PE L☺• k♣■H α ♥☺♂☺○ P♥ ► 0♠ Ä≤♠ @♠ É○ @ ► ☻ ♣ ♣
*PE Win GUI *section* ?? 59999
Dump2_.exe DEC HEX Interesting values
════════════════════════════════════════════════════════════════════════════════
Signature [00000100h] "PE" 5045h 256 00000100h
────────────────────────────────────────────────────────────────────────────────
Alignment file = phys 00512 0200h Entry point : 6F38Eh
7 sections = virt 04096 1000h 64000h RVA : 0006F38Eh
1→──────────────────────────────────────────────────────────────────────────────
Base of image v0.00 400000h 21 Oct 2008 Size : A2000h
code 64000h 16:38:03 Size : 35000h
data 99000h i.Size : 1000h
Type Subsystem v5.00 00002 0002h Windows GUI u.Size : 63000h
Required CPU/OS v5.00 00332 014Ch 80386 Flags : 00000103h
────────────────────────────────────────────────────────────────────────────────
Size of header is 04096 1000h /010Bh NTHdrSize : 00E0h
Loader flag shows 00000 0000h /8000h TimeStamp : 48FE056Bh
────────────────────────────────────────────────────────────────────────────────
Checksum of file 00000 0000h Linker version : 9.00
────────────────────────────────────────────────────────────────────────────────
Size init/commit heap 00100000h /00001000h E8 D3 8E 00 00 E9 78 FE FF FF
stack 00100000h /00001000h 55 8B EC 53 56 57 55 6A 00 6A
