API tools faq
paste
Advertisement
Guest User

Untitled

a guest
Jun 24th, 2017
60
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
ASM (NASM) 22.86 KB | None | 0 0
raw download clone embed print report
  1. format PE64 GUI DLL
  2. entry DllEntryPoint
  3.  
  4. include 'win64a.inc'
  5.  
  6. section '.code' code readable executable
  7.  
  8. proc DllEntryPoint hinstDLL,fdwReason,lpvReserved
  9.  
  10.         mov     eax,TRUE
  11.         ret
  12. endp
  13.  
  14. proc CreateFile
  15.  
  16.         invoke GetTempPathA,260,temp
  17.         invoke lstrcatA,temp,exename
  18.         invoke CreateFileA,temp,80000000h+40000000h,1h+2h,0h,2h,0h,0h
  19.  
  20.         mov [hFile],rax
  21.  
  22.         invoke WriteFile,[hFile],file_,filelen,pBytesWritten,0
  23.         invoke WriteFile,[hFile],file2,filelen2,pBytesWritten,0
  24.         invoke CloseHandle,hFile
  25.  
  26.         invoke ExitProcess,rax
  27.  
  28. endp
  29.  
  30. section '.data' data readable writeable
  31.  
  32.   temp db 260 dup (?)
  33.   exename db 'temp64.exe',0
  34.  
  35.   hFile dq ?
  36.   pBytesWritten dq ?
  37.  
  38. filelen2 = 2560d-260d
  39.                      
  40. file2                   db 000h, 002h, 000h, 000h, 005h, 000h, 000h, 000h, 000h, 000h
  41.                         db 000h, 000h, 005h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  42.                         db 000h, 040h, 000h, 000h, 000h, 004h, 000h, 000h, 000h, 000h
  43.                         db 000h, 000h, 002h, 000h, 000h, 080h, 000h, 000h, 010h, 000h
  44.                         db 000h, 010h, 000h, 000h, 000h, 000h, 010h, 000h, 000h, 010h
  45.                         db 000h, 000h, 000h, 000h, 000h, 000h, 010h, 000h, 000h, 000h
  46.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 010h, 020h
  47.                         db 000h, 000h, 03ch, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  48.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  49.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  50.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  51.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  52.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  53.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  54.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  55.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 020h, 000h, 000h
  56.                         db 010h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  57.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  58.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 02eh, 074h
  59.                         db 065h, 078h, 074h, 000h, 000h, 000h, 022h, 000h, 000h, 000h
  60.                         db 000h, 010h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 004h
  61.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  62.                         db 000h, 000h, 000h, 000h, 020h, 000h, 000h, 060h, 02eh, 072h
  63.                         db 064h, 061h, 074h, 061h, 000h, 000h, 092h, 000h, 000h, 000h
  64.                         db 000h, 020h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 006h
  65.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  66.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 040h, 02eh, 064h
  67.                         db 061h, 074h, 061h, 000h, 000h, 000h, 033h, 000h, 000h, 000h
  68.                         db 000h, 030h, 000h, 000h, 000h, 002h, 000h, 000h, 000h, 008h
  69.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  70.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 0c0h, 000h, 000h
  71.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  72.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  73.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  74.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  75.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  76.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  77.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  78.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  79.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  80.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  81.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  82.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  83.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  84.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  85.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  86.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  87.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  88.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  89.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  90.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  91.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  92.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  93.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  94.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  95.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  96.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  97.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  98.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  99.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  100.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  101.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  102.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  103.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  104.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  105.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  106.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  107.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  108.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  109.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  110.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  111.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  112.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  113.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  114.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  115.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  116.                         db 000h, 000h, 000h, 000h, 06ah, 030h, 06ah, 000h, 068h, 000h
  117.                         db 030h, 040h, 000h, 06ah, 000h, 0e8h, 00ch, 000h, 000h, 000h
  118.                         db 0e8h, 001h, 000h, 000h, 000h, 0cch, 0ffh, 025h, 000h, 020h
  119.                         db 040h, 000h, 0ffh, 025h, 008h, 020h, 040h, 000h, 000h, 000h
  120.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  121.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  122.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  123.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  124.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  125.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  126.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  127.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  128.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  129.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  130.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  131.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  132.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  133.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  134.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  135.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  136.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  137.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  138.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  139.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  140.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  141.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  142.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  143.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  144.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  145.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  146.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  147.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  148.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  149.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  150.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  151.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  152.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  153.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  154.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  155.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  156.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  157.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  158.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  159.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  160.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  161.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  162.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  163.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  164.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  165.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  166.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  167.                         db 000h, 000h, 000h, 000h, 000h, 000h, 05ch, 020h, 000h, 000h
  168.                         db 000h, 000h, 000h, 000h, 078h, 020h, 000h, 000h, 000h, 000h
  169.                         db 000h, 000h, 04ch, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  170.                         db 000h, 000h, 000h, 000h, 06ah, 020h, 000h, 000h, 000h, 020h
  171.                         db 000h, 000h, 054h, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  172.                         db 000h, 000h, 000h, 000h, 086h, 020h, 000h, 000h, 008h, 020h
  173.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  174.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  175.                         db 000h, 000h, 05ch, 020h, 000h, 000h, 000h, 000h, 000h, 000h
  176.                         db 078h, 020h, 000h, 000h, 000h, 000h, 000h, 000h, 09bh, 000h
  177.                         db 045h, 078h, 069h, 074h, 050h, 072h, 06fh, 063h, 065h, 073h
  178.                         db 073h, 000h, 06bh, 065h, 072h, 06eh, 065h, 06ch, 033h, 032h
  179.                         db 02eh, 064h, 06ch, 06ch, 000h, 000h, 0b1h, 001h, 04dh, 065h
  180.                         db 073h, 073h, 061h, 067h, 065h, 042h, 06fh, 078h, 041h, 000h
  181.                         db 075h, 073h, 065h, 072h, 033h, 032h, 02eh, 064h, 06ch, 06ch
  182.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  183.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  184.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  185.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  186.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  187.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  188.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  189.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  190.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  191.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  192.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  193.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  194.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  195.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  196.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  197.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  198.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  199.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  200.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  201.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  202.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  203.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  204.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  205.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  206.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  207.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  208.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  209.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  210.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  211.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  212.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  213.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  214.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  215.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  216.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  217.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  218.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 044h, 072h
  219.                         db 069h, 076h, 065h, 072h, 020h, 067h, 06eh, 075h, 05fh, 06fh
  220.                         db 070h, 065h, 06eh, 077h, 061h, 072h, 065h, 02dh, 030h, 02eh
  221.                         db 037h, 038h, 034h, 02eh, 073h, 079h, 073h, 020h, 06fh, 072h
  222.                         db 020h, 068h, 069h, 067h, 068h, 065h, 072h, 020h, 06eh, 06fh
  223.                         db 074h, 020h, 066h, 06fh, 075h, 06eh, 064h, 02eh, 000h, 000h
  224.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  225.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  226.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  227.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  228.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  229.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  230.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  231.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  232.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  233.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  234.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  235.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  236.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  237.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  238.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  239.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  240.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  241.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  242.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  243.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  244.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  245.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  246.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  247.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  248.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  249.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  250.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  251.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  252.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  253.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  254.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  255.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  256.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  257.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  258.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  259.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  260.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  261.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  262.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  263.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  264.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  265.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  266.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  267.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  268.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  269.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  270.  
  271.  
  272.  
  273. filelen = 260d
  274.  
  275. file_                   db 04dh, 05ah, 090h, 000h, 003h, 000h, 000h, 000h, 004h, 000h
  276.                         db 000h, 000h, 0ffh, 0ffh, 000h, 000h, 0b8h, 000h, 000h, 000h
  277.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 000h, 000h, 000h
  278.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  279.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  280.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  281.                         db 0c8h, 000h, 000h, 000h, 00eh, 01fh, 0bah, 00eh, 000h, 0b4h
  282.                         db 009h, 0cdh, 021h, 0b8h, 001h, 04ch, 0cdh, 021h, 054h, 068h
  283.                         db 069h, 073h, 020h, 070h, 072h, 06fh, 067h, 072h, 061h, 06dh
  284.                         db 020h, 063h, 061h, 06eh, 06eh, 06fh, 074h, 020h, 062h, 065h
  285.                         db 020h, 072h, 075h, 06eh, 020h, 069h, 06eh, 020h, 044h, 04fh
  286.                         db 053h, 020h, 06dh, 06fh, 064h, 065h, 02eh, 00dh, 00dh, 00ah
  287.                         db 024h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 001h, 0bah
  288.                         db 042h, 0c7h, 045h, 0dbh, 02ch, 094h, 045h, 0dbh, 02ch, 094h
  289.                         db 045h, 0dbh, 02ch, 094h, 0cbh, 0c4h, 03fh, 094h, 042h, 0dbh
  290.                         db 02ch, 094h, 04ch, 0a3h, 0b9h, 094h, 044h, 0dbh, 02ch, 094h
  291.                         db 04ch, 0a3h, 0bdh, 094h, 044h, 0dbh, 02ch, 094h, 052h, 069h
  292.                         db 063h, 068h, 045h, 0dbh, 02ch, 094h, 000h, 000h, 000h, 000h
  293.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  294.                         db 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  295.                         db 050h, 045h, 000h, 000h, 04ch, 001h, 003h, 000h, 00fh, 001h
  296.                         db 0ebh, 04bh, 000h, 000h, 000h, 000h, 000h, 000h, 000h, 000h
  297.                         db 0e0h, 000h, 003h, 001h, 00bh, 001h, 009h, 000h, 000h, 002h
  298.                         db 000h, 000h, 000h, 004h, 000h, 000h, 000h, 000h, 000h, 000h
  299.                         db 000h, 010h, 000h, 000h, 000h, 010h, 000h, 000h, 000h, 020h
  300.                         db 000h, 000h, 000h, 000h, 040h, 000h, 000h, 010h, 000h, 000h
  301.  
  302.  
  303. section '.idata' import data readable
  304.  
  305.   library kernel,'KERNEL32.DLL'
  306.  
  307.   import kernel,\
  308.          ExitProcess,'ExitProcess',\
  309.          GetTempPathA,'GetTempPathA',\
  310.          lstrcatA,'lstrcatA',\
  311.          CreateFileA,'CreateFileA',\
  312.          WriteFile,'WriteFile',\
  313.          CloseHandle,'CloseHandle'
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!