【破解作者】 stasi[DCM][BCG][DFCG][FCG][OCN][CZG][D.4s]
【作者邮箱】 stasi@163.com
【作者主页】 stasi.126.com
【使用工具】 od,peid
【破解平台】 Win9x/NT/2000/XP
【软件名称】 吞食贝贝外挂
【下载地址】 吞食贝贝官方发布网站
【软件简介】 #1 吞食贝贝2.56版更新信息
1.修正游戏更新后,人物技能无法使用
2.修正游戏更新后,无法显示身上的宠物
3.新增验证代理,增加4台验证服务器,以解决海外用户的验证
4.修正不显示npc对话功能.
5.更新npc,技能,物品等数据.
ps:海外用户如果不能正常登陆的,请在全局页面的验证服务器选择
【软件大小】 2m
【加壳方式】 *PESHiELD 0.25 -> ANAKiN*
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】
dfcg的论坛前几天登不上去，现在赶上论坛稳定的时候，就上去看看......
脱壳区里到处是申请脱壳的帖子，按照某人的话就是：乌烟瘴气的！：（与看学论坛秩序井然
反差很大翻了两个帖，正巧都是外挂，发帖“hying的壳，吞食贝贝外挂，谁人能破？”，也掌
握大家心理了，写upx的帖，肯定根本没人看：）下来发现一个是
ASProtect 1.2x - 1.3x [Registered] -> Alexey Solodovnikov的，很快就有眉目了，按图索
骥罢了。另一个是*PESHiELD 0.25 -> ANAKiN*，第一个反映就是那个什么病毒免疫保护器，不
难的，以前不认识，经fly和二哥指点，也长知识了：）这次本还想仔细看看过程，分析一下外
壳，但却发现又遇见未知壳了。
还好不是很难的东西，写出来大家认识认识：）
调试设置里不忽略任何异常，慢慢看：）
0068EA2F > 60 pushad 入口
0068EA30 E8 00000000 call ssss.0068EA35 见多不怪，jmp
0068EA35 5D pop ebp
0068EA36 81ED F31D4000 sub ebp,ssss.00401DF3
0068EA3C B9 7B090000 mov ecx,97B
0068EA41 61 popad 分散视线的小技巧
0068EA42 ^ E9 86C6FFFF jmp ssss.0068B0CD 转另一个入口
0068EA47 0000 add byte ptr ds:[eax],al
0068EA49 0000 add byte ptr ds:[eax],al
0068B0CD 60 pushad
0068B0CE E8 00000000 call ssss.0068B0D3 到处是这样的处理，不少于几百个
0068B0D3 5D pop ebp
0068B0D4 81ED D3000000 sub ebp,0D3
0068B0DA 8DB5 EA000000 lea esi,dword ptr ss:[ebp+EA]
0068B0E0 55 push ebp
0068B0E1 56 push esi
0068B0E2 81C5 AE0A0000 add ebp,0AAE
0068B0E8 55 push ebp
0068B0E9 C3 retn
返回到下面
0068BAAE 81EB EF57310C sub ebx,0C3157EF
0068BAB4 8D92 47F13622 lea edx,dword ptr ds:[edx+2236F147]
0068BABA 81F7 523C377F xor edi,7F373C52
0068BAC0 BB 947D4726 mov ebx,26477D94
0068BAC5 8D9F 0EC17544 lea ebx,dword ptr ds:[edi+4475C10E]
0068BACB 3BC1 cmp eax,ecx
0068BACD 8D3C4B lea edi,dword ptr ds:[ebx+ecx*2]
0068BAD0 2BC9 sub ecx,ecx
0068BAD2 030C24 add ecx,dword ptr ss:[esp]
0068BAD5 BB 1D7B911A mov ebx,1A917B1D
0068BADA 8D92 ACD62625 lea edx,dword ptr ds:[edx+2526D6AC]
0068BAE0 BA 56B1674B mov edx,4B67B156
运行一下，停在最先的一个seh里
00E0003B - E9 90648F05 jmp 066F64D0
00E00040 0000 add byte ptr ds:[eax],al
00E00042 0000 add byte ptr ds:[eax],al
00E00044 58 pop eax
00E00045 33F6 xor esi,esi
00E00047 E8 10000000 call 00E0005C
堆栈内容
0012FF94 0012FFE0 指针到下一个 SEH 记录
0012FF98 00E00005 SE 句柄
0012FF9C 0068B000 ssss.0068B000
第二个：
00E0006A AD lods dword ptr ds:[esi]
00E0006B CD20 64FF3500 vxdjump 35FF64
00E00071 0000 add byte ptr ds:[eax],al
00E00073 00E8 add al,ch
堆栈内容
0012FF94 0012FFE0 指针到下一个 SEH 记录
0012FF98 00E0004C SE 句柄
0012FF9C 0068B000 ssss.0068B000
第三个：
00E000D1 AC lods byte ptr ds:[esi]
00E000D2 90 nop
00E000D3 64:8F05 00000000 pop dword ptr fs:[0]
00E000DA 58 pop eax
00E000DB 64:FF35 00000000 push dword ptr fs:[0]
堆栈内容
0012FF94 0012FFE0 指针到下一个 SEH 记录
0012FF98 00E0009C SE 句柄
0012FF9C 0068B000 ssss.0068B000
。
。
。
。
第95个异常！ 太bt了！！！！！
00E03CEC CD 01 int 1
00E03CEE 40 inc eax
00E03CEF 40 inc eax
00E03CF0 0BC0 or eax,eax
00E03CF2 64:8F05 00000000 pop dword ptr fs:[0]
堆栈内容
0012FF9C 0012FFE0 指针到下一个 SEH 记录
0012FFA0 00E03CCE SE 句柄
0012FFA4 0012BE84
第96个
00E03CF1 C0648F 05 00 shl byte ptr ds:[edi+ecx*4+5],0
00E03CF6 0000 add byte ptr ds:[eax],al
00E03CF8 0058 0F add byte ptr ds:[eax+F],bl
00E03CFB 84AC12 00008B85 test byte ptr ds:[edx+edx+858B0000],ch
00E03D02 17 pop ss
00E03D03 3240 00 xor al,byte ptr ds:[eax]
0012FF9C 0012FFE0 指针到下一个 SEH 记录
0012FFA0 00E03CCE SE 句柄
0012FFA4 0012BE84
第97个
00E03CF3 8F05 00000000 pop dword ptr ds:[0] ; 0012FFE0
00E03CF9 58 pop eax
00E03CFA 0F84 AC120000 je 00E04FAC
00E03D00 8B85 17324000 mov eax,dword ptr ss:[ebp+403217]
00E03D06 83F8 01 cmp eax,1
00E03D09 75 3D jnz short 00E03D48
0012FF9C 0012FFE0 指针到下一个 SEH 记录
0012FFA0 00E03CCE SE 句柄
0012FFA4 0012BE84
最后一个异常，过去后，就看区段的处理，看到区段很完整，直接段在code里，解决战斗！
内存映射，项目 13
地址=00401000
大小=00215000 (2183168.)
宿主=ssss 00400000
区段=
包含=code
类型=Imag 01001002
访问=R
初始访问=RWE
shift+f9 在跳过几个异常来到oep
000401710 > $ /EB 10 jmpshortqweqwe.00401722 这里就是oep了，直接dump （起先知道是停在这里就是oep，但od不能正常分析，所以以为是原程序在oep处处理过的，就不是标准格式了，我的要求只要能正常运行就行：）多谢fly指点！）
00401712 |66 db 66 ; CHAR 'f'
00401713 |62 db 62 ; CHAR 'b'
00401714 |3A db 3A ; CHAR ':'
00401715 |43 db 43 ; CHAR 'C'
00401716 |2B db 2B ; CHAR '+'
00401717 |2B db 2B ; CHAR '+'
00401718 |48 db 48 ; CHAR 'H'
00401719 |4F db 4F ; CHAR 'O'
0040171A |4F db 4F ; CHAR 'O'
0040171B |4B db 4B ; CHAR 'K'
0040171C |90 nop
0040171D |E9 db E9
0040171E |98205C00 dd qweqwe.___CPPdebugHook
00401722 > \A1 8B205C00 mov eax,dword ptr ds:[5C208B]
00401727 . C1E0 02 shl eax,2
带壳分析，找到完整的输入表
0068F000 00000000
0068F004 00000000
0068F008 00000000
0068F00C 0028F118
0068F010 00212144
0068F014 00000000
0068F018 00000000
0068F01C 00000000
0068F020 0028F1DD
0068F024 00212360
0068F028 00000000
0068F02C 00000000
0068F030 00000000
0068F034 0028FA14
0068F038 00212560
0068F03C 00000000
0068F040 00000000
0068F044 00000000
0068F048 0028FA61
0068F04C 002125C4
0068F050 00000000
0068F054 00000000
0068F058 00000000
0068F05C 0028FB7A
0068F060 00212684
0068F064 00000000
0068F068 00000000
0068F06C 00000000
0068F070 0028FDBC
0068F074 00212700
0068F078 00000000
0068F07C 00000000
0068F080 00000000
0068F084 0028FDFE
0068F088 00212888
0068F08C 00000000
0068F090 00000000
0068F094 00000000
0068F098 002903DC
0068F09C 00212A0C
0068F0A0 00000000
0068F0A4 00000000
0068F0A8 00000000
0068F0AC 0029040B
0068F0B0 00212D18
0068F0B4 00000000
0068F0B8 00000000
0068F0BC 00000000
0068F0C0 00291008
0068F0C4 00213020
0068F0C8 00000000
0068F0CC 00000000
0068F0D0 00000000
0068F0D4 00291012
0068F0D8 00213030
0068F0DC 00000000
0068F0E0 00000000
0068F0E4 00000000
0068F0E8 0029102F
0068F0EC 00213048
0068F0F0 00000000
0068F0F4 00000000
0068F0F8 00000000
0068F0FC 0029106E
0068F100 0021309C
0068F104 00000000
0068F108 00000000
0068F10C 00000000
0068F110 00000000
0068F114 00000000
0068F118 41564441
0068F11C 32334950
0068F120 6C6C642E
0068F124 41001D00
0068F128 73756A64
0068F12C 6B6F5474
0068F130 72506E65
0068F134 6C697669
0068F138 73656765
0068F13C 4C011F00
0068F140 756B6F6F
0068F144 69725070
0068F148 656C6976
0068F14C 61566567
0068F150 4165756C
0068F154 4F016F00
0068F158 506E6570
0068F15C 65636F72
0068F160 6F547373
0068F164 006E656B
0068F168 6552018C
0068F16C 6F6C4367
0068F170 654B6573
0068F174 01900079
0068F178 43676552
0068F17C 74616572
0068F180 79654B65
0068F184 00417845 qweqwe.00417845
0068F188 6552019E
0068F18C 756C4667
0068F190 654B6873
0068F194 01A50079
0068F198 4F676552
0068F19C 4B6E6570
0068F1A0 78457965
0068F1A4 01AF0041
0068F1A8 51676552
0068F1AC 79726575 ASCII "uffer"
0068F1B0 756C6156
0068F1B4 41784565
0068F1B8 5201B000
0068F1BC 75516765
0068F1C0 56797265
0068F1C4 65756C61
0068F1C8 00577845 qweqwe.00577845
0068F1CC 655201BA
0068F1D0 74655367
0068F1D4 756C6156
0068F1D8 41784565
0068F1DC 52454B00
0068F1E0 334C454E
0068F1E4 6C642E32
0068F1E8 001F006C
0068F1EC 736F6C43
0068F1F0 6E614865
0068F1F4 00656C64 qweqwe.00656C64
0068F1F8 6F430025
0068F1FC 7261706D
0068F200 72745365
0068F204 41676E69
0068F208 43003500
0068F20C 74616572
0068F210 65764565
0068F214 0041746E qweqwe.0041746E
0068F218 72430039
0068F21C 65746165
0068F220 656C6946
0068F224 003A0041
0068F228 61657243
0068F22C 69466574
0068F230 614D656C
0068F234 6E697070
0068F238 44004167
0068F23C 65724300
0068F240 4D657461
0068F244 78657475
0068F248 00490041 qweqwe.00490041
0068F24C 61657243
0068F250 72506574
0068F254 7365636F
0068F258 52004173
0068F25C 65724300
0068F260 54657461
0068F264 61657268
0068F268 005F0064 qweqwe.005F0064
0068F26C 656C6544
0068F270 72436574
0068F274 63697469
0068F278 65536C61
0068F27C 6F697463
0068F280 0074006E
0068F284 65746E45
0068F288 69724372
0068F28C 61636974
0068F290 6365536C
0068F294 6E6F6974
0068F298 45007500
0068F29C 436D756E
0068F2A0 6E656C61
0068F2A4 49726164
0068F2A8 416F666E
0068F2AC 45009100
0068F2B0 50746978
0068F2B4 65636F72
0068F2B8 9C007373
0068F2BC 6C694600
0068F2C0 6D695465
0068F2C4 446F5465
0068F2C8 6144736F
0068F2CC 69546574
0068F2D0 9D00656D
0068F2D4 6C694600
0068F2D8 6D695465
0068F2DC 4C6F5465
0068F2E0 6C61636F
0068F2E4 656C6946
0068F2E8 656D6954
0068F2EC 4600A400
0068F2F0 43646E69
0068F2F4 65736F6C
0068F2F8 4600A800
0068F2FC 46646E69
0068F300 74737269
0068F304 656C6946
0068F308 00B10041
0068F30C 646E6946
0068F310 7478654E
0068F314 656C6946
0068F318 00B70041
0068F31C 646E6946
0068F320 6F736552
0068F324 65637275
0068F328 00C30041
0068F32C 6D726F46
0068F330 654D7461
0068F334 67617373
0068F338 C8004165
0068F33C 65724600
0068F340 62694C65
0068F344 79726172 ADVAPI32.79726172
0068F348 4600CA00
0068F34C 52656572
0068F350 756F7365
0068F354 00656372 qweqwe.00656372
0068F358 654700CE
0068F35C 50434174
0068F360 4700D400
0068F364 50437465
0068F368 6F666E49
0068F36C 4700DF00
0068F370 6F437465
0068F374 6E616D6D
0068F378 6E694C64
0068F37C 0C004165
0068F380 74654701
0068F384 72727543
0068F388 44746E65
0068F38C 63657269
0068F390 79726F74 ASCII "ntLocal"
0068F394 010E0041
0068F398 43746547
0068F39C 65727275
0068F3A0 7250746E
0068F3A4 7365636F
0068F3A8 010F0073
0068F3AC 43746547
0068F3B0 65727275
0068F3B4 7250746E
0068F3B8 7365636F
0068F3BC 00644973 qweqwe.00644973
0068F3C0 65470111
0068F3C4 72754374
0068F3C8 746E6572
0068F3CC 65726854
0068F3D0 64496461
0068F3D4 47011200
0068F3D8 61447465
0068F3DC 6F466574
0068F3E0 74616D72
0068F3E4 01180041
0068F3E8 44746547
0068F3EC 466B7369
0068F3F0 53656572
0068F3F4 65636170
0068F3F8 011C0041
0068F3FC 44746547
0068F400 65766972
0068F404 65707954
0068F408 011E0041
0068F40C 45746547
0068F410 7269766E
0068F414 656D6E6F
0068F418 7453746E
0068F41C 676E6972
0068F420 01210073
0068F424 45746547
0068F428 7269766E
0068F42C 656D6E6F
0068F430 6156746E
0068F434 62616972
0068F438 0041656C qweqwe.0041656C
0068F43C 6547012A
0068F440 6C694674
0068F444 7A695365
0068F448 012D0065
0068F44C 46746547
0068F450 54656C69
0068F454 00657079 qweqwe.00657079
0068F458 6547012E
0068F45C 6C754674
0068F460 7461506C
0068F464 6D614E68
0068F468 32004165
0068F46C 74654701
0068F470 7473614C
0068F474 6F727245
0068F478 01340072
0068F47C 4C746547
0068F480 6C61636F
0068F484 656D6954
0068F488 47013500
0068F48C 6F4C7465
0068F490 656C6163
0068F494 6F666E49
0068F498 013D0041
0068F49C 4D746547
0068F4A0 6C75646F
0068F4A4 6C694665
0068F4A8 6D614E65
0068F4AC 3F004165
0068F4B0 74654701
0068F4B4 75646F4D
0068F4B8 6148656C
0068F4BC 656C646E
0068F4C0 014B0041
0068F4C4 4F746547
0068F4C8 50434D45
0068F4CC 47015400
0068F4D0 72507465
0068F4D4 74617669
0068F4D8 6F725065
0068F4DC 656C6966
0068F4E0 69727453
0068F4E4 0041676E qweqwe.0041676E
0068F4E8 65470158
0068F4EC 6F725074
0068F4F0 64644163
0068F4F4 73736572
0068F4F8 47015A00
0068F4FC 72507465
0068F500 7365636F
0068F504 61654873
0068F508 016B0070
0068F50C 53746547
0068F510 74726174
0068F514 6E497075
0068F518 00416F66 qweqwe.00416F66
0068F51C 6547016D
0068F520 64745374
0068F524 646E6148
0068F528 6F00656C
0068F52C 74654701
0068F530 69727453
0068F534 7954676E
0068F538 78456570
0068F53C 01710041
0068F540 53746547
0068F544 6E697274
0068F548 70795467
0068F54C 77005765
0068F550 74654701
0068F554 74737953
0068F558 6E496D65
0068F55C 79006F66 SHELL32.79006F66
0068F560 74654701
0068F564 74737953
0068F568 69546D65
0068F56C 8600656D
0068F570 74654701
0068F574 65726854
0068F578 6F4C6461
0068F57C 656C6163
0068F580 47018B00
0068F584 69547465
0068F588 6F436B63
0068F58C 00746E75
0068F590 6547018E
0068F594 6D695474
0068F598 6E6F5A65
0068F59C 666E4965
0068F5A0 616D726F
0068F5A4 6E6F6974
0068F5A8 47019300
0068F5AC 65567465
0068F5B0 6F697372
0068F5B4 0194006E
0068F5B8 56746547
0068F5BC 69737265
0068F5C0 78456E6F
0068F5C4 019F0041
0068F5C8 626F6C47
0068F5CC 64416C61
0068F5D0 6F744164
0068F5D4 A100416D
0068F5D8 6F6C4701
0068F5DC 416C6162
0068F5E0 636F6C6C
0068F5E4 4701A300
0068F5E8 61626F6C
0068F5EC 6C65446C
0068F5F0 41657465
0068F5F4 006D6F74
0068F5F8 6C4701A4
0068F5FC 6C61626F
0068F600 646E6946
0068F604 6D6F7441
0068F608 01A80041
0068F60C 626F6C47
0068F610 72466C61
0068F614 AB006565
0068F618 6F6C4701
0068F61C 486C6162
0068F620 6C646E61
0068F624 01AC0065
0068F628 626F6C47
0068F62C 6F4C6C61
0068F630 AF006B63
0068F634 6F6C4701
0068F638 526C6162
0068F63C 6C6C4165
0068F640 B300636F
0068F644 6F6C4701
0068F648 556C6162
0068F64C 636F6C6E
0068F650 01B9006B
0068F654 70616548
0068F658 6F6C6C41
0068F65C 01BF0063
0068F660 70616548
0068F664 65657246
0068F668 4901CA00
0068F66C 6974696E
0068F670 7A696C61
0068F674 69724365
0068F678 61636974
0068F67C 6365536C
0068F680 6E6F6974
0068F684 4901CD00
0068F688 7265746E
0068F68C 6B636F6C
0068F690 65446465
0068F694 6D657263
0068F698 00746E65
0068F69C 6E4901CE
0068F6A0 6C726574
0068F6A4 656B636F
0068F6A8 63784564
0068F6AC 676E6168
0068F6B0 01D00065
0068F6B4 65746E49
0068F6B8 636F6C72
0068F6BC 4964656B
0068F6C0 6572636E
0068F6C4 746E656D
0068F6C8 4901D900
0068F6CC 43424473
0068F6D0 61654C53
0068F6D4 74794264
0068F6D8 01DE0065
0068F6DC 61567349
0068F6E0 4364696C
0068F6E4 5065646F
0068F6E8 00656761 qweqwe.00656761
0068F6EC 434C01E1
0068F6F0 5370614D
0068F6F4 6E697274
0068F6F8 E3004167
0068F6FC 61654C01
0068F700 72436576
0068F704 63697469
0068F708 65536C61
0068F70C 6F697463
0068F710 01E4006E
0068F714 64616F4C
0068F718 7262694C
0068F71C 41797261
0068F720 4C01E500
0068F724 4C64616F
0068F728 61726269
0068F72C 78457972
0068F730 01E90041
0068F734 64616F4C
0068F738 6F736552
0068F73C 65637275
0068F740 4C01EA00
0068F744 6C61636F
0068F748 6F6C6C41
0068F74C 01EE0063
0068F750 61636F4C
0068F754 6572466C
0068F758 01F70065
0068F75C 6B636F4C
0068F760 6F736552
0068F764 65637275
0068F768 4D01FA00
0068F76C 69567061
0068F770 664F7765
0068F774 656C6946
0068F778 4D020600
0068F77C 69446C75
0068F780 02070076
0068F784 746C754D
0068F788 74794269
0068F78C 576F5465
0068F790 43656469
0068F794 00726168
0068F798 754F021D
0068F79C 74757074
0068F7A0 75626544
0068F7A4 72745367
0068F7A8 41676E69
0068F7AC 51023000
0068F7B0 79726575 ASCII "uffer"
0068F7B4 66726550
0068F7B8 616D726F
0068F7BC 4365636E
0068F7C0 746E756F
0068F7C4 31007265
0068F7C8 65755102
0068F7CC 65507972
0068F7D0 726F6672
0068F7D4 636E616D
0068F7D8 65724665
0068F7DC 6E657571
0068F7E0 35007963
0068F7E4 69615202
0068F7E8 78456573
0068F7EC 74706563
0068F7F0 006E6F69
0068F7F4 65520242
0068F7F8 69466461
0068F7FC 4E00656C
0068F800 6C655202
0068F804 65736165
0068F808 6574754D
0068F80C 02570078
0068F810 65736552
0068F814 65764574
0068F818 5900746E
0068F81C 73655202
0068F820 54656D75
0068F824 61657268
0068F828 025C0064
0068F82C 556C7452
0068F830 6E69776E
0068F834 02710064
0068F838 43746553
0068F83C 6F736E6F
0068F840 7443656C
0068F844 61486C72
0068F848 656C646E
0068F84C 028D0072
0068F850 43746553
0068F854 65727275
0068F858 6944746E
0068F85C 74636572
0068F860 4179726F
0068F864 53029100
0068F868 6E457465
0068F86C 46664F64
0068F870 00656C69 qweqwe.00656C69
0068F874 65530292
0068F878 766E4574
0068F87C 6E6F7269
0068F880 746E656D
0068F884 69726156
0068F888 656C6261
0068F88C 02940041
0068F890 45746553
0068F894 726F7272
0068F898 65646F4D
0068F89C 53029500
0068F8A0 76457465
0068F8A4 00746E65
0068F8A8 6553029A
0068F8AC 6C694674
0068F8B0 696F5065
0068F8B4 7265746E
0068F8B8 4C01F700
0068F8BC 526B636F
0068F8C0 756F7365
0068F8C4 00656372 qweqwe.00656372
0068F8C8 655302A1
0068F8CC 73614C74
0068F8D0 72724574
0068F8D4 B800726F
0068F8D8 74655302
0068F8DC 65726854
0068F8E0 6F4C6461
0068F8E4 656C6163
0068F8E8 5302C700
0068F8EC 6F657A69
0068F8F0 73655266
0068F8F4 6372756F
0068F8F8 02C80065
0068F8FC 65656C53
0068F900 02D50070
0068F904 41736C54
0068F908 636F6C6C
0068F90C 5402D600
0068F910 7246736C
0068F914 D7006565
0068F918 736C5402
0068F91C 56746547
0068F920 65756C61
0068F924 5402D800
0068F928 6553736C
0068F92C 6C615674
0068F930 E0006575
0068F934 686E5502
0068F938 6C646E61
0068F93C 78456465
0068F940 74706563
0068F944 466E6F69
0068F948 65746C69
0068F94C 02E30072
0068F950 616D6E55
0068F954 65695670
0068F958 46664F77
0068F95C 00656C69 qweqwe.00656C69
0068F960 695602F3
0068F964 61757472
0068F968 6C6C416C
0068F96C F600636F
0068F970 72695602
0068F974 6C617574
0068F978 65657246
0068F97C 5602FB00
0068F980 75747269
0068F984 75516C61
0068F988 00797265
0068F98C 61570302
0068F990 6F467469
0068F994 6E695372
0068F998 4F656C67
0068F99C 63656A62
0068F9A0 03060074
0068F9A4 65646957
0068F9A8 72616843
0068F9AC 754D6F54
0068F9B0 4269746C
0068F9B4 00657479 qweqwe.00657479
0068F9B8 72570313
0068F9BC 46657469
0068F9C0 00656C69 qweqwe.00656C69
0068F9C4 72570318
0068F9C8 50657469
0068F9CC 61766972
0068F9D0 72506574
0068F9D4 6C69666F
0068F9D8 72745365
0068F9DC 41676E69
0068F9E0 6C032A00
0068F9E4 63727473
0068F9E8 2D007461
0068F9EC 74736C03
0068F9F0 706D6372
0068F9F4 6C033300
0068F9F8 63727473
0068F9FC 36007970
0068FA00 74736C03
0068FA04 79706372 ADVAPI32.79706372
0068FA08 0339006E
0068FA0C 7274736C
0068FA10 006E656C
0068FA14 53524556
0068FA18 2E4E4F49
0068FA1C 004C4C44 qweqwe.004C4C44
0068FA20 65470001
0068FA24 6C694674
0068FA28 72655665
0068FA2C 6E6F6973
0068FA30 6F666E49
0068FA34 00020041
0068FA38 46746547
0068FA3C 56656C69
0068FA40 69737265
0068FA44 6E496E6F
0068FA48 69536F66
0068FA4C 0041657A qweqwe.0041657A
0068FA50 6556000B
0068FA54 65755172
0068FA58 61567972
0068FA5C 4165756C
0068FA60 32535700
0068FA64 2E32335F
0068FA68 004C4C44 qweqwe.004C4C44
0068FA6C 53570067
0068FA70 79734141
0068FA74 6547636E
0068FA78 736F4874
0068FA7C 4E794274
0068FA80 00656D61 qweqwe.00656D61
0068FA84 5357006B
0068FA88 79734141
0068FA8C 6547636E
0068FA90 72655374
0068FA94 4E794276
0068FA98 00656D61 qweqwe.00656D61
0068FA9C 53570065
0068FAA0 79734141
0068FAA4 6553636E
0068FAA8 7463656C
0068FAAC 57006C00
0068FAB0 61434153
0068FAB4 6C65636E
0068FAB8 6E797341
0068FABC 71655263
0068FAC0 74736575
0068FAC4 57007400
0068FAC8 6C434153
0068FACC 756E6165
0068FAD0 006F0070
0068FAD4 47415357
0068FAD8 614C7465
0068FADC 72457473
0068FAE0 00726F72
0068FAE4 53570073
0068FAE8 61745341
0068FAEC 70757472
0068FAF0 63000300
0068FAF4 65736F6C
0068FAF8 6B636F73
0068FAFC 04007465
0068FB00 6E6F6300
0068FB04 7463656E
0068FB08 67003400
0068FB0C 6F687465
0068FB10 79627473
0068FB14 656D616E
0068FB18 67003700
0068FB1C 65737465
0068FB20 79627672
0068FB24 656D616E
0068FB28 68000900
0068FB2C 736E6F74
0068FB30 69000B00
0068FB34 5F74656E
0068FB38 72646461
0068FB3C 69000A00
0068FB40 6C74636F
0068FB44 6B636F73
0068FB48 0D007465
0068FB4C 73696C00
0068FB50 006E6574
0068FB54 74680009
0068FB58 00736E6F
0068FB5C 65720010
0068FB60 13007663
0068FB64 6E657300
0068FB68 00170064
0068FB6C 6B636F73
0068FB70 02007465
0068FB74 6E696200
0068FB78 4F430064
0068FB7C 4C54434D
0068FB80 442E3233
0068FB84 27004C4C
0068FB88 616D4900
0068FB8C 694C6567
0068FB90 415F7473
0068FB94 2A006464
0068FB98 616D4900
0068FB9C 694C6567
0068FBA0 425F7473
0068FBA4 6E696765
0068FBA8 67617244
0068FBAC 49002C00
0068FBB0 6567616D
0068FBB4 7473694C
0068FBB8 6572435F
0068FBBC 00657461 qweqwe.00657461
0068FBC0 6D49002D
0068FBC4 4C656761
0068FBC8 5F747369
0068FBCC 74736544
0068FBD0 00796F72
0068FBD4 6D49002E
0068FBD8 4C656761
0068FBDC 5F747369
0068FBE0 67617244
0068FBE4 65746E45
0068FBE8 002F0072
0068FBEC 67616D49
0068FBF0 73694C65
0068FBF4 72445F74
0068FBF8 654C6761
0068FBFC 00657661 qweqwe.00657661
0068FC00 6D490030
0068FC04 4C656761
0068FC08 5F747369
0068FC0C 67617244
0068FC10 65766F4D
0068FC14 49003100
0068FC18 6567616D
0068FC1C 7473694C
0068FC20 6172445F
0068FC24 6F685367
0068FC28 6C6F4E77
0068FC2C 006B636F
0068FC30 6D490032
0068FC34 4C656761
0068FC38 5F747369
0068FC3C 77617244
0068FC40 49003300
0068FC44 6567616D
0068FC48 7473694C
0068FC4C 6172445F
0068FC50 00784577
0068FC54 6D490036
0068FC58 4C656761
0068FC5C 5F747369
0068FC60 44646E45
0068FC64 00676172 qweqwe.00676172
0068FC68 6D490037
0068FC6C 4C656761
0068FC70 5F747369
0068FC74 42746547
0068FC78 6C6F436B
0068FC7C 3800726F
0068FC80 616D4900
0068FC84 694C6567
0068FC88 475F7473
0068FC8C 72447465
0068FC90 6D496761
0068FC94 00656761 qweqwe.00656761
0068FC98 6D49003A
0068FC9C 4C656761
0068FCA0 5F747369
0068FCA4 49746547
0068FCA8 006E6F63
0068FCAC 6D49003B
0068FCB0 4C656761
0068FCB4 5F747369
0068FCB8 49746547
0068FCBC 536E6F63
0068FCC0 00657A69 qweqwe.00657A69
0068FCC4 6D49003C
0068FCC8 4C656761
0068FCCC 5F747369
0068FCD0 49746547
0068FCD4 6567616D
0068FCD8 6E756F43
0068FCDC 003D0074
0068FCE0 67616D49
0068FCE4 73694C65
0068FCE8 65475F74
0068FCEC 616D4974
0068FCF0 6E496567
0068FCF4 43006F66
0068FCF8 616D4900
0068FCFC 694C6567
0068FD00 525F7473
0068FD04 00646165 ASCII "19"
0068FD08 6D490044
0068FD0C 4C656761
0068FD10 5F747369
0068FD14 6F6D6552
0068FD18 45006576
0068FD1C 616D4900
0068FD20 694C6567
0068FD24 525F7473
0068FD28 616C7065
0068FD2C 46006563
0068FD30 616D4900
0068FD34 694C6567
0068FD38 525F7473
0068FD3C 616C7065
0068FD40 63496563
0068FD44 4B006E6F
0068FD48 616D4900
0068FD4C 694C6567
0068FD50 535F7473
0068FD54 6B427465
0068FD58 6F6C6F43
0068FD5C 004C0072 qweqwe.004C0072
0068FD60 67616D49
0068FD64 73694C65
0068FD68 65535F74
0068FD6C 61724474
0068FD70 72754367
0068FD74 49726F73
0068FD78 6567616D
0068FD7C 49004F00
0068FD80 6567616D
0068FD84 7473694C
0068FD88 7465535F
0068FD8C 6E6F6349
0068FD90 657A6953
0068FD94 49005200
0068FD98 6567616D
0068FD9C 7473694C
0068FDA0 6972575F
0068FDA4 11006574
0068FDA8 696E4900
0068FDAC 6D6F4374
0068FDB0 436E6F6D
0068FDB4 72746E6F
0068FDB8 00736C6F
0068FDBC 444D4F43
0068FDC0 3233474C
0068FDC4 4C4C442E
0068FDC8 43006500
0068FDCC 736F6F68
0068FDD0 6C6F4365
0068FDD4 0041726F qweqwe.0041726F
0068FDD8 6547006E
0068FDDC 65704F74
0068FDE0 6C69466E
0068FDE4 6D614E65
0068FDE8 70004165
0068FDEC 74654700
0068FDF0 65766153
0068FDF4 656C6946
0068FDF8 656D614E
0068FDFC 44470041
0068FE00 2E323349
0068FE04 004C4C44 qweqwe.004C4C44
0068FE08 69420013
0068FE0C 746C4274
0068FE10 43002000
0068FE14 69626D6F
0068FE18 6752656E
0068FE1C 0022006E
0068FE20 79706F43 ADVAPI32.79706F43
0068FE24 4D686E45
0068FE28 46617465
0068FE2C 41656C69
0068FE30 43002600
0068FE34 74616572
0068FE38 74694265
0068FE3C 0070616D
0068FE40 72430028
0068FE44 65746165
0068FE48 73757242
0068FE4C 646E4968
0068FE50 63657269
0068FE54 002B0074
0068FE58 61657243
0068FE5C 6F436574
0068FE60 7461706D
0068FE64 656C6269
0068FE68 6D746942
0068FE6C 2C007061
0068FE70 65724300
0068FE74 43657461
0068FE78 61706D6F
0068FE7C 6C626974
0068FE80 00434465 qweqwe.00434465
0068FE84 72430031
0068FE88 65746165
0068FE8C 53424944
0068FE90 69746365
0068FE94 32006E6F
0068FE98 65724300
0068FE9C 44657461
0068FEA0 74694249
0068FEA4 0070616D
0068FEA8 72430039
0068FEAC 65746165
0068FEB0 746E6F46
0068FEB4 69646E49
0068FEB8 74636572
0068FEBC 003E0041
0068FEC0 61657243
0068FEC4 61486574
0068FEC8 6F74666C
0068FECC 6150656E
0068FED0 7474656C
0068FED4 00440065 qweqwe.00440065
0068FED8 61657243
0068FEDC 61506574
0068FEE0 7474656C
0068FEE4 00450065 qweqwe.00450065
0068FEE8 61657243
0068FEEC 61506574
0068FEF0 72657474
0068FEF4 7572426E
0068FEF8 46006873
0068FEFC 65724300
0068FF00 50657461
0068FF04 47006E65
0068FF08 65724300
0068FF0C 50657461
0068FF10 6E496E65
0068FF14 65726964
0068FF18 4A007463
0068FF1C 65724300
0068FF20 52657461
0068FF24 52746365
0068FF28 4B006E67
0068FF2C 65724300
0068FF30 52657461
0068FF34 52746365
0068FF38 6E496E67
0068FF3C 65726964
0068FF40 4F007463
0068FF44 65724300
0068FF48 53657461
0068FF4C 64696C6F
0068FF50 73757242
0068FF54 00520068 qweqwe.00520068
0068FF58 656C6544
0068FF5C 43446574
0068FF60 44005300
0068FF64 74656C65
0068FF68 686E4565
0068FF6C 6174654D
0068FF70 656C6946
0068FF74 44005500
0068FF78 74656C65
0068FF7C 6A624F65
0068FF80 00746365
0068FF84 6C45005A
0068FF88 7370696C
0068FF8C 00930065
0068FF90 6D756E45
0068FF94 746E6F46
0068FF98 9D004173
0068FF9C 63784500
0068FFA0 6564756C
0068FFA4 70696C43
0068FFA8 74636552
0068FFAC 45009E00
0068FFB0 72437478
0068FFB4 65746165
0068FFB8 006E6550
0068FFBC 784500A3
0068FFC0 78655474
0068FFC4 74754F74
0068FFC8 00E00041
0068FFCC 46696447
0068FFD0 6873756C
0068FFD4 47010E00
0068FFD8 69427465
0068FFDC 70616D74
0068FFE0 73746942
0068FFE4 47011300
0068FFE8 72427465
0068FFEC 4F687375
0068FFF0 78456772
0068FFF4 47012300
0068FFF8 6C437465
0068FFFC 6F427069
00690000 01270078
00690004 43746547
00690008 65727275
0069000C 624F746E
00690010 7463656A
00690014 47012800
00690018 75437465
0069001C 6E657272
00690020 736F5074
00690024 6F697469
00690028 0078456E
0069002C 6547012A
00690030 4F434474
00690034 78456772
00690038 47012C00
0069003C 49447465
00690040 6C6F4342
00690044 6154726F
00690048 00656C62 qweqwe.00656C62
0069004C 6547012D
00690050 42494474
00690054 00737469
00690058 6547012E
0069005C 76654474
00690060 43656369
00690064 00737061
00690068 65470134
0069006C 686E4574
00690070 6174654D
00690074 656C6946
00690078 73746942
0069007C 47013700
00690080 6E457465
00690084 74654D68
00690088 6C694661
0069008C 61654865
00690090 00726564
00690094 65470138
00690098 686E4574
0069009C 6174654D
006900A0 656C6946
006900A4 656C6150
006900A8 45657474
006900AC 6972746E
006900B0 58007365
006900B4 74654701
006900B8 656A624F
006900BC 00417463 qweqwe.00417463
006900C0 6547015D
006900C4 6C615074
006900C8 65747465
006900CC 72746E45
006900D0 00736569
006900D4 6547015F
006900D8 78695074
006900DC 67006C65
006900E0 74654701
006900E4 426E6752
006900E8 6800786F
006900EC 74654701
006900F0 636F7453
006900F4 6A624F6B
006900F8 00746365
006900FC 6547016C
00690100 73795374
00690104 506D6574
00690108 74656C61
0069010C 6E456574
00690110 65697274
00690114 01720073
00690118 54746547
0069011C 43747865
00690120 726F6C6F
00690124 47017700
00690128 65547465
0069012C 78457478
00690130 746E6574
00690134 6E696F50
00690138 41323374
0069013C 47017900
00690140 65547465
00690144 78457478
00690148 746E6574
0069014C 6E696F50
00690150 7F004174
00690154 74654701
00690158 74786554
0069015C 7274654D
00690160 41736369
00690164 47018400
00690168 69577465
0069016C 74654D6E
00690170 6C694661
00690174 74694265
00690178 01860073
0069017C 57746547
00690180 6F646E69
00690184 67724F77
00690188 8A007845
0069018C 746E4901
00690190 65737265
00690194 6C437463
00690198 65527069
0069019C 8D007463
006901A0 6E694C01
006901A4 41444465
006901A8 4C018E00
006901AC 54656E69
006901B0 018F006F
006901B4 6B73614D
006901B8 00746C42
006901BC 6F4D0192
006901C0 6F546576
006901C4 94007845
006901C8 66664F01
006901CC 43746573
006901D0 5270696C
006901D4 9E006E67
006901D8 74615001
006901DC 00746C42
006901E0 695001A0
006901E4 01A10065
006901E8 79616C50
006901EC 4D686E45
006901F0 46617465
006901F4 00656C69 qweqwe.00656C69
006901F8 6F5001AB
006901FC 6F50796C
00690200 696C796C
00690204 AE00656E
00690208 6C6F5001
0069020C 6E6F6779
00690210 5001AF00
00690214 6C796C6F
00690218 00656E69 qweqwe.00656E69
0069021C 655201B4
00690220 7A696C61
00690224 6C615065
00690228 65747465
0069022C 5201B600
00690230 56746365
00690234 62697369
00690238 B700656C
0069023C 63655201
00690240 676E6174
00690244 C100656C
00690248 73655201
0069024C 65726F74
00690250 C2004344
00690254 756F5201
00690258 6552646E
0069025C C8007463
00690260 76615301
00690264 00434465 qweqwe.00434465
00690268 655301CD
0069026C 7463656C
00690270 70696C43
00690274 006E6752
00690278 655301CF
0069027C 7463656C
00690280 656A624F
00690284 D0007463
00690288 6C655301
0069028C 50746365
00690290 74656C61
00690294 D5006574
00690298 74655301
0069029C 6F436B42
006902A0 00726F6C
006902A4 655301D6
006902A8 4D6B4274
006902AC 0065646F qweqwe.0065646F
006902B0 655301D8
006902B4 75724274
006902B8 724F6873
006902BC 00784567
006902C0 655301DD
006902C4 42494474
006902C8 6F6C6F43
006902CC 62615472
006902D0 E100656C
006902D4 74655301
006902D8 4D686E45
006902DC 46617465
006902E0 42656C69
006902E4 00737469
006902E8 655301EA
006902EC 70614D74
006902F0 65646F4D
006902F4 5301F000
006902F8 69507465
006902FC 006C6578
00690300 655301F2
00690304 78695074
00690308 00566C65 qweqwe.00566C65
0069030C 655301F4
00690310 504F5274
00690314 01F50032
00690318 52746553
0069031C 52746365
00690320 F7006E67
00690324 74655301
00690328 65727453
0069032C 42686374
00690330 6F4D746C
00690334 F9006564
00690338 74655301
0069033C 74786554
00690340 67696C41
00690344 01FB006E
00690348 54746553
0069034C 43747865
00690350 726F6C6F
00690354 5301FD00
00690358 69567465
0069035C 6F707765
00690360 78457472
00690364 00784574
00690368 655301FE
0069036C 65695674
00690370 726F7077
00690374 67724F74
00690378 00007845
0069037C 74655302
00690380 4D6E6957
00690384 46617465
00690388 42656C69
0069038C 00737469
00690390 65530201
00690394 6E695774
00690398 45776F64
0069039C 78457478
006903A0 53020200
006903A4 69577465
006903A8 776F646E
006903AC 4567724F
006903B0 02080078
006903B4 65727453
006903B8 42686374
006903BC 0D00746C
006903C0 78655402
006903C4 74754F74
006903C8 02110041
006903CC 65726E55
006903D0 7A696C61
006903D4 6A624F65
006903D8 00746365
006903DC 4C454853
006903E0 2E32334C
006903E4 004C4C44 qweqwe.004C4C44
006903E8 68530171
006903EC 456C6C65
006903F0 75636578
006903F4 00416574 qweqwe.00416574
006903F8 68530177
006903FC 5F6C6C65
00690400 69746F4E
00690404 63497966
00690408 55006E6F
0069040C 33524553
00690410 6C642E32
00690414 0001006C UNICODE "Users"
00690418 69746341
0069041C 65746176
00690420 6279654B
00690424 6472616F
00690428 6F79614C
0069042C 03007475
00690430 6A644100
00690434 57747375
00690438 6F646E69
0069043C 63655277
00690440 00784574
00690444 6542000D
00690448 506E6967
0069044C 746E6961
00690450 42000F00
00690454 676E6972
00690458 646E6957
0069045C 6F54776F
00690460 00706F54
00690464 61430016
00690468 654E6C6C
0069046C 6F487478
00690470 78456B6F
00690474 43001700
00690478 576C6C61
0069047C 6F646E69
00690480 6F725077
00690484 22004163
00690488 61684300
0069048C 776F4C72
00690490 00417265 ASCII "4 "
00690494 68430023
00690498 6F4C7261
0069049C 42726577
006904A0 41666675
006904A4 43002600
006904A8 4E726168
006904AC 41747865
006904B0 43003100
006904B4 55726168
006904B8 72657070
006904BC 66667542
006904C0 00350041
006904C4 63656843
006904C8 6E654D6B
006904CC 65744975
006904D0 0038006D
006904D4 6C696843
006904D8 6E695764
006904DC 46776F64
006904E0 506D6F72
006904E4 746E696F
006904E8 43003900
006904EC 646C6968
006904F0 646E6957
006904F4 7246776F
006904F8 6F506D6F
006904FC 45746E69
00690500 003C0078
00690504 65696C43
00690508 6F54746E
0069050C 65726353
00690510 3D006E65
00690514 696C4300
00690518 72754370
0069051C 00726F73
00690520 6C43003E
00690524 4365736F
00690528 6270696C
0069052C 6472616F
00690530 43005300
00690534 74616572
00690538 6F634965
0069053C 0059006E qweqwe.0059006E
00690540 61657243
00690544 654D6574
00690548 5A00756E
0069054C 65724300
00690550 50657461
00690554 7075706F
00690558 756E654D
0069055C 43005B00
00690560 74616572
00690564 6E695765
00690568 45776F64
0069056C 83004178
00690570 66654400
00690574 6D617246
00690578 6F725065
0069057C 85004163
00690580 66654400
00690584 4349444D
00690588 646C6968
0069058C 636F7250
00690590 00870041
00690594 57666544
00690598 6F646E69
0069059C 6F725077
006905A0 8A004163
006905A4 6C654400
006905A8 4D657465
006905AC 00756E65
006905B0 6544008E
006905B4 6F727473
006905B8 72754379
006905BC 00726F73
006905C0 6544008E
006905C4 6F727473
006905C8 72754379
006905CC 00726F73
006905D0 65440090
006905D4 6F727473
006905D8 6E654D79
006905DC 00910075
006905E0 74736544
006905E4 57796F72
006905E8 6F646E69
006905EC 00980077
006905F0 70736944
006905F4 68637461
006905F8 7373654D
006905FC 41656761
00690600 4400A500
00690604 43776172
00690608 69747061
0069060C A8006E6F
00690610 61724400
00690614 67644577
00690618 00A90065
0069061C 77617244
00690620 75636F46
00690624 63655273
00690628 00AB0074
0069062C 77617244
00690630 6D617246
00690634 6E6F4365
00690638 6C6F7274
0069063C 4400AC00
00690640 49776172
00690644 006E6F63
00690648 724400AD
0069064C 63497761
00690650 78456E6F
00690654 4400AE00
00690658 4D776172
0069065C 42756E65
00690660 B2007261
00690664 61724400
00690668 78655477
0069066C B7004174
00690670 706D4500
00690674 6C437974
00690678 6F627069
0069067C 00647261 qweqwe.00647261
00690680 6E4500B8
00690684 656C6261
00690688 756E654D
0069068C 6D657449
00690690 4500B900
00690694 6C62616E
00690698 72635365
0069069C 426C6C6F
006906A0 BA007261
006906A4 616E4500
006906A8 57656C62
006906AC 6F646E69
006906B0 00BE0077
006906B4 50646E45
006906B8 746E6961
006906BC 4500C000
006906C0 436D756E
006906C4 646C6968
006906C8 646E6957
006906CC 0073776F
006906D0 6E4500C1
006906D4 6C436D75
006906D8 6F627069
006906DC 46647261
006906E0 616D726F
006906E4 D0007374
006906E8 756E4500
006906EC 7268546D
006906F0 57646165
006906F4 6F646E69
006906F8 D3007377
006906FC 756E4500
00690700 6E69576D
00690704 73776F64
00690708 4500D400
0069070C 6C617571
00690710 74636552
00690714 4500D600
00690718 57746978
0069071C 6F646E69
00690720 78457377
00690724 4600D700
00690728 526C6C69
0069072C 00746365
00690730 694600D8
00690734 6957646E
00690738 776F646E
0069073C 00DE0041
00690740 6D617246
00690744 63655265
00690748 00E00074
0069074C 41746547
00690750 76697463
00690754 6E695765
00690758 00776F64
0069075C 654700E8
00690760 70614374
00690764 65727574
00690768 4700EA00
0069076C 61437465
00690770 50746572
00690774 EB00736F
00690778 74654700
0069077C 73616C43
00690780 666E4973
00690784 F100416F
00690788 74654700
0069078C 73616C43
00690790 6D614E73
00690794 F4004165
00690798 74654700
0069079C 65696C43
006907A0 6552746E
006907A4 F6007463
006907A8 74654700
006907AC 70696C43
006907B0 72616F62
006907B4 74614464
006907B8 00FD0061
006907BC 43746547
006907C0 6F737275
006907C4 01000072
006907C8 43746547
006907CC 6F737275
006907D0 736F5072
006907D4 47010100
006907D8 43447465
006907DC 47010200
006907E0 43447465
006907E4 03007845
006907E8 74654701
006907EC 6B736544
006907F0 57706F74
006907F4 6F646E69
006907F8 01060077
006907FC 44746547
00690800 7449676C
00690804 0A006D65
00690808 74654701
0069080C 62756F44
00690810 6C43656C
00690814 546B6369
00690818 00656D69 qweqwe.00656D69
0069081C 6547010B
00690820 636F4674
00690824 0C007375
00690828 74654701
0069082C 65726F46
00690830 756F7267
00690834 6957646E
00690838 776F646E
0069083C 47010F00
00690840 63497465
00690844 6E496E6F
00690848 14006F66
0069084C 74654701
00690850 4E79654B
00690854 54656D61
00690858 41747865
0069085C 47011600
00690860 654B7465
00690864 61745379
00690868 17006574
0069086C 74654701
00690870 6279654B
00690874 6472616F
00690878 6F79614C
0069087C 18007475
00690880 74654701
00690884 6279654B
00690888 6472616F
0069088C 6F79614C
00690890 694C7475
00690894 1B007473
00690898 74654701
0069089C 6279654B
006908A0 6472616F
006908A4 74617453
006908A8 011C0065
006908AC 4B746547
006908B0 6F627965
006908B4 54647261
006908B8 00657079 qweqwe.00657079
006908BC 6547011D
006908C0 73614C74
006908C4 74634174
006908C8 50657669
006908CC 7075706F
006908D0 47012000
006908D4 654D7465
006908D8 2600756E
006908DC 74654701
006908E0 756E654D
006908E4 6D657449
006908E8 6E756F43
006908EC 01270074
006908F0 4D746547
006908F4 49756E65
006908F8 496D6574
006908FC 01280044
00690900 4D746547
00690904 49756E65
00690908 496D6574
0069090C 416F666E
00690910 47012B00
00690914 654D7465
00690918 7453756E
0069091C 00657461 qweqwe.00657461
00690920 6547012C
00690924 6E654D74
00690928 72745375
0069092C 41676E69
00690930 47012E00
00690934 654D7465
00690938 67617373
0069093C 30004165
00690940 74654701
00690944 7373654D
00690948 50656761
0069094C 3100736F
00690950 74654701
00690954 7373654D
00690958 54656761
0069095C 00656D69 qweqwe.00656D69
00690960 65470139
00690964 72615074
00690968 00746E65
0069096C 6547013E
00690970 6F725074
00690974 42004170
00690978 74654701
0069097C 6F726353
00690980 6E496C6C
00690984 43006F66
00690988 74654701
0069098C 6F726353
00690990 6F506C6C
00690994 01440073
00690998 53746547
0069099C 6C6F7263
006909A0 6E61526C
006909A4 46006567
006909A8 74654701
006909AC 4D627553
006909B0 00756E65
006909B4 65470148
006909B8 73795374
006909BC 6F6C6F43
006909C0 75724272
006909C4 49006873
006909C8 74654701
006909CC 74737953
006909D0 654D6D65
006909D4 4A00756E
006909D8 74654701
006909DC 74737953
006909E0 654D6D65
006909E4 63697274
006909E8 01500073
006909EC 54746547
006909F0 6957706F
006909F4 776F646E
006909F8 47015100
006909FC 70557465
00690A00 65746164
00690A04 74636552
00690A08 47015700
00690A0C 69577465
00690A10 776F646E
00690A14 47015900
00690A18 69577465
00690A1C 776F646E
00690A20 5B004344
00690A24 74654701
00690A28 646E6957
00690A2C 6F4C776F
00690A30 0041676E qweqwe.0041676E
00690A34 65470160
00690A38 6E695774
00690A3C 50776F64
00690A40 6563616C
00690A44 746E656D
00690A48 47016100
00690A4C 69577465
00690A50 776F646E
00690A54 74636552
00690A58 47016300
00690A5C 69577465
00690A60 776F646E
00690A64 74786554
00690A68 01670041
00690A6C 57746547
00690A70 6F646E69
00690A74 72685477
00690A78 50646165
00690A7C 65636F72
00690A80 64497373
00690A84 49017600
00690A88 616C666E
00690A8C 65526574
00690A90 79007463 SHELL32.79007463
00690A94 736E4901
00690A98 4D747265
00690A9C 41756E65
00690AA0 49017A00
00690AA4 7265736E
00690AA8 6E654D74
00690AAC 65744975
00690AB0 7E00416D
00690AB4 746E4901
00690AB8 65737265
00690ABC 65527463
00690AC0 7F007463
00690AC4 766E4901
00690AC8 64696C61
00690ACC 52657461
00690AD0 00746365
00690AD4 73490182
00690AD8 72616843
00690ADC 68706C41
00690AE0 83004161
00690AE4 43734901
00690AE8 41726168
00690AEC 6168706C
00690AF0 656D754E
00690AF4 41636972
00690AF8 49018A00
00690AFC 69684373
00690B00 8C00646C
00690B04 44734901
00690B08 6F6C6169
00690B0C 73654D67
00690B10 65676173
00690B14 49019100
00690B18 6F634973
00690B1C 0063696E qweqwe.0063696E
00690B20 73490193
00690B24 74636552
00690B28 74706D45
00690B2C 01940079
00690B30 69577349
00690B34 776F646E
00690B38 49019500
00690B3C 6E695773
00690B40 45776F64
00690B44 6C62616E
00690B48 97006465
00690B4C 57734901
00690B50 6F646E69
00690B54 73695677
00690B58 656C6269
00690B5C 49019800
00690B60 6F6F5A73
00690B64 0064656D ASCII "ks"
00690B68 694B019A
00690B6C 69546C6C
00690B70 0072656D
00690B74 6F4C019D
00690B78 69426461
00690B7C 70616D74
00690B80 019F0041
00690B84 64616F4C
00690B88 73727543
00690B8C 0041726F qweqwe.0041726F
00690B90 6F4C01A3
00690B94 63496461
00690B98 00416E6F qweqwe.00416E6F
00690B9C 6F4C01A7
00690BA0 654B6461
00690BA4 616F6279
00690BA8 614C6472
00690BAC 74756F79
00690BB0 01B00041
00690BB4 64616F4C
00690BB8 69727453
00690BBC 0041676E qweqwe.0041676E
00690BC0 6F4C01B4
00690BC4 69576B63
00690BC8 776F646E
00690BCC 61647055
00690BD0 BB006574
00690BD4 70614D01
00690BD8 74726956
00690BDC 4B6C6175
00690BE0 00417965 qweqwe.00417965
00690BE4 614D01BF
00690BE8 6E695770
00690BEC 50776F64
00690BF0 746E696F
00690BF4 01C30073
00690BF8 7373654D
00690BFC 42656761
00690C00 00706565
00690C04 654D01C4
00690C08 67617373
00690C0C 786F4265 RPCRT4.786F4265
00690C10 01D40041
00690C14 546D654F
00690C18 6168436F
00690C1C D8004172
00690C20 66664F01
00690C24 52746573
00690C28 00746365
00690C2C 704F01D9
00690C30 6C436E65
00690C34 6F627069
00690C38 00647261 qweqwe.00647261
00690C3C 655001E2
00690C40 654D6B65
00690C44 67617373
00690C48 E4004165
00690C4C 736F5001
00690C50 73654D74
00690C54 65676173
00690C58 01E60041
00690C5C 74736F50
00690C60 74697551
00690C64 7373654D
00690C68 00656761 qweqwe.00656761
00690C6C 745001EF
00690C70 65526E49
00690C74 F6007463
00690C78 64655201
00690C7C 57776172
00690C80 6F646E69
00690C84 01F70077
00690C88 69676552
00690C8C 72657473
00690C90 73616C43
00690C94 FB004173
00690C98 67655201
00690C9C 65747369
00690CA0 696C4372
00690CA4 616F6270
00690CA8 6F466472
00690CAC 74616D72
00690CB0 01FB0041
00690CB4 69676552
00690CB8 72657473
00690CBC 70696C43
00690CC0 72616F62
00690CC4 726F4664
00690CC8 4174616D
00690CCC 52020700
00690CD0 61656C65
00690CD4 61436573
00690CD8 72757470
00690CDC 02080065
00690CE0 656C6552
00690CE4 44657361
00690CE8 02090043
00690CEC 6F6D6552
00690CF0 654D6576
00690CF4 0A00756E
00690CF8 6D655202
00690CFC 5065766F
00690D00 41706F72
00690D04 53020F00
00690D08 65657263
00690D0C 436F546E
00690D10 6E65696C
00690D14 02120074
00690D18 6F726353
00690D1C 69576C6C
00690D20 776F646E
00690D24 53021300
00690D28 6C6F7263
00690D2C 6E69576C
00690D30 45776F64
00690D34 02190078
00690D38 646E6553
00690D3C 7373654D
00690D40 41656761
00690D44 53021F00
00690D48 4E646E65
00690D4C 6669746F
00690D50 73654D79
00690D54 65676173
00690D58 02210041
00690D5C 41746553
00690D60 76697463
00690D64 6E695765
00690D68 00776F64
00690D6C 65530222
00690D70 70614374
00690D74 65727574
00690D78 53022500
00690D7C 6C437465
00690D80 4C737361
00690D84 41676E6F
00690D88 53022800
00690D8C 6C437465
00690D90 6F627069
00690D94 44647261
00690D98 00617461 qweqwe.00617461
00690D9C 6553022B
00690DA0 72754374
00690DA4 00726F73
00690DA8 65530234
00690DAC 636F4674
00690DB0 35007375
00690DB4 74655302
00690DB8 65726F46
00690DBC 756F7267
00690DC0 6957646E
00690DC4 776F646E
00690DC8 53023700
00690DCC 654B7465
00690DD0 616F6279
00690DD4 74536472
00690DD8 00657461 qweqwe.00657461
00690DDC 6553023B
00690DE0 6E654D74
00690DE4 02400075
00690DE8 4D746553
00690DEC 49756E65
00690DF0 496D6574
00690DF4 416F666E
00690DF8 53024400
00690DFC 61507465
00690E00 746E6572
00690E04 53024800
00690E08 72507465
00690E0C 0041706F qweqwe.0041706F
00690E10 6553024A
00690E14 63655274
00690E18 024B0074
00690E1C 52746553
00690E20 45746365
00690E24 7974706D
00690E28 53024C00
00690E2C 63537465
00690E30 6C6C6F72
00690E34 6F666E49
00690E38 53024D00
00690E3C 63537465
00690E40 6C6C6F72
00690E44 00736F50
00690E48 6553024E
00690E4C 72635374
00690E50 526C6C6F
00690E54 65676E61
00690E58 53025800
00690E5C 69547465
00690E60 0072656D
00690E64 6553025E
00690E68 6E695774
00690E6C 4C776F64
00690E70 41676E6F
00690E74 53026000
00690E78 69577465
00690E7C 776F646E
00690E80 63616C50
00690E84 6E656D65
00690E88 02610074
00690E8C 57746553
00690E90 6F646E69
00690E94 736F5077
00690E98 53026200
00690E9C 69577465
00690EA0 776F646E
00690EA4 006E6752
00690EA8 65530264
00690EAC 6E695774
00690EB0 54776F64
00690EB4 41747865
00690EB8 53026800
00690EBC 69577465
00690EC0 776F646E
00690EC4 6F6F4873
00690EC8 4178456B
00690ECC 53026900
00690ED0 69577465
00690ED4 776F646E
00690ED8 6F6F4873
00690EDC 5778456B
00690EE0 53026C00
00690EE4 43776F68
00690EE8 6F737275
00690EEC 026D0072
00690EF0 776F6853
00690EF4 656E774F
00690EF8 706F5064
00690EFC 00737075
00690F00 6853026E
00690F04 6353776F
00690F08 6C6C6F72
00690F0C 00726142
00690F10 68530270
00690F14 6957776F
00690F18 776F646E
00690F1C 53027700
00690F20 65747379
00690F24 7261506D
00690F28 74656D61
00690F2C 49737265
00690F30 416F666E
00690F34 54028200
00690F38 6B636172
00690F3C 75706F50
00690F40 6E654D70
00690F44 02870075
00690F48 6E617254
00690F4C 74616C73
00690F50 49444D65
00690F54 41737953
00690F58 6C656363
00690F5C 54028800
00690F60 736E6172
00690F64 6574616C
00690F68 7373654D
00690F6C 00656761 qweqwe.00656761
00690F70 6E55028C
00690F74 6B6F6F68
00690F78 646E6957
00690F7C 4873776F
00690F80 456B6F6F
00690F84 028D0078
00690F88 6F696E55
00690F8C 6365526E
00690F90 02910074
00690F94 65726E55
00690F98 74736967
00690F9C 6C437265
00690FA0 41737361
00690FA4 55029700
00690FA8 74616470
00690FAC 6E695765
00690FB0 00776F64
00690FB4 615602A1
00690FB8 6164696C
00690FBC 65526574
00690FC0 AC007463
00690FC4 69615702
00690FC8 73654D74
00690FCC 65676173
00690FD0 5702AE00
00690FD4 65486E69
00690FD8 0041706C qweqwe.0041706C
00690FDC 695702B1
00690FE0 776F646E
00690FE4 6D6F7246
00690FE8 6E696F50
00690FEC 02B40074
00690FF0 72707377
00690FF4 66746E69
00690FF8 01470041
00690FFC 53746547
00691000 6F437379
00691004 00726F6C
00691008 4D4E4957
0069100C 4C442E4D
00691010 4D49004C
00691014 2E32334D
00691018 004C4C44 qweqwe.004C4C44
0069101C 6D490037
00691020 7465476D
00691024 74726956
00691028 4B6C6175
0069102C 4F007965
00691030 3233454C
00691034 4C4C442E
00691038 43001E00
0069103C 7369446F
00691040 6E6E6F63
00691044 4F746365
00691048 63656A62
0069104C 003C0074
00691050 6E496F43
00691054 61697469
00691058 657A696C
0069105C 43006400
00691060 696E556F
00691064 6974696E
00691068 7A696C61
0069106C 4C4F0065
00691070 54554145
00691074 442E3233
00691078 C8004C4C
0069107C 74654700
00691080 6F727245
00691084 666E4972
00691088 000F006F
0069108C 65666153
00691090 61727241
00691094 65724379
00691098 00657461 qweqwe.00657461
0069109C 61530019
006910A0 72416566
006910A4 47796172
006910A8 6C457465
006910AC 6E656D65
006910B0 00140074
006910B4 65666153
006910B8 61727241
006910BC 74654779
006910C0 756F424C
006910C4 1300646E
006910C8 66615300
006910CC 72724165
006910D0 65477961
006910D4 6F425574
006910D8 00646E75 qweqwe.00646E75
006910DC 61530094
006910E0 72416566
006910E4 50796172
006910E8 664F7274
006910EC 65646E49
006910F0 001A0078
006910F4 65666153
006910F8 61727241
006910FC 74755079
00691100 6D656C45
00691104 00746E65
00691108 61530028
0069110C 72416566
00691110 52796172
00691114 6D696465
00691118 53000400
0069111C 6C417379
00691120 53636F6C
00691124 6E697274
00691128 6E654C67
0069112C 53000600
00691130 72467379
00691134 74536565
00691138 676E6972
0069113C 53000500
00691140 65527379
00691144 6F6C6C41
00691148 72745363
0069114C 4C676E69
00691150 0C006E65
00691154 72615600
00691158 746E6169
0069115C 6E616843
00691160 79546567
00691164 09006570
00691168 72615600
0069116C 746E6169
00691170 61656C43
00691174 000A0072
00691178 69726156
0069117C 43746E61
00691180 0079706F
00691184 6156000B
00691188 6E616972
0069118C 706F4374
00691190 646E4979
00691194 56000800
00691198 61697261
0069119C 6E49746E
006911A0 00007469
rva=0028F000 siza=0000302E
能正常运行了！
--------------------------------------------------------------------------------
【破解总结】
目标软件下载http://www.chinadfcg.com/attachment.php?aid=10408
我感觉上是yoda's Crypter的变形壳和1.0 1.2 都不一样，peid没查出来
发现自己对付未知的东西，还是信心不足，不知道的东西太多了，还请fly 和师傅等前辈多多指点！
Greetz:
Fly,loveboom,all of my friends and you!
By stasi[DCM][BCG][DFCG][FCG][OCN][CZG][D.4s]
Email:stasi@163.com
--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!
2005-7-6
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
