首页
社区
课程
招聘
[旧帖] [求助]求助ICE文件开头提示 0.00雪花
发表于: 2012-5-8 15:20 1718

[旧帖] [求助]求助ICE文件开头提示 0.00雪花

2012-5-8 15:20
1718
用ICE打开EXE文件怎么和WINHEX打开的不一样?
首先提示不是32位的文件?
为什么数据不是从00000000开始?
我这个菜菜鸟刚接触ICE不懂这个想学习学习    先谢了
0F001000 > .  4278DA77      dd      ADVAPI32.RegOpenKeyExA
0F001004 > .  1243DB77      dd      ADVAPI32.RegQueryInfoKeyA
0F001008 > .  176CDA77      dd      ADVAPI32.RegCloseKey
0F00100C > .  AB7ADA77      dd      ADVAPI32.RegQueryValueExA
0F001010 > .  8F9BDC77      dd      ADVAPI32.RegEnumValueA
0F001014   .  00000000      dd      00000000
0F001018 > .  CCD1F177      dd      GDI32.SetPaletteEntries
0F00101C > .  3286EF77      dd      GDI32.SelectPalette
0F001020 > .  7CD0F177      dd      GDI32.RemoveFontResourceW
0F001024 > .  EAB5EF77      dd      GDI32.CreatePalette
0F001028   .  00000000      dd      00000000
0F00102C > .  7E2B817C      dd      kernel32.GetVersionExA
0F001030 > .  A400937C      dd      ntdll.RtlAllocateHeap
0F001034 > .  12CB817C      dd      kernel32.ExitProcess
0F001038 > .  40AE807C      dd      kernel32.GetProcAddress
0F00103C > .  41B7807C      dd      kernel32.GetModuleHandleA
0F001040 > .  270E817C      dd      kernel32.WriteFile
0F001044 > .  D92F817C      dd      kernel32.GetStdHandle
0F001048 > .  6FB5807C      dd      kernel32.GetModuleFileNameA
0F00104C > .  EFD6817C      dd      kernel32.FreeEnvironmentStringsA
0F001050 > .  93CC817C      dd      kernel32.GetEnvironmentStringsA
0F001054 > .  874B817C      dd      kernel32.FreeEnvironmentStringsW
0F001058 > .  74A1807C      dd      kernel32.WideCharToMultiByte
0F00105C > .  01FE927C      dd      ntdll.RtlGetLastWin32Error
0F001060 > .  A82F817C      dd      kernel32.GetEnvironmentStringsW
0F001064 > .  37CD807C      dd      kernel32.SetHandleCount
0F001068 > .  F10E817C      dd      kernel32.GetFileType
0F00106C > .  F21E807C      dd      kernel32.GetStartupInfoA
0F001070 > .  980F817C      dd      kernel32.HeapDestroy
0F001074 > .  562C817C      dd      kernel32.HeapCreate
0F001078 > .  849B807C      dd      kernel32.VirtualFree
0F00107C > .  0DFF927C      dd      ntdll.RtlFreeHeap
0F001080 > .  F19A807C      dd      kernel32.VirtualAlloc
0F001084 > .  BD2F817C      dd      kernel32.GetCommandLineA
0F001088 > .  E917807C      dd      kernel32.GetSystemTimeAsFileTime
0F00108C > .  A5AB947C      dd      ntdll.RtlUnwind
0F001090 > .  2E98807C      dd      kernel32.InterlockedExchange
0F001094 > .  71BA807C      dd      kernel32.VirtualQuery
0F001098 > .  7B1D807C      dd      kernel32.LoadLibraryA
0F00109C > .  B599807C      dd      kernel32.GetACP
0F0010A0 > .  4728817C      dd      kernel32.GetOEMCP
0F0010A4 > .  162F817C      dd      kernel32.GetCPInfo
0F0010A8 > .  188E837C      dd      kernel32.LCMapStringA
0F0010AC > .  989C807C      dd      kernel32.MultiByteToWideChar
0F0010B0 > .  48CD807C      dd      kernel32.LCMapStringW
0F0010B4 > .  1218807C      dd      kernel32.ReadFile
0F0010B8 > .  E126817C      dd      kernel32.FlushFileBuffers
0F0010BC > .  3C8A837C      dd      kernel32.GetStringTypeA
0F0010C0 > .  30A5807C      dd      kernel32.GetStringTypeW
0F0010C4 > .  02D3807C      dd      kernel32.GetLocaleInfoA
0F0010C8 > .  D41A807C      dd      kernel32.VirtualProtect
0F0010CC > .  F62D817C      dd      kernel32.GetSystemInfo
0F0010D0 > .  2E0C817C      dd      kernel32.SetFilePointer
0F0010D4 > .  E79B807C      dd      kernel32.CloseHandle
0F0010D8 > .  7BD3817C      dd      kernel32.SetStdHandle
0F0010DC > .  5D49847C      dd      kernel32.SetUnhandledExceptionFi>
0F0010E0 > .  CA3F867C      dd      kernel32.UnhandledExceptionFilte>
0F0010E4 > .  95DE807C      dd      kernel32.GetCurrentProcess
0F0010E8 > .  809B937C      dd      ntdll.RtlReAllocateHeap
0F0010EC > .  1A1E807C      dd      kernel32.TerminateProcess
0F0010F0 > .  6954877C      dd      kernel32.GetConsoleKeyboardLayou>
0F0010F4 > .  5488867C      dd      kernel32.SetVDMCurrentDirectorie>
0F0010F8 > .  C099807C      dd      kernel32.GetCurrentProcessId
0F0010FC > .  D097807C      dd      kernel32.GetCurrentThreadId
0F001100 > .  C7A4807C      dd      kernel32.QueryPerformanceCounter
0F001104 > .  4A93807C      dd      kernel32.GetTickCount
0F001108 > .  46AB857C      dd      kernel32.DebugBreak
0F00110C > .  74A8807C      dd      kernel32.GetLocalTime
0F001110 > .  4624807C      dd      kernel32.Sleep
0F001114 > .  5025807C      dd      kernel32.WaitForSingleObjectEx
0F001118 > .  F8C0807C      dd      kernel32.ExitThread
0F00111C > .  B7A0807C      dd      kernel32.SetEvent
0F001120 > .  919F807C      dd      kernel32.InitializeCriticalSecti>
0F001124 > .  B508837C      dd      kernel32.CreateEventA
0F001128 > .  A8C1807C      dd      kernel32.SetThreadPriority
0F00112C > .  D706817C      dd      kernel32.CreateThread
0F001130 > .  A92A817C      dd      kernel32.RaiseException
0F001134 > .  A8F7827C      dd      kernel32.FormatMessageA
0F001138 > .  77EE807C      dd      kernel32.FindClose
0F00113C > .  281A807C      dd      kernel32.CreateFileA
0F001140 > .  7938817C      dd      kernel32.FindFirstFileA
0F001144 > .  170B817C      dd      kernel32.GetFileSize
0F001148 > .  10FE927C      dd      ntdll.RtlSetLastWin32Error
0F00114C > .  48C3827C      dd      kernel32.SetPriorityClass
0F001150 > .  F71E867C      dd      kernel32.GetPriorityClass
0F001154 > .  8A4F817C      dd      kernel32.GetSystemDirectoryA
0F001158 > .  3F2E817C      dd      kernel32.TlsAlloc
0F00115C > .  5228817C      dd      kernel32.GetSystemDefaultLangID
0F001160 > .  6FBD807C      dd      kernel32.IsBadCodePtr
0F001164 > .  3025807C      dd      kernel32.WaitForSingleObject
0F001168 > .  659C807C      dd      kernel32.TlsSetValue
0F00116C > .  E097807C      dd      kernel32.TlsGetValue
0F001170 > .  6EC0827C      dd      kernel32.PulseEvent
0F001174 > .  2729837C      dd      kernel32.ResumeThread
0F001178 > .  9EDE807C      dd      kernel32.DuplicateHandle
0F00117C > .  8B99807C      dd      kernel32.GetCurrentThread
0F001180 > .  E010927C      dd      ntdll.RtlLeaveCriticalSection
0F001184 > .  0010927C      dd      ntdll.RtlEnterCriticalSection
0F001188 > .  BF66867C      dd      kernel32.ClearCommError
0F00118C > .  CC15837C      dd      kernel32.GetOverlappedResult
0F001190 > .  5A13937C      dd      ntdll.RtlDeleteCriticalSection
0F001194 > .  866F867C      dd      kernel32.SetCommState
0F001198 > .  FDA0807C      dd      kernel32.WaitForMultipleObjects
0F00119C > .  D168867C      dd      kernel32.EscapeCommFunction
0F0011A0 > .  317E867C      dd      kernel32.ClearCommBreak
0F0011A4 > .  CF6E867C      dd      kernel32.SetCommBreak
0F0011A8 > .  8E72867C      dd      kernel32.SetCommTimeouts
0F0011AC > .  2821827C      dd      kernel32.GetCommTimeouts
0F0011B0 > .  0A68867C      dd      kernel32.SetupComm
0F0011B4 > .  976B867C      dd      kernel32.GetCommState
0F0011B8 > .  4CAD857C      dd      kernel32.OutputDebugStringA
0F0011BC > .  837C837C      dd      kernel32.GetConsoleDisplayMode
0F0011C0 > .  3D97837C      dd      kernel32.GetThreadContext
0F0011C4 > .  FA10837C      dd      kernel32.GlobalMemoryStatus
0F0011C8 > .  0D61837C      dd      kernel32.SetCurrentDirectoryA
0F0011CC > .  A834837C      dd      kernel32.SetEnvironmentVariableA
0F0011D0 > .  A11B877C      dd      kernel32.SetConsoleTitleA
0F0011D4 > .  791B877C      dd      kernel32.GetConsoleTitleA
0F0011D8 > .  4539877C      dd      kernel32.ReadConsoleOutputA
0F0011DC > .  4A4D877C      dd      kernel32.SetConsoleCursorPositio>
0F0011E0 > .  A146877C      dd      kernel32.GetConsoleCursorInfo
0F0011E4 > .  C7AE817C      dd      kernel32.GetConsoleOutputCP
0F0011E8 > .  63B9817C      dd      kernel32.GetConsoleScreenBufferI>
0F0011EC > .  C44D877C      dd      kernel32.SetConsoleCursorInfo
0F0011F0 > .  853C877C      dd      kernel32.WriteConsoleOutputA
0F0011F4 > .  914E877C      dd      kernel32.SetConsoleWindowInfo
0F0011F8 > .  D04C877C      dd      kernel32.SetConsoleScreenBufferS>
0F0011FC > .  28AF817C      dd      kernel32.SetConsoleMode
0F001200 > .  50AC817C      dd      kernel32.GetConsoleMode
0F001204 > .  A77A837C      dd      kernel32.Beep
0F001208 > .  E84B877C      dd      kernel32.SetConsoleActiveScreenB>
0F00120C > .  8441877C      dd      kernel32.FillConsoleOutputAttrib>
0F001210 > .  3941877C      dd      kernel32.FillConsoleOutputCharac>
0F001214 > .  014A877C      dd      kernel32.GetConsoleFontSize
0F001218 > .  8F4A877C      dd      kernel32.GetCurrentConsoleFont
0F00121C > .  5DCC817C      dd      kernel32.WriteConsoleA
0F001220 > .  A841877C      dd      kernel32.CreateConsoleScreenBuff>
0F001224 > .  2916807C      dd      kernel32.DeviceIoControl
0F001228 > .  B724807C      dd      kernel32.ReleaseMutex
0F00122C > .  C3B2817C      dd      kernel32.SetConsoleCtrlHandler
0F001230 > .  DFE9807C      dd      kernel32.CreateMutexA
0F001234 > .  944E837C      dd      kernel32._lclose
0F001238 > .  FE53837C      dd      kernel32._lread
0F00123C > .  3654837C      dd      kernel32._llseek
0F001240 > .  F2F7857C      dd      kernel32._lopen
0F001244 > .  F112827C      dd      kernel32.GetSystemWindowsDirecto>
0F001248 > .  DC15817C      dd      kernel32.GetFileAttributesA
0F00124C > .  6313827C      dd      kernel32.GetWindowsDirectoryA
0F001250 > .  6297837C      dd      kernel32.SuspendThread
0F001254 > .  7EAC807C      dd      kernel32.FreeLibrary
0F001258 > .  3331817C      dd      kernel32.IsDebuggerPresent
0F00125C > .  A153877C      dd      kernel32.SetConsoleOutputCP
0F001260 > .  8352877C      dd      kernel32.SetConsoleCP
0F001264 > .  1352877C      dd      kernel32.GetConsoleCP
0F001268 > .  CF99807C      dd      kernel32.LocalFree
0F00126C > .  2D9A807C      dd      kernel32.LocalAlloc
0F001270 > .  BD2E817C      dd      kernel32.CreateSemaphoreA
0F001274 > .  4DC0807C      dd      kernel32.ReleaseSemaphore
0F001278 > .  DBA0807C      dd      kernel32.ResetEvent
0F00127C > .  41BB807C      dd      kernel32.lstrcmpiA
0F001280 > .  6506837C      dd      kernel32.FileTimeToDosDateTime
0F001284 > .  06E9807C      dd      kernel32.FileTimeToLocalFileTime
0F001288 > .  8D1D827C      dd      kernel32.QueryDosDeviceW
0F00128C > .  6EF2817C      dd      kernel32.GetShortPathNameW
0F001290 > .  7CB8807C      dd      kernel32.IsDBCSLeadByte
0F001294 > .  ECB7807C      dd      kernel32.GetFileAttributesW
0F001298 > .  1E1F827C      dd      kernel32.DefineDosDeviceW
0F00129C > .  DAEF807C      dd      kernel32.FindNextFileW
0F0012A0 > .  81EF807C      dd      kernel32.FindFirstFileW
0F0012A4 > .  E314827C      dd      kernel32.GetDriveTypeA
0F0012A8 > .  0224837C      dd      kernel32.CreateDirectoryW
0F0012AC > .  8B6F837C      dd      kernel32.RemoveDirectoryW
0F0012B0 > .  6112827C      dd      kernel32.MoveFileW
0F0012B4 > .  5455837C      dd      kernel32.LocalFileTimeToFileTime
0F0012B8 > .  70B3807C      dd      kernel32.GetDriveTypeW
0F0012BC > .  4D1C837C      dd      kernel32.GetFileTime
0F0012C0 > .  C01C837C      dd      kernel32.SetFileTime
0F0012C4 > .  BC0B817C      dd      kernel32.SystemTimeToFileTime
0F0012C8 > .  6F17807C      dd      kernel32.GetSystemTime
0F0012CC > .  7620837C      dd      kernel32.SetEndOfFile
0F0012D0 > .  0008817C      dd      kernel32.CreateFileW
0F0012D4 > .  631F837C      dd      kernel32.DeleteFileW
0F0012D8 > .  0D0D817C      dd      kernel32.GetFileInformationByHan>
0F0012DC > .  924B817C      dd      kernel32.GetEnvironmentVariableA
0F0012E0 > .  49E3857C      dd      kernel32.GetCompressedFileSizeW
0F0012E4 > .  DD14837C      dd      kernel32.SetFileAttributesW
0F0012E8 > .  F95C857C      dd      kernel32.SetLocalTime
0F0012EC > .  AFAC807C      dd      kernel32.SetErrorMode
0F0012F0 > .  551A867C      dd      kernel32.SetVolumeLabelA
0F0012F4 > .  EC22837C      dd      kernel32.UnlockFile
0F0012F8 > .  9123837C      dd      kernel32.LockFile
0F0012FC > .  AC17827C      dd      kernel32.CreateDirectoryA
0F001300 > .  E05B837C      dd      kernel32.GetShortPathNameA
0F001304 > .  DD1E837C      dd      kernel32.DeleteFileA
0F001308 > .  FA5D837C      dd      kernel32.GetTempPathA
0F00130C > .  3BCB817C      dd      kernel32.TerminateThread
0F001310 > .  6719867C      dd      kernel32.GetTempFileNameA
0F001314 > .  EA17827C      dd      kernel32.SearchPathA
0F001318 > .  6B91867C      dd      kernel32.GetBinaryTypeA
0F00131C > .  53AB817C      dd      kernel32.GetExitCodeProcess
0F001320 > .  6B23807C      dd      kernel32.CreateProcessA
0F001324 > .  7CE7807C      dd      kernel32.SearchPathW
0F001328 > .  E759837C      dd      kernel32.GetTempFileNameW
0F00132C > .  092A837C      dd      kernel32.ExpandEnvironmentString>
0F001330 > .  8B56837C      dd      kernel32.MoveFileExW
0F001334 > .  B701837C      dd      kernel32.GetDiskFreeSpaceW
0F001338 > .  85FA807C      dd      kernel32.GetVolumeInformationW
0F00133C > .  CF16837C      dd      kernel32.GetComputerNameW
0F001340 > .  9CF6857C      dd      kernel32.VirtualUnlock
0F001344 > .  8380867C      dd      kernel32.GetNextVDMCommand
0F001348 > .  D587867C      dd      kernel32.ExitVDM
0F00134C > .  E031877C      dd      kernel32.SetConsoleDisplayMode
0F001350 > .  A92E877C      dd      kernel32.SetConsoleKeyShortcuts
0F001354 > .  592D877C      dd      kernel32.GetConsoleHardwareState
0F001358 > .  292E877C      dd      kernel32.SetConsoleHardwareState
0F00135C > .  022C877C      dd      kernel32.RegisterConsoleVDM
0F001360 > .  0933877C      dd      kernel32.SetConsolePalette
0F001364 > .  FF30877C      dd      kernel32.ConsoleMenuControl
0F001368 > .  A430877C      dd      kernel32.ShowConsoleCursor
0F00136C > .  2466877C      dd      kernel32.VDMConsoleOperation
0F001370 > .  0730877C      dd      kernel32.WriteConsoleInputVDMW
0F001374 > .  7D46877C      dd      kernel32.ReadConsoleInputExW
0F001378 > .  3927877C      dd      kernel32.GetConsoleInputWaitHand>
0F00137C > .  1366877C      dd      kernel32.SetLastConsoleEventActi>
0F001380 > .  5543877C      dd      kernel32.InvalidateConsoleDIBits
0F001384 > .  61AC807C      dd      kernel32.GetProcessHeap
0F001388   .  00000000      dd      00000000
0F00138C > .  ADA8D177      dd      USER32.wsprintfA
0F001390 > .  DB11D377      dd      USER32.GetKeyboardType
0F001394 > .  2616D377      dd      USER32.CharToOemBuffA
0F001398 > .  D700D377      dd      USER32.OemToCharA
0F00139C > .  1692D177      dd      USER32.CharUpperBuffW
0F0013A0 > .  2B8DD177      dd      USER32.CharUpperA
0F0013A4 > .  08C9D277      dd      USER32.LoadStringA
0F0013A8 > .  369ED177      dd      USER32.LoadStringW
0F0013AC > .  808AD177      dd      USER32.GetWindowThreadProcessId
0F0013B0 > .  C2F3D277      dd      USER32.SendMessageA
0F0013B4 > .  56AFD277      dd      USER32.ShowWindow
0F0013B8 > .  F399D277      dd      USER32.SetWindowPos
0F0013BC > .  A097D277      dd      USER32.ScreenToClient
0F0013C0 > .  B490D277      dd      USER32.GetWindowRect
0F0013C4 > .  6E43D277      dd      USER32.GetDlgItem
0F0013C8 > .  9C8FD177      dd      USER32.GetSystemMetrics
0F0013CC > .  D2D1D277      dd      USER32.GetDesktopWindow
0F0013D0 > .  0013D377      dd      USER32.GetUserObjectInformationA
0F0013D4 > .  519AD177      dd      USER32.GetThreadDesktop
0F0013D8 > .  9DC2D277      dd      USER32.SetWindowLongA
0F0013DC > .  6BF5D277      dd      USER32.SetWindowTextA
0F0013E0 > .  F6E8D277      dd      USER32.LoadIconA
0F0013E4 > .  4E4AD277      dd      USER32.EndDialog
0F0013E8 > .  E7C2D377      dd      USER32.SendDlgItemMessageA
0F0013EC > .  5D94D177      dd      USER32.GetWindowLongA
0F0013F0 > .  44B1D377      dd      USER32.DialogBoxParamA
0F0013F4 > .  ED42D277      dd      USER32.SetForegroundWindow
0F0013F8 > .  7EC1D277      dd      USER32.DefWindowProcA
0F0013FC > .  AEA5D277      dd      USER32.EnumWindows
0F001400 > .  0101D577      dd      USER32.ShowStartGlass
0F001404 > .  E182D277      dd      USER32.FindWindowA
0F001408 > .  2398D277      dd      USER32.GetForegroundWindow
0F00140C > .  7B1FD377      dd      USER32.MessageBeep
0F001410 > .  B361D577      dd      USER32.SetCursorPos
0F001414 > .  4E97D277      dd      USER32.GetCursorPos
0F001418 > .  C5FDD377      dd      USER32.ClipCursor
0F00141C > .  D3CED277      dd      USER32.DeleteMenu
0F001420 > .  BA32D277      dd      USER32.AppendMenuW
0F001424 > .  1FF5D177      dd      USER32.ModifyMenuW
0F001428 > .  A6CBD677      dd      USER32.GetClipCursor
0F00142C > .  D99ED277      dd      USER32.GetKeyState
0F001430 > .  FDAAD277      dd      USER32.PostMessageA
0F001434 > .  10A6D177      dd      USER32.wvsprintfA
0F001438 > .  F6E1D377      dd      USER32.VkKeyScanW
0F00143C > .  EAFED277      dd      USER32.MapVirtualKeyA
0F001440   .  00000000      dd      00000000
0F001444 > .  D0CF927C      dd      ntdll.ZwClose
0F001448 > .  D0D2927C      dd      ntdll.ZwEnumerateValueKey
0F00144C > .  B0D5927C      dd      ntdll.ZwOpenKey
0F001450 > .  9512927C      dd      ntdll.RtlInitUnicodeString
0F001454 > .  982B937C      dd      ntdll.RtlUnicodeStringToAnsiStri>
0F001458 > .  E0D7927C      dd      ntdll.ZwQueryInformationProcess
0F00145C > .  DD1E937C      dd      ntdll.RtlTimeToTimeFields
0F001460 > .  19AB937C      dd      ntdll.RtlTimeFieldsToTime
0F001464 > .  10CF927C      dd      ntdll.ZwAlertThread
0F001468 > .  90D8927C      dd      ntdll.ZwQueryPerformanceCounter
0F00146C > .  4E30927C      dd      ntdll.RtlExtendedLargeIntegerDiv>
0F001470 > .  20DF927C      dd      ntdll.ZwWaitForMultipleObjects
0F001474 > .  3A31927C      dd      ntdll.RtlExtendedIntegerMultiply
0F001478 > .  E010927C      dd      ntdll.RtlLeaveCriticalSection
0F00147C > .  0010927C      dd      ntdll.RtlEnterCriticalSection
0F001480 > .  50DE927C      dd      ntdll.ZwTerminateProcess
0F001484 > .  FD15937C      dd      ntdll.RtlInitializeCriticalSecti>
0F001488 > .  00DF927C      dd      ntdll.ZwVdmControl
0F00148C > .  EA71947C      dd      ntdll.RtlUnicodeStringToOemStrin>
0F001490 > .  1BEB927C      dd      ntdll.RtlAnsiStringToUnicodeStri>
0F001494 > .  2512927C      dd      ntdll.RtlInitString
0F001498 > .  6574947C      dd      ntdll.RtlOemStringToUnicodeStrin>
0F00149C > .  4604937C      dd      ntdll.RtlFreeUnicodeString
0F0014A0 > .  A0D9927C      dd      ntdll.ZwRaiseHardError
0F0014A4 > .  5D12927C      dd      ntdll.RtlInitAnsiString
0F0014A8 > .  0DF6927C      dd      ntdll.RtlNtStatusToDosError
0F0014AC > .  50CF927C      dd      ntdll.ZwAllocateVirtualMemory
0F0014B0 > .  90D0927C      dd      ntdll.ZwCreateFile
0F0014B4 > .  60D2927C      dd      ntdll.ZwDeviceIoControlFile
0F0014B8 > .  432C927C      dd      ntdll.RtlFillMemoryUlong
0F0014BC > .  80D5927C      dd      ntdll.ZwOpenFile
0F0014C0 > .  B0D7927C      dd      ntdll.ZwQueryInformationFile
0F0014C4 > .  80D3927C      dd      ntdll.ZwFsControlFile
0F0014C8 > .  30DF927C      dd      ntdll.ZwWaitForSingleObject
0F0014CC > .  00D5927C      dd      ntdll.ZwMapViewOfSection
0F0014D0 > .  F0DE927C      dd      ntdll.ZwUnmapViewOfSection
0F0014D4 > .  60D1927C      dd      ntdll.ZwCreateSection
0F0014D8 > .  50D9927C      dd      ntdll.ZwQueryValueKey
0F0014DC > .  70D3927C      dd      ntdll.ZwFreeVirtualMemory
0F0014E0 > .  3C73947C      dd      ntdll.RtlOemToUnicodeN
0F0014E4 > .  90D3927C      dd      ntdll.ZwGetContextThread
0F0014E8 > .  F0D7927C      dd      ntdll.ZwQueryInformationThread
0F0014EC > .  80D2927C      dd      ntdll.ZwDuplicateObject
0F0014F0 > .  90DB927C      dd      ntdll.ZwSetContextThread
0F0014F4 > .  3FFB947C      dd      ntdll.DbgPrint
0F0014F8 > .  7181977C      dd      ntdll.DbgPrompt
0F0014FC > .  40DC927C      dd      ntdll.ZwSetInformationFile
0F001500 > .  442E937C      dd      ntdll._stricmp
0F001504 > .  9B2E937C      dd      ntdll.RtlEqualUnicodeString
0F001508 > .  E0D8927C      dd      ntdll.ZwQuerySymbolicLinkObject
0F00150C > .  30D6927C      dd      ntdll.ZwOpenSymbolicLinkObject
0F001510 > .  1A4F937C      dd      ntdll.RtlAppendUnicodeToString
0F001514 > .  4604937C      dd      ntdll.RtlFreeUnicodeString
0F001518 > .  70D8927C      dd      ntdll.ZwQueryObject
0F00151C > .  70D9927C      dd      ntdll.ZwQueryVolumeInformationFi>
0F001520 > .  0DFF927C      dd      ntdll.RtlFreeHeap
0F001524 > .  50D7927C      dd      ntdll.ZwQueryDirectoryFile
0F001528 > .  8879937C      dd      ntdll.RtlCompareUnicodeString
0F00152C > .  3AD7977C      dd      ntdll.RtlUpcaseUnicodeStringToCo>
0F001530 > .  A727987C      dd      ntdll.RtlIsNameLegalDOS8Dot3
0F001534 > .  8830937C      dd      ntdll.RtlIsDosDeviceName_U
0F001538 > .  A400937C      dd      ntdll.RtlAllocateHeap
0F00153C > .  1234937C      dd      ntdll.RtlCreateUnicodeString
0F001540 > .  D542937C      dd      ntdll.RtlDosPathNameToNtPathName>
0F001544 > .  66D6977C      dd      ntdll.RtlUnicodeStringToCountedO>
0F001548 > .  C003937C      dd      ntdll.RtlUpcaseUnicodeChar
0F00154C > .  8943937C      dd      ntdll.RtlGetFullPathName_U
0F001550 > .  6A3B937C      dd      ntdll.RtlDetermineDosPathNameTyp>
0F001554 > .  809B937C      dd      ntdll.RtlReAllocateHeap
0F001558 > .  8F4F937C      dd      ntdll.RtlAppendUnicodeStringToSt>
0F00155C > .  2829987C      dd      ntdll.RtlGenerate8dot3Name
0F001560 > .  90D7927C      dd      ntdll.ZwQueryFullAttributesFile
0F001564 > .  4239947C      dd      ntdll.RtlDestroyEnvironment
0F001568 > .  9877947C      dd      ntdll.RtlSetEnvironmentVariable
0F00156C > .  69CA947C      dd      ntdll.RtlCreateEnvironment
0F001570 > .  6BD5977C      dd      ntdll.RtlxUnicodeStringToOemSize
0F001574 > .  A8B0997C      dd      offset ntdll.NlsMbOemCodePageTag
0F001578 > .  3104937C      dd      ntdll.RtlReleasePebLock
0F00157C > .  ED03937C      dd      ntdll.RtlAcquirePebLock
0F001580 > .  93B4947C      dd      ntdll.RtlFreeOemString
0F001584 > .  8EE7937C      dd      ntdll.RtlSetCurrentDirectory_U
0F001588 > .  10D9927C      dd      ntdll.ZwQuerySystemInformation
0F00158C > .  60D9927C      dd      ntdll.ZwQueryVirtualMemory
0F001590 > .  903B957C      dd      ntdll.RtlCharToInteger
0F001594   .  00000000      dd      00000000
0F001598      00            db      00
0F001599      00            db      00
0F00159A      00            db      00
0F00159B      00            db      00
0F00159C      00            db      00
0F00159D      00            db      00
0F00159E      00            db      00
0F00159F      00            db      00
0F0015A0      00            db      00
0F0015A1      00            db      00
0F0015A2      00            db      00
0F0015A3      00            db      00
0F0015A4   .  CA 5202       retf    252
0F0015A7      48            db      48                               ;  CHAR 'H'
0F0015A8      00            db      00
0F0015A9      00            db      00
0F0015AA      00            db      00
0F0015AB      00            db      00
0F0015AC      02            db      02
0F0015AD      00            db      00
0F0015AE      00            db      00
0F0015AF      00            db      00
0F0015B0      26            db      26                               ;  CHAR '&'
0F0015B1      00            db      00
0F0015B2      00            db      00
0F0015B3      00            db      00
0F0015B4   .  64 41 00      ascii   "dA",0
0F0015B7      00            db      00
0F0015B8   .  64 35 00      ascii   "d5",0
0F0015BB      00            db      00
0F0015BC   .  5C00          dw      005C
0F0015BE      00            db      00
0F0015BF      00            db      00
0F0015C0   .  5C00 5200 450>unicode "\REGISTR"
0F0015D0   .  5900 5C00 4D0>unicode "Y\MACHIN"
0F0015E0   .  4500 5C00 530>unicode "E\SYSTEM"
0F0015F0   .  5C00 4300 750>unicode "\Current"
0F001600   .  4300 6F00 6E0>unicode "ControlS"
0F001610   .  6500 7400 5C0>unicode "et\Contr"
0F001620   .  6F00 6C00 5C0>unicode "ol\Wow\C"
0F001630   .  7000 7500 450>unicode "puEnv",0
0F00163C      00            db      00
0F00163D      00            db      00
0F00163E      00            db      00
0F00163F      00            db      00
0F001640      FF            db      FF
0F001641      FF            db      FF
0F001642      FF            db      FF
0F001643      FF            db      FF
0F001644      9BCE000F      dd      ntvdm.0F00CE9B
0F001648      A4CE000F      dd      ntvdm.0F00CEA4
0F00164C   .  53 6F 66 74 5>ascii   "SoftPC",0
0F001653      00            db      00
0F001654      00            db      00
0F001655      00            db      00
0F001656      00            db      00
0F001657      00            db      00
0F001658      FF            db      FF
0F001659      FF            db      FF
0F00165A      FF            db      FF
0F00165B      FF            db      FF
0F00165C      91F6000F      dd      ntvdm.0F00F691
0F001660      A5F6000F      dd      ntvdm.0F00F6A5
0F001664   .  43 6F 72 45 7>ascii   "CorExitProcess",0
0F001673      00            db      00
0F001674   .  6D 73 63 6F 7>ascii   "mscoree.dll",0
0F001680   .  72 75 6E 74 6>ascii   "runtime error ",0
0F00168F      00            db      00
0F001690   .  0D 0A 00      ascii   "
",0
0F001693      00            db      00
0F001694   .  54 4C 4F 53 5>ascii   "TLOSS error
",0
0F0016A2      00            db      00
0F0016A3      00            db      00
0F0016A4   .  53 49 4E 47 2>ascii   "SING error
",0
0F0016B1      00            db      00
0F0016B2      00            db      00
0F0016B3      00            db      00
0F0016B4   .  44 4F 4D 41 4>ascii   "DOMAIN error
",0
0F0016C3      00            db      00
0F0016C4   .  52 36 30 32 3>ascii   "R6028
- unable "
0F0016D4   .  74 6F 20 69 6>ascii   "to initialize he"
0F0016E4   .  61 70 0D 0A 0>ascii   "ap
",0
0F0016E9      00            db      00
0F0016EA      00            db      00
0F0016EB      00            db      00
0F0016EC   .  52 36 30 32 3>ascii   "R6027
- not eno"
0F0016FC   .  75 67 68 20 7>ascii   "ugh space for lo"
0F00170C   .  77 69 6F 20 6>ascii   "wio initializati"
0F00171C   .  6F 6E 0D 0A 0>ascii   "on
",0
0F001721      00            db      00
0F001722      00            db      00
0F001723      00            db      00
0F001724   .  52 36 30 32 3>ascii   "R6026
- not eno"
0F001734   .  75 67 68 20 7>ascii   "ugh space for st"
0F001744   .  64 69 6F 20 6>ascii   "dio initializati"
0F001754   .  6F 6E 0D 0A 0>ascii   "on
",0
0F001759      00            db      00
0F00175A      00            db      00
0F00175B      00            db      00
0F00175C   .  52 36 30 32 3>ascii   "R6025
- pure vi"
0F00176C   .  72 74 75 61 6>ascii   "rtual function c"
0F00177C   .  61 6C 6C 0D 0>ascii   "all
",0
0F001782      00            db      00
0F001783      00            db      00
0F001784   .  52 36 30 32 3>ascii   "R6024
- not eno"
0F001794   .  75 67 68 20 7>ascii   "ugh space for _o"
0F0017A4   .  6E 65 78 69 7>ascii   "nexit/atexit tab"
0F0017B4   .  6C 65 0D 0A 0>ascii   "le
",0
0F0017B9      00            db      00
0F0017BA      00            db      00
0F0017BB      00            db      00
0F0017BC   .  52 36 30 31 3>ascii   "R6019
- unable "
0F0017CC   .  74 6F 20 6F 7>ascii   "to open console "
0F0017DC   .  64 65 76 69 6>ascii   "device
",0
0F0017E5      00            db      00
0F0017E6      00            db      00
0F0017E7      00            db      00
0F0017E8   .  52 36 30 31 3>ascii   "R6018
- unexpec"
0F0017F8   .  74 65 64 20 6>ascii   "ted heap error
"
0F001808   .  00            ascii   0
0F001809      00            db      00
0F00180A      00            db      00
0F00180B      00            db      00
0F00180C   .  52 36 30 31 3>ascii   "R6017
- unexpec"
0F00181C   .  74 65 64 20 6>ascii   "ted multithread "
0F00182C   .  6C 6F 63 6B 2>ascii   "lock error
",0
0F001839      00            db      00
0F00183A      00            db      00
0F00183B      00            db      00
0F00183C   .  52 36 30 31 3>ascii   "R6016
- not eno"
0F00184C   .  75 67 68 20 7>ascii   "ugh space for th"
0F00185C   .  72 65 61 64 2>ascii   "read data
",0
0F001868   .  0D 0A 54 68 6>ascii   "
This applicati"
0F001878   .  6F 6E 20 68 6>ascii   "on has requested"
0F001888   .  20 74 68 65 2>ascii   " the Runtime to "
0F001898   .  74 65 72 6D 6>ascii   "terminate it in "
0F0018A8   .  61 6E 20 75 6>ascii   "an unusual way.
"
0F0018B8   .  50 6C 65 61 7>ascii   "Please contact t"
0F0018C8   .  68 65 20 61 7>ascii   "he application's"
0F0018D8   .  20 73 75 70 7>ascii   " support team fo"
0F0018E8   .  72 20 6D 6F 7>ascii   "r more informati"
0F0018F8   .  6F 6E 2E 0D 0>ascii   "on.
",0
0F0018FE      00            db      00
0F0018FF      00            db      00
0F001900   .  52 36 30 30 3>ascii   "R6009
- not eno"
0F001910   .  75 67 68 20 7>ascii   "ugh space for en"
0F001920   .  76 69 72 6F 6>ascii   "vironment
",0
0F00192C   .  52 36 30 30 3>ascii   "R6008
- not eno"
0F00193C   .  75 67 68 20 7>ascii   "ugh space for ar"
0F00194C   .  67 75 6D 65 6>ascii   "guments
",0
0F001956      00            db      00
0F001957      00            db      00
0F001958   .  52 36 30 30 3>ascii   "R6002
- floatin"
0F001968   .  67 20 70 6F 6>ascii   "g point not load"
0F001978   .  65 64 0D 0A 0>ascii   "ed
",0
0F00197D      00            db      00
0F00197E      00            db      00
0F00197F      00            db      00
0F001980   .  4D 69 63 72 6>ascii   "Microsoft Visual"
0F001990   .  20 43 2B 2B 2>ascii   " C++ Runtime Lib"
0F0019A0   .  72 61 72 79 0>ascii   "rary",0
0F0019A5      00            db      00
0F0019A6      00            db      00
0F0019A7      00            db      00
0F0019A8   .  0A 0A 00      ascii   "

",0
0F0019AB      00            db      00
0F0019AC   .  52 75 6E 74 6>ascii   "Runtime Error!

"
0F0019BC   .  50 72 6F 67 7>ascii   "Program: ",0
0F0019C6      00            db      00
0F0019C7      00            db      00
0F0019C8   .  2E 2E 2E 00   ascii   "...",0
0F0019CC   .  3C 70 72 6F 6>ascii   "<program name un"
0F0019DC   .  6B 6E 6F 77 6>ascii   "known>",0
0F0019E3      00            db      00
0F0019E4   .  47 65 74 50 7>ascii   "GetProcessWindow"
0F0019F4   .  53 74 61 74 6>ascii   "Station",0
0F0019FC   .  47 65 74 55 7>ascii   "GetUserObjectInf"
0F001A0C   .  6F 72 6D 61 7>ascii   "ormationA",0
0F001A16      00            db      00
0F001A17      00            db      00
0F001A18   .  47 65 74 4C 6>ascii   "GetLastActivePop"
0F001A28   .  75 70 00      ascii   "up",0
0F001A2B      00            db      00
0F001A2C   .  47 65 74 41 6>ascii   "GetActiveWindow",0
0F001A3C   .  4D 65 73 73 6>ascii   "MessageBoxA",0
0F001A48   .  75 73 65 72 3>ascii   "user32.dll",0
0F001A53      00            db      00
0F001A54      00            db      00
0F001A55      00            db      00
0F001A56      00            db      00
0F001A57      00            db      00
0F001A58      FF            db      FF
0F001A59      FF            db      FF
0F001A5A      FF            db      FF
0F001A5B      FF            db      FF
0F001A5C      00D6010F      dd      ntvdm.0F01D600
0F001A60      04D6010F      dd      ntvdm.0F01D604
0F001A64      FF            db      FF
0F001A65      FF            db      FF
0F001A66      FF            db      FF
0F001A67      FF            db      FF
0F001A68      F1D3010F      dd      ntvdm.0F01D3F1
0F001A6C      F5D3010F      dd      ntvdm.0F01D3F5
0F001A70      FF            db      FF
0F001A71      FF            db      FF
0F001A72      FF            db      FF
0F001A73      FF            db      FF
0F001A74      C0D4010F      dd      ntvdm.0F01D4C0
0F001A78      C4D4010F      dd      ntvdm.0F01D4C4
0F001A7C      00            db      00
0F001A7D      00            db      00
0F001A7E      00            db      00
0F001A7F      00            db      00
0F001A80      00            db      00
0F001A81      00            db      00
0F001A82      20            db      20                               ;  CHAR ' '
0F001A83      00            db      00
0F001A84      20            db      20                               ;  CHAR ' '
0F001A85      00            db      00
0F001A86      20            db      20                               ;  CHAR ' '
0F001A87      00            db      00
0F001A88      20            db      20                               ;  CHAR ' '
0F001A89      00            db      00
0F001A8A      20            db      20                               ;  CHAR ' '
0F001A8B      00            db      00
0F001A8C      20            db      20                               ;  CHAR ' '
0F001A8D      00            db      00
0F001A8E      20            db      20                               ;  CHAR ' '
0F001A8F      00            db      00
0F001A90      20            db      20                               ;  CHAR ' '
0F001A91      00            db      00
0F001A92      20            db      20                               ;  CHAR ' '
0F001A93      00            db      00
0F001A94      28            db      28                               ;  CHAR '('
0F001A95      00            db      00
0F001A96      28            db      28                               ;  CHAR '('
0F001A97      00            db      00
0F001A98      28            db      28                               ;  CHAR '('
0F001A99      00            db      00
0F001A9A      28            db      28                               ;  CHAR '('
0F001A9B      00            db      00
0F001A9C      28            db      28                               ;  CHAR '('
0F001A9D      00            db      00
0F001A9E      20            db      20                               ;  CHAR ' '
0F001A9F      00            db      00
0F001AA0      20            db      20                               ;  CHAR ' '
0F001AA1      00            db      00
0F001AA2      20            db      20                               ;  CHAR ' '
0F001AA3      00            db      00
0F001AA4      20            db      20                               ;  CHAR ' '
0F001AA5      00            db      00
0F001AA6      20            db      20                               ;  CHAR ' '
0F001AA7      00            db      00
0F001AA8      20            db      20                               ;  CHAR ' '
0F001AA9      00            db      00
0F001AAA      20            db      20                               ;  CHAR ' '
0F001AAB      00            db      00
0F001AAC      20            db      20                               ;  CHAR ' '
0F001AAD      00            db      00
0F001AAE      20            db      20                               ;  CHAR ' '
0F001AAF      00            db      00
0F001AB0      20            db      20                               ;  CHAR ' '
0F001AB1      00            db      00
0F001AB2      20            db      20                               ;  CHAR ' '
0F001AB3      00            db      00
0F001AB4      20            db      20                               ;  CHAR ' '
0F001AB5      00            db      00
0F001AB6      20            db      20                               ;  CHAR ' '
0F001AB7      00            db      00
0F001AB8      20            db      20                               ;  CHAR ' '
0F001AB9      00            db      00
0F001ABA      20            db      20                               ;  CHAR ' '
0F001ABB      00            db      00
0F001ABC      20            db      20                               ;  CHAR ' '
0F001ABD      00            db      00
0F001ABE      20            db      20                               ;  CHAR ' '
0F001ABF      00            db      00
0F001AC0      20            db      20                               ;  CHAR ' '
0F001AC1      00            db      00
0F001AC2      48            db      48                               ;  CHAR 'H'
0F001AC3      00            db      00
0F001AC4      10            db      10
0F001AC5      00            db      00
0F001AC6      10            db      10
0F001AC7      00            db      00
0F001AC8      10            db      10
0F001AC9      00            db      00
0F001ACA      10            db      10
0F001ACB      00            db      00
0F001ACC      10            db      10
0F001ACD      00            db      00
0F001ACE      10            db      10
0F001ACF      00            db      00
0F001AD0      10            db      10
0F001AD1      00            db      00
0F001AD2      10            db      10
0F001AD3      00            db      00
0F001AD4      10            db      10
0F001AD5      00            db      00
0F001AD6      10            db      10
0F001AD7      00            db      00
0F001AD8      10            db      10
0F001AD9      00            db      00
0F001ADA      10            db      10
0F001ADB      00            db      00
0F001ADC      10            db      10
0F001ADD      00            db      00
0F001ADE      10            db      10
0F001ADF      00            db      00
0F001AE0      10            db      10
0F001AE1      00            db      00
0F001AE2      84            db      84
0F001AE3      00            db      00
0F001AE4      84            db      84
0F001AE5      00            db      00
0F001AE6      84            db      84
0F001AE7      00            db      00
0F001AE8      84            db      84
0F001AE9      00            db      00
0F001AEA      84            db      84
0F001AEB      00            db      00
0F001AEC      84            db      84
0F001AED      00            db      00
0F001AEE      84            db      84
0F001AEF      00            db      00
0F001AF0      84            db      84
0F001AF1      00            db      00
0F001AF2      84            db      84
0F001AF3      00            db      00
0F001AF4      84            db      84
0F001AF5      00            db      00
0F001AF6      10            db      10
0F001AF7      00            db      00
0F001AF8      10            db      10
0F001AF9      00            db      00
0F001AFA      10            db      10
0F001AFB      00            db      00
0F001AFC      10            db      10
0F001AFD      00            db      00
0F001AFE      10            db      10
0F001AFF      00            db      00
0F001B00      10            db      10
0F001B01      00            db      00
0F001B02      10            db      10
0F001B03      00            db      00
0F001B04      81            db      81
0F001B05      00            db      00
0F001B06      81            db      81
0F001B07      00            db      00
0F001B08      81            db      81
0F001B09      00            db      00
0F001B0A      81            db      81
0F001B0B      00            db      00
0F001B0C      81            db      81
0F001B0D      00            db      00
0F001B0E      81            db      81
0F001B0F      00            db      00
0F001B10      01            db      01
0F001B11      00            db      00
0F001B12      01            db      01
0F001B13      00            db      00
0F001B14      01            db      01
0F001B15      00            db      00
0F001B16      01            db      01
0F001B17      00            db      00
0F001B18      01            db      01
0F001B19      00            db      00
0F001B1A      01            db      01
0F001B1B      00            db      00
0F001B1C      01            db      01
0F001B1D      00            db      00
0F001B1E      01            db      01
0F001B1F      00            db      00
0F001B20      01            db      01
0F001B21      00            db      00
0F001B22      01            db      01
0F001B23      00            db      00
0F001B24      01            db      01
0F001B25      00            db      00
0F001B26      01            db      01
0F001B27      00            db      00
0F001B28      01            db      01
0F001B29      00            db      00
0F001B2A      01            db      01
0F001B2B      00            db      00
0F001B2C      01            db      01
0F001B2D      00            db      00
0F001B2E      01            db      01
0F001B2F      00            db      00
0F001B30      01            db      01
0F001B31      00            db      00
0F001B32      01            db      01
0F001B33      00            db      00
0F001B34      01            db      01
0F001B35      00            db      00
0F001B36      01            db      01
0F001B37      00            db      00
0F001B38      10            db      10
0F001B39      00            db      00
0F001B3A      10            db      10
0F001B3B      00            db      00
0F001B3C      10            db      10
0F001B3D      00            db      00
0F001B3E      10            db      10
0F001B3F      00            db      00
0F001B40      10            db      10
0F001B41      00            db      00
0F001B42      10            db      10
0F001B43      00            db      00
0F001B44      82            db      82
0F001B45      00            db      00
0F001B46      82            db      82
0F001B47      00            db      00
0F001B48      82            db      82
0F001B49      00            db      00
0F001B4A      82            db      82
0F001B4B      00            db      00
0F001B4C      82            db      82
0F001B4D      00            db      00
0F001B4E      82            db      82
0F001B4F      00            db      00
0F001B50      02            db      02
0F001B51      00            db      00
0F001B52      02            db      02
0F001B53      00            db      00
0F001B54      02            db      02
0F001B55      00            db      00
0F001B56      02            db      02
0F001B57      00            db      00
0F001B58      02            db      02
0F001B59      00            db      00
0F001B5A      02            db      02
0F001B5B      00            db      00
0F001B5C      02            db      02
0F001B5D      00            db      00
0F001B5E      02            db      02
0F001B5F      00            db      00
0F001B60      02            db      02
0F001B61      00            db      00
0F001B62      02            db      02
0F001B63      00            db      00
0F001B64      02            db      02
0F001B65      00            db      00
0F001B66      02            db      02
0F001B67      00            db      00
0F001B68      02            db      02
0F001B69      00            db      00
0F001B6A      02            db      02
0F001B6B      00            db      00
0F001B6C      02            db      02
0F001B6D      00            db      00
0F001B6E      02            db      02
0F001B6F      00            db      00
0F001B70      02            db      02
0F001B71      00            db      00
0F001B72      02            db      02
0F001B73      00            db      00
0F001B74      02            db      02
0F001B75      00            db      00
0F001B76      02            db      02
0F001B77      00            db      00
0F001B78      10            db      10
0F001B79      00            db      00
0F001B7A      10            db      10
0F001B7B      00            db      00
0F001B7C      10            db      10
0F001B7D      00            db      00
0F001B7E      10            db      10
0F001B7F      00            db      00
0F001B80      20            db      20                               ;  CHAR ' '
0F001B81      00            db      00
0F001B82      00            db      00
0F001B83      00            db      00
0F001B84      00            db      00
0F001B85      00            db      00
0F001B86      00            db      00
0F001B87      00            db      00
0F001B88      00            db      00
0F001B89      00            db      00
0F001B8A      00            db      00
0F001B8B      00            db      00
0F001B8C      00            db      00
0F001B8D      00            db      00
0F001B8E      00            db      00
0F001B8F      00            db      00
0F001B90      00            db      00
0F001B91      00            db      00
0F001B92      00            db      00
0F001B93      00            db      00
0F001B94      00            db      00
0F001B95      00            db      00
0F001B96      00            db      00
0F001B97      00            db      00
0F001B98      00            db      00
0F001B99      00            db      00
0F001B9A      00            db      00
0F001B9B      00            db      00
0F001B9C      00            db      00
0F001B9D      00            db      00
0F001B9E      00            db      00
0F001B9F      00            db      00
0F001BA0      00            db      00
0F001BA1      00            db      00
0F001BA2      00            db      00
0F001BA3      00            db      00
0F001BA4      00            db      00
0F001BA5      00            db      00
0F001BA6      00            db      00
0F001BA7      00            db      00
0F001BA8      00            db      00
0F001BA9      00            db      00
0F001BAA      00            db      00
0F001BAB      00            db      00
0F001BAC      00            db      00
0F001BAD      00            db      00
0F001BAE      00            db      00
0F001BAF      00            db      00
0F001BB0      00            db      00
0F001BB1      00            db      00
0F001BB2      00            db      00
0F001BB3      00            db      00
0F001BB4      00            db      00
0F001BB5      00            db      00
0F001BB6      00            db      00
0F001BB7      00            db      00
0F001BB8      00            db      00
0F001BB9      00            db      00
0F001BBA      00            db      00
0F001BBB      00            db      00
0F001BBC      00            db      00
0F001BBD      00            db      00
0F001BBE      00            db      00
0F001BBF      00            db      00
0F001BC0      00            db      00
0F001BC1      00            db      00
0F001BC2      00            db      00
0F001BC3      00            db      00
0F001BC4      00            db      00
0F001BC5      00            db      00
0F001BC6      00            db      00
0F001BC7      00            db      00
0F001BC8      00            db      00
0F001BC9      00            db      00
0F001BCA      00            db      00
0F001BCB      00            db      00
0F001BCC      00            db      00
0F001BCD      00            db      00
0F001BCE      00            db      00
0F001BCF      00            db      00
0F001BD0      00            db      00
0F001BD1      00            db      00
0F001BD2      00            db      00
0F001BD3      00            db      00
0F001BD4      00            db      00
0F001BD5      00            db      00
0F001BD6      00            db      00
0F001BD7      00            db      00
0F001BD8      00            db      00
0F001BD9      00            db      00
0F001BDA      00            db      00
0F001BDB      00            db      00
0F001BDC      00            db      00
0F001BDD      00            db      00
0F001BDE      00            db      00
0F001BDF      00            db      00
0F001BE0      00            db      00
0F001BE1      00            db      00
0F001BE2      00            db      00
0F001BE3      00            db      00
0F001BE4      00            db      00
0F001BE5      00            db      00
0F001BE6      00            db      00
0F001BE7      00            db      00
0F001BE8      00            db      00
0F001BE9      00            db      00
0F001BEA      00            db      00
0F001BEB      00            db      00
0F001BEC      00            db      00
0F001BED      00            db      00
0F001BEE      00            db      00
0F001BEF      00            db      00
0F001BF0      00            db      00
0F001BF1      00            db      00
0F001BF2      00            db      00
0F001BF3      00            db      00
0F001BF4      00            db      00
0F001BF5      00            db      00
0F001BF6      00            db      00
0F001BF7      00            db      00
0F001BF8      00            db      00
0F001BF9      00            db      00
0F001BFA      00            db      00
0F001BFB      00            db      00
0F001BFC      00            db      00
0F001BFD      00            db      00
0F001BFE      00            db      00
0F001BFF      00            db      00
0F001C00      00            db      00
0F001C01      00            db      00
0F001C02      00            db      00
0F001C03      00            db      00
0F001C04      00            db      00
0F001C05      00            db      00
0F001C06      00            db      00
0F001C07      00            db      00
0F001C08      00            db      00
0F001C09      00            db      00
0F001C0A      00            db      00
0F001C0B      00            db      00
0F001C0C      00            db      00
0F001C0D      00            db      00
0F001C0E      00            db      00
0F001C0F      00            db      00
0F001C10      00            db      00
0F001C11      00            db      00
0F001C12      00            db      00
0F001C13      00            db      00
0F001C14      00            db      00
0F001C15      00            db      00
0F001C16      00            db      00
0F001C17      00            db      00
0F001C18      00            db      00
0F001C19      00            db      00
0F001C1A      00            db      00
0F001C1B      00            db      00
0F001C1C      00            db      00
0F001C1D      00            db      00
0F001C1E      00            db      00
0F001C1F      00            db      00
0F001C20      00            db      00
0F001C21      00            db      00
0F001C22      00            db      00
0F001C23      00            db      00
0F001C24      00            db      00
0F001C25      00            db      00
0F001C26      00            db      00
0F001C27      00            db      00
0F001C28      00            db      00
0F001C29      00            db      00
0F001C2A      00            db      00
0F001C2B      00            db      00
0F001C2C      00            db      00
0F001C2D      00            db      00
0F001C2E      00            db      00
0F001C2F      00            db      00
0F001C30      00            db      00
0F001C31      00            db      00
0F001C32      00            db      00
0F001C33      00            db      00
0F001C34      00            db      00
0F001C35      00            db      00
0F001C36      00            db      00
0F001C37      00            db      00
0F001C38      00            db      00
0F001C39      00            db      00
0F001C3A      00            db      00
0F001C3B      00            db      00
0F001C3C      00            db      00
0F001C3D      00            db      00
0F001C3E      00            db      00
0F001C3F      00            db      00
0F001C40      00            db      00
0F001C41      00            db      00
0F001C42      00            db      00
0F001C43      00            db      00
0F001C44      00            db      00
0F001C45      00            db      00
0F001C46      00            db      00
0F001C47      00            db      00
0F001C48      00            db      00
0F001C49      00            db      00
0F001C4A      00            db      00
0F001C4B      00            db      00
0F001C4C      00            db      00
0F001C4D      00            db      00
0F001C4E      00            db      00
0F001C4F      00            db      00
0F001C50      00            db      00
0F001C51      00            db      00
0F001C52      00            db      00
0F001C53      00            db      00
0F001C54      00            db      00
0F001C55      00            db      00
0F001C56      00            db      00
0F001C57      00            db      00
0F001C58      00            db      00
0F001C59      00            db      00
0F001C5A      00            db      00
0F001C5B      00            db      00
0F001C5C      00            db      00
0F001C5D      00            db      00
0F001C5E      00            db      00
0F001C5F      00            db      00
0F001C60      00            db      00
0F001C61      00            db      00
0F001C62      00            db      00
0F001C63      00            db      00
0F001C64      00            db      00
0F001C65      00            db      00
0F001C66      00            db      00
0F001C67      00            db      00
0F001C68      00            db      00
0F001C69      00            db      00
0F001C6A      00            db      00
0F001C6B      00            db      00
0F001C6C      00            db      00
0F001C6D      00            db      00
0F001C6E      00            db      00
0F001C6F      00            db      00
0F001C70      00            db      00
0F001C71      00            db      00
0F001C72      00            db      00
0F001C73      00            db      00
0F001C74      00            db      00
0F001C75      00            db      00
0F001C76      00            db      00
0F001C77      00            db      00
0F001C78      00            db      00
0F001C79      00            db      00
0F001C7A      00            db      00
0F001C7B      00            db      00
0F001C7C      00            db      00
0F001C7D      00            db      00
0F001C7E      00            db      00
0F001C7F      00            db      00
0F001C80      00            db      00
0F001C81      00            db      00
0F001C82      00            db      00
0F001C83      00            db      00
0F001C84      00            db      00
0F001C85      00            db      00
0F001C86      00            db      00
0F001C87      00            db      00
0F001C88      00            db      00
0F001C89      00            db      00
0F001C8A      20            db      20                               ;  CHAR ' '
0F001C8B      00            db      00
0F001C8C      20            db      20                               ;  CHAR ' '
0F001C8D      00            db      00
0F001C8E      20            db      20                               ;  CHAR ' '
0F001C8F      00            db      00
0F001C90      20            db      20                               ;  CHAR ' '
0F001C91      00            db      00
0F001C92      20            db      20                               ;  CHAR ' '
0F001C93      00            db      00
0F001C94      20            db      20                               ;  CHAR ' '
0F001C95      00            db      00
0F001C96      20            db      20                               ;  CHAR ' '
0F001C97      00            db      00
0F001C98      20            db      20                               ;  CHAR ' '
0F001C99      00            db      00
0F001C9A      20            db      20                               ;  CHAR ' '
0F001C9B      00            db      00
0F001C9C      68            db      68                               ;  CHAR 'h'
0F001C9D      00            db      00
0F001C9E      28            db      28                               ;  CHAR '('
0F001C9F      00            db      00
0F001CA0      28            db      28                               ;  CHAR '('
0F001CA1      00            db      00
0F001CA2      28            db      28                               ;  CHAR '('
0F001CA3      00            db      00
0F001CA4      28            db      28                               ;  CHAR '('
0F001CA5      00            db      00
0F001CA6      20            db      20                               ;  CHAR ' '
0F001CA7      00            db      00
0F001CA8      20            db      20                               ;  CHAR ' '
0F001CA9      00            db      00
0F001CAA      20            db      20                               ;  CHAR ' '
0F001CAB      00            db      00
0F001CAC      20            db      20                               ;  CHAR ' '
0F001CAD      00            db      00
0F001CAE      20            db      20                               ;  CHAR ' '
0F001CAF      00            db      00
0F001CB0      20            db      20                               ;  CHAR ' '
0F001CB1      00            db      00
0F001CB2      20            db      20                               ;  CHAR ' '
0F001CB3      00            db      00
0F001CB4      20            db      20                               ;  CHAR ' '
0F001CB5      00            db      00
0F001CB6      20            db      20                               ;  CHAR ' '
0F001CB7      00            db      00
0F001CB8      20            db      20                               ;  CHAR ' '
0F001CB9      00            db      00
0F001CBA      20            db      20                               ;  CHAR ' '
0F001CBB      00            db      00
0F001CBC      20            db      20                               ;  CHAR ' '
0F001CBD      00            db      00
0F001CBE      20            db      20                               ;  CHAR ' '
0F001CBF      00            db      00
0F001CC0      20            db      20                               ;  CHAR ' '
0F001CC1      00            db      00
0F001CC2      20            db      20                               ;  CHAR ' '
0F001CC3      00            db      00
0F001CC4      20            db      20                               ;  CHAR ' '
0F001CC5      00            db      00
0F001CC6      20            db      20                               ;  CHAR ' '
0F001CC7      00            db      00
0F001CC8      20            db      20                               ;  CHAR ' '
0F001CC9      00            db      00
0F001CCA      48            db      48                               ;  CHAR 'H'
0F001CCB      00            db      00
0F001CCC      10            db      10
0F001CCD      00            db      00
0F001CCE      10            db      10
0F001CCF      00            db      00
0F001CD0      10            db      10
0F001CD1      00            db      00
0F001CD2      10            db      10
0F001CD3      00            db      00
0F001CD4      10            db      10
0F001CD5      00            db      00
0F001CD6      10            db      10
0F001CD7      00            db      00
0F001CD8      10            db      10
0F001CD9      00            db      00
0F001CDA      10            db      10
0F001CDB      00            db      00
0F001CDC      10            db      10
0F001CDD      00            db      00
0F001CDE      10            db      10
0F001CDF      00            db      00
0F001CE0      10            db      10
0F001CE1      00            db      00
0F001CE2      10            db      10
0F001CE3      00            db      00
0F001CE4      10            db      10
0F001CE5      00            db      00
0F001CE6      10            db      10
0F001CE7      00            db      00
0F001CE8      10            db      10
0F001CE9      00            db      00
0F001CEA      84            db      84
0F001CEB      00            db      00
0F001CEC      84            db      84
0F001CED      00            db      00
0F001CEE      84            db      84
0F001CEF      00            db      00
0F001CF0      84            db      84
0F001CF1      00            db      00
0F001CF2      84            db      84
0F001CF3      00            db      00
0F001CF4      84            db      84
0F001CF5      00            db      00
0F001CF6      84            db      84
0F001CF7      00            db      00
0F001CF8      84            db      84
0F001CF9      00            db      00
0F001CFA      84            db      84
0F001CFB      00            db      00
0F001CFC      84            db      84
0F001CFD      00            db      00
0F001CFE      10            db      10
0F001CFF      00            db      00
0F001D00      10            db      10
0F001D01      00            db      00
0F001D02      10            db      10
0F001D03      00            db      00
0F001D04      10            db      10
0F001D05      00            db      00
0F001D06      10            db      10
0F001D07      00            db      00
0F001D08      10            db      10
0F001D09      00            db      00
0F001D0A      10            db      10
0F001D0B      00            db      00
0F001D0C      81            db      81
0F001D0D      01            db      01
0F001D0E      81            db      81
0F001D0F      01            db      01
0F001D10      81            db      81
0F001D11      01            db      01
0F001D12      81            db      81
0F001D13      01            db      01
0F001D14      81            db      81
0F001D15      01            db      01
0F001D16      81            db      81
0F001D17      01            db      01
0F001D18      01            db      01
0F001D19      01            db      01
0F001D1A      01            db      01
0F001D1B      01            db      01
0F001D1C      01            db      01
0F001D1D      01            db      01
0F001D1E      01            db      01
0F001D1F      01            db      01
0F001D20      01            db      01
0F001D21      01            db      01
0F001D22      01            db      01
0F001D23      01            db      01
0F001D24      01            db      01
0F001D25      01            db      01
0F001D26      01            db      01
0F001D27      01            db      01
0F001D28      01            db      01
0F001D29      01            db      01
0F001D2A      01            db      01
0F001D2B      01            db      01
0F001D2C      01            db      01
0F001D2D      01            db      01
0F001D2E      01            db      01
0F001D2F      01            db      01
0F001D30      01            db      01
0F001D31      01            db      01
0F001D32      01            db      01
0F001D33      01            db      01
0F001D34      01            db      01
0F001D35      01            db      01
0F001D36      01            db      01
0F001D37      01            db      01
0F001D38      01            db      01
0F001D39      01            db      01
0F001D3A      01            db      01
0F001D3B      01            db      01
0F001D3C      01            db      01
0F001D3D      01            db      01
0F001D3E      01            db      01
0F001D3F      01            db      01
0F001D40      10            db      10
0F001D41      00            db      00
0F001D42      10            db      10
0F001D43      00            db      00
0F001D44      10            db      10
0F001D45      00            db      00
0F001D46      10            db      10
0F001D47      00            db      00
0F001D48      10            db      10
0F001D49      00            db      00
0F001D4A      10            db      10
0F001D4B      00            db      00
0F001D4C      82            db      82
0F001D4D      01            db      01
0F001D4E      82            db      82
0F001D4F      01            db      01
0F001D50      82            db      82
0F001D51      01            db      01
0F001D52      82            db      82
0F001D53      01            db      01
0F001D54      82            db      82
0F001D55      01            db      01
0F001D56      82            db      82
0F001D57      01            db      01
0F001D58      02            db      02
0F001D59      01            db      01
0F001D5A      02            db      02
0F001D5B      01            db      01
0F001D5C      02            db      02
0F001D5D      01            db      01
0F001D5E      02            db      02
0F001D5F      01            db      01
0F001D60      02            db      02
0F001D61      01            db      01
0F001D62      02            db      02
0F001D63      01            db      01
0F001D64      02            db      02
0F001D65      01            db      01
0F001D66      02            db      02
0F001D67      01            db      01
0F001D68      02            db      02
0F001D69      01            db      01
0F001D6A      02            db      02
0F001D6B      01            db      01
0F001D6C      02            db      02
0F001D6D      01            db      01
0F001D6E      02            db      02
0F001D6F      01            db      01
0F001D70      02            db      02
0F001D71      01            db      01
0F001D72      02            db      02
0F001D73      01            db      01
0F001D74      02            db      02
0F001D75      01            db      01
0F001D76      02            db      02
0F001D77      01            db      01
0F001D78      02            db      02
0F001D79      01            db      01
0F001D7A      02            db      02
0F001D7B      01            db      01
0F001D7C      02            db      02
0F001D7D      01            db      01
0F001D7E      02            db      02
0F001D7F      01            db      01
0F001D80      10            db      10
0F001D81      00            db      00
0F001D82      10            db      10
0F001D83      00            db      00
0F001D84      10            db      10
0F001D85      00            db      00
0F001D86      10            db      10
0F001D87      00            db      00
0F001D88      20            db      20                               ;  CHAR ' '
0F001D89      00            db      00
0F001D8A      20            db      20                               ;  CHAR ' '
0F001D8B      00            db      00
0F001D8C      20            db      20                               ;  CHAR ' '
0F001D8D      00            db      00
0F001D8E      20            db      20                               ;  CHAR ' '
0F001D8F      00            db      00
0F001D90      20            db      20                               ;  CHAR ' '
0F001D91      00            db      00
0F001D92      20            db      20                               ;  CHAR ' '
0F001D93      00            db      00
0F001D94      20            db      20                               ;  CHAR ' '
0F001D95      00            db      00
0F001D96      20            db      20                               ;  CHAR ' '
0F001D97      00            db      00
0F001D98      20            db      20                               ;  CHAR ' '
0F001D99      00            db      00
0F001D9A      20            db      20                               ;  CHAR ' '
0F001D9B      00            db      00
0F001D9C      20            db      20                               ;  CHAR ' '
0F001D9D      00            db      00
0F001D9E      20            db      20                               ;  CHAR ' '
0F001D9F      00            db      00
0F001DA0      20            db      20                               ;  CHAR ' '
0F001DA1      00            db      00
0F001DA2      20            db      20                               ;  CHAR ' '
0F001DA3      00            db      00
0F001DA4      20            db      20                               ;  CHAR ' '
0F001DA5      00            db      00
0F001DA6      20            db      20                               ;  CHAR ' '
0F001DA7      00            db      00
0F001DA8      20            db      20                               ;  CHAR ' '
0F001DA9      00            db      00
0F001DAA      20            db      20                               ;  CHAR ' '
0F001DAB      00            db      00
0F001DAC      20            db      20                               ;  CHAR ' '
0F001DAD      00            db      00
0F001DAE      20            db      20                               ;  CHAR ' '
0F001DAF      00            db      00
0F001DB0      20            db      20                               ;  CHAR ' '
0F001DB1      00            db      00
0F001DB2      20            db      20                               ;  CHAR ' '
0F001DB3      00            db      00
0F001DB4      20            db      20                               ;  CHAR ' '
0F001DB5      00            db      00
0F001DB6      20            db      20                               ;  CHAR ' '
0F001DB7      00            db      00
0F001DB8      20            db      20                               ;  CHAR ' '
0F001DB9      00            db      00
0F001DBA      20            db      20                               ;  CHAR ' '
0F001DBB      00            db      00
0F001DBC      20            db      20                               ;  CHAR ' '
0F001DBD      00            db      00
0F001DBE      20            db      20                               ;  CHAR ' '
0F001DBF      00            db      00
0F001DC0      20            db      20                               ;  CHAR ' '
0F001DC1      00            db      00
0F001DC2      20            db      20                               ;  CHAR ' '
0F001DC3      00            db      00
0F001DC4      20            db      20                               ;  CHAR ' '
0F001DC5      00            db      00
0F001DC6      20            db      20                               ;  CHAR ' '
0F001DC7      00            db      00
0F001DC8      20            db      20                               ;  CHAR ' '
0F001DC9      00            db      00
0F001DCA      48            db      48                               ;  CHAR 'H'
0F001DCB      00            db      00
0F001DCC      10            db      10
0F001DCD      00            db      00
0F001DCE      10            db      10
0F001DCF      00            db      00
0F001DD0      10            db      10
0F001DD1      00            db      00
0F001DD2      10            db      10
0F001DD3      00            db      00
0F001DD4      10            db      10
0F001DD5      00            db      00
0F001DD6      10            db      10
0F001DD7      00            db      00
0F001DD8      10            db      10
0F001DD9      00            db      00
0F001DDA      10            db      10
0F001DDB      00            db      00
0F001DDC      10            db      10
0F001DDD      00            db      00
0F001DDE      10            db      10
0F001DDF      00            db      00
0F001DE0      10            db      10
0F001DE1      00            db      00
0F001DE2      10            db      10
0F001DE3      00            db      00
0F001DE4      10            db      10
0F001DE5      00            db      00
0F001DE6      10            db      10
0F001DE7      00            db      00
0F001DE8      10            db      10
0F001DE9      00            db      00
0F001DEA      10            db      10
0F001DEB      00            db      00
0F001DEC      10            db      10
0F001DED      00            db      00
0F001DEE      14            db      14
0F001DEF      00            db      00
0F001DF0      14            db      14
0F001DF1      00            db      00
0F001DF2      10            db      10
0F001DF3      00            db      00
0F001DF4      10            db      10
0F001DF5      00            db      00
0F001DF6      10            db      10
0F001DF7      00            db      00
0F001DF8      10            db      10
0F001DF9      00            db      00
0F001DFA      10            db      10
0F001DFB      00            db      00
0F001DFC      14            db      14
0F001DFD   .  0010          add     byte ptr [eax], dl
0F001DFF   .  0010          add     byte ptr [eax], dl
0F001E01   .  0010          add     byte ptr [eax], dl
0F001E03   .  0010          add     byte ptr [eax], dl
0F001E05   .  0010          add     byte ptr [eax], dl
0F001E07   .  0010          add     byte ptr [eax], dl
0F001E09   .  0001          add     byte ptr [ecx], al
0F001E0B   .  0101          add     dword ptr [ecx], eax
0F001E0D   .  0101          add     dword ptr [ecx], eax
0F001E0F   .  0101          add     dword ptr [ecx], eax
0F001E11   .  0101          add     dword ptr [ecx], eax
0F001E13   .  0101          add     dword ptr [ecx], eax
0F001E15   .  0101          add     dword ptr [ecx], eax
0F001E17   .  0101          add     dword ptr [ecx], eax
0F001E19   .  0101          add     dword ptr [ecx], eax
0F001E1B   .  0101          add     dword ptr [ecx], eax
0F001E1D   .  0101          add     dword ptr [ecx], eax
0F001E1F   .  0101          add     dword ptr [ecx], eax
0F001E21   .  0101          add     dword ptr [ecx], eax
0F001E23   .  0101          add     dword ptr [ecx], eax
0F001E25   .  0101          add     dword ptr [ecx], eax
0F001E27   .  0101          add     dword ptr [ecx], eax
0F001E29   .  0101          add     dword ptr [ecx], eax
0F001E2B   .  0101          add     dword ptr [ecx], eax
0F001E2D   .  0101          add     dword ptr [ecx], eax
0F001E2F   .  0101          add     dword ptr [ecx], eax
0F001E31   .  0101          add     dword ptr [ecx], eax
0F001E33   .  0101          add     dword ptr [ecx], eax
0F001E35   .  0101          add     dword ptr [ecx], eax
0F001E37   .  0110          add     dword ptr [eax], edx
0F001E39   .  0001          add     byte ptr [ecx], al
0F001E3B   .  0101          add     dword ptr [ecx], eax
0F001E3D   .  0101          add     dword ptr [ecx], eax
0F001E3F   .  0101          add     dword ptr [ecx], eax
0F001E41   .  0101          add     dword ptr [ecx], eax
0F001E43   .  0101          add     dword ptr [ecx], eax
0F001E45   .  0101          add     dword ptr [ecx], eax
0F001E47   .  0102          add     dword ptr [edx], eax
0F001E49   .  0102          add     dword ptr [edx], eax
0F001E4B   .  0102          add     dword ptr [edx], eax
0F001E4D   .  0102          add     dword ptr [edx], eax
0F001E4F   .  0102          add     dword ptr [edx], eax
0F001E51   .  0102          add     dword ptr [edx], eax
0F001E53   .  0102          add     dword ptr [edx], eax
0F001E55   .  0102          add     dword ptr [edx], eax
0F001E57   .  0102          add     dword ptr [edx], eax
0F001E59   .  0102          add     dword ptr [edx], eax
0F001E5B   .  0102          add     dword ptr [edx], eax
0F001E5D   .  0102          add     dword ptr [edx], eax
0F001E5F   .  0102          add     dword ptr [edx], eax
0F001E61   .  0102          add     dword ptr [edx], eax
0F001E63   .  0102          add     dword ptr [edx], eax
0F001E65   .  0102          add     dword ptr [edx], eax
0F001E67   .  0102          add     dword ptr [edx], eax
0F001E69   .  0102          add     dword ptr [edx], eax
0F001E6B   .  0102          add     dword ptr [edx], eax
0F001E6D   .  0102          add     dword ptr [edx], eax
0F001E6F   .  0102          add     dword ptr [edx], eax
0F001E71   .  0102          add     dword ptr [edx], eax
0F001E73   .  0102          add     dword ptr [edx], eax
0F001E75   .  0102          add     dword ptr [edx], eax
0F001E77   .  0110          add     dword ptr [eax], edx
0F001E79   .  0002          add     byte ptr [edx], al
0F001E7B   .  0102          add     dword ptr [edx], eax
0F001E7D   .  0102          add     dword ptr [edx], eax
0F001E7F   .  0102          add     dword ptr [edx], eax
0F001E81   .  0102          add     dword ptr [edx], eax
0F001E83   .  0102          add     dword ptr [edx], eax
0F001E85   .  0102          add     dword ptr [edx], eax
0F001E87   .  0102          add     dword ptr [edx], eax
0F001E89   .  0101          add     dword ptr [ecx], eax
0F001E8B   .  0100          add     dword ptr [eax], eax
0F001E8D   .  0000          add     byte ptr [eax], al
0F001E8F   .  00FF          add     bh, bh
0F001E91      FF            db      FF
0F001E92      FF            db      FF
0F001E93      FF            db      FF
0F001E94      43DD010F      dd      ntvdm.0F01DD43
0F001E98      47DD010F      dd      ntvdm.0F01DD47
0F001E9C      00            db      00
0F001E9D      00            db      00
0F001E9E      00            db      00
0F001E9F      00            db      00
0F001EA0      FF            db      FF
0F001EA1      FF            db      FF
0F001EA2      FF            db      FF
0F001EA3   .  FF61 DF       jmp     dword ptr [ecx-21]
0F001EA6      01            db      01
0F001EA7      0F            db      0F
0F001EA8      65DF010F      dd      ntvdm.0F01DF65
0F001EAC   .  63 6B 73 75 6>ascii   "cksum ",0
0F001EB3      00            db      00
0F001EB4   .  65 78 74 65 6>ascii   "extended memory "
0F001EC4   .  00            ascii   0
0F001EC5      00            db      00
0F001EC6      00            db      00
0F001EC7      00            db      00
0F001EC8   .  62 6D 73 20 0>ascii   "bms ",0
0F001ECD      00            db      00
0F001ECE      00            db      00
0F001ECF      00            db      00
0F001ED0   .  64 69 73 6B 2>ascii   "disk ",0
0F001ED6      00            db      00
0F001ED7      00            db      00
0F001ED8   .  66 6C 6F 70 2>ascii   "flop ",0
0F001EDE      00            db      00
0F001EDF      00            db      00
0F001EE0   .  65 71 75 69 7>ascii   "equip ",0
0F001EE7      00            db      00
0F001EE8   .  64 69 61 67 2>ascii   "diag ",0
0F001EEE      00            db      00
0F001EEF      00            db      00
0F001EF0   .  70 6F 77 65 7>ascii   "power ",0
0F001EF7      00            db      00
0F001EF8   .  73 68 75 74 2>ascii   "shut ",0
0F001EFE      00            db      00
0F001EFF      00            db      00
0F001F00   .  42 49 4F 53 2>ascii   "BIOS keyboard bu"
0F001F10   .  66 66 65 72 2>ascii   "ffer overflow",0
0F001F1E      00            db      00
0F001F1F      00            db      00
0F001F20   .  68 61 72 64 7>ascii   "hardware keyboar"
0F001F30   .  64 20 62 75 6>ascii   "d buffer overflo"
0F001F40   .  77 00         ascii   "w",0
0F001F42      00            db      00
0F001F43      00            db      00
0F001F44   .  25 73 20 4D 6>ascii   "%s Mouse %d.01 a"
0F001F54   .  6C 72 65 61 6>ascii   "lready installed"
0F001F64   .  0D 0A 00      ascii   "
",0
0F001F67      00            db      00
0F001F68   .  25 73 20 4D 6>ascii   "%s Mouse %d.01 i"
0F001F78   .  6E 73 74 61 6>ascii   "nstalled
",0
0F001F83      00            db      00
0F001F84   .  6D 6F 75 73 6>ascii   "mouse_io: NIDDB_"
0F001F94   .  41 6C 6C 6F 6>ascii   "Allocate_Instanc"
0F001FA4   .  65 5F 44 61 7>ascii   "e_Data() failed."
0F001FB4   .  00            ascii   0
0F001FB5      00            db      00
0F001FB6      00            db      00
0F001FB7      00            db      00
0F001FB8   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F001FC8   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F001FD8   .  74 5C 73 72 6>ascii   "t\src\nt_timer.c"
0F001FE8   .  00            ascii   0
0F001FE9      00            db      00
0F001FEA      00            db      00
0F001FEB      00            db      00
0F001FEC      00            db      00
0F001FED      00            db      00
0F001FEE      00            db      00
0F001FEF      00            db      00
0F001FF0      FF            db      FF
0F001FF1      FF            db      FF
0F001FF2      FF            db      FF
0F001FF3      FF            db      FF
0F001FF4      0C22010F      dd      ntvdm.0F01220C
0F001FF8      1522010F      dd      ntvdm.0F012215
0F001FFC   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F00200C   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F00201C   .  74 5C 73 72 6>ascii   "t\src\nt_eoi.c",0
0F00202B      00            db      00
0F00202C   .  43 3A 5C 49 4>ascii   "C:\IBMBIO.SYS",0
0F00203A      00            db      00
0F00203B      00            db      00
0F00203C   .  43 3A 5C 49 4>ascii   "C:\IO.SYS",0
0F002046      00            db      00
0F002047      00            db      00
0F002048   .  43 3A 5C 49 4>ascii   "C:\IBMDOS.SYS",0
0F002056      00            db      00
0F002057      00            db      00
0F002058   .  43 3A 5C 4D 5>ascii   "C:\MSDOS.SYS",0
0F002065      00            db      00
0F002066      00            db      00
0F002067      00            db      00
0F002068   .  56 44 44 00   ascii   "VDD",0
0F00206C   .  53 59 53 54 4>ascii   "SYSTEM\CurrentCo"
0F00207C   .  6E 74 72 6F 6>ascii   "ntrolSet\Control"
0F00208C   .  5C 56 69 72 7>ascii   "\VirtualDeviceDr"
0F00209C   .  69 76 65 72 7>ascii   "ivers",0
0F0020A2      00            db      00
0F0020A3      00            db      00
0F0020A4   .  46 61 69 6C 6>ascii   "Failed to releas"
0F0020B4   .  65 20 56 44 4>ascii   "e VDD memory
",0
0F0020C2      00            db      00
0F0020C3      00            db      00
0F0020C4   .  4E 54 56 44 4>ascii   "NTVDM:XMSInit fa"
0F0020D4   .  69 6C 73 00   ascii   "ils",0
0F0020D8   .  4E 54 56 44 4>ascii   "NTVDM:DemInit fa"
0F0020E8   .  69 6C 73 00   ascii   "ils",0
0F0020EC   .  5C 6E 74 69 6>ascii   "\ntio404.sys",0
0F0020F9      00            db      00
0F0020FA      00            db      00
0F0020FB      00            db      00
0F0020FC   .  5C 6E 74 69 6>ascii   "\ntio411.sys",0
0F002109      00            db      00
0F00210A      00            db      00
0F00210B      00            db      00
0F00210C   .  5C 6E 74 69 6>ascii   "\ntio412.sys",0
0F002119      00            db      00
0F00211A      00            db      00
0F00211B      00            db      00
0F00211C   .  5C 6E 74 69 6>ascii   "\ntio804.sys",0
0F002129      00            db      00
0F00212A      00            db      00
0F00212B      00            db      00
0F00212C   .  5C 6E 74 69 6>ascii   "\ntio.sys",0
0F002136      00            db      00
0F002137      00            db      00
0F002138   .  4E 54 56 44 4>ascii   "NTVDM:Initialise"
0F002148   .  44 6F 73 45 6>ascii   "DosEmulation fai"
0F002158   .  6C 73 00      ascii   "ls",0
0F00215B      00            db      00
0F00215C   .  56 4A 4F 59 2>ascii   "VJOY.DLL",0
0F002165      00            db      00
0F002166      00            db      00
0F002167      00            db      00
0F002168      FF            db      FF
0F002169      FF            db      FF
0F00216A      FF            db      FF
0F00216B      FF            db      FF
0F00216C      8637030F      dd      ntvdm.0F033786
0F002170      8A37030F      dd      ntvdm.0F03378A
0F002174   .  45 52 52 4F 5>ascii   "ERRORPANEL2",0
0F002180   .  45 52 52 4F 5>ascii   "ERRORPANEL",0
0F00218B      00            db      00
0F00218C   .  44 65 66 61 7>ascii   "Default",0
0F002194   .  25 73 00      ascii   "%s",0
0F002197      00            db      00
0F002198      20            db      20                               ;  CHAR ' '
0F002199      00            db      00
0F00219A      00            db      00
0F00219B      00            db      00
0F00219C      0A            db      0A
0F00219D      00            db      00
0F00219E      00            db      00
0F00219F      00            db      00
0F0021A0   .  25732025      dd      25207325
0F0021A4   .  6C786800      dd      0068786C
0F0021A8      5C            db      5C                               ;  CHAR '\'
0F0021A9      00            db      00
0F0021AA      00            db      00
0F0021AB      00            db      00
0F0021AC      00            db      00
0F0021AD      00            db      00
0F0021AE      00            db      00
0F0021AF      00            db      00
0F0021B0      FF            db      FF
0F0021B1      FF            db      FF
0F0021B2      FF            db      FF
0F0021B3      FF            db      FF
0F0021B4      3368000F      dd      ntvdm.0F006833
0F0021B8      3C68000F      dd      ntvdm.0F00683C
0F0021BC   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F0021CC   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F0021DC   .  74 5C 73 72 6>ascii   "t\src\nt_com.c",0
0F0021EB      00            db      00
0F0021EC      00            db      00
0F0021ED      00            db      00
0F0021EE      00            db      00
0F0021EF      00            db      00
0F0021F0      FF            db      FF
0F0021F1      FF            db      FF
0F0021F2      FF            db      FF
0F0021F3      FF            db      FF
0F0021F4      515A030F      dd      ntvdm.0F035A51
0F0021F8      5A5A030F      dd      ntvdm.0F035A5A
0F0021FC   .  28 25 64 29 0>ascii   "(%d)",0
0F002201      00            db      00
0F002202      00            db      00
0F002203      00            db      00
0F002204   .  43 4F 4D 5F 5>ascii   "COM_TxBuffer_Siz"
0F002214   .  65 00         ascii   "e",0
0F002216      00            db      00
0F002217      00            db      00
0F002218   .  43 4F 4D 5F 5>ascii   "COM_SyncWrite",0
0F002226      00            db      00
0F002227      00            db      00
0F002228   .  4C 50 54 5F 7>ascii   "LPT_timeout",0
0F002234   .  43 6F 6D 6D 7>ascii   "CommsAutoClose",0
0F002243      00            db      00
0F002244   .  50 72 69 6E 7>ascii   "PrinterAutoClose"
0F002254   .  00            ascii   0
0F002255      00            db      00
0F002256      00            db      00
0F002257      00            db      00
0F002258   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F002268   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F002278   .  74 5C 73 72 6>ascii   "t\src\config.c",0
0F002287      00            db      00
0F002288   .  46 6F 72 63 6>ascii   "ForceRefresh",0
0F002295      00            db      00
0F002296      00            db      00
0F002297      00            db      00
0F002298   .  53 6F 66 74 7>ascii   "Software\Microso"
0F0022A8   .  66 74 5C 57 6>ascii   "ft\Windows NT\Cu"
0F0022B8   .  72 72 65 6E 7>ascii   "rrentVersion\WOW"
0F0022C8   .  5C 43 6F 6E 7>ascii   "\Console",0
0F0022D1      00            db      00
0F0022D2      00            db      00
0F0022D3      00            db      00
0F0022D4   .  53 59 53 54 4>ascii   "SYSTEM\CurrentCo"
0F0022E4   .  6E 74 72 6F 6>ascii   "ntrolSet\Control"
0F0022F4   .  5C 57 4F 57 0>ascii   "\WOW",0
0F0022F9      00            db      00
0F0022FA      00            db      00
0F0022FB      00            db      00
0F0022FC   .  5C 5C 2E 5C 2>ascii   "\\.\$VDMLPT2",0
0F002309      00            db      00
0F00230A      00            db      00
0F00230B      00            db      00
0F00230C   .  5C 5C 2E 5C 2>ascii   "\\.\$VDMLPT3",0
0F002319      00            db      00
0F00231A      00            db      00
0F00231B      00            db      00
0F00231C   .  5C 5C 2E 5C 2>ascii   "\\.\$VDMLPT1",0
0F002329      00            db      00
0F00232A      00            db      00
0F00232B      00            db      00
0F00232C   .  43 4F 4D 32 0>ascii   "COM2",0
0F002331      00            db      00
0F002332      00            db      00
0F002333      00            db      00
0F002334   .  43 4F 4D 33 0>ascii   "COM3",0
0F002339      00            db      00
0F00233A      00            db      00
0F00233B      00            db      00
0F00233C   .  43 4F 4D 34 0>ascii   "COM4",0
0F002341      00            db      00
0F002342      00            db      00
0F002343      00            db      00
0F002344   .  43 4F 4D 31 0>ascii   "COM1",0
0F002349      00            db      00
0F00234A      00            db      00
0F00234B      00            db      00
0F00234C   .  4C 50 54 31 0>ascii   "LPT1",0
0F002351      00            db      00
0F002352      00            db      00
0F002353      00            db      00
0F002354   .  4C 50 54 32 0>ascii   "LPT2",0
0F002359      00            db      00
0F00235A      00            db      00
0F00235B      00            db      00
0F00235C   .  4C 50 54 33 0>ascii   "LPT3",0
0F002361      00            db      00
0F002362      00            db      00
0F002363      00            db      00
0F002364   .  43 6F 6E 73 6>ascii   "ConsoleWindowCla"
0F002374   .  73 73 00      ascii   "ss",0
0F002377      00            db      00
0F002378   .  6E 74 76 64 6>ascii   "ntvdm.",0
0F00237F      00            db      00
0F002380   .  48 69 64 64 6>ascii   "Hidden Console o"
0F002390   .  66 20 57 4F 5>ascii   "f WOW VDM - %lx."
0F0023A0   .  25 6C 78 00   ascii   "%lx",0
0F0023A4   .  6E 74 76 64 6>ascii   "ntvdm-%lx.%lx.%l"
0F0023B4   .  78 00         ascii   "x",0
0F0023B6      00            db      00
0F0023B7      00            db      00
0F0023B8   .  41 52 43 78 3>ascii   "ARCx86",0
0F0023BF      00            db      00
0F0023C0   .  49 64 65 6E 7>ascii   "Identifier",0
0F0023CB      00            db      00
0F0023CC   .  48 41 52 44 5>ascii   "HARDWARE\DESCRIP"
0F0023DC   .  54 49 4F 4E 5>ascii   "TION\System",0
0F0023E8   .  52 6F 6D 46 6>ascii   "RomFontPointers",0
0F0023F8      FF            db      FF
0F0023F9   .  46 4F 4E 54 2>ascii   "FONT   ",0
0F002401      00            db      00
0F002402      00            db      00
0F002403      00            db      00
0F002404      FF            db      FF
0F002405   .  46 4F 4E 54 2>ascii   "FONT.NT",0
0F00240D      00            db      00
0F00240E      00            db      00
0F00240F      00            db      00
0F002410   .  5C 65 67 61 2>ascii   "\ega.cpi",0
0F002419      00            db      00
0F00241A      00            db      00
0F00241B      00            db      00
0F00241C   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F00242C   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F00243C   .  74 5C 73 72 6>ascii   "t\src\nt_fulsc.c"
0F00244C   .  00            ascii   0
0F00244D      00            db      00
0F00244E      00            db      00
0F00244F      00            db      00
0F002450   .  5C00 4400 650>unicode "\Device\"
0F002460   .  4200 6500 650>unicode "Beep",0
0F00246A      00            db      00
0F00246B      00            db      00
0F00246C   .  5C 44 6F 73 4>ascii   "\DosDevices\A:",0
0F00247B      00            db      00
0F00247C   .  44 72 69 76 6>ascii   "Drive %c: ",0
0F002487      00            db      00
0F002488   .  55 6E 6B 6E 6>ascii   "Unknown Media
",0
0F002497      00            db      00
0F002498   .  49 6E 63 6F 6>ascii   "Incompatible DOS"
0F0024A8   .  20 64 69 73 6>ascii   " diskette, C H R"
0F0024B8   .  20 4E 20 3D 2>ascii   " N = %d %d %d %d"
0F0024C8   .  0A 00         ascii   "
",0
0F0024CA      00            db      00
0F0024CB      00            db      00
0F0024CC   .  57 72 69 74 6>ascii   "Write Error, cod"
0F0024DC   .  65 20 3D 20 2>ascii   "e = %lx
",0
0F0024E5      00            db      00
0F0024E6      00            db      00
0F0024E7      00            db      00
0F0024E8   .  52 65 61 64 2>ascii   "Read Error, code"
0F0024F8   .  20 3D 20 25 6>ascii   " = %lx
",0
0F002500   .  46 6F 72 6D 6>ascii   "Format Error, co"
0F002510   .  64 65 20 3D 2>ascii   "de = %lx
",0
0F00251A      00            db      00
0F00251B      00            db      00
0F00251C   .  5C 5C 2E 5C 4>ascii   "\\.\A:",0
0F002523      00            db      00
0F002524   .  5C 44 6F 73 4>ascii   "\DosDevices\?:",0
0F002533      00            db      00
0F002534   .  5C 5C 2E 5C 3>ascii   "\\.\?:",0
0F00253B      00            db      00
0F00253C   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F00254C   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F00255C   .  74 5C 73 72 6>ascii   "t\src\nt_event.c"
0F00256C   .  00            ascii   0
0F00256D      00            db      00
0F00256E      00            db      00
0F00256F      00            db      00
0F002570   .  55 6E 64 6F 6>ascii   "Undocumented eve"
0F002580   .  6E 74 20 66 7>ascii   "nt from console
"
0F002590   .  00            ascii   0
0F002591      00            db      00
0F002592      00            db      00
0F002593      00            db      00
0F002594      00            db      00
0F002595      00            db      00
0F002596      00            db      00
0F002597      00            db      00
0F002598      FF            db      FF
0F002599      FF            db      FF
0F00259A      FF            db      FF
0F00259B      FF            db      FF
0F00259C      02BF030F      dd      ntvdm.0F03BF02
0F0025A0      0BBF030F      dd      ntvdm.0F03BF0B
0F0025A4   .  57 49 4E 44 4>ascii   "WINDOWS VMM 4.0",0
0F0025B4   .  57 49 4E 44 4>ascii   "WINDOWS NT  3.1",0
0F0025C4   .  57 49 4E 44 4>ascii   "WINDOWS 386 3.0",0
0F0025D4   .  57 49 4E 44 4>ascii   "WINDOWS 286 3.0",0
0F0025E4   .  4D 49 43 52 4>ascii   "MICROSOFT PIFEX",0
0F0025F4   .  5C 5F 64 65 6>ascii   "\_default.pif",0
0F002602      00            db      00
0F002603      00            db      00
0F002604   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F002614   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F002624   .  74 5C 73 72 6>ascii   "t\src\nt_det.c",0
0F002633      00            db      00
0F002634      00            db      00
0F002635      00            db      00
0F002636      00            db      00
0F002637      00            db      00
0F002638      FF            db      FF
0F002639      FF            db      FF
0F00263A      FF            db      FF
0F00263B      FF            db      FF
0F00263C      A7C4030F      dd      ntvdm.0F03C4A7
0F002640      ABC4030F      dd      ntvdm.0F03C4AB
0F002644      00            db      00
0F002645      00            db      00
0F002646      00            db      00
0F002647      00            db      00
0F002648      FF            db      FF
0F002649      FF            db      FF
0F00264A      FF            db      FF
0F00264B      FF            db      FF
0F00264C      74CD030F      dd      ntvdm.0F03CD74
0F002650      78CD030F      dd      ntvdm.0F03CD78
0F002654   .  4300 6F00 6E0>unicode "Configur"
0F002664   .  6100 7400 690>unicode "ation Da"
0F002674   .  7400 6100 000>unicode "ta",0
0F00267A      00            db      00
0F00267B      00            db      00
0F00267C      00            db      00
0F00267D      00            db      00
0F00267E      00            db      00
0F00267F      00            db      00
0F002680   .  5C00 5200 450>unicode "\REGISTR"
0F002690   .  5900 5C00 4D0>unicode "Y\MACHIN"
0F0026A0   .  4500 5C00 480>unicode "E\HARDWA"
0F0026B0   .  5200 4500 5C0>unicode "RE\DESCR"
0F0026C0   .  4900 5000 540>unicode "IPTION\S"
0F0026D0   .  5900 5300 540>unicode "YSTEM",0
0F0026DC   .  4E 54 56 44 4>ascii   "NTVDM:BOP_DBGBRE"
0F0026EC   .  41 4B 50 4F 4>ascii   "AKPOINT
",0
0F0026F5      00            db      00
0F0026F6      00            db      00
0F0026F7      00            db      00
0F0026F8   .  57 33 32 48 7>ascii   "W32HungAppNotify"
0F002708   .  54 68 72 65 6>ascii   "Thread",0
0F00270F      00            db      00
0F002710   .  47 65 74 43 6>ascii   "GetCommShadowMSR"
0F002720   .  00            ascii   0
0F002721      00            db      00
0F002722      00            db      00
0F002723      00            db      00
0F002724   .  47 65 74 43 6>ascii   "GetCommHandle",0
0F002732      00            db      00
0F002733      00            db      00
0F002734   .  4C 65 61 76 6>ascii   "LeaveVxDMutex",0
0F002742      00            db      00
0F002743      00            db      00
0F002744   .  45 6E 74 65 7>ascii   "EnterVxDMutex",0
0F002752      00            db      00
0F002753      00            db      00
0F002754   .  57 33 32 44 6>ascii   "W32Dispatch",0
0F002760   .  57 33 32 49 6>ascii   "W32Init",0
0F002768   .  57 4F 57 33 3>ascii   "WOW32",0
0F00276E      00            db      00
0F00276F      00            db      00
0F002770   .  56 72 52 65 6>ascii   "VrRemoveOpenName"
0F002780   .  64 50 69 70 6>ascii   "dPipeInfo",0
0F00278A      00            db      00
0F00278B      00            db      00
0F00278C   .  56 72 43 6F 6>ascii   "VrConvertLocalNt"
0F00279C   .  50 69 70 65 4>ascii   "PipeName",0
0F0027A5      00            db      00
0F0027A6      00            db      00
0F0027A7      00            db      00
0F0027A8   .  56 72 41 64 6>ascii   "VrAddOpenNamedPi"
0F0027B8   .  70 65 49 6E 6>ascii   "peInfo",0
0F0027BF      00            db      00
0F0027C0   .  56 72 49 73 4>ascii   "VrIsNamedPipeHan"
0F0027D0   .  64 6C 65 00   ascii   "dle",0
0F0027D4   .  56 72 49 73 4>ascii   "VrIsNamedPipeNam"
0F0027E4   .  65 00         ascii   "e",0
0F0027E6      00            db      00
0F0027E7      00            db      00
0F0027E8   .  56 72 57 72 6>ascii   "VrWriteNamedPipe"
0F0027F8   .  00            ascii   0
0F0027F9      00            db      00
0F0027FA      00            db      00
0F0027FB      00            db      00
0F0027FC   .  56 72 52 65 6>ascii   "VrReadNamedPipe",0
0F00280C   .  56 72 49 6E 6>ascii   "VrInitialized",0
0F00281A      00            db      00
0F00281B      00            db      00
0F00281C   .  56 72 44 69 7>ascii   "VrDispatch",0
0F002827      00            db      00
0F002828   .  56 44 4D 52 4>ascii   "VDMREDIR",0
0F002831      00            db      00
0F002832      00            db      00
0F002833      00            db      00
0F002834   .  6D 69 64 69 4>ascii   "midiOutUnprepare"
0F002844   .  48 65 61 64 6>ascii   "Header",0
0F00284B      00            db      00
0F00284C   .  6D 69 64 69 4>ascii   "midiOutPrepareHe"
0F00285C   .  61 64 65 72 0>ascii   "ader",0
0F002861      00            db      00
0F002862      00            db      00
0F002863      00            db      00
0F002864   .  6D 69 64 69 4>ascii   "midiOutShortMsg",0
0F002874   .  6D 69 64 69 4>ascii   "midiOutLongMsg",0
0F002883      00            db      00
0F002884   .  6D 69 64 69 4>ascii   "midiOutClose",0
0F002891      00            db      00
0F002892      00            db      00
0F002893      00            db      00
0F002894   .  6D 69 64 69 4>ascii   "midiOutReset",0
0F0028A1      00            db      00
0F0028A2      00            db      00
0F0028A3      00            db      00
0F0028A4   .  6D 69 64 69 4>ascii   "midiOutOpen",0
0F0028B0   .  6D 69 64 69 4>ascii   "midiOutGetDevCap"
0F0028C0   .  73 41 00      ascii   "sA",0
0F0028C3      00            db      00
0F0028C4   .  6D 69 64 69 4>ascii   "midiOutGetNumDev"
0F0028D4   .  73 00         ascii   "s",0
0F0028D6      00            db      00
0F0028D7      00            db      00
0F0028D8   .  6D 69 64 69 4>ascii   "midiOutGetVolume"
0F0028E8   .  00            ascii   0
0F0028E9      00            db      00
0F0028EA      00            db      00
0F0028EB      00            db      00
0F0028EC   .  6D 69 64 69 4>ascii   "midiOutSetVolume"
0F0028FC   .  00            ascii   0
0F0028FD      00            db      00
0F0028FE      00            db      00
0F0028FF      00            db      00
0F002900   .  77 61 76 65 4>ascii   "waveOutUnprepare"
0F002910   .  48 65 61 64 6>ascii   "Header",0
0F002917      00            db      00
0F002918   .  77 61 76 65 4>ascii   "waveOutPrepareHe"
0F002928   .  61 64 65 72 0>ascii   "ader",0
0F00292D      00            db      00
0F00292E      00            db      00
0F00292F      00            db      00
0F002930   .  77 61 76 65 4>ascii   "waveOutWrite",0
0F00293D      00            db      00
0F00293E      00            db      00
0F00293F      00            db      00
0F002940   .  77 61 76 65 4>ascii   "waveOutGetPositi"
0F002950   .  6F 6E 00      ascii   "on",0
0F002953      00            db      00
0F002954   .  77 61 76 65 4>ascii   "waveOutClose",0
0F002961      00            db      00
0F002962      00            db      00
0F002963      00            db      00
0F002964   .  77 61 76 65 4>ascii   "waveOutReset",0
0F002971      00            db      00
0F002972      00            db      00
0F002973      00            db      00
0F002974   .  77 61 76 65 4>ascii   "waveOutRestart",0
0F002983      00            db      00
0F002984   .  77 61 76 65 4>ascii   "waveOutPause",0
0F002991      00            db      00
0F002992      00            db      00
0F002993      00            db      00
0F002994   .  77 61 76 65 4>ascii   "waveOutOpen",0
0F0029A0   .  77 61 76 65 4>ascii   "waveOutGetDevCap"
0F0029B0   .  73 41 00      ascii   "sA",0
0F0029B3      00            db      00
0F0029B4   .  77 61 76 65 4>ascii   "waveOutGetNumDev"
0F0029C4   .  73 00         ascii   "s",0
0F0029C6      00            db      00
0F0029C7      00            db      00
0F0029C8   .  77 61 76 65 4>ascii   "waveOutGetVolume"
0F0029D8   .  00            ascii   0
0F0029D9      00            db      00
0F0029DA      00            db      00
0F0029DB      00            db      00
0F0029DC   .  77 61 76 65 4>ascii   "waveOutSetVolume"
0F0029EC   .  00            ascii   0
0F0029ED      00            db      00
0F0029EE      00            db      00
0F0029EF      00            db      00
0F0029F0   .  57 49 4E 4D 4>ascii   "WINMM.DLL",0
0F0029FA      00            db      00
0F0029FB      00            db      00
0F0029FC   .  56 53 42 3A 2>ascii   "VSB: ",0
0F002A02      00            db      00
0F002A03      00            db      00
0F002A04   .  25 78 00      ascii   "%x",0
0F002A07      00            db      00
0F002A08   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F002A18   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F002A28   .  74 5C 73 72 6>ascii   "t\src\nt_hosts.c"
0F002A38   .  00            ascii   0
0F002A39      00            db      00
0F002A3A      00            db      00
0F002A3B      00            db      00
0F002A3C   .  43 4F 4E 4F 5>ascii   "CONOUT$",0
0F002A44   .  43 4F 4E 49 4>ascii   "CONIN$",0
0F002A4B      00            db      00
0F002A4C   .  4E 74 44 65 7>ascii   "NtDeviceIoContro"
0F002A5C   .  6C 46 69 6C 6>ascii   "lFile failed %x
"
0F002A6C   .  00            ascii   0
0F002A6D      00            db      00
0F002A6E      00            db      00
0F002A6F      00            db      00
0F002A70   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F002A80   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F002A90   .  74 5C 73 72 6>ascii   "t\src\nt_sec.c",0
0F002A9F      00            db      00
0F002AA0      FF            db      FF
0F002AA1      FF            db      FF
0F002AA2      FF            db      FF
0F002AA3      FF            db      FF
0F002AA4      2BF2030F      dd      ntvdm.0F03F22B
0F002AA8      2FF2030F      dd      ntvdm.0F03F22F
0F002AAC      00            db      00
0F002AAD      00            db      00
0F002AAE      00            db      00
0F002AAF      00            db      00
0F002AB0      FF            db      FF
0F002AB1      FF            db      FF
0F002AB2      FF            db      FF
0F002AB3      FF            db      FF
0F002AB4      A0F4030F      dd      ntvdm.0F03F4A0
0F002AB8      A4F4030F      dd      ntvdm.0F03F4A4
0F002ABC      00            db      00
0F002ABD      00            db      00
0F002ABE      00            db      00
0F002ABF      00            db      00
0F002AC0      FF            db      FF
0F002AC1      FF            db      FF
0F002AC2      FF            db      FF
0F002AC3      FF            db      FF
0F002AC4      F8F6030F      dd      ntvdm.0F03F6F8
0F002AC8      FCF6030F      dd      ntvdm.0F03F6FC
0F002ACC      00            db      00
0F002ACD      00            db      00
0F002ACE      00            db      00
0F002ACF      00            db      00
0F002AD0      FF            db      FF
0F002AD1      FF            db      FF
0F002AD2      FF            db      FF
0F002AD3      FF            db      FF
0F002AD4      ADFC030F      dd      ntvdm.0F03FCAD
0F002AD8      B1FC030F      dd      ntvdm.0F03FCB1
0F002ADC      00            db      00
0F002ADD      00            db      00
0F002ADE      00            db      00
0F002ADF      00            db      00
0F002AE0      FF            db      FF
0F002AE1      FF            db      FF
0F002AE2      FF            db      FF
0F002AE3      FF            db      FF
0F002AE4      D6FD030F      dd      ntvdm.0F03FDD6
0F002AE8      DAFD030F      dd      ntvdm.0F03FDDA
0F002AEC      00            db      00
0F002AED      00            db      00
0F002AEE      00            db      00
0F002AEF      00            db      00
0F002AF0      FF            db      FF
0F002AF1      FF            db      FF
0F002AF2      FF            db      FF
0F002AF3   .  FFE7          jmp     edi
0F002AF5      0C            db      0C
0F002AF6   .  04 0F         add     al, 0F
0F002AF8   .  EB 0C         jmp     short 0F002B06
0F002AFA      04            db      04
0F002AFB      0F            db      0F
0F002AFC      00            db      00
0F002AFD      00            db      00
0F002AFE      00            db      00
0F002AFF      00            db      00
0F002B00      FF            db      FF
0F002B01      FF            db      FF
0F002B02      FF            db      FF
0F002B03   .  FFE6          jmp     esi
0F002B05   .  0E            push    cs
0F002B06   >  04 0F         add     al, 0F
0F002B08   .  EA 0E040F00 0>jmp     far 0000:000F040E
0F002B0F      00            db      00
0F002B10      FF            db      FF
0F002B11      FF            db      FF
0F002B12      FF            db      FF
0F002B13      FF            db      FF
0F002B14      D210040F      dd      ntvdm.0F0410D2
0F002B18      D610040F      dd      ntvdm.0F0410D6
0F002B1C      00            db      00
0F002B1D      00            db      00
0F002B1E      00            db      00
0F002B1F      00            db      00
0F002B20      FF            db      FF
0F002B21      FF            db      FF
0F002B22      FF            db      FF
0F002B23      FF            db      FF
0F002B24      6E12040F      dd      ntvdm.0F04126E
0F002B28      7212040F      dd      ntvdm.0F041272
0F002B2C   .  56 53 42 3A 2>ascii   "VSB: SINGLE CYCL"
0F002B3C   .  45 20 6D 6F 6>ascii   "E mode
",0
0F002B44   .  56 53 42 3A 2>ascii   "VSB: HIGH SPEED "
0F002B54   .  53 49 4E 47 4>ascii   "SINGLE CYCLE mod"
0F002B64   .  65 0A 00      ascii   "e
",0
0F002B67      00            db      00
0F002B68   .  56 53 42 3A 2>ascii   "VSB: AUTO-INIT m"
0F002B78   .  6F 64 65 0A 0>ascii   "ode
",0
0F002B7D      00            db      00
0F002B7E      00            db      00
0F002B7F      00            db      00
0F002B80   .  56 53 42 3A 2>ascii   "VSB: HIGH SPEED "
0F002B90   .  41 55 54 4F 2>ascii   "AUTO-INIT mode
",0
0F002BA0   .  56 53 42 3A 2>ascii   "VSB: MIDI mode
",0
0F002BB0   .  56 53 42 3A 2>ascii   "VSB: MIXER mode
"
0F002BC0   .  00            ascii   0
0F002BC1      00            db      00
0F002BC2      00            db      00
0F002BC3      00            db      00
0F002BC4   .  56 53 42 3A 2>ascii   "VSB: ADLIB/FM mo"
0F002BD4   .  64 65 0A 00   ascii   "de
",0
0F002BD8      48            db      48                               ;  CHAR 'H'
0F002BD9      00            db      00
0F002BDA      00            db      00
0F002BDB      00            db      00
0F002BDC      00            db      00
0F002BDD      00            db      00
0F002BDE      00            db      00
0F002BDF      00            db      00
0F002BE0      00            db      00
0F002BE1      00            db      00
0F002BE2      00            db      00
0F002BE3      00            db      00
0F002BE4      00            db      00
0F002BE5      00            db      00
0F002BE6      00            db      00
0F002BE7      00            db      00
0F002BE8      00            db      00
0F002BE9      00            db      00
0F002BEA      00            db      00
0F002BEB      00            db      00
0F002BEC      00            db      00
0F002BED      00            db      00
0F002BEE      00            db      00
0F002BEF      00            db      00
0F002BF0      00            db      00
0F002BF1      00            db      00
0F002BF2      00            db      00
0F002BF3      00            db      00
0F002BF4      00            db      00
0F002BF5      00            db      00
0F002BF6      00            db      00
0F002BF7      00            db      00
0F002BF8      D05A060F      dd      ntvdm.0F065AD0
0F002BFC      00            db      00
0F002BFD      00            db      00
0F002BFE      00            db      00
0F002BFF      00            db      00
0F002C00      00            db      00
0F002C01      00            db      00
0F002C02      00            db      00
0F002C03      00            db      00
0F002C04      00            db      00
0F002C05      00            db      00
0F002C06      00            db      00
0F002C07      00            db      00
0F002C08      00            db      00
0F002C09      00            db      00
0F002C0A      00            db      00
0F002C0B      00            db      00
0F002C0C      00            db      00
0F002C0D      00            db      00
0F002C0E      00            db      00
0F002C0F      00            db      00
0F002C10      00            db      00
0F002C11      00            db      00
0F002C12      00            db      00
0F002C13      00            db      00
0F002C14      00            db      00
0F002C15      00            db      00
0F002C16      00            db      00
0F002C17      00            db      00
0F002C18      90            nop
0F002C19      41            db      41                               ;  CHAR 'A'
0F002C1A      00            db      00
0F002C1B      0F            db      0F
0F002C1C      02            db      02
0F002C1D      00            db      00
0F002C1E      00            db      00
0F002C1F      00            db      00
0F002C20   .  53 6F 66 74 5>ascii   "SoftPc: NtDeComm"
0F002C30   .  69 74 56 69 7>ascii   "itVirtualMemory "
0F002C40   .  66 61 69 6C 6>ascii   "failed !!!! Stat"
0F002C50   .  75 73 20 3D 2>ascii   "us = %lx
",0
0F002C5A      00            db      00
0F002C5B      00            db      00
0F002C5C   .  78 78 78 44 6>ascii   "xxxDbgDispatch",0
0F002C6B      00            db      00
0F002C6C   .  4E 54 56 44 4>ascii   "NTVDMD.DLL",0
0F002C77      00            db      00
0F002C78   .  78 78 78 44 6>ascii   "xxxDbgNotifyDebu"
0F002C88   .  67 67 65 64 0>ascii   "gged",0
0F002C8D      00            db      00
0F002C8E      00            db      00
0F002C8F      00            db      00
0F002C90   .  78 78 78 44 6>ascii   "xxxDbgNotifyRemo"
0F002CA0   .  74 65 54 68 7>ascii   "teThreadAddress",0
0F002CB0   .  78 78 78 44 6>ascii   "xxxDbgNotifyNewT"
0F002CC0   .  61 73 6B 00   ascii   "ask",0
0F002CC4   .  78 78 78 44 6>ascii   "xxxDbgTraceInt",0
0F002CD3      00            db      00
0F002CD4   .  78 78 78 44 6>ascii   "xxxDbgBPInt",0
0F002CE0   .  78 78 78 44 6>ascii   "xxxDbgFault",0
0F002CEC   .  78 78 78 44 6>ascii   "xxxDbgTraceEvent"
0F002CFC   .  00            ascii   0
0F002CFD      00            db      00
0F002CFE      00            db      00
0F002CFF      00            db      00
0F002D00   .  78 78 78 44 6>ascii   "xxxDbgSegmentNot"
0F002D10   .  69 63 65 00   ascii   "ice",0
0F002D14   .  78 78 78 44 6>ascii   "xxxDbgDosAppStar"
0F002D24   .  74 00         ascii   "t",0
0F002D26      00            db      00
0F002D27      00            db      00
0F002D28   .  78 78 78 44 6>ascii   "xxxDbgIsDebuggee"
0F002D38   .  00            ascii   0
0F002D39      00            db      00
0F002D3A      00            db      00
0F002D3B      00            db      00
0F002D3C   .  78 78 78 44 6>ascii   "xxxDbgInit",0
0F002D47      00            db      00
0F002D48   .  4C 46 4E 20 4>ascii   "LFN API",0
0F002D50   .  37 30 3F 3F 0>ascii   "70??",0
0F002D55      00            db      00
0F002D56      00            db      00
0F002D57      00            db      00
0F002D58   .  36 66 3F 3F 0>ascii   "6f??",0
0F002D5D      00            db      00
0F002D5E      00            db      00
0F002D5F      00            db      00
0F002D60   .  36 65 3F 3F 0>ascii   "6e??",0
0F002D65      00            db      00
0F002D66      00            db      00
0F002D67      00            db      00
0F002D68   .  36 64 3F 3F 0>ascii   "6d??",0
0F002D6D      00            db      00
0F002D6E      00            db      00
0F002D6F      00            db      00
0F002D70   .  45 78 74 65 6>ascii   "Extended OpenCre"
0F002D80   .  61 74 65 00   ascii   "ate",0
0F002D84   .  49 46 53 20 4>ascii   "IFS IOCTL",0
0F002D8E      00            db      00
0F002D8F      00            db      00
0F002D90   .  36 61 68 3F 3>ascii   "6ah??",0
0F002D96      00            db      00
0F002D97      00            db      00
0F002D98   .  47 65 74 53 6>ascii   "GetSetMediaID",0
0F002DA6      00            db      00
0F002DA7      00            db      00
0F002DA8   .  43 6F 6D 6D 6>ascii   "Commit File",0
0F002DB4   .  53 65 74 20 4>ascii   "Set Max Handle",0
0F002DC3      00            db      00
0F002DC4   .  47 65 74 53 6>ascii   "GetSet CodePage",0
0F002DD4   .  45 78 74 65 6>ascii   "Extended Country"
0F002DE4   .  20 49 6E 66 6>ascii   " Info",0
0F002DEA      00            db      00
0F002DEB      00            db      00
0F002DEC   .  53 65 74 20 5>ascii   "Set Printer Flag"
0F002DFC   .  00            ascii   0
0F002DFD      00            db      00
0F002DFE      00            db      00
0F002DFF      00            db      00
0F002E00   .  45 43 53 20 4>ascii   "ECS CALL",0
0F002E09      00            db      00
0F002E0A      00            db      00
0F002E0B      00            db      00
0F002E0C   .  47 65 74 43 7>ascii   "GetCurrentPSP",0
0F002E1A      00            db      00
0F002E1B      00            db      00
0F002E1C   .  50 61 74 68 5>ascii   "PathParse",0
0F002E26      00            db      00
0F002E27      00            db      00
0F002E28   .  78 4E 61 6D 6>ascii   "xNameTrans",0
0F002E33      00            db      00
0F002E34   .  4E 65 74 77 6>ascii   "Network-AssignOp"
0F002E44   .  65 72 00      ascii   "er",0
0F002E47      00            db      00
0F002E48   .  4E 65 74 77 6>ascii   "Network-UserOper"
0F002E58   .  00            ascii   0
0F002E59      00            db      00
0F002E5A      00            db      00
0F002E5B      00            db      00
0F002E5C   .  53 65 74 45 7>ascii   "SetExtendedError"
0F002E6C   .  4E 65 74 77 6>ascii   "Network-ServerCa"
0F002E7C   .  6C 6C 00      ascii   "ll",0
0F002E7F      00            db      00
0F002E80   .  4C 6F 63 6B 5>ascii   "LockUnlock File",0
0F002E90   .  43 72 65 61 7>ascii   "Create New File",0
0F002EA0   .  43 72 65 61 7>ascii   "Create Temp File"
0F002EB0   .  00            ascii   0
0F002EB1      00            db      00
0F002EB2      00            db      00
0F002EB3      00            db      00
0F002EB4   .  47 65 74 20 4>ascii   "Get Extended Err"
0F002EC4   .  6F 72 00      ascii   "or",0
0F002EC7      00            db      00
0F002EC8   .  41 6C 6C 6F 6>ascii   "Allocation Strat"
0F002ED8   .  65 67 79 00   ascii   "egy",0
0F002EDC   .  47 65 74 53 6>ascii   "GetSet File Date"
0F002EEC   .  20 61 6E 64 2>ascii   " and Time",0
0F002EF6      00            db      00
0F002EF7      00            db      00
0F002EF8   .  52 65 6E 61 6>ascii   "Rename File",0
0F002F04   .  44 75 70 20 5>ascii   "Dup PDB",0
0F002F0C   .  47 65 74 20 5>ascii   "Get Verify On Wr"
0F002F1C   .  69 74 65 00   ascii   "ite",0
0F002F20   .  53 65 74 20 4>ascii   "Set DPB",0
0F002F28   .  47 65 74 20 4>ascii   "Get In Vars",0
0F002F34   .  47 65 74 20 4>ascii   "Get Current PSP",0
0F002F44   .  53 65 74 20 4>ascii   "Set Current PSP",0
0F002F54   .  46 69 6E 64 2>ascii   "Find Next",0
0F002F5E      00            db      00
0F002F5F      00            db      00
0F002F60   .  46 69 6E 64 2>ascii   "Find First",0
0F002F6B      00            db      00
0F002F6C   .  47 65 74 20 4>ascii   "Get Child Proces"
0F002F7C   .  73 20 45 78 6>ascii   "s Exit Code",0
0F002F88   .  45 78 69 74 2>ascii   "Exit Process",0
0F002F95      00            db      00
0F002F96      00            db      00
0F002F97      00            db      00
0F002F98   .  45 78 65 63 2>ascii   "Exec Process",0
0F002FA5      00            db      00
0F002FA6      00            db      00
0F002FA7      00            db      00
0F002FA8   .  52 65 61 6C 6>ascii   "Realloc Mem",0
0F002FB4   .  46 72 65 65 2>ascii   "Free Mem",0
0F002FBD      00            db      00
0F002FBE      00            db      00
0F002FBF      00            db      00
0F002FC0   .  41 6C 6C 6F 6>ascii   "Alloc Mem",0
0F002FCA      00            db      00
0F002FCB      00            db      00
0F002FCC   .  47 65 74 20 4>ascii   "Get Current Dir",0
0F002FDC   .  46 6F 72 63 6>ascii   "Force Dup Handle"
0F002FEC   .  00            ascii   0
0F002FED      00            db      00
0F002FEE      00            db      00
0F002FEF      00            db      00
0F002FF0   .  44 75 70 20 4>ascii   "Dup File Handle",0
0F003000   .  49 4F 43 54 4>ascii   "IOCTL",0
0F003006      00            db      00
0F003007      00            db      00
0F003008   .  47 65 74 53 6>ascii   "GetSet File Attr"
0F003018   .  00            ascii   0
0F003019      00            db      00
0F00301A      00            db      00
0F00301B      00            db      00
0F00301C   .  4D 6F 76 65 2>ascii   "Move File Ptr",0
0F00302A      00            db      00
0F00302B      00            db      00
0F00302C   .  44 65 6C 65 7>ascii   "Delete File",0
0F003038   .  57 72 69 74 6>ascii   "Write File",0
0F003043      00            db      00
0F003044   .  52 65 61 64 2>ascii   "Read File",0
0F00304E      00            db      00
0F00304F      00            db      00
0F003050   .  43 6C 6F 73 6>ascii   "Close File",0
0F00305B      00            db      00
0F00305C   .  4F 70 65 6E 2>ascii   "Open File",0
0F003066      00            db      00
0F003067      00            db      00
0F003068   .  43 72 65 61 7>ascii   "Create File",0
0F003074   .  43 68 61 6E 6>ascii   "Change DirDir",0
0F003082      00            db      00
0F003083      00            db      00
0F003084   .  52 65 6D 6F 7>ascii   "Remove Dir",0
0F00308F      00            db      00
0F003090   .  4D 61 6B 65 2>ascii   "Make Dir",0
0F003099      00            db      00
0F00309A      00            db      00
0F00309B      00            db      00
0F00309C   .  47 65 74 53 6>ascii   "GetSet Country I"
0F0030AC   .  6E 66 6F 00   ascii   "nfo",0
0F0030B0   .  43 68 61 72 2>ascii   "Char Oper",0
0F0030BA      00            db      00
0F0030BB      00            db      00
0F0030BC   .  47 65 74 20 4>ascii   "Get Disk Free Sp"
0F0030CC   .  61 63 65 00   ascii   "ace",0
0F0030D0   .  47 65 74 20 4>ascii   "Get Interrupt Ve"
0F0030E0   .  63 74 6F 72 0>ascii   "ctor",0
0F0030E5      00            db      00
0F0030E6      00            db      00
0F0030E7      00            db      00
0F0030E8   .  47 65 74 20 4>ascii   "Get InDOS Flag",0
0F0030F7      00            db      00
0F0030F8   .  47 65 74 53 6>ascii   "GetSet CTRL C",0
0F003106      00            db      00
0F003107      00            db      00
0F003108   .  47 65 74 20 4>ascii   "Get Drive Parame"
0F003118   .  74 65 72 73 0>ascii   "ters",0
0F00311D      00            db      00
0F00311E      00            db      00
0F00311F      00            db      00
0F003120   .  4B 65 65 70 2>ascii   "Keep Process",0
0F00312D      00            db      00
0F00312E      00            db      00
0F00312F      00            db      00
0F003130   .  47 65 74 20 5>ascii   "Get Version Numb"
0F003140   .  65 72 00      ascii   "er",0
0F003143      00            db      00
0F003144   .  47 65 74 20 4>ascii   "Get Disk Transef"
0F003154   .  72 20 41 64 6>ascii   "r Addr",0
0F00315B      00            db      00
0F00315C   .  53 65 74 52 6>ascii   "SetReset Write V"
0F00316C   .  65 72 69 66 7>ascii   "erify",0
0F003172      00            db      00
0F003173      00            db      00
0F003174   .  53 65 74 20 5>ascii   "Set Time",0
0F00317D      00            db      00
0F00317E      00            db      00
0F00317F      00            db      00
0F003180   .  47 65 74 20 5>ascii   "Get Time",0
0F003189      00            db      00
0F00318A      00            db      00
0F00318B      00            db      00
0F00318C   .  53 65 74 20 4>ascii   "Set Date",0
0F003195      00            db      00
0F003196      00            db      00
0F003197      00            db      00
0F003198   .  47 65 74 20 4>ascii   "Get Date",0
0F0031A1      00            db      00
0F0031A2      00            db      00
0F0031A3      00            db      00
0F0031A4   .  46 43 42 20 5>ascii   "FCB Parse File N"
0F0031B4   .  61 6D 65 00   ascii   "ame",0
0F0031B8   .  46 43 42 20 5>ascii   "FCB Random Write"
0F0031C8   .  20 42 6C 6F 6>ascii   " Block",0
0F0031CF      00            db      00
0F0031D0   .  46 43 42 20 5>ascii   "FCB Random Read "
0F0031E0   .  42 6C 6F 63 6>ascii   "Block",0
0F0031E6      00            db      00
0F0031E7      00            db      00
0F0031E8   .  43 72 65 61 7>ascii   "Create Process D"
0F0031F8   .  61 74 61 20 4>ascii   "ata Block",0
0F003202      00            db      00
0F003203      00            db      00
0F003204   .  53 65 74 20 4>ascii   "Set Interrupt Ve"
0F003214   .  63 74 6F 72 0>ascii   "ctor",0
0F003219      00            db      00
0F00321A      00            db      00
0F00321B      00            db      00
0F00321C   .  46 43 42 20 5>ascii   "FCB Set Random R"
0F00322C   .  65 63 6F 72 6>ascii   "ecord",0
0F003232      00            db      00
0F003233      00            db      00
0F003234   .  46 43 42 20 4>ascii   "FCB Get File Siz"
0F003244   .  65 00         ascii   "e",0
0F003246      00            db      00
0F003247      00            db      00
0F003248   .  46 43 42 20 5>ascii   "FCB Random Write"
0F003258   .  00            ascii   0
0F003259      00            db      00
0F00325A      00            db      00
0F00325B      00            db      00
0F00325C   .  46 43 42 20 5>ascii   "FCB Random Read",0
0F00326C   .  32 30 68 3F 3>ascii   "20h??",0
0F003272      00            db      00
0F003273      00            db      00
0F003274   .  47 65 74 20 4>ascii   "Get Default DPB",0
0F003284   .  31 45 68 3F 3>ascii   "1Eh??",0
0F00328A      00            db      00
0F00328B      00            db      00
0F00328C   .  31 44 68 3F 3>ascii   "1Dh??",0
0F003292      00            db      00
0F003293      00            db      00
0F003294   .  47 65 74 20 4>ascii   "Get Drive Data",0
0F0032A3      00            db      00
0F0032A4   .  47 65 74 20 4>ascii   "Get Default Driv"
0F0032B4   .  65 20 44 61 7>ascii   "e Data",0
0F0032BB      00            db      00
0F0032BC   .  53 65 74 20 4>ascii   "Set Disk Transfe"
0F0032CC   .  72 20 41 64 6>ascii   "r Addr",0
0F0032D3      00            db      00
0F0032D4   .  47 65 74 20 4>ascii   "Get Default Driv"
0F0032E4   .  65 00         ascii   "e",0
0F0032E6      00            db      00
0F0032E7      00            db      00
0F0032E8   .  31 38 68 3F 3>ascii   "18h??",0
0F0032EE      00            db      00
0F0032EF      00            db      00
0F0032F0   .  46 43 42 20 5>ascii   "FCB Rename",0
0F0032FB      00            db      00
0F0032FC   .  46 43 42 20 4>ascii   "FCB Create",0
0F003307      00            db      00
0F003308   .  46 43 42 20 5>ascii   "FCB Seq Write",0
0F003316      00            db      00
0F003317      00            db      00
0F003318   .  46 43 42 20 5>ascii   "FCB Seq Read",0
0F003325      00            db      00
0F003326      00            db      00
0F003327      00            db      00
0F003328   .  46 43 42 20 4>ascii   "FCB Delete",0
0F003333      00            db      00
0F003334   .  46 43 42 20 4>ascii   "FCB Find Next",0
0F003342      00            db      00
0F003343      00            db      00
0F003344   .  46 43 42 20 4>ascii   "FCB Find First",0
0F003353      00            db      00
0F003354   .  46 43 42 20 4>ascii   "FCB Close",0
0F00335E      00            db      00
0F00335F      00            db      00
0F003360   .  46 43 42 20 4>ascii   "FCB Open",0
0F003369      00            db      00
0F00336A      00            db      00
0F00336B      00            db      00
0F00336C   .  53 65 74 20 4>ascii   "Set Default Driv"
0F00337C   .  65 00         ascii   "e",0
0F00337E      00            db      00
0F00337F      00            db      00
0F003380   .  52 65 73 65 7>ascii   "Reset Drive",0
0F00338C   .  46 6C 75 73 6>ascii   "Flush Buffer,Rea"
0F00339C   .  64 20 4B 62 6>ascii   "d Kbd",0
0F0033A2      00            db      00
0F0033A3      00            db      00
0F0033A4   .  43 68 65 63 6>ascii   "Check Keyboard S"
0F0033B4   .  74 61 74 75 7>ascii   "tatus",0
0F0033BA      00            db      00
0F0033BB      00            db      00
0F0033BC   .  52 65 61 64 2>ascii   "Read String",0
0F0033C8   .  44 69 73 70 6>ascii   "Display String",0
0F0033D7      00            db      00
0F0033D8   .  52 65 61 64 2>ascii   "Read Kbd without"
0F0033E8   .  20 45 63 68 6>ascii   " Echo",0
0F0033EE      00            db      00
0F0033EF      00            db      00
0F0033F0   .  44 69 72 65 6>ascii   "Direct Con Input"
0F003400   .  00            ascii   0
0F003401      00            db      00
0F003402      00            db      00
0F003403      00            db      00
0F003404   .  44 69 72 65 6>ascii   "Direct Con Outpu"
0F003414   .  74 00         ascii   "t",0
0F003416      00            db      00
0F003417      00            db      00
0F003418   .  50 72 69 6E 7>ascii   "Print Character",0
0F003428   .  41 75 78 69 6>ascii   "Auxillary Output"
0F003438   .  00            ascii   0
0F003439      00            db      00
0F00343A      00            db      00
0F00343B      00            db      00
0F00343C   .  41 75 78 69 6>ascii   "Auxillary Input",0
0F00344C   .  44 69 73 70 6>ascii   "Display Characte"
0F00345C   .  72 00         ascii   "r",0
0F00345E      00            db      00
0F00345F      00            db      00
0F003460   .  52 65 61 64 2>ascii   "Read Kbd with Ec"
0F003470   .  68 6F 00      ascii   "ho",0
0F003473      00            db      00
0F003474   .  54 65 72 6D 6>ascii   "Terminate Progra"
0F003484   .  6D 00         ascii   "m",0
0F003486      00            db      00
0F003487      00            db      00
0F003488   .  5C 6E 74 64 6>ascii   "\ntdos404.sys",0
0F003496      00            db      00
0F003497      00            db      00
0F003498   .  5C 6E 74 64 6>ascii   "\ntdos411.sys",0
0F0034A6      00            db      00
0F0034A7      00            db      00
0F0034A8   .  5C 6E 74 64 6>ascii   "\ntdos412.sys",0
0F0034B6      00            db      00
0F0034B7      00            db      00
0F0034B8   .  5C 6E 74 64 6>ascii   "\ntdos804.sys",0
0F0034C6      00            db      00
0F0034C7      00            db      00
0F0034C8   .  5C 6E 74 64 6>ascii   "\ntdos.sys",0
0F0034D3      00            db      00
0F0034D4   .  09            db      09
0F0034D5   .  43 53 3D 25 2>ascii   "CS=%.4x I"
0F0034DE   .  50 3D 25 2E 3>ascii   "P=%.4x DS=%.4x E"
0F0034EE   .  53 3D 25 2E 3>ascii   "S=%.4x SS=%.4x S"
0F0034FE   .  50 3D 25 2E 3>ascii   "P=%.4x BP=%.4x
",0
0F00350E      00            db      00
0F00350F      00            db      00
0F003510   .  64 65 6D 44 6>ascii   "demDosDispCall %"
0F003520   .  73 0A 09 41 5>ascii   "s
        AX=%.4x BX=%."
0F003530   .  34 78 20 43 5>ascii   "4x CX=%.4x DX=%."
0F003540   .  34 78 20 44 4>ascii   "4x DI=%.4x SI=%."
0F003550   .  34 78 0A 00   ascii   "4x
",0
0F003554      00            db      00
0F003555      00            db      00
0F003556      00            db      00
0F003557      00            db      00
0F003558   .  09            db      09
0F003559   .  43 53 3D 25 2>ascii   "CS=%.4x I"
0F003562   .  50 3D 25 2E 3>ascii   "P=%.4x DS=%.4x E"
0F003572   .  53 3D 25 2E 3>ascii   "S=%.4x SS=%.4x S"
0F003582   .  50 3D 25 2E 3>ascii   "P=%.4x BP=%.4x C"
0F003592   .  46 3D 25 2E 3>ascii   "F=%.1x
",0
0F00359A      00            db      00
0F00359B      00            db      00
0F00359C      00            db      00
0F00359D      00            db      00
0F00359E      00            db      00
0F00359F      00            db      00
0F0035A0   .  64 65 6D 44 6>ascii   "demDosDispRet
        A"
0F0035B0   .  58 3D 25 2E 3>ascii   "X=%.4x BX=%.4x C"
0F0035C0   .  58 3D 25 2E 3>ascii   "X=%.4x DX=%.4x D"
0F0035D0   .  49 3D 25 2E 3>ascii   "I=%.4x SI=%.4x
",0
0F0035E0   .  64 65 6D 45 6>ascii   "demEntryDosApp: "
0F0035F0   .  45 6E 74 72 7>ascii   "Entry=%.4x:%.4x,"
0F003600   .  20 53 74 6B 3>ascii   " Stk=%.4x:%.4x P"
0F003610   .  44 42 3D 25 2>ascii   "DB=%.4x
",0
0F003619      00            db      00
0F00361A      00            db      00
0F00361B      00            db      00
0F00361C   .  63 6F 6E 66 6>ascii   "config.nt",0
0F003626      00            db      00
0F003627      00            db      00
0F003628   .  50 49 50 45 0>ascii   "PIPE",0
0F00362D      00            db      00
0F00362E      00            db      00
0F00362F      00            db      00
0F003630   .  56 44 4D 00   ascii   "VDM",0
0F003634   .  43 44 46 53 0>ascii   "CDFS",0
0F003639      00            db      00
0F00363A      00            db      00
0F00363B      00            db      00
0F00363C   .  25 63 3A 25 7>ascii   "%c:%sNUL",0
0F003645      00            db      00
0F003646      00            db      00
0F003647      00            db      00
0F003648   .  5C 44 45 56 5>ascii   "\DEV\",0
0F00364E      00            db      00
0F00364F      00            db      00
0F003650   .  2E 46 4F 54 0>ascii   ".FOT",0
0F003655      00            db      00
0F003656      00            db      00
0F003657      00            db      00
0F003658   .  2E 46 4F 4E 0>ascii   ".FON",0
0F00365D      00            db      00
0F00365E      00            db      00
0F00365F      00            db      00
0F003660   .  2E 54 54 46 0>ascii   ".TTF",0
0F003665      00            db      00
0F003666      00            db      00
0F003667      00            db      00
0F003668   .  5C 44 65 76 6>ascii   "\Device",0
0F003670      2E            db      2E                               ;  CHAR '.'
0F003671      00            db      00
0F003672      2E            db      2E                               ;  CHAR '.'
0F003673      00            db      00
0F003674      00            db      00
0F003675      00            db      00
0F003676      00            db      00
0F003677      00            db      00
0F003678      2E            db      2E                               ;  CHAR '.'
0F003679      00            db      00
0F00367A      00            db      00
0F00367B      00            db      00
0F00367C   .  4E00 7400 660>unicode "Ntfs",0
0F003686      00            db      00
0F003687      00            db      00
0F003688      FF            db      FF
0F003689      FF            db      FF
0F00368A      FF            db      FF
0F00368B      FF            db      FF
0F00368C      00            db      00
0F00368D      00            db      00
0F00368E      00            db      00
0F00368F      00            db      00
0F003690      387A000F      dd      ntvdm.0F007A38
0F003694      00            db      00
0F003695      00            db      00
0F003696      00            db      00
0F003697      00            db      00
0F003698      FF            db      FF
0F003699      FF            db      FF
0F00369A      FF            db      FF
0F00369B      FF            db      FF
0F00369C      00            db      00
0F00369D      00            db      00
0F00369E      00            db      00
0F00369F      00            db      00
0F0036A0      B675000F      dd      ntvdm.0F0075B6
0F0036A4      3A            db      3A                               ;  CHAR ':'
0F0036A5      00            db      00
0F0036A6      5C            db      5C                               ;  CHAR '\'
0F0036A7      00            db      00
0F0036A8      5C            db      5C                               ;  CHAR '\'
0F0036A9      00            db      00
0F0036AA      00            db      00
0F0036AB      00            db      00
0F0036AC   .  5C00 5C00 2E0>unicode "\\.\",0
0F0036B6      00            db      00
0F0036B7      00            db      00
0F0036B8   .  5C00 3F00 3F0>unicode "\??\UNC\"
0F0036C8   .  0000          unicode 0
0F0036CA      00            db      00
0F0036CB      00            db      00
0F0036CC   .  5C00 3F00 3F0>unicode "\??\",0
0F0036D6      00            db      00
0F0036D7      00            db      00
0F0036D8   .  54 4D 50 00   ascii   "TMP",0
0F0036DC   .  54 45 4D 50 0>ascii   "TEMP",0
0F0036E1      00            db      00
0F0036E2      00            db      00
0F0036E3      00            db      00
0F0036E4   .  42 6F 6F 74 4>ascii   "BootDir",0
0F0036EC   .  53 6F 66 74 7>ascii   "Software\Microso"
0F0036FC   .  66 74 5C 57 6>ascii   "ft\Windows\Curre"
0F00370C   .  6E 74 56 65 7>ascii   "ntVersion\Setup",0
0F00371C   .  55 6E 69 6D 7>ascii   "Unimplemented SV"
0F00372C   .  43 20 25 64 0>ascii   "C %d
",0
0F003732      00            db      00
0F003733      00            db      00
0F003734   .  49 6E 76 61 6>ascii   "Invalid Boot Sec"
0F003744   .  74 6F 72 20 4>ascii   "tor Found
",0
0F00374F      00            db      00
0F003750   .  64 65 6D 3A 2>ascii   "dem: not enough "
0F003760   .  6D 65 6D 6F 7>ascii   "memory for BDS
",0
0F003770   .  25 63 3A 5C 0>ascii   "%c:\",0
0F003775      00            db      00
0F003776      00            db      00
0F003777      00            db      00
0F003778   .  4E 6F 53 70 6>ascii   "NoSpace",0
0F003780   .  53 6F 66 74 7>ascii   "Software\Microso"
0F003790   .  66 74 5C 57 6>ascii   "ft\Windows NT\Cu"
0F0037A0   .  72 72 65 6E 7>ascii   "rrentVersion\WOW"
0F0037B0   .  5C 43 6D 64 4>ascii   "\CmdLine",0
0F0037B9      00            db      00
0F0037BA      00            db      00
0F0037BB      00            db      00
0F0037BC   .  20 2D 61 20 0>ascii   " -a ",0
0F0037C1      00            db      00
0F0037C2      00            db      00
0F0037C3      00            db      00
0F0037C4   .  43 4F 4D 53 5>ascii   "COMSPEC=",0
0F0037CD      00            db      00
0F0037CE      00            db      00
0F0037CF      00            db      00
0F0037D0   .  20 2D 20 00   ascii   " - ",0
0F0037D4   .  43 6F 6D 6D 6>ascii   "Command Prompt",0
0F0037E3      00            db      00
0F0037E4   .  2E 42 41 54 0>ascii   ".BAT",0
0F0037E9      00            db      00
0F0037EA      00            db      00
0F0037EB      00            db      00
0F0037EC   .  2E 43 4F 4D 0>ascii   ".COM",0
0F0037F1      00            db      00
0F0037F2      00            db      00
0F0037F3      00            db      00
0F0037F4   .  2E 45 58 45 0>ascii   ".EXE",0
0F0037F9      00            db      00
0F0037FA      00            db      00
0F0037FB      00            db      00
0F0037FC   .  49 6E 61 63 7>ascii   "Inactive ",0
0F003806      00            db      00
0F003807      00            db      00
0F003808   .  42 4C 41 53 5>ascii   "BLASTER",0
0F003810   .  53 44 58 52 4>ascii   "SDXROOT",0
0F003818   .  52 41 5A 5A 4>ascii   "RAZZLETOOLPATH",0
0F003827      00            db      00
0F003828   .  50 52 45 46 4>ascii   "PREFAST_ROOT",0
0F003835      00            db      00
0F003836      00            db      00
0F003837      00            db      00
0F003838   .  4D 53 57 4E 4>ascii   "MSWNET",0
0F00383F      00            db      00
0F003840   .  4E 54 4D 41 4>ascii   "NTMAKEENV",0
0F00384A      00            db      00
0F00384B      00            db      00
0F00384C   .  49 4E 49 54 0>ascii   "INIT",0
0F003851      00            db      00
0F003852      00            db      00
0F003853      00            db      00
0F003854   .  43 4C 55 53 5>ascii   "CLUSTERLOG",0
0F00385F      00            db      00
0F003860   .  42 49 4E 50 4>ascii   "BINPLACE_LOG",0
0F00386D      00            db      00
0F00386E      00            db      00
0F00386F      00            db      00
0F003870   .  42 49 4E 50 4>ascii   "BINPLACE_EXCLUDE"
0F003880   .  5F 46 49 4C 4>ascii   "_FILE",0
0F003886      00            db      00
0F003887      00            db      00
0F003888   .  5F 4E 54 50 4>ascii   "_NTPOSTBLD",0
0F003893      00            db      00
0F003894   .  5F 4E 54 58 3>ascii   "_NTX86TREE",0
0F00389F      00            db      00
0F0038A0   .  5F 4E 54 54 5>ascii   "_NTTREE",0
0F0038A8   .  55 53 45 52 5>ascii   "USERPROFILE",0
0F0038B4   .  53 59 53 54 4>ascii   "SYSTEMROOT",0
0F0038BF      00            db      00
0F0038C0   .  50 52 4F 47 5>ascii   "PROGRAMFILES(X86"
0F0038D0   .  29 00         ascii   ")",0
0F0038D2      00            db      00
0F0038D3      00            db      00
0F0038D4   .  50 52 4F 47 5>ascii   "PROGRAMFILES",0
0F0038E1      00            db      00
0F0038E2      00            db      00
0F0038E3      00            db      00
0F0038E4   .  43 4F 4D 4D 4>ascii   "COMMONPROGRAMFIL"
0F0038F4   .  45 53 28 78 3>ascii   "ES(x86)",0
0F0038FC   .  43 4F 4D 4D 4>ascii   "COMMONPROGRAMFIL"
0F00390C   .  45 53 00      ascii   "ES",0
0F00390F      00            db      00
0F003910   .  41 50 50 44 4>ascii   "APPDATA",0
0F003918   .  41 4C 4C 55 5>ascii   "ALLUSERSPROFILE",0
0F003928   .  53 79 73 74 6>ascii   "SystemDrive",0
0F003934   .  53 79 73 74 6>ascii   "SystemRoot",0
0F00393F      00            db      00
0F003940   .  5C 74 65 6D 7>ascii   "\temp",0
0F003946      00            db      00
0F003947      00            db      00
0F003948   .  54 6D 70 00   ascii   "Tmp",0
0F00394C   .  54 65 6D 70 0>ascii   "Temp",0
0F003951      00            db      00
0F003952      00            db      00
0F003953      00            db      00
0F003954   .  4300 4F00 4D0>unicode "COMSPEC="
0F003964   .  0000          unicode 0
0F003966      00            db      00
0F003967      00            db      00
0F003968   .  24 50 24 47 0>ascii   "$P$G",0
0F00396D      00            db      00
0F00396E      00            db      00
0F00396F      00            db      00
0F003970   .  50 52 4F 4D 5>ascii   "PROMPT",0
0F003977      00            db      00
0F003978   .  20 2F 63 20 0>ascii   " /c ",0
0F00397D      00            db      00
0F00397E      00            db      00
0F00397F      00            db      00
0F003980   .  25 73 3D 25 7>ascii   "%s=%s%s /p %s\sy"
0F003990   .  73 74 65 6D 3>ascii   "stem32",0
0F003997      00            db      00
0F003998   .  25 73 3D 25 3>ascii   "%s=%3.3u,%3.3u,%"
0F0039A8   .  73 5C 73 79 7>ascii   "s\system32\%s.sy"
0F0039B8   .  73 25 73 00   ascii   "s%s",0
0F0039BC   .  73 63 73 00   ascii   "scs",0
0F0039C0      2E            db      2E                               ;  CHAR '.'
0F0039C1      00            db      00
0F0039C2      00            db      00
0F0039C3      00            db      00
0F0039C4   .  2E 70 69 66 0>ascii   ".pif",0
0F0039C9      00            db      00
0F0039CA      00            db      00
0F0039CB      00            db      00
0F0039CC      FF            db      FF
0F0039CD   .  4B 45 59 42 2>ascii   "KEYB   ",0
0F0039D5      00            db      00
0F0039D6      00            db      00
0F0039D7      00            db      00
0F0039D8   .  5C 4B 45 59 4>ascii   "\KEYBOARD.SYS",0
0F0039E6      00            db      00
0F0039E7      00            db      00
0F0039E8   .  5C 4B 45 59 4>ascii   "\KEYJ31.SYS",0
0F0039F4   .  5C 4B 45 59 3>ascii   "\KEY02.SYS",0
0F0039FF      00            db      00
0F003A00   .  5C 4B 45 59 3>ascii   "\KEY01.SYS",0
0F003A0B      00            db      00
0F003A0C   .  5C 4B 45 59 4>ascii   "\KEYAX.SYS",0
0F003A17      00            db      00
0F003A18   .  4A 50 00      ascii   "JP",0
0F003A1B      00            db      00
0F003A1C   .  41 6C 74 65 7>ascii   "AlternativeKDFs",0
0F003A2C   .  53 59 53 54 4>ascii   "SYSTEM\CurrentCo"
0F003A3C   .  6E 74 72 6F 6>ascii   "ntrolSet\Control"
0F003A4C   .  5C 57 6F 77 0>ascii   "\Wow",0
0F003A51      00            db      00
0F003A52      00            db      00
0F003A53      00            db      00
0F003A54   .  20 2F 69 64 3>ascii   " /id:",0
0F003A5A      00            db      00
0F003A5B      00            db      00
0F003A5C   .  20 25 73 2C 2>ascii   " %s,%d,%s",0
0F003A66      00            db      00
0F003A67      00            db      00
0F003A68   .  5C 4B 42 31 3>ascii   "\KB16.COM",0
0F003A72      00            db      00
0F003A73      00            db      00
0F003A74   .  44 6F 73 4B 6>ascii   "DosKeybIDs",0
0F003A7F      00            db      00
0F003A80   .  25 73 25 73 0>ascii   "%s%s",0
0F003A85      00            db      00
0F003A86      00            db      00
0F003A87      00            db      00
0F003A88   .  53 79 73 74 6>ascii   "System\CurrentCo"
0F003A98   .  6E 74 72 6F 6>ascii   "ntrolSet\Control"
0F003AA8   .  5C 4B 65 79 6>ascii   "\Keyboard Layout"
0F003AB8   .  5C 00         ascii   "\",0
0F003ABA      00            db      00
0F003ABB      00            db      00
0F003ABC   .  44 6F 73 4B 6>ascii   "DosKeybCodes",0
0F003AC9      00            db      00
0F003ACA      00            db      00
0F003ACB      00            db      00
0F003ACC   .  30 30 30 30 3>ascii   "00000409",0
0F003AD5      00            db      00
0F003AD6      00            db      00
0F003AD7      00            db      00
0F003AD8   .  30 78 25 6C 7>ascii   "0x%lx",0
0F003ADE      00            db      00
0F003ADF      00            db      00
0F003AE0   .  53 6F 66 74 7>ascii   "Software\Microso"
0F003AF0   .  66 74 5C 57 6>ascii   "ft\Windows NT\Cu"
0F003B00   .  72 72 65 6E 7>ascii   "rrentVersion\WOW"
0F003B10   .  5C 43 6F 6D 7>ascii   "\Compatibility",0
0F003B1F      00            db      00
0F003B20   .  2F 7A 20 00   ascii   "/z ",0
0F003B24   .  43 4F 4D 53 5>ascii   "COMSPEC",0
0F003B2C      00            db      00
0F003B2D      00            db      00
0F003B2E      00            db      00
0F003B2F      00            db      00
0F003B30      FF            db      FF
0F003B31      FF            db      FF
0F003B32      FF            db      FF
0F003B33      FF            db      FF
0F003B34      00            db      00
0F003B35      00            db      00
0F003B36      00            db      00
0F003B37      00            db      00
0F003B38      8188000F      dd      ntvdm.0F008881
0F003B3C      00            db      00
0F003B3D      00            db      00
0F003B3E      00            db      00
0F003B3F      00            db      00
0F003B40      FF            db      FF
0F003B41      FF            db      FF
0F003B42      FF            db      FF
0F003B43      FF            db      FF
0F003B44      00            db      00
0F003B45      00            db      00
0F003B46      00            db      00
0F003B47      00            db      00
0F003B48      6BF4040F      dd      ntvdm.0F04F46B                   ;  入口地址
0F003B4C      00            db      00
0F003B4D      00            db      00
0F003B4E      00            db      00
0F003B4F      00            db      00
0F003B50      FF            db      FF
0F003B51      FF            db      FF
0F003B52      FF            db      FF
0F003B53      FF            db      FF
0F003B54      00            db      00
0F003B55      00            db      00
0F003B56      00            db      00
0F003B57      00            db      00
0F003B58      67E4000F      dd      ntvdm.0F00E467
0F003B5C      00            db      00
0F003B5D      00            db      00
0F003B5E      00            db      00
0F003B5F      00            db      00
0F003B60      FF            db      FF
0F003B61      FF            db      FF
0F003B62      FF            db      FF
0F003B63      FF            db      FF
0F003B64      00            db      00
0F003B65      00            db      00
0F003B66      00            db      00
0F003B67      00            db      00
0F003B68      B9F5040F      dd      ntvdm.0F04F5B9
0F003B6C      00            db      00
0F003B6D      00            db      00
0F003B6E      00            db      00
0F003B6F      00            db      00
0F003B70      FF            db      FF
0F003B71      FF            db      FF
0F003B72      FF            db      FF
0F003B73      FF            db      FF
0F003B74      00            db      00
0F003B75      00            db      00
0F003B76      00            db      00
0F003B77      00            db      00
0F003B78      450C010F      dd      ntvdm.0F010C45
0F003B7C      00            db      00
0F003B7D      00            db      00
0F003B7E      00            db      00
0F003B7F      00            db      00
0F003B80      FF            db      FF
0F003B81      FF            db      FF
0F003B82      FF            db      FF
0F003B83      FF            db      FF
0F003B84      00            db      00
0F003B85      00            db      00
0F003B86      00            db      00
0F003B87      00            db      00
0F003B88      03FD040F      dd      ntvdm.0F04FD03
0F003B8C   .  78 6D 73 41 6>ascii   "xmsAllocBlock:SA"
0F003B9C   .  41 6C 6C 6F 6>ascii   "Alloc failed !!!"
0F003BAC   .  21 0A 00      ascii   "!
",0
0F003BAF      00            db      00
0F003BB0   .  78 6D 73 46 7>ascii   "xmsFreeBlock:SAF"
0F003BC0   .  72 65 65 20 6>ascii   "ree failed !!!!",0
0F003BD0   .  78 6D 73 52 6>ascii   "xmsReallocBlock:"
0F003BE0   .  53 41 52 65 6>ascii   "SARealloc failed"
0F003BF0   .  20 21 21 21 2>ascii   " !!!!
",0
0F003BF7      00            db      00
0F003BF8   .  44 50 4D 49 3>ascii   "DPMI: Failed to "
0F003C08   .  73 65 74 20 7>ascii   "set selectors %l"
0F003C18   .  78 0A 00      ascii   "x
",0
0F003C1B      00            db      00
0F003C1C   .  58 23 3D 25 2>ascii   "X#=%.02X, CS=%.0"
0F003C2C   .  34 58 20 49 5>ascii   "4X IP=%.08X",0
0F003C38   .  48 41 52 44 5>ascii   "HARDWARE\DEVICEM"
0F003C48   .  41 50 5C 53 4>ascii   "AP\SERIALCOMM",0
0F003C56      00            db      00
0F003C57      00            db      00
0F003C58   .  56 43 44 45 5>ascii   "VCDEX",0
0F003C5E      00            db      00
0F003C5F      00            db      00
0F003C60   .  56 44 44 44 6>ascii   "VDDDispatch",0
0F003C6C   .  49 6C 6C 65 6>ascii   "Illegal byte seq"
0F003C7C   .  75 65 6E 63 6>ascii   "uence",0
0F003C82      00            db      00
0F003C83      00            db      00
0F003C84   .  44 69 72 65 6>ascii   "Directory not em"
0F003C94   .  70 74 79 00   ascii   "pty",0
0F003C98   .  46 75 6E 63 7>ascii   "Function not imp"
0F003CA8   .  6C 65 6D 65 6>ascii   "lemented",0
0F003CB1      00            db      00
0F003CB2      00            db      00
0F003CB3      00            db      00
0F003CB4   .  4E 6F 20 6C 6>ascii   "No locks availab"
0F003CC4   .  6C 65 00      ascii   "le",0
0F003CC7      00            db      00
0F003CC8   .  46 69 6C 65 6>ascii   "Filename too lon"
0F003CD8   .  67 00         ascii   "g",0
0F003CDA      00            db      00
0F003CDB      00            db      00
0F003CDC   .  52 65 73 6F 7>ascii   "Resource deadloc"
0F003CEC   .  6B 20 61 76 6>ascii   "k avoided",0
0F003CF6      00            db      00
0F003CF7      00            db      00
0F003CF8   .  52 65 73 75 6>ascii   "Result too large"
0F003D08   .  00            ascii   0
0F003D09      00            db      00
0F003D0A      00            db      00
0F003D0B      00            db      00
0F003D0C   .  44 6F 6D 61 6>ascii   "Domain error",0
0F003D19      00            db      00
0F003D1A      00            db      00
0F003D1B      00            db      00
0F003D1C   .  42 72 6F 6B 6>ascii   "Broken pipe",0
0F003D28   .  54 6F 6F 20 6>ascii   "Too many links",0
0F003D37      00            db      00
0F003D38   .  52 65 61 64 2>ascii   "Read-only file s"
0F003D48   .  79 73 74 65 6>ascii   "ystem",0
0F003D4E      00            db      00
0F003D4F      00            db      00
0F003D50   .  49 6E 76 61 6>ascii   "Invalid seek",0
0F003D5D      00            db      00
0F003D5E      00            db      00
0F003D5F      00            db      00
0F003D60   .  4E 6F 20 73 7>ascii   "No space left on"
0F003D70   .  20 64 65 76 6>ascii   " device",0
0F003D78   .  46 69 6C 65 2>ascii   "File too large",0
0F003D87      00            db      00
0F003D88   .  49 6E 61 70 7>ascii   "Inappropriate I/"
0F003D98   .  4F 20 63 6F 6>ascii   "O control operat"
0F003DA8   .  69 6F 6E 00   ascii   "ion",0
0F003DAC   .  54 6F 6F 20 6>ascii   "Too many open fi"
0F003DBC   .  6C 65 73 00   ascii   "les",0
0F003DC0   .  54 6F 6F 20 6>ascii   "Too many open fi"
0F003DD0   .  6C 65 73 20 6>ascii   "les in system",0
0F003DDE      00            db      00
0F003DDF      00            db      00
0F003DE0   .  49 6E 76 61 6>ascii   "Invalid argument"
0F003DF0   .  00            ascii   0
0F003DF1      00            db      00
0F003DF2      00            db      00
0F003DF3      00            db      00
0F003DF4   .  49 73 20 61 2>ascii   "Is a directory",0
0F003E03      00            db      00
0F003E04   .  4E 6F 74 20 6>ascii   "Not a directory",0
0F003E14   .  4E 6F 20 73 7>ascii   "No such device",0
0F003E23      00            db      00
0F003E24   .  49 6D 70 72 6>ascii   "Improper link",0
0F003E32      00            db      00
0F003E33      00            db      00
0F003E34   .  46 69 6C 65 2>ascii   "File exists",0
0F003E40   .  52 65 73 6F 7>ascii   "Resource device",0
0F003E50   .  55 6E 6B 6E 6>ascii   "Unknown error",0
0F003E5E      00            db      00
0F003E5F      00            db      00
0F003E60   .  42 61 64 20 6>ascii   "Bad address",0
0F003E6C   .  50 65 72 6D 6>ascii   "Permission denie"
0F003E7C   .  64 00         ascii   "d",0
0F003E7E      00            db      00
0F003E7F      00            db      00
0F003E80   .  4E 6F 74 20 6>ascii   "Not enough space"
0F003E90   .  00            ascii   0
0F003E91      00            db      00
0F003E92      00            db      00
0F003E93      00            db      00
0F003E94   .  52 65 73 6F 7>ascii   "Resource tempora"
0F003EA4   .  72 69 6C 79 2>ascii   "rily unavailable"
0F003EB4   .  00            ascii   0
0F003EB5      00            db      00
0F003EB6      00            db      00
0F003EB7      00            db      00
0F003EB8   .  4E 6F 20 63 6>ascii   "No child process"
0F003EC8   .  65 73 00      ascii   "es",0
0F003ECB      00            db      00
0F003ECC   .  42 61 64 20 6>ascii   "Bad file descrip"
0F003EDC   .  74 6F 72 00   ascii   "tor",0
0F003EE0   .  45 78 65 63 2>ascii   "Exec format erro"
0F003EF0   .  72 00         ascii   "r",0
0F003EF2      00            db      00
0F003EF3      00            db      00
0F003EF4   .  41 72 67 20 6>ascii   "Arg list too lon"
0F003F04   .  67 00         ascii   "g",0
0F003F06      00            db      00
0F003F07      00            db      00
0F003F08   .  4E 6F 20 73 7>ascii   "No such device o"
0F003F18   .  72 20 61 64 6>ascii   "r address",0
0F003F22      00            db      00
0F003F23      00            db      00
0F003F24   .  49 6E 70 75 7>ascii   "Input/output err"
0F003F34   .  6F 72 00      ascii   "or",0
0F003F37      00            db      00
0F003F38   .  49 6E 74 65 7>ascii   "Interrupted func"
0F003F48   .  74 69 6F 6E 2>ascii   "tion call",0
0F003F52      00            db      00
0F003F53      00            db      00
0F003F54   .  4E 6F 20 73 7>ascii   "No such process",0
0F003F64   .  4E 6F 20 73 7>ascii   "No such file or "
0F003F74   .  64 69 72 65 6>ascii   "directory",0
0F003F7E      00            db      00
0F003F7F      00            db      00
0F003F80   .  4F 70 65 72 6>ascii   "Operation not pe"
0F003F90   .  72 6D 69 74 7>ascii   "rmitted",0
0F003F98   .  4E 6F 20 65 7>ascii   "No error",0
0F003FA1      00            db      00
0F003FA2      00            db      00
0F003FA3      00            db      00
0F003FA4      00            db      00
0F003FA5      00            db      00
0F003FA6      00            db      00
0F003FA7      00            db      00
0F003FA8      FF            db      FF
0F003FA9      FF            db      FF
0F003FAA      FF            db      FF
0F003FAB      FF            db      FF
0F003FAC      5E33010F      dd      ntvdm.0F01335E
0F003FB0      6233010F      dd      ntvdm.0F013362
0F003FB4      00            db      00
0F003FB5      00            db      00
0F003FB6      00            db      00
0F003FB7      00            db      00
0F003FB8      FF            db      FF
0F003FB9      FF            db      FF
0F003FBA      FF            db      FF
0F003FBB      FF            db      FF
0F003FBC      4E74050F      dd      ntvdm.0F05744E
0F003FC0      5274050F      dd      ntvdm.0F057452
0F003FC4      00            db      00
0F003FC5      00            db      00
0F003FC6      00            db      00
0F003FC7      00            db      00
0F003FC8      06            db      06
0F003FC9      00            db      00
0F003FCA      00            db      00
0F003FCB      06            db      06
0F003FCC      00            db      00
0F003FCD      01            db      01
0F003FCE      00            db      00
0F003FCF      00            db      00
0F003FD0      10            db      10
0F003FD1      00            db      00
0F003FD2      03            db      03
0F003FD3      06            db      06
0F003FD4      00            db      00
0F003FD5      06            db      06
0F003FD6      02            db      02
0F003FD7      10            db      10
0F003FD8      04            db      04
0F003FD9      45            db      45                               ;  CHAR 'E'
0F003FDA      45            db      45                               ;  CHAR 'E'
0F003FDB      45            db      45                               ;  CHAR 'E'
0F003FDC      05            db      05
0F003FDD      05            db      05
0F003FDE      05            db      05
0F003FDF      05            db      05
0F003FE0      05            db      05
0F003FE1   .  35 30 00      ascii   "50",0
0F003FE4      50            db      50                               ;  CHAR 'P'
0F003FE5      00            db      00
0F003FE6      00            db      00
0F003FE7      00            db      00
0F003FE8      00            db      00
0F003FE9      20            db      20                               ;  CHAR ' '
0F003FEA      28            db      28                               ;  CHAR '('
0F003FEB      38            db      38                               ;  CHAR '8'
0F003FEC      50            db      50                               ;  CHAR 'P'
0F003FED      58            db      58                               ;  CHAR 'X'
0F003FEE      07            db      07
0F003FEF      08            db      08
0F003FF0      00            db      00
0F003FF1      37            db      37                               ;  CHAR '7'
0F003FF2      30            db      30                               ;  CHAR '0'
0F003FF3      30            db      30                               ;  CHAR '0'
0F003FF4      57            db      57                               ;  CHAR 'W'
0F003FF5      50            db      50                               ;  CHAR 'P'
0F003FF6      07            db      07
0F003FF7      00            db      00
0F003FF8      00            db      00
0F003FF9      20            db      20                               ;  CHAR ' '
0F003FFA      20            db      20                               ;  CHAR ' '
0F003FFB      08            db      08
0F003FFC      00            db      00
0F003FFD      00            db      00
0F003FFE      00            db      00
0F003FFF      00            db      00
0F004000      08            db      08
0F004001   .  60 68 60 60 6>ascii   "`h````",0
0F004008      00            db      00
0F004009      70            db      70                               ;  CHAR 'p'
0F00400A      70            db      70                               ;  CHAR 'p'
0F00400B      78            db      78                               ;  CHAR 'x'
0F00400C      78            db      78                               ;  CHAR 'x'
0F00400D      78            db      78                               ;  CHAR 'x'
0F00400E      78            db      78                               ;  CHAR 'x'
0F00400F      08            db      08
0F004010      07            db      07
0F004011      08            db      08
0F004012      00            db      00
0F004013      00            db      00
0F004014      07            db      07
0F004015      00            db      00
0F004016      08            db      08
0F004017      08            db      08
0F004018      08            db      08
0F004019      00            db      00
0F00401A      00            db      00
0F00401B      08            db      08
0F00401C      00            db      00
0F00401D      08            db      08
0F00401E      00            db      00
0F00401F      07            db      07
0F004020      08            db      08
0F004021      00            db      00
0F004022      00            db      00
0F004023      00            db      00
0F004024   .  2800 6E00 750>unicode "(null)",0
0F004032      00            db      00
0F004033      00            db      00
0F004034   .  28 6E 75 6C 6>ascii   "(null)",0
0F00403B      00            db      00
0F00403C      00            db      00
0F00403D      00            db      00
0F00403E      00            db      00
0F00403F      00            db      00
0F004040      FF            db      FF
0F004041      FF            db      FF
0F004042      FF            db      FF
0F004043      FF            db      FF
0F004044      2D7F050F      dd      ntvdm.0F057F2D
0F004048      317F050F      dd      ntvdm.0F057F31
0F00404C      00            db      00
0F00404D      00            db      00
0F00404E      00            db      00
0F00404F      00            db      00
0F004050      FF            db      FF
0F004051      FF            db      FF
0F004052      FF            db      FF
0F004053      FF            db      FF
0F004054      D48B050F      dd      ntvdm.0F058BD4
0F004058      D88B050F      dd      ntvdm.0F058BD8
0F00405C      FF            db      FF
0F00405D      FF            db      FF
0F00405E      FF            db      FF
0F00405F   .  FF61 8C       jmp     dword ptr [ecx-74]
0F004062      05            db      05
0F004063      0F            db      0F
0F004064      658C050F      dd      ntvdm.0F058C65
0F004068      FF            db      FF
0F004069      FF            db      FF
0F00406A      FF            db      FF
0F00406B      FF            db      FF
0F00406C      8B8E050F      dd      ntvdm.0F058E8B
0F004070      8F8E050F      dd      ntvdm.0F058E8F
0F004074      FF            db      FF
0F004075      FF            db      FF
0F004076      FF            db      FF
0F004077      FF            db      FF
0F004078      FD8E050F      dd      ntvdm.0F058EFD
0F00407C      018F050F      dd      ntvdm.0F058F01
0F004080   .  65 67 61 2E 7>ascii   "ega.rom",0
0F004088   .  76 67 61 2E 7>ascii   "vga.rom",0
0F004090   .  76 37 76 67 6>ascii   "v7vga.rom",0
0F00409A      00            db      00
0F00409B      00            db      00
0F00409C   .  62 69 6F 73 3>ascii   "bios4.rom",0
0F0040A6      00            db      00
0F0040A7      00            db      00
0F0040A8   .  62 69 6F 73 3>ascii   "bios1.rom",0
0F0040B2      00            db      00
0F0040B3      00            db      00
0F0040B4   .  70 72 6F 66 6>ascii   "profile.spc",0
0F0040C0   .  2E 73 70 63 7>ascii   ".spcprofile",0
0F0040CC   .  5C00 4200 610>unicode "\BaseNam"
0F0040DC   .  6500 6400 4F0>unicode "edObject"
0F0040EC   .  7300 5C00 4C0>unicode "s\LIMSec"
0F0040FC   .  7400 6900 6F0>unicode "tion",0
0F004106      00            db      00
0F004107      00            db      00
0F004108   .  64 3A 5C 78 7>ascii   "d:\xpsp\base\mvd"
0F004118   .  6D 5C 73 6F 6>ascii   "m\softpc.new\hos"
0F004128   .  74 5C 73 72 6>ascii   "t\src\x86_emm.c",0
0F004138   .  43 53 3A 25 3>ascii   "CS:%04x IP:%04x "
0F004148   .  4F 50 3A 25 3>ascii   "OP:%02x %02x %02"
0F004158   .  78 20 25 30 3>ascii   "x %02x %02x",0
0F004164      52            db      52                               ;  CHAR 'R'
0F004165      53            db      53                               ;  CHAR 'S'
0F004166      44            db      44                               ;  CHAR 'D'
0F004167      53            db      53                               ;  CHAR 'S'
0F004168      E0            db      E0
0F004169      3F            db      3F                               ;  CHAR '?'
0F00416A      89            db      89
0F00416B      18            db      18
0F00416C      87            db      87
0F00416D      28            db      28                               ;  CHAR '('
0F00416E      85            db      85
0F00416F      44            db      44                               ;  CHAR 'D'
0F004170      B4            db      B4
0F004171      0E            db      0E
0F004172      78            db      78                               ;  CHAR 'x'
0F004173      CC            int3
0F004174      1B            db      1B
0F004175      5C            db      5C                               ;  CHAR '\'
0F004176      0A            db      0A
0F004177      DF            db      DF
0F004178      01            db      01
0F004179      00            db      00
0F00417A      00            db      00
0F00417B      00            db      00
0F00417C   .  6E 74 76 64 6>ascii   "ntvdm_CHS.pdb",0
0F00418A      00            db      00
0F00418B      00            db      00
0F00418C      00            db      00
0F00418D      00            db      00
0F00418E      00            db      00
0F00418F      00            db      00
0F004190      54            db      54                               ;  CHAR 'T'
0F004191      BB            db      BB
0F004192      01            db      01
0F004193      00            db      00
0F004194      00            db      00
0F004195      C6            db      C6
0F004196      01            db      01
0F004197      00            db      00
0F004198      00            db      00
0F004199      00            db      00
0F00419A      00            db      00
0F00419B      00            db      00
0F00419C      00            db      00
0F00419D      00            db      00
0F00419E      00            db      00
0F00419F      00            db      00
0F0041A0      00            db      00
0F0041A1      00            db      00
0F0041A2      00            db      00
0F0041A3      00            db      00
0F0041A4      00            db      00
0F0041A5  /$  68 20C7090F   push    0F09C720
0F0041AA  |.  FF15 7814000F call    dword ptr [<&ntdll.RtlLeaveCriti>;  ntdll.RtlLeaveCriticalSection
0F0041B0  \.  C3            retn
0F0041B1      CC            int3
0F0041B2      CC            int3
0F0041B3      CC            int3
0F0041B4      CC            int3
0F0041B5      CC            int3
0F0041B6  /$  68 20C7090F   push    0F09C720
0F0041BB  |.  FF15 7C14000F call    dword ptr [<&ntdll.RtlEnterCriti>;  ntdll.RtlEnterCriticalSection
0F0041C1  \.  C3            retn
0F0041C2      CC            int3
0F0041C3      CC            int3
0F0041C4      CC            int3
0F0041C5      CC            int3
0F0041C6      CC            int3
0F0041C7 >    8BFF          mov     edi, edi
0F0041C9  /.  55            push    ebp
0F0041CA  |.  8BEC          mov     ebp, esp
0F0041CC  |.  E8 E5FFFFFF   call    0F0041B6
0F0041D1  |.  837D 08 00    cmp     dword ptr [ebp+8], 0
0F0041D5  |.  74 09         je      short 0F0041E0
0F0041D7  |.  800D 16070000>or      byte ptr [716], 10
0F0041DE  |.  EB 07         jmp     short 0F0041E7
0F0041E0  |>  8025 16070000>and     byte ptr [716], 0EF
0F0041E7  |>  E8 B9FFFFFF   call    0F0041A5
0F0041EC  |.  5D            pop     ebp
0F0041ED  \.  C2 0400       retn    4
0F0041F0      CC            int3
0F0041F1      CC            int3
0F0041F2      CC            int3
0F0041F3      CC            int3
0F0041F4      CC            int3

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 1790
活跃值: (3786)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
ICE是动态调试工具,所以他把进程加载到了内存中,其显示的地址是PE文件在内存中的地址,
而WINHEX是以文件的方式打开,所以显示的是文件偏移地址。
2012-5-17 10:31
0
游客
登录 | 注册 方可回帖
返回
//