-
Notifications
You must be signed in to change notification settings - Fork 1
/
appwiz.cpl.txt
7696 lines (7591 loc) · 309 KB
/
appwiz.cpl.txt
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
appwiz.cpl: file format pei-i386
appwiz.cpl
architecture: i386, flags 0x0000010b:
HAS_RELOC, EXEC_P, HAS_DEBUG, D_PAGED
start address 0x72bc05fb
Characteristics 0x210e
executable
line numbers stripped
symbols stripped
32 bit words
DLL
Time/Date Sat Feb 17 13:59:21 2007
Magic 010b (PE32)
MajorLinkerVersion 7
MinorLinkerVersion 10
SizeOfCode 0003c000
SizeOfInitializedData 00049c00
SizeOfUninitializedData 00000000
AddressOfEntryPoint 000205fb
BaseOfCode 00001000
BaseOfData 0003d000
ImageBase 72ba0000
SectionAlignment 00001000
FileAlignment 00000200
MajorOSystemVersion 5
MinorOSystemVersion 2
MajorImageVersion 5
MinorImageVersion 2
MajorSubsystemVersion 4
MinorSubsystemVersion 10
Win32Version 00000000
SizeOfImage 00088000
SizeOfHeaders 00000400
CheckSum 0007d4f0
Subsystem 00000002 (Windows GUI)
DllCharacteristics 00000000
SizeOfStackReserve 00040000
SizeOfStackCommit 00001000
SizeOfHeapReserve 00100000
SizeOfHeapCommit 00001000
LoaderFlags 00000000
NumberOfRvaAndSizes 00000010
The Data Directory
Entry 0 0003cdf0 0000018b Export Directory [.edata (or where ever we found it)]
Entry 1 0003acc0 00000104 Import Directory [parts of .idata]
Entry 2 00054000 0002e980 Resource Directory [.rsrc]
Entry 3 00000000 00000000 Exception Directory [.pdata]
Entry 4 00000000 00000000 Security Directory
Entry 5 00083000 0000359c Base Relocation Directory [.reloc]
Entry 6 000016a0 0000001c Debug Directory
Entry 7 00000000 00000000 Description Directory
Entry 8 00000000 00000000 Special Directory
Entry 9 00000000 00000000 Thread Storage Directory [.tls]
Entry a 00009208 00000040 Load Configuration Directory
Entry b 00000280 00000104 Bound Import Directory
Entry c 00001000 00000698 Import Address Table Directory
Entry d 0003aabc 000000a0 Delay Import Directory
Entry e 00000000 00000000 CLR Runtime Header
Entry f 00000000 00000000 Reserved
There is an import table in .text at 0x72bdacc0
The Import Tables (interpreted .text section contents)
vma: Hint Time Forward DLL First
Table Stamp Chain Name Thunk
0003acc0 0003b404 ffffffff ffffffff 0003b4ce 00001640
DLL Name: msvcrt.dll
vma: Hint/Ord Member-Name Bound-To
3cb72 828 wcsncpy 77bd8f91
3cb7c 495 _snwprintf 77bd0a63
3cb8a 360 _itow 77bac7de
3cb92 638 _wtoi 77bad34e
3cbbe 244 _except_handler3 77bc6c74
3cbb6 326 _iob 77bf1ca8
3cb9a 795 strtol 77badbb8
3cbac 697 fwrite 77bd2693
3cba4 656 atoi 77bac352
3cb68 822 wcscpy 77bd8dba
3b4da 740 malloc 77bbd020
3b4be 189 _adjust_fdiv 77bf467c
3b4b2 322 _initterm 77bcae06
3b4aa 689 free 77bbce33
3b49c 554 _vsnprintf 77bd0ee1
3b492 820 wcscmp 77bd8e09
3b484 555 _vsnwprintf 77bd0f3e
3b478 564 _wcsicmp 77bd762d
3b470 759 qsort 77bc7ff0
3b466 747 memmove 77bd8140
3b45c 825 wcslen 77bd8ef2
0003acd4 0003ae00 ffffffff ffffffff 0003b528 0000103c
DLL Name: DUSER.dll
vma: Hint/Ord Member-Name Bound-To
3cd28 62 GetStdColorBrushI 6c2923ef
3b4e4 72 InvalidateGadget 6c2919c1
3b4f8 101 SetGadgetStyle 6c290fda
3b50a 31 DeleteHandle 6c28fd7f
3b51a 71 InitGadgets 6c28fc1b
3cc7e 107 UtilDrawBlendRect 6c28fb76
3cd3c 64 GetStdColorI 6c29237a
3cca2 95 SetGadgetParent 6c29181b
3ccb4 92 SetGadgetFocus 6c290126
3ccc6 48 GetGadgetFocus 6c2900ca
3ccd8 37 FindGadgetFromPoint 6c2915df
3ccee 76 LookupGadgetTicket 6c2926fe
3cd04 98 SetGadgetRootInfo 6c290a7a
3cd18 39 FindStdColor 6c2925f1
3cd4c 58 GetGadgetTicket 6c292667
3cd5e 77 MapGadgetPoints 6c291682
3cd70 88 SetGadgetBufferInfo 6c29086f
3cd86 8 CreateAction 6c29222a
3cd96 52 GetGadgetRgn 6c29092b
3cda6 41 ForwardGadgetMessage 6c291b96
3cdbe 2 AttachWndProcW 6c291f01
3cc16 5 BuildAnimation 6c284a8d
3cc06 56 GetGadgetSize 6c2913a2
3cbf6 51 GetGadgetRect 6c291435
3cbe4 23 DUserPostEvent 6c290b47
3cc92 97 SetGadgetRect 6c2914e7
3cbd2 28 DUserSendEvent 6c28f86e
3cc54 93 SetGadgetMessageFilter 6c291ae5
3cc3e 45 GetGadgetAnimation 6c2840ea
3cc6e 9 CreateGadget 6c28ff31
3cc28 7 BuildInterpolation 6c284c5f
0003ace8 0003b0cc 00000000 00000000 0003b562 00001308
DLL Name: MSIMG32.dll
vma: Hint/Ord Member-Name Bound-To
3b532 2 GradientFill
3b542 0 AlphaBlend
3b550 3 TransparentBlt
0003acfc 0003b0dc ffffffff ffffffff 0003b5cc 00001318
DLL Name: OLEACC.dll
vma: Hint/Ord Member-Name Bound-To
3b56e 13 GetRoleTextW 7fe20b5c
3b57e 19 LresultFromObject 7fe20a5d
3b592 3 AccessibleObjectFromWindow 7fe20ab7
3b5b0 4 CreateStdAccessibleObject 7fe20bb6
0003ad10 0003ae80 ffffffff ffffffff 0003b892 000010bc
DLL Name: GDI32.dll
vma: Hint/Ord Member-Name Bound-To
3b712 535 SetBkMode 77c06149
3b71e 573 SetTextColor 77c05e31
3b72e 18 BitBlt 77c06898
3b738 70 CreatePatternBrush 77c0a482
3b74e 569 SetStretchBltMode 77c06a16
3b762 481 PlayEnhMetaFile 77c24640
3b774 80 CreateSolidBrush 77c061e3
3b788 500 RealizePalette 77c0c7de
3b79a 528 SelectPalette 77c0655d
3b7aa 63 CreateHalftonePalette 77c0afad
3b7c2 364 GetDeviceCaps 77c06465
3b7d2 538 SetBrushOrgEx 77c0a61d
3b7e2 337 GetBrushOrgEx 77c0a774
3b7f2 363 GetDIBits 77c09d11
3b7fe 50 CreateDIBSection 77c0a2e1
3b812 49 CreateDIBPatternBrushPt 77c25e4b
3b82c 553 SetLayout 77c0941c
3b838 395 GetLayout 77c06bcd
3b844 587 StretchDIBits 77c0a4ed
3b854 478 PatBlt 77c07e0a
3b85e 460 LPtoDP 77c0da7e
3b868 221 ExtTextOutA 77c09b64
3b876 469 OffsetRgn 77c0aacb
3b882 75 CreateRectRgn 77c06f13
3b702 571 SetTextAlign 77c08523
3b5ea 527 SelectObject 77c05be0
3b5fa 143 DeleteObject 77c06662
3b60a 61 CreateFontIndirectW 77c08bd9
3b620 422 GetStockObject 77c059a3
3b632 441 GetTextExtentPointW 77c077af
3b648 408 GetObjectW 77c0682a
3b656 222 ExtTextOutW 77c0710e
3b664 534 SetBkColor 77c05f91
3b672 140 DeleteDC 77c0630f
3b67e 413 GetPixel 77c0b16a
3b68a 45 CreateCompatibleDC 77c05d32
3b6a0 586 StretchBlt 77c0abb7
3b6ae 44 CreateCompatibleBitmap 77c06966
3b5d8 446 GetTextMetricsW 77c07d17
3b6c8 406 GetObjectA 77c0c6f1
3b6d6 141 DeleteEnhMetaFile 77c16375
3b6ea 438 GetTextExtentPoint32W 77c087da
0003ad24 0003b264 ffffffff ffffffff 0003be7a 000014a0
DLL Name: USER32.dll
vma: Hint/Ord Member-Name Bound-To
3be68 378 GetWindowTextW 7739562c
3be58 644 SetWindowRgn 7738ed4e
3be46 28 CallWindowProcW 7739bf59
3be3a 614 SetParent 7738d01c
3be28 495 NotifyWinEvent 77392808
3be10 665 SystemParametersInfoA 7739327e
3bdfe 516 PostQuitMessage 7739ff02
3bdee 571 SendMessageA 7738cee0
3bddc 640 SetWindowLongA 77392fe3
3bdcc 255 GetClientRect 7739c97c
3bdb8 347 GetSysColorBrush 773924ac
3bda6 248 GetClassInfoExW 7739269e
3bd94 142 DefWindowProcA 77393c30
3bd80 536 RegisterClassExW 77390ecf
3bd6e 97 CreateWindowExW 77392470
3bd5e 316 GetMessagePos 77395bb4
3bd4c 561 ScreenToClient 773918cc
3bd3c 514 PostMessageA 77393d67
3bd26 2 AdjustWindowRectEx 7738fed9
3bd16 621 SetRectEmpty 7738b05c
3bd0a 74 CopyRect 7739c9df
3bcf6 181 DrawFrameControl 773914ca
3bce8 183 DrawIconEx 77395700
3bcdc 191 DrawTextW 77395248
3bcd0 226 FillRect 7739c769
3bcc4 223 EqualRect 7739388e
3bcae 90 CreateIconIndirect 77393583
3bca0 282 GetIconInfo 773956a4
3bc94 722 WinHelpW 773a5b34
3bc88 278 GetFocus 7739cbba
3bc7a 346 GetSysColor 7739dc7d
3bc6e 182 DrawIcon 773879bb
3bc5e 179 DrawFocusRect 7738a301
3bc4c 403 InvalidateRect 7739cbc7
3bc34 377 GetWindowTextLengthW 77391055
3bc24 700 UpdateWindow 7739cb50
3bc12 433 IsWindowVisible 7739c58e
3bc04 150 DestroyIcon 77393001
3bbf6 441 LoadBitmapW 7738e8c1
3bbdc 552 RegisterWindowMessageW 773901f5
3bbca 474 MapWindowPoints 7739d1f4
3bbba 643 SetWindowPos 77392676
3bbaa 402 IntersectRect 7739ca06
3bb98 366 GetWindowLongA 7739c355
3bb84 270 GetDesktopWindow 7738b611
3bb74 513 PeekMessageW 7739be68
3bb58 493 MsgWaitForMultipleObjects 7739ce17
3bb3c 379 GetWindowThreadProcessId 7739d540
3bb26 567 SendDlgItemMessageW 773872dc
3bb14 647 SetWindowTextW 77394ee0
3bb02 276 GetDlgItemTextW 77386d3c
3baf0 641 SetWindowLongW 77392375
3bae4 198 EndDialog 773897e2
3bad6 55 CharUpperW 7739e081
3bac0 408 IsCharAlphaNumericW 7739e5c3
3baae 596 SetDlgItemTextW 77387871
3baa2 325 GetParent 7739c40b
3ba94 273 GetDlgItem 7738b556
3ba88 447 LoadIconW 7738bce1
3ba7a 318 GetMessageW 7739c819
3ba66 682 TranslateMessage 7739bdac
3ba52 162 DispatchMessageW 7739bac1
3ba40 579 SetActiveWindow 7738a95e
3ba34 589 SetCursor 77394692
3ba1e 599 SetForegroundWindow 7738b765
3ba0e 153 DestroyWindow 7738b9c6
3b9fa 463 LockWindowUpdate 773ab3fb
3b9ec 486 MessageBoxW 7739ee1c
3b9de 449 LoadImageW 7738fdf3
3b9ca 349 GetSystemMetrics 7739d36a
3b9b8 367 GetWindowLongW 7739b8be
3b9a4 1 AdjustWindowRect 773aa17a
3b994 576 SendMessageW 7739c2ee
3b984 196 EnableWindow 77388443
3b974 372 GetWindowRect 773951ed
3b964 249 GetClassInfoW 77392f8f
3b952 143 DefWindowProcW 7739c6b7
3b944 445 LoadCursorW 773969ee
3b932 537 RegisterClassW 7739017a
3b928 620 SetRect 7739cf6a
3b910 666 SystemParametersInfoW 7739485d
3b902 460 LoadStringW 773947a5
3b8f2 232 FlashWindowEx 773ddb3f
3b8e6 598 SetFocus 7738b6b3
3b8da 634 SetTimer 7739c3f7
3b8ce 437 KillTimer 7739c341
3b8c6 268 GetDC 7739c621
3b8ba 554 ReleaseDC 7739c635
3b8aa 515 PostMessageW 7739c7d8
3b89c 658 ShowWindow 7738f35c
3cdd0 159 DialogBoxParamW 773896e8
0003ad38 0003adc4 ffffffff ffffffff 0003bf88 00001000
DLL Name: ADVAPI32.dll
vma: Hint/Ord Member-Name Bound-To
3be86 504 RegQueryValueExW 77f76a81
3beaa 459 RegCloseKey 77f76cce
3beb8 505 RegQueryValueW 77f6dc1a
3beca 480 RegEnumKeyW 77f608bc
3bed8 473 RegDeleteValueW 77f6dad9
3beea 517 RegSetValueExW 77f77739
3befc 466 RegCreateKeyExW 77f771fc
3bf0e 248 GetLocalManagedApplicationData 77fa1847
3bf30 479 RegEnumKeyExW 77f62824
3bf40 503 RegQueryValueExA 77f6f4fa
3bf54 492 RegOpenKeyExA 77f6e086
3bf64 482 RegEnumValueW 77f62491
3bf74 498 RegQueryInfoKeyW 77f619a1
3be9a 493 RegOpenKeyExW 77f77a9c
0003ad4c 0003b3e8 ffffffff ffffffff 0003bf96 00001624
DLL Name: msi.dll
vma: Hint/Ord Member-Name Bound-To
8000008d 141 <none> 745fc3f0
80000071 113 <none> 745f4ea9
80000046 70 <none> 745f0438
8000002d 45 <none> 745f55c5
80000010 16 <none> 7469363e
80000083 131 <none> 74681e7f
0003ad60 0003b3d4 ffffffff ffffffff 0003bfea 00001610
DLL Name: UxTheme.dll
vma: Hint/Ord Member-Name Bound-To
3bfc0 24 GetThemePartSize 71b922a1
3bfb0 45 OpenThemeData 71b71e30
3bf9e 0 CloseThemeData 71b91f05
3bfd4 1 DrawThemeBackground 71b91b75
0003ad74 0003b18c ffffffff ffffffff 0003c2bc 000013c8
DLL Name: SHLWAPI.dll
vma: Hint/Ord Member-Name Bound-To
3c252 266 StrRetToBufW 77db3422
3c262 48 PathFindExtensionW 77db2e90
8000009e 158 <none> 77db1541
3c278 102 PathQuoteSpacesW 77da195f
3c28c 32 PathBuildRootW 77daa054
3c29e 136 SHAutoComplete 77db94a1
3c2b0 239 StrCmpNW 77da9928
3c23e 110 PathRemoveBlanksW 77dada54
800001dc 476 <none> 77db316d
8000010e 270 <none> 77da9c68
800001b7 439 <none> 77daec08
3c230 90 PathIsUNCW 77db114f
3c21c 126 PathStripToRootW 77dae6b6
800000ec 236 <none> 77dad871
3c20a 98 PathMatchSpecW 77da6d13
8000015a 346 <none> 77da95bd
3c1fc 30 PathAppendW 77da9f1c
3c1ea 253 StrIsIntlEqualW 77dac9b4
3c1d0 52 PathFindNextComponentW 77da24c4
3c1ac 68 PathIsDirectoryW 77da6972
3c19e 80 PathIsRootW 77dab550
3c18a 50 PathFindFileNameW 77db1f61
3c17e 261 StrRChrW 77daedc0
3c168 114 PathRemoveFileSpecW 77dacadb
3c158 76 PathIsPrefixW 77da7b71
3c140 112 PathRemoveExtensionW 77dac86d
3c134 238 StrCmpNIW 77daf78a
3c128 226 StrChrIW 77dadacc
3c11c 273 StrStrIW 77dadb00
3c10c 149 SHDeleteKeyW 77da28c6
3c100 214 SHStrDupW 77db2f39
800000db 219 <none> 77db7a84
3c0f4 282 StrToIntW 77dac969
3c0ea 229 StrChrW 77db10eb
3c0d2 188 SHRegGetBoolUSValueW 77daacbc
3c0c4 211 SHSetValueW 77da7c09
3c0b6 162 SHGetValueW 77db10c1
3c0ac 244 StrDupW 77db2e4d
3c09a 174 SHQueryValueExW 77db2b62
3c088 106 PathRemoveArgsW 77da16dd
3c072 134 PathUnquoteSpacesW 77dab5a7
3c060 78 PathIsRelativeW 77db116d
3c04a 74 PathIsNetworkPathW 77daab9e
3c038 46 PathFileExistsW 77db17ba
3c028 36 PathCombineW 77da9824
800001b5 437 <none> 77db149e
3c00e 100 PathParseIconLocationW 77daedf9
3c004 240 StrCmpW 77dac5ba
8000010f 271 <none> 77da99af
800000c2 194 <none> 77da3d0b
3bff6 312 wnsprintfW 77daa7ea
8000009c 156 <none> 77db2d5b
3c1c0 58 PathGetArgsW 77da1717
0003ad88 0003af2c ffffffff ffffffff 0003ca5c 00001168
DLL Name: KERNEL32.dll
vma: Hint/Ord Member-Name Bound-To
3c430 111 CreateThread 77e6510f
3c41a 450 GetSystemDirectoryW 77e5c256
3c408 328 GetDateFormatW 77e60254
3c3f4 386 GetModuleHandleW 77e65136
3c3ea 628 MulDiv 77e616cc
3c3d8 244 FormatMessageW 77e4f821
3c3c6 596 LoadLibraryExW 77e41b0c
3c3b8 248 FreeLibrary 77e6b1a1
3c3ac 974 lstrlenW 77e622c9
3c3a0 965 lstrcmpiW 77e5b06a
3c394 604 LocalFree 77e62419
3c440 458 GetSystemTimeAsFileTime 77e41fba
3c374 52 CloseHandle 77e63e6f
3c364 230 FindResourceW 77e70491
3c354 599 LoadResource 77e69bf9
3c342 854 SizeofResource 77e70550
3c330 59 CompareStringW 77e6210b
3c31e 595 LoadLibraryExA 77e41d9e
3c310 870 TlsGetValue 77e620e0
3c304 534 HeapFree 7c829e17
3c2f6 538 HeapReAlloc 7c82b0dc
3c2ea 528 HeapAlloc 7c829fd6
3c2da 594 LoadLibraryA 77e41dc6
3c2c8 416 GetProcAddress 77e63d7a
3c690 863 TerminateProcess 77e42004
3c45a 399 GetNumberFormatW 77e5b170
3c46e 197 FileTimeToSystemTime 77e662bf
3ca46 382 GetModuleFileNameW 77e63c87
3ca38 530 HeapCreate 77e6b1de
3c486 971 lstrcpynW 77e5bda9
3ca22 869 TlsFree 77e4eb6d
3ca14 532 HeapDestroy 77e4ec39
3ca06 871 TlsSetValue 77e5ba69
3c9fa 205 FindAtomW 77e73315
3c9e4 654 OutputDebugStringW 77e9c41e
3c9c8 485 GetUserDefaultUILanguage 77e664f9
3c9ac 822 SetProcessWorkingSetSize 77e4c269
3c99c 255 GetAtomNameW 77e5a8b2
3c98e 128 DeleteAtom 77e5a72e
3c982 2 AddAtomW 77e5a59f
3c97a 855 Sleep 77e424de
3c96e 70 CopyFileW 77e48e81
3c95e 221 FindNextFileW 77e5d7bf
3c952 625 MoveFileW 77e4e261
3c93e 78 CreateDirectoryW 77e5bf79
3c92a 837 SetThreadPriority 77e724d7
3c90c 461 GetSystemWindowsDirectoryW 77e5b9df
3c900 933 WriteFile 77e65529
3c8ea 913 WaitForSingleObject 77e61c7b
3c8d8 213 FindFirstFileW 77e6bb49
3c8cc 206 FindClose 77e6bfb3
3c8be 132 DeleteFileW 77e4ea51
3c8aa 91 CreateJobObjectW 77e43334
3c88e 13 AssignProcessToJobObject 77e468a0
3c87e 722 ResumeThread 77e5f38b
3c862 436 GetQueuedCompletionStatus 77e5be79
3c848 89 CreateIoCompletionPort 77e5bedd
3c82e 807 SetInformationJobObject 77e43399
3c822 973 lstrlenA 77e5be30
3c812 489 GetVersionExA 77e69d74
3c7fc 629 MultiByteToWideChar 77e62fd6
3c7e6 917 WideCharToMultiByte 77e63143
3c7d6 369 GetLastError 7c829e08
3c7c2 383 GetModuleHandleA 77e6474a
3c7a4 843 SetUnhandledExceptionFilter 77e82060
3c788 879 UnhandledExceptionFilter 77e7690d
3c774 322 GetCurrentProcess 77e62f9d
3c75e 323 GetCurrentProcessId 77e63c78
3c748 326 GetCurrentThreadId 77e62fc7
3c738 479 GetTickCount 77e619d1
3c71e 675 QueryPerformanceCounter 77e69577
3c700 550 InterlockedCompareExchange 77e616a8
3c6e8 127 DelayLoadFailureHook 77ebe05d
3c6d6 373 GetLocaleInfoW 77e66023
3c6c0 897 VerifyVersionInfoW 77e5cb59
3c6b2 86 CreateFileW 77e64841
3c6a4 357 GetFileTime 77e51131
3c492 831 SetTermsrvAppInstallMode 77ea4caf
3c4ae 865 TermsrvAppInstallMode 77e4f0cf
3c4c6 371 GetLocalTime 77e72609
3c4d6 556 InterlockedIncrement 77e6166c
3c4ee 552 InterlockedDecrement 77e61680
3c506 152 EnterCriticalSection 7c81a360
3c51e 593 LeaveCriticalSection 7c81a3ab
3c536 600 LocalAlloc 77e6239c
3c544 129 DeleteCriticalSection 7c82c988
3c55c 547 InitializeCriticalSection 77e67861
3c578 139 DisableThreadLibraryCalls 77e69316
3c594 597 LoadLibraryW 77e5c6fa
3c5a4 500 GetWindowsDirectoryW 77e5ab82
3c5bc 340 GetDriveTypeW 77e653b8
3ca2c 868 TlsAlloc 77e678d7
3c5cc 968 lstrcpyW 77e63f02
3c5d8 438 GetShortPathNameW 77e5db5e
3c5ec 379 GetLongPathNameW 77e70861
3c600 962 lstrcmpW 77e6efab
3c60c 196 FileTimeToLocalFileTime 77e63725
3c626 352 GetFileAttributesExW 77e5c7fe
3c63e 189 ExpandEnvironmentStringsW 77e5c714
3c65a 346 GetExitCodeProcess 77e66b4d
3c670 57 CompareFileTime 77e705a9
3c382 105 CreateProcessW 77e42474
3c682 185 ExitProcess 77e668f1
0003ad9c 0003b0f0 ffffffff ffffffff 0003cb5c 0000132c
DLL Name: SHELL32.dll
vma: Hint/Ord Member-Name Bound-To
800002a8 680 <none> 7c8faf3e
8000009d 157 <none> 7c911a33
8000002f 47 <none> 7c9a5b44
3cb48 155 SHFileOperationW 7c9a1bb6
3cb2a 195 SHGetSpecialFolderLocation 7c92e42d
800002c5 709 <none> 7c96b86c
800000ab 171 <none> 7c9577eb
3cb18 45 ExtractIconExA 7c9351e4
3cb02 122 SHBrowseForFolderW 7c9f4250
800000ad 173 <none> 7c8f91d3
80000033 51 <none> 7c903eae
800000b4 180 <none> 7c957bb2
8000003f 63 <none> 7c9e3a3f
80000093 147 <none> 7c911824
80000009 9 <none> 7c9b43c1
8000000a 10 <none> 7c9b34cf
8000000d 13 <none> 7c9b2f28
80000040 64 <none> 7c915069
3caf0 173 SHGetFileInfoW 7c936b88
3cad8 189 SHGetPathFromIDListW 7c92e32b
80000010 16 <none> 7c92c97f
80000011 17 <none> 7c92d56d
3cac6 119 SHBindToParent 7c915784
3ca6a 267 ShellExecuteW 7c94e10b
80000012 18 <none> 7c92beb0
3cab4 126 SHChangeNotify 7c9090d7
8000009b 155 <none> 7c92bcab
3ca9e 167 SHGetDesktopFolder 7c92c370
80000066 102 <none> 7c92b194
80000064 100 <none> 7c911299
3ca8c 266 ShellExecuteExW 7c9158c3
8000028d 653 <none> 7c9a5b68
800000c4 196 <none> 7c92bef5
800000b6 182 <none> 7caafcc6
3ca7a 46 ExtractIconExW 7c937889
800002ed 749 <none> 7c94d619
800000c3 195 <none> 7c92bc8a
800000af 175 <none> 7c91aba0
0003adb0 00000000 00000000 00000000 00000000 00000000
There is an export table in .text at 0x72bdcdf0
The Export Tables (interpreted .text section contents)
Export Flags 0
Time/Date stamp 45d68e59
Major/Minor 0/0
Name 0003ce9a appwiz.dll
Ordinal Base 1
Number in:
Export Address Table 0000000d
[Name Pointer/Ordinal] Table 0000000d
Table Addresses
Export Address Table 0003ce18
Name Pointer Table 0003ce4c
Ordinal Table 0003ce80
Export Address Table -- Ordinal Base 1
[ 0] +base[ 1] 1b4c4 Export RVA
[ 1] +base[ 2] 1bb8d Export RVA
[ 2] +base[ 3] 14dd4 Export RVA
[ 3] +base[ 4] 14d8d Export RVA
[ 4] +base[ 5] 19f8b Export RVA
[ 5] +base[ 6] 14d2d Export RVA
[ 6] +base[ 7] 14d78 Export RVA
[ 7] +base[ 8] 14d85 Export RVA
[ 8] +base[ 9] 1bc64 Export RVA
[ 9] +base[ 10] 1bb26 Export RVA
[ 10] +base[ 11] 1bb26 Export RVA
[ 11] +base[ 12] 1bb7d Export RVA
[ 12] +base[ 13] 1784a Export RVA
[Ordinal/Name Pointer] Table
[ 0] CPlApplet
[ 1] ConfigStartMenu
[ 2] DllCanUnloadNow
[ 3] DllGetClassObject
[ 4] DllGetVersion
[ 5] DllInstall
[ 6] DllRegisterServer
[ 7] DllUnregisterServer
[ 8] InstallOnTerminalServerWithUI
[ 9] NewLinkHere
[ 10] NewLinkHereA
[ 11] NewLinkHereW
[ 12] WOW64Uninstall_RunDLLW
PE File Base Relocations (interpreted .reloc section contents)
Virtual Address: 00001000 Chunk size 848 (0x350) Number of fixups 420
reloc 0 offset 6bc [16bc] HIGHLOW
reloc 1 offset 6c0 [16c0] HIGHLOW
reloc 2 offset 6c4 [16c4] HIGHLOW
reloc 3 offset 6c8 [16c8] HIGHLOW
reloc 4 offset 6cc [16cc] HIGHLOW
reloc 5 offset 6d0 [16d0] HIGHLOW
reloc 6 offset 6d4 [16d4] HIGHLOW
reloc 7 offset 750 [1750] HIGHLOW
reloc 8 offset 754 [1754] HIGHLOW
reloc 9 offset 758 [1758] HIGHLOW
reloc 10 offset 75c [175c] HIGHLOW
reloc 11 offset 760 [1760] HIGHLOW
reloc 12 offset 768 [1768] HIGHLOW
reloc 13 offset 76c [176c] HIGHLOW
reloc 14 offset 770 [1770] HIGHLOW
reloc 15 offset 788 [1788] HIGHLOW
reloc 16 offset 78c [178c] HIGHLOW
reloc 17 offset 790 [1790] HIGHLOW
reloc 18 offset 7a8 [17a8] HIGHLOW
reloc 19 offset 7ac [17ac] HIGHLOW
reloc 20 offset 7b0 [17b0] HIGHLOW
reloc 21 offset 87c [187c] HIGHLOW
reloc 22 offset 880 [1880] HIGHLOW
reloc 23 offset 884 [1884] HIGHLOW
reloc 24 offset 888 [1888] HIGHLOW
reloc 25 offset 88c [188c] HIGHLOW
reloc 26 offset 890 [1890] HIGHLOW
reloc 27 offset 894 [1894] HIGHLOW
reloc 28 offset 898 [1898] HIGHLOW
reloc 29 offset 89c [189c] HIGHLOW
reloc 30 offset 8a0 [18a0] HIGHLOW
reloc 31 offset 8a4 [18a4] HIGHLOW
reloc 32 offset 8a8 [18a8] HIGHLOW
reloc 33 offset 8ac [18ac] HIGHLOW
reloc 34 offset 8b0 [18b0] HIGHLOW
reloc 35 offset 8b4 [18b4] HIGHLOW
reloc 36 offset 8b8 [18b8] HIGHLOW
reloc 37 offset 8bc [18bc] HIGHLOW
reloc 38 offset 8c0 [18c0] HIGHLOW
reloc 39 offset 8c4 [18c4] HIGHLOW
reloc 40 offset 8c8 [18c8] HIGHLOW
reloc 41 offset 8cc [18cc] HIGHLOW
reloc 42 offset 8d0 [18d0] HIGHLOW
reloc 43 offset 8d4 [18d4] HIGHLOW
reloc 44 offset 8d8 [18d8] HIGHLOW
reloc 45 offset 8dc [18dc] HIGHLOW
reloc 46 offset 8e0 [18e0] HIGHLOW
reloc 47 offset 8e4 [18e4] HIGHLOW
reloc 48 offset 8e8 [18e8] HIGHLOW
reloc 49 offset 8ec [18ec] HIGHLOW
reloc 50 offset 8f0 [18f0] HIGHLOW
reloc 51 offset 8f4 [18f4] HIGHLOW
reloc 52 offset 8f8 [18f8] HIGHLOW
reloc 53 offset 8fc [18fc] HIGHLOW
reloc 54 offset 900 [1900] HIGHLOW
reloc 55 offset 908 [1908] HIGHLOW
reloc 56 offset 90c [190c] HIGHLOW
reloc 57 offset 910 [1910] HIGHLOW
reloc 58 offset 914 [1914] HIGHLOW
reloc 59 offset 918 [1918] HIGHLOW
reloc 60 offset 91c [191c] HIGHLOW
reloc 61 offset 920 [1920] HIGHLOW
reloc 62 offset 924 [1924] HIGHLOW
reloc 63 offset 928 [1928] HIGHLOW
reloc 64 offset 92c [192c] HIGHLOW
reloc 65 offset 930 [1930] HIGHLOW
reloc 66 offset 934 [1934] HIGHLOW
reloc 67 offset 938 [1938] HIGHLOW
reloc 68 offset 93c [193c] HIGHLOW
reloc 69 offset 940 [1940] HIGHLOW
reloc 70 offset 944 [1944] HIGHLOW
reloc 71 offset 948 [1948] HIGHLOW
reloc 72 offset 94c [194c] HIGHLOW
reloc 73 offset 950 [1950] HIGHLOW
reloc 74 offset 954 [1954] HIGHLOW
reloc 75 offset 958 [1958] HIGHLOW
reloc 76 offset 95c [195c] HIGHLOW
reloc 77 offset 960 [1960] HIGHLOW
reloc 78 offset 964 [1964] HIGHLOW
reloc 79 offset 968 [1968] HIGHLOW
reloc 80 offset 96c [196c] HIGHLOW
reloc 81 offset 970 [1970] HIGHLOW
reloc 82 offset 978 [1978] HIGHLOW
reloc 83 offset 97c [197c] HIGHLOW
reloc 84 offset 980 [1980] HIGHLOW
reloc 85 offset 984 [1984] HIGHLOW
reloc 86 offset 988 [1988] HIGHLOW
reloc 87 offset 98c [198c] HIGHLOW
reloc 88 offset 990 [1990] HIGHLOW
reloc 89 offset 994 [1994] HIGHLOW
reloc 90 offset 998 [1998] HIGHLOW
reloc 91 offset 99c [199c] HIGHLOW
reloc 92 offset 9a0 [19a0] HIGHLOW
reloc 93 offset 9a4 [19a4] HIGHLOW
reloc 94 offset 9a8 [19a8] HIGHLOW
reloc 95 offset 9ac [19ac] HIGHLOW
reloc 96 offset 9b0 [19b0] HIGHLOW
reloc 97 offset 9b4 [19b4] HIGHLOW
reloc 98 offset 9b8 [19b8] HIGHLOW
reloc 99 offset 9bc [19bc] HIGHLOW
reloc 100 offset 9c0 [19c0] HIGHLOW
reloc 101 offset 9c4 [19c4] HIGHLOW
reloc 102 offset 9c8 [19c8] HIGHLOW
reloc 103 offset 9cc [19cc] HIGHLOW
reloc 104 offset 9d0 [19d0] HIGHLOW
reloc 105 offset 9d4 [19d4] HIGHLOW
reloc 106 offset 9d8 [19d8] HIGHLOW
reloc 107 offset 9e0 [19e0] HIGHLOW
reloc 108 offset 9e4 [19e4] HIGHLOW
reloc 109 offset 9e8 [19e8] HIGHLOW
reloc 110 offset 9ec [19ec] HIGHLOW
reloc 111 offset 9f0 [19f0] HIGHLOW
reloc 112 offset 9f4 [19f4] HIGHLOW
reloc 113 offset 9f8 [19f8] HIGHLOW
reloc 114 offset 9fc [19fc] HIGHLOW
reloc 115 offset a00 [1a00] HIGHLOW
reloc 116 offset a04 [1a04] HIGHLOW
reloc 117 offset a08 [1a08] HIGHLOW
reloc 118 offset a0c [1a0c] HIGHLOW
reloc 119 offset a10 [1a10] HIGHLOW
reloc 120 offset a14 [1a14] HIGHLOW
reloc 121 offset a18 [1a18] HIGHLOW
reloc 122 offset a1c [1a1c] HIGHLOW
reloc 123 offset a20 [1a20] HIGHLOW
reloc 124 offset a24 [1a24] HIGHLOW
reloc 125 offset a28 [1a28] HIGHLOW
reloc 126 offset a2c [1a2c] HIGHLOW
reloc 127 offset a30 [1a30] HIGHLOW
reloc 128 offset a34 [1a34] HIGHLOW
reloc 129 offset a38 [1a38] HIGHLOW
reloc 130 offset a3c [1a3c] HIGHLOW
reloc 131 offset a40 [1a40] HIGHLOW
reloc 132 offset a44 [1a44] HIGHLOW
reloc 133 offset a48 [1a48] HIGHLOW
reloc 134 offset a4c [1a4c] HIGHLOW
reloc 135 offset a50 [1a50] HIGHLOW
reloc 136 offset a54 [1a54] HIGHLOW
reloc 137 offset a58 [1a58] HIGHLOW
reloc 138 offset a5c [1a5c] HIGHLOW
reloc 139 offset a60 [1a60] HIGHLOW
reloc 140 offset a64 [1a64] HIGHLOW
reloc 141 offset a68 [1a68] HIGHLOW
reloc 142 offset a6c [1a6c] HIGHLOW
reloc 143 offset a70 [1a70] HIGHLOW
reloc 144 offset a74 [1a74] HIGHLOW
reloc 145 offset a78 [1a78] HIGHLOW
reloc 146 offset a90 [1a90] HIGHLOW
reloc 147 offset a94 [1a94] HIGHLOW
reloc 148 offset a98 [1a98] HIGHLOW
reloc 149 offset a9c [1a9c] HIGHLOW
reloc 150 offset aa0 [1aa0] HIGHLOW
reloc 151 offset aa4 [1aa4] HIGHLOW
reloc 152 offset aa8 [1aa8] HIGHLOW
reloc 153 offset aac [1aac] HIGHLOW
reloc 154 offset ab0 [1ab0] HIGHLOW
reloc 155 offset ab4 [1ab4] HIGHLOW
reloc 156 offset ab8 [1ab8] HIGHLOW
reloc 157 offset abc [1abc] HIGHLOW
reloc 158 offset ac0 [1ac0] HIGHLOW
reloc 159 offset ac4 [1ac4] HIGHLOW
reloc 160 offset ac8 [1ac8] HIGHLOW
reloc 161 offset acc [1acc] HIGHLOW
reloc 162 offset ad0 [1ad0] HIGHLOW
reloc 163 offset ad4 [1ad4] HIGHLOW
reloc 164 offset ad8 [1ad8] HIGHLOW
reloc 165 offset adc [1adc] HIGHLOW
reloc 166 offset ae0 [1ae0] HIGHLOW
reloc 167 offset ae4 [1ae4] HIGHLOW
reloc 168 offset ae8 [1ae8] HIGHLOW
reloc 169 offset aec [1aec] HIGHLOW
reloc 170 offset af0 [1af0] HIGHLOW
reloc 171 offset af4 [1af4] HIGHLOW
reloc 172 offset af8 [1af8] HIGHLOW
reloc 173 offset afc [1afc] HIGHLOW
reloc 174 offset b00 [1b00] HIGHLOW
reloc 175 offset b04 [1b04] HIGHLOW
reloc 176 offset b08 [1b08] HIGHLOW
reloc 177 offset b0c [1b0c] HIGHLOW
reloc 178 offset b10 [1b10] HIGHLOW
reloc 179 offset b14 [1b14] HIGHLOW
reloc 180 offset b18 [1b18] HIGHLOW
reloc 181 offset b1c [1b1c] HIGHLOW
reloc 182 offset b20 [1b20] HIGHLOW
reloc 183 offset b24 [1b24] HIGHLOW
reloc 184 offset b28 [1b28] HIGHLOW
reloc 185 offset b2c [1b2c] HIGHLOW
reloc 186 offset b30 [1b30] HIGHLOW
reloc 187 offset b34 [1b34] HIGHLOW
reloc 188 offset b38 [1b38] HIGHLOW
reloc 189 offset b3c [1b3c] HIGHLOW
reloc 190 offset b40 [1b40] HIGHLOW
reloc 191 offset b44 [1b44] HIGHLOW
reloc 192 offset b48 [1b48] HIGHLOW
reloc 193 offset b4c [1b4c] HIGHLOW
reloc 194 offset b50 [1b50] HIGHLOW
reloc 195 offset b54 [1b54] HIGHLOW
reloc 196 offset b58 [1b58] HIGHLOW
reloc 197 offset b5c [1b5c] HIGHLOW
reloc 198 offset b60 [1b60] HIGHLOW
reloc 199 offset b64 [1b64] HIGHLOW
reloc 200 offset b68 [1b68] HIGHLOW
reloc 201 offset b70 [1b70] HIGHLOW
reloc 202 offset b74 [1b74] HIGHLOW
reloc 203 offset b78 [1b78] HIGHLOW
reloc 204 offset b7c [1b7c] HIGHLOW
reloc 205 offset b80 [1b80] HIGHLOW
reloc 206 offset b84 [1b84] HIGHLOW
reloc 207 offset b88 [1b88] HIGHLOW
reloc 208 offset b8c [1b8c] HIGHLOW
reloc 209 offset b90 [1b90] HIGHLOW
reloc 210 offset b94 [1b94] HIGHLOW
reloc 211 offset b98 [1b98] HIGHLOW
reloc 212 offset b9c [1b9c] HIGHLOW
reloc 213 offset ba0 [1ba0] HIGHLOW
reloc 214 offset ba4 [1ba4] HIGHLOW
reloc 215 offset ba8 [1ba8] HIGHLOW
reloc 216 offset bac [1bac] HIGHLOW
reloc 217 offset bb0 [1bb0] HIGHLOW
reloc 218 offset bb4 [1bb4] HIGHLOW
reloc 219 offset bb8 [1bb8] HIGHLOW
reloc 220 offset bbc [1bbc] HIGHLOW
reloc 221 offset bc0 [1bc0] HIGHLOW
reloc 222 offset bc4 [1bc4] HIGHLOW
reloc 223 offset bc8 [1bc8] HIGHLOW
reloc 224 offset bcc [1bcc] HIGHLOW
reloc 225 offset bd0 [1bd0] HIGHLOW
reloc 226 offset bd4 [1bd4] HIGHLOW
reloc 227 offset bd8 [1bd8] HIGHLOW
reloc 228 offset be0 [1be0] HIGHLOW
reloc 229 offset be4 [1be4] HIGHLOW
reloc 230 offset be8 [1be8] HIGHLOW
reloc 231 offset bec [1bec] HIGHLOW
reloc 232 offset bf0 [1bf0] HIGHLOW
reloc 233 offset bf4 [1bf4] HIGHLOW
reloc 234 offset bf8 [1bf8] HIGHLOW
reloc 235 offset bfc [1bfc] HIGHLOW
reloc 236 offset c00 [1c00] HIGHLOW
reloc 237 offset c04 [1c04] HIGHLOW
reloc 238 offset c08 [1c08] HIGHLOW
reloc 239 offset c0c [1c0c] HIGHLOW
reloc 240 offset c10 [1c10] HIGHLOW
reloc 241 offset c14 [1c14] HIGHLOW
reloc 242 offset c18 [1c18] HIGHLOW
reloc 243 offset c1c [1c1c] HIGHLOW
reloc 244 offset c20 [1c20] HIGHLOW
reloc 245 offset c24 [1c24] HIGHLOW
reloc 246 offset c28 [1c28] HIGHLOW
reloc 247 offset c2c [1c2c] HIGHLOW
reloc 248 offset c30 [1c30] HIGHLOW
reloc 249 offset c34 [1c34] HIGHLOW
reloc 250 offset c38 [1c38] HIGHLOW
reloc 251 offset c3c [1c3c] HIGHLOW
reloc 252 offset c40 [1c40] HIGHLOW
reloc 253 offset cb0 [1cb0] HIGHLOW
reloc 254 offset cb4 [1cb4] HIGHLOW
reloc 255 offset cb8 [1cb8] HIGHLOW
reloc 256 offset cbc [1cbc] HIGHLOW
reloc 257 offset cc0 [1cc0] HIGHLOW
reloc 258 offset cc4 [1cc4] HIGHLOW
reloc 259 offset cc8 [1cc8] HIGHLOW
reloc 260 offset ccc [1ccc] HIGHLOW
reloc 261 offset cd0 [1cd0] HIGHLOW
reloc 262 offset cd8 [1cd8] HIGHLOW
reloc 263 offset cdc [1cdc] HIGHLOW
reloc 264 offset ce0 [1ce0] HIGHLOW
reloc 265 offset ce4 [1ce4] HIGHLOW
reloc 266 offset ce8 [1ce8] HIGHLOW
reloc 267 offset cec [1cec] HIGHLOW
reloc 268 offset cf0 [1cf0] HIGHLOW
reloc 269 offset cf4 [1cf4] HIGHLOW
reloc 270 offset cf8 [1cf8] HIGHLOW
reloc 271 offset cfc [1cfc] HIGHLOW
reloc 272 offset d00 [1d00] HIGHLOW
reloc 273 offset d04 [1d04] HIGHLOW
reloc 274 offset d08 [1d08] HIGHLOW
reloc 275 offset d0c [1d0c] HIGHLOW
reloc 276 offset d10 [1d10] HIGHLOW
reloc 277 offset d14 [1d14] HIGHLOW
reloc 278 offset d18 [1d18] HIGHLOW
reloc 279 offset d1c [1d1c] HIGHLOW
reloc 280 offset d20 [1d20] HIGHLOW
reloc 281 offset d24 [1d24] HIGHLOW
reloc 282 offset d28 [1d28] HIGHLOW
reloc 283 offset d2c [1d2c] HIGHLOW
reloc 284 offset d30 [1d30] HIGHLOW
reloc 285 offset d34 [1d34] HIGHLOW
reloc 286 offset d38 [1d38] HIGHLOW
reloc 287 offset d40 [1d40] HIGHLOW
reloc 288 offset d44 [1d44] HIGHLOW
reloc 289 offset d48 [1d48] HIGHLOW
reloc 290 offset d4c [1d4c] HIGHLOW
reloc 291 offset d50 [1d50] HIGHLOW
reloc 292 offset d54 [1d54] HIGHLOW
reloc 293 offset d58 [1d58] HIGHLOW
reloc 294 offset d5c [1d5c] HIGHLOW
reloc 295 offset d60 [1d60] HIGHLOW
reloc 296 offset d64 [1d64] HIGHLOW
reloc 297 offset d68 [1d68] HIGHLOW
reloc 298 offset d6c [1d6c] HIGHLOW
reloc 299 offset d70 [1d70] HIGHLOW
reloc 300 offset d74 [1d74] HIGHLOW
reloc 301 offset d78 [1d78] HIGHLOW
reloc 302 offset d7c [1d7c] HIGHLOW
reloc 303 offset d80 [1d80] HIGHLOW
reloc 304 offset d84 [1d84] HIGHLOW
reloc 305 offset d88 [1d88] HIGHLOW
reloc 306 offset d8c [1d8c] HIGHLOW
reloc 307 offset d90 [1d90] HIGHLOW
reloc 308 offset d94 [1d94] HIGHLOW
reloc 309 offset d98 [1d98] HIGHLOW
reloc 310 offset d9c [1d9c] HIGHLOW
reloc 311 offset da0 [1da0] HIGHLOW
reloc 312 offset da4 [1da4] HIGHLOW
reloc 313 offset da8 [1da8] HIGHLOW
reloc 314 offset dac [1dac] HIGHLOW
reloc 315 offset db0 [1db0] HIGHLOW
reloc 316 offset db4 [1db4] HIGHLOW
reloc 317 offset db8 [1db8] HIGHLOW
reloc 318 offset dbc [1dbc] HIGHLOW
reloc 319 offset dc0 [1dc0] HIGHLOW
reloc 320 offset dc4 [1dc4] HIGHLOW
reloc 321 offset dc8 [1dc8] HIGHLOW
reloc 322 offset dcc [1dcc] HIGHLOW
reloc 323 offset dd0 [1dd0] HIGHLOW
reloc 324 offset dd4 [1dd4] HIGHLOW
reloc 325 offset dd8 [1dd8] HIGHLOW
reloc 326 offset ddc [1ddc] HIGHLOW
reloc 327 offset de0 [1de0] HIGHLOW
reloc 328 offset de4 [1de4] HIGHLOW
reloc 329 offset de8 [1de8] HIGHLOW
reloc 330 offset dec [1dec] HIGHLOW
reloc 331 offset df0 [1df0] HIGHLOW
reloc 332 offset df4 [1df4] HIGHLOW
reloc 333 offset df8 [1df8] HIGHLOW
reloc 334 offset dfc [1dfc] HIGHLOW
reloc 335 offset e00 [1e00] HIGHLOW
reloc 336 offset e04 [1e04] HIGHLOW
reloc 337 offset e08 [1e08] HIGHLOW
reloc 338 offset e0c [1e0c] HIGHLOW
reloc 339 offset e10 [1e10] HIGHLOW
reloc 340 offset e14 [1e14] HIGHLOW
reloc 341 offset e18 [1e18] HIGHLOW
reloc 342 offset e20 [1e20] HIGHLOW
reloc 343 offset e24 [1e24] HIGHLOW
reloc 344 offset e28 [1e28] HIGHLOW
reloc 345 offset e2c [1e2c] HIGHLOW
reloc 346 offset e30 [1e30] HIGHLOW
reloc 347 offset e34 [1e34] HIGHLOW
reloc 348 offset e38 [1e38] HIGHLOW
reloc 349 offset e3c [1e3c] HIGHLOW
reloc 350 offset e40 [1e40] HIGHLOW
reloc 351 offset e44 [1e44] HIGHLOW
reloc 352 offset e48 [1e48] HIGHLOW
reloc 353 offset e4c [1e4c] HIGHLOW
reloc 354 offset e50 [1e50] HIGHLOW
reloc 355 offset e54 [1e54] HIGHLOW
reloc 356 offset e58 [1e58] HIGHLOW
reloc 357 offset e5c [1e5c] HIGHLOW
reloc 358 offset e60 [1e60] HIGHLOW
reloc 359 offset e64 [1e64] HIGHLOW
reloc 360 offset e68 [1e68] HIGHLOW
reloc 361 offset e6c [1e6c] HIGHLOW
reloc 362 offset e70 [1e70] HIGHLOW
reloc 363 offset e74 [1e74] HIGHLOW
reloc 364 offset e78 [1e78] HIGHLOW
reloc 365 offset e7c [1e7c] HIGHLOW
reloc 366 offset e80 [1e80] HIGHLOW
reloc 367 offset e88 [1e88] HIGHLOW
reloc 368 offset e8c [1e8c] HIGHLOW
reloc 369 offset e90 [1e90] HIGHLOW
reloc 370 offset e94 [1e94] HIGHLOW
reloc 371 offset e98 [1e98] HIGHLOW
reloc 372 offset e9c [1e9c] HIGHLOW
reloc 373 offset ea0 [1ea0] HIGHLOW
reloc 374 offset ea4 [1ea4] HIGHLOW
reloc 375 offset ea8 [1ea8] HIGHLOW
reloc 376 offset eac [1eac] HIGHLOW
reloc 377 offset eb0 [1eb0] HIGHLOW
reloc 378 offset eb4 [1eb4] HIGHLOW
reloc 379 offset eb8 [1eb8] HIGHLOW
reloc 380 offset ebc [1ebc] HIGHLOW
reloc 381 offset ec0 [1ec0] HIGHLOW
reloc 382 offset ec4 [1ec4] HIGHLOW
reloc 383 offset ec8 [1ec8] HIGHLOW
reloc 384 offset ecc [1ecc] HIGHLOW
reloc 385 offset ed0 [1ed0] HIGHLOW
reloc 386 offset ed4 [1ed4] HIGHLOW
reloc 387 offset ed8 [1ed8] HIGHLOW
reloc 388 offset edc [1edc] HIGHLOW
reloc 389 offset ee0 [1ee0] HIGHLOW
reloc 390 offset ee4 [1ee4] HIGHLOW
reloc 391 offset ee8 [1ee8] HIGHLOW
reloc 392 offset ef0 [1ef0] HIGHLOW
reloc 393 offset ef4 [1ef4] HIGHLOW
reloc 394 offset ef8 [1ef8] HIGHLOW
reloc 395 offset efc [1efc] HIGHLOW
reloc 396 offset f00 [1f00] HIGHLOW
reloc 397 offset f04 [1f04] HIGHLOW
reloc 398 offset f08 [1f08] HIGHLOW
reloc 399 offset f0c [1f0c] HIGHLOW
reloc 400 offset f10 [1f10] HIGHLOW
reloc 401 offset f14 [1f14] HIGHLOW
reloc 402 offset f18 [1f18] HIGHLOW
reloc 403 offset f1c [1f1c] HIGHLOW
reloc 404 offset f20 [1f20] HIGHLOW
reloc 405 offset f24 [1f24] HIGHLOW
reloc 406 offset f28 [1f28] HIGHLOW
reloc 407 offset f2c [1f2c] HIGHLOW