首页
社区
课程
招聘
[旧帖] [求助]能不能代我分析分析这个验证 0.00雪花
发表于: 2007-5-13 19:49 4689

[旧帖] [求助]能不能代我分析分析这个验证 0.00雪花

2007-5-13 19:49
4689
009A6C7A >/$  55            PUSH EBP
009A6C7B  |.  8BEC          MOV EBP,ESP
009A6C7D  |.  6A FF         PUSH -1
009A6C7F      68 10E19E00   PUSH NewGs080.009EE110
009A6C84  |.  68 2A6E9A00   PUSH <JMP.&MSVCRT._except_handler3>      ;  SE 处理程序安装
009A6C89  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
009A6C8F  |.  50            PUSH EAX
009A6C90  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP
009A6C97  |.  83EC 68       SUB ESP,68
009A6C9A  |.  53            PUSH EBX
009A6C9B  |.  56            PUSH ESI
009A6C9C  |.  57            PUSH EDI
009A6C9D  |.  8965 E8       MOV DWORD PTR SS:[EBP-18],ESP
009A6CA0  |.  33DB          XOR EBX,EBX
009A6CA2  |.  895D FC       MOV DWORD PTR SS:[EBP-4],EBX
009A6CA5  |.  6A 02         PUSH 2
009A6CA7  |.  FF15 78C7AE00 CALL DWORD PTR DS:[<&MSVCRT.__set_app_ty>;  msvcrt.__set_app_type
009A6CAD  |.  59            POP ECX
009A6CAE  |.  830D C0ADAE00>OR DWORD PTR DS:[AEADC0],FFFFFFFF
009A6CB5  |.  830D D0ADAE00>OR DWORD PTR DS:[AEADD0],FFFFFFFF
009A6CBC  |.  FF15 7CC7AE00 CALL DWORD PTR DS:[<&MSVCRT.__p__fmode>] ;  msvcrt.__p__fmode
009A6CC2  |.  8B0D 8CADAE00 MOV ECX,DWORD PTR DS:[AEAD8C]
009A6CC8  |.  8908          MOV DWORD PTR DS:[EAX],ECX
009A6CCA  |.  FF15 80C7AE00 CALL DWORD PTR DS:[<&MSVCRT.__p__commode>;  msvcrt.__p__commode
009A6CD0  |.  8B0D 88ADAE00 MOV ECX,DWORD PTR DS:[AEAD88]
009A6CD6  |.  8908          MOV DWORD PTR DS:[EAX],ECX
009A6CD8  |.  A1 84C7AE00   MOV EAX,DWORD PTR DS:[<&MSVCRT._adjust_f>
009A6CDD  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
009A6CDF  |.  A3 B4ADAE00   MOV DWORD PTR DS:[AEADB4],EAX
009A6CE4      E8 8C010000   CALL NewGs080.009A6E75
009A6CE9  |.  391D F027AD00 CMP DWORD PTR DS:[AD27F0],EBX
009A6CEF  |.  75 0C         JNZ SHORT NewGs080.009A6CFD
009A6CF1  |.  68 726E9A00   PUSH NewGs080.009A6E72
009A6CF6  |.  FF15 8CC7AE00 CALL DWORD PTR DS:[<&MSVCRT.__setusermat>;  msvcrt.__setusermatherr
009A6CFC  |.  59            POP ECX
009A6CFD  |>  E8 58010000   CALL NewGs080.009A6E5A
009A6D02  |.  68 BC29A700   PUSH NewGs080.00A729BC
009A6D07  |.  68 B828A700   PUSH NewGs080.00A728B8
009A6D0C  |.  E8 43010000   CALL <JMP.&MSVCRT._initterm>
009A6D11  |.  A1 84ADAE00   MOV EAX,DWORD PTR DS:[AEAD84]
009A6D16  |.  8945 94       MOV DWORD PTR SS:[EBP-6C],EAX
009A6D19  |.  8D45 94       LEA EAX,DWORD PTR SS:[EBP-6C]
009A6D1C  |.  50            PUSH EAX
009A6D1D  |.  FF35 80ADAE00 PUSH DWORD PTR DS:[AEAD80]
009A6D23  |.  8D45 9C       LEA EAX,DWORD PTR SS:[EBP-64]
009A6D26  |.  50            PUSH EAX
009A6D27  |.  8D45 90       LEA EAX,DWORD PTR SS:[EBP-70]
009A6D2A  |.  50            PUSH EAX
009A6D2B  |.  8D45 A0       LEA EAX,DWORD PTR SS:[EBP-60]
009A6D2E  |.  50            PUSH EAX
009A6D2F  |.  FF15 94C7AE00 CALL DWORD PTR DS:[<&MSVCRT.__getmainarg>;  msvcrt.__getmainargs
009A6D35  |.  68 B427A700   PUSH NewGs080.00A727B4
009A6D3A  |.  68 0010A700   PUSH NewGs080.00A71000
009A6D3F  |.  E8 10010000   CALL <JMP.&MSVCRT._initterm>
009A6D44  |.  83C4 24       ADD ESP,24
009A6D47  |.  A1 98C7AE00   MOV EAX,DWORD PTR DS:[<&MSVCRT._acmdln>]
009A6D4C  |.  8B30          MOV ESI,DWORD PTR DS:[EAX]
009A6D4E  |.  8975 8C       MOV DWORD PTR SS:[EBP-74],ESI
009A6D51  |.  803E 22       CMP BYTE PTR DS:[ESI],22
009A6D54  |.  75 3A         JNZ SHORT NewGs080.009A6D90
009A6D56  |>  46            /INC ESI
009A6D57  |.  8975 8C       |MOV DWORD PTR SS:[EBP-74],ESI
009A6D5A  |.  8A06          |MOV AL,BYTE PTR DS:[ESI]
009A6D5C  |.  3AC3          |CMP AL,BL
009A6D5E  |.  74 04         |JE SHORT NewGs080.009A6D64
009A6D60  |.  3C 22         |CMP AL,22
009A6D62  |.^ 75 F2         \JNZ SHORT NewGs080.009A6D56
009A6D64  |>  803E 22       CMP BYTE PTR DS:[ESI],22
009A6D67  |.  75 04         JNZ SHORT NewGs080.009A6D6D
009A6D69  |>  46            INC ESI
009A6D6A  |.  8975 8C       MOV DWORD PTR SS:[EBP-74],ESI
009A6D6D  |>  8A06          MOV AL,BYTE PTR DS:[ESI]
009A6D6F  |.  3AC3          CMP AL,BL
009A6D71  |.  74 04         JE SHORT NewGs080.009A6D77
009A6D73  |.  3C 20         CMP AL,20
009A6D75  |.^ 76 F2         JBE SHORT NewGs080.009A6D69
009A6D77  |>  895D D0       MOV DWORD PTR SS:[EBP-30],EBX
009A6D7A  |.  8D45 A4       LEA EAX,DWORD PTR SS:[EBP-5C]
009A6D7D  |.  50            PUSH EAX                                 ; /pStartupinfo
009A6D7E  |.  FF15 44C0AE00 CALL DWORD PTR DS:[<&KERNEL32.GetStartup>; \GetStartupInfoA
009A6D84  |.  F645 D0 01    TEST BYTE PTR SS:[EBP-30],1
009A6D88  |.  74 11         JE SHORT NewGs080.009A6D9B
009A6D8A  |.  0FB745 D4     MOVZX EAX,WORD PTR SS:[EBP-2C]
009A6D8E  |.  EB 0E         JMP SHORT NewGs080.009A6D9E
009A6D90  |>  803E 20       /CMP BYTE PTR DS:[ESI],20
009A6D93  |.^ 76 D8         |JBE SHORT NewGs080.009A6D6D
009A6D95  |.  46            |INC ESI
009A6D96  |.  8975 8C       |MOV DWORD PTR SS:[EBP-74],ESI
009A6D99  |.^ EB F5         \JMP SHORT NewGs080.009A6D90
009A6D9B  |>  6A 0A         PUSH 0A
009A6D9D  |.  58            POP EAX
009A6D9E  |>  50            PUSH EAX
009A6D9F  |.  56            PUSH ESI
009A6DA0  |.  53            PUSH EBX
009A6DA1  |.  53            PUSH EBX                                 ; /pModule
009A6DA2  |.  FF15 6CC0AE00 CALL DWORD PTR DS:[<&KERNEL32.GetModuleH>; \GetModuleHandleA
009A6DA8  |.  50            PUSH EAX
009A6DA9  |.  E8 9C100000   CALL NewGs080.009A7E4A
009A6DAE  |.  8945 98       MOV DWORD PTR SS:[EBP-68],EAX
009A6DB1  |.  50            PUSH EAX                                 ; /status
009A6DB2  |.  FF15 9CC7AE00 CALL DWORD PTR DS:[<&MSVCRT.exit>]       ; \exit
009A6DB8  |.  8B45 EC       MOV EAX,DWORD PTR SS:[EBP-14]
009A6DBB  |.  8B08          MOV ECX,DWORD PTR DS:[EAX]
009A6DBD  |.  8B09          MOV ECX,DWORD PTR DS:[ECX]
009A6DBF  |.  894D 88       MOV DWORD PTR SS:[EBP-78],ECX
009A6DC2  |.  50            PUSH EAX
009A6DC3  |.  51            PUSH ECX
009A6DC4  |.  E8 79000000   CALL <JMP.&MSVCRT._XcptFilter>
009A6DC9  |.  59            POP ECX
009A6DCA  |.  59            POP ECX
009A6DCB  \.  C3            RETN
009A6DCC      8B            DB 8B
009A6DCD      65            DB 65                                    ;  CHAR 'e'
009A6DCE      E8            DB E8
009A6DCF      FF            DB FF
009A6DD0      75            DB 75                                    ;  CHAR 'u'
009A6DD1      88FF          MOV BH,BH
009A6DD3      15            DB 15
009A6DD4   .  A4C7AE00      DD <&MSVCRT._exit>
009A6DD8   $- FF25 D4C7AE00 JMP DWORD PTR DS:[<&MSVCRT.floor>]       ;  msvcrt.floor
009A6DDE   $- FF25 D0C7AE00 JMP DWORD PTR DS:[<&MSVCRT.atof>]        ;  msvcrt.atof
009A6DE4   $- FF25 CCC7AE00 JMP DWORD PTR DS:[<&MSVCRT.ftell>]       ;  msvcrt.ftell
009A6DEA   $- FF25 C8C7AE00 JMP DWORD PTR DS:[<&MSVCRT.isalpha>]     ;  msvcrt.isalpha
009A6DF0   $- FF25 C4C7AE00 JMP DWORD PTR DS:[<&MSVCRT.isalnum>]     ;  msvcrt.isalnum
009A6DF6   .- FF25 C0C7AE00 JMP DWORD PTR DS:[<&MSVCRT.strrchr>]     ;  msvcrt.strrchr
009A6DFC   .- FF25 BCC7AE00 JMP DWORD PTR DS:[<&MSVCRT.toupper>]     ;  msvcrt.toupper
009A6E02      CC            INT3
009A6E03      CC            INT3
009A6E04  /$  6A FF         PUSH -1
009A6E06  |.  50            PUSH EAX
009A6E07  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
009A6E0D  |.  50            PUSH EAX
009A6E0E  |.  8B4424 0C     MOV EAX,DWORD PTR SS:[ESP+C]
009A6E12  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP
009A6E19  |.  896C24 0C     MOV DWORD PTR SS:[ESP+C],EBP
009A6E1D  |.  8D6C24 0C     LEA EBP,DWORD PTR SS:[ESP+C]
009A6E21  |.  50            PUSH EAX
009A6E22  \.  C3            RETN
009A6E23      CC            INT3
009A6E24   $- FF25 B8C7AE00 JMP DWORD PTR DS:[<&MSVCRT.__dllonexit>] ;  msvcrt.__dllonexit
009A6E2A   $- FF25 B0C7AE00 JMP DWORD PTR DS:[<&MSVCRT._except_handl>;  msvcrt._except_handler3; 结构异常处理程序
009A6E30   >- FF25 ACC7AE00 JMP DWORD PTR DS:[<&MSVCRT.?terminate@@Y>;  msvcrt.?terminate@@YAXXZ
009A6E36   $- FF25 A8C7AE00 JMP DWORD PTR DS:[<&MSVCRT.??1type_info@>;  msvcrt.??1type_info@@UAE@XZ
009A6E3C   .- FF25 A4C7AE00 JMP DWORD PTR DS:[<&MSVCRT._exit>]       ;  msvcrt._exit
009A6E42   $- FF25 A0C7AE00 JMP DWORD PTR DS:[<&MSVCRT._XcptFilter>] ;  msvcrt._XcptFilter
009A6E48   .- FF25 9CC7AE00 JMP DWORD PTR DS:[<&MSVCRT.exit>]        ;  msvcrt.exit
009A6E4E   .- FF25 94C7AE00 JMP DWORD PTR DS:[<&MSVCRT.__getmainargs>;  msvcrt.__getmainargs
009A6E54   $- FF25 90C7AE00 JMP DWORD PTR DS:[<&MSVCRT._initterm>]   ;  msvcrt._initterm
009A6E5A  /$  68 00000300   PUSH 30000                               ; /CWmask = 30000
009A6E5F  |.  68 00000100   PUSH 10000                               ; |CWnew = 10000
009A6E64  |.  E8 1F000000   CALL <JMP.&MSVCRT._controlfp>            ; \_controlfp
009A6E69  |.  59            POP ECX
009A6E6A  |.  59            POP ECX
009A6E6B  \.  C3            RETN
009A6E6C   .- FF25 8CC7AE00 JMP DWORD PTR DS:[<&MSVCRT.__setusermath>;  msvcrt.__setusermatherr
009A6E72   .  33C0          XOR EAX,EAX
009A6E74   .  C3            RETN
009A6E75   $  C3            RETN
009A6E76   .- FF25 80C7AE00 JMP DWORD PTR DS:[<&MSVCRT.__p__commode>>;  msvcrt.__p__commode
009A6E7C   .- FF25 7CC7AE00 JMP DWORD PTR DS:[<&MSVCRT.__p__fmode>]  ;  msvcrt.__p__fmode
009A6E82   .- FF25 78C7AE00 JMP DWORD PTR DS:[<&MSVCRT.__set_app_typ>;  msvcrt.__set_app_type
009A6E88   $- FF25 74C7AE00 JMP DWORD PTR DS:[<&MSVCRT._controlfp>]  ;  msvcrt._controlfp
009A6E8E   .- FF25 B0BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetTickCoun>;  kernel32.GetTickCount
009A6E94   .- FF25 E0BFAE00 JMP DWORD PTR DS:[<&KERNEL32.LeaveCritic>;  ntdll.RtlLeaveCriticalSection
009A6E9A   .- FF25 DCBFAE00 JMP DWORD PTR DS:[<&KERNEL32.EnterCritic>;  ntdll.RtlEnterCriticalSection
009A6EA0   .- FF25 D8BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetLocalTim>;  kernel32.GetLocalTime
009A6EA6   .- FF25 D4BFAE00 JMP DWORD PTR DS:[<&KERNEL32.CloseHandle>;  kernel32.CloseHandle
009A6EAC   .- FF25 D0BFAE00 JMP DWORD PTR DS:[<&KERNEL32.UnlockFile>>;  kernel32.UnlockFile
009A6EB2   .- FF25 CCBFAE00 JMP DWORD PTR DS:[<&KERNEL32.WriteFile>] ;  kernel32.WriteFile
009A6EB8   .- FF25 C8BFAE00 JMP DWORD PTR DS:[<&KERNEL32.LockFile>]  ;  kernel32.LockFile
009A6EBE   .- FF25 C4BFAE00 JMP DWORD PTR DS:[<&KERNEL32.SetFilePoin>;  kernel32.SetFilePointer
009A6EC4   .- FF25 C0BFAE00 JMP DWORD PTR DS:[<&KERNEL32.CreateFileA>;  kernel32.CreateFileA
009A6ECA   .- FF25 BCBFAE00 JMP DWORD PTR DS:[<&KERNEL32.CreateDirec>;  kernel32.CreateDirectoryA
009A6ED0   .- FF25 B8BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetCurrentD>;  kernel32.GetCurrentDirectoryA
009A6ED6   .- FF25 B4BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetFileAttr>;  kernel32.GetFileAttributesA
009A6EDC   .- FF25 ACBFAE00 JMP DWORD PTR DS:[<&KERNEL32.CreateEvent>;  kernel32.CreateEventA
009A6EE2   .- FF25 ECBFAE00 JMP DWORD PTR DS:[<&KERNEL32.SetEvent>]  ;  kernel32.SetEvent
009A6EE8   .- FF25 F4BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GlobalAlloc>;  kernel32.GlobalAlloc
009A6EEE   .- FF25 F8BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GlobalFree>>;  kernel32.GlobalFree
009A6EF4   .- FF25 FCBFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetLastErro>;  ntdll.RtlGetLastWin32Error
009A6EFA   .- FF25 00C0AE00 JMP DWORD PTR DS:[<&KERNEL32.DeleteFileA>;  kernel32.DeleteFileA
009A6F00   .- FF25 04C0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetPrivateP>;  kernel32.GetPrivateProfileStringA
009A6F06   .- FF25 08C0AE00 JMP DWORD PTR DS:[<&KERNEL32.ReadFile>]  ;  kernel32.ReadFile
009A6F0C   .- FF25 0CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.Interlocked>;  kernel32.InterlockedDecrement
009A6F12   .- FF25 10C0AE00 JMP DWORD PTR DS:[<&KERNEL32.MultiByteTo>;  kernel32.MultiByteToWideChar
009A6F18   .- FF25 14C0AE00 JMP DWORD PTR DS:[<&KERNEL32.lstrlenA>]  ;  kernel32.lstrlenA
009A6F1E   .- FF25 18C0AE00 JMP DWORD PTR DS:[<&KERNEL32.Sleep>]     ;  kernel32.Sleep
009A6F24   .- FF25 1CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.CreateThrea>;  kernel32.CreateThread
009A6F2A   .- FF25 F0BFAE00 JMP DWORD PTR DS:[<&KERNEL32.GetModuleFi>;  kernel32.GetModuleFileNameA
009A6F30   .- FF25 20C0AE00 JMP DWORD PTR DS:[<&KERNEL32.FindClose>] ;  kernel32.FindClose
009A6F36   .- FF25 24C0AE00 JMP DWORD PTR DS:[<&KERNEL32.FindNextFil>;  kernel32.FindNextFileA
009A6F3C   .- FF25 28C0AE00 JMP DWORD PTR DS:[<&KERNEL32.FindFirstFi>;  kernel32.FindFirstFileA
009A6F42   .- FF25 2CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.FileTimeToS>;  kernel32.FileTimeToSystemTime
009A6F48   .- FF25 30C0AE00 JMP DWORD PTR DS:[<&KERNEL32.FileTimeToL>;  kernel32.FileTimeToLocalFileTime
009A6F4E   .- FF25 34C0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetFileTime>;  kernel32.GetFileTime
009A6F54   .- FF25 38C0AE00 JMP DWORD PTR DS:[<&KERNEL32._lopen>]    ;  kernel32._lopen
009A6F5A   .- FF25 3CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetPrivateP>;  kernel32.GetPrivateProfileIntA
009A6F60   .- FF25 40C0AE00 JMP DWORD PTR DS:[<&KERNEL32.InitializeC>;  kernel32.InitializeCriticalSection
009A6F66   .- FF25 88C0AE00 JMP DWORD PTR DS:[<&KERNEL32.DeleteCriti>;  ntdll.RtlDeleteCriticalSection
009A6F6C   .- FF25 84C0AE00 JMP DWORD PTR DS:[<&KERNEL32.WaitForSing>;  kernel32.WaitForSingleObject
009A6F72   .- FF25 80C0AE00 JMP DWORD PTR DS:[<&KERNEL32.CopyFileA>] ;  kernel32.CopyFileA
009A6F78   .- FF25 7CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.ResumeThrea>;  kernel32.ResumeThread
009A6F7E   .- FF25 78C0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetCurrentT>;  kernel32.GetCurrentThreadId
009A6F84   .- FF25 74C0AE00 JMP DWORD PTR DS:[<&KERNEL32.WaitForMult>;  kernel32.WaitForMultipleObjects
009A6F8A   .- FF25 70C0AE00 JMP DWORD PTR DS:[<&KERNEL32.ExitProcess>;  kernel32.ExitProcess
009A6F90   .- FF25 6CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetModuleHa>;  kernel32.GetModuleHandleA
009A6F96   .- FF25 68C0AE00 JMP DWORD PTR DS:[<&KERNEL32.TerminatePr>;  kernel32.TerminateProcess
009A6F9C   .- FF25 64C0AE00 JMP DWORD PTR DS:[<&KERNEL32.OpenProcess>;  kernel32.OpenProcess
009A6FA2   .- FF25 60C0AE00 JMP DWORD PTR DS:[<&KERNEL32.IsDebuggerP>;  kernel32.IsDebuggerPresent
009A6FA8   $- FF25 5CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.Process32Ne>;  kernel32.Process32Next
009A6FAE   $- FF25 58C0AE00 JMP DWORD PTR DS:[<&KERNEL32.Process32Fi>;  kernel32.Process32First
009A6FB4   $- FF25 54C0AE00 JMP DWORD PTR DS:[<&KERNEL32.CreateToolh>;  kernel32.CreateToolhelp32Snapshot
009A6FBA   .- FF25 50C0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetCurrentP>;  kernel32.GetCurrentProcessId
009A6FC0   .- FF25 4CC0AE00 JMP DWORD PTR DS:[<&KERNEL32.LocalFree>] ;  kernel32.LocalFree
009A6FC6   .- FF25 48C0AE00 JMP DWORD PTR DS:[<&KERNEL32.LocalAlloc>>;  kernel32.LocalAlloc
009A6FCC   .- FF25 44C0AE00 JMP DWORD PTR DS:[<&KERNEL32.GetStartupI>;  kernel32.GetStartupInfoA
009A6FD2   .- FF25 ACC9AE00 JMP DWORD PTR DS:[<&USER32.CreateWindowE>;  USER32.CreateWindowExA
009A6FD8   .- FF25 94C9AE00 JMP DWORD PTR DS:[<&USER32.RegisterClass>;  USER32.RegisterClassA
009A6FDE   .- FF25 84C9AE00 JMP DWORD PTR DS:[<&USER32.LoadCursorA>] ;  USER32.LoadCursorA
009A6FE4   .- FF25 88C9AE00 JMP DWORD PTR DS:[<&USER32.LoadIconA>]   ;  USER32.LoadIconA
009A6FEA   .- FF25 8CC9AE00 JMP DWORD PTR DS:[<&USER32.SendMessageA>>;  USER32.SendMessageA
009A6FF0   .- FF25 90C9AE00 JMP DWORD PTR DS:[<&USER32.DefWindowProc>;  USER32.DefWindowProcA
009A6FF6   .- FF25 A8C9AE00 JMP DWORD PTR DS:[<&USER32.PostMessageA>>;  USER32.PostMessageA
009A6FFC   .- FF25 98C9AE00 JMP DWORD PTR DS:[<&USER32.DestroyWindow>;  USER32.DestroyWindow
009A7002   .- FF25 9CC9AE00 JMP DWORD PTR DS:[<&USER32.KillTimer>]   ;  USER32.KillTimer
009A7008   .- FF25 A0C9AE00 JMP DWORD PTR DS:[<&USER32.DispatchMessa>;  USER32.DispatchMessageA
009A700E   .- FF25 A4C9AE00 JMP DWORD PTR DS:[<&USER32.TranslateMess>;  USER32.TranslateMessage
009A7014   .- FF25 B0C9AE00 JMP DWORD PTR DS:[<&USER32.GetMessageA>] ;  USER32.GetMessageA
009A701A   .- FF25 B4C9AE00 JMP DWORD PTR DS:[<&USER32.SetTimer>]    ;  USER32.SetTimer
009A7020   .- FF25 B8C9AE00 JMP DWORD PTR DS:[<&USER32.ShowWindow>]  ;  USER32.ShowWindow
009A7026   .- FF25 BCC9AE00 JMP DWORD PTR DS:[<&USER32.CreateDialogP>;  USER32.CreateDialogParamA
009A702C   .- FF25 C0C9AE00 JMP DWORD PTR DS:[<&USER32.EnableWindow>>;  USER32.EnableWindow
009A7032   .- FF25 C4C9AE00 JMP DWORD PTR DS:[<&USER32.AppendMenuA>] ;  USER32.AppendMenuA
009A7038   .- FF25 04CAAE00 JMP DWORD PTR DS:[<&USER32.GetSystemMenu>;  USER32.GetSystemMenu
009A703E   .- FF25 00CAAE00 JMP DWORD PTR DS:[<&USER32.DrawIcon>]    ;  USER32.DrawIcon
009A7044   .- FF25 FCC9AE00 JMP DWORD PTR DS:[<&USER32.GetClientRect>;  USER32.GetClientRect
009A704A   .- FF25 F8C9AE00 JMP DWORD PTR DS:[<&USER32.GetSystemMetr>;  USER32.GetSystemMetrics
009A7050   .- FF25 F4C9AE00 JMP DWORD PTR DS:[<&USER32.IsIconic>]    ;  USER32.IsIconic
009A7056   .- FF25 F0C9AE00 JMP DWORD PTR DS:[<&USER32.CharNextA>]   ;  USER32.CharNextA
009A705C   .- FF25 ECC9AE00 JMP DWORD PTR DS:[<&USER32.PostQuitMessa>;  USER32.PostQuitMessage
009A7062   .- FF25 E8C9AE00 JMP DWORD PTR DS:[<&USER32.EndPaint>]    ;  USER32.EndPaint
009A7068   .- FF25 E4C9AE00 JMP DWORD PTR DS:[<&USER32.BeginPaint>]  ;  USER32.BeginPaint
009A706E   .- FF25 E0C9AE00 JMP DWORD PTR DS:[<&USER32.GetDlgItemTex>;  USER32.GetDlgItemTextA
009A7074   .- FF25 DCC9AE00 JMP DWORD PTR DS:[<&USER32.UpdateWindow>>;  USER32.UpdateWindow
009A707A   .- FF25 D8C9AE00 JMP DWORD PTR DS:[<&USER32.SetWindowLong>;  USER32.SetWindowLongA
009A7080   .- FF25 D4C9AE00 JMP DWORD PTR DS:[<&USER32.RegisterClass>;  USER32.RegisterClassExA
009A7086   .- FF25 D0C9AE00 JMP DWORD PTR DS:[<&USER32.PeekMessageA>>;  USER32.PeekMessageA
009A708C   .- FF25 CCC9AE00 JMP DWORD PTR DS:[<&USER32.WaitForInputI>;  USER32.WaitForInputIdle
009A7092   .- FF25 C8C9AE00 JMP DWORD PTR DS:[<&USER32.CharUpperBuff>;  USER32.CharUpperBuffA
009A7098   .- FF25 78BFAE00 JMP DWORD PTR DS:[<&GDI32.GetStockObject>;  GDI32.GetStockObject
009A709E   .- FF25 7CBFAE00 JMP DWORD PTR DS:[<&GDI32.CreateFontA>]  ;  GDI32.CreateFontA
009A70A4   .- FF25 18BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptReleas>;  ADVAPI32.CryptReleaseContext
009A70AA   .- FF25 1CBFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptEncryp>;  ADVAPI32.CryptEncrypt
009A70B0   .- FF25 20BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptDestro>;  ADVAPI32.CryptDestroyHash
009A70B6   .- FF25 24BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptDerive>;  ADVAPI32.CryptDeriveKey
009A70BC   .- FF25 28BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptHashDa>;  ADVAPI32.CryptHashData
009A70C2   .- FF25 2CBFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptCreate>;  ADVAPI32.CryptCreateHash
009A70C8   .- FF25 10BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptDestro>;  ADVAPI32.CryptDestroyKey
009A70CE   .- FF25 30BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptExport>;  ADVAPI32.CryptExportKey
009A70D4   .- FF25 34BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptGetUse>;  ADVAPI32.CryptGetUserKey
009A70DA   .- FF25 38BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptGenKey>;  ADVAPI32.CryptGenKey
009A70E0   .- FF25 3CBFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptAcquir>;  ADVAPI32.CryptAcquireContextA
009A70E6   .- FF25 40BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptDecryp>;  ADVAPI32.CryptDecrypt
009A70EC   .- FF25 14BFAE00 JMP DWORD PTR DS:[<&ADVAPI32.CryptImport>;  ADVAPI32.CryptImportKey
009A70F2   .- FF25 B8CBAE00 JMP DWORD PTR DS:[<&ole32.CoInitializeEx>;  ole32.CoInitializeEx
009A70F8   .- FF25 B4CBAE00 JMP DWORD PTR DS:[<&ole32.OleRun>]       ;  ole32.OleRun
009A70FE   .- FF25 B0CBAE00 JMP DWORD PTR DS:[<&ole32.CoCreateInstan>;  ole32.CoCreateInstance
009A7104   .- FF25 ACCBAE00 JMP DWORD PTR DS:[<&ole32.CLSIDFromProgI>;  ole32.CLSIDFromProgID
009A710A   .- FF25 A8CBAE00 JMP DWORD PTR DS:[<&ole32.CLSIDFromStrin>;  ole32.CLSIDFromString
009A7110   .- FF25 BCCBAE00 JMP DWORD PTR DS:[<&ole32.CoUninitialize>;  ole32.CoUninitialize
009A7116   .- FF25 08C9AE00 JMP DWORD PTR DS:[<&OLEAUT32.#185>]      ;  OLEAUT32.VariantTimeToSystemTime
009A711C   .- FF25 04C9AE00 JMP DWORD PTR DS:[<&OLEAUT32.#9>]        ;  OLEAUT32.VariantClear
009A7122   .- FF25 00C9AE00 JMP DWORD PTR DS:[<&OLEAUT32.#24>]       ;  OLEAUT32.SafeArrayUnaccessData
009A7128   .- FF25 FCC8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#23>]       ;  OLEAUT32.SafeArrayAccessData
009A712E   .- FF25 F8C8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#15>]       ;  OLEAUT32.SafeArrayCreate
009A7134   .- FF25 F4C8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#8>]        ;  OLEAUT32.VariantInit
009A713A   .- FF25 F0C8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#19>]       ;  OLEAUT32.SafeArrayGetUBound
009A7140   .- FF25 ECC8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#20>]       ;  OLEAUT32.SafeArrayGetLBound
009A7146   .- FF25 E8C8AE00 JMP DWORD PTR DS:[<&OLEAUT32.#6>]        ;  OLEAUT32.SysFreeString
009A714C   .- FF25 D4C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0Init@ios_>;  MSVCP60.??0Init@ios_base@std@@QAE@XZ
009A7152   .- FF25 D0C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1Init@ios_>;  MSVCP60.??1Init@ios_base@std@@QAE@XZ
009A7158   .- FF25 CCC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0_Winit@st>;  MSVCP60.??0_Winit@std@@QAE@XZ
009A715E   .- FF25 C8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1_Winit@st>;  MSVCP60.??1_Winit@std@@QAE@XZ
009A7164   .- FF25 C4C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Copy@?$bas>;  MSVCP60.?_Copy@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEXI@Z
009A716A   .- FF25 C0C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Tidy@?$bas>;  MSVCP60.?_Tidy@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEX_N@Z
009A7170   .- FF25 BCC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Xlen@std@@>;  MSVCP60.?_Xlen@std@@YAXXZ
009A7176   .- FF25 B8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Grow@?$bas>;  MSVCP60.?_Grow@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAE_NI_N@Z
009A717C   .- FF25 B4C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_s>;  MSVCP60.??1?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@XZ
009A7182   .- FF25 C4C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??1_Lockit@s>;  MSVCP60.??1_Lockit@std@@QAE@XZ
009A7188   .- FF25 B0C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0_Lockit@s>;  MSVCP60.??0_Lockit@std@@QAE@XZ
009A718E   .- FF25 ACC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@ABV01@@Z
009A7194   .- FF25 A8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Eos@?$basi>;  MSVCP60.?_Eos@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEXI@Z
009A719A   .- FF25 A4C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?assign@?$ba>;  MSVCP60.?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ABV12@II@Z
009A71A0   .- FF25 9CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@PBDABV?$allocator@D@1@@Z
009A71A6   .- FF25 94C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@ABV?$allocator@D@1@@Z
009A71AC   .- FF25 90C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??8std@@YA_N>;  MSVCP60.??8std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
009A71B2   .- FF25 8CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?append@?$ba>;  MSVCP60.?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ABV12@II@Z
009A71B8   .- FF25 88C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?assign@?$ba>;  MSVCP60.?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBDI@Z
009A71BE   .- FF25 84C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?substr@?$ba>;  MSVCP60.?substr@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBE?AV12@II@Z
009A71C4   .- FF25 80C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??8std@@YA_N>;  MSVCP60.??8std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@PBD@Z
009A71CA   .- FF25 7CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??9std@@YA_N>;  MSVCP60.??9std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
009A71D0   .- FF25 78C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??_D?$basic_>;  MSVCP60.??_D?$basic_istringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEXXZ
009A71D6   .- FF25 74C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??_D?$basic_>;  MSVCP60.??_D?$basic_ifstream@DU?$char_traits@D@std@@@std@@QAEXXZ
009A71DC   .- FF25 70C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_i>;  MSVCP60.??1?$basic_istream@DU?$char_traits@D@std@@@std@@UAE@XZ
009A71E2   .- FF25 6CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_i>;  MSVCP60.??1?$basic_ios@DU?$char_traits@D@std@@@std@@UAE@XZ
009A71E8   .- FF25 68C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_f>;  MSVCP60.??1?$basic_filebuf@DU?$char_traits@D@std@@@std@@UAE@XZ
009A71EE   .- FF25 60C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_s>;  MSVCP60.??1?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@UAE@XZ
009A71F4   .- FF25 5CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??5?$basic_i>;  MSVCP60.??5?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV01@AAG@Z
009A71FA   .- FF25 54C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@ABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@1@H@Z
009A7200   .- FF25 4CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Freeze@?$b>;  MSVCP60.?_Freeze@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEXXZ
009A7206   $- FF25 48C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?getline@std>;  MSVCP60.?getline@std@@YAAAV?$basic_istream@DU?$char_traits@D@std@@@1@AAV21@AAV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@1@D@Z
009A720C   .- FF25 44C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??1ios_base@>;  MSVCP60.??1ios_base@std@@UAE@XZ
009A7212   .- FF25 40C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?setstate@?$>;  MSVCP60.?setstate@?$basic_ios@DU?$char_traits@D@std@@@std@@QAEXH_N@Z
009A7218   .- FF25 3CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?open@?$basi>;  MSVCP60.?open@?$basic_filebuf@DU?$char_traits@D@std@@@std@@QAEPAV12@PBDH@Z
009A721E   .- FF25 34C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_f>;  MSVCP60.??0?$basic_filebuf@DU?$char_traits@D@std@@@std@@QAE@PAU_iobuf@@@Z
009A7224   .- FF25 30C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_i>;  MSVCP60.??0?$basic_istream@DU?$char_traits@D@std@@@std@@QAE@PAV?$basic_streambuf@DU?$char_traits@D@std@@@1@_N@Z
009A722A   .- FF25 28C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0ios_base@>;  MSVCP60.??0ios_base@std@@IAE@XZ
009A7230   $- FF25 20C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??Hstd@@YA?A>;  MSVCP60.??Hstd@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@ABV10@PBD@Z
009A7236   .- FF25 1CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Split@?$ba>;  MSVCP60.?_Split@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEXXZ
009A723C   .- FF25 18C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Xran@std@@>;  MSVCP60.?_Xran@std@@YAXXZ
009A7242   .- FF25 14C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?erase@?$bas>;  MSVCP60.?erase@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@II@Z
009A7248   .- FF25 10C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?c_str@?$bas>;  MSVCP60.?c_str@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEPBDXZ
009A724E   .- FF25 0CC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?append@?$ba>;  MSVCP60.?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBDI@Z
009A7254   .- FF25 08C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Refcnt@?$b>;  MSVCP60.?_Refcnt@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEAAEPBD@Z
009A725A   .- FF25 04C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??Mstd@@YA_N>;  MSVCP60.??Mstd@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@0@Z
009A7260   .- FF25 00C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??9std@@YA_N>;  MSVCP60.??9std@@YA_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@PBD@Z
009A7266   .- FF25 FCC3AE00 JMP DWORD PTR DS:[<&MSVCP60.?max_size@?$>;  MSVCP60.?max_size@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIXZ
009A726C   .- FF25 F8C3AE00 JMP DWORD PTR DS:[<&MSVCP60.?replace@?$b>;  MSVCP60.?replace@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PAD0PBD1@Z
009A7272   .- FF25 F4C3AE00 JMP DWORD PTR DS:[<&MSVCP60.?find@?$basi>;  MSVCP60.?find@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIPBDII@Z
009A7278   $- FF25 F0C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??Hstd@@YA?A>;  MSVCP60.??Hstd@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@PBDABV10@@Z
009A727E   $- FF25 ECC3AE00 JMP DWORD PTR DS:[<&MSVCP60.??Hstd@@YA?A>;  MSVCP60.??Hstd@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@ABV10@0@Z
009A7284   .- FF25 E8C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_i>;  MSVCP60.??1?$basic_ifstream@DU?$char_traits@D@std@@@std@@UAE@XZ
009A728A   .- FF25 E4C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_i>;  MSVCP60.??1?$basic_istringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@UAE@XZ
009A7290   .- FF25 E0C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??5?$basic_i>;  MSVCP60.??5?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV01@AA_N@Z
009A7296   .- FF25 DCC3AE00 JMP DWORD PTR DS:[<&MSVCP60.??5?$basic_i>;  MSVCP60.??5?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV01@AAH@Z
009A729C   $- FF25 D8C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??5std@@YAAA>;  MSVCP60.??5std@@YAAAV?$basic_istream@DU?$char_traits@D@std@@@0@AAV10@AAV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@@Z
009A72A2   .- FF25 D4C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_i>;  MSVCP60.??0?$basic_ios@DU?$char_traits@D@std@@@std@@IAE@XZ
009A72A8   .- FF25 D0C3AE00 JMP DWORD PTR DS:[<&MSVCP60.??_D?$basic_>;  MSVCP60.??_D?$basic_ofstream@DU?$char_traits@D@std@@@std@@QAEXXZ
009A72AE   .- FF25 CCC3AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_o>;  MSVCP60.??1?$basic_ostream@DU?$char_traits@D@std@@@std@@UAE@XZ
009A72B4   .- FF25 78C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?endl@std@@Y>;  MSVCP60.?endl@std@@YAAAV?$basic_ostream@DU?$char_traits@D@std@@@1@AAV21@@Z
009A72BA   .- FF25 D8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??6?$basic_o>;  MSVCP60.??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@H@Z
009A72C0   .- FF25 DCC4AE00 JMP DWORD PTR DS:[<&MSVCP60.??6std@@YAAA>;  MSVCP60.??6std@@YAAAV?$basic_ostream@DU?$char_traits@D@std@@@0@AAV10@D@Z
009A72C6   $- FF25 E0C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??6std@@YAAA>;  MSVCP60.??6std@@YAAAV?$basic_ostream@DU?$char_traits@D@std@@@0@AAV10@ABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@@Z
009A72CC   .- FF25 E8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_o>;  MSVCP60.??0?$basic_ostream@DU?$char_traits@D@std@@@std@@QAE@PAV?$basic_streambuf@DU?$char_traits@D@std@@@1@_N1@Z
009A72D2   .- FF25 F0C4AE00 JMP DWORD PTR DS:[<&MSVCP60.??6?$basic_o>;  MSVCP60.??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@_N@Z
009A72D8   .- FF25 F4C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?init@?$basi>;  MSVCP60.?init@?$basic_ios@DU?$char_traits@D@std@@@std@@IAEXPAV?$basic_streambuf@DU?$char_traits@D@std@@@2@_N@Z
009A72DE   .- FF25 F8C4AE00 JMP DWORD PTR DS:[<&MSVCP60.?assign@?$ch>;  MSVCP60.?assign@?$char_traits@D@std@@SAXAADABD@Z
009A72E4   .- FF25 FCC4AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Nullstr@?$>;  MSVCP60.?_Nullstr@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@CAPBDXZ
009A72EA   .- FF25 00C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??4?$basic_s>;  MSVCP60.??4?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@PBD@Z
009A72F0   .- FF25 04C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?size@?$basi>;  MSVCP60.?size@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIXZ
009A72F6   .- FF25 08C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?end@?$basic>;  MSVCP60.?end@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEPADXZ
009A72FC   .- FF25 0CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??Y?$basic_s>;  MSVCP60.??Y?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@PBD@Z
009A7302   .- FF25 10C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??Y?$basic_s>;  MSVCP60.??Y?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@D@Z
009A7308   .- FF25 74C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??Y?$basic_s>;  MSVCP60.??Y?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@ABV01@@Z
009A730E   .- FF25 70C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?append@?$ba>;  MSVCP60.?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBD0@Z
009A7314   .- FF25 6CC6AE00 JMP DWORD PTR DS:[<&MSVCP60.?replace@?$b>;  MSVCP60.?replace@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@IIID@Z
009A731A   .- FF25 68C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??_F?$basic_>;  MSVCP60.??_F?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEXXZ
009A7320   .- FF25 64C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_s>;  MSVCP60.??1?$basic_streambuf@DU?$char_traits@D@std@@@std@@UAE@XZ
009A7326   .- FF25 60C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Init@?$bas>;  MSVCP60.?_Init@?$basic_filebuf@DU?$char_traits@D@std@@@std@@IAEXPAU_iobuf@@W4_Initfl@12@@Z
009A732C   .- FF25 58C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?find_last_n>;  MSVCP60.?find_last_not_of@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIPBDII@Z
009A7332   .- FF25 54C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??1locale@st>;  MSVCP60.??1locale@std@@QAE@XZ
009A7338   .- FF25 50C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?getloc@ios_>;  MSVCP60.?getloc@ios_base@std@@QBE?AVlocale@2@XZ
009A733E   .- FF25 4CC6AE00 JMP DWORD PTR DS:[<&MSVCP60.?find_first_>;  MSVCP60.?find_first_not_of@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIPBDII@Z
009A7344   .- FF25 48C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?getline@?$b>;  MSVCP60.?getline@?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV12@PADHD@Z
009A734A   .- FF25 44C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?widen@?$bas>;  MSVCP60.?widen@?$basic_ios@DU?$char_traits@D@std@@@std@@QBEDD@Z
009A7350   .- FF25 40C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Incref@fac>;  MSVCP60.?_Incref@facet@locale@std@@QAEXXZ
009A7356   .- FF25 38C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Init@local>;  MSVCP60.?_Init@locale@std@@CAPAV_Locimp@12@XZ
009A735C   .- FF25 34C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?replace@?$b>;  MSVCP60.?replace@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@IIABV12@II@Z
009A7362   .- FF25 30C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?do_toupper@>;  MSVCP60.?do_toupper@?$ctype@D@std@@MBEDD@Z
009A7368   .- FF25 2CC6AE00 JMP DWORD PTR DS:[<&MSVCP60.?do_toupper@>;  MSVCP60.?do_toupper@?$ctype@D@std@@MBEPBDPADPBD@Z
009A736E   .- FF25 28C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?do_tolower@>;  MSVCP60.?do_tolower@?$ctype@D@std@@MBEDD@Z
009A7374   .- FF25 24C6AE00 JMP DWORD PTR DS:[<&MSVCP60.?do_tolower@>;  MSVCP60.?do_tolower@?$ctype@D@std@@MBEPBDPADPBD@Z
009A737A   .- FF25 20C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??0bad_cast@>;  MSVCP60.??0bad_cast@std@@QAE@ABV01@@Z
009A7380   .- FF25 1CC6AE00 JMP DWORD PTR DS:[<&MSVCP60.??1bad_cast@>;  MSVCP60.??1bad_cast@std@@UAE@XZ
009A7386   .- FF25 18C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??1ctype_bas>;  MSVCP60.??1ctype_base@std@@UAE@XZ
009A738C   .- FF25 10C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??1_Locinfo@>;  MSVCP60.??1_Locinfo@std@@QAE@XZ
009A7392   .- FF25 0CC6AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Term@?$cty>;  MSVCP60.?_Term@?$ctype@D@std@@KAXXZ
009A7398   .- FF25 04C6AE00 JMP DWORD PTR DS:[<&MSVCP60._Getctype>]  ;  MSVCP60._Getctype
009A739E   .- FF25 00C6AE00 JMP DWORD PTR DS:[<&MSVCP60.??0_Locinfo@>;  MSVCP60.??0_Locinfo@std@@QAE@PBD@Z
009A73A4   .- FF25 F0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Iscloc@loc>;  MSVCP60.?_Iscloc@locale@std@@QBE_NXZ
009A73AA   .- FF25 ECC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Getfacet@l>;  MSVCP60.?_Getfacet@locale@std@@QBEPBVfacet@12@I_N@Z
009A73B0   .- FF25 E0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$ctype@D>;  MSVCP60.??1?$ctype@D@std@@UAE@XZ
009A73B6   .- FF25 DCC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??_D?$basic_>;  MSVCP60.??_D?$basic_ostringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEXXZ
009A73BC   .- FF25 D0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?str@?$basic>;  MSVCP60.?str@?$basic_ostringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBE?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@2@XZ
009A73C2   .- FF25 CCC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??6?$basic_o>;  MSVCP60.??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@K@Z
009A73C8   .- FF25 C8C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??6std@@YAAA>;  MSVCP60.??6std@@YAAAV?$basic_ostream@DU?$char_traits@D@std@@@0@AAV10@PBD@Z
009A73CE   .- FF25 C0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@H@Z
009A73D4   .- FF25 B8C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Tidy@?$bas>;  MSVCP60.?_Tidy@?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@IAEXXZ
009A73DA   .- FF25 B4C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_o>;  MSVCP60.??1?$basic_ostringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@UAE@XZ
009A73E0   .- FF25 B0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?assign@?$ba>;  MSVCP60.?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@PBD0@Z
009A73E6   .- FF25 ACC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?append@?$ba>;  MSVCP60.?append@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ID@Z
009A73EC   .- FF25 A8C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?rfind@?$bas>;  MSVCP60.?rfind@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIPBDII@Z
009A73F2   $- FF25 A4C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??Hstd@@YA?A>;  MSVCP60.??Hstd@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@ABV10@D@Z
009A73F8   .- FF25 A0C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??_D?$basic_>;  MSVCP60.??_D?$basic_stringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEXXZ
009A73FE   .- FF25 9CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_i>;  MSVCP60.??1?$basic_iostream@DU?$char_traits@D@std@@@std@@UAE@XZ
009A7404   .- FF25 98C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?close@?$bas>;  MSVCP60.?close@?$basic_filebuf@DU?$char_traits@D@std@@@std@@QAEPAV12@XZ
009A740A   .- FF25 94C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??1?$basic_s>;  MSVCP60.??1?$basic_stringstream@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@UAE@XZ
009A7410   .- FF25 8CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_i>;  MSVCP60.??0?$basic_iostream@DU?$char_traits@D@std@@@std@@QAE@PAV?$basic_streambuf@DU?$char_traits@D@std@@@1@@Z
009A7416   .- FF25 80C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?clear@?$bas>;  MSVCP60.?clear@?$basic_ios@DU?$char_traits@D@std@@@std@@QAEXH_N@Z
009A741C   .- FF25 7CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?compare@?$b>;  MSVCP60.?compare@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEHPBD@Z
009A7422   .- FF25 78C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?length@?$ba>;  MSVCP60.?length@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIXZ
009A7428   .- FF25 74C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??4?$basic_s>;  MSVCP60.??4?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV01@ABV01@@Z
009A742E   .- FF25 70C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?compare@?$b>;  MSVCP60.?compare@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEHIIPBDI@Z
009A7434   .- FF25 6CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?find_first_>;  MSVCP60.?find_first_of@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QBEIPBDII@Z
009A743A   .- FF25 68C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??8std@@YA_N>;  MSVCP60.??8std@@YA_NPBDABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@@Z
009A7440   .- FF25 64C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??6?$basic_o>;  MSVCP60.??6?$basic_ostream@DU?$char_traits@D@std@@@std@@QAEAAV01@J@Z
009A7446   .- FF25 60C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Init@?$bas>;  MSVCP60.?_Init@?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@IAEXPBDIH@Z
009A744C   .- FF25 5CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Mode@?$bas>;  MSVCP60.?_Mode@?$basic_stringbuf@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@AAEHH@Z
009A7452   .- FF25 58C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_streambuf@DU?$char_traits@D@std@@@std@@IAE@XZ
009A7458   .- FF25 54C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0?$basic_s>;  MSVCP60.??0?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAE@PBDIABV?$allocator@D@1@@Z
009A745E   .- FF25 50C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??5?$basic_i>;  MSVCP60.??5?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV01@AAN@Z
009A7464   .- FF25 4CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??A?$basic_s>;  MSVCP60.??A?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAADI@Z
009A746A   .- FF25 48C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?close@?$bas>;  MSVCP60.?close@?$basic_ifstream@DU?$char_traits@D@std@@@std@@QAEXXZ
009A7470   .- FF25 44C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?_Initcvt@?$>;  MSVCP60.?_Initcvt@?$basic_filebuf@DU?$char_traits@D@std@@@std@@IAEXXZ
009A7476   .- FF25 40C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?__Fiopen@st>;  MSVCP60.?__Fiopen@std@@YAPAU_iobuf@@PBDH@Z
009A747C   .- FF25 3CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.??5?$basic_i>;  MSVCP60.??5?$basic_istream@DU?$char_traits@D@std@@@std@@QAEAAV01@AAK@Z
009A7482   .- FF25 38C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0logic_err>;  MSVCP60.??0logic_error@std@@QAE@ABV01@@Z
009A7488   .- FF25 34C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0out_of_ra>;  MSVCP60.??0out_of_range@std@@QAE@ABV01@@Z
009A748E   .- FF25 30C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??1out_of_ra>;  MSVCP60.??1out_of_range@std@@UAE@XZ
009A7494   .- FF25 28C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??0logic_err>;  MSVCP60.??0logic_error@std@@QAE@ABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@1@@Z
009A749A   .- FF25 24C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?assign@?$ba>;  MSVCP60.?assign@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@ID@Z
009A74A0   $- FF25 20C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??Hstd@@YA?A>;  MSVCP60.??Hstd@@YA?AV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@0@DABV10@@Z
009A74A6   .- FF25 1CC5AE00 JMP DWORD PTR DS:[<&MSVCP60.?replace@?$b>;  MSVCP60.?replace@?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@QAEAAV12@IIPBDI@Z
009A74AC   .- FF25 18C5AE00 JMP DWORD PTR DS:[<&MSVCP60.?clear@ios_b>;  MSVCP60.?clear@ios_base@std@@QAEXH_N@Z
009A74B2   .- FF25 14C5AE00 JMP DWORD PTR DS:[<&MSVCP60.??5std@@YAAA>;  MSVCP60.??5std@@YAAAV?$basic_istream@DU?$char_traits@D@std@@@0@AAV10@AAD@Z
009A74B8   .  E8 05000000   CALL NewGs080.009A74C2
009A74BD   .  E9 12000000   JMP NewGs080.009A74D4
009A74C2  /$  6A 0A         PUSH 0A
009A74C4  |.  68 04000280   PUSH 80020004
009A74C9  |.  B9 90ADAE00   MOV ECX,NewGs080.00AEAD90
009A74CE  |.  E8 0C010000   CALL NewGs080.009A75DF
009A74D3  \.  C3            RETN
009A74D4   >  68 E0749A00   PUSH NewGs080.009A74E0
009A74D9   .  E8 6DF4FFFF   CALL NewGs080.009A694B
009A74DE   .  59            POP ECX
009A74DF   .  C3            RETN
009A74E0   .  68 90ADAE00   PUSH NewGs080.00AEAD90
009A74E5   .  FF15 04C9AE00 CALL DWORD PTR DS:[<&OLEAUT32.#9>]       ;  OLEAUT32.VariantClear
009A74EB   .  85C0          TEST EAX,EAX
009A74ED   .  7D 06         JGE SHORT NewGs080.009A74F5
009A74EF   .  50            PUSH EAX
009A74F0   .  E8 46010000   CALL NewGs080.009A763B
009A74F5   >  C3            RETN
009A74F6  /$  55            PUSH EBP
009A74F7  |.  8BEC          MOV EBP,ESP
009A74F9  |.  837D 08 00    CMP DWORD PTR SS:[EBP+8],0
009A74FD  |.  56            PUSH ESI
009A74FE  |.  57            PUSH EDI
009A74FF  |.  75 04         JNZ SHORT NewGs080.009A7505
009A7501  |.  33C0          XOR EAX,EAX
009A7503  |.  EB 5D         JMP SHORT NewGs080.009A7562
009A7505  |>  FF75 08       PUSH DWORD PTR SS:[EBP+8]                ; /String
009A7508  |.  FF15 14C0AE00 CALL DWORD PTR DS:[<&KERNEL32.lstrlenA>] ; \lstrlenA
009A750E  |.  8BF0          MOV ESI,EAX
009A7510  |.  46            INC ESI
009A7511  |.  8D0436        LEA EAX,DWORD PTR DS:[ESI+ESI]
009A7514  |.  83C0 03       ADD EAX,3
009A7517  |.  24 FC         AND AL,0FC
009A7519  |.  E8 02F6FFFF   CALL NewGs080.009A6B20
009A751E  |.  8BFC          MOV EDI,ESP
009A7520  |.  56            PUSH ESI                                 ; /WideBufSize
009A7521  |.  57            PUSH EDI                                 ; |WideCharBuf
009A7522  |.  6A FF         PUSH -1                                  ; |StringSize = FFFFFFFF (-1.)
009A7524  |.  FF75 08       PUSH DWORD PTR SS:[EBP+8]                ; |StringToMap
009A7527  |.  66:8327 00    AND WORD PTR DS:[EDI],0                  ; |
009A752B  |.  6A 00         PUSH 0                                   ; |Options = 0
009A752D  |.  6A 00         PUSH 0                                   ; |CodePage = CP_ACP
009A752F  |.  FF15 10C0AE00 CALL DWORD PTR DS:[<&KERNEL32.MultiByteT>; \MultiByteToWideChar
009A7535  |.  85C0          TEST EAX,EAX
009A7537  |.  75 22         JNZ SHORT NewGs080.009A755B
009A7539  |.  8B35 FCBFAE00 MOV ESI,DWORD PTR DS:[<&KERNEL32.GetLast>;  ntdll.RtlGetLastWin32Error
009A753F  |.  FFD6          CALL ESI                                 ; [GetLastError
009A7541  |.  85C0          TEST EAX,EAX
009A7543  |.  74 0E         JE SHORT NewGs080.009A7553
009A7545  |.  FFD6          CALL ESI                                 ; [GetLastError
009A7547  |.  25 FFFF0000   AND EAX,0FFFF
009A754C  |.  0D 00000780   OR EAX,80070000
009A7551  |.  EB 02         JMP SHORT NewGs080.009A7555
009A7553  |>  33C0          XOR EAX,EAX
009A7555  |>  50            PUSH EAX
009A7556  |.  E8 E0000000   CALL NewGs080.009A763B
009A755B  |>  57            PUSH EDI
009A755C  |.  FF15 1CC9AE00 CALL DWORD PTR DS:[<&OLEAUT32.#2>]       ;  OLEAUT32.SysAllocString
009A7562  |>  8D65 F8       LEA ESP,DWORD PTR SS:[EBP-8]
009A7565  |.  5F            POP EDI
009A7566  |.  5E            POP ESI
009A7567  |.  5D            POP EBP
009A7568  \.  C2 0400       RETN 4
009A756B  /$  53            PUSH EBX
009A756C  |.  55            PUSH EBP
009A756D  |.  8B6C24 0C     MOV EBP,DWORD PTR SS:[ESP+C]
009A7571  |.  33DB          XOR EBX,EBX
009A7573  |.  3BEB          CMP EBP,EBX
009A7575  |.  75 04         JNZ SHORT NewGs080.009A757B
009A7577  |.  33C0          XOR EAX,EAX
009A7579  |.  EB 5F         JMP SHORT NewGs080.009A75DA
009A757B  |>  56            PUSH ESI
009A757C  |.  57            PUSH EDI
009A757D  |.  55            PUSH EBP
009A757E  |.  E8 3D080000   CALL NewGs080.009A7DC0
009A7583  |.  8D7C00 02     LEA EDI,DWORD PTR DS:[EAX+EAX+2]
009A7587  |.  57            PUSH EDI
009A7588  |.  E8 1BEFFFFF   CALL <JMP.&MFC42.#823_??2@YAPAXI@Z>
009A758D  |.  8BF0          MOV ESI,EAX
009A758F  |.  59            POP ECX
009A7590  |.  3BF3          CMP ESI,EBX
009A7592  |.  59            POP ECX
009A7593  |.  75 0A         JNZ SHORT NewGs080.009A759F
009A7595  |.  68 0E000780   PUSH 8007000E
009A759A  |.  E8 9C000000   CALL NewGs080.009A763B
009A759F  |>  53            PUSH EBX                                 ; /pDefaultCharUsed
009A75A0  |.  53            PUSH EBX                                 ; |pDefaultChar
009A75A1  |.  57            PUSH EDI                                 ; |MultiByteCount
009A75A2  |.  56            PUSH ESI                                 ; |MultiByteStr
009A75A3  |.  6A FF         PUSH -1                                  ; |WideCharCount = FFFFFFFF (-1.)
009A75A5  |.  55            PUSH EBP                                 ; |WideCharStr
009A75A6  |.  53            PUSH EBX                                 ; |Options
009A75A7  |.  53            PUSH EBX                                 ; |CodePage
009A75A8  |.  881E          MOV BYTE PTR DS:[ESI],BL                 ; |
009A75AA  |.  FF15 E4BFAE00 CALL DWORD PTR DS:[<&KERNEL32.WideCharTo>; \WideCharToMultiByte
009A75B0  |.  85C0          TEST EAX,EAX
009A75B2  |.  75 22         JNZ SHORT NewGs080.009A75D6
009A75B4  |.  8B3D FCBFAE00 MOV EDI,DWORD PTR DS:[<&KERNEL32.GetLast>;  ntdll.RtlGetLastWin32Error
009A75BA  |.  FFD7          CALL EDI                                 ; [GetLastError
009A75BC  |.  85C0          TEST EAX,EAX
009A75BE  |.  74 0E         JE SHORT NewGs080.009A75CE
009A75C0  |.  FFD7          CALL EDI                                 ; [GetLastError
009A75C2  |.  25 FFFF0000   AND EAX,0FFFF
009A75C7  |.  0D 00000780   OR EAX,80070000
009A75CC  |.  EB 02         JMP SHORT NewGs080.009A75D0
009A75CE  |>  33C0          XOR EAX,EAX
009A75D0  |>  50            PUSH EAX
009A75D1  |.  E8 65000000   CALL NewGs080.009A763B
009A75D6  |>  8BC6          MOV EAX,ESI
009A75D8  |.  5F            POP EDI
009A75D9  |.  5E            POP ESI
009A75DA  |>  5D            POP EBP
009A75DB  |.  5B            POP EBX
009A75DC  \.  C2 0400       RETN 4
009A75DF  /$  56            PUSH ESI
009A75E0  |.  57            PUSH EDI
009A75E1  |.  66:8B7C24 10  MOV DI,WORD PTR SS:[ESP+10]
009A75E6  |.  8BF1          MOV ESI,ECX
009A75E8  |.  66:83FF 03    CMP DI,3
009A75EC  |.  74 16         JE SHORT NewGs080.009A7604
009A75EE  |.  66:83FF 0A    CMP DI,0A
009A75F2  |.  74 16         JE SHORT NewGs080.009A760A
009A75F4  |.  66:83FF 0B    CMP DI,0B
009A75F8  |.  74 0A         JE SHORT NewGs080.009A7604
009A75FA  |.  68 57000780   PUSH 80070057
009A75FF  |.  E8 37000000   CALL NewGs080.009A763B
009A7604  |>  66:83FF 0A    CMP DI,0A
009A7608  |.  75 07         JNZ SHORT NewGs080.009A7611
009A760A  |>  66:C706 0A00  MOV WORD PTR DS:[ESI],0A
009A760F  |.  EB 1C         JMP SHORT NewGs080.009A762D
009A7611  |>  66:83FF 0B    CMP DI,0B
009A7615  |.  75 11         JNZ SHORT NewGs080.009A7628
009A7617  |.  8B4424 0C     MOV EAX,DWORD PTR SS:[ESP+C]
009A761B  |.  66:893E       MOV WORD PTR DS:[ESI],DI
009A761E  |.  F7D8          NEG EAX
009A7620  |.  1BC0          SBB EAX,EAX
009A7622  |.  66:8946 08    MOV WORD PTR DS:[ESI+8],AX
009A7626  |.  EB 0C         JMP SHORT NewGs080.009A7634
009A7628  |>  66:C706 0300  MOV WORD PTR DS:[ESI],3
009A762D  |>  8B4424 0C     MOV EAX,DWORD PTR SS:[ESP+C]
009A7631  |.  8946 08       MOV DWORD PTR DS:[ESI+8],EAX
009A7634  |>  8BC6          MOV EAX,ESI
009A7636  |.  5F            POP EDI
009A7637  |.  5E            POP ESI
009A7638  \.  C2 0800       RETN 8

[课程]FART 脱壳王!加量不加价!FART作者讲授!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 190
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
有没有人会啊帮忙行吗
2007-5-13 19:54
0
游客
登录 | 注册 方可回帖
返回
//