connect │ 0x85c93b │
- │ connect │ 0x85c979 │
- │ connect │ 0x85c9b3 │
- │ connect │ 0x85c9f1 │
- │ connect │ 0x85ca32 │
- │ connect │ 0x85ca7b │
- │ connect │ 0x85ca9a │
- │ connect │ 0x85cadd │
- │ connect │ 0x85caf4 │
- │ connect │ 0x85ce38 │
- │ connect │ 0x85ce85 │
- │ connect │ 0x85cec9 │
- │ connect │ 0x85cf0a │
- │ connect │ 0x85e6a2 │
- │ connect │ 0x85e6e2 │
- │ connect │ 0x85e72a │
- │ connect │ 0x85ee57 │
- │ connect │ 0x85eed2 │
- │ connect │ 0x85ef19 │
- │ connect │ 0x85ef61 │
- │ connect │ 0x85f3d0 │
- │ connect │ 0x85f410 │
- │ connect │ 0x85f458 │
- │ connect │ 0x85f86c │
- │ connect │ 0x85f8af │
- │ connect │ 0x85f8fa │
- │ connect │ 0x86021b │
- │ connect │ 0x86025f │
- │ connect │ 0x864285 │
- │ connect │ 0x8642e0 │
- │ connect │ 0x8643a5 │
- │ connect │ 0x864415 │
- │ connect │ 0x8644c1 │
- │ connect │ 0x86451d │
- │ connect │ 0x864581 │
- │ connect │ 0x8645d3 │
- │ connect │ 0x864897 │
- │ connect │ 0x8648f0 │
- │ connect │ 0x86494b │
- │ connect │ 0x8649a8 │
- │ connect │ 0x865904 │
- │ connect │ 0x8665f8 │
- │ connect │ 0x867b46 │
- │ connect │ 0x867b80 │
- │ connect │ 0x867c55 │
- │ connect │ 0x867c8f │
- │ connect │ 0x867d60 │
- │ connect │ 0x867d9a │
- │ connect │ 0x867e37 │
- │ connect │ 0x867ea9 │
- │ connect │ 0x867ee3 │
- │ connect │ 0x867fb4 │
- │ connect │ 0x867fee │
- │ connect │ 0x868094 │
- │ connect │ 0x8681e6 │
- │ connect │ 0x868220 │
- │ connect │ 0x8682e2 │
- │ connect │ 0x8683bc │
- │ connect │ 0x86849c │
- │ connect │ 0x8684d4 │
- │ connect │ 0x868558 │
- │ connect │ 0x868591 │
- │ connect │ 0x8685fc │
- │ connect │ 0x8686a9 │
- │ connect │ 0x868713 │
- │ connect │ 0x868751 │
- │ connect │ 0x8687b8 │
- │ connect │ 0x8687eb │
- │ connect │ 0x8687fd │
- │ connect │ 0x868837 │
- │ connect │ 0x868849 │
- │ connect │ 0x868884 │
- │ connect │ 0x868896 │
- │ connect │ 0x8688d1 │
- │ connect │ 0x8688e3 │
- │ connect │ 0x86891d │
- │ connect │ 0x868950 │
- │ connect │ 0x868968 │
- │ connect │ 0x86899f │
- │ connect │ 0x8689d2 │
- │ connect │ 0x868a0a │
- │ connect │ 0x868a45 │
- │ connect │ 0x868a51 │
- │ connect │ 0x868a7e │
- │ connect │ 0x868a8a │
- │ connect │ 0x868ac2 │
- │ connect │ 0x868aff │
- │ connect │ 0x868b3a │
- │ connect │ 0x868b73 │
- │ connect │ 0x868c38 │
- │ connect │ 0x868c73 │
- │ connect │ 0x868cb5 │
- │ connect │ 0x868e39 │
- │ connect │ 0x868eb2 │
- │ connect │ 0x868ed8 │
- │ connect │ 0x868f12 │
- │ connect │ 0x868f59 │
- │ connect │ 0x868fa0 │
- │ connect │ 0x868fe0 │
- │ connect │ 0x869005 │
- │ connect │ 0x86903f │
- │ connect │ 0x869085 │
- │ connect │ 0x8690c0 │
- │ connect │ 0x8690e0 │
- │ connect │ 0x86911a │
- │ connect │ 0x86913a │
- │ connect │ 0x869174 │
- │ connect │ 0x8691ef │
- │ connect │ 0x86920f │
- │ connect │ 0x869249 │
- │ connect │ 0x8692d5 │
- │ connect │ 0x869302 │
- │ connect │ 0x86933d │
- │ connect │ 0x86936a │
- │ connect │ 0x8693a5 │
- │ connect │ 0x8693ed │
- │ connect │ 0x86943b │
- │ connect │ 0x869484 │
- │ connect │ 0x8694fd │
- │ connect │ 0x869532 │
- │ connect │ 0x86956e │
- │ connect │ 0x8695b0 │
- │ connect │ 0x8695c5 │
- │ connect │ 0x8695f4 │
- │ connect │ 0x869633 │
- │ connect │ 0x86964b │
- │ connect │ 0x86967a │
- │ connect │ 0x8696bc │
- │ connect │ 0x8696f2 │
- │ connect │ 0x869704 │
- │ connect │ 0x869736 │
- │ connect │ 0x86976b │
- │ connect │ 0x86977d │
- │ connect │ 0x869794 │
- │ connect │ 0x8697cf │
- │ connect │ 0x8697e1 │
- │ connect │ 0x8697f8 │
- │ connect │ 0x869833 │
- │ connect │ 0x86986e │
- │ connect │ 0x8698ad │
- │ connect │ 0x8698e8 │
- │ connect │ 0x86992a │
- │ connect │ 0x86996a │
- │ connect │ 0x8699aa │
- │ connect │ 0x8699e7 │
- │ connect │ 0x869a1f │
- │ connect │ 0x869a5c │
- │ connect │ 0x869a8d │
- │ connect │ 0x869aa3 │
- │ connect │ 0x869ade │
- │ connect │ 0x869b10 │
- │ connect │ 0x869b27 │
- │ connect │ 0x869b61 │
- │ connect │ 0x869b99 │
- │ connect │ 0x869bb6 │
- │ connect │ 0x869bf0 │
- │ connect │ 0x869c65 │
- │ connect │ 0x869ca5 │
- │ connect │ 0x869ce2 │
- │ connect │ 0x869d26 │
- │ connect │ 0x869d61 │
- │ connect │ 0x869df3 │
- │ connect │ 0x869e35 │
- │ connect │ 0x869f80 │
- │ connect │ 0x869fb8 │
- │ connect │ 0x86a01c │
- │ connect │ 0x86a086 │
- │ connect │ 0x86a121 │
- │ connect │ 0x86a15e │
- │ connect │ 0x86a19e │
- │ connect │ 0x86a1d7 │
- │ connect │ 0x86a20d │
- │ connect │ 0x86a2d2 │
- │ connect │ 0x86a3d1 │
- │ connect │ 0x86a3e1 │
- │ connect │ 0x86a40e │
- │ connect │ 0x86a44b │
- │ connect │ 0x86a489 │
- │ connect │ 0x86a4c5 │
- │ connect │ 0x86a4fb │
- │ connect │ 0x86a534 │
- │ connect │ 0x86a56c │
- │ connect │ 0x86a5a3 │
- │ connect │ 0x86a6a3 │
- │ connect │ 0x86a6fc │
- │ connect │ 0x86a744 │
- │ connect │ 0x86a77d │
- │ connect │ 0x86a7b8 │
- │ connect │ 0x86a7d8 │
- │ connect │ 0x86a812 │
- │ connect │ 0x86a845 │
- │ connect │ 0x86a879 │
- │ connect │ 0x86c0a5 │
- │ connect │ 0x86c124 │
- │ connect │ 0x86f0d0 │
- │ connect │ 0x86f87a │
- │ connect │ 0x86f8b4 │
- │ connect │ 0x86f989 │
- │ connect │ 0x86f9c3 │
- │ connect │ 0x86fa98 │
- │ connect │ 0x86fad2 │
- │ connect │ 0x86fba3 │
- │ connect │ 0x86fbdd │
- │ connect │ 0x86fcb0 │
- │ connect │ 0x86fcea │
- │ connect │ 0x86fdc2 │
- │ connect │ 0x86fdfc │
- │ connect │ 0x87212f │
- │ connect │ 0x8723cb │
- │ connect │ 0x87240f │
- │ connect │ 0x872450 │
- │ connect │ 0x872461 │
- │ connect │ 0x872498 │
- │ connect │ 0x8724a9 │
- │ connect │ 0x8724dd │
- │ connect │ 0x872552 │
- │ connect │ 0x872714 │
- │ connect │ 0x87274e │
- │ connect │ 0x872820 │
- │ connect │ 0x87285a │
- │ connect │ 0x8728f2 │
- │ connect │ 0x87292c │
- │ connect │ 0x874df6 │
- │ connect │ 0x87841e │
- │ connect │ 0x878467 │
- │ connect │ 0x87dbf2 │
- │ connect │ 0x87dc20 │
- │ connect │ 0x87dcf9 │
- │ connect │ 0x87dddd │
- │ connect │ 0x87dde7 │
- │ connect │ 0x87dedb │
- │ connect │ 0x87df00 │
- │ connect │ 0x87df2e │
- │ connect │ 0x87df59 │
- │ connect │ 0x87df9e │
- │ connect │ 0x87e591 │
- │ connect │ 0x87e6ee │
- │ connect │ 0x87e6f9 │
- │ connect │ 0x892b6b │
- │ connect │ 0x897402 │
- │ connect │ 0x897434 │
- │ connect │ 0x89748b │
- │ connect │ 0x897496 │
- │ connect │ 0x89751d │
- │ connect │ 0x897528 │
- │ connect │ 0x89755d │
- │ connect │ 0x897568 │
- │ connect │ 0x8975a2 │
- │ connect │ 0x8975ad │
- │ connect │ 0x8975e7 │
- │ connect │ 0x8975f2 │
- │ connect │ 0x899118 │
- │ connect │ 0x8a388d │
- │ connect │ 0x8a3d80 │
- │ connect │ 0x8a40ef │
- │ connect │ 0x8a42d2 │
- │ connect │ 0x8a4972 │
- │ connect │ 0x8a4f18 │
- │ connect │ 0x8a4f4f │
- │ Connect │ 0x4a8104 │
- │ Connect │ 0x4a89aa │
- │ Connect │ 0x4ab431 │
- │ Connect │ 0x4abaa3 │
- │ Connect │ 0x4ac9f8 │
- │ Connect │ 0x4ae26a │
- │ Connect │ 0x4af1b1 │
- │ Connect │ 0x4b06b0 │
- │ Connect │ 0x4b0db0 │
- │ Connect │ 0x4b2179 │
- │ Connect │ 0x4b244a │
- │ Connect │ 0x4b3b39 │
- │ Connect │ 0x4b4868 │
- │ Connect │ 0x4b4e14 │
- │ Connect │ 0x4b5763 │
- │ Connect │ 0x4b5771 │
- │ Connect │ 0x4b5ff4 │
- │ Connect │ 0x4b60ac │
- │ Connect │ 0x4b67fd │
- │ Connect │ 0x4b6f95 │
- │ Connect │ 0x4b6fb9 │
- │ Connect │ 0x4b725f │
- │ Connect │ 0x4b77bb │
- │ Connect │ 0x4b77cf │
- │ Connect │ 0x4b8b0e │
- │ Connect │ 0x4b8b3f │
- │ Connect │ 0x4b8b59 │
- │ Connect │ 0x4b8bb9 │
- │ Connect │ 0x4b9123 │
- │ Connect │ 0x4b928d │
- │ Connect │ 0x4b942d │
- │ Connect │ 0x4b9d1d │
- │ Connect │ 0x4ba0ca │
- │ Connect │ 0x4ba0f2 │
- │ Connect │ 0x4ba106 │
- │ Connect │ 0x4ba11a │
- │ Connect │ 0x4ba192 │
- │ Connect │ 0x4ba2f4 │
- │ Connect │ 0x4ba3d8 │
- │ Connect │ 0x4bb36d │
- │ Connect │ 0x4bb770 │
- │ Connect │ 0x4bb8c0 │
- │ Connect │ 0x4bb8ea │
- │ Connect │ 0x4bc45f │
- │ Connect │ 0x4bc82b │
- │ Connect │ 0x4bc86d │
- │ Connect │ 0x4bcb6e │
- │ Connect │ 0x4bd3da │
- │ Connect │ 0x4bd95f │
- │ Connect │ 0x4bdc19 │
- │ Connect │ 0x4be067 │
- │ Connect │ 0x4be11f │
- │ Connect │ 0x4be2d9 │
- │ Connect │ 0x4be2fc │
- │ Connect │ 0x4be74e │
- │ Connect │ 0x4bf062 │
- │ Connect │ 0x4bf0f3 │
- │ Connect │ 0x4bf4ce │
- │ Connect │ 0x4bface │
- │ Connect │ 0x4c01b9 │
- │ Connect │ 0x4c0405 │
- │ Connect │ 0x4c06f2 │
- │ Connect │ 0x4c0b0b │
- │ Connect │ 0x4c0b1f │
- │ Connect │ 0x4c11dc │
- │ Connect │ 0x4c139c │
- │ Connect │ 0x4c1520 │
- │ Connect │ 0x4c19b2 │
- │ Connect │ 0x4c2084 │
- │ Connect │ 0x4c21e9 │
- │ Connect │ 0x4c2346 │
- │ Connect │ 0x4c2744 │
- │ Connect │ 0x4c2805 │
- │ Connect │ 0x4c2cd4 │
- │ Connect │ 0x4c2fa4 │
- │ Connect │ 0x4c2fc3 │
- │ Connect │ 0x4c2fe2 │
- │ Connect │ 0x4c3145 │
- │ Connect │ 0x4c3346 │
- │ Connect │ 0x4c335f │
- │ Connect │ 0x4c340c │
- │ Connect │ 0x4c381e │
- │ Connect │ 0x4c3a0a │
- │ Connect │ 0x4c3c49 │
- │ Connect │ 0x4c3c65 │
- │ Connect │ 0x4c460d │
- │ Connect │ 0x4c473b │
- │ Connect │ 0x4c4e32 │
- │ Connect │ 0x4c4e9b │
- │ Connect │ 0x4c4ed4 │
- │ Connect │ 0x4c5086 │
- │ Connect │ 0x4c5548 │
- │ Connect │ 0x4c5605 │
- │ Connect │ 0x4c60dd │
- │ Connect │ 0x4c6329 │
- │ Connect │ 0x4c6c27 │
- │ Connect │ 0x4c6c47 │
- │ Connect │ 0x4c6d34 │
- │ Connect │ 0x4d6d9c │
- │ Connect │ 0x4d88ad │
- │ Connect │ 0x4d9146 │
- │ Connect │ 0x4d93d9 │
- │ Connect │ 0x4d9400 │
- │ Connect │ 0x4dac7c │
- │ Connect │ 0x4dbaab │
- │ Connect │ 0x4dbc37 │
- │ Connect │ 0x4dc523 │
- │ Connect │ 0x4dc8b9 │
- │ Connect │ 0x4dcc31 │
- │ Connect │ 0x4e0f5c │
- │ Connect │ 0x4e5941 │
- │ Connect │ 0x4e5a30 │
- │ Connect │ 0x4e7f3c │
- │ Connect │ 0x4e83c4 │
- │ Connect │ 0x4ebc81 │
- │ Connect │ 0x4ebd93 │
- │ Connect │ 0x4ebf78 │
- │ Connect │ 0x4ec0c0 │
- │ Connect │ 0x4ef538 │
- │ Connect │ 0x4ef7b9 │
- │ Connect │ 0x4f0945 │
- │ Connect │ 0x4f0e41 │
- │ Connect │ 0x4f0fe8 │
- │ Connect │ 0x4f31b5 │
- │ Connect │ 0x4f31ec │
- │ Connect │ 0x4f3314 │
- │ Connect │ 0x4f381d │
- │ Connect │ 0x4f3a2f │
- │ Connect │ 0x4ffa2c │
- │ Connect │ 0x4ffa43 │
- │ Connect │ 0x4ffb02 │
- │ Connect │ 0x4ffd9d │
- │ Connect │ 0x502526 │
- │ Connect │ 0x511b8f │
- │ Connect │ 0x512e84 │
- │ Connect │ 0x512e9b │
- │ Connect │ 0x51301f │
- │ Connect │ 0x513035 │
- │ Connect │ 0x5209fe │
- │ Connect │ 0x520c29 │
- │ Connect │ 0x520c4c │
- │ Connect │ 0x527177 │
- │ Connect │ 0x52719a │
- │ Connect │ 0x542e35 │
- │ Connect │ 0x542e6f │
- │ Connect │ 0x54580b │
- │ Connect │ 0x545845 │
- │ Connect │ 0x545c72 │
- │ Connect │ 0x545cac │
- │ Connect │ 0x56945a │
- │ Connect │ 0x569509 │
- │ Connect │ 0x569613 │
- │ Connect │ 0x56a6db │
- │ Connect │ 0x56b1dc │
- │ Connect │ 0x56b24a │
- │ Connect │ 0x56c9c5 │
- │ Connect │ 0x56cbfe │
- │ Connect │ 0x56d6e0 │
- │ Connect │ 0x56d7b6 │
- │ Connect │ 0x56da47 │
- │ Connect │ 0x56e700 │
- │ Connect │ 0x56f28e │
- │ Connect │ 0x56f603 │
- │ Connect │ 0x56faf8 │
- │ Connect │ 0x56ff82 │
- │ Connect │ 0x570ca6 │
- │ Connect │ 0x5714fc │
- │ Connect │ 0x571aef │
- │ Connect │ 0x571e44 │
- │ Connect │ 0x571edf │
- │ Connect │ 0x57244c │
- │ Connect │ 0x5728d6 │
- │ Connect │ 0x5729a7 │
- │ Connect │ 0x572a31 │
- │ Connect │ 0x5734fa │
- │ Connect │ 0x573626 │
- │ Connect │ 0x573766 │
- │ Connect │ 0x573799 │
- │ Connect │ 0x574a91 │
- │ Connect │ 0x575ed4 │
- │ Connect │ 0x577763 │
- │ Connect │ 0x577c1a │
- │ Connect │ 0x578c86 │
- │ Connect │ 0x578cc6 │
- │ Connect │ 0x5790c7 │
- │ Connect │ 0x579619 │
- │ Connect │ 0x5798b9 │
- │ Connect │ 0x579d11 │
- │ Connect │ 0x57bb09 │
- │ Connect │ 0x57c046 │
- │ Connect │ 0x57c131 │
- │ Connect │ 0x57c9e7 │
- │ Connect │ 0x57dafb │
- │ Connect │ 0x57ef99 │
- │ Connect │ 0x57f013 │
- │ Connect │ 0x57f0ee │
- │ Connect │ 0x57f2ac │
- │ Connect │ 0x57f7cb │
- │ Connect │ 0x57fb94 │
- │ Connect │ 0x57fef6 │
- │ Connect │ 0x580d76 │
- │ Connect │ 0x580de3 │
- │ Connect │ 0x581562 │
- │ Connect │ 0x58164e │
- │ Connect │ 0x58167b │
- │ Connect │ 0x58238c │
- │ Connect │ 0x5828cc │
- │ Connect │ 0x582fc2 │
- │ Connect │ 0x5845a4 │
- │ Connect │ 0x584aad │
- │ Connect │ 0x5853dd │
- │ Connect │ 0x585a6a │
- │ Connect │ 0x585ea5 │
- │ Connect │ 0x58603f │
- │ Connect │ 0x586b80 │
- │ Connect │ 0x586bb8 │
- │ Connect │ 0x587003 │
- │ Connect │ 0x587400 │
- │ Connect │ 0x58776b │
- │ Connect │ 0x587d66 │
- │ Connect │ 0x587d70 │
- │ Connect │ 0x587d9b │
- │ Connect │ 0x587de1 │
- │ Connect │ 0x587e78 │
- │ Connect │ 0x588657 │
- │ Connect │ 0x588868 │
- │ Connect │ 0x5888ba │
- │ Connect │ 0x589117 │
- │ Connect │ 0x58a478 │
- │ Connect │ 0x58a4b7 │
- │ Connect │ 0x58a4c3 │
- │ Connect │ 0x58a4e4 │
- │ Connect │ 0x58ac1a │
- │ Connect │ 0x58afa2 │
- │ Connect │ 0x58b37b │
- │ Connect │ 0x58b3a6 │
- │ Connect │ 0x58b46f │
- │ Connect │ 0x58b5bb │
- │ Connect │ 0x58b8c8 │
- │ Connect │ 0x58c316 │
- │ Connect │ 0x58c849 │
- │ Connect │ 0x58c955 │
- │ Connect │ 0x58c9bf │
- │ Connect │ 0x58ca5f │
- │ Connect │ 0x58d058 │
- │ Connect │ 0x58d0a4 │
- │ Connect │ 0x58d0cb │
- │ Connect │ 0x58d2eb │
- │ Connect │ 0x58d5c2 │
- │ Connect │ 0x58d694 │
- │ Connect │ 0x58d7aa │
- │ Connect │ 0x58dca1 │
- │ Connect │ 0x58dccd │
- │ Connect │ 0x58dd11 │
- │ Connect │ 0x58e32c │
- │ Connect │ 0x58e5d2 │
- │ Connect │ 0x58e689 │
- │ Connect │ 0x58e6c1 │
- │ Connect │ 0x58ef8f │
- │ Connect │ 0x58f26c │
- │ Connect │ 0x58f606 │
- │ Connect │ 0x58f659 │
- │ Connect │ 0x590101 │
- │ Connect │ 0x590520 │
- │ Connect │ 0x590667 │
- │ Connect │ 0x5906a3 │
- │ Connect │ 0x59071b │
- │ Connect │ 0x59094e │
- │ Connect │ 0x5909b2 │
- │ Connect │ 0x5909ea │
- │ Connect │ 0x5909f9 │
- │ Connect │ 0x590a19 │
- │ Connect │ 0x5914bc │
- │ Connect │ 0x591661 │
- │ Connect │ 0x59167f │
- │ Connect │ 0x591b95 │
- │ Connect │ 0x591c4e │
- │ Connect │ 0x591e21 │
- │ Connect │ 0x591e40 │
- │ Connect │ 0x5924f3 │
- │ Connect │ 0x592508 │
- │ Connect │ 0x59257e │
- │ Connect │ 0x5925af │
- │ Connect │ 0x592a48 │
- │ Connect │ 0x592c6c │
- │ Connect │ 0x592cec │
- │ Connect │ 0x592d34 │
- │ Connect │ 0x592edc │
- │ Connect │ 0x592f15 │
- │ Connect │ 0x592f9c │
- │ Connect │ 0x592fc2 │
- │ Connect │ 0x59301a │
- │ Connect │ 0x593039 │
- │ Connect │ 0x5930b0 │
- │ Connect │ 0x5930e1 │
- │ Connect │ 0x593682 │
- │ Connect │ 0x5936a6 │
- │ Connect │ 0x5936c4 │
- │ Connect │ 0x5938d8 │
- │ Connect │ 0x5939b3 │
- │ Connect │ 0x5939c8 │
- │ Connect │ 0x594310 │
- │ Connect │ 0x622d81 │
- │ Connect │ 0x622d9a │
- │ Connect │ 0x759e6f │
- │ Connect │ 0x76df3b │
- │ Connect │ 0x76df4f │
- │ Connect │ 0x76e534 │
- │ Connect │ 0x770056 │
- │ Connect │ 0x770070 │
- │ Connect │ 0x770f69 │
- │ Connect │ 0x770f96 │
- │ Connect │ 0x774036 │
- │ Connect │ 0x774063 │
- │ Connect │ 0x775545 │
- │ Connect │ 0x775568 │
- │ Connect │ 0x775945 │
- │ Connect │ 0x7759b0 │
- │ Connect │ 0x7759d9 │
- │ Connect │ 0x775ae3 │
- │ Connect │ 0x775ba7 │
- │ Connect │ 0x775bd2 │
- │ Connect │ 0x82b94f │
- │ Connect │ 0x82b9d6 │
- │ Connect │ 0x82b9e8 │
- │ Connect │ 0x82b9fe │
- │ Connect │ 0x82c2e4 │
- │ Connect │ 0x82c38a │
- │ Connect │ 0x82c398 │
- │ Connect │ 0x82c3b0 │
- │ Connect │ 0x82c3be │
- │ Connect │ 0x82ec29 │
- │ Connect │ 0x82ede9 │
- │ Connect │ 0x83ef6f │
- │ Connect │ 0x83ef81 │
- │ Connect │ 0x83ef98 │
- │ Connect │ 0x83efb3 │
- │ Connect │ 0x83efce │
- │ Connect │ 0x8402d1 │
- │ Connect │ 0x845229 │
- │ Connect │ 0x84524c │
- │ Connect │ 0x84527a │
- │ Connect │ 0x8452a3 │
- │ Connect │ 0x848358 │
- │ Connect │ 0x84fd53 │
- │ Connect │ 0x852e91 │
- │ Connect │ 0x853538 │
- │ Connect │ 0x853558 │
- │ Connect │ 0x85357e │
- │ Connect │ 0x8535a4 │
- │ Connect │ 0x853ff5 │
- │ Connect │ 0x854018 │
- │ Connect │ 0x854582 │
- │ Connect │ 0x8547d7 │
- │ Connect │ 0x8549ce │
- │ Connect │ 0x8549ec │
- │ Connect │ 0x854a0c │
- │ Connect │ 0x855767 │
- │ Connect │ 0x85578c │
- │ Connect │ 0x85582f │
- │ Connect │ 0x856366 │
- │ Connect │ 0x85b31d │
- │ Connect │ 0x85c85c │
- │ Connect │ 0x85c8a6 │
- │ Connect │ 0x85c8ef │
- │ Connect │ 0x85c93b │
- │ Connect │ 0x85c979 │
- │ Connect │ 0x85c9b3 │
- │ Connect │ 0x85c9f1 │
- │ Connect │ 0x85ca32 │
- │ Connect │ 0x85ca7b │
- │ Connect │ 0x85ca9a │
- │ Connect │ 0x85cadd │
- │ Connect │ 0x85caf4 │
- │ Connect │ 0x85ce38 │
- │ Connect │ 0x85ce85 │
- │ Connect │ 0x85cec9 │
- │ Connect │ 0x85cf0a │
- │ Connect │ 0x85e6a2 │
- │ Connect │ 0x85e6e2 │
- │ Connect │ 0x85e72a │
- │ Connect │ 0x85ee57 │
- │ Connect │ 0x85eed2 │
- │ Connect │ 0x85ef19 │
- │ Connect │ 0x85ef61 │
- │ Connect │ 0x85f3d0 │
- │ Connect │ 0x85f410 │
- │ Connect │ 0x85f458 │
- │ Connect │ 0x85f86c │
- │ Connect │ 0x85f8af │
- │ Connect │ 0x85f8fa │
- │ Connect │ 0x86021b │
- │ Connect │ 0x86025f │
- │ Connect │ 0x864285 │
- │ Connect │ 0x8642e0 │
- │ Connect │ 0x8643a5 │
- │ Connect │ 0x864415 │
- │ Connect │ 0x8644c1 │
- │ Connect │ 0x86451d │
- │ Connect │ 0x864581 │
- │ Connect │ 0x8645d3 │
- │ Connect │ 0x864897 │
- │ Connect │ 0x8648f0 │
- │ Connect │ 0x86494b │
- │ Connect │ 0x8649a8 │
- │ Connect │ 0x865904 │
- │ Connect │ 0x8665f8 │
- │ Connect │ 0x867b46 │
- │ Connect │ 0x867b80 │
- │ Connect │ 0x867c55 │
- │ Connect │ 0x867c8f │
- │ Connect │ 0x867d60 │
- │ Connect │ 0x867d9a │
- │ Connect │ 0x867e37 │
- │ Connect │ 0x867ea9 │
- │ Connect │ 0x867ee3 │
- │ Connect │ 0x867fb4 │
- │ Connect │ 0x867fee │
- │ Connect │ 0x868094 │
- │ Connect │ 0x8681e6 │
- │ Connect │ 0x868220 │
- │ Connect │ 0x8682e2 │
- │ Connect │ 0x8683bc │
- │ Connect │ 0x86849c │
- │ Connect │ 0x8684d4 │
- │ Connect │ 0x868558 │
- │ Connect │ 0x868591 │
- │ Connect │ 0x8685fc │
- │ Connect │ 0x8686a9 │
- │ Connect │ 0x868713 │
- │ Connect │ 0x868751 │
- │ Connect │ 0x8687b8 │
- │ Connect │ 0x8687eb │
- │ Connect │ 0x8687fd │
- │ Connect │ 0x868837 │
- │ Connect │ 0x868849 │
- │ Connect │ 0x868884 │
- │ Connect │ 0x868896 │
- │ Connect │ 0x8688d1 │
- │ Connect │ 0x8688e3 │
- │ Connect │ 0x86891d │
- │ Connect │ 0x868950 │
- │ Connect │ 0x868968 │
- │ Connect │ 0x86899f │
- │ Connect │ 0x8689d2 │
- │ Connect │ 0x868a0a │
- │ Connect │ 0x868a45 │
- │ Connect │ 0x868a51 │
- │ Connect │ 0x868a7e │
- │ Connect │ 0x868a8a │
- │ Connect │ 0x868ac2 │
- │ Connect │ 0x868aff │
- │ Connect │ 0x868b3a │
- │ Connect │ 0x868b73 │
- │ Connect │ 0x868c38 │
- │ Connect │ 0x868c73 │
- │ Connect │ 0x868cb5 │
- │ Connect │ 0x868e39 │
- │ Connect │ 0x868eb2 │
- │ Connect │ 0x868ed8 │
- │ Connect │ 0x868f12 │
- │ Connect │ 0x868f59 │
- │ Connect │ 0x868fa0 │
- │ Connect │ 0x868fe0 │
- │ Connect │ 0x869005 │
- │ Connect │ 0x86903f │
- │ Connect │ 0x869085 │
- │ Connect │ 0x8690c0 │
- │ Connect │ 0x8690e0 │
- │ Connect │ 0x86911a │
- │ Connect │ 0x86913a │
- │ Connect │ 0x869174 │
- │ Connect │ 0x8691ef │
- │ Connect │ 0x86920f │
- │ Connect │ 0x869249 │
- │ Connect │ 0x8692d5 │
- │ Connect │ 0x869302 │
- │ Connect │ 0x86933d │
- │ Connect │ 0x86936a │
- │ Connect │ 0x8693a5 │
- │ Connect │ 0x8693ed │
- │ Connect │ 0x86943b │
- │ Connect │ 0x869484 │
- │ Connect │ 0x8694fd │
- │ Connect │ 0x869532 │
- │ Connect │ 0x86956e │
- │ Connect │ 0x8695b0 │
- │ Connect │ 0x8695c5 │
- │ Connect │ 0x8695f4 │
- │ Connect │ 0x869633 │
- │ Connect │ 0x86964b │
- │ Connect │ 0x86967a │
- │ Connect │ 0x8696bc │
- │ Connect │ 0x8696f2 │
- │ Connect │ 0x869704 │
- │ Connect │ 0x869736 │
- │ Connect │ 0x86976b │
- │ Connect │ 0x86977d │
- │ Connect │ 0x869794 │
- │ Connect │ 0x8697cf │
- │ Connect │ 0x8697e1 │
- │ Connect │ 0x8697f8 │
- │ Connect │ 0x869833 │
- │ Connect │ 0x86986e │
- │ Connect │ 0x8698ad │
- │ Connect │ 0x8698e8 │
- │ Connect │ 0x86992a │
- │ Connect │ 0x86996a │
- │ Connect │ 0x8699aa │
- │ Connect │ 0x8699e7 │
- │ Connect │ 0x869a1f │
- │ Connect │ 0x869a5c │
- │ Connect │ 0x869a8d │
- │ Connect │ 0x869aa3 │
- │ Connect │ 0x869ade │
- │ Connect │ 0x869b10 │
- │ Connect │ 0x869b27 │
- │ Connect │ 0x869b61 │
- │ Connect │ 0x869b99 │
- │ Connect │ 0x869bb6 │
- │ Connect │ 0x869bf0 │
- │ Connect │ 0x869c65 │
- │ Connect │ 0x869ca5 │
- │ Connect │ 0x869ce2 │
- │ Connect │ 0x869d26 │
- │ Connect │ 0x869d61 │
- │ Connect │ 0x869df3 │
- │ Connect │ 0x869e35 │
- │ Connect │ 0x869f80 │
- │ Connect │ 0x869fb8 │
- │ Connect │ 0x86a01c │
- │ Connect │ 0x86a086 │
- │ Connect │ 0x86a121 │
- │ Connect │ 0x86a15e │
- │ Connect │ 0x86a19e │
- │ Connect │ 0x86a1d7 │
- │ Connect │ 0x86a20d │
- │ Connect │ 0x86a2d2 │
- │ Connect │ 0x86a3d1 │
- │ Connect │ 0x86a3e1 │
- │ Connect │ 0x86a40e │
- │ Connect │ 0x86a44b │
- │ Connect │ 0x86a489 │
- │ Connect │ 0x86a4c5 │
- │ Connect │ 0x86a4fb │
- │ Connect │ 0x86a534 │
- │ Connect │ 0x86a56c │
- │ Connect │ 0x86a5a3 │
- │ Connect │ 0x86a6a3 │
- │ Connect │ 0x86a6fc │
- │ Connect │ 0x86a744 │
- │ Connect │ 0x86a77d │
- │ Connect │ 0x86a7b8 │
- │ Connect │ 0x86a7d8 │
- │ Connect │ 0x86a812 │
- │ Connect │ 0x86a845 │
- │ Connect │ 0x86a879 │
- │ Connect │ 0x86c0a5 │
- │ Connect │ 0x86c124 │
- │ Connect │ 0x86f0d0 │
- │ Connect │ 0x86f87a │
- │ Connect │ 0x86f8b4 │
- │ Connect │ 0x86f989 │
- │ Connect │ 0x86f9c3 │
- │ Connect │ 0x86fa98 │
- │ Connect │ 0x86fad2 │
- │ Connect │ 0x86fba3 │
- │ Connect │ 0x86fbdd │
- │ Connect │ 0x86fcb0 │
- │ Connect │ 0x86fcea │
- │ Connect │ 0x86fdc2 │
- │ Connect │ 0x86fdfc │
- │ Connect │ 0x87212f │
- │ Connect │ 0x8723cb │
- │ Connect │ 0x87240f │
- │ Connect │ 0x872450 │
- │ Connect │ 0x872461 │
- │ Connect │ 0x872498 │
- │ Connect │ 0x8724a9 │
- │ Connect │ 0x8724dd │
- │ Connect │ 0x872552 │
- │ Connect │ 0x872714 │
- │ Connect │ 0x87274e │
- │ Connect │ 0x872820 │
- │ Connect │ 0x87285a │
- │ Connect │ 0x8728f2 │
- │ Connect │ 0x87292c │
- │ Connect │ 0x874df6 │
- │ Connect │ 0x87841e │
- │ Connect │ 0x878467 │
- │ Connect │ 0x87dbf2 │
- │ Connect │ 0x87dc20 │
- │ Connect │ 0x87dcf9 │
- │ Connect │ 0x87dddd │
- │ Connect │ 0x87dde7 │
- │ Connect │ 0x87dedb │
- │ Connect │ 0x87df00 │
- │ Connect │ 0x87df2e │
- │ Connect │ 0x87df59 │
- │ Connect │ 0x87df9e │
- │ Connect │ 0x87e591 │
- │ Connect │ 0x87e6ee │
- │ Connect │ 0x87e6f9 │
- │ Connect │ 0x892b6b │
- │ Connect │ 0x897402 │
- │ Connect │ 0x897434 │
- │ Connect │ 0x89748b │
- │ Connect │ 0x897496 │
- │ Connect │ 0x89751d │
- │ Connect │ 0x897528 │
- │ Connect │ 0x89755d │
- │ Connect │ 0x897568 │
- │ Connect │ 0x8975a2 │
- │ Connect │ 0x8975ad │
- │ Connect │ 0x8975e7 │
- │ Connect │ 0x8975f2 │
- │ Connect │ 0x899118 │
- │ Connect │ 0x8a388d │
- │ Connect │ 0x8a3d80 │
- │ Connect │ 0x8a40ef │
- │ Connect │ 0x8a42d2 │
- │ Connect │ 0x8a4972 │
- │ Connect │ 0x8a4f18 │
- │ Connect │ 0x8a4f4f │
- │ closesocket │ 0x56bf72 │
- │ closesocket │ 0x82c2d0 │
- │ getaddrinfo │ 0x56cb15 │
- │ getaddrinfo │ 0x56ccb9 │
- │ getaddrinfo │ 0x82c23d │
- │ accept │ 0x4a7122 │
- │ accept │ 0x4a725a │
- │ accept │ 0x4aad30 │
- │ accept │ 0x4abab9 │
- │ accept │ 0x4ac6ec │
- │ accept │ 0x4ad934 │
- │ accept │ 0x4add40 │
- │ accept │ 0x4b0480 │
- │ accept │ 0x4b16cc │
- │ accept │ 0x4b560c │
- │ accept │ 0x4ba274 │
- │ accept │ 0x568dda │
- │ accept │ 0x56916a │
- │ accept │ 0x569d5f │
- │ accept │ 0x569dcf │
- │ accept │ 0x56d707 │
- │ accept │ 0x56d748 │
- │ accept │ 0x56e261 │
- │ accept │ 0x56e2ab │
- │ accept │ 0x56e96f │
- │ accept │ 0x56ed7c │
- │ accept │ 0x56ed8b │
- │ accept │ 0x56eda9 │
- │ accept │ 0x56f032 │
- │ accept │ 0x56f4fc │
- │ accept │ 0x5736b5 │
- │ accept │ 0x573788 │
- │ accept │ 0x5820d8 │
- │ accept │ 0x584998 │
- │ accept │ 0x586057 │
- │ accept │ 0x586a28 │
- │ accept │ 0x588ef5 │
- │ accept │ 0x58c987 │
- │ accept │ 0x58cdcd │
- │ accept │ 0x758079 │
- │ accept │ 0x831190 │
- │ accept │ 0x85b123 │
- │ accept │ 0x86a4d1 │
- │ accept │ 0x86a507 │
- │ accept │ 0x86e362 │
- │ accept │ 0x86e398 │
- │ accept │ 0x870fa3 │
- │ accept │ 0x871255 │
- │ Accept │ 0x4a7122 │
- │ Accept │ 0x4a725a │
- │ Accept │ 0x4aad30 │
- │ Accept │ 0x4abab9 │
- │ Accept │ 0x4ac6ec │
- │ Accept │ 0x4ad934 │
- │ Accept │ 0x4add40 │
- │ Accept │ 0x4b0480 │
- │ Accept │ 0x4b16cc │
- │ Accept │ 0x4b560c │
- │ Accept │ 0x4ba274 │
- │ Accept │ 0x568dda │
- │ Accept │ 0x56916a │
- │ Accept │ 0x569d5f │
- │ Accept │ 0x569dcf │
- │ Accept │ 0x56d707 │
- │ Accept │ 0x56d748 │
- │ Accept │ 0x56e261 │
- │ Accept │ 0x56e2ab │
- │ Accept │ 0x56e96f │
- │ Accept │ 0x56ed7c │
- │ Accept │ 0x56ed8b │
- │ Accept │ 0x56eda9 │
- │ Accept │ 0x56f032 │
- │ Accept │ 0x56f4fc │
- │ Accept │ 0x5736b5 │
- │ Accept │ 0x573788 │
- │ Accept │ 0x5820d8 │
- │ Accept │ 0x584998 │
- │ Accept │ 0x586057 │
- │ Accept │ 0x586a28 │
- │ Accept │ 0x588ef5 │
- │ Accept │ 0x58c987 │
- │ Accept │ 0x58cdcd │
- │ Accept │ 0x758079 │
- │ Accept │ 0x831190 │
- │ Accept │ 0x85b123 │
- │ Accept │ 0x86a4d1 │
- │ Accept │ 0x86a507 │
- │ Accept │ 0x86e362 │
- │ Accept │ 0x86e398 │
- │ Accept │ 0x870fa3 │
- │ Accept │ 0x871255 │
- │ send │ 0x4a5ffa │
- │ send │ 0x4a612c │
- │ send │ 0x4a6c03 │
- │ send │ 0x4a6c18 │
- │ send │ 0x4a7862 │
- │ send │ 0x4a827e │
- │ send │ 0x4a8308 │
- │ send │ 0x4a8dee │
- │ send │ 0x4a90e2 │
- │ send │ 0x4a9ba3 │
- │ send │ 0x4aa463 │
- │ send │ 0x4aa46d │
- │ send │ 0x4aa4a9 │
- │ send │ 0x4aa905 │
- │ send │ 0x4aaab2 │
- │ send │ 0x4ab33f │
- │ send │ 0x4ac9d4 │
- │ send │ 0x4acee4 │
- │ send │ 0x4acf14 │
- │ send │ 0x4ad91c │
- │ send │ 0x4ae825 │
- │ send │ 0x4aea54 │
- │ send │ 0x4afc5a │
- │ send │ 0x4affe0 │
- │ send │ 0x4b0670 │
- │ send │ 0x4b07ea │
- │ send │ 0x4b07f5 │
- │ send │ 0x4b1054 │
- │ send │ 0x4b122d │
- │ send │ 0x4b2b93 │
- │ send │ 0x4b3c8b │
- │ send │ 0x4b3dbc │
- │ send │ 0x4b46c5 │
- │ send │ 0x4b46d5 │
- │ send │ 0x4b4e8b │
- │ send │ 0x4b55d9 │
- │ send │ 0x4b57ff │
- │ send │ 0x4b5867 │
- │ send │ 0x4b5870 │
- │ send │ 0x4b58ed │
- │ send │ 0x4b6062 │
- │ send │ 0x4b6611 │
- │ send │ 0x4b6fcb │
- │ send │ 0x4b7013 │
- │ send │ 0x4b7079 │
- │ send │ 0x4b7121 │
- │ send │ 0x4b71c3 │
- │ send │ 0x4b7f5f │
- │ send │ 0x4b7ff7 │
- │ send │ 0x4b87b5 │
- │ send │ 0x4ba218 │
- │ send │ 0x4ba260 │
- │ send │ 0x4ba2e0 │
- │ send │ 0x4bb68e │
- │ send │ 0x4bb8bc │
- │ send │ 0x4bb918 │
- │ send │ 0x4bb958 │
- │ send │ 0x4bb9b8 │
- │ send │ 0x4bcccf │
- │ send │ 0x4bcd66 │
- │ send │ 0x4bd344 │
- │ send │ 0x4be175 │
- │ send │ 0x4be1d6 │
- │ send │ 0x4be20e │
- │ send │ 0x4be8a9 │
- │ send │ 0x4bf486 │
- │ send │ 0x4bf589 │
- │ send │ 0x4bfba6 │
- │ send │ 0x4c0174 │
- │ send │ 0x4c06b9 │
- │ send │ 0x4c0d69 │
- │ send │ 0x4c242c │
- │ send │ 0x4c3087 │
- │ send │ 0x4c30fb │
- │ send │ 0x4c4480 │
- │ send │ 0x4c4e7b │
- │ send │ 0x4c643d │
- │ send │ 0x4d8e2d │
- │ send │ 0x4dc60f │
- │ send │ 0x4dc90e │
- │ send │ 0x4e0ead │
- │ send │ 0x4e0f34 │
- │ send │ 0x4e9d13 │
- │ send │ 0x4e9d4b │
- │ send │ 0x4e9f71 │
- │ send │ 0x4eac29 │
- │ send │ 0x4f385f │
- │ send │ 0x568f9c │
- │ send │ 0x569456 │
- │ send │ 0x569559 │
- │ send │ 0x56a6d5 │
- │ send │ 0x56a7bf │
- │ send │ 0x56a8a6 │
- │ send │ 0x56aa64 │
- │ send │ 0x56b54c │
- │ send │ 0x56cdf1 │
- │ send │ 0x57283b │
- │ send │ 0x573b8f │
- │ send │ 0x574e20 │
- │ send │ 0x575aa8 │
- │ send │ 0x578cba │
- │ send │ 0x578d79 │
- │ send │ 0x57a610 │
- │ send │ 0x57abff │
- │ send │ 0x57ff30 │
- │ send │ 0x57ff3a │
- │ send │ 0x580d6e │
- │ send │ 0x582011 │
- │ send │ 0x5823af │
- │ send │ 0x582ce3 │
- │ send │ 0x582ff2 │
- │ send │ 0x584c90 │
- │ send │ 0x58558b │
- │ send │ 0x58703a │
- │ send │ 0x58743a │
- │ send │ 0x587ccf │
- │ send │ 0x5886ff │
- │ send │ 0x58c99e │
- │ send │ 0x58d784 │
- │ send │ 0x58dafa │
- │ send │ 0x58dcf0 │
- │ send │ 0x58dd66 │
- │ send │ 0x58f24d │
- │ send │ 0x58f44a │
- │ send │ 0x58fbdf │
- │ send │ 0x590635 │
- │ send │ 0x590713 │
- │ send │ 0x59085d │
- │ send │ 0x5916a3 │
- │ send │ 0x591b79 │
- │ send │ 0x592d85 │
- │ send │ 0x819e9c │
- │ send │ 0x819eae │
- │ send │ 0x819f42 │
- │ send │ 0x819f55 │
- │ send │ 0x819f72 │
- │ send │ 0x819f8d │
- │ send │ 0x81a0c8 │
- │ send │ 0x821972 │
- │ send │ 0x82b999 │
- │ send │ 0x82b9ab │
- │ send │ 0x82b9c2 │
- │ send │ 0x82c2a3 │
- │ send │ 0x82cb06 │
- │ send │ 0x82ece3 │
- │ send │ 0x82ecfa │
- │ send │ 0x82edc6 │
- │ send │ 0x83ff44 │
- │ send │ 0x844bcb │
- │ send │ 0x844bee │
- │ send │ 0x844c0b │
- │ send │ 0x84582c │
- │ send │ 0x845981 │
- │ send │ 0x845ca8 │
- │ send │ 0x845ce6 │
- │ send │ 0x8479d3 │
- │ send │ 0x84832f │
- │ send │ 0x84f311 │
- │ send │ 0x84f375 │
- │ send │ 0x84f3a1 │
- │ send │ 0x84f447 │
- │ send │ 0x850459 │
- │ send │ 0x850614 │
- │ send │ 0x8506a3 │
- │ send │ 0x8521c3 │
- │ send │ 0x8537bc │
- │ send │ 0x8538bc │
- │ send │ 0x855c02 │
- │ send │ 0x855c31 │
- │ send │ 0x859c44 │
- │ send │ 0x859c61 │
- │ send │ 0x85f9bb │
- │ send │ 0x85f9f7 │
- │ send │ 0x85fa3b │
- │ send │ 0x8604e5 │
- │ send │ 0x86055a │
- │ send │ 0x86056b │
- │ send │ 0x8605a6 │
- │ send │ 0x8605f4 │
- │ send │ 0x86068e │
- │ send │ 0x860699 │
- │ send │ 0x8606d4 │
- │ send │ 0x860726 │
- │ send │ 0x860777 │
- │ send │ 0x86083e │
- │ send │ 0x860892 │
- │ send │ 0x8608de │
- │ send │ 0x860984 │
- │ send │ 0x8609c6 │
- │ send │ 0x860aad │
- │ send │ 0x860aff │
- │ send │ 0x860b4f │
- │ send │ 0x860b9b │
- │ send │ 0x860c3a │
- │ send │ 0x860ec8 │
- │ send │ 0x860f03 │
- │ send │ 0x860f56 │
- │ send │ 0x86106f │
- │ send │ 0x86255b │
- │ send │ 0x862710 │
- │ send │ 0x863496 │
- │ send │ 0x8634ec │
- │ send │ 0x863f88 │
- │ send │ 0x864034 │
- │ send │ 0x8640e2 │
- │ send │ 0x86429f │
- │ send │ 0x8647fe │
- │ send │ 0x86496b │
- │ send │ 0x864a77 │
- │ send │ 0x865de1 │
- │ send │ 0x868315 │
- │ send │ 0x86856c │
- │ send │ 0x869980 │
- │ send │ 0x869f93 │
- │ send │ 0x869fc4 │
- │ send │ 0x86a028 │
- │ send │ 0x86a092 │
- │ send │ 0x86a16f │
- │ send │ 0x86a1aa │
- │ send │ 0x86a2de │
- │ send │ 0x86a3dd │
- │ send │ 0x86b8c9 │
- │ send │ 0x86d15f │
- │ send │ 0x86d23d │
- │ send │ 0x86d248 │
- │ send │ 0x86d26a │
- │ send │ 0x86d29d │
- │ send │ 0x86d2cf │
- │ send │ 0x86d2fb │
- │ send │ 0x86d327 │
- │ send │ 0x86d35e │
- │ send │ 0x86d38d │
- │ send │ 0x86d3b5 │
- │ send │ 0x86d3e7 │
- │ send │ 0x86d416 │
- │ send │ 0x86d454 │
- │ send │ 0x86d48e │
- │ send │ 0x86d4c8 │
- │ send │ 0x86d4fd │
- │ send │ 0x86d535 │
- │ send │ 0x86d57f │
- │ send │ 0x86d5ba │
- │ send │ 0x86d667 │
- │ send │ 0x86d6af │
- │ send │ 0x86d6ef │
- │ send │ 0x86d72a │
- │ send │ 0x86d759 │
- │ send │ 0x86d78e │
- │ send │ 0x86d7c7 │
- │ send │ 0x86d801 │
- │ send │ 0x86d813 │
- │ send │ 0x86d83b │
- │ send │ 0x86d851 │
- │ send │ 0x86d87b │
- │ send │ 0x86d8b5 │
- │ send │ 0x86d8ef │
- │ send │ 0x86d92a │
- │ send │ 0x86da30 │
- │ send │ 0x86da70 │
- │ send │ 0x86daae │
- │ send │ 0x86e4d0 │
- │ send │ 0x86e50d │
- │ send │ 0x86e835 │
- │ send │ 0x86ec52 │
- │ send │ 0x86eed5 │
- │ send │ 0x86ef10 │
- │ send │ 0x86ef4b │
- │ send │ 0x87044f │
- │ send │ 0x8706ff │
- │ send │ 0x87092f │
- │ send │ 0x870bdf │
- │ send │ 0x871373 │
- │ send │ 0x8714c7 │
- │ send │ 0x87152f │
- │ send │ 0x871543 │
- │ send │ 0x87160d │
- │ send │ 0x8717bd │
- │ send │ 0x8717f5 │
- │ send │ 0x871807 │
- │ send │ 0x871aac │
- │ send │ 0x871c78 │
- │ send │ 0x871d1b │
- │ send │ 0x87234f │
- │ send │ 0x872566 │
- │ send │ 0x873f60 │
- │ send │ 0x873f9b │
- │ send │ 0x8748d9 │
- │ send │ 0x8981dd │
- │ send │ 0x8986b3 │
- │ send │ 0x8986d3 │
- │ send │ 0x898e0c │
- │ send │ 0x8a0dc5 │
- │ send │ 0x8a1e8b │
- │ send │ 0x8a4360 │
- │ send │ 0x8a4517 │
- │ send │ 0x8a4841 │
- │ send │ 0x8a51bb │
- │ send │ 0x8a553b │
- │ send │ 0x8a55a5 │
- │ Send │ 0x4a5ffa │
- │ Send │ 0x4a612c │
- │ Send │ 0x4a6c03 │
- │ Send │ 0x4a6c18 │
- │ Send │ 0x4a7862 │
- │ Send │ 0x4a827e │
- │ Send │ 0x4a8308 │
- │ Send │ 0x4a8dee │
- │ Send │ 0x4a90e2 │
- │ Send │ 0x4a9ba3 │
- │ Send │ 0x4aa463 │
- │ Send │ 0x4aa46d │
- │ Send │ 0x4aa4a9 │
- │ Send │ 0x4aa905 │
- │ Send │ 0x4aaab2 │
- │ Send │ 0x4ab33f │
- │ Send │ 0x4ac9d4 │
- │ Send │ 0x4acee4 │
- │ Send │ 0x4acf14 │
- │ Send │ 0x4ad91c │
- │ Send │ 0x4ae825 │
- │ Send │ 0x4aea54 │
- │ Send │ 0x4afc5a │
- │ Send │ 0x4affe0 │
- │ Send │ 0x4b0670 │
- │ Send │ 0x4b07ea │
- │ Send │ 0x4b07f5 │
- │ Send │ 0x4b1054 │
- │ Send │ 0x4b122d │
- │ Send │ 0x4b2b93 │
- │ Send │ 0x4b3c8b │
- │ Send │ 0x4b3dbc │
- │ Send │ 0x4b46c5 │
- │ Send │ 0x4b46d5 │
- │ Send │ 0x4b4e8b │
- │ Send │ 0x4b55d9 │
- │ Send │ 0x4b57ff │
- │ Send │ 0x4b5867 │
- │ Send │ 0x4b5870 │
- │ Send │ 0x4b58ed │
- │ Send │ 0x4b6062 │
- │ Send │ 0x4b6611 │
- │ Send │ 0x4b6fcb │
- │ Send │ 0x4b7013 │
- │ Send │ 0x4b7079 │
- │ Send │ 0x4b7121 │
- │ Send │ 0x4b71c3 │
- │ Send │ 0x4b7f5f │
- │ Send │ 0x4b7ff7 │
- │ Send │ 0x4b87b5 │
- │ Send │ 0x4ba218 │
- │ Send │ 0x4ba260 │
- │ Send │ 0x4ba2e0 │
- │ Send │ 0x4bb68e │
- │ Send │ 0x4bb8bc │
- │ Send │ 0x4bb918 │
- │ Send │ 0x4bb958 │
- │ Send │ 0x4bb9b8 │
- │ Send │ 0x4bcccf │
- │ Send │ 0x4bcd66 │
- │ Send │ 0x4bd344 │
- │ Send │ 0x4be175 │
- │ Send │ 0x4be1d6 │
- │ Send │ 0x4be20e │
- │ Send │ 0x4be8a9 │
- │ Send │ 0x4bf486 │
- │ Send │ 0x4bf589 │
- │ Send │ 0x4bfba6 │
- │ Send │ 0x4c0174 │
- │ Send │ 0x4c06b9 │
- │ Send │ 0x4c0d69 │
- │ Send │ 0x4c242c │
- │ Send │ 0x4c3087 │
- │ Send │ 0x4c30fb │
- │ Send │ 0x4c4480 │
- │ Send │ 0x4c4e7b │
- │ Send │ 0x4c643d │
- │ Send │ 0x4d8e2d │
- │ Send │ 0x4dc60f │
- │ Send │ 0x4dc90e │
- │ Send │ 0x4e0ead │
- │ Send │ 0x4e0f34 │
- │ Send │ 0x4e9d13 │
- │ Send │ 0x4e9d4b │
- │ Send │ 0x4e9f71 │
- │ Send │ 0x4eac29 │
- │ Send │ 0x4f385f │
- │ Send │ 0x568f9c │
- │ Send │ 0x569456 │
- │ Send │ 0x569559 │
- │ Send │ 0x56a6d5 │
- │ Send │ 0x56a7bf │
- │ Send │ 0x56a8a6 │
- │ Send │ 0x56aa64 │
- │ Send │ 0x56b54c │
- │ Send │ 0x56cdf1 │
- │ Send │ 0x57283b │
- │ Send │ 0x573b8f │
- │ Send │ 0x574e20 │
- │ Send │ 0x575aa8 │
- │ Send │ 0x578cba │
- │ Send │ 0x578d79 │
- │ Send │ 0x57a610 │
- │ Send │ 0x57abff │
- │ Send │ 0x57ff30 │
- │ Send │ 0x57ff3a │
- │ Send │ 0x580d6e │
- │ Send │ 0x582011 │
- │ Send │ 0x5823af │
- │ Send │ 0x582ce3 │
- │ Send │ 0x582ff2 │
- │ Send │ 0x584c90 │
- │ Send │ 0x58558b │
- │ Send │ 0x58703a │
- │ Send │ 0x58743a │
- │ Send │ 0x587ccf │
- │ Send │ 0x5886ff │
- │ Send │ 0x58c99e │
- │ Send │ 0x58d784 │
- │ Send │ 0x58dafa │
- │ Send │ 0x58dcf0 │
- │ Send │ 0x58dd66 │
- │ Send │ 0x58f24d │
- │ Send │ 0x58f44a │
- │ Send │ 0x58fbdf │
- │ Send │ 0x590635 │
- │ Send │ 0x590713 │
- │ Send │ 0x59085d │
- │ Send │ 0x5916a3 │
- │ Send │ 0x591b79 │
- │ Send │ 0x592d85 │
- │ Send │ 0x819e9c │
- │ Send │ 0x819eae │
- │ Send │ 0x819f42 │
- │ Send │ 0x819f55 │
- │ Send │ 0x819f72 │
- │ Send │ 0x819f8d │
- │ Send │ 0x81a0c8 │
- │ Send │ 0x821972 │
- │ Send │ 0x82b999 │
- │ Send │ 0x82b9ab │
- │ Send │ 0x82b9c2 │
- │ Send │ 0x82c2a3 │
- │ Send │ 0x82cb06 │
- │ Send │ 0x82ece3 │
- │ Send │ 0x82ecfa │
- │ Send │ 0x82edc6 │
- │ Send │ 0x83ff44 │
- │ Send │ 0x844bcb │
- │ Send │ 0x844bee │
- │ Send │ 0x844c0b │
- │ Send │ 0x84582c │
- │ Send │ 0x845981 │
- │ Send │ 0x845ca8 │
- │ Send │ 0x845ce6 │
- │ Send │ 0x8479d3 │
- │ Send │ 0x84832f │
- │ Send │ 0x84f311 │
- │ Send │ 0x84f375 │
- │ Send │ 0x84f3a1 │
- │ Send │ 0x84f447 │
- │ Send │ 0x850459 │
- │ Send │ 0x850614 │
- │ Send │ 0x8506a3 │
- │ Send │ 0x8521c3 │
- │ Send │ 0x8537bc │
- │ Send │ 0x8538bc │
- │ Send │ 0x855c02 │
- │ Send │ 0x855c31 │
- │ Send │ 0x859c44 │
- │ Send │ 0x859c61 │
- │ Send │ 0x85f9bb │
- │ Send │ 0x85f9f7 │
- │ Send │ 0x85fa3b │
- │ Send │ 0x8604e5 │
- │ Send │ 0x86055a │
- │ Send │ 0x86056b │
- │ Send │ 0x8605a6 │
- │ Send │ 0x8605f4 │
- │ Send │ 0x86068e │
- │ Send │ 0x860699 │
- │ Send │ 0x8606d4 │
- │ Send │ 0x860726 │
- │ Send │ 0x860777 │
- │ Send │ 0x86083e │
- │ Send │ 0x860892 │
- │ Send │ 0x8608de │
- │ Send │ 0x860984 │
- │ Send │ 0x8609c6 │
- │ Send │ 0x860aad │
- │ Send │ 0x860aff │
- │ Send │ 0x860b4f │
- │ Send │ 0x860b9b │
- │ Send │ 0x860c3a │
- │ Send │ 0x860ec8 │
- │ Send │ 0x860f03 │
- │ Send │ 0x860f56 │
- │ Send │ 0x86106f │
- │ Send │ 0x86255b │
- │ Send │ 0x862710 │
- │ Send │ 0x863496 │
- │ Send │ 0x8634ec │
- │ Send │ 0x863f88 │
- │ Send │ 0x864034 │
- │ Send │ 0x8640e2 │
- │ Send │ 0x86429f │
- │ Send │ 0x8647fe │
- │ Send │ 0x86496b │
- │ Send │ 0x864a77 │
- │ Send │ 0x865de1 │
- │ Send │ 0x868315 │
- │ Send │ 0x86856c │
- │ Send │ 0x869980 │
- │ Send │ 0x869f93 │
- │ Send │ 0x869fc4 │
- │ Send │ 0x86a028 │
- │ Send │ 0x86a092 │
- │ Send │ 0x86a16f │
- │ Send │ 0x86a1aa │
- │ Send │ 0x86a2de │
- │ Send │ 0x86a3dd │
- │ Send │ 0x86b8c9 │
- │ Send │ 0x86d15f │
- │ Send │ 0x86d23d │
- │ Send │ 0x86d248 │
- │ Send │ 0x86d26a │
- │ Send │ 0x86d29d │
- │ Send │ 0x86d2cf │
- │ Send │ 0x86d2fb │
- │ Send │ 0x86d327 │
- │ Send │ 0x86d35e │
- │ Send │ 0x86d38d │
- │ Send │ 0x86d3b5 │
- │ Send │ 0x86d3e7 │
- │ Send │ 0x86d416 │
- │ Send │ 0x86d454 │
- │ Send │ 0x86d48e │
- │ Send │ 0x86d4c8 │
- │ Send │ 0x86d4fd │
- │ Send │ 0x86d535 │
- │ Send │ 0x86d57f │
- │ Send │ 0x86d5ba │
- │ Send │ 0x86d667 │
- │ Send │ 0x86d6af │
- │ Send │ 0x86d6ef │
- │ Send │ 0x86d72a │
- │ Send │ 0x86d759 │
- │ Send │ 0x86d78e │
- │ Send │ 0x86d7c7 │
- │ Send │ 0x86d801 │
- │ Send │ 0x86d813 │
- │ Send │ 0x86d83b │
- │ Send │ 0x86d851 │
- │ Send │ 0x86d87b │
- │ Send │ 0x86d8b5 │
- │ Send │ 0x86d8ef │
- │ Send │ 0x86d92a │
- │ Send │ 0x86da30 │
- │ Send │ 0x86da70 │
- │ Send │ 0x86daae │
- │ Send │ 0x86e4d0 │
- │ Send │ 0x86e50d │
- │ Send │ 0x86e835 │
- │ Send │ 0x86ec52 │
- │ Send │ 0x86eed5 │
- │ Send │ 0x86ef10 │
- │ Send │ 0x86ef4b │
- │ Send │ 0x87044f │
- │ Send │ 0x8706ff │
- │ Send │ 0x87092f │
- │ Send │ 0x870bdf │
- │ Send │ 0x871373 │
- │ Send │ 0x8714c7 │
- │ Send │ 0x87152f │
- │ Send │ 0x871543 │
- │ Send │ 0x87160d │
- │ Send │ 0x8717bd │
- │ Send │ 0x8717f5 │
- │ Send │ 0x871807 │
- │ Send │ 0x871aac │
- │ Send │ 0x871c78 │
- │ Send │ 0x871d1b │
- │ Send │ 0x87234f │
- │ Send │ 0x872566 │
- │ Send │ 0x873f60 │
- │ Send │ 0x873f9b │
- │ Send │ 0x8748d9 │
- │ Send │ 0x8981dd │
- │ Send │ 0x8986b3 │
- │ Send │ 0x8986d3 │
- │ Send │ 0x898e0c │
- │ Send │ 0x8a0dc5 │
- │ Send │ 0x8a1e8b │
- │ Send │ 0x8a4360 │
- │ Send │ 0x8a4517 │
- │ Send │ 0x8a4841 │
- │ Send │ 0x8a51bb │
- │ Send │ 0x8a553b │
- │ Send │ 0x8a55a5 │
- │ listen │ 0x4a7392 │
- │ listen │ 0x4a788a │
- │ listen │ 0x4aa6f7 │
- │ listen │ 0x4ab405 │
- │ listen │ 0x4aeb31 │
- │ listen │ 0x4afe8a │
- │ listen │ 0x4aff16 │
- │ listen │ 0x4b1adc │
- │ listen │ 0x4b36b5 │
- │ listen │ 0x4b6526 │
- │ listen │ 0x4b6a51 │
- │ listen │ 0x4b6a87 │
- │ listen │ 0x4b7bf7 │
- │ listen │ 0x4b8178 │
- │ listen │ 0x4b818f │
- │ listen │ 0x4b9760 │
- │ listen │ 0x4b9871 │
- │ listen │ 0x4bc1a3 │
- │ listen │ 0x4bc3b5 │
- │ listen │ 0x4bfebe │
- │ listen │ 0x4c3723 │
- │ listen │ 0x4c5a54 │
- │ listen │ 0x4c69db │
- │ listen │ 0x4d94cc │
- │ listen │ 0x4dc2fe │
- │ listen │ 0x4dc6e5 │
- │ listen │ 0x4f0b30 │
- │ listen │ 0x50503b │
- │ listen │ 0x568e88 │
- │ listen │ 0x579a28 │
- │ listen │ 0x594f8c │
- │ listen │ 0x771d67 │
- │ listen │ 0x82b987 │
- │ listen │ 0x82c34b │
- │ listen │ 0x832826 │
- │ listen │ 0x83285a │
- │ listen │ 0x83287c │
- │ listen │ 0x83289e │
- │ listen │ 0x8328c0 │
- │ listen │ 0x8328e3 │
- │ listen │ 0x832904 │
- │ listen │ 0x832929 │
- │ listen │ 0x83294b │
- │ listen │ 0x8330ce │
- │ listen │ 0x83e3f6 │
- │ listen │ 0x83e404 │
- │ listen │ 0x83e424 │
- │ listen │ 0x83e448 │
- │ listen │ 0x83e452 │
- │ listen │ 0x83e460 │
- │ listen │ 0x83f92d │
- │ listen │ 0x83f937 │
- │ listen │ 0x83ff66 │
- │ listen │ 0x83ffd9 │
- │ listen │ 0x83fff3 │
- │ listen │ 0x840009 │
- │ listen │ 0x840123 │
- │ listen │ 0x840142 │
- │ listen │ 0x840159 │
- │ listen │ 0x84016b │
- │ listen │ 0x840184 │
- │ listen │ 0x84019d │
- │ listen │ 0x8402e2 │
- │ listen │ 0x8402ec │
- │ listen │ 0x840304 │
- │ listen │ 0x84030e │
- │ listen │ 0x840428 │
- │ listen │ 0x840508 │
- │ listen │ 0x840512 │
- │ listen │ 0x840525 │
- │ listen │ 0x84052f │
- │ listen │ 0x8405df │
- │ listen │ 0x8405ff │
- │ listen │ 0x840616 │
- │ listen │ 0x840630 │
- │ listen │ 0x840775 │
- │ listen │ 0x84078f │
- │ listen │ 0x8407ae │
- │ listen │ 0x8407b8 │
- │ listen │ 0x8407cc │
- │ listen │ 0x8407d6 │
- │ listen │ 0x84087b │
- │ listen │ 0x8408ad │
- │ listen │ 0x8409b1 │
- │ listen │ 0x840aea │
- │ listen │ 0x84191f │
- │ listen │ 0x86ed4d │
- │ listen │ 0x86eda8 │
- │ listen │ 0x86ede2 │
- │ listen │ 0x86f65c │
- │ listen │ 0x880444 │
- │ listen │ 0x88084e │
- │ listen │ 0x88089b │
- │ listen │ 0x880b68 │
- │ listen │ 0x880ba8 │
- │ listen │ 0x880bef │
- │ listen │ 0x88963a │
- │ listen │ 0x88a1d2 │
- │ listen │ 0x88b571 │
- │ Listen │ 0x4a7392 │
- │ Listen │ 0x4a788a │
- │ Listen │ 0x4aa6f7 │
- │ Listen │ 0x4ab405 │
- │ Listen │ 0x4aeb31 │
- │ Listen │ 0x4afe8a │
- │ Listen │ 0x4aff16 │
- │ Listen │ 0x4b1adc │
- │ Listen │ 0x4b36b5 │
- │ Listen │ 0x4b6526 │
- │ Listen │ 0x4b6a51 │
- │ Listen │ 0x4b6a87 │
- │ Listen │ 0x4b7bf7 │
- │ Listen │ 0x4b8178 │
- │ Listen │ 0x4b818f │
- │ Listen │ 0x4b9760 │
- │ Listen │ 0x4b9871 │
- │ Listen │ 0x4bc1a3 │
- │ Listen │ 0x4bc3b5 │
- │ Listen │ 0x4bfebe │
- │ Listen │ 0x4c3723 │
- │ Listen │ 0x4c5a54 │
- │ Listen │ 0x4c69db │
- │ Listen │ 0x4d94cc │
- │ Listen │ 0x4dc2fe │
- │ Listen │ 0x4dc6e5 │
- │ Listen │ 0x4f0b30 │
- │ Listen │ 0x50503b │
- │ Listen │ 0x568e88 │
- │ Listen │ 0x579a28 │
- │ Listen │ 0x594f8c │
- │ Listen │ 0x771d67 │
- │ Listen │ 0x82b987 │
- │ Listen │ 0x82c34b │
- │ Listen │ 0x832826 │
- │ Listen │ 0x83285a │
- │ Listen │ 0x83287c │
- │ Listen │ 0x83289e │
- │ Listen │ 0x8328c0 │
- │ Listen │ 0x8328e3 │
- │ Listen │ 0x832904 │
- │ Listen │ 0x832929 │
- │ Listen │ 0x83294b │
- │ Listen │ 0x8330ce │
- │ Listen │ 0x83e3f6 │
- │ Listen │ 0x83e404 │
- │ Listen │ 0x83e424 │
- │ Listen │ 0x83e448 │
- │ Listen │ 0x83e452 │
- │ Listen │ 0x83e460 │
- │ Listen │ 0x83f92d │
- │ Listen │ 0x83f937 │
- │ Listen │ 0x83ff66 │
- │ Listen │ 0x83ffd9 │
- │ Listen │ 0x83fff3 │
- │ Listen │ 0x840009 │
- │ Listen │ 0x840123 │
- │ Listen │ 0x840142 │
- │ Listen │ 0x840159 │
- │ Listen │ 0x84016b │
- │ Listen │ 0x840184 │
- │ Listen │ 0x84019d │
- │ Listen │ 0x8402e2 │
- │ Listen │ 0x8402ec │
- │ Listen │ 0x840304 │
- │ Listen │ 0x84030e │
- │ Listen │ 0x840428 │
- │ Listen │ 0x840508 │
- │ Listen │ 0x840512 │
- │ Listen │ 0x840525 │
- │ Listen │ 0x84052f │
- │ Listen │ 0x8405df │
- │ Listen │ 0x8405ff │
- │ Listen │ 0x840616 │
- │ Listen │ 0x840630 │
- │ Listen │ 0x840775 │
- │ Listen │ 0x84078f │
- │ Listen │ 0x8407ae │
- │ Listen │ 0x8407b8 │
- │ Listen │ 0x8407cc │
- │ Listen │ 0x8407d6 │
- │ Listen │ 0x84087b │
- │ Listen │ 0x8408ad │
- │ Listen │ 0x8409b1 │
- │ Listen │ 0x840aea │
- │ Listen │ 0x84191f │
- │ Listen │ 0x86ed4d │
- │ Listen │ 0x86eda8 │
- │ Listen │ 0x86ede2 │
- │ Listen │ 0x86f65c │
- │ Listen │ 0x880444 │
- │ Listen │ 0x88084e │
- │ Listen │ 0x88089b │
- │ Listen │ 0x880b68 │
- │ Listen │ 0x880ba8 │
- │ Listen │ 0x880bef │
- │ Listen │ 0x88963a │
- │ Listen │ 0x88a1d2 │
- │ Listen │ 0x88b571 │
- │ bind │ 0x1c3972 │
- │ bind │ 0x1c39f1 │
- │ bind │ 0x4a8a82 │
- │ bind │ 0x4a9c93 │
- │ bind │ 0x4a9c9d │
- │ bind │ 0x4a9ca7 │
- │ bind │ 0x4a9cb1 │
- │ bind │ 0x4a9cbb │
- │ bind │ 0x4a9cc5 │
- │ bind │ 0x4a9ccf │
- │ bind │ 0x4aa4df │
- │ bind │ 0x4ab518 │
- │ bind │ 0x4ab523 │
- │ bind │ 0x4ab52e │
- │ bind │ 0x4ab539 │
- │ bind │ 0x4ab544 │
- │ bind │ 0x4ac3cb │
- │ bind │ 0x4aec90 │
- │ bind │ 0x4aec9d │
- │ bind │ 0x4b09a4 │
- │ bind │ 0x4b17b3 │
- │ bind │ 0x4b245a │
- │ bind │ 0x4b2487 │
- │ bind │ 0x4b6156 │
- │ bind │ 0x4bbade │
- │ bind │ 0x4bd928 │
- │ bind │ 0x56864a │
- │ bind │ 0x56b14a │
- │ bind │ 0x56b264 │
- │ bind │ 0x5710b1 │
- │ bind │ 0x571f00 │
- │ bind │ 0x572fe8 │
- │ bind │ 0x573f7a │
- │ bind │ 0x573f8e │
- │ bind │ 0x575f02 │
- │ bind │ 0x5770e3 │
- │ bind │ 0x5770fa │
- │ bind │ 0x577ddb │
- │ bind │ 0x57adea │
- │ bind │ 0x57b76d │
- │ bind │ 0x57bb79 │
- │ bind │ 0x58863d │
- │ bind │ 0x58988f │
- │ bind │ 0x62370d │
- │ bind │ 0x6237cd │
- │ bind │ 0x623ac9 │
- │ bind │ 0x623ae0 │
- │ bind │ 0x623af6 │
- │ bind │ 0x623b0b │
- │ bind │ 0x623b21 │
- │ bind │ 0x623b3c │
- │ bind │ 0x623b5c │
- │ bind │ 0x623b7b │
- │ bind │ 0x624051 │
- │ bind │ 0x624069 │
- │ bind │ 0x624264 │
- │ bind │ 0x75c786 │
- │ bind │ 0x76e91f │
- │ bind │ 0x76ea37 │
- │ bind │ 0x76ef27 │
- │ bind │ 0x76ef38 │
- │ bind │ 0x76ef47 │
- │ bind │ 0x76ef5d │
- │ bind │ 0x76ef72 │
- │ bind │ 0x76ef86 │
- │ bind │ 0x76ef9b │
- │ bind │ 0x76efb5 │
- │ bind │ 0x76efd4 │
- │ bind │ 0x76eff2 │
- │ bind │ 0x76fce3 │
- │ bind │ 0x76fcfa │
- │ bind │ 0x76ff42 │
- │ bind │ 0x820623 │
- │ bind │ 0x820686 │
- │ bind │ 0x82b942 │
- │ bind │ 0x82c2c3 │
- │ bind │ 0x84652a │
- │ bind │ 0x846555 │
- │ bind │ 0x8465b6 │
- │ bind │ 0x8465e7 │
- │ bind │ 0x8924e6 │
- │ bind │ 0x892515 │
- │ bind │ 0x892545 │
- │ bind │ 0x892589 │
- │ bind │ 0x8925b8 │
- │ bind │ 0x8925e8 │
- │ bind │ 0x892618 │
- │ bind │ 0x892647 │
- │ bind │ 0x892679 │
- │ bind │ 0x8926a8 │
- │ bind │ 0x8926db │
- │ bind │ 0x89270a │
- │ bind │ 0x892739 │
- │ bind │ 0x89276f │
- │ bind │ 0x8927a1 │
- │ bind │ 0x897830 │
- │ bind │ 0x89790a │
- │ bind │ 0x897939 │
- │ bind │ 0x897968 │
- │ Bind │ 0x1c3972 │
- │ Bind │ 0x1c39f1 │
- │ Bind │ 0x4a8a82 │
- │ Bind │ 0x4a9c93 │
- │ Bind │ 0x4a9c9d │
- │ Bind │ 0x4a9ca7 │
- │ Bind │ 0x4a9cb1 │
- │ Bind │ 0x4a9cbb │
- │ Bind │ 0x4a9cc5 │
- │ Bind │ 0x4a9ccf │
- │ Bind │ 0x4aa4df │
- │ Bind │ 0x4ab518 │
- │ Bind │ 0x4ab523 │
- │ Bind │ 0x4ab52e │
- │ Bind │ 0x4ab539 │
- │ Bind │ 0x4ab544 │
- │ Bind │ 0x4ac3cb │
- │ Bind │ 0x4aec90 │
- │ Bind │ 0x4aec9d │
- │ Bind │ 0x4b09a4 │
- │ Bind │ 0x4b17b3 │
- │ Bind │ 0x4b245a │
- │ Bind │ 0x4b2487 │
- │ Bind │ 0x4b6156 │
- │ Bind │ 0x4bbade │
- │ Bind │ 0x4bd928 │
- │ Bind │ 0x56864a │
- │ Bind │ 0x56b14a │
- │ Bind │ 0x56b264 │
- │ Bind │ 0x5710b1 │
- │ Bind │ 0x571f00 │
- │ Bind │ 0x572fe8 │
- │ Bind │ 0x573f7a │
- │ Bind │ 0x573f8e │
- │ Bind │ 0x575f02 │
- │ Bind │ 0x5770e3 │
- │ Bind │ 0x5770fa │
- │ Bind │ 0x577ddb │
- │ Bind │ 0x57adea │
- │ Bind │ 0x57b76d │
- │ Bind │ 0x57bb79 │
- │ Bind │ 0x58863d │
- │ Bind │ 0x58988f │
- │ Bind │ 0x62370d │
- │ Bind │ 0x6237cd │
- │ Bind │ 0x623ac9 │
- │ Bind │ 0x623ae0 │
- │ Bind │ 0x623af6 │
- │ Bind │ 0x623b0b │
- │ Bind │ 0x623b21 │
- │ Bind │ 0x623b3c │
- │ Bind │ 0x623b5c │
- │ Bind │ 0x623b7b │
- │ Bind │ 0x624051 │
- │ Bind │ 0x624069 │
- │ Bind │ 0x624264 │
- │ Bind │ 0x75c786 │
- │ Bind │ 0x76e91f │
- │ Bind │ 0x76ea37 │
- │ Bind │ 0x76ef27 │
- │ Bind │ 0x76ef38 │
- │ Bind │ 0x76ef47 │
- │ Bind │ 0x76ef5d │
- │ Bind │ 0x76ef72 │
- │ Bind │ 0x76ef86 │
- │ Bind │ 0x76ef9b │
- │ Bind │ 0x76efb5 │
- │ Bind │ 0x76efd4 │
- │ Bind │ 0x76eff2 │
- │ Bind │ 0x76fce3 │
- │ Bind │ 0x76fcfa │
- │ Bind │ 0x76ff42 │
- │ Bind │ 0x820623 │
- │ Bind │ 0x820686 │
- │ Bind │ 0x82b942 │
- │ Bind │ 0x82c2c3 │
- │ Bind │ 0x84652a │
- │ Bind │ 0x846555 │
- │ Bind │ 0x8465b6 │
- │ Bind │ 0x8465e7 │
- │ Bind │ 0x8924e6 │
- │ Bind │ 0x892515 │
- │ Bind │ 0x892545 │
- │ Bind │ 0x892589 │
- │ Bind │ 0x8925b8 │
- │ Bind │ 0x8925e8 │
- │ Bind │ 0x892618 │
- │ Bind │ 0x892647 │
- │ Bind │ 0x892679 │
- │ Bind │ 0x8926a8 │
- │ Bind │ 0x8926db │
- │ Bind │ 0x89270a │
- │ Bind │ 0x892739 │
- │ Bind │ 0x89276f │
- │ Bind │ 0x8927a1 │
- │ Bind │ 0x897830 │
- │ Bind │ 0x89790a │
- │ Bind │ 0x897939 │
- │ Bind │ 0x897968 │
- │ setsockopt │ 0x4b298c │
- │ setsockopt │ 0x4b7685 │
- │ setsockopt │ 0x4b7697 │
- │ setsockopt │ 0x4ba8a8 │
- │ setsockopt │ 0x4bbd54 │
- │ setsockopt │ 0x56b1be │
- │ setsockopt │ 0x82c368 │
- │ setsockopt │ 0x82ed22 │
- │ setsockopt │ 0x82ed38 │
- │ setsockopt │ 0x82ed5a │
- │ setsockopt │ 0x85978a │
- │ setsockopt │ 0x86e8a1 │
- │ getsockopt │ 0x4b295f │
- │ getsockopt │ 0x56b330 │
- │ getsockopt │ 0x858f53 │
- │ getsockopt │ 0x859766 │
- │ GetAcceptExSockaddrs │ 0x5736b2 │
- │ AcceptEx │ 0x569dcf │
- │ AcceptEx │ 0x5736b5 │
- │ IPAddress │ 0x4ae90f │
- │ IPAddress │ 0x577a6d │
- │ IPAddress │ 0x57b5b2 │
- │ Ping │ 0x4a5ce8 │
- │ Ping │ 0x4a6898 │
- │ Ping │ 0x4a78f2 │
- │ Ping │ 0x4a86ef │
- │ Ping │ 0x4a88d5 │
- │ Ping │ 0x4a88de │
- │ Ping │ 0x4aae32 │
- │ Ping │ 0x4acc02 │
- │ Ping │ 0x4ae4ff │
- │ Ping │ 0x4ae50c │
- │ Ping │ 0x4ae76f │
- │ Ping │ 0x4aec1b │
- │ Ping │ 0x4b3ac8 │
- │ Ping │ 0x4b5fd5 │
- │ Ping │ 0x4b6cb9 │
- │ Ping │ 0x4b88fb │
- │ Ping │ 0x4bc767 │
- │ Ping │ 0x4dcd26 │
- │ Ping │ 0x56867e │
- │ Ping │ 0x5693ca │
- │ Ping │ 0x569d20 │
- │ Ping │ 0x56b7ee │
- │ Ping │ 0x56d0d0 │
- │ Ping │ 0x56ec19 │
- │ Ping │ 0x5708d9 │
- │ Ping │ 0x571671 │
- │ Ping │ 0x571bd2 │
- │ Ping │ 0x573532 │
- │ Ping │ 0x573f26 │
- │ Ping │ 0x57445b │
- │ Ping │ 0x574e31 │
- │ Ping │ 0x575d2a │
- │ Ping │ 0x575d40 │
- │ Ping │ 0x575eb6 │
- │ Ping │ 0x576f9d │
- │ Ping │ 0x577f77 │
- │ Ping │ 0x5790fd │
- │ Ping │ 0x57a248 │
- │ Ping │ 0x5801f7 │
- │ Ping │ 0x581d3e │
- │ Ping │ 0x5825d3 │
- │ Ping │ 0x585503 │
- │ Ping │ 0x585b07 │
- │ Ping │ 0x5862e3 │
- │ Ping │ 0x588891 │
- │ Ping │ 0x589977 │
- │ Ping │ 0x58bcae │
- │ Ping │ 0x58c3a5 │
- │ Ping │ 0x58d5f1 │
- │ Ping │ 0x58d799 │
- │ Ping │ 0x58dee1 │
- │ Ping │ 0x58fe10 │
- │ Ping │ 0x5905f4 │
- │ Ping │ 0x590740 │
- │ Ping │ 0x591919 │
- │ Ping │ 0x5923ec │
- │ Ping │ 0x592cb6 │
- │ Ping │ 0x75b555 │
- │ Ping │ 0x77551f │
- │ Ping │ 0x7757dd │
- │ Ping │ 0x777947 │
- │ Ping │ 0x84d9d8 │
- │ Ping │ 0x850302 │
- │ Ping │ 0x850329 │
- │ Ping │ 0x851569 │
- │ Ping │ 0x8518e3 │
- │ Ping │ 0x852bae │
- │ Ping │ 0x852bcf │
- │ Ping │ 0x852bf6 │
- │ Ping │ 0x852c37 │
- │ Ping │ 0x852c4c │
- │ Ping │ 0x852c88 │
- │ Ping │ 0x852cc3 │
- │ Ping │ 0x855666 │
- │ Ping │ 0x855dbe │
- │ Ping │ 0x855ddf │
- │ Ping │ 0x855dff │
- │ Ping │ 0x855e20 │
- │ Ping │ 0x855e42 │
- │ Ping │ 0x859196 │
- │ Ping │ 0x85a85c │
- │ Ping │ 0x85a8cc │
- │ Ping │ 0x85f6f2 │
- │ Ping │ 0x85f72f │
- │ Ping │ 0x861250 │
- │ Ping │ 0x8612a5 │
- │ Ping │ 0x8612f9 │
- │ Ping │ 0x8625e5 │
- │ Ping │ 0x86b92b │
- │ Ping │ 0x86cdba │
- │ Ping │ 0x8a420c │
- │ getpeername │ 0x56bf7d │
- │ getpeername │ 0x82b973 │
- │ getpeername │ 0x82c2f4 │
- │ ntohs │ 0x568a5a │
- │ ntohs │ 0x82c35a │
- │ getsockname │ 0x56bf88 │
- │ getsockname │ 0x82b95f │
- │ getsockname │ 0x82c337 │
- │ ioctlsocket │ 0x56c84c │
- │ freeaddrinfo │ 0x56d89a │
- │ freeaddrinfo │ 0x82c227 │
- │ WSAIoctl │ 0x4aa21f │
- │ WSAIoctl │ 0x569cd7 │
- │ WSAIoctl │ 0x569dd7 │
- │ WSAIoctl │ 0x82c26b │
- │ WSAIoctl │ 0x82ed87 │
- │ WSAIoctl │ 0x82eda4 │
- │ GetAddrInfoW │ 0x56cb15 │
- │ GetAddrInfoW │ 0x56ccb9 │
- │ GetAddrInfoW │ 0x82c23d │
- │ FreeAddrInfoW │ 0x56d89a │
- │ FreeAddrInfoW │ 0x82c227 │
- │ DownloadFile │ 0x898786 │
- │ DownloadFile │ 0x898798 │
- │ DownloadFile │ 0x8987b5 │
- │ DownloadFile │ 0x8987d2 │
- │ DownloadFile │ 0x8987ea │
- │ DownloadFile │ 0x89880d │
- │ Client.Connection │ 0x57c12a │
- │ Client.Connection │ 0x58e5cb │
- └───────────────────────────────────────────┴──────────┘
- * WARNING *
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about Keyboard/Keylogging ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ SetWindowsHook │ 0x5706b3 │
- │ SetWindowsHookEx │ 0x5706b3 │
- │ SetWindowsHookExA │ 0x5706b3 │
- │ UnhookWindowsHookEx │ 0x5721ec │
- │ CallNextHookEx │ 0x56e0af │
- │ CallNextHookEx │ 0x898dcb │
- │ CallNextHook │ 0x56e0af │
- │ CallNextHook │ 0x898dcb │
- │ GetKeyState │ 0x56bc44 │
- │ GetForegroundWindow │ 0x5721ff │
- │ GetForegroundWindow │ 0x898e8e │
- │ AttachThreadInput │ 0x570b8c │
- │ GetRawInputData │ 0x56f097 │
- │ RegisterRawInputDevices │ 0x576994 │
- └────────────────────────────────────────────────┴──────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Process ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ WaitForMultipleObjects │ 0x128a8d0 │
- │ WaitForSingleObject │ 0x128a8d4 │
- │ TlsAlloc │ 0x128a8e4 │
- │ SwitchToThread │ 0x128a8e8 │
- │ SuspendThread │ 0x128a8ec │
- │ ResumeThread │ 0x128a908 │
- │ ExitProcess │ 0x128a950 │
- │ CreateThread │ 0x128a95c │
- │ CloseHandle │ 0x128a96c │
- │ CreateMutex │ 0x56ce81 │
- │ CreateMutex │ 0x56e66d │
- │ CreateMutex │ 0x87d8f2 │
- │ ReleaseMutex │ 0x56ceb1 │
- │ ReleaseMutex │ 0x87d8ca │
- │ CreateProcess │ 0x56e395 │
- │ CreateProcess │ 0x57328e │
- │ CreateProcess │ 0x82baba │
- │ CreateProcess │ 0x82bcff │
- │ CreateThread │ 0xadbd34 │
- │ OpenProcess │ 0x56beac │
- │ OpenProcess │ 0x56fc72 │
- │ OpenProcess │ 0x575210 │
- │ OpenProcess │ 0x57a38c │
- │ OpenProcess │ 0x82bb0b │
- │ OpenProcess │ 0x82c046 │
- │ OpenProcess │ 0x8590f1 │
- │ OpenProcess │ 0x8593df │
- │ GetCurrentThread │ 0x570362 │
- │ GetCurrentThread │ 0x5717de │
- │ GetCurrentThread │ 0x859268 │
- │ GetCurrentThread │ 0xadbcb8 │
- │ WriteProcessMemory │ 0x571a42 │
- │ AdjustTokenPrivileges │ 0x5748d8 │
- │ ExitProcess │ 0x56bf3b │
- │ ExitProcess │ 0xadbcfa │
- │ TerminateProcess │ 0x56fb92 │
- │ TerminateProcess │ 0x82c0f1 │
- │ CreateProcessA │ 0x57328e │
- │ CreateProcessA │ 0x82baba │
- │ OpenProcessToken │ 0x56fc72 │
- │ OpenProcessToken │ 0x57a38c │
- │ OpenProcessToken │ 0x82bb0b │
- │ OpenProcessToken │ 0x8590f1 │
- │ CreateProcessW │ 0x56e395 │
- │ AssignProcessToJobObject │ 0x577a7b │
- │ GetCurrentProcessId │ 0x5725db │
- │ GetCurrentProcessId │ 0x82be59 │
- │ GetCurrentProcess │ 0x570a38 │
- │ GetCurrentProcess │ 0x5725db │
- │ GetCurrentProcess │ 0x82be3f │
- │ GetCurrentProcess │ 0x82be59 │
- │ SetProcessShutdownParameters │ 0x57b5f9 │
- │ GetProcessId │ 0x56cea5 │
- │ ResumeThread │ 0x56c8b1 │
- │ ResumeThread │ 0xadbb7c │
- │ OpenMutex │ 0x56b466 │
- │ TlsAlloc │ 0xadbace │
- │ CloseHandle │ 0x4b03f4 │
- │ CloseHandle │ 0x4b5598 │
- │ CloseHandle │ 0x56bc18 │
- │ CloseHandle │ 0x82bcad │
- │ CloseHandle │ 0x85913f │
- │ CloseHandle │ 0x85a827 │
- │ CloseHandle │ 0x85a90e │
- │ CloseHandle │ 0x899ac6 │
- │ CloseHandle │ 0xadbd7c │
- │ NtClose │ 0x4bf32e │
- │ NtClose │ 0x576c89 │
- │ NtClose │ 0x578acb │
- │ OpenThread │ 0x56b470 │
- │ OpenThread │ 0x56f13c │
- │ OpenThread │ 0x859404 │
- │ WaitForSingleObject │ 0x5724ab │
- │ WaitForSingleObject │ 0x589018 │
- │ WaitForSingleObject │ 0x58a5a1 │
- │ WaitForSingleObject │ 0x58a631 │
- │ WaitForSingleObject │ 0x82c12c │
- │ WaitForSingleObject │ 0x859613 │
- │ WaitForSingleObject │ 0xadba8a │
- │ WaitForSingleObjectEx │ 0x5724ab │
- │ WaitForMultipleObjects │ 0x57586c │
- │ WaitForMultipleObjects │ 0xadba70 │
- │ SuspendThread │ 0x56d54d │
- │ SuspendThread │ 0xadbaec │
- │ ExitThread │ 0x56b6e6 │
- │ ExitThread │ 0x81f314 │
- │ GetPriorityClass │ 0x56fff2 │
- │ SetPriorityClass │ 0x570022 │
- │ CreateEventW │ 0x56ce75 │
- │ SetThreadToken │ 0x56e635 │
- │ ImpersonateSelf │ 0x56f12d │
- │ CreatePipe │ 0x56b308 │
- │ CreatePipe │ 0x82bcec │
- │ ConnectNamedPipe │ 0x56ff82 │
- │ ConnectNamedPipe │ 0x5728d6 │
- │ PeekNamedPipe │ 0x56e045 │
- │ DisconnectNamedPipe │ 0x5728d3 │
- │ SwitchToThread │ 0xadbada │
- │ CreateMutexW │ 0x56ce81 │
- │ StartServiceCtrlDispatcher │ 0x57a73d │
- │ DuplicateToken │ 0x56f862 │
- │ DuplicateToken │ 0x57a3a7 │
- │ DuplicateToken │ 0x57eccf │
- │ DuplicateToken │ 0x8590a6 │
- └────────────────────────────────────┴───────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Memory Management ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ VirtualQuery │ 0x128a8d8 │
- │ VirtualFree │ 0x128a8dc │
- │ VirtualAlloc │ 0x128a8e0 │
- │ CopyMemory │ 0x56bb9c │
- │ CopyMemory │ 0x56c659 │
- │ GetLargePageMinimum │ 0x5728f9 │
- │ GetPhysicallyInstalledSystemMemory │ 0x580bae │
- │ MoveMemory │ 0x56d953 │
- │ HeapAlloc │ 0x822c7d │
- │ VirtualAlloc │ 0x56cf11 │
- │ VirtualAlloc │ 0x578e14 │
- │ VirtualAlloc │ 0x8595c8 │
- │ VirtualAlloc │ 0xadbabe │
- │ VirtualFree │ 0x56c0f3 │
- │ VirtualFree │ 0x577cac │
- │ VirtualFree │ 0x8595ee │
- │ VirtualFree │ 0xadbab0 │
- │ VirtualLock │ 0x56bf5c │
- │ VirtualProtect │ 0x56e6b3 │
- │ VirtualProtect │ 0x570032 │
- │ VirtualProtectEx │ 0x570032 │
- │ VirtualQuery │ 0x56cf1d │
- │ VirtualQuery │ 0x56e6c1 │
- │ VirtualQuery │ 0x580f88 │
- │ VirtualQuery │ 0x5826a2 │
- │ VirtualQuery │ 0xadbaa0 │
- │ VirtualQueryEx │ 0x56e6c1 │
- │ VirtualUnlock │ 0x56d880 │
- │ GlobalAlloc │ 0x56bff6 │
- │ GlobalAlloc │ 0x56c27f │
- │ GlobalAlloc │ 0x859a94 │
- │ LocalAlloc │ 0x56b448 │
- │ GlobalFree │ 0x56b3a8 │
- │ GlobalFree │ 0x859ab3 │
- │ LocalFree │ 0x56a558 │
- │ LocalFree │ 0x82c034 │
- │ GlobalLock │ 0x56b07e │
- │ GlobalLock │ 0x859ad1 │
- │ LocalSize │ 0x4ab586 │
- │ GlobalUnlock │ 0x56c8c9 │
- │ GlobalUnlock │ 0x859aef │
- │ memset │ 0x76e40b │
- │ memset │ 0x77088a │
- │ memset │ 0x899b32 │
- │ memcmp │ 0x775ea0 │
- │ memcpy │ 0x775ea9 │
- │ malloc │ 0x4ab846 │
- │ malloc │ 0x56c3b4 │
- │ malloc │ 0x56f376 │
- │ malloc │ 0x57049a │
- │ malloc │ 0x572c83 │
- │ malloc │ 0x573bb2 │
- │ malloc │ 0x58934f │
- │ malloc │ 0x58b646 │
- │ malloc │ 0x58c375 │
- │ malloc │ 0x58d12d │
- │ malloc │ 0x58ead6 │
- │ malloc │ 0x623610 │
- │ malloc │ 0x75d1d0 │
- │ malloc │ 0x75da33 │
- │ malloc │ 0x76e1ae │
- │ malloc │ 0x76e1be │
- │ malloc │ 0x76e27d │
- │ malloc │ 0x76eda5 │
- │ malloc │ 0x76f1bb │
- │ malloc │ 0x773d60 │
- │ malloc │ 0x775d4a │
- │ malloc │ 0x775d85 │
- │ malloc │ 0x81a837 │
- │ malloc │ 0x81a97b │
- │ malloc │ 0x81e544 │
- │ malloc │ 0x81e559 │
- │ malloc │ 0x89fcd8 │
- │ realloc │ 0x4a9007 │
- │ realloc │ 0x4adbf8 │
- │ realloc │ 0x4aec83 │
- │ realloc │ 0x58f9ee │
- │ realloc │ 0x623632 │
- │ realloc │ 0x76e113 │
- │ realloc │ 0x76e1dd │
- │ realloc │ 0x76e1ee │
- │ realloc │ 0x76e2b5 │
- │ realloc │ 0x76e2e1 │
- │ realloc │ 0x7702e2 │
- │ realloc │ 0x77074c │
- │ realloc │ 0x773d84 │
- │ realloc │ 0x88b9bf │
- │ free │ 0x4a5e62 │
- │ free │ 0x4a64aa │
- │ free │ 0x4a6c43 │
- │ free │ 0x4a7a94 │
- │ free │ 0x4a9bdf │
- │ free │ 0x4a9c89 │
- │ free │ 0x4a9f0d │
- │ free │ 0x4aa00d │
- │ free │ 0x4aa02b │
- │ free │ 0x4aa881 │
- │ free │ 0x4ab7cd │
- │ free │ 0x4ab927 │
- │ free │ 0x4ad519 │
- │ free │ 0x4ad525 │
- │ free │ 0x4b261b │
- │ free │ 0x4b416b │
- │ free │ 0x4b425a │
- │ free │ 0x4b426a │
- │ free │ 0x4b7469 │
- │ free │ 0x4b8d99 │
- │ free │ 0x4ba6ae │
- │ free │ 0x4bf8f2 │
- │ free │ 0x4c1712 │
- │ free │ 0x4c259c │
- │ free │ 0x511de6 │
- │ free │ 0x512d89 │
- │ free │ 0x5690c9 │
- │ free │ 0x5695bf │
- │ free │ 0x56a171 │
- │ free │ 0x56a55d │
- │ free │ 0x56b3ae │
- │ free │ 0x56b6d7 │
- │ free │ 0x56b724 │
- │ free │ 0x56bf46 │
- │ free │ 0x56c0fa │
- │ free │ 0x56c2a7 │
- │ free │ 0x56c346 │
- │ free │ 0x56d021 │
- │ free │ 0x56d577 │
- │ free │ 0x56d89a │
- │ free │ 0x56d966 │
- │ free │ 0x56db00 │
- │ free │ 0x56e76e │
- │ free │ 0x56fd1e │
- │ free │ 0x570a34 │
- │ free │ 0x571b54 │
- │ free │ 0x571cc2 │
- │ free │ 0x571f3c │
- │ free │ 0x5728ed │
- │ free │ 0x572bd3 │
- │ free │ 0x573c47 │
- │ free │ 0x575aea │
- │ free │ 0x575b18 │
- │ free │ 0x575b4e │
- │ free │ 0x575b77 │
- │ free │ 0x5766cb │
- │ free │ 0x576ea8 │
- │ free │ 0x57780f │
- │ free │ 0x577c7f │
- │ free │ 0x577cb3 │
- │ free │ 0x57987a │
- │ free │ 0x579e8e │
- │ free │ 0x57b7de │
- │ free │ 0x57b872 │
- │ free │ 0x57b883 │
- │ free │ 0x57c1ac │
- │ free │ 0x57c76f │
- │ free │ 0x57e000 │
- │ free │ 0x5802cc │
- │ free │ 0x5819d2 │
- │ free │ 0x5819eb │
- │ free │ 0x582619 │
- │ free │ 0x582784 │
- │ free │ 0x58411b │
- │ free │ 0x584e78 │
- │ free │ 0x5856f3 │
- │ free │ 0x5857ae │
- │ free │ 0x586262 │
- │ free │ 0x5862ed │
- │ free │ 0x58630c │
- │ free │ 0x586316 │
- │ free │ 0x586d66 │
- │ free │ 0x587904 │
- │ free │ 0x58ade1 │
- │ free │ 0x58ae97 │
- │ free │ 0x58d82f │
- │ free │ 0x58d848 │
- │ free │ 0x591536 │
- │ free │ 0x623623 │
- │ free │ 0x6237f8 │
- │ free │ 0x757fd9 │
- │ free │ 0x758288 │
- │ free │ 0x75a2ee │
- │ free │ 0x75fe3d │
- │ free │ 0x76e164 │
- │ free │ 0x76e1d0 │
- │ free │ 0x76e2cd │
- │ free │ 0x76e848 │
- │ free │ 0x76ea95 │
- │ free │ 0x76fc05 │
- │ free │ 0x770143 │
- │ free │ 0x77061b │
- │ free │ 0x770624 │
- │ free │ 0x77062d │
- │ free │ 0x77065e │
- │ free │ 0x7706c5 │
- │ free │ 0x7706f4 │
- │ free │ 0x770755 │
- │ free │ 0x7708e3 │
- │ free │ 0x770949 │
- │ free │ 0x770c30 │
- │ free │ 0x770df3 │
- │ free │ 0x770e55 │
- │ free │ 0x771bf0 │
- │ free │ 0x7729e1 │
- │ free │ 0x772d5b │
- │ free │ 0x7738e1 │
- │ free │ 0x773d73 │
- │ free │ 0x773e6b │
- │ free │ 0x7740b6 │
- │ free │ 0x77411e │
- │ free │ 0x77423b │
- │ free │ 0x77474d │
- │ free │ 0x77477b │
- │ free │ 0x775d55 │
- │ free │ 0x81a8d6 │
- │ free │ 0x81a96e │
- │ free │ 0x81a9a2 │
- │ free │ 0x81b1ec │
- │ free │ 0x81b84c │
- │ free │ 0x81b8a6 │
- │ free │ 0x81c482 │
- │ free │ 0x81c837 │
- │ free │ 0x81cf7a │
- │ free │ 0x81d17d │
- │ free │ 0x81d2c5 │
- │ free │ 0x81d62d │
- │ free │ 0x81d698 │
- │ free │ 0x81d706 │
- │ free │ 0x81d73b │
- │ free │ 0x81d90b │
- │ free │ 0x81d95a │
- │ free │ 0x81d970 │
- │ free │ 0x81dbce │
- │ free │ 0x81dbea │
- │ free │ 0x81dc0a │
- │ free │ 0x81dd39 │
- │ free │ 0x81dfff │
- │ free │ 0x81e01a │
- │ free │ 0x81e050 │
- │ free │ 0x81e574 │
- │ free │ 0x81e856 │
- │ free │ 0x81e868 │
- │ free │ 0x81ece5 │
- │ free │ 0x81ee6e │
- │ free │ 0x81f4e9 │
- │ free │ 0x81f999 │
- │ free │ 0x81f9ab │
- │ free │ 0x8202bf │
- │ free │ 0x8202e5 │
- │ free │ 0x820309 │
- │ free │ 0x82032d │
- │ free │ 0x820351 │
- │ free │ 0x820f3d │
- │ free │ 0x820f5d │
- │ free │ 0x821a73 │
- │ free │ 0x821af6 │
- │ free │ 0x821c5d │
- │ free │ 0x82bbfb │
- │ free │ 0x82bc1c │
- │ free │ 0x82bdd6 │
- │ free │ 0x82c039 │
- │ free │ 0x82c190 │
- │ free │ 0x82c227 │
- │ free │ 0x830c81 │
- │ free │ 0x8310e3 │
- │ free │ 0x849813 │
- │ free │ 0x8580d0 │
- │ free │ 0x8582a6 │
- │ free │ 0x8590d0 │
- │ free │ 0x8595f5 │
- │ free │ 0x859ab9 │
- │ free │ 0x875942 │
- │ free │ 0x88ba08 │
- │ free │ 0x8921fd │
- │ free │ 0x899b65 │
- │ free │ 0x89a266 │
- │ free │ 0xadbab7 │
- │ free │ 0xadbce0 │
- │ CoTaskMemFree │ 0x56d95d │
- └──────────────────────────────────────────────┴───────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Dll/Resource Handling ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ LoadLibraryW │ 0x128a914 │
- │ LoadLibraryExW │ 0x128a918 │
- │ LoadLibrary │ 0x56cc89 │
- │ LoadLibrary │ 0x56e689 │
- │ LoadLibrary │ 0x824b35 │
- │ LoadLibrary │ 0x824b4b │
- │ LoadLibrary │ 0x824b62 │
- │ LoadLibrary │ 0x82c00b │
- │ LoadLibrary │ 0x82c020 │
- │ LoadLibrary │ 0x858c77 │
- │ LoadLibrary │ 0x859345 │
- │ LoadLibrary │ 0x85936d │
- │ LoadLibrary │ 0xadbbc4 │
- │ LoadLibrary │ 0xadbbd4 │
- │ LoadResource │ 0x56cd61 │
- │ LoadLibraryW │ 0x56cc89 │
- │ LoadLibraryW │ 0xadbbc4 │
- │ LoadLibraryExW │ 0x56e689 │
- │ LoadLibraryExW │ 0xadbbd4 │
- │ LoadStringW │ 0x56c07a │
- │ SetDllDirectoryW │ 0x570002 │
- │ GetModuleHandle │ 0x56fdf2 │
- │ GetModuleHandle │ 0x5719e8 │
- │ GetModuleHandleW │ 0x56fdf2 │
- │ InitCommonControlsEx │ 0x5737a2 │
- │ FreeLibrary │ 0x56bf46 │
- │ SizeofResource │ 0x56e4bb │
- │ GetModuleHandleExW │ 0x5719e8 │
- │ LockResource │ 0x56cd6d │
- └──────────────────────────────────────────────────┴───────────┘
- * WARNING *
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Evasion/Bypassing ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ WaitForMultipleObjects │ 0x128a8d0 │
- │ WaitForSingleObject │ 0x128a8d4 │
- │ SetWaitableTimer │ 0x128a8f0 │
- │ SetUnhandledExceptionFilter │ 0x128a8f4 │
- │ SetThreadContext │ 0x128a91c │
- │ GetProcAddress │ 0x128a938 │
- │ GetSystemTimeAsFileTime │ 0x5766f9 │
- │ GetForegroundWindow │ 0x5721ff │
- │ GetForegroundWindow │ 0x898e8e │
- │ WaitForSingleObject │ 0x5724ab │
- │ WaitForSingleObject │ 0x589018 │
- │ WaitForSingleObject │ 0x58a5a1 │
- │ WaitForSingleObject │ 0x58a631 │
- │ WaitForSingleObject │ 0x82c12c │
- │ WaitForSingleObject │ 0x859613 │
- │ WaitForSingleObject │ 0xadba8a │
- │ WaitForSingleObjectEx │ 0x5724ab │
- │ WaitForMultipleObjects │ 0x57586c │
- │ WaitForMultipleObjects │ 0xadba70 │
- │ SetThreadToken │ 0x56e635 │
- │ DuplicateToken │ 0x56f862 │
- │ DuplicateToken │ 0x57a3a7 │
- │ DuplicateToken │ 0x57eccf │
- │ DuplicateToken │ 0x8590a6 │
- │ VirtualProtectEx │ 0x570032 │
- │ LoadResource │ 0x56cd61 │
- │ LockResource │ 0x56cd6d │
- │ FindWindow │ 0x56c02d │
- │ GetTickCount │ 0x56c8e1 │
- │ GetTickCount │ 0x56e0a1 │
- │ GetTickCount │ 0x898e3e │
- │ GetTickCount64 │ 0x56e0a1 │
- │ NtQueryInformationProcess │ 0x578aeb │
- │ SetKernelObjectSecurity │ 0x576a35 │
- │ SetThreadContext │ 0xadbbe6 │
- │ NtSetInformationProcess │ 0x576ad6 │
- │ GetSidSubAuthority │ 0x571910 │
- │ GetSidSubAuthority │ 0x5769f0 │
- │ DeregisterEventSource │ 0x574902 │
- │ SetUnhandledExceptionFilter │ 0xadbb10 │
- │ UnhandledExceptionFilter │ 0xadbb13 │
- │ SizeOfResource │ 0x56e4bb │
- │ ImpersonateLoggedOnUser │ 0x57627b │
- │ ImpersonateLoggedOnUser │ 0x58085c │
- │ SetWaitableTimer │ 0xadbafc │
- │ CreateWaitableTimer │ 0x588a58 │
- │ CreateWaitableTimer │ 0x58a5c8 │
- │ CreateWaitableTimer │ 0xadbd1a │
- │ SetFileTime │ 0x56bf51 │
- │ QueryPerformanceFrequency │ 0x5793e7 │
- │ QueryPerformanceCounter │ 0x577303 │
- │ QueryInformationProcess │ 0x578aed │
- │ GetProcAddress │ 0x56e3cd │
- │ GetProcAddress │ 0x570b5c │
- │ GetProcAddress │ 0x824b76 │
- │ GetProcAddress │ 0x824b90 │
- │ GetProcAddress │ 0x82bf52 │
- │ GetProcAddress │ 0x82bf6a │
- │ GetProcAddress │ 0xadbc7c │
- │ Sleep │ 0x4a6ca4 │
- │ Sleep │ 0x4ab985 │
- │ Sleep │ 0x4abf1f │
- │ Sleep │ 0x4ac03d │
- │ Sleep │ 0x4ad574 │
- │ Sleep │ 0x4b2f61 │
- │ Sleep │ 0x4b4b7e │
- │ Sleep │ 0x4b5d5a │
- │ Sleep │ 0x4b7ada │
- │ Sleep │ 0x4dcaf7 │
- │ Sleep │ 0x568b9a │
- │ Sleep │ 0x5695c6 │
- │ Sleep │ 0x56a2b2 │
- │ Sleep │ 0x56dc30 │
- │ Sleep │ 0x570de4 │
- │ Sleep │ 0x572b24 │
- │ Sleep │ 0x573bdf │
- │ Sleep │ 0x57b8a5 │
- │ Sleep │ 0x57c65d │
- │ Sleep │ 0x57c91d │
- │ Sleep │ 0x57d3bd │
- │ Sleep │ 0x57f6af │
- │ Sleep │ 0x5832ae │
- │ Sleep │ 0x589d46 │
- │ Sleep │ 0x622a92 │
- │ Sleep │ 0x76dd0a │
- │ Sleep │ 0x81a7bd │
- │ Sleep │ 0x81a7d0 │
- │ Sleep │ 0x81a7fd │
- │ Sleep │ 0x81a810 │
- │ Sleep │ 0x81cdd1 │
- │ Sleep │ 0x81f297 │
- │ Sleep │ 0x81f2b9 │
- │ Sleep │ 0x81f3f3 │
- │ Sleep │ 0x8202d7 │
- │ Sleep │ 0x8202f5 │
- │ Sleep │ 0x820319 │
- │ Sleep │ 0x82033d │
- │ Sleep │ 0x820361 │
- │ Sleep │ 0x821080 │
- │ Sleep │ 0x8222a6 │
- │ Sleep │ 0x82244e │
- │ Sleep │ 0x82371c │
- │ Sleep │ 0x823734 │
- │ Sleep │ 0x824c0b │
- │ Sleep │ 0x88cf39 │
- │ Sleep │ 0x8a0b15 │
- │ SleepEx │ 0x5695c6 │
- │ SetTimer │ 0x4a9b17 │
- │ SetTimer │ 0x4b5844 │
- │ SetTimer │ 0x569eaf │
- │ SetTimer │ 0x81cdde │
- │ SetTimer │ 0x81cdf1 │
- │ SetTimer │ 0x868b4d │
- │ SetTimer │ 0x86a88a │
- │ CreateToolhelp32Snapshot │ 0x5773bb │
- │ CreateToolhelp32Snapshot │ 0x581454 │
- │ CreateToolhelp32Snapshot │ 0x8591b4 │
- │ ExitWindowsEx │ 0x56dae3 │
- │ RtlGetVersion │ 0x56dabc │
- └──────────────────────────────────────────────┴───────────┘
- * WARNING *
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about System/Persistence ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ CreateService │ 0x56e5fd │
- │ ControlService │ 0x56e5ef │
- │ CreateProcessAsUserW │ 0x57328e │
- │ GetSystemMenu │ 0x56d9f9 │
- │ OpenSCManager │ 0x56e627 │
- │ ShellExecute │ 0x56d991 │
- │ ShellExecute │ 0x859740 │
- │ NotifyWinEvent │ 0x56e57f │
- │ RegisterServiceCtrlHandlerEx │ 0x57c415 │
- │ SetServiceStatus │ 0x56ff52 │
- │ OpenServiceW │ 0x56ce5d │
- │ StartServiceW │ 0x56da6e │
- │ OpenSCManagerW │ 0x56e627 │
- │ FreeSid │ 0x5695bf │
- │ FreeSid │ 0x8590d0 │
- │ AllocateAndInitializeSid │ 0x577a33 │
- │ AllocateAndInitializeSid │ 0x858ffa │
- │ DeviceIoControl │ 0x56ef02 │
- │ DeviceIoControl │ 0x82bd4e │
- │ SetSecurityDescriptorOwner │ 0x579b34 │
- │ SetSecurityDescriptorDacl │ 0x578a55 │
- │ CloseServiceHandle │ 0x5718ec │
- │ SetSecurityDescriptorGroup │ 0x579b1a │
- │ StartServiceCtrlDispatcherW │ 0x57a73d │
- │ InitializeSecurityDescriptor │ 0x57b56d │
- │ CertOpenStore │ 0x56d859 │
- │ CertOpenStore │ 0x82bc5b │
- │ CertOpenSystemStore │ 0x57364e │
- │ ReportEventW │ 0x56ce69 │
- │ CreateCompatibleDC │ 0x5717a8 │
- │ CreateCompatibleDC │ 0x57869f │
- │ CreateCompatibleDC │ 0x8599a4 │
- │ SetNamedSecurityInfo │ 0x574956 │
- │ SetNamedSecurityInfoW │ 0x574956 │
- │ SetSecurityDescriptorSacl │ 0x578a6e │
- └───────────────────────────────────────────────┴──────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about COMObject ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ OleInitialize │ 0x56d96a │
- │ CoInitialize │ 0x56d33d │
- │ CoInitialize │ 0x56e0f5 │
- │ CoInitialize │ 0x5783e3 │
- │ CoInitialize │ 0x8757df │
- │ CoInitialize │ 0x875827 │
- │ CoInitialize │ 0x8766db │
- │ CoInitialize │ 0x8783a4 │
- │ CoInitializeEx │ 0x56e0f5 │
- │ CoInitializeEx │ 0x5783e3 │
- │ CoInitializeEx │ 0x875827 │
- │ CoInitializeEx │ 0x8766db │
- │ CoCreateInstance │ 0x56f8b2 │
- │ CoCreateGuid │ 0x56cf35 │
- │ CoGetObject │ 0x56c109 │
- │ CoUninitialize │ 0x56e103 │
- │ CoUninitialize │ 0x876801 │
- │ CoSetProxyBlanket │ 0x57072a │
- └──────────────────────────────────────┴──────────┘
- * WARNING *
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━┓
- ┃ Functions or Strings about Cryptography ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━┩
- │ CryptoStream │ 0x4ba12e │
- │ CryptoStream │ 0x4bb7ea │
- │ CryptoStream │ 0x4bb814 │
- │ CryptoStream │ 0x4bf722 │
- │ CryptoStream │ 0x4c235a │
- │ CryptoStream │ 0x4c23c6 │
- │ CryptoStream │ 0x867470 │
- │ CryptoStream │ 0x86749b │
- │ CryptoStream │ 0x86a8b0 │
- │ CryptoStream │ 0x86a9f0 │
- │ CryptoStream │ 0x86aa2d │
- │ CryptoStream │ 0x86aa99 │
- │ CryptoStream │ 0x86aace │
- │ CryptoStream │ 0x86ab05 │
- │ CryptoStream │ 0x86ab43 │
- │ CryptoStream │ 0x86ab87 │
- │ CryptoStream │ 0x86abce │
- │ CryptoStream │ 0x86f79f │
- │ CryptAcquireContext │ 0x57363a │
- │ CryptReleaseContext │ 0x5725a2 │
- │ CryptGenRandom │ 0x56e379 │
- │ CryptAcquireContextW │ 0x57363a │
- └─────────────────────────────────────────┴──────────┘
- * WARNING *
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Information Gathering ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ VirtualQuery │ 0x128a8d8 │
- │ GetThreadContext │ 0x128a920 │
- │ GetSystemInfo │ 0x128a924 │
- │ GetSystemDirectoryA │ 0x128a928 │
- │ GetEnvironmentStringsW │ 0x128a940 │
- │ GetCurrentThreadId │ 0x128a944 │
- │ ReadFile │ 0x4b3247 │
- │ ReadFile │ 0x569dc7 │
- │ ReadFile │ 0x82b7b5 │
- │ ReadFile │ 0x82c06e │
- │ ReadFile │ 0x82f6d0 │
- │ ReadFile │ 0x82f6dc │
- │ ReadFile │ 0x8594aa │
- │ ReadFile │ 0x87f869 │
- │ ReadFile │ 0x8996f4 │
- │ ReadFile │ 0x899720 │
- │ VirtualQuery │ 0x56cf1d │
- │ VirtualQuery │ 0x56e6c1 │
- │ VirtualQuery │ 0x580f88 │
- │ VirtualQuery │ 0x5826a2 │
- │ VirtualQuery │ 0xadbaa0 │
- │ VirtualQueryEx │ 0x56e6c1 │
- │ NtQueryInformationProcess │ 0x578aeb │
- │ QueryPerformanceCounter │ 0x577303 │
- │ CreateToolhelp32Snapshot │ 0x5773bb │
- │ CreateToolhelp32Snapshot │ 0x581454 │
- │ CreateToolhelp32Snapshot │ 0x8591b4 │
- │ RtlGetVersion │ 0x56dabc │
- │ GetComputerNameW │ 0x56fcd2 │
- │ GetSystemInfo │ 0xadbc0e │
- │ GetTimeZoneInformation │ 0x57561a │
- │ GetTimeZoneInformation │ 0x82bfc2 │
- │ ReadProcessMemory │ 0x570c14 │
- │ GetProcessMemoryInfo │ 0x573e46 │
- │ QueryFullProcessImageNameW │ 0x579bea │
- │ ProcessIdToSessionId │ 0x57327a │
- │ GetProcessTimes │ 0x56ee4e │
- │ GetProcessTimes │ 0x82bf81 │
- │ GetNamedPipeClientProcessId │ 0x57a773 │
- │ GetWindowThreadProcessId │ 0x5773d3 │
- │ GetDriveTypeW │ 0x56da88 │
- │ BitBlt │ 0x568f72 │
- │ BitBlt │ 0x56d7f1 │
- │ BitBlt │ 0x859960 │
- │ StretchBlt │ 0x56b394 │
- │ StretchBlt │ 0x570b3a │
- │ GetDC │ 0x568aa5 │
- │ GetDC │ 0x56cc11 │
- │ GetDC │ 0x859bcb │
- │ GetVersion │ 0x4ace6c │
- │ GetVersion │ 0x56b312 │
- │ GetVersion │ 0x56dabf │
- │ GetThreadContext │ 0xadbbfa │
- │ GetStartupInfo │ 0x56ef2f │
- │ GetAdaptersInfo │ 0x56eee4 │
- │ GetLastInputInfo │ 0x56f8a2 │
- │ GetCursorPos │ 0x56cdc1 │
- │ GetClipboardData │ 0x56f892 │
- │ GetMessage │ 0x56bc39 │
- │ GetSystemMetrics │ 0x56fec2 │
- │ GetSystemMetrics │ 0x5757fe │
- │ GetSystemMetrics │ 0x859c03 │
- │ GetUserNameEx │ 0x56e3f7 │
- │ GetCommandLine │ 0x56ef20 │
- │ GetCommandLine │ 0x82bdf5 │
- │ GetCommandLineW │ 0x56ef20 │
- │ GetStartupInfoW │ 0x56ef2f │
- │ GetCurrentThreadId │ 0x5717de │
- │ GetCurrentThreadId │ 0x859268 │
- │ GetCurrentThreadId │ 0xadbcb8 │
- │ GetEnvironmentStrings │ 0x575604 │
- │ GetEnvironmentStrings │ 0x82be75 │
- │ GetEnvironmentStrings │ 0xadbc9e │
- │ GetEnvironmentStringsW │ 0x575604 │
- │ GetEnvironmentStringsW │ 0xadbc9e │
- │ GetACP │ 0x568f96 │
- │ GetTokenInformation │ 0x5725b5 │
- │ GetTokenInformation │ 0x82bad6 │
- │ CheckTokenMembership │ 0x573892 │
- │ CheckTokenMembership │ 0x859078 │
- │ GetMonitorInfoW │ 0x56ee7b │
- │ EnumDisplayMonitors │ 0x5724e4 │
- │ EnumDisplayMonitors │ 0x859e70 │
- │ EnumDisplayMonitors │ 0x859ee3 │
- │ GetLogicalDrives │ 0x56ffd2 │
- │ GetLogicalDrives │ 0x576966 │
- │ GetSystemTime │ 0x5766f9 │
- │ GetSystemTime │ 0x57d124 │
- │ GetConsoleScreenBufferInfo │ 0x579b9c │
- │ NtQuerySystemInformation │ 0x577b0b │
- │ NtQuerySystemInformation │ 0x859640 │
- │ QueryServiceStatusEx │ 0x5738ba │
- │ LookupAccountSidW │ 0x570a16 │
- │ GetSidSubAuthorityCount │ 0x5769f0 │
- │ GetConsoleCP │ 0x56ce99 │
- │ GetLogicalDriveStringsW │ 0x576966 │
- │ GetUserDefaultLCID │ 0x571dd8 │
- │ GetUserDefaultLCID │ 0x875c05 │
- │ CertEnumCertificatesInStore │ 0x57a64a │
- │ CertFindCertificateInStore │ 0x579b4e │
- │ RegisterEventSourceW │ 0x5738ce │
- │ GetExitCodeProcess │ 0x571568 │
- │ GetExitCodeProcess │ 0x82beb2 │
- │ SystemParametersInfo │ 0x574884 │
- │ GetDrives │ 0x898830 │
- │ GetDeviceCaps │ 0x56d91c │
- │ OpenClipboard │ 0x56d55a │
- │ GetVolumeInformationW │ 0x574995 │
- │ GetDiskFreeSpaceExW │ 0x5728e6 │
- │ GetComputerNameExW │ 0x5719b2 │
- │ GetThreadLocale │ 0x56f001 │
- │ GetLocaleInfoW │ 0x56e4ad │
- │ EnumWindows │ 0x56bc2e │
- │ EnumWindows │ 0x898c4b │
- │ GetGUIThreadInfo │ 0x570052 │
- │ GetNamedPipeInfo │ 0x56ffe2 │
- │ GetSysteminfo │ 0xadbc0e │
- │ VerQueryValueW │ 0x56e6dd │
- │ CreateEnvironmentBlock │ 0x575176 │
- │ CreateEnvironmentBlock │ 0x82dee1 │
- │ ComputerName │ 0x56e2b5 │
- │ ComputerName │ 0x56fcd5 │
- │ ComputerName │ 0x5719b5 │
- │ ComputerName │ 0x82dd96 │
- │ SHGetFileInfoW │ 0x56e50f │
- │ EnumProcesses │ 0x56dad6 │
- │ EnumProcessModules │ 0x571a54 │
- │ EnumProcessModules │ 0x57395a │
- │ EnumProcessModulesEx │ 0x57395a │
- │ GetWindowsDirectoryW │ 0x57390a │
- │ GetWindowsDirectory │ 0x57390a │
- │ IsWow64Process │ 0x56e67b │
- │ IsWow64Process │ 0x56f196 │
- │ Module32First │ 0x56e697 │
- │ Module32Next │ 0x56da95 │
- │ Process32First │ 0x56ebc9 │
- │ Process32First │ 0x5783ca │
- │ Process32First │ 0x859428 │
- │ Process32FirstW │ 0x56ebc9 │
- │ Process32Next │ 0x56e093 │
- │ Process32Next │ 0x57753b │
- │ Process32Next │ 0x859450 │
- │ Process32NextW │ 0x56e093 │
- │ Thread32First │ 0x56daa2 │
- │ Thread32Next │ 0x56cef9 │
- │ Thread32Next │ 0x859553 │
- │ GetSystemDirectoryA │ 0xadbc1e │
- └──────────────────────────────────────────────────┴───────────┘
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━┓
- ┃ Functions or Strings about Other/Unknown ┃ Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━┩
- │ SetEvent │ 0x128a8fc │
- │ GetStdHandle │ 0x128a92c │
- │ ActivateActCtx │ 0x56e49f │
- │ CreateActCtxW │ 0x56d936 │
- │ GetActiveWindow │ 0x56f079 │
- │ SetProcessDPIAware │ 0x571274 │
- │ MultiByteToWideChar │ 0x572932 │
- │ StrChr │ 0x775eb4 │
- │ GetDlgItem │ 0x56b3e4 │
- │ GetMenu │ 0x56c059 │
- │ GetMenu │ 0x56d9df │
- │ GetMenu │ 0x56fe92 │
- │ GetMenu │ 0x56fea2 │
- │ GetMenu │ 0x579a30 │
- │ GetClientRect │ 0x56d9d2 │
- │ GetSysColor │ 0x56c064 │
- │ GetSysColor │ 0x56feb2 │
- │ GetWindowPlacement │ 0x57186e │
- │ GetSubMenu │ 0x56b3ee │
- │ GetSysColorBrush │ 0x56feb2 │
- │ GetStdHandle │ 0x56cc71 │
- │ GetStdHandle │ 0x82b2d1 │
- │ GetStdHandle │ 0x82bf99 │
- │ GetStdHandle │ 0x858f2d │
- │ GetStdHandle │ 0x8592f3 │
- │ GetStdHandle │ 0xadbc34 │
- │ GetLastError │ 0x56cc65 │
- │ GetLastError │ 0x825478 │
- │ GetStockObject │ 0x56e467 │
- │ DeleteObject │ 0x56cd19 │
- │ DeleteObject │ 0x8599e6 │
- │ DispatchMessage │ 0x56ebd8 │
- │ DispatchMessage │ 0x56fe72 │
- │ TranslateMessage │ 0x56f872 │
- │ ShowWindow │ 0x4acb00 │
- │ ShowWindow │ 0x56b420 │
- │ UpdateWindow │ 0x56ce15 │
- │ GradientFill │ 0x56cd55 │
- │ SafeArrayAccessData │ 0x572efc │
- │ VariantTimeToSystemTime │ 0x577051 │
- │ SetEvent │ 0x4af011 │
- │ SetEvent │ 0x569ed7 │
- │ SetEvent │ 0x56b486 │
- │ SetEvent │ 0x57f68c │
- │ SetEvent │ 0x81ee32 │
- │ SetEvent │ 0xadbb48 │
- │ CommandLineToArgvW │ 0x57169a │
- │ GetQueuedCompletionStatus │ 0x578780 │
- │ GetQueuedCompletionStatus │ 0x58c44e │
- │ GetQueuedCompletionStatus │ 0x58ef07 │
- │ GetQueuedCompletionStatus │ 0xadbc44 │
- │ RtlVirtualUnwind │ 0x570372 │
- │ RtlLookupFunctionEntry │ 0x575d52 │
- │ CertFreeCertificateContext │ 0x579876 │
- │ CertFreeCertificateContext │ 0x82bc18 │
- │ SetLastError │ 0x56cd79 │
- │ wcslen │ 0x858e46 │
- │ GetDIBits │ 0x56a816 │
- │ GetDIBits │ 0x56fbd2 │
- │ GetDIBits │ 0x859a06 │
- │ SetStdHandle │ 0x56ceed │
- │ RtlInitUnicodeString │ 0x573946 │
- │ GetClassNameW │ 0x56d9c5 │
- │ ImageList_Create │ 0x56fd32 │
- │ RegisterWindowMessageW │ 0x575814 │
- │ BeginDeferWindowPos │ 0x572828 │
- │ WriteUInt64 │ 0x4b2ea5 │
- │ WriteUInt64 │ 0x4b2fa4 │
- │ WriteUInt64 │ 0x843cf3 │
- │ WriteUInt64 │ 0x86508b │
- │ WriteUInt64 │ 0x8826cf │
- │ WriteUInt64 │ 0x88271b │
- │ WriteFloat │ 0x4b48a5 │
- │ WriteFloat │ 0x4b48b5 │
- │ WriteFloat │ 0x892b39 │
- │ SHBrowseForFolderW │ 0x571802 │
- └──────────────────────────────────────────┴───────────┘
- ┏━━━━━━━━━━━━━━━━━━┓
- ┃ Linked DLL Files ┃
- ┡━━━━━━━━━━━━━━━━━━┩
- │ KERNEL32.DLL │
- └──────────────────┘
- [!] There is no information about DEBUG section!
- [*] Performing special artifact detection. Please wait...
- [!] There is no special artifact pattern found!
- [*] Looking for: Windows Registry Key
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Registry Keys ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ SOFTWARE\\Valve\\SteamUSING SYSTEM ELEVATEunknown PSK identitycertificate requiredjson │
- │ SOFTWARE\\Microsoft\\Cryptographyhttps │
- │ Software\\Opera Stable │
- │ Software\\Opera GX StableSelect Name from │
- │ Win32_VideoControllerSOFTWARE\\Classes\\tg\\shell\\open\\commandfailed to allocate BSTR for │
- │ ciphertextzip │
- │ Software\\Brave │
- │ SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Runbufio │
- │ SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Time Zonesproxy │
- └──────────────────────────────────────────────────────────────────────────────────────────────────┘
- [*] Looking for: Interesting String Patterns
- Analyzing... ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 100% 0:00:01
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Interesting Patterns ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ taskmaster.Exe │
- │ Num/bibawinv.exe │
- │ PTXinPayChromeChedotKometaFenrirCoowonLiebaoDragonCocCocYandexsc.exe │
- │ abbrevrangesMemberayugramCoinomiBinanceMartianPhantomSafepalSolfareiWalletEnkryptFirefoxMercury… │
- │ ERRORlsass.exe │
- │ 0xProcess32NextWGetTickCount64CallNextHookExUnhookWinEventGetWindowTextWCloseClipboardRmStartSe… │
- │ ffmpeg.exe │
- │ 15:04:05Browsers\\Autofills_lsass.exe │
- │ runtime.exe │
- │ internal/poll.exe │
- │ os.Exe │
- │ os.exe │
- │ com/capnspacehook/taskmaster.Exe │
- │ com/tetratelabs/wazero/internal/wasm.exe │
- │ main.exe │
- │ syscall.DLL │
- │ windows.DLL │
- │ TuesdayJanuaryOctoberMUI_StdMUI_DltunknownEllipseEndPageFillRgnpdh.dll │
- │ vline_strrnglistskey_datasLocalFreentdll.dll │
- │ gdi32.dll │
- │ client:protocolExecQuerypsapi.dll │
- │ shortuser32.dll │
- │ diedDnsQuery_WGetIfEntryCancelIoExCreatePipeGetVersionWSACleanupWSAStartupgetsockoptdnsapi.dll │
- │ booldwmapi.dll │
- │ AttrCloseHandleuserenv.dll │
- │ dllcrypt32.dll │
- │ addressRegCloseKeyCreateFileWDeleteFileWExitProcessFreeLibrarySetFileTimeVirtualLockWSARecvFrom… │
- │ dllshell32.dll │
- │ PrintDlgExWmsimg32.dll │
- │ dllGlobalAllocDestroyIconDestroyMenuDrawMenuBarDrawTextExWFindWindowWGetAncestorGetCaretPosGetI… │
- │ dllversion.dll │
- │ combase.dll │
- │ namestr_offsetswtsapi32.dll │
- │ dllResumeThreadadvapi32.dll │
- │ errorGetTickCountKernel32.dll │
- │ dllRmEndSessionoleaut32.dll │
- │ seekGetLengthSidGetLastErrorGetStdHandleGetTempPathWLoadLibraryWReadConsoleWSetEndOfFileTransmi… │
- │ comctl32.dll │
- │ dllChooseColorWCreateBitmapDeleteObjectExtCreatePenGetTextColorSelectObjectSetTextColorGradient… │
- │ drvCfgMgr32.dll │
- │ dllwintrust.dll │
- │ numberntdll.dll │
- │ foundwinmm.dll │
- │ waitws2_32.dll │
- │ characterGetProcessMemoryInfobcryptprimitives.dll │
- │ cpu/classes/total:cpu-seconds/gc/cycles/automatic:gc-cycles/sched/pauses/total/gc:seconds/sync/… │
- │ org/x/sys/windows.DLL │
- │ KERNEL32.DLL │
- │ ntdll.dll │
- │ winmm.dll │
- │ ws2_32.dll │
- │ powrprof.dll │
- │ bcryptprimitives.dll │
- │ com.bat │
- │ exec.Cmd │
- │ bat.cmd │
- │ tls.Config │
- │ quic.Config │
- │ sock.Config │
- │ image.Config │
- │ httpproxy.Config │
- │ httpproxy.config │
- │ org/x/net/http/httpproxy.Config │
- │ 7.7Z │
- │ select * from Win32_OperatingSystemdQw4w9WgXcQ │
- │ syscall.Proc │
- │ syscall.Errno │
- │ syscall.Token │
- │ syscall.Handle │
- │ syscall.Signal │
- │ syscall.WSABuf │
- │ syscall.Rusage │
- │ syscall.Pointer │
- │ syscall.LazyDLL │
- │ syscall.RawConn │
- │ syscall.Sockaddr │
- │ syscall.DLLError │
- │ syscall.Filetime │
- │ syscall.Overlapped │
- │ syscall.Systemtime │
- │ syscall.WaitStatus │
- │ syscall.RawSockaddr │
- │ syscall.SysProcAttr │
- │ syscall.SockaddrUnix │
- │ syscall.SockaddrInet4 │
- │ syscall.SockaddrInet6 │
- │ syscall.RawSockaddrAny │
- │ syscall.RawSockaddrUnix │
- │ syscall.RawSockaddrInet4 │
- │ syscall.RawSockaddrInet6 │
- │ syscall.SecurityAttributes │
- │ syscall.Win32FileAttributeData │
- │ syscall.func2 │
- │ syscall.func1 │
- │ syscall.Exit │
- │ syscall.compileCallback │
- │ syscall.loadsystemlibrary │
- │ syscall.loadlibrary │
- │ syscall.getprocaddress │
- │ syscall.Syscall │
- │ syscall.Syscall6 │
- │ syscall.Syscall9 │
- │ syscall.Syscall12 │
- │ syscall.Syscall15 │
- │ syscall.SyscallN │
- │ syscall.init │
- │ syscall.NewLazyDLL │
- │ syscall.getStdHandle │
- │ syscall.LoadDLL │
- │ syscall.UTF16PtrFromString │
- │ syscall.BytePtrFromString │
- │ syscall.Getenv │
- │ syscall.Environ │
- │ syscall.appendEscapeArg │
- │ syscall.makeCmdLine │
- │ syscall.createEnvBlock │
- │ syscall.FullPath │
- │ syscall.normalizeDir │
- │ syscall.isSlash │
- │ syscall.joinExeDirAndFName │
- │ syscall.volToUpper │
- │ syscall.StartProcess │
- │ syscall.TranslateAccountName │
- │ syscall.OpenCurrentProcessToken │
- │ syscall.ByteSliceFromString │
- │ syscall.UTF16FromString │
- │ syscall.UTF16ToString │
- │ syscall.utf16PtrToString │
- │ syscall.StringToUTF16Ptr │
- │ syscall.StringToUTF16 │
- │ syscall.Open │
- │ syscall.makeInheritSa │
- │ syscall.Read │
- │ syscall.ReadFile │
- │ syscall.Write │
- │ syscall.WriteFile │
- │ syscall.setFilePointerEx │
- │ syscall.errnoErr │
- │ syscall.Seek │
- │ syscall.Getwd │
- │ syscall.Mkdir │
- │ syscall.Unlink │
- │ syscall.Ftruncate │
- │ syscall.Pipe │
- │ syscall.Chmod │
- │ syscall.Socket │
- │ syscall.Bind │
- │ syscall.Connect │
- │ syscall.Getsockname │
- │ syscall.Getpeername │
- │ syscall.Listen │
- │ syscall.WSASendto │
- │ syscall.wsaSendtoInet4 │
- │ syscall.wsaSendtoInet6 │
- │ syscall.connectEx │
- │ syscall.ConnectEx │
- │ syscall.LoadConnectEx │
- │ syscall.FindFirstFile │
- │ syscall.copyFindData │
- │ syscall.newProcThreadAttributeList │
- │ syscall.encodeWTF16 │
- │ syscall.decodeWTF16 │
- │ syscall.ConvertSidToStringSid │
- │ syscall.CreateProcessAsUser │
- │ syscall.GetTokenInformation │
- │ syscall.LookupAccountSid │
- │ syscall.OpenProcessToken │
- │ syscall.RegCloseKey │
- │ syscall.regEnumKeyEx │
- │ syscall.RegOpenKeyEx │
- │ syscall.RegQueryInfoKey │
- │ syscall.RegQueryValueEx │
- │ syscall.CertAddCertificateContextToStore │
- │ syscall.CertCloseStore │
- │ syscall.CertCreateCertificateContext │
- │ syscall.CertFreeCertificateChain │
- │ syscall.CertFreeCertificateContext │
- │ syscall.CertGetCertificateChain │
- │ syscall.CertOpenStore │
- │ syscall.CertVerifyCertificateChainPolicy │
- │ syscall.CancelIoEx │
- │ syscall.CloseHandle │
- │ syscall.CreateDirectory │
- │ syscall.CreateFile │
- │ syscall.CreatePipe │
- │ syscall.CreateProcess │
- │ syscall.DeleteFile │
- │ syscall.deleteProcThreadAttributeList │
- │ syscall.DeviceIoControl │
- │ syscall.DuplicateHandle │
- │ syscall.FindClose │
- │ syscall.findFirstFile1 │
- │ syscall.FlushFileBuffers │
- │ syscall.formatMessage │
- │ syscall.FreeEnvironmentStrings │
- │ syscall.GetCommandLine │
- │ syscall.GetConsoleMode │
- │ syscall.GetCurrentDirectory │
- │ syscall.GetCurrentProcess │
- │ syscall.getCurrentProcessId │
- │ syscall.GetEnvironmentStrings │
- │ syscall.GetEnvironmentVariable │
- │ syscall.GetExitCodeProcess │
- │ syscall.GetFileAttributesEx │
- │ syscall.GetFileAttributes │
- │ syscall.GetFileInformationByHandle │
- │ syscall.GetFileType │
- │ syscall.GetFullPathName │
- │ syscall.GetProcAddress │
- │ syscall.GetProcessTimes │
- │ syscall.GetStdHandle │
- │ syscall.GetTempPath │
- │ syscall.GetTimeZoneInformation │
- │ syscall.initializeProcThreadAttributeList │
- │ syscall.LoadLibrary │
- │ syscall.LocalFree │
- │ syscall.OpenProcess │
- │ syscall.ReadConsole │
- │ syscall.readFile │
- │ syscall.RemoveDirectory │
- │ syscall.SetEndOfFile │
- │ syscall.SetFileAttributes │
- │ syscall.SetFileCompletionNotificationModes │
- │ syscall.TerminateProcess │
- │ syscall.updateProcThreadAttribute │
- │ syscall.WaitForSingleObject │
- │ syscall.WriteConsole │
- │ syscall.writeFile │
- │ syscall.TransmitFile │
- │ syscall.NetApiBufferFree │
- │ syscall.NetGetJoinInformation │
- │ syscall.NetUserGetInfo │
- │ syscall.rtlGetNtVersionNumbers │
- │ syscall.TranslateName │
- │ syscall.GetUserProfileDirectory │
- │ syscall.FreeAddrInfoW │
- │ syscall.GetAddrInfoW │
- │ syscall.WSAEnumProtocols │
- │ syscall.WSAIoctl │
- │ syscall.WSARecv │
- │ syscall.WSARecvFrom │
- │ syscall.WSASend │
- │ syscall.WSAStartup │
- │ syscall.bind │
- │ syscall.Closesocket │
- │ syscall.connect │
- │ syscall.getpeername │
- │ syscall.GetProtoByName │
- │ syscall.getsockname │
- │ syscall.listen │
- │ syscall.Ntohs │
- │ syscall.Setsockopt │
- │ syscall.socket │
- │ syscall.RegEnumKeyEx │
- │ syscall.Fsync │
- │ syscall.LoadSetFileCompletionNotificationModes │
- │ syscall.SetsockoptInt │
- │ syscall.NsecToFiletime │
- │ syscall.NewCallback │
- │ syscall.FormatMessage │
- │ syscall.Getpid │
- │ syscall.go │
- └──────────────────────────────────────────────────────────────────────────────────────────────────┘
- [*] Performing embedded PE file detection...
- [!] There is no embedded PE file!
- [*] Performing YARA rule matching...
- >>> Rule name: DebuggerCheck__QueryInfo
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x578aed │ b'QueryInformationProcess' │
- └──────────┴────────────────────────────┘
- >>> Rule name: DebuggerException__ConsoleCtrl
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x577a93 │ b'GenerateConsoleCtrlEvent' │
- └──────────┴─────────────────────────────┘
- >>> Rule name: DebuggerException__SetConsoleCtrl
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xadbb64 │ b'SetConsoleCtrlHandler' │
- └──────────┴──────────────────────────┘
- >>> Rule name: ThreadControl__Context
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xadbbe6 │ b'SetThreadContext' │
- └──────────┴─────────────────────┘
- >>> Rule name: SEH__vectored
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xadbd8a │ b'AddVectoredExceptionHandler' │
- └──────────┴────────────────────────────────┘
- >>> Rule name: vmdetect
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x59fbbd │ b'000569' │
- │ 0x5c7489 │ b'005056' │
- │ 0x5a3859 │ b'000c29' │
- └──────────┴─────────────────────┘
- >>> Rule name: disable_dep
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x576ad6 │ b'NtSetInformationProcess' │
- └──────────┴────────────────────────────┘
- >>> Rule name: create_service
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56c8bd │ b'advapi32.dll' │
- │ 0x56e5fd │ b'CreateService' │
- │ 0x56e5ef │ b'ControlService' │
- │ 0x56da6e │ b'StartService' │
- │ 0x571934 │ b'QueryServiceStatus' │
- └──────────┴───────────────────────┘
- >>> Rule name: network_udp_sock
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b344 │ b'ws2_32.dll' │
- │ 0x56b326 │ b'WSAStartup' │
- │ 0x568f9c │ b'sendto' │
- │ 0x569ee7 │ b'recvfrom' │
- │ 0x56a7bc │ b'WSASendTo' │
- │ 0x56bf67 │ b'WSARecvFrom' │
- └──────────┴─────────────────────┘
- >>> Rule name: network_tcp_listen
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b344 │ b'ws2_32.dll' │
- │ 0x56bf93 │ b'mswsock.dll' │
- │ 0x1c3972 │ b'bind' │
- │ 0x4a725a │ b'accept' │
- │ 0x5736b2 │ b'GetAcceptExSockaddrs' │
- │ 0x569dcf │ b'AcceptEx' │
- │ 0x56b326 │ b'WSAStartup' │
- │ 0x56b48e │ b'WSASocket' │
- │ 0x4a788a │ b'listen' │
- └──────────┴─────────────────────────┘
- >>> Rule name: network_tcp_socket
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b344 │ b'ws2_32.dll' │
- │ 0x56b48e │ b'WSASocket' │
- │ 0x4b5588 │ b'socket' │
- │ 0x4a5ffa │ b'send' │
- │ 0x569556 │ b'WSASend' │
- │ 0x4a8104 │ b'connect' │
- │ 0x56b326 │ b'WSAStartup' │
- │ 0x56bf72 │ b'closesocket' │
- │ 0x56b31c │ b'WSACleanup' │
- └──────────┴─────────────────────┘
- >>> Rule name: network_dns
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b344 │ b'ws2_32.dll' │
- │ 0x56b33a │ b'dnsapi.dll' │
- │ 0x56cb15 │ b'getaddrinfo' │
- │ 0x56d8a7 │ b'gethostbyname' │
- │ 0x56b2ea │ b'DnsQuery' │
- └──────────┴─────────────────────┘
- >>> Rule name: escalate_priv
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56c8bd │ b'advapi32.dll' │
- │ 0x5748d8 │ b'AdjustTokenPrivileges' │
- └──────────┴──────────────────────────┘
- >>> Rule name: screenshot
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56a7fb │ b'gdi32.dll' │
- │ 0x56b074 │ b'user32.dll' │
- │ 0x568f72 │ b'BitBlt' │
- │ 0x568aa5 │ b'GetDC' │
- └──────────┴─────────────────────┘
- >>> Rule name: keylogger
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b074 │ b'user32.dll' │
- │ 0x56bc44 │ b'GetKeyState' │
- └──────────┴─────────────────────┘
- >>> Rule name: win_mutex
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56ce81 │ b'CreateMutex' │
- └──────────┴─────────────────────┘
- >>> Rule name: win_registry
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56c8bd │ b'advapi32.dll' │
- │ 0x56bf1a │ b'RegCloseKey' │
- │ 0x56bf1a │ b'RegCloseKey' │
- └──────────┴─────────────────────┘
- >>> Rule name: win_token
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56c8bd │ b'advapi32.dll' │
- │ 0x56f862 │ b'DuplicateTokenEx' │
- │ 0x5748d8 │ b'AdjustTokenPrivileges' │
- │ 0x56fc72 │ b'OpenProcessToken' │
- └──────────┴──────────────────────────┘
- >>> Rule name: win_files_operation
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56c8a5 │ b'kernel32.dll' │
- │ 0x56a7b3 │ b'WriteFile' │
- │ 0x56e3db │ b'SetFilePointer' │
- │ 0x56a7b3 │ b'WriteFile' │
- │ 0x569dc7 │ b'ReadFile' │
- │ 0xadbd5e │ b'CreateFileA' │
- │ 0x56a7a1 │ b'FindClose' │
- └──────────┴─────────────────────┘
- >>> Rule name: win_hook
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b074 │ b'user32.dll' │
- │ 0x5721ec │ b'UnhookWindowsHookEx' │
- │ 0x5706b3 │ b'SetWindowsHookExA' │
- │ 0x56e0af │ b'CallNextHookEx' │
- └──────────┴────────────────────────┘
- >>> Rule name: Str_Win32_Winsock2_Library
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x56b344 │ b'ws2_32.dll' │
- └──────────┴─────────────────────┘
- >>> Rule name: Big_Numbers0
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x760d4d │ b'00112233445566778899' │
- └──────────┴─────────────────────────┘
- >>> Rule name: Big_Numbers1
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x75ffb9 │ b'0123456789ABCDEF0123456789abcdef' │
- └──────────┴─────────────────────────────────────┘
- >>> Rule name: Big_Numbers3
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x502410 │ b'02e4b062a05b39d8ebad24dd1fe7946b8f695d87dff076852d0af9929c48564d' │
- └──────────┴─────────────────────────────────────────────────────────────────────┘
- >>> Rule name: CRC32c_poly_Constant
- ┏━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xadee7 │ b'x;\xf6\x82' │
- └─────────┴─────────────────────┘
- >>> Rule name: CRC32_poly_Constant
- ┏━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xade63 │ b' \x83\xb8\xed' │
- └─────────┴─────────────────────┘
- >>> Rule name: MD5_Constants
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x1ee2f6 │ b'\x01#Eg' │
- │ 0x1ee2fd │ b'\x89\xab\xcd\xef' │
- │ 0x1ee304 │ b'\xfe\xdc\xba\x98' │
- │ 0x1ee30b │ b'vT2\x10' │
- │ 0x1eecb8 │ b'x\xa4j\xd7' │
- └──────────┴─────────────────────┘
- >>> Rule name: RIPEMD160_Constants
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x1ee2f6 │ b'\x01#Eg' │
- │ 0x1ee2fd │ b'\x89\xab\xcd\xef' │
- │ 0x1ee304 │ b'\xfe\xdc\xba\x98' │
- │ 0x1ee30b │ b'vT2\x10' │
- │ 0x1ef862 │ b'\xf0\xe1\xd2\xc3' │
- └──────────┴─────────────────────┘
- >>> Rule name: SHA1_Constants
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x1ee2f6 │ b'\x01#Eg' │
- │ 0x1ee2fd │ b'\x89\xab\xcd\xef' │
- │ 0x1ee304 │ b'\xfe\xdc\xba\x98' │
- │ 0x1ee30b │ b'vT2\x10' │
- │ 0x1ef862 │ b'\xf0\xe1\xd2\xc3' │
- │ 0x1f0f6a │ b'\xd6\xc1b\xca' │
- └──────────┴─────────────────────┘
- >>> Rule name: SHA512_Constants
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x1b0fc7 │ b'\x98/\x8aB' │
- │ 0x1b1043 │ b'\x91D7q' │
- │ 0x1b10c2 │ b'\xcf\xfb\xc0\xb5' │
- │ 0x1b1141 │ b'\xa5\xdb\xb5\xe9' │
- │ 0xa91b20 │ b'"\xae(\xd7' │
- └──────────┴─────────────────────┘
- >>> Rule name: SHA2_BLAKE2_IVs
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x192e2f │ b'g\xe6\tj' │
- │ 0x192e3d │ b'\x85\xaeg\xbb' │
- │ 0x192e4b │ b'r\xf3n<' │
- │ 0x192e59 │ b':\xf5O\xa5' │
- │ 0x192e67 │ b'\x7fR\x0eQ' │
- │ 0x192e75 │ b'\x8ch\x05\x9b' │
- │ 0x192e83 │ b'\xab\xd9\x83\x1f' │
- │ 0x192e91 │ b'\x19\xcd\xe0[' │
- └──────────┴─────────────────────┘
- >>> Rule name: RijnDael_AES
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xa94aa0 │ b'\xa5cc\xc6\x84||\xf8' │
- └──────────┴─────────────────────────┘
- >>> Rule name: RijnDael_AES_CHAR
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xa8e620 │ b'c|w{\xf2ko\xc50\x01g+\xfe\xd7\xabv\xca\x82\xc9}\xfaYG\xf0\xad\xd4\xa2\xaf\x9c\xa4r… │
- └──────────┴───────────────────────────────────────────────────────────────────────────────────────┘
- >>> Rule name: BASE64_table
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x58fa4c │ b'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/' │
- └──────────┴─────────────────────────────────────────────────────────────────────┘
- >>> Rule name: Chacha_256_constant
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━┩
- │ 0x75ffe8 │ b'expand 32-byte k' │
- │ 0x75ffe8 │ b'expand 3' │
- │ 0x75fff0 │ b'2-byte k' │
- └──────────┴─────────────────────┘
- >>> Rule name: ecc_order
- ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Offset ┃ Matched String/Byte ┃
- ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ 0xa8a7e0 │ b'\xff\xff\xff\xff\x00\x00\x00\x00\xff\xff\xff\xff\xff\xff\xff\xff\xbc\xe6\xfa\xad\x… │
- │ 0xa8b900 │ b'\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\x… │
- └──────────┴───────────────────────────────────────────────────────────────────────────────────────┘
- * Informations About Sections *
- ┏━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━┓
- ┃ ┃ ┃ Virtual ┃ Size Of Raw ┃ Pointer to Raw ┃ ┃
- ┃ Section Name ┃ Virtual Size ┃ Address ┃ Data ┃ Data ┃ Entropy ┃
- ┡━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━┩
- │ .text │ 0x4a4a35 │ 0x1000 │ 0x4a4c00 │ 0x400 │ 6.03917525636… │
- │ .rdata │ 0x5e31dc │ 0x4a6000 │ 0x5e3200 │ 0x4a5000 │ 6.06083515998… │
- │ .data │ 0x9cd00 │ 0xa8a000 │ 0x53800 │ 0xa88200 │ 5.24550613917… │
- │ .idata │ 0x45e │ 0xb27000 │ 0x600 │ 0xadba00 │ 3.86369377593… │
- │ .reloc │ 0x382fe │ 0xb28000 │ 0x38400 │ 0xadc000 │ 6.64224973472… │
- │ .symtab │ 0x4 │ 0xb61000 │ 0x200 │ 0xb14400 │ 0.02039313523… │
- └──────────────┴──────────────┴────────────────┴────────────────┴─────────────────┴────────────────┘
- [*] Performing analysis via Vivisect and Floss...
- [*] Initializing viv.analyze. Please wait...
- [*] Performing stack string extraction. Please wait...
- extracting stackstrings: 100%|███████████████████████████| 837/837 [00:05<00:00, 159.81 functions/s]
- ┏━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Extracted Stack Strings ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ e000 │
- └─────────────────────────┘
- [*] Performing tight string extraction. Please wait...
- finding decoding function features: 100%|█| 837/837 [00:00<00:00, 1106.16 functions/s, skipped 0 lib
- extracting tightstrings from function 0x46e200: 100%|███████| 29/29 [00:00<00:00, 29.59 functions/s]
- [!] There is no tight string value found!
- [*] Performing string decode via function emulation. Please wait...
- emulating function 0x42a1f0 (call 1/1): 100%|███████████████| 27/27 [00:10<00:00, 2.62 functions/s]
- [!] There is no decoded string value found!
- [*] Extracting and parsing function informations. Please wait...
- >>> Number of functions: 837
- Processing... ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 100% 0:00:00
- ┏━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━┳━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ ┃ ┃ ┃ Xrefs From This ┃ ┃
- ┃ Function Name ┃ Size ┃ Offset ┃ Address ┃ Xrefs To This Address ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━╇━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━┩
- │ sub_0046d810 │ 2 │ 0x0 │ 0 │ 6 │
- │ sub_0046bf50 │ 42 │ 0x1 │ 0 │ 4 │
- │ sub_0046d660 │ 26 │ 0x2 │ 0 │ 17 │
- │ sub_00437f20 │ 37 │ 0x3 │ 0 │ 26 │
- │ sub_00438010 │ 69 │ 0x4 │ 0 │ 42 │
- │ sub_00438060 │ 69 │ 0x5 │ 0 │ 22 │
- │ sub_00438150 │ 69 │ 0x6 │ 0 │ 6 │
- │ sub_00402d80 │ 5 │ 0x7 │ 1 │ 28 │
- │ sub_00438100 │ 69 │ 0x8 │ 0 │ 24 │
- │ sub_0046c4e0 │ 23 │ 0x9 │ 0 │ 162 │
- │ sub_004560c0 │ 38 │ 0xa │ 0 │ 2 │
- │ sub_004377c0 │ 21 │ 0xb │ 0 │ 6 │
- │ sub_0046dcd9 │ 1 │ 0xc │ 0 │ 16 │
- │ sub_0046dcd3 │ 1 │ 0xd │ 0 │ 2 │
- │ sub_00402e90 │ 21 │ 0xe │ 0 │ 66 │
- │ sub_00434e10 │ 27 │ 0xf │ 0 │ 14 │
- │ sub_00402c90 │ 12 │ 0x10 │ 0 │ 63 │
- │ sub_0043e3c0 │ 38 │ 0x11 │ 0 │ 2 │
- │ sub_0043e3f0 │ 38 │ 0x12 │ 0 │ 2 │
- │ sub_0046e1aa │ 10 │ 0x13 │ 0 │ 6 │
- │ sub_00402da0 │ 5 │ 0x14 │ 1 │ 58 │
- │ sub_0046c470 │ 14 │ 0x15 │ 0 │ 10 │
- │ sub_00402d20 │ 11 │ 0x16 │ 0 │ 174 │
- │ sub_0046e3d0 │ 12 │ 0x17 │ 0 │ 49 │
- │ sub_0046dcdb │ 6 │ 0x18 │ 0 │ 22 │
- │ sub_0040d740 │ 16 │ 0x19 │ 1 │ 25 │
- │ sub_0046d980 │ 29 │ 0x1a │ 0 │ 15 │
- │ sub_00464cd0 │ 20 │ 0x1b │ 1 │ 53 │
- │ sub_0046d9a0 │ 35 │ 0x1c │ 0 │ 2 │
- │ sub_004650f0 │ 20 │ 0x1d │ 1 │ 5 │
- │ sub_00464c30 │ 16 │ 0x1e │ 1 │ 15 │
- │ sub_00402df0 │ 5 │ 0x1f │ 1 │ 26 │
- │ sub_0045c950 │ 79 │ 0x20 │ 0 │ 2 │
- │ sub_0045c900 │ 25 │ 0x21 │ 0 │ 76 │
- │ sub_0046d9d0 │ 10 │ 0x22 │ 0 │ 79 │
- │ sub_00402d40 │ 22 │ 0x23 │ 0 │ 105 │
- │ sub_0044f650 │ 16 │ 0x24 │ 1 │ 9 │
- │ sub_0046d9f0 │ 10 │ 0x25 │ 0 │ 14 │
- │ sub_0046e200 │ 10 │ 0x26 │ 0 │ 32 │
- │ sub_00413ea0 │ 22 │ 0x27 │ 0 │ 6 │
- │ sub_004147e0 │ 64 │ 0x28 │ 0 │ 2 │
- │ sub_00413e00 │ 16 │ 0x29 │ 0 │ 2 │
- │ sub_0043aeb0 │ 28 │ 0x2a │ 0 │ 4 │
- │ sub_0043aab0 │ 81 │ 0x2b │ 0 │ 706 │
- │ sub_004389e0 │ 16 │ 0x2c │ 1 │ 3 │
- │ sub_00439640 │ 16 │ 0x2d │ 1 │ 22 │
- │ sub_00413fc0 │ 23 │ 0x2e │ 0 │ 2 │
- │ sub_00413d40 │ 78 │ 0x2f │ 0 │ 4 │
- │ sub_00414500 │ 32 │ 0x30 │ 0 │ 4 │
- │ sub_0046da50 │ 13 │ 0x31 │ 0 │ 191 │
- │ sub_00451390 │ 20 │ 0x32 │ 1 │ 37 │
- │ sub_00402e00 │ 5 │ 0x33 │ 1 │ 28 │
- │ sub_00432780 │ 20 │ 0x34 │ 1 │ 3 │
- │ sub_00402d30 │ 11 │ 0x35 │ 0 │ 68 │
- │ sub_00402eb0 │ 12 │ 0x36 │ 0 │ 69 │
- │ sub_0046dcc7 │ 5 │ 0x37 │ 0 │ 4 │
- │ sub_0043cf00 │ 20 │ 0x38 │ 1 │ 288 │
- │ sub_0043d030 │ 16 │ 0x39 │ 1 │ 118 │
- │ sub_0043cbb0 │ 16 │ 0x3a │ 1 │ 230 │
- │ sub_0043ca00 │ 16 │ 0x3b │ 1 │ 540 │
- │ sub_00434860 │ 84 │ 0x3c │ 0 │ 24 │
- │ sub_00415de0 │ 120 │ 0x3d │ 0 │ 12 │
- │ sub_00402f50 │ 11 │ 0x3e │ 0 │ 30 │
- │ sub_004315e0 │ 16 │ 0x3f │ 1 │ 7 │
- │ sub_00431550 │ 16 │ 0x40 │ 1 │ 3 │
- │ sub_004316f0 │ 20 │ 0x41 │ 1 │ 5 │
- │ sub_00431690 │ 16 │ 0x42 │ 1 │ 3 │
- │ sub_00432b00 │ 20 │ 0x43 │ 1 │ 7 │
- │ sub_0046da70 │ 13 │ 0x44 │ 0 │ 20 │
- │ sub_00432930 │ 20 │ 0x45 │ 1 │ 3 │
- │ sub_00432700 │ 16 │ 0x46 │ 1 │ 3 │
- │ sub_00437780 │ 39 │ 0x47 │ 0 │ 4 │
- │ sub_0040b360 │ 20 │ 0x48 │ 1 │ 288 │
- │ sub_0040d3f0 │ 16 │ 0x49 │ 1 │ 41 │
- │ sub_0046da90 │ 13 │ 0x4a │ 0 │ 25 │
- │ sub_0043dd00 │ 41 │ 0x4b │ 0 │ 2 │
- │ sub_0046d840 │ 9 │ 0x4c │ 1 │ 18 │
- │ sub_0046da00 │ 10 │ 0x4d │ 0 │ 20 │
- │ sub_0046da20 │ 10 │ 0x4e │ 0 │ 8 │
- │ sub_0044fd70 │ 20 │ 0x4f │ 1 │ 5 │
- │ sub_0044fe90 │ 20 │ 0x50 │ 1 │ 5 │
- │ sub_0044f6b0 │ 20 │ 0x51 │ 1 │ 3 │
- │ sub_0046c480 │ 39 │ 0x52 │ 0 │ 16 │
- │ sub_0043dbd0 │ 20 │ 0x53 │ 1 │ 11 │
- │ sub_0046e800 │ 22 │ 0x54 │ 0 │ 65 │
- │ sub_0046d640 │ 4 │ 0x55 │ 0 │ 4 │
- │ sub_00402e30 │ 5 │ 0x56 │ 1 │ 64 │
- │ sub_0046db80 │ 17 │ 0x57 │ 0 │ 6 │
- │ sub_004098d0 │ 15 │ 0x58 │ 0 │ 2 │
- │ sub_0043f730 │ 14 │ 0x59 │ 0 │ 42 │
- │ sub_00437fd0 │ 61 │ 0x5a │ 0 │ 16 │
- │ sub_00467c60 │ 16 │ 0x5b │ 1 │ 2 │
- │ sub_00402f60 │ 11 │ 0x5c │ 0 │ 75 │
- │ sub_0045ea50 │ 16 │ 0x5d │ 1 │ 3 │
- │ sub_0045e9d0 │ 16 │ 0x5e │ 1 │ 9 │
- │ sub_0046dcda │ 1 │ 0x5f │ 0 │ 19 │
- │ sub_0045b8b0 │ 20 │ 0x60 │ 1 │ 3 │
- │ sub_0045b810 │ 16 │ 0x61 │ 1 │ 3 │
- │ sub_0045c0c0 │ 20 │ 0x62 │ 1 │ 15 │
- │ sub_0045e6e0 │ 20 │ 0x63 │ 1 │ 5 │
- │ sub_0045e860 │ 20 │ 0x64 │ 1 │ 5 │
- │ sub_0045be20 │ 20 │ 0x65 │ 1 │ 37 │
- │ sub_0046dc60 │ 103 │ 0x66 │ 0 │ 2 │
- │ sub_0046d880 │ 9 │ 0x67 │ 1 │ 2 │
- │ sub_004032d0 │ 12 │ 0x68 │ 0 │ 58 │
- │ sub_0045c690 │ 20 │ 0x69 │ 1 │ 3 │
- │ sub_0045c3f0 │ 20 │ 0x6a │ 1 │ 3 │
- │ sub_0045e5d0 │ 16 │ 0x6b │ 1 │ 3 │
- │ sub_0046dcd4 │ 2 │ 0x6c │ 0 │ 10 │
- │ sub_0046dcd7 │ 1 │ 0x6d │ 0 │ 8 │
- │ sub_0046e196 │ 10 │ 0x6e │ 0 │ 2 │
- │ sub_0046e178 │ 30 │ 0x6f │ 0 │ 4 │
- │ sub_0043d0a0 │ 20 │ 0x70 │ 1 │ 279 │
- │ sub_004572a0 │ 28 │ 0x71 │ 0 │ 54 │
- │ sub_0046dac0 │ 13 │ 0x72 │ 0 │ 6 │
- │ sub_00458570 │ 20 │ 0x73 │ 1 │ 7 │
- │ sub_00403340 │ 19 │ 0x74 │ 0 │ 10 │
- │ sub_00455e70 │ 11 │ 0x75 │ 0 │ 8 │
- │ sub_004573d0 │ 16 │ 0x76 │ 1 │ 49 │
- │ sub_0043d290 │ 20 │ 0x77 │ 1 │ 3 │
- │ sub_00457930 │ 20 │ 0x78 │ 1 │ 13 │
- │ sub_0045f660 │ 20 │ 0x79 │ 1 │ 7 │
- │ sub_0045f0d0 │ 20 │ 0x7a │ 1 │ 5 │
- │ sub_0043d190 │ 16 │ 0x7b │ 1 │ 45 │
- │ sub_0043cb70 │ 16 │ 0x7c │ 1 │ 19 │
- │ sub_0043d360 │ 20 │ 0x7d │ 1 │ 5 │
- │ sub_00462340 │ 20 │ 0x7e │ 1 │ 7 │
- │ sub_0045ee40 │ 20 │ 0x7f │ 1 │ 7 │
- │ sub_0046dcc0 │ 7 │ 0x80 │ 0 │ 8 │
- │ sub_00462990 │ 20 │ 0x81 │ 1 │ 3 │
- │ sub_0043e420 │ 27 │ 0x82 │ 0 │ 1 │
- │ sub_00445c90 │ 21 │ 0x83 │ 0 │ 14 │
- │ sub_00445cf0 │ 128 │ 0x84 │ 0 │ 2 │
- │ sub_0045c040 │ 16 │ 0x85 │ 1 │ 35 │
- │ sub_0045de30 │ 20 │ 0x86 │ 1 │ 3 │
- │ sub_0045ca10 │ 61 │ 0x87 │ 0 │ 78 │
- │ sub_0040b460 │ 16 │ 0x88 │ 1 │ 29 │
- │ sub_004460c0 │ 20 │ 0x89 │ 1 │ 2 │
- │ sub_00440e90 │ 20 │ 0x8a │ 1 │ 4 │
- │ sub_00403000 │ 11 │ 0x8b │ 0 │ 22 │
- │ sub_00446040 │ 16 │ 0x8c │ 1 │ 2 │
- │ sub_00469a70 │ 27 │ 0x8d │ 0 │ 2 │
- │ sub_004388a0 │ 5 │ 0x8e │ 0 │ 2 │
- │ sub_00467bd0 │ 16 │ 0x8f │ 1 │ 2 │
- │ sub_00448a90 │ 28 │ 0x90 │ 0 │ 4 │
- │ sub_00446800 │ 31 │ 0x91 │ 0 │ 2 │
- │ sub_004466a0 │ 19 │ 0x92 │ 0 │ 2 │
- │ sub_00462550 │ 20 │ 0x93 │ 1 │ 11 │
- │ sub_00469a90 │ 33 │ 0x94 │ 0 │ 4 │
- │ sub_00402e20 │ 5 │ 0x95 │ 1 │ 26 │
- │ sub_0045dd70 │ 20 │ 0x96 │ 1 │ 3 │
- │ sub_00403010 │ 12 │ 0x97 │ 0 │ 12 │
- │ sub_00403020 │ 12 │ 0x98 │ 0 │ 4 │
- │ sub_004395e0 │ 16 │ 0x99 │ 1 │ 12 │
- │ sub_0044ab60 │ 16 │ 0x9a │ 1 │ 7 │
- │ sub_00402e40 │ 12 │ 0x9b │ 0 │ 21 │
- │ sub_0041daa0 │ 20 │ 0x9c │ 1 │ 7 │
- │ sub_0044ae10 │ 20 │ 0x9d │ 1 │ 11 │
- │ sub_00434980 │ 24 │ 0x9e │ 0 │ 22 │
- │ sub_00434a70 │ 24 │ 0x9f │ 0 │ 22 │
- │ sub_00434760 │ 20 │ 0xa0 │ 1 │ 3 │
- │ sub_0040b000 │ 20 │ 0xa1 │ 1 │ 13 │
- │ sub_004346a0 │ 16 │ 0xa2 │ 1 │ 3 │
- │ sub_00402de0 │ 5 │ 0xa3 │ 1 │ 10 │
- │ sub_004340d0 │ 20 │ 0xa4 │ 1 │ 17 │
- │ sub_0045d0f0 │ 20 │ 0xa5 │ 1 │ 3 │
- │ sub_00431640 │ 16 │ 0xa6 │ 1 │ 7 │
- │ sub_00431f10 │ 20 │ 0xa7 │ 1 │ 3 │
- │ sub_0046da40 │ 10 │ 0xa8 │ 0 │ 2 │
- │ sub_004180c0 │ 20 │ 0xa9 │ 1 │ 3 │
- │ sub_0042c920 │ 20 │ 0xaa │ 1 │ 5 │
- │ sub_00402ff0 │ 12 │ 0xab │ 0 │ 6 │
- │ sub_0042c2e0 │ 16 │ 0xac │ 1 │ 3 │
- │ sub_0044c880 │ 50 │ 0xad │ 0 │ 6 │
- │ sub_0046e920 │ 23 │ 0xae │ 0 │ 2 │
- │ sub_0046e8f0 │ 39 │ 0xaf │ 0 │ 2 │
- │ sub_00465730 │ 27 │ 0xb0 │ 0 │ 2 │
- │ sub_00465570 │ 50 │ 0xb1 │ 0 │ 8 │
- │ sub_00465340 │ 20 │ 0xb2 │ 1 │ 7 │
- │ sub_00461d70 │ 20 │ 0xb3 │ 1 │ 7 │
- │ sub_004335d0 │ 20 │ 0xb4 │ 1 │ 3 │
- │ sub_0043d1d0 │ 16 │ 0xb5 │ 1 │ 21 │
- │ sub_00428d60 │ 20 │ 0xb6 │ 1 │ 3 │
- │ sub_004136e0 │ 20 │ 0xb7 │ 1 │ 3 │
- │ sub_0042caa0 │ 16 │ 0xb8 │ 1 │ 9 │
- │ sub_0042cd80 │ 20 │ 0xb9 │ 1 │ 3 │
- │ sub_0042cb40 │ 20 │ 0xba │ 1 │ 9 │
- │ sub_00405260 │ 37 │ 0xbb │ 0 │ 4 │
- │ sub_004052c0 │ 14 │ 0xbc │ 0 │ 16 │
- │ sub_00464810 │ 16 │ 0xbd │ 1 │ 2 │
- │ sub_004647e0 │ 16 │ 0xbe │ 1 │ 7 │
- │ sub_0043bcd0 │ 20 │ 0xbf │ 1 │ 3 │
- │ sub_00412d50 │ 16 │ 0xc0 │ 1 │ 9 │
- │ sub_004380b0 │ 69 │ 0xc1 │ 0 │ 24 │
- │ sub_0046e700 │ 12 │ 0xc2 │ 0 │ 28 │
- │ sub_00415ff0 │ 20 │ 0xc3 │ 1 │ 3 │
- │ sub_00415f90 │ 16 │ 0xc4 │ 1 │ 7 │
- │ sub_00427d90 │ 24 │ 0xc5 │ 1 │ 9 │
- │ sub_004158d0 │ 20 │ 0xc6 │ 1 │ 5 │
- │ sub_0045e020 │ 16 │ 0xc7 │ 1 │ 3 │
- │ sub_00423840 │ 20 │ 0xc8 │ 1 │ 3 │
- │ sub_004236f0 │ 20 │ 0xc9 │ 1 │ 11 │
- │ sub_00402fb0 │ 11 │ 0xca │ 0 │ 32 │
- │ sub_00422080 │ 24 │ 0xcb │ 1 │ 6 │
- │ sub_004234f0 │ 20 │ 0xcc │ 1 │ 9 │
- │ sub_00415170 │ 20 │ 0xcd │ 1 │ 3 │
- │ sub_0042c170 │ 20 │ 0xce │ 1 │ 11 │
- │ sub_0042c010 │ 20 │ 0xcf │ 1 │ 9 │
- │ sub_0042ff70 │ 20 │ 0xd0 │ 1 │ 9 │
- │ sub_004269b0 │ 16 │ 0xd1 │ 1 │ 7 │
- │ sub_00426b80 │ 20 │ 0xd2 │ 1 │ 3 │
- │ sub_00426a20 │ 16 │ 0xd3 │ 1 │ 5 │
- │ sub_00433970 │ 16 │ 0xd4 │ 1 │ 7 │
- │ sub_00402dd0 │ 5 │ 0xd5 │ 1 │ 48 │
- │ sub_00426760 │ 20 │ 0xd6 │ 1 │ 11 │
- │ sub_0046af00 │ 27 │ 0xd7 │ 0 │ 19 │
- │ sub_00430730 │ 20 │ 0xd8 │ 1 │ 9 │
- │ sub_0042ed10 │ 20 │ 0xd9 │ 1 │ 3 │
- │ sub_0046daa0 │ 13 │ 0xda │ 0 │ 1 │
- │ sub_0042d2a0 │ 20 │ 0xdb │ 1 │ 9 │
- │ sub_0042ea20 │ 20 │ 0xdc │ 1 │ 2 │
- │ sub_0042bb30 │ 20 │ 0xdd │ 1 │ 3 │
- │ sub_0042bac0 │ 16 │ 0xde │ 1 │ 6 │
- │ sub_00451c00 │ 20 │ 0xdf │ 1 │ 7 │
- │ sub_00451f00 │ 20 │ 0xe0 │ 1 │ 2 │
- │ sub_004153b0 │ 20 │ 0xe1 │ 1 │ 5 │
- │ sub_0045cb60 │ 20 │ 0xe2 │ 1 │ 3 │
- │ sub_00448a20 │ 16 │ 0xe3 │ 1 │ 19 │
- │ sub_00432e70 │ 20 │ 0xe4 │ 1 │ 3 │
- │ sub_00432d40 │ 20 │ 0xe5 │ 1 │ 3 │
- │ sub_004381a0 │ 69 │ 0xe6 │ 0 │ 6 │
- │ sub_00438350 │ 20 │ 0xe7 │ 1 │ 3 │
- │ sub_0045d5b0 │ 20 │ 0xe8 │ 1 │ 5 │
- │ sub_00442ab0 │ 20 │ 0xe9 │ 1 │ 11 │
- │ sub_00438240 │ 21 │ 0xea │ 0 │ 1 │
- │ sub_00465d80 │ 16 │ 0xeb │ 1 │ 2 │
- │ sub_0045cc50 │ 16 │ 0xec │ 1 │ 5 │
- │ sub_00448c90 │ 20 │ 0xed │ 1 │ 3 │
- │ sub_00448c20 │ 16 │ 0xee │ 1 │ 13 │
- │ sub_0044b010 │ 20 │ 0xef │ 1 │ 11 │
- │ sub_0045b760 │ 20 │ 0xf0 │ 1 │ 5 │
- │ sub_0041c0b0 │ 20 │ 0xf1 │ 1 │ 13 │
- │ sub_00402d60 │ 5 │ 0xf2 │ 1 │ 4 │
- │ sub_0045a650 │ 20 │ 0xf3 │ 1 │ 5 │
- │ sub_0044abe0 │ 20 │ 0xf4 │ 1 │ 3 │
- │ sub_0041d8e0 │ 16 │ 0xf5 │ 1 │ 7 │
- │ sub_0044ac90 │ 20 │ 0xf6 │ 1 │ 11 │
- │ sub_00435db0 │ 20 │ 0xf7 │ 1 │ 7 │
- │ sub_0044af80 │ 16 │ 0xf8 │ 1 │ 11 │
- │ sub_0043eb80 │ 20 │ 0xf9 │ 1 │ 3 │
- │ sub_0043ec60 │ 20 │ 0xfa │ 1 │ 5 │
- │ sub_0044d890 │ 16 │ 0xfb │ 1 │ 7 │
- │ sub_0045e2e0 │ 20 │ 0xfc │ 1 │ 3 │
- │ sub_00461950 │ 20 │ 0xfd │ 1 │ 9 │
- │ sub_0046dcd8 │ 1 │ 0xfe │ 0 │ 16 │
- │ sub_0043ab80 │ 81 │ 0xff │ 0 │ 30 │
- │ sub_004037b0 │ 20 │ 0x100 │ 1 │ 3 │
- │ sub_00403cf0 │ 5 │ 0x101 │ 1 │ 8 │
- │ sub_004035d0 │ 20 │ 0x102 │ 1 │ 7 │
- │ sub_0046e1a0 │ 10 │ 0x103 │ 0 │ 12 │
- │ sub_004036c0 │ 20 │ 0x104 │ 1 │ 3 │
- │ sub_0044c400 │ 16 │ 0x105 │ 1 │ 3 │
- │ sub_00469dc0 │ 35 │ 0x106 │ 0 │ 12 │
- │ sub_0044c340 │ 20 │ 0x107 │ 1 │ 5 │
- │ sub_0044c490 │ 20 │ 0x108 │ 1 │ 3 │
- │ sub_0043ed00 │ 20 │ 0x109 │ 1 │ 5 │
- │ sub_00446bd0 │ 20 │ 0x10a │ 1 │ 3 │
- │ sub_0044d9c0 │ 20 │ 0x10b │ 1 │ 7 │
- │ sub_00440f50 │ 20 │ 0x10c │ 1 │ 3 │
- │ sub_004378b0 │ 75 │ 0x10d │ 0 │ 2 │
- │ sub_00441b60 │ 20 │ 0x10e │ 1 │ 3 │
- │ sub_004419d0 │ 20 │ 0x10f │ 1 │ 3 │
- │ sub_00441fa0 │ 20 │ 0x110 │ 1 │ 19 │
- │ sub_00441f70 │ 16 │ 0x111 │ 1 │ 2 │
- │ sub_004425e0 │ 20 │ 0x112 │ 1 │ 11 │
- │ sub_004447d0 │ 16 │ 0x113 │ 1 │ 3 │
- │ sub_00442260 │ 20 │ 0x114 │ 1 │ 5 │
- │ sub_0043e610 │ 16 │ 0x115 │ 1 │ 5 │
- │ sub_0045b0d0 │ 20 │ 0x116 │ 1 │ 3 │
- │ sub_00448e40 │ 20 │ 0x117 │ 1 │ 5 │
- │ sub_00448de0 │ 16 │ 0x118 │ 1 │ 5 │
- │ sub_00437420 │ 11 │ 0x119 │ 0 │ 14 │
- │ sub_0040b4e0 │ 20 │ 0x11a │ 1 │ 5 │
- │ sub_0043e9e0 │ 20 │ 0x11b │ 1 │ 13 │
- │ sub_00442760 │ 20 │ 0x11c │ 1 │ 5 │
- │ sub_0044a9b0 │ 16 │ 0x11d │ 1 │ 3 │
- │ sub_00441e40 │ 20 │ 0x11e │ 1 │ 11 │
- │ sub_00442990 │ 20 │ 0x11f │ 1 │ 3 │
- │ sub_0045b630 │ 16 │ 0x120 │ 1 │ 26 │
- │ sub_0045b240 │ 20 │ 0x121 │ 1 │ 9 │
- │ sub_0045afb0 │ 16 │ 0x122 │ 1 │ 9 │
- │ sub_0045abf0 │ 20 │ 0x123 │ 1 │ 3 │
- │ sub_00467cf0 │ 16 │ 0x124 │ 1 │ 2 │
- │ sub_0045b390 │ 20 │ 0x125 │ 1 │ 7 │
- │ sub_00459660 │ 20 │ 0x126 │ 1 │ 5 │
- │ sub_00435c70 │ 20 │ 0x127 │ 1 │ 3 │
- │ sub_00435270 │ 16 │ 0x128 │ 1 │ 3 │
- │ sub_00459200 │ 20 │ 0x129 │ 1 │ 9 │
- │ sub_0045a5c0 │ 16 │ 0x12a │ 1 │ 3 │
- │ sub_0045a270 │ 20 │ 0x12b │ 1 │ 3 │
- │ sub_00467c90 │ 16 │ 0x12c │ 1 │ 2 │
- │ sub_00459850 │ 20 │ 0x12d │ 1 │ 7 │
- │ sub_0045aa00 │ 20 │ 0x12e │ 1 │ 2 │
- │ sub_0045a720 │ 20 │ 0x12f │ 1 │ 2 │
- │ sub_00467cc0 │ 16 │ 0x130 │ 1 │ 2 │
- │ sub_00444ec0 │ 20 │ 0x131 │ 1 │ 4 │
- │ sub_00402e70 │ 22 │ 0x132 │ 0 │ 6 │
- │ sub_0045b6f0 │ 16 │ 0x133 │ 1 │ 2 │
- │ sub_00402c70 │ 11 │ 0x134 │ 0 │ 12 │
- │ sub_00402d90 │ 5 │ 0x135 │ 1 │ 6 │
- │ sub_0044b1c0 │ 27 │ 0x136 │ 1 │ 3 │
- │ sub_00402f70 │ 5 │ 0x137 │ 1 │ 6 │
- │ sub_0044b0c0 │ 20 │ 0x138 │ 1 │ 7 │
- │ sub_0044a9f0 │ 20 │ 0x139 │ 1 │ 9 │
- │ sub_0045da30 │ 20 │ 0x13a │ 1 │ 19 │
- │ sub_0043eeb0 │ 20 │ 0x13b │ 1 │ 3 │
- │ sub_0044b4a0 │ 20 │ 0x13c │ 1 │ 4 │
- │ sub_004357a0 │ 20 │ 0x13d │ 1 │ 5 │
- │ sub_004353b0 │ 20 │ 0x13e │ 1 │ 3 │
- │ sub_004362a0 │ 20 │ 0x13f │ 1 │ 3 │
- │ sub_00435eb0 │ 27 │ 0x140 │ 1 │ 5 │
- │ sub_004245b0 │ 20 │ 0x141 │ 1 │ 7 │
- │ sub_0043ee50 │ 16 │ 0x142 │ 1 │ 13 │
- │ sub_0044b370 │ 20 │ 0x143 │ 1 │ 3 │
- │ sub_00465ad0 │ 20 │ 0x144 │ 1 │ 4 │
- │ sub_00444910 │ 20 │ 0x145 │ 1 │ 12 │
- │ sub_00402f00 │ 5 │ 0x146 │ 1 │ 2 │
- │ sub_0044ab00 │ 16 │ 0x147 │ 1 │ 7 │
- │ sub_004443c0 │ 20 │ 0x148 │ 1 │ 3 │
- │ sub_00424580 │ 41 │ 0x149 │ 0 │ 2 │
- │ sub_00424490 │ 3 │ 0x14a │ 0 │ 4 │
- │ sub_004445e0 │ 20 │ 0x14b │ 1 │ 3 │
- │ sub_004444c0 │ 20 │ 0x14c │ 1 │ 3 │
- │ sub_0044b700 │ 20 │ 0x14d │ 1 │ 3 │
- │ sub_00467c00 │ 16 │ 0x14e │ 1 │ 2 │
- │ sub_0044b870 │ 20 │ 0x14f │ 1 │ 2 │
- │ sub_00443e00 │ 24 │ 0x150 │ 1 │ 3 │
- │ sub_0041d960 │ 20 │ 0x151 │ 1 │ 3 │
- │ sub_0041d570 │ 20 │ 0x152 │ 1 │ 5 │
- │ sub_0041d190 │ 20 │ 0x153 │ 1 │ 7 │
- │ sub_00402ef0 │ 15 │ 0x154 │ 0 │ 2 │
- │ sub_0041d740 │ 16 │ 0x155 │ 1 │ 7 │
- │ sub_0041d0f0 │ 16 │ 0x156 │ 1 │ 3 │
- │ sub_00402d70 │ 5 │ 0x157 │ 1 │ 8 │
- │ sub_004663b0 │ 16 │ 0x158 │ 1 │ 3 │
- │ sub_0040af80 │ 16 │ 0x159 │ 1 │ 11 │
- │ sub_00422f90 │ 20 │ 0x15a │ 1 │ 3 │
- │ sub_00442c00 │ 24 │ 0x15b │ 1 │ 3 │
- │ sub_00444870 │ 16 │ 0x15c │ 1 │ 3 │
- │ sub_004428e0 │ 20 │ 0x15d │ 1 │ 3 │
- │ sub_00444bf0 │ 20 │ 0x15e │ 1 │ 11 │
- │ sub_004469c0 │ 20 │ 0x15f │ 1 │ 2 │
- │ sub_0045d7d0 │ 20 │ 0x160 │ 1 │ 9 │
- │ sub_004453f0 │ 20 │ 0x161 │ 1 │ 7 │
- │ sub_00445570 │ 16 │ 0x162 │ 1 │ 2 │
- │ sub_00405300 │ 15 │ 0x163 │ 0 │ 1 │
- │ sub_0045f840 │ 20 │ 0x164 │ 1 │ 5 │
- │ sub_0045f7e0 │ 16 │ 0x165 │ 1 │ 7 │
- │ sub_00458480 │ 16 │ 0x166 │ 1 │ 5 │
- │ sub_00458700 │ 20 │ 0x167 │ 1 │ 9 │
- │ sub_0045f330 │ 20 │ 0x168 │ 1 │ 7 │
- │ sub_004587e0 │ 20 │ 0x169 │ 1 │ 5 │
- │ sub_0045f900 │ 24 │ 0x16a │ 1 │ 3 │
- │ sub_00461ac0 │ 16 │ 0x16b │ 1 │ 5 │
- │ sub_0045e470 │ 27 │ 0x16c │ 1 │ 17 │
- │ sub_0045d900 │ 20 │ 0x16d │ 1 │ 5 │
- │ sub_00445230 │ 20 │ 0x16e │ 1 │ 2 │
- │ sub_00432130 │ 24 │ 0x16f │ 1 │ 5 │
- │ sub_0044c570 │ 147 │ 0x170 │ 0 │ 8 │
- │ sub_00465480 │ 28 │ 0x171 │ 0 │ 8 │
- │ sub_00431fe0 │ 20 │ 0x172 │ 1 │ 3 │
- │ sub_0043dfe0 │ 18 │ 0x173 │ 0 │ 2 │
- │ sub_0044f090 │ 20 │ 0x174 │ 1 │ 11 │
- │ sub_004451f0 │ 16 │ 0x175 │ 1 │ 2 │
- │ sub_0044fa30 │ 20 │ 0x176 │ 1 │ 3 │
- │ sub_00468c40 │ 20 │ 0x177 │ 1 │ 3 │
- │ sub_0044efc0 │ 16 │ 0x178 │ 1 │ 3 │
- │ sub_0044f3f0 │ 20 │ 0x179 │ 1 │ 17 │
- │ sub_00445810 │ 20 │ 0x17a │ 1 │ 2 │
- │ sub_00465200 │ 16 │ 0x17b │ 1 │ 10 │
- │ sub_00453fa0 │ 20 │ 0x17c │ 1 │ 3 │
- │ sub_0041cf40 │ 20 │ 0x17d │ 1 │ 5 │
- │ sub_0041f460 │ 16 │ 0x17e │ 1 │ 3 │
- │ sub_0044a860 │ 20 │ 0x17f │ 1 │ 5 │
- │ sub_00464da0 │ 16 │ 0x180 │ 1 │ 11 │
- │ sub_0043cc50 │ 20 │ 0x181 │ 1 │ 16 │
- │ sub_004226a0 │ 24 │ 0x182 │ 1 │ 3 │
- │ sub_0045cde0 │ 20 │ 0x183 │ 1 │ 3 │
- │ sub_0046e860 │ 22 │ 0x184 │ 0 │ 3 │
- │ sub_00434b20 │ 20 │ 0x185 │ 1 │ 3 │
- │ sub_00426890 │ 16 │ 0x186 │ 1 │ 2 │
- │ sub_0041cff0 │ 20 │ 0x187 │ 1 │ 2 │
- │ sub_004314e0 │ 16 │ 0x188 │ 1 │ 2 │
- │ sub_00427380 │ 16 │ 0x189 │ 1 │ 6 │
- │ sub_00431470 │ 16 │ 0x18a │ 1 │ 3 │
- │ sub_00431b60 │ 20 │ 0x18b │ 1 │ 3 │
- │ sub_00431aa0 │ 20 │ 0x18c │ 1 │ 2 │
- │ sub_00429d40 │ 20 │ 0x18d │ 1 │ 2 │
- │ sub_00427400 │ 20 │ 0x18e │ 1 │ 10 │
- │ sub_00464760 │ 16 │ 0x18f │ 1 │ 12 │
- │ sub_004647a0 │ 16 │ 0x190 │ 1 │ 6 │
- │ sub_004550c0 │ 20 │ 0x191 │ 1 │ 4 │
- │ sub_0041cad0 │ 20 │ 0x192 │ 1 │ 3 │
- │ sub_0046dcd6 │ 1 │ 0x193 │ 0 │ 5 │
- │ sub_00404fe0 │ 20 │ 0x194 │ 1 │ 2 │
- │ sub_0041a520 │ 27 │ 0x195 │ 1 │ 3 │
- │ sub_00464c80 │ 16 │ 0x196 │ 1 │ 6 │
- │ sub_00423ee0 │ 20 │ 0x197 │ 1 │ 5 │
- │ sub_0045e0c0 │ 20 │ 0x198 │ 1 │ 3 │
- │ sub_00423b20 │ 20 │ 0x199 │ 1 │ 5 │
- │ sub_00429240 │ 20 │ 0x19a │ 1 │ 3 │
- │ sub_004248c0 │ 16 │ 0x19b │ 1 │ 6 │
- │ sub_00424930 │ 20 │ 0x19c │ 1 │ 3 │
- │ sub_004247a0 │ 20 │ 0x19d │ 1 │ 1 │
- │ sub_00419fe0 │ 20 │ 0x19e │ 1 │ 5 │
- │ sub_00429950 │ 16 │ 0x19f │ 1 │ 5 │
- │ sub_00429bc0 │ 16 │ 0x1a0 │ 1 │ 7 │
- │ sub_00429910 │ 16 │ 0x1a1 │ 1 │ 5 │
- │ sub_00429c10 │ 16 │ 0x1a2 │ 1 │ 9 │
- │ sub_00429750 │ 20 │ 0x1a3 │ 1 │ 5 │
- │ sub_00466600 │ 16 │ 0x1a4 │ 1 │ 2 │
- │ sub_0041f4d0 │ 20 │ 0x1a5 │ 1 │ 3 │
- │ sub_0045d3e0 │ 16 │ 0x1a6 │ 1 │ 7 │
- │ sub_0045d310 │ 20 │ 0x1a7 │ 1 │ 3 │
- │ sub_0041ead0 │ 20 │ 0x1a8 │ 1 │ 3 │
- │ sub_0040d2e0 │ 16 │ 0x1a9 │ 1 │ 3 │
- │ sub_00413900 │ 20 │ 0x1aa │ 1 │ 7 │
- │ sub_00414730 │ 15 │ 0x1ab │ 0 │ 4 │
- │ sub_00414870 │ 17 │ 0x1ac │ 0 │ 2 │
- │ sub_00414a00 │ 20 │ 0x1ad │ 1 │ 3 │
- │ sub_0046d650 │ 1 │ 0x1ae │ 0 │ 4 │
- │ sub_00402fe0 │ 12 │ 0x1af │ 0 │ 18 │
- │ sub_00421860 │ 18 │ 0x1b0 │ 0 │ 2 │
- │ sub_0040d360 │ 16 │ 0x1b1 │ 1 │ 3 │
- │ sub_004455a0 │ 16 │ 0x1b2 │ 1 │ 2 │
- │ sub_00410090 │ 20 │ 0x1b3 │ 1 │ 3 │
- │ sub_00462c00 │ 20 │ 0x1b4 │ 1 │ 21 │
- │ sub_00401410 │ 20 │ 0x1b5 │ 1 │ 35 │
- │ sub_00462a40 │ 16 │ 0x1b6 │ 1 │ 31 │
- │ sub_0046e0b0 │ 200 Attention!! │ 0x1b7 │ 0 │ 2 │
- │ sub_00462920 │ 16 │ 0x1b8 │ 1 │ 7 │
- │ sub_00462740 │ 20 │ 0x1b9 │ 1 │ 5 │
- │ sub_00462640 │ 20 │ 0x1ba │ 1 │ 3 │
- │ sub_00465850 │ 16 │ 0x1bb │ 1 │ 2 │
- │ sub_00460230 │ 20 │ 0x1bc │ 1 │ 3 │
- │ sub_00460340 │ 20 │ 0x1bd │ 1 │ 7 │
- │ sub_00458100 │ 20 │ 0x1be │ 1 │ 3 │
- │ sub_004581c0 │ 20 │ 0x1bf │ 1 │ 7 │
- │ sub_00460530 │ 20 │ 0x1c0 │ 1 │ 5 │
- │ sub_00461c00 │ 20 │ 0x1c1 │ 1 │ 7 │
- │ sub_00461b60 │ 16 │ 0x1c2 │ 1 │ 5 │
- │ sub_00460450 │ 20 │ 0x1c3 │ 1 │ 3 │
- │ sub_0046e1b4 │ 10 │ 0x1c4 │ 0 │ 4 │
- │ sub_00461740 │ 20 │ 0x1c5 │ 1 │ 3 │
- │ sub_00461540 │ 20 │ 0x1c6 │ 1 │ 3 │
- │ sub_004607e0 │ 27 │ 0x1c7 │ 1 │ 7 │
- │ sub_00458410 │ 16 │ 0x1c8 │ 1 │ 5 │
- │ sub_0045fc80 │ 20 │ 0x1c9 │ 1 │ 3 │
- │ sub_0046c550 │ 20 │ 0x1ca │ 1 │ 4 │
- │ sub_00460030 │ 20 │ 0x1cb │ 1 │ 2 │
- │ sub_00460be0 │ 27 │ 0x1cc │ 1 │ 9 │
- │ sub_00460a50 │ 20 │ 0x1cd │ 1 │ 3 │
- │ sub_00433330 │ 20 │ 0x1ce │ 1 │ 3 │
- │ sub_004196e0 │ 20 │ 0x1cf │ 1 │ 7 │
- │ sub_0045ccd0 │ 20 │ 0x1d0 │ 1 │ 3 │
- │ sub_00446ce0 │ 16 │ 0x1d1 │ 1 │ 7 │
- │ sub_004461e0 │ 103 │ 0x1d2 │ 0 │ 2 │
- │ sub_0045dc30 │ 20 │ 0x1d3 │ 1 │ 3 │
- │ sub_00446590 │ 16 │ 0x1d4 │ 1 │ 2 │
- │ sub_0040b620 │ 64 │ 0x1d5 │ 0 │ 2 │
- │ sub_0040b960 │ 20 │ 0x1d6 │ 1 │ 3 │
- │ sub_0041b9b0 │ 16 │ 0x1d7 │ 1 │ 3 │
- │ sub_0041c970 │ 20 │ 0x1d8 │ 1 │ 3 │
- │ sub_004246b0 │ 20 │ 0x1d9 │ 1 │ 4 │
- │ sub_00421ab0 │ 20 │ 0x1da │ 1 │ 3 │
- │ sub_0041dca0 │ 20 │ 0x1db │ 1 │ 3 │
- │ sub_0040b0b0 │ 16 │ 0x1dc │ 1 │ 3 │
- │ sub_00429990 │ 20 │ 0x1dd │ 1 │ 9 │
- │ sub_004381f0 │ 69 │ 0x1de │ 0 │ 4 │
- │ sub_004584f0 │ 16 │ 0x1df │ 1 │ 3 │
- │ sub_0043c520 │ 20 │ 0x1e0 │ 1 │ 3 │
- │ sub_0043c4b0 │ 16 │ 0x1e1 │ 1 │ 3 │
- │ sub_00438430 │ 27 │ 0x1e2 │ 1 │ 3 │
- │ sub_00449d60 │ 16 │ 0x1e3 │ 1 │ 3 │
- │ sub_00422e50 │ 20 │ 0x1e4 │ 1 │ 5 │
- │ sub_00429c60 │ 16 │ 0x1e5 │ 1 │ 3 │
- │ sub_004293e0 │ 16 │ 0x1e6 │ 1 │ 5 │
- │ sub_00429430 │ 20 │ 0x1e7 │ 1 │ 3 │
- │ sub_00421460 │ 20 │ 0x1e8 │ 1 │ 11 │
- │ sub_00415c10 │ 20 │ 0x1e9 │ 1 │ 3 │
- │ sub_00421180 │ 20 │ 0x1ea │ 1 │ 5 │
- │ sub_00421960 │ 20 │ 0x1eb │ 1 │ 3 │
- │ sub_00434710 │ 16 │ 0x1ec │ 1 │ 5 │
- │ sub_004342d0 │ 20 │ 0x1ed │ 1 │ 11 │
- │ sub_004271c0 │ 16 │ 0x1ee │ 1 │ 5 │
- │ sub_00427230 │ 20 │ 0x1ef │ 1 │ 3 │
- │ sub_00427920 │ 20 │ 0x1f0 │ 1 │ 7 │
- │ sub_00427620 │ 16 │ 0x1f1 │ 1 │ 3 │
- │ sub_004279e0 │ 20 │ 0x1f2 │ 1 │ 6 │
- │ sub_004255c0 │ 20 │ 0x1f3 │ 1 │ 3 │
- │ sub_004660c0 │ 20 │ 0x1f4 │ 1 │ 2 │
- │ sub_00419850 │ 20 │ 0x1f5 │ 1 │ 3 │
- │ sub_0041c870 │ 20 │ 0x1f6 │ 1 │ 1 │
- │ sub_00466430 │ 16 │ 0x1f7 │ 1 │ 2 │
- │ sub_004344b0 │ 20 │ 0x1f8 │ 1 │ 5 │
- │ sub_00424df0 │ 16 │ 0x1f9 │ 1 │ 3 │
- │ sub_0042ccd0 │ 20 │ 0x1fa │ 1 │ 3 │
- │ sub_00427690 │ 20 │ 0x1fb │ 1 │ 3 │
- │ sub_00466670 │ 16 │ 0x1fc │ 1 │ 2 │
- │ sub_00431cf0 │ 24 │ 0x1fd │ 1 │ 3 │
- │ sub_0040d560 │ 20 │ 0x1fe │ 1 │ 5 │
- │ sub_0040d4d0 │ 16 │ 0x1ff │ 1 │ 3 │
- │ sub_00412de0 │ 20 │ 0x200 │ 1 │ 7 │
- │ sub_0045d080 │ 16 │ 0x201 │ 1 │ 4 │
- │ sub_0045d200 │ 20 │ 0x202 │ 1 │ 6 │
- │ sub_00429060 │ 20 │ 0x203 │ 1 │ 5 │
- │ sub_0042a9e0 │ 16 │ 0x204 │ 1 │ 5 │
- │ sub_004146d0 │ 16 │ 0x205 │ 1 │ 5 │
- │ sub_004159f0 │ 20 │ 0x206 │ 1 │ 3 │
- │ sub_004154c0 │ 20 │ 0x207 │ 1 │ 3 │
- │ sub_00414d00 │ 20 │ 0x208 │ 1 │ 3 │
- │ sub_0040c6d0 │ 20 │ 0x209 │ 1 │ 5 │
- │ sub_00414f80 │ 20 │ 0x20a │ 1 │ 3 │
- │ sub_0040c910 │ 20 │ 0x20b │ 1 │ 43 │
- │ sub_0040aab0 │ 16 │ 0x20c │ 1 │ 23 │
- │ sub_0046da60 │ 13 │ 0x20d │ 0 │ 132 │
- │ sub_004577d0 │ 15 │ 0x20e │ 0 │ 28 │
- │ sub_00438910 │ 20 │ 0x20f │ 1 │ 27 │
- │ sub_0046dab0 │ 13 │ 0x210 │ 0 │ 38 │
- │ sub_0043c860 │ 20 │ 0x211 │ 1 │ 3 │
- │ sub_0043ca60 │ 20 │ 0x212 │ 1 │ 10 │
- │ sub_0043d210 │ 16 │ 0x213 │ 1 │ 1140 │
- │ sub_00453c50 │ 16 │ 0x214 │ 1 │ 3 │
- │ sub_004235f0 │ 20 │ 0x215 │ 1 │ 3 │
- │ sub_00433a50 │ 20 │ 0x216 │ 1 │ 5 │
- │ sub_00433b00 │ 20 │ 0x217 │ 1 │ 3 │
- │ sub_0042da00 │ 16 │ 0x218 │ 1 │ 5 │
- │ sub_00430d80 │ 20 │ 0x219 │ 1 │ 3 │
- │ sub_004310e0 │ 20 │ 0x21a │ 1 │ 3 │
- │ sub_00430c80 │ 20 │ 0x21b │ 1 │ 7 │
- │ sub_0042da90 │ 24 │ 0x21c │ 1 │ 5 │
- │ sub_0042e660 │ 20 │ 0x21d │ 1 │ 3 │
- │ sub_00426a90 │ 20 │ 0x21e │ 1 │ 3 │
- │ sub_004266a0 │ 20 │ 0x21f │ 1 │ 11 │
- │ sub_0046e1be │ 10 │ 0x220 │ 0 │ 12 │
- │ sub_0042f980 │ 20 │ 0x221 │ 1 │ 2 │
- │ sub_0042f410 │ 20 │ 0x222 │ 1 │ 3 │
- │ sub_0042f290 │ 20 │ 0x223 │ 1 │ 3 │
- │ sub_00433900 │ 16 │ 0x224 │ 1 │ 3 │
- │ sub_004338a0 │ 16 │ 0x225 │ 1 │ 7 │
- │ sub_00426490 │ 20 │ 0x226 │ 1 │ 3 │
- │ sub_00425480 │ 20 │ 0x227 │ 1 │ 3 │
- │ sub_0042bf60 │ 20 │ 0x228 │ 1 │ 3 │
- │ sub_0042abf0 │ 20 │ 0x229 │ 1 │ 3 │
- │ sub_0042ab60 │ 16 │ 0x22a │ 1 │ 3 │
- │ sub_0042b4f0 │ 20 │ 0x22b │ 1 │ 3 │
- │ sub_00416150 │ 20 │ 0x22c │ 1 │ 3 │
- │ sub_00415ec0 │ 16 │ 0x22d │ 1 │ 7 │
- │ sub_00419060 │ 20 │ 0x22e │ 1 │ 13 │
- │ sub_0042ad40 │ 20 │ 0x22f │ 1 │ 2 │
- │ sub_004301c0 │ 20 │ 0x230 │ 1 │ 9 │
- │ sub_0042fd40 │ 20 │ 0x231 │ 1 │ 5 │
- │ sub_00431410 │ 16 │ 0x232 │ 1 │ 7 │
- │ sub_0042d6d0 │ 20 │ 0x233 │ 1 │ 3 │
- │ sub_0042e7b0 │ 20 │ 0x234 │ 1 │ 4 │
- │ sub_00416350 │ 49 │ 0x235 │ 0 │ 8 │
- │ sub_00416410 │ 16 │ 0x236 │ 1 │ 11 │
- │ sub_0040c510 │ 20 │ 0x237 │ 1 │ 5 │
- │ sub_0040daa0 │ 20 │ 0x238 │ 1 │ 5 │
- │ sub_0040bf40 │ 20 │ 0x239 │ 1 │ 3 │
- │ sub_0042f010 │ 20 │ 0x23a │ 1 │ 3 │
- │ sub_00426430 │ 16 │ 0x23b │ 1 │ 3 │
- │ sub_00433840 │ 16 │ 0x23c │ 1 │ 3 │
- │ sub_00433bd0 │ 20 │ 0x23d │ 1 │ 3 │
- │ sub_0042cfe0 │ 20 │ 0x23e │ 1 │ 5 │
- │ sub_0042b780 │ 20 │ 0x23f │ 1 │ 3 │
- │ sub_0042ae20 │ 20 │ 0x240 │ 1 │ 2 │
- │ sub_00467b90 │ 16 │ 0x241 │ 1 │ 2 │
- │ sub_0042aaf0 │ 16 │ 0x242 │ 1 │ 6 │
- │ sub_00451a80 │ 20 │ 0x243 │ 1 │ 5 │
- │ sub_00451d40 │ 20 │ 0x244 │ 1 │ 2 │
- │ sub_00451fd0 │ 20 │ 0x245 │ 1 │ 4 │
- │ sub_00452ab0 │ 20 │ 0x246 │ 1 │ 3 │
- │ sub_00452a20 │ 16 │ 0x247 │ 1 │ 3 │
- │ sub_00451e10 │ 20 │ 0x248 │ 1 │ 2 │
- │ sub_00452280 │ 20 │ 0x249 │ 1 │ 2 │
- │ sub_00454160 │ 20 │ 0x24a │ 1 │ 3 │
- │ sub_004544a0 │ 20 │ 0x24b │ 1 │ 3 │
- │ sub_00452520 │ 20 │ 0x24c │ 1 │ 5 │
- │ sub_00413cc0 │ 16 │ 0x24d │ 1 │ 3 │
- │ sub_00452780 │ 20 │ 0x24e │ 1 │ 3 │
- │ sub_00452bd0 │ 20 │ 0x24f │ 1 │ 5 │
- │ sub_00453cb0 │ 20 │ 0x250 │ 1 │ 3 │
- │ sub_0043fba0 │ 16 │ 0x251 │ 1 │ 3 │
- │ sub_0043f490 │ 20 │ 0x252 │ 1 │ 3 │
- │ sub_00445630 │ 20 │ 0x253 │ 1 │ 2 │
- │ sub_004582e0 │ 20 │ 0x254 │ 1 │ 3 │
- │ sub_00452f50 │ 24 │ 0x255 │ 1 │ 3 │
- │ sub_0046c5d0 │ 10 │ 0x256 │ 0 │ 1058 │
- │ sub_0043c9a0 │ 16 │ 0x257 │ 1 │ 556 │
- │ sub_00412fb0 │ 20 │ 0x258 │ 1 │ 1 │
- │ sub_00413210 │ 28 │ 0x259 │ 0 │ 8 │
- │ sub_00429500 │ 20 │ 0x25a │ 1 │ 2 │
- │ sub_00434de0 │ 16 │ 0x25b │ 1 │ 6 │
- │ sub_004210f0 │ 16 │ 0x25c │ 1 │ 2 │
- │ sub_0046da80 │ 13 │ 0x25d │ 0 │ 3 │
- │ sub_00434e50 │ 20 │ 0x25e │ 1 │ 6 │
- │ sub_00466080 │ 16 │ 0x25f │ 1 │ 1 │
- │ sub_0046d9e0 │ 10 │ 0x260 │ 0 │ 318 │
- │ sub_0043a690 │ 16 │ 0x261 │ 1 │ 4 │
- │ sub_0043a350 │ 20 │ 0x262 │ 1 │ 2 │
- │ sub_00467e90 │ 14 │ 0x263 │ 0 │ 4 │
- │ sub_00439d20 │ 16 │ 0x264 │ 1 │ 1 │
- │ sub_00413320 │ 74 │ 0x265 │ 0 │ 4 │
- │ sub_00414180 │ 32 │ 0x266 │ 0 │ 12 │
- │ sub_00412b30 │ 42 │ 0x267 │ 0 │ 2 │
- │ sub_00439aa0 │ 19 │ 0x268 │ 0 │ 6 │
- │ sub_00439750 │ 20 │ 0x269 │ 1 │ 2 │
- │ sub_0043a490 │ 20 │ 0x26a │ 1 │ 2 │
- │ sub_0043ac50 │ 20 │ 0x26b │ 1 │ 1 │
- │ sub_0040a1b0 │ 20 │ 0x26c │ 1 │ 4 │
- │ sub_0040ff40 │ 20 │ 0x26d │ 1 │ 12 │
- │ sub_00462eb0 │ 20 │ 0x26e │ 1 │ 8 │
- │ sub_004633b0 │ 20 │ 0x26f │ 1 │ 8 │
- │ sub_004631a0 │ 20 │ 0x270 │ 1 │ 2 │
- │ sub_0046dad0 │ 13 │ 0x271 │ 0 │ 11 │
- │ sub_0040a3f0 │ 20 │ 0x272 │ 1 │ 4 │
- │ sub_0040aee0 │ 16 │ 0x273 │ 1 │ 2 │
- │ sub_0040a380 │ 16 │ 0x274 │ 1 │ 2 │
- │ sub_0040a260 │ 20 │ 0x275 │ 1 │ 4 │
- │ sub_00409ef0 │ 20 │ 0x276 │ 1 │ 6 │
- │ sub_0040ae40 │ 20 │ 0x277 │ 1 │ 2 │
- │ sub_0040ac80 │ 16 │ 0x278 │ 1 │ 10 │
- │ sub_0043aa60 │ 18 │ 0x279 │ 1 │ 2 │
- │ sub_004551b0 │ 20 │ 0x27a │ 1 │ 2 │
- │ sub_00454c40 │ 20 │ 0x27b │ 1 │ 8 │
- │ sub_00454ec0 │ 16 │ 0x27c │ 1 │ 8 │
- │ sub_00465c70 │ 20 │ 0x27d │ 1 │ 3 │
- │ sub_00439dd0 │ 20 │ 0x27e │ 1 │ 2 │
- │ sub_0046dccc │ 7 │ 0x27f │ 0 │ 4 │
- │ sub_00450e20 │ 17 │ 0x280 │ 0 │ 2 │
- │ sub_0043afb0 │ 105 │ 0x281 │ 0 │ 2 │
- │ sub_00437030 │ 67 │ 0x282 │ 0 │ 4 │
- │ sub_00465c40 │ 16 │ 0x283 │ 1 │ 1 │
- │ sub_0043cbf0 │ 16 │ 0x284 │ 1 │ 4 │
- │ sub_0043ce80 │ 16 │ 0x285 │ 1 │ 6 │
- │ sub_00408820 │ 20 │ 0x286 │ 1 │ 2 │
- │ sub_00408290 │ 20 │ 0x287 │ 1 │ 8 │
- │ sub_0044c680 │ 20 │ 0x288 │ 1 │ 2 │
- │ sub_0043a040 │ 20 │ 0x289 │ 1 │ 78 │
- │ sub_00402ce0 │ 16 │ 0x28a │ 1 │ 9 │
- │ sub_00402f90 │ 11 │ 0x28b │ 0 │ 142 │
- │ sub_00402e10 │ 5 │ 0x28c │ 1 │ 90 │
- │ sub_00432250 │ 20 │ 0x28d │ 1 │ 2 │
- │ sub_004652a0 │ 16 │ 0x28e │ 1 │ 4 │
- │ sub_00432530 │ 20 │ 0x28f │ 1 │ 2 │
- │ sub_00432430 │ 20 │ 0x290 │ 1 │ 2 │
- │ sub_0040b140 │ 20 │ 0x291 │ 1 │ 218 │
- │ sub_00467c30 │ 16 │ 0x292 │ 1 │ 1 │
- │ sub_004373b0 │ 16 │ 0x293 │ 1 │ 4 │
- │ sub_00464900 │ 20 │ 0x294 │ 1 │ 2 │
- │ sub_004371a0 │ 20 │ 0x295 │ 1 │ 2 │
- │ sub_00437080 │ 12 │ 0x296 │ 0 │ 2 │
- │ sub_0045b690 │ 13 │ 0x297 │ 0 │ 10 │
- │ sub_0046e830 │ 19 │ 0x298 │ 0 │ 2 │
- │ sub_0046e7f0 │ 14 │ 0x299 │ 0 │ 2 │
- │ sub_0046bfa0 │ 42 │ 0x29a │ 0 │ 2 │
- │ sub_0046d860 │ 16 │ 0x29b │ 1 │ 2 │
- │ sub_00402f20 │ 12 │ 0x29c │ 0 │ 3 │
- │ sub_0044c960 │ 20 │ 0x29d │ 1 │ 1 │
- │ sub_0046d940 │ 23 │ 0x29e │ 1 │ 1 │
- │ sub_0044ccb0 │ 20 │ 0x29f │ 1 │ 2 │
- │ sub_0044c910 │ 16 │ 0x2a0 │ 1 │ 2 │
- │ sub_00436360 │ 16 │ 0x2a1 │ 1 │ 14 │
- │ sub_00436460 │ 20 │ 0x2a2 │ 1 │ 2 │
- │ sub_0044ffb0 │ 20 │ 0x2a3 │ 1 │ 2 │
- │ sub_004500d0 │ 16 │ 0x2a4 │ 1 │ 2 │
- │ sub_004369f0 │ 16 │ 0x2a5 │ 1 │ 2 │
- │ sub_00436970 │ 16 │ 0x2a6 │ 1 │ 2 │
- │ sub_004363e0 │ 16 │ 0x2a7 │ 1 │ 2 │
- │ sub_00436dd0 │ 11 │ 0x2a8 │ 0 │ 4 │
- │ sub_0044c1f0 │ 20 │ 0x2a9 │ 1 │ 4 │
- │ sub_00436a60 │ 20 │ 0x2aa │ 1 │ 2 │
- │ sub_004368b0 │ 20 │ 0x2ab │ 1 │ 2 │
- │ sub_00436d00 │ 20 │ 0x2ac │ 1 │ 2 │
- │ sub_0044c610 │ 16 │ 0x2ad │ 1 │ 2 │
- │ sub_00418f60 │ 20 │ 0x2ae │ 1 │ 14 │
- │ sub_004339c0 │ 16 │ 0x2af │ 1 │ 2 │
- │ sub_0046e1c8 │ 41 │ 0x2b0 │ 0 │ 2 │
- │ sub_0042eea0 │ 20 │ 0x2b1 │ 1 │ 2 │
- │ sub_0042f1a0 │ 20 │ 0x2b2 │ 1 │ 2 │
- │ sub_004263c0 │ 16 │ 0x2b3 │ 1 │ 2 │
- │ sub_0042ce40 │ 20 │ 0x2b4 │ 1 │ 2 │
- │ sub_0042a1f0 │ 20 │ 0x2b5 │ 1 │ 2 │
- │ sub_00415f20 │ 102 │ 0x2b6 │ 0 │ 2 │
- │ sub_00429ff0 │ 20 │ 0x2b7 │ 1 │ 1 │
- │ sub_00414be0 │ 20 │ 0x2b8 │ 1 │ 4 │
- │ sub_0040baa0 │ 20 │ 0x2b9 │ 1 │ 2 │
- │ sub_00402a40 │ 9 │ 0x2ba │ 0 │ 2 │
- │ sub_00402a00 │ 27 │ 0x2bb │ 0 │ 12 │
- │ sub_00402a20 │ 17 │ 0x2bc │ 0 │ 2 │
- │ sub_004021c0 │ 20 │ 0x2bd │ 1 │ 2 │
- │ sub_00401d10 │ 20 │ 0x2be │ 1 │ 2 │
- │ sub_00401cd0 │ 16 │ 0x2bf │ 1 │ 2 │
- │ sub_00403370 │ 20 │ 0x2c0 │ 1 │ 2 │
- │ sub_0044c050 │ 20 │ 0x2c1 │ 1 │ 2 │
- │ sub_00404ed0 │ 20 │ 0x2c2 │ 1 │ 2 │
- │ sub_00413830 │ 20 │ 0x2c3 │ 1 │ 4 │
- │ sub_004568d0 │ 20 │ 0x2c4 │ 1 │ 2 │
- │ sub_0046dcbd │ 3 │ 0x2c5 │ 0 │ 2 │
- │ sub_00412d10 │ 63 │ 0x2c6 │ 0 │ 12 │
- │ sub_0040d430 │ 16 │ 0x2c7 │ 1 │ 2 │
- │ sub_0040dfe0 │ 20 │ 0x2c8 │ 1 │ 4 │
- │ sub_0040de70 │ 20 │ 0x2c9 │ 1 │ 4 │
- │ sub_0040db70 │ 16 │ 0x2ca │ 1 │ 2 │
- │ sub_0040dbe0 │ 20 │ 0x2cb │ 1 │ 12 │
- │ sub_00412ac0 │ 15 │ 0x2cc │ 0 │ 12 │
- │ sub_0040fe80 │ 20 │ 0x2cd │ 1 │ 6 │
- │ sub_00410ab0 │ 20 │ 0x2ce │ 1 │ 4 │
- │ sub_00410a30 │ 16 │ 0x2cf │ 1 │ 2 │
- │ sub_0040f800 │ 20 │ 0x2d0 │ 1 │ 6 │
- │ sub_004101e0 │ 20 │ 0x2d1 │ 1 │ 4 │
- │ sub_0046dccd │ 6 │ 0x2d2 │ 0 │ 2 │
- │ sub_0044c470 │ 19 │ 0x2d3 │ 0 │ 2 │
- │ sub_00401390 │ 16 │ 0x2d4 │ 1 │ 2 │
- │ sub_00454e20 │ 16 │ 0x2d5 │ 1 │ 4 │
- │ sub_004046d0 │ 20 │ 0x2d6 │ 1 │ 10 │
- │ sub_0040e3e0 │ 20 │ 0x2d7 │ 1 │ 4 │
- │ sub_0040fa40 │ 20 │ 0x2d8 │ 1 │ 4 │
- │ sub_0040f9c0 │ 16 │ 0x2d9 │ 1 │ 2 │
- │ sub_0040e780 │ 20 │ 0x2da │ 1 │ 4 │
- │ sub_0046db30 │ 13 │ 0x2db │ 0 │ 6 │
- │ sub_004014d0 │ 20 │ 0x2dc │ 1 │ 4 │
- │ sub_00463a00 │ 24 │ 0x2dd │ 1 │ 22 │
- │ sub_00463500 │ 27 │ 0x2de │ 1 │ 2 │
- │ sub_0040a7e0 │ 20 │ 0x2df │ 1 │ 2 │
- │ sub_00454b60 │ 20 │ 0x2e0 │ 1 │ 2 │
- │ sub_00451230 │ 20 │ 0x2e1 │ 1 │ 4 │
- │ sub_00464ad0 │ 20 │ 0x2e2 │ 1 │ 4 │
- │ sub_00455f10 │ 20 │ 0x2e3 │ 1 │ 2 │
- │ sub_0040de20 │ 16 │ 0x2e4 │ 1 │ 2 │
- │ sub_00412b60 │ 42 │ 0x2e5 │ 0 │ 4 │
- │ sub_0046e18c │ 10 │ 0x2e6 │ 0 │ 2 │
- │ sub_00458ac0 │ 20 │ 0x2e7 │ 1 │ 6 │
- │ sub_004588a0 │ 20 │ 0x2e8 │ 1 │ 2 │
- │ sub_0046b020 │ 20 │ 0x2e9 │ 1 │ 4 │
- │ sub_004367b0 │ 20 │ 0x2ea │ 1 │ 2 │
- │ sub_00466010 │ 16 │ 0x2eb │ 1 │ 1 │
- │ sub_00436e20 │ 20 │ 0x2ec │ 1 │ 2 │
- │ sub_00450ee0 │ 20 │ 0x2ed │ 1 │ 2 │
- │ sub_004382a0 │ 20 │ 0x2ee │ 1 │ 1 │
- │ sub_00407380 │ 20 │ 0x2ef │ 1 │ 10 │
- │ sub_00467e70 │ 27 │ 0x2f0 │ 0 │ 2 │
- │ sub_00402dc0 │ 5 │ 0x2f1 │ 1 │ 6 │
- │ sub_00411a20 │ 20 │ 0x2f2 │ 1 │ 2 │
- │ sub_00412790 │ 20 │ 0x2f3 │ 1 │ 4 │
- │ sub_00412710 │ 16 │ 0x2f4 │ 1 │ 2 │
- │ sub_004120b0 │ 20 │ 0x2f5 │ 1 │ 2 │
- │ sub_00455970 │ 20 │ 0x2f6 │ 1 │ 16 │
- │ sub_0044d470 │ 20 │ 0x2f7 │ 1 │ 4 │
- │ sub_00450060 │ 16 │ 0x2f8 │ 1 │ 2 │
- │ sub_00469f30 │ 20 │ 0x2f9 │ 1 │ 2 │
- │ sub_0044d180 │ 20 │ 0x2fa │ 1 │ 2 │
- │ sub_00424270 │ 16 │ 0x2fb │ 1 │ 2 │
- │ sub_00455b70 │ 20 │ 0x2fc │ 1 │ 2 │
- │ sub_004243a0 │ 20 │ 0x2fd │ 1 │ 2 │
- │ sub_00424190 │ 20 │ 0x2fe │ 1 │ 2 │
- │ sub_00424310 │ 16 │ 0x2ff │ 1 │ 2 │
- │ sub_00421a30 │ 16 │ 0x300 │ 1 │ 2 │
- │ sub_004191a0 │ 16 │ 0x301 │ 1 │ 2 │
- │ sub_0045ca60 │ 20 │ 0x302 │ 1 │ 2 │
- │ sub_00447c30 │ 20 │ 0x303 │ 1 │ 2 │
- │ sub_0045a070 │ 20 │ 0x304 │ 1 │ 2 │
- │ sub_00467d80 │ 16 │ 0x305 │ 1 │ 1 │
- │ sub_004478b0 │ 20 │ 0x306 │ 1 │ 2 │
- │ sub_00447db0 │ 20 │ 0x307 │ 1 │ 2 │
- │ sub_0041d7a0 │ 20 │ 0x308 │ 1 │ 2 │
- │ sub_004510e0 │ 20 │ 0x309 │ 1 │ 4 │
- │ sub_00412c10 │ 15 │ 0x30a │ 0 │ 2 │
- │ sub_00448230 │ 20 │ 0x30b │ 1 │ 2 │
- │ sub_00456ae0 │ 24 │ 0x30c │ 1 │ 2 │
- │ sub_0043e6f0 │ 20 │ 0x30d │ 1 │ 2 │
- │ salatstealer_unpacke… │ 5 │ 0x30e │ 1 │ 0 │
- │ sub_00454f50 │ 20 │ 0x30f │ 1 │ 4 │
- │ sub_00455000 │ 20 │ 0x310 │ 1 │ 2 │
- │ sub_004182d0 │ 16 │ 0x311 │ 1 │ 2 │
- │ sub_0046c5e0 │ 9 │ 0x312 │ 0 │ 2 │
- │ sub_00412b90 │ 14 │ 0x313 │ 0 │ 2 │
- │ sub_0046bf20 │ 35 │ 0x314 │ 0 │ 54 │
- │ sub_00418390 │ 20 │ 0x315 │ 1 │ 1 │
- │ sub_00418340 │ 16 │ 0x316 │ 1 │ 1 │
- │ sub_00418937 │ 6 │ 0x317 │ 1 │ 1 │
- │ sub_004233f0 │ 20 │ 0x318 │ 1 │ 2 │
- │ sub_0041ba20 │ 20 │ 0x319 │ 1 │ 1 │
- │ sub_00466470 │ 16 │ 0x31a │ 1 │ 1 │
- │ sub_0043e300 │ 16 │ 0x31b │ 1 │ 1 │
- │ sub_0043e340 │ 16 │ 0x31c │ 1 │ 1 │
- │ sub_00465a90 │ 16 │ 0x31d │ 1 │ 1 │
- │ sub_00465dd0 │ 16 │ 0x31e │ 1 │ 1 │
- │ sub_00465e50 │ 16 │ 0x31f │ 1 │ 1 │
- │ sub_00465ed0 │ 16 │ 0x320 │ 1 │ 1 │
- │ sub_00465f50 │ 16 │ 0x321 │ 1 │ 1 │
- │ sub_00465f90 │ 16 │ 0x322 │ 1 │ 1 │
- │ sub_0046c4d0 │ 1 │ 0x323 │ 0 │ 1 │
- │ sub_0046dcd5 │ 1 │ 0x324 │ 0 │ 6 │
- │ sub_0046e182 │ 10 │ 0x325 │ 0 │ 10 │
- │ sub_00802eb0 │ 20 │ 0x326 │ 1 │ 8 │
- │ sub_00800000 │ 7 │ 0x327 │ 0 │ 5 │
- │ sub_0043e380 │ 16 │ 0x328 │ 1 │ 1 │
- │ sub_0046c780 │ 16 │ 0x329 │ 1 │ 1 │
- │ sub_0046c7f0 │ 16 │ 0x32a │ 1 │ 1 │
- │ sub_0046c860 │ 16 │ 0x32b │ 1 │ 1 │
- │ sub_0046c8d0 │ 16 │ 0x32c │ 1 │ 1 │
- │ sub_0046c950 │ 20 │ 0x32d │ 1 │ 1 │
- │ sub_0046c9e0 │ 23 │ 0x32e │ 1 │ 1 │
- │ sub_0046ca70 │ 23 │ 0x32f │ 1 │ 1 │
- │ sub_0046cb00 │ 23 │ 0x330 │ 1 │ 1 │
- │ sub_0046cb90 │ 23 │ 0x331 │ 1 │ 1 │
- │ sub_0046cc20 │ 20 │ 0x332 │ 1 │ 1 │
- │ sub_0046ccb0 │ 20 │ 0x333 │ 1 │ 1 │
- │ sub_0046cd40 │ 20 │ 0x334 │ 1 │ 1 │
- │ sub_0046cdd0 │ 20 │ 0x335 │ 1 │ 1 │
- │ sub_0046ce60 │ 20 │ 0x336 │ 1 │ 1 │
- │ sub_0046cef0 │ 20 │ 0x337 │ 1 │ 1 │
- │ sub_0046cf80 │ 20 │ 0x338 │ 1 │ 1 │
- │ sub_0046d010 │ 20 │ 0x339 │ 1 │ 1 │
- │ sub_0046d0a0 │ 20 │ 0x33a │ 1 │ 1 │
- │ sub_0046d130 │ 20 │ 0x33b │ 1 │ 1 │
- │ sub_0046d1c0 │ 20 │ 0x33c │ 1 │ 1 │
- │ sub_0046d250 │ 20 │ 0x33d │ 1 │ 1 │
- │ sub_0046d2e0 │ 20 │ 0x33e │ 1 │ 1 │
- │ sub_0046d370 │ 20 │ 0x33f │ 1 │ 1 │
- │ sub_0046d400 │ 20 │ 0x340 │ 1 │ 1 │
- │ sub_0046d490 │ 20 │ 0x341 │ 1 │ 1 │
- │ sub_0046d520 │ 20 │ 0x342 │ 1 │ 1 │
- │ sub_0046d5b0 │ 20 │ 0x343 │ 1 │ 1
- │ sub_007fff80 │ 51 │ 0x344 │ 0 │ 1
- └───────────────────────┴─────────────────┴────────┴───────────────────────┴──────────────────────
- -> Statistics for: /home/diox/Downloads/.LIVE_MAL/salat-stealer/salatstealer_unpacked.exe.bin
- >> Time Date Stamp: Thu Jan 1 00:00:00 1970 UTC
- >>>> MD5: 330622ae214345e7417c3275d744eb08
- >>>> SHA1: cffe2cead41b191d41ec037ef553feb5e41e7c1e
- >>>> SHA256: c5584f2f1e258ddfec65eba05e0aaa1c07cfbbd38b063237d61b31b4a3e7a16c
- >> IMPHASH: 4f2f006e2ecf7172ad368f8289dc96c1
- ┏━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
- ┃ Categories ┃ Number of Functions or Strings ┃
- ┡━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
- │ All Imports,Exports │ 3949 │
- │ Categorized Imports │ 3977 │
- │ Registry │ 17 │
- │ File │ 161 │
- │ Networking/Web │ 2958 │
- │ Keyboard/Keylogging │ 14 │
- │ Process │ 104 │
- │ Memory Management │ 277 │
- │ Dll/Resource Handling │ 29 │
- │ Evasion/Bypassing │ 119 │
- │ System/Persistence │ 35 │
- │ COMObject │ 18 │
- │ Cryptography │ 22 │
- │ Information Gathering │ 147 │
- │ Other/Unknown │ 76 │
- └───────────────────────┴────────────────────────────────┘
- [*] Qu1cksc0pe is analyzing this file for possible domain and interesting strings. Please wait...
- [Bitcoin_Wallet_Address]> 3637383940414243444546474849501
- ^[^[^[[URL]> http://chunkednosniffCreatedIM
- [URL]> https://1.1.1.1/dns-query?name=failed
- [URL]> https://dns.google/resolve?name=SELECT
- [URL]> https://github.com/quic-go/quic-go/wiki/UDP-Buffer-Sizes
- [Monero_Wallet_Address]>
- 49434167496d563463477876636d56794c6d56345a534973436941674943416963335a6a6147397a6
- 443356c6547556
- [Onion]> ocalreturnlisten.onion
Add Comment
Please, Sign In to add comment
