| ofs | hex dump | ascii |
|---|
| 0000 | 21 3c 61 72 63 68 3e 0a 2f 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | !<arch>./...............14967863 |
| 0020 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 31 32 36 35 34 38 20 20 | 98..............0.......126548.. |
| 0040 | 20 20 60 0a 00 00 0f bb 00 03 dd 32 00 03 df 54 00 03 e0 88 00 05 3f a0 00 05 3f a0 00 03 e3 c8 | ..`........2...T......?...?..... |
| 0060 | 00 03 e3 c8 00 03 e4 30 00 03 e4 30 00 03 e4 98 00 03 e4 98 00 03 e5 02 00 03 e5 02 00 03 e5 88 | .......0...0.................... |
| 0080 | 00 03 e5 88 00 03 e6 04 00 03 e6 04 00 03 e6 8e 00 03 e6 8e 00 03 e7 12 00 03 e7 12 00 03 e7 82 | ................................ |
| 00a0 | 00 03 e7 82 00 03 e7 f8 00 03 e7 f8 00 03 e8 76 00 03 e8 76 00 03 e9 00 00 03 e9 00 00 03 e9 7e | ...............v...v...........~ |
| 00c0 | 00 03 e9 7e 00 03 e9 f8 00 03 e9 f8 00 03 ea 72 00 03 ea 72 00 03 ea f6 00 03 ea f6 00 03 eb 6e | ...~...........r...r...........n |
| 00e0 | 00 03 eb 6e 00 03 eb e8 00 03 eb e8 00 03 ec 6e 00 03 ec 6e 00 03 ec e4 00 03 ec e4 00 03 ed 5c | ...n...........n...n...........\ |
| 0100 | 00 03 ed 5c 00 03 ed d2 00 03 ed d2 00 03 ee 5c 00 03 ee 5c 00 03 ee d2 00 03 ee d2 00 03 ef 42 | ...\...........\...\...........B |
| 0120 | 00 03 ef 42 00 03 ef b4 00 03 ef b4 00 03 f0 2c 00 03 f0 2c 00 03 f0 9e 00 03 f0 9e 00 03 f1 0c | ...B...........,...,............ |
| 0140 | 00 03 f1 0c 00 03 f1 84 00 03 f1 84 00 03 f1 f6 00 03 f1 f6 00 03 f2 64 00 03 f2 64 00 03 f2 d0 | .......................d...d.... |
| 0160 | 00 03 f2 d0 00 03 f3 34 00 03 f3 34 00 03 f3 9a 00 03 f3 9a 00 03 f4 0c 00 03 f4 0c 00 03 f4 74 | .......4...4...................t |
| 0180 | 00 03 f4 74 00 03 f4 ea 00 03 f4 ea 00 03 f5 60 00 03 f5 60 00 03 f5 d0 00 03 f5 d0 00 03 f6 3c | ...t...........`...`...........< |
| 01a0 | 00 03 f6 3c 00 03 f6 ba 00 03 f6 ba 00 03 f7 30 00 03 f7 30 00 03 f7 a8 00 03 f7 a8 00 03 f8 1e | ...<...........0...0............ |
| 01c0 | 00 03 f8 1e 00 03 f8 8e 00 03 f8 8e 00 03 f9 06 00 03 f9 06 00 03 f9 76 00 03 f9 76 00 03 f9 e8 | .......................v...v.... |
| 01e0 | 00 03 f9 e8 00 03 fa 58 00 03 fa 58 00 03 fa ce 00 03 fa ce 00 03 fb 40 00 03 fb 40 00 03 fb ba | .......X...X...........@...@.... |
| 0200 | 00 03 fb ba 00 03 fc 32 00 03 fc 32 00 03 fc a0 00 03 fc a0 00 03 fd 16 00 03 fd 16 00 03 fd 86 | .......2...2.................... |
| 0220 | 00 03 fd 86 00 03 fd fc 00 03 fd fc 00 03 fe 6c 00 03 fe 6c 00 03 fe d8 00 03 fe d8 00 03 ff 50 | ...............l...l...........P |
| 0240 | 00 03 ff 50 00 03 ff be 00 03 ff be 00 04 00 2e 00 04 00 2e 00 04 00 a8 00 04 00 a8 00 04 01 22 | ...P..........................." |
| 0260 | 00 04 01 22 00 04 01 94 00 04 01 94 00 04 02 08 00 04 02 08 00 04 02 7c 00 04 02 7c 00 04 02 f0 | ..."...................|...|.... |
| 0280 | 00 04 02 f0 00 04 03 66 00 04 03 66 00 04 03 d6 00 04 03 d6 00 04 04 4c 00 04 04 4c 00 04 04 c4 | .......f...f...........L...L.... |
| 02a0 | 00 04 04 c4 00 04 05 40 00 04 05 40 00 04 05 ba 00 04 05 ba 00 04 06 30 00 04 06 30 00 04 06 a6 | .......@...@...........0...0.... |
| 02c0 | 00 04 06 a6 00 04 07 18 00 04 07 18 00 04 07 8a 00 04 07 8a 00 04 07 f4 00 04 07 f4 00 04 08 68 | ...............................h |
| 02e0 | 00 04 08 68 00 04 08 d4 00 04 08 d4 00 04 09 44 00 04 09 44 00 04 09 ba 00 04 09 ba 00 04 0a 30 | ...h...........D...D...........0 |
| 0300 | 00 04 0a 30 00 04 0a a2 00 04 0a a2 00 04 0b 10 00 04 0b 10 00 04 0b 94 00 04 0b 94 00 04 0c 12 | ...0............................ |
| 0320 | 00 04 0c 12 00 04 0c 8e 00 04 0c 8e 00 04 0d 0c 00 04 0d 0c 00 04 0d 7a 00 04 0d 7a 00 04 0d ec | .......................z...z.... |
| 0340 | 00 04 0d ec 00 04 0e 5a 00 04 0e 5a 00 04 0e d6 00 04 0e d6 00 04 0f 48 00 04 0f 48 00 04 0f c0 | .......Z...Z...........H...H.... |
| 0360 | 00 04 0f c0 00 04 10 38 00 04 10 38 00 04 10 a8 00 04 10 a8 00 04 11 1c 00 04 11 1c 00 04 11 86 | .......8...8.................... |
| 0380 | 00 04 11 86 00 04 12 02 00 04 12 02 00 04 12 72 00 04 12 72 00 04 12 ea 00 04 12 ea 00 04 13 5e | ...............r...r...........^ |
| 03a0 | 00 04 13 5e 00 04 13 d8 00 04 13 d8 00 04 14 4a 00 04 14 4a 00 04 14 ba 00 04 14 ba 00 04 15 38 | ...^...........J...J...........8 |
| 03c0 | 00 04 15 38 00 04 15 a6 00 04 15 a6 00 04 16 1c 00 04 16 1c 00 04 16 90 00 04 16 90 00 04 17 00 | ...8............................ |
| 03e0 | 00 04 17 00 00 04 17 70 00 04 17 70 00 04 17 f0 00 04 17 f0 00 04 18 66 00 04 18 66 00 04 18 de | .......p...p...........f...f.... |
| 0400 | 00 04 18 de 00 04 19 54 00 04 19 54 00 04 19 c4 00 04 19 c4 00 04 1a 42 00 04 1a 42 00 04 1a c2 | .......T...T...........B...B.... |
| 0420 | 00 04 1a c2 00 04 1b 2c 00 04 1b 2c 00 04 1b 9c 00 04 1b 9c 00 04 1c 16 00 04 1c 16 00 04 1c 8e | .......,...,.................... |
| 0440 | 00 04 1c 8e 00 04 1d 0e 00 04 1d 0e 00 04 1d 90 00 04 1d 90 00 04 1e 0a 00 04 1e 0a 00 04 1e 82 | ................................ |
| 0460 | 00 04 1e 82 00 04 1f 02 00 04 1f 02 00 04 1f 7c 00 04 1f 7c 00 04 1f f4 00 04 1f f4 00 04 20 66 | ...............|...|...........f |
| 0480 | 00 04 20 66 00 04 20 e0 00 04 20 e0 00 04 21 50 00 04 21 50 00 04 21 bc 00 04 21 bc 00 04 22 30 | ...f..........!P..!P..!...!..."0 |
| 04a0 | 00 04 22 30 00 04 22 a0 00 04 22 a0 00 04 23 24 00 04 23 24 00 04 23 9a 00 04 23 9a 00 04 24 0a | .."0.."..."...#$..#$..#...#...$. |
| 04c0 | 00 04 24 0a 00 04 24 7a 00 04 24 7a 00 04 24 ea 00 04 24 ea 00 04 25 5c 00 04 25 5c 00 04 25 da | ..$...$z..$z..$...$...%\..%\..%. |
| 04e0 | 00 04 25 da 00 04 26 5a 00 04 26 5a 00 04 26 c4 00 04 26 c4 00 04 27 36 00 04 27 36 00 04 27 b0 | ..%...&Z..&Z..&...&...'6..'6..'. |
| 0500 | 00 04 27 b0 00 04 28 2c 00 04 28 2c 00 04 28 aa 00 04 28 aa 00 04 29 1e 00 04 29 1e 00 04 29 98 | ..'...(,..(,..(...(...)...)...). |
| 0520 | 00 04 29 98 00 04 29 fe 00 04 29 fe 00 04 2a 64 00 04 2a 64 00 04 2a cc 00 04 2a cc 00 04 2b 32 | ..)...)...)...*d..*d..*...*...+2 |
| 0540 | 00 04 2b 32 00 04 2b 98 00 04 2b 98 00 04 2c 00 00 04 2c 00 00 04 2c 6c 00 04 2c 6c 00 04 2c d8 | ..+2..+...+...,...,...,l..,l..,. |
| 0560 | 00 04 2c d8 00 04 2d 48 00 04 2d 48 00 04 2d ba 00 04 2d ba 00 04 2e 26 00 04 2e 26 00 04 2e a0 | ..,...-H..-H..-...-....&...&.... |
| 0580 | 00 04 2e a0 00 04 2f 12 00 04 2f 12 00 04 2f 92 00 04 2f 92 00 04 30 0e 00 04 30 0e 00 04 30 98 | ....../.../.../.../...0...0...0. |
| 05a0 | 00 04 30 98 00 04 31 2a 00 04 31 2a 00 04 31 92 00 04 31 92 00 04 31 fe 00 04 31 fe 00 04 32 6c | ..0...1*..1*..1...1...1...1...2l |
| 05c0 | 00 04 32 6c 00 04 32 de 00 04 32 de 00 04 33 54 00 04 33 54 00 04 33 c6 00 04 33 c6 00 04 34 32 | ..2l..2...2...3T..3T..3...3...42 |
| 05e0 | 00 04 34 32 00 04 34 aa 00 04 34 aa 00 04 35 20 00 04 35 20 00 04 35 9a 00 04 35 9a 00 04 36 08 | ..42..4...4...5...5...5...5...6. |
| 0600 | 00 04 36 08 00 04 36 7e 00 04 36 7e 00 04 36 f4 00 04 36 f4 00 04 37 66 00 04 37 66 00 04 37 d6 | ..6...6~..6~..6...6...7f..7f..7. |
| 0620 | 00 04 37 d6 00 04 38 46 00 04 38 46 00 04 38 bc 00 04 38 bc 00 04 39 36 00 04 39 36 00 04 39 ac | ..7...8F..8F..8...8...96..96..9. |
| 0640 | 00 04 39 ac 00 04 3a 26 00 04 3a 26 00 04 3a 9c 00 04 3a 9c 00 04 3b 16 00 04 3b 16 00 04 3b 8c | ..9...:&..:&..:...:...;...;...;. |
| 0660 | 00 04 3b 8c 00 04 3c 06 00 04 3c 06 00 04 3c 78 00 04 3c 78 00 04 3c f4 00 04 3c f4 00 04 3d 6a | ..;...<...<...<x..<x..<...<...=j |
| 0680 | 00 04 3d 6a 00 04 3d e0 00 04 3d e0 00 04 3e 56 00 04 3e 56 00 04 3e d2 00 04 3e d2 00 04 3f 4c | ..=j..=...=...>V..>V..>...>...?L |
| 06a0 | 00 04 3f 4c 00 04 3f c4 00 04 3f c4 00 04 40 38 00 04 40 38 00 04 40 ac 00 04 40 ac 00 04 41 22 | ..?L..?...?...@8..@8..@...@...A" |
| 06c0 | 00 04 41 22 00 04 41 9a 00 04 41 9a 00 04 42 0a 00 04 42 0a 00 04 42 76 00 04 42 76 00 04 42 e6 | ..A"..A...A...B...B...Bv..Bv..B. |
| 06e0 | 00 04 42 e6 00 04 43 5e 00 04 43 5e 00 04 43 ca 00 04 43 ca 00 04 44 34 00 04 44 34 00 04 44 9a | ..B...C^..C^..C...C...D4..D4..D. |
| 0700 | 00 04 44 9a 00 04 45 10 00 04 45 10 00 04 45 7e 00 04 45 7e 00 04 45 ee 00 04 45 ee 00 04 46 60 | ..D...E...E...E~..E~..E...E...F` |
| 0720 | 00 04 46 60 00 04 46 cc 00 04 46 cc 00 04 47 3a 00 04 47 3a 00 04 47 ae 00 04 47 ae 00 04 48 1a | ..F`..F...F...G:..G:..G...G...H. |
| 0740 | 00 04 48 1a 00 04 48 86 00 04 48 86 00 04 48 ee 00 04 48 ee 00 04 49 60 00 04 49 60 00 04 49 d6 | ..H...H...H...H...H...I`..I`..I. |
| 0760 | 00 04 49 d6 00 04 4a 48 00 04 4a 48 00 04 4a b4 00 04 4a b4 00 04 4b 24 00 04 4b 24 00 04 4b 90 | ..I...JH..JH..J...J...K$..K$..K. |
| 0780 | 00 04 4b 90 00 04 4c 04 00 04 4c 04 00 04 4c 74 00 04 4c 74 00 04 4c e2 00 04 4c e2 00 04 4d 4c | ..K...L...L...Lt..Lt..L...L...ML |
| 07a0 | 00 04 4d 4c 00 04 4d c0 00 04 4d c0 00 04 4e 32 00 04 4e 32 00 04 4e a6 00 04 4e a6 00 04 4f 14 | ..ML..M...M...N2..N2..N...N...O. |
| 07c0 | 00 04 4f 14 00 04 4f 88 00 04 4f 88 00 04 4f fa 00 04 4f fa 00 04 50 66 00 04 50 66 00 04 50 de | ..O...O...O...O...O...Pf..Pf..P. |
| 07e0 | 00 04 50 de 00 04 51 4c 00 04 51 4c 00 04 51 bc 00 04 51 bc 00 04 52 2a 00 04 52 2a 00 04 52 9a | ..P...QL..QL..Q...Q...R*..R*..R. |
| 0800 | 00 04 52 9a 00 04 53 10 00 04 53 10 00 04 53 7e 00 04 53 7e 00 04 53 ee 00 04 53 ee 00 04 54 68 | ..R...S...S...S~..S~..S...S...Th |
| 0820 | 00 04 54 68 00 04 54 d6 00 04 54 d6 00 04 55 46 00 04 55 46 00 04 55 b2 00 04 55 b2 00 04 56 1e | ..Th..T...T...UF..UF..U...U...V. |
| 0840 | 00 04 56 1e 00 04 56 90 00 04 56 90 00 04 57 0a 00 04 57 0a 00 04 57 7c 00 04 57 7c 00 04 57 f0 | ..V...V...V...W...W...W|..W|..W. |
| 0860 | 00 04 57 f0 00 04 58 64 00 04 58 64 00 04 58 ce 00 04 58 ce 00 04 59 40 00 04 59 40 00 04 59 ae | ..W...Xd..Xd..X...X...Y@..Y@..Y. |
| 0880 | 00 04 59 ae 00 04 5a 1c 00 04 5a 1c 00 04 5a 86 00 04 5a 86 00 04 5a f6 00 04 5a f6 00 04 5b 68 | ..Y...Z...Z...Z...Z...Z...Z...[h |
| 08a0 | 00 04 5b 68 00 04 5b d2 00 04 5b d2 00 04 5c 3c 00 04 5c 3c 00 04 5c b4 00 04 5c b4 00 04 5d 2a | ..[h..[...[...\<..\<..\...\...]* |
| 08c0 | 00 04 5d 2a 00 04 5d 98 00 04 5d 98 00 04 5e 0c 00 04 5e 0c 00 04 5e 80 00 04 5e 80 00 04 5e ee | ..]*..]...]...^...^...^...^...^. |
| 08e0 | 00 04 5e ee 00 04 5f 56 00 04 5f 56 00 04 5f c6 00 04 5f c6 00 04 60 36 00 04 60 36 00 04 60 aa | ..^..._V.._V.._..._...`6..`6..`. |
| 0900 | 00 04 60 aa 00 04 61 1e 00 04 61 1e 00 04 61 94 00 04 61 94 00 04 62 02 00 04 62 02 00 04 62 86 | ..`...a...a...a...a...b...b...b. |
| 0920 | 00 04 62 86 00 04 63 02 00 04 63 02 00 04 63 74 00 04 63 74 00 04 63 e2 00 04 63 e2 00 04 64 4e | ..b...c...c...ct..ct..c...c...dN |
| 0940 | 00 04 64 4e 00 04 64 b8 00 04 64 b8 00 04 65 28 00 04 65 28 00 04 65 9e 00 04 65 9e 00 04 66 14 | ..dN..d...d...e(..e(..e...e...f. |
| 0960 | 00 04 66 14 00 04 66 7c 00 04 66 7c 00 04 66 f4 00 04 66 f4 00 04 67 68 00 04 67 68 00 04 67 d8 | ..f...f|..f|..f...f...gh..gh..g. |
| 0980 | 00 04 67 d8 00 04 68 4e 00 04 68 4e 00 04 68 c0 00 04 68 c0 00 04 69 2e 00 04 69 2e 00 04 69 a0 | ..g...hN..hN..h...h...i...i...i. |
| 09a0 | 00 04 69 a0 00 04 6a 0e 00 04 6a 0e 00 04 6a 7e 00 04 6a 7e 00 04 6a f8 00 04 6a f8 00 04 6b 6c | ..i...j...j...j~..j~..j...j...kl |
| 09c0 | 00 04 6b 6c 00 04 6b e0 00 04 6b e0 00 04 6c 50 00 04 6c 50 00 04 6c be 00 04 6c be 00 04 6d 30 | ..kl..k...k...lP..lP..l...l...m0 |
| 09e0 | 00 04 6d 30 00 04 6d b0 00 04 6d b0 00 04 6e 1c 00 04 6e 1c 00 04 6e 8a 00 04 6e 8a 00 04 6f 04 | ..m0..m...m...n...n...n...n...o. |
| 0a00 | 00 04 6f 04 00 04 6f 7c 00 04 6f 7c 00 04 6f ee 00 04 6f ee 00 04 70 62 00 04 70 62 00 04 70 d4 | ..o...o|..o|..o...o...pb..pb..p. |
| 0a20 | 00 04 70 d4 00 04 71 48 00 04 71 48 00 04 71 b6 00 04 71 b6 00 04 72 2e 00 04 72 2e 00 04 72 a2 | ..p...qH..qH..q...q...r...r...r. |
| 0a40 | 00 04 72 a2 00 04 73 0c 00 04 73 0c 00 04 73 e0 00 04 73 e0 00 04 73 76 00 04 73 76 00 04 74 48 | ..r...s...s...s...s...sv..sv..tH |
| 0a60 | 00 04 74 48 00 04 74 b2 00 04 74 b2 00 04 75 1c 00 04 75 1c 00 04 75 96 00 04 75 96 00 04 76 06 | ..tH..t...t...u...u...u...u...v. |
| 0a80 | 00 04 76 06 00 04 76 78 00 04 76 78 00 04 76 ec 00 04 76 ec 00 04 77 60 00 04 77 60 00 04 77 ce | ..v...vx..vx..v...v...w`..w`..w. |
| 0aa0 | 00 04 77 ce 00 04 78 44 00 04 78 44 00 04 78 c0 00 04 78 c0 00 04 79 32 00 04 79 32 00 04 79 a2 | ..w...xD..xD..x...x...y2..y2..y. |
| 0ac0 | 00 04 79 a2 00 04 7a 14 00 04 7a 14 00 04 7a 8e 00 04 7a 8e 00 04 7a fe 00 04 7a fe 00 04 7b 78 | ..y...z...z...z...z...z...z...{x |
| 0ae0 | 00 04 7b 78 00 04 7b ec 00 04 7b ec 00 04 7c 60 00 04 7c 60 00 04 7c d0 00 04 7c d0 00 04 7d 3a | ..{x..{...{...|`..|`..|...|...}: |
| 0b00 | 00 04 7d 3a 00 04 7d a8 00 04 7d a8 00 04 7e 12 00 04 7e 12 00 04 7e 84 00 04 7e 84 00 04 7e f2 | ..}:..}...}...~...~...~...~...~. |
| 0b20 | 00 04 7e f2 00 04 7f 5a 00 04 7f 5a 00 04 7f c4 00 04 7f c4 00 04 80 36 00 04 80 36 00 04 80 aa | ..~....Z...Z...........6...6.... |
| 0b40 | 00 04 80 aa 00 04 81 1a 00 04 81 1a 00 04 81 86 00 04 81 86 00 04 81 fc 00 04 81 fc 00 04 82 72 | ...............................r |
| 0b60 | 00 04 82 72 00 04 82 de 00 04 82 de 00 04 83 50 00 04 83 50 00 04 83 c4 00 04 83 c4 00 04 84 38 | ...r...........P...P...........8 |
| 0b80 | 00 04 84 38 00 04 84 a4 00 04 84 a4 00 04 85 12 00 04 85 12 00 04 85 7e 00 04 85 7e 00 04 85 f6 | ...8...................~...~.... |
| 0ba0 | 00 04 85 f6 00 04 86 62 00 04 86 62 00 04 86 d2 00 04 86 d2 00 04 87 44 00 04 87 44 00 04 87 ae | .......b...b...........D...D.... |
| 0bc0 | 00 04 87 ae 00 04 88 1e 00 04 88 1e 00 04 88 96 00 04 88 96 00 04 89 06 00 04 89 06 00 04 89 78 | ...............................x |
| 0be0 | 00 04 89 78 00 04 89 ea 00 04 89 ea 00 04 8a 5e 00 04 8a 5e 00 04 8a ce 00 04 8a ce 00 04 8b 40 | ...x...........^...^...........@ |
| 0c00 | 00 04 8b 40 00 04 8b b0 00 04 8b b0 00 04 8c 2a 00 04 8c 2a 00 04 8c a6 00 04 8c a6 00 04 8d 1a | ...@...........*...*............ |
| 0c20 | 00 04 8d 1a 00 04 8d 8c 00 04 8d 8c 00 04 8e 02 00 04 8e 02 00 04 8e 6c 00 04 8e 6c 00 04 8e e0 | .......................l...l.... |
| 0c40 | 00 04 8e e0 00 04 8f 54 00 04 8f 54 00 04 8f c4 00 04 8f c4 00 04 90 3a 00 04 90 3a 00 04 90 ac | .......T...T...........:...:.... |
| 0c60 | 00 04 90 ac 00 04 91 22 00 04 91 22 00 04 91 96 00 04 91 96 00 04 92 0c 00 04 92 0c 00 04 92 82 | ......."...".................... |
| 0c80 | 00 04 92 82 00 04 92 ee 00 04 92 ee 00 04 93 5a 00 04 93 5a 00 04 93 d2 00 04 93 d2 00 04 94 48 | ...............Z...Z...........H |
| 0ca0 | 00 04 94 48 00 04 94 c4 00 04 94 c4 00 04 95 3a 00 04 95 3a 00 04 95 b4 00 04 95 b4 00 04 96 2a | ...H...........:...:...........* |
| 0cc0 | 00 04 96 2a 00 04 96 a2 00 04 96 a2 00 04 97 22 00 04 97 22 00 04 97 9a 00 04 97 9a 00 04 98 10 | ...*..........."..."............ |
| 0ce0 | 00 04 98 10 00 04 98 8c 00 04 98 8c 00 04 99 10 00 04 99 10 00 04 99 8e 00 04 99 8e 00 04 9a 04 | ................................ |
| 0d00 | 00 04 9a 04 00 04 9a 78 00 04 9a 78 00 04 9a ea 00 04 9a ea 00 04 9b 54 00 04 9b 54 00 04 9b c6 | .......x...x...........T...T.... |
| 0d20 | 00 04 9b c6 00 04 9c 3c 00 04 9c 3c 00 04 9c a8 00 04 9c a8 00 04 9d 14 00 04 9d 14 00 04 9d 84 | .......<...<.................... |
| 0d40 | 00 04 9d 84 00 04 9d f8 00 04 9d f8 00 04 9e 70 00 04 9e 70 00 04 9e ec 00 04 9e ec 00 04 9f 66 | ...............p...p...........f |
| 0d60 | 00 04 9f 66 00 04 9f d4 00 04 9f d4 00 04 a0 52 00 04 a0 52 00 04 a0 c6 00 04 a0 c6 00 04 a1 36 | ...f...........R...R...........6 |
| 0d80 | 00 04 a1 36 00 04 a1 ae 00 04 a1 ae 00 04 a2 2a 00 04 a2 2a 00 04 a2 a8 00 04 a2 a8 00 04 a3 20 | ...6...........*...*............ |
| 0da0 | 00 04 a3 20 00 04 a3 9a 00 04 a3 9a 00 04 a4 0a 00 04 a4 0a 00 04 a4 76 00 04 a4 76 00 04 a4 ec | .......................v...v.... |
| 0dc0 | 00 04 a4 ec 00 04 a5 5a 00 04 a5 5a 00 04 a5 ce 00 04 a5 ce 00 04 a6 4a 00 04 a6 4a 00 04 a6 ba | .......Z...Z...........J...J.... |
| 0de0 | 00 04 a6 ba 00 04 a7 2c 00 04 a7 2c 00 04 a7 9c 00 04 a7 9c 00 04 a8 0c 00 04 a8 0c 00 04 a8 76 | .......,...,...................v |
| 0e00 | 00 04 a8 76 00 04 a8 e6 00 04 a8 e6 00 04 a9 58 00 04 a9 58 00 04 a9 c8 00 04 a9 c8 00 04 aa 3a | ...v...........X...X...........: |
| 0e20 | 00 04 aa 3a 00 04 aa ac 00 04 aa ac 00 04 ab 22 00 04 ab 22 00 04 ab 9c 00 04 ab 9c 00 04 ac 20 | ...:..........."..."............ |
| 0e40 | 00 04 ac 20 00 04 ac 9c 00 04 ac 9c 00 04 ad 0e 00 04 ad 0e 00 04 ad 7c 00 04 ad 7c 00 04 ad ee | .......................|...|.... |
| 0e60 | 00 04 ad ee 00 04 ae 68 00 04 ae 68 00 04 ae dc 00 04 ae dc 00 04 af 52 00 04 af 52 00 04 af c4 | .......h...h...........R...R.... |
| 0e80 | 00 04 af c4 00 04 b0 2e 00 04 b0 2e 00 04 b0 a6 00 04 b0 a6 00 04 b1 12 00 04 b1 12 00 04 b1 88 | ................................ |
| 0ea0 | 00 04 b1 88 00 04 b1 f2 00 04 b1 f2 00 04 b2 68 00 04 b2 68 00 04 b2 e0 00 04 b2 e0 00 04 b3 52 | ...............h...h...........R |
| 0ec0 | 00 04 b3 52 00 04 b3 be 00 04 b3 be 00 04 b4 34 00 04 b4 34 00 04 b4 9e 00 04 b4 9e 00 04 b5 0e | ...R...........4...4............ |
| 0ee0 | 00 04 b5 0e 00 04 b5 7a 00 04 b5 7a 00 04 b5 e8 00 04 b5 e8 00 04 b6 54 00 04 b6 54 00 04 b6 c4 | .......z...z...........T...T.... |
| 0f00 | 00 04 b6 c4 00 04 b7 36 00 04 b7 36 00 04 b7 aa 00 04 b7 aa 00 04 b8 28 00 04 b8 28 00 04 b8 90 | .......6...6...........(...(.... |
| 0f20 | 00 04 b8 90 00 04 b8 fa 00 04 b8 fa 00 04 b9 6a 00 04 b9 6a 00 04 b9 dc 00 04 b9 dc 00 04 ba 4a | ...............j...j...........J |
| 0f40 | 00 04 ba 4a 00 04 ba bc 00 04 ba bc 00 04 bb 2a 00 04 bb 2a 00 04 bb 9a 00 04 bb 9a 00 04 bc 0e | ...J...........*...*............ |
| 0f60 | 00 04 bc 0e 00 04 bc 86 00 04 bc 86 00 04 bc f6 00 04 bc f6 00 04 bd 6a 00 04 bd 6a 00 04 bd de | .......................j...j.... |
| 0f80 | 00 04 bd de 00 04 be 48 00 04 be 48 00 04 be b0 00 04 be b0 00 04 bf 26 00 04 bf 26 00 04 bf 96 | .......H...H...........&...&.... |
| 0fa0 | 00 04 bf 96 00 04 c0 0e 00 04 c0 0e 00 04 c0 88 00 04 c0 88 00 04 c1 02 00 04 c1 02 00 04 c1 76 | ...............................v |
| 0fc0 | 00 04 c1 76 00 04 c1 ee 00 04 c1 ee 00 04 c2 60 00 04 c2 60 00 04 c2 d6 00 04 c2 d6 00 04 c3 4c | ...v...........`...`...........L |
| 0fe0 | 00 04 c3 4c 00 04 c3 ca 00 04 c3 ca 00 04 c4 40 00 04 c4 40 00 04 c4 b4 00 04 c4 b4 00 04 c5 2e | ...L...........@...@............ |
| 1000 | 00 04 c5 2e 00 04 c5 b0 00 04 c5 b0 00 04 c6 2c 00 04 c6 2c 00 04 c6 9e 00 04 c6 9e 00 04 c7 0e | ...............,...,............ |
| 1020 | 00 04 c7 0e 00 04 c7 80 00 04 c7 80 00 04 c7 ee 00 04 c7 ee 00 04 c8 5e 00 04 c8 5e 00 04 c8 d6 | .......................^...^.... |
| 1040 | 00 04 c8 d6 00 04 c9 4e 00 04 c9 4e 00 04 c9 c0 00 04 c9 c0 00 04 ca 3a 00 04 ca 3a 00 04 ca b6 | .......N...N...........:...:.... |
| 1060 | 00 04 ca b6 00 04 cb 2c 00 04 cb 2c 00 04 cb a0 00 04 cb a0 00 04 cc 0e 00 04 cc 0e 00 04 cc 86 | .......,...,.................... |
| 1080 | 00 04 cc 86 00 04 cc f0 00 04 cc f0 00 04 cd 5c 00 04 cd 5c 00 04 cd d0 00 04 cd d0 00 04 ce 3c | ...............\...\...........< |
| 10a0 | 00 04 ce 3c 00 04 ce a8 00 04 ce a8 00 04 cf 22 00 04 cf 22 00 04 cf 90 00 04 cf 90 00 04 d0 06 | ...<..........."..."............ |
| 10c0 | 00 04 d0 06 00 04 d0 84 00 04 d0 84 00 04 d0 f6 00 04 d0 f6 00 04 d1 62 00 04 d1 62 00 04 d1 ce | .......................b...b.... |
| 10e0 | 00 04 d1 ce 00 04 d2 3c 00 04 d2 3c 00 04 d2 aa 00 04 d2 aa 00 04 d3 1e 00 04 d3 1e 00 04 d3 90 | .......<...<.................... |
| 1100 | 00 04 d3 90 00 04 d4 00 00 04 d4 00 00 04 d4 70 00 04 d4 70 00 04 d4 da 00 04 d4 da 00 04 d5 46 | ...............p...p...........F |
| 1120 | 00 04 d5 46 00 04 d5 b6 00 04 d5 b6 00 04 d6 24 00 04 d6 24 00 04 d6 90 00 04 d6 90 00 04 d7 02 | ...F...........$...$............ |
| 1140 | 00 04 d7 02 00 04 d7 70 00 04 d7 70 00 04 d8 46 00 04 d8 46 00 04 d7 dc 00 04 d7 dc 00 04 d8 b0 | .......p...p...F...F............ |
| 1160 | 00 04 d8 b0 00 04 d9 1c 00 04 d9 1c 00 04 d9 88 00 04 d9 88 00 04 d9 fc 00 04 d9 fc 00 04 da 6e | ...............................n |
| 1180 | 00 04 da 6e 00 04 da d8 00 04 da d8 00 04 db 4a 00 04 db 4a 00 04 dc 36 00 04 dc 36 00 04 db bc | ...n...........J...J...6...6.... |
| 11a0 | 00 04 db bc 00 04 dc ae 00 04 dc ae 00 04 dd 22 00 04 dd 22 00 04 dd 9e 00 04 dd 9e 00 04 de 10 | ..............."..."............ |
| 11c0 | 00 04 de 10 00 04 de 80 00 04 de 80 00 04 de f8 00 04 de f8 00 04 df 6c 00 04 df 6c 00 04 df ea | .......................l...l.... |
| 11e0 | 00 04 df ea 00 04 e0 6a 00 04 e0 6a 00 04 e0 e8 00 04 e0 e8 00 04 e1 66 00 04 e1 66 00 04 e1 e0 | .......j...j...........f...f.... |
| 1200 | 00 04 e1 e0 00 04 e2 5e 00 04 e2 5e 00 04 e2 d8 00 04 e2 d8 00 04 e3 4c 00 04 e3 4c 00 04 e3 cc | .......^...^...........L...L.... |
| 1220 | 00 04 e3 cc 00 04 e4 40 00 04 e4 40 00 04 e4 b2 00 04 e4 b2 00 04 e5 32 00 04 e5 32 00 04 e5 b2 | .......@...@...........2...2.... |
| 1240 | 00 04 e5 b2 00 04 e6 30 00 04 e6 30 00 04 e6 b0 00 04 e6 b0 00 04 e7 2a 00 04 e7 2a 00 04 e7 a4 | .......0...0...........*...*.... |
| 1260 | 00 04 e7 a4 00 04 e8 1e 00 04 e8 1e 00 04 e8 88 00 04 e8 88 00 04 e8 f8 00 04 e8 f8 00 04 e9 6a | ...............................j |
| 1280 | 00 04 e9 6a 00 04 e9 de 00 04 e9 de 00 04 ea 4c 00 04 ea 4c 00 04 ea be 00 04 ea be 00 04 eb 30 | ...j...........L...L...........0 |
| 12a0 | 00 04 eb 30 00 04 eb a2 00 04 eb a2 00 04 ec 14 00 04 ec 14 00 04 ec 80 00 04 ec 80 00 04 ec ec | ...0............................ |
| 12c0 | 00 04 ec ec 00 04 ed 5a 00 04 ed 5a 00 04 ed c8 00 04 ed c8 00 04 ee 34 00 04 ee 34 00 04 ee ae | .......Z...Z...........4...4.... |
| 12e0 | 00 04 ee ae 00 04 ef 1e 00 04 ef 1e 00 04 ef 90 00 04 ef 90 00 04 f0 10 00 04 f0 10 00 04 f0 8a | ................................ |
| 1300 | 00 04 f0 8a 00 04 f1 00 00 04 f1 00 00 04 f1 78 00 04 f1 78 00 04 f1 ee 00 04 f1 ee 00 04 f2 6a | ...............x...x...........j |
| 1320 | 00 04 f2 6a 00 03 e1 d6 00 03 e1 d6 00 04 f2 e8 00 04 f2 e8 00 04 f3 5e 00 04 f3 5e 00 04 f3 d6 | ...j...................^...^.... |
| 1340 | 00 04 f3 d6 00 04 f4 52 00 04 f4 52 00 04 f4 c6 00 04 f4 c6 00 04 f5 3c 00 04 f5 3c 00 04 f5 b6 | .......R...R...........<...<.... |
| 1360 | 00 04 f5 b6 00 04 f6 1e 00 04 f6 1e 00 04 f6 90 00 04 f6 90 00 04 f7 04 00 04 f7 04 00 04 f7 80 | ................................ |
| 1380 | 00 04 f7 80 00 04 f7 f4 00 04 f7 f4 00 04 f8 6a 00 04 f8 6a 00 04 f8 e4 00 04 f8 e4 00 04 f9 54 | ...............j...j...........T |
| 13a0 | 00 04 f9 54 00 04 f9 da 00 04 f9 da 00 04 fa 4c 00 04 fa 4c 00 04 fa c4 00 04 fa c4 00 04 fb 38 | ...T...........L...L...........8 |
| 13c0 | 00 04 fb 38 00 04 fb b4 00 04 fb b4 00 04 fc 30 00 04 fc 30 00 04 fc ac 00 04 fc ac 00 04 fd 24 | ...8...........0...0...........$ |
| 13e0 | 00 04 fd 24 00 04 fd 96 00 04 fd 96 00 04 fe 16 00 04 fe 16 00 04 fe 90 00 04 fe 90 00 04 ff 00 | ...$............................ |
| 1400 | 00 04 ff 00 00 04 ff 6e 00 04 ff 6e 00 04 ff ec 00 04 ff ec 00 05 00 60 00 05 00 60 00 05 00 d6 | .......n...n...........`...`.... |
| 1420 | 00 05 00 d6 00 05 01 4e 00 05 01 4e 00 05 01 ca 00 05 01 ca 00 05 02 40 00 05 02 40 00 05 02 b4 | .......N...N...........@...@.... |
| 1440 | 00 05 02 b4 00 05 03 2a 00 05 03 2a 00 05 03 a6 00 05 03 a6 00 05 04 1c 00 05 04 1c 00 05 04 96 | .......*...*.................... |
| 1460 | 00 05 04 96 00 05 05 02 00 05 05 02 00 05 05 74 00 05 05 74 00 05 05 ea 00 05 05 ea 00 05 06 60 | ...............t...t...........` |
| 1480 | 00 05 06 60 00 05 06 ce 00 05 06 ce 00 05 07 3a 00 05 07 3a 00 05 07 a2 00 05 07 a2 00 05 08 0a | ...`...........:...:............ |
| 14a0 | 00 05 08 0a 00 05 08 7c 00 05 08 7c 00 05 08 e8 00 05 08 e8 00 05 09 58 00 05 09 58 00 05 09 d0 | .......|...|...........X...X.... |
| 14c0 | 00 05 09 d0 00 05 0a 46 00 05 0a 46 00 05 0a b6 00 05 0a b6 00 05 0b 38 00 05 0b 38 00 05 0b aa | .......F...F...........8...8.... |
| 14e0 | 00 05 0b aa 00 05 0c 1e 00 05 0c 1e 00 05 0c 92 00 05 0c 92 00 05 0d 00 00 05 0d 00 00 05 0d 6c | ...............................l |
| 1500 | 00 05 0d 6c 00 05 0d de 00 05 0d de 00 05 0e 50 00 05 0e 50 00 05 0e c6 00 05 0e c6 00 05 0f 3e | ...l...........P...P...........> |
| 1520 | 00 05 0f 3e 00 05 0f ae 00 05 0f ae 00 05 10 22 00 05 10 22 00 05 10 8e 00 05 10 8e 00 05 11 00 | ...>..........."..."............ |
| 1540 | 00 05 11 00 00 05 11 70 00 05 11 70 00 05 11 e4 00 05 11 e4 00 05 12 54 00 05 12 54 00 05 12 ca | .......p...p...........T...T.... |
| 1560 | 00 05 12 ca 00 05 13 42 00 05 13 42 00 05 13 b2 00 05 13 b2 00 05 14 20 00 05 14 20 00 05 14 98 | .......B...B.................... |
| 1580 | 00 05 14 98 00 05 15 14 00 05 15 14 00 05 15 82 00 05 15 82 00 05 15 fe 00 05 15 fe 00 05 16 70 | ...............................p |
| 15a0 | 00 05 16 70 00 05 16 ea 00 05 16 ea 00 05 17 60 00 05 17 60 00 05 17 da 00 05 17 da 00 05 18 54 | ...p...........`...`...........T |
| 15c0 | 00 05 18 54 00 05 18 d0 00 05 18 d0 00 05 19 54 00 05 19 54 00 05 19 d0 00 05 19 d0 00 05 1a 3e | ...T...........T...T...........> |
| 15e0 | 00 05 1a 3e 00 05 1a b4 00 05 1a b4 00 05 1b 1e 00 05 1b 1e 00 05 1b 9a 00 05 1b 9a 00 05 1c 0c | ...>............................ |
| 1600 | 00 05 1c 0c 00 05 1c 80 00 05 1c 80 00 05 1d 00 00 05 1d 00 00 05 1d 78 00 05 1d 78 00 05 1d e2 | .......................x...x.... |
| 1620 | 00 05 1d e2 00 05 1e 5e 00 05 1e 5e 00 05 1e ca 00 05 1e ca 00 05 1f 3c 00 05 1f 3c 00 05 1f a8 | .......^...^...........<...<.... |
| 1640 | 00 05 1f a8 00 05 20 22 00 05 20 22 00 05 20 92 00 05 20 92 00 05 21 02 00 05 21 02 00 05 21 7c | ......."..."..........!...!...!| |
| 1660 | 00 05 21 7c 00 05 21 f6 00 05 21 f6 00 05 22 68 00 05 22 68 00 05 22 de 00 05 22 de 00 05 23 50 | ..!|..!...!..."h.."h.."..."...#P |
| 1680 | 00 05 23 50 00 05 23 bc 00 05 23 bc 00 05 24 38 00 05 24 38 00 05 24 aa 00 05 24 aa 00 05 25 24 | ..#P..#...#...$8..$8..$...$...%$ |
| 16a0 | 00 05 25 24 00 05 25 a0 00 05 25 a0 00 05 26 1a 00 05 26 1a 00 05 26 92 00 05 26 92 00 05 27 04 | ..%$..%...%...&...&...&...&...'. |
| 16c0 | 00 05 27 04 00 05 27 7e 00 05 27 7e 00 05 27 f0 00 05 27 f0 00 05 28 74 00 05 28 74 00 05 28 e4 | ..'...'~..'~..'...'...(t..(t..(. |
| 16e0 | 00 05 28 e4 00 05 29 52 00 05 29 52 00 05 29 c4 00 05 29 c4 00 05 2a 38 00 05 2a 38 00 05 2a b6 | ..(...)R..)R..)...)...*8..*8..*. |
| 1700 | 00 05 2a b6 00 05 2b 2a 00 05 2b 2a 00 05 2b a4 00 05 2b a4 00 05 2c 16 00 05 2c 16 00 05 2c 88 | ..*...+*..+*..+...+...,...,...,. |
| 1720 | 00 05 2c 88 00 05 2d 02 00 05 2d 02 00 05 2d 74 00 05 2d 74 00 05 2d e8 00 05 2d e8 00 05 2e 62 | ..,...-...-...-t..-t..-...-....b |
| 1740 | 00 05 2e 62 00 05 2e d6 00 05 2e d6 00 05 2f 50 00 05 2f 50 00 03 e2 5a 00 03 e2 5a 00 05 2f cc | ...b........../P../P...Z...Z../. |
| 1760 | 00 05 2f cc 00 05 30 3a 00 05 30 3a 00 05 30 ae 00 05 30 ae 00 05 31 20 00 05 31 20 00 05 31 94 | ../...0:..0:..0...0...1...1...1. |
| 1780 | 00 05 31 94 00 05 32 02 00 05 32 02 00 05 32 6a 00 05 32 6a 00 05 32 d4 00 05 32 d4 00 05 33 4c | ..1...2...2...2j..2j..2...2...3L |
| 17a0 | 00 05 33 4c 00 05 33 ba 00 05 33 ba 00 05 34 34 00 05 34 34 00 05 34 aa 00 05 34 aa 00 05 35 24 | ..3L..3...3...44..44..4...4...5$ |
| 17c0 | 00 05 35 24 00 05 35 a2 00 05 35 a2 00 05 36 12 00 05 36 12 00 05 36 80 00 05 36 80 00 05 36 f6 | ..5$..5...5...6...6...6...6...6. |
| 17e0 | 00 05 36 f6 00 05 37 66 00 05 37 66 00 05 37 dc 00 05 37 dc 00 05 38 4a 00 05 38 4a 00 05 38 bc | ..6...7f..7f..7...7...8J..8J..8. |
| 1800 | 00 05 38 bc 00 05 39 30 00 05 39 30 00 05 39 b4 00 05 39 b4 00 05 3a 24 00 05 3a 24 00 05 3a 96 | ..8...90..90..9...9...:$..:$..:. |
| 1820 | 00 05 3a 96 00 05 3b 08 00 05 3b 08 00 05 3b 7c 00 05 3b 7c 00 05 3b f0 00 05 3b f0 00 05 3c 5c | ..:...;...;...;|..;|..;...;...<\ |
| 1840 | 00 05 3c 5c 00 05 3c d8 00 05 3c d8 00 05 3d 4a 00 05 3d 4a 00 05 3d c4 00 05 3d c4 00 05 3e 3c | ..<\..<...<...=J..=J..=...=...>< |
| 1860 | 00 05 3e 3c 00 05 3e ac 00 05 3e ac 00 05 3f 28 00 05 3f 28 00 05 40 0e 00 05 40 0e 00 05 40 84 | ..><..>...>...?(..?(..@...@...@. |
| 1880 | 00 05 40 84 00 05 41 00 00 05 41 00 00 05 41 72 00 05 41 72 00 05 41 fa 00 05 41 fa 00 05 42 76 | ..@...A...A...Ar..Ar..A...A...Bv |
| 18a0 | 00 05 42 76 00 05 42 fc 00 05 42 fc 00 05 43 80 00 05 43 80 00 05 44 0e 00 05 44 0e 00 05 44 80 | ..Bv..B...B...C...C...D...D...D. |
| 18c0 | 00 05 44 80 00 05 44 f4 00 05 44 f4 00 05 45 68 00 05 45 68 00 05 45 e0 00 05 45 e0 00 05 46 4e | ..D...D...D...Eh..Eh..E...E...FN |
| 18e0 | 00 05 46 4e 00 05 46 c6 00 05 46 c6 00 05 47 36 00 05 47 36 00 05 47 be 00 05 47 be 00 05 48 36 | ..FN..F...F...G6..G6..G...G...H6 |
| 1900 | 00 05 48 36 00 05 48 a4 00 05 48 a4 00 05 49 18 00 05 49 18 00 05 49 90 00 05 49 90 00 05 4a 0c | ..H6..H...H...I...I...I...I...J. |
| 1920 | 00 05 4a 0c 00 05 4a 84 00 05 4a 84 00 05 4a fe 00 05 4a fe 00 05 4b 74 00 05 4b 74 00 05 4b e6 | ..J...J...J...J...J...Kt..Kt..K. |
| 1940 | 00 05 4b e6 00 05 4c 5e 00 05 4c 5e 00 05 4c d4 00 05 4c d4 00 05 4d 4e 00 05 4d 4e 00 05 4d d4 | ..K...L^..L^..L...L...MN..MN..M. |
| 1960 | 00 05 4d d4 00 05 4e 5a 00 05 4e 5a 00 05 4e e2 00 05 4e e2 00 05 4f 54 00 05 4f 54 00 05 4f c4 | ..M...NZ..NZ..N...N...OT..OT..O. |
| 1980 | 00 05 4f c4 00 05 50 2e 00 05 50 2e 00 05 50 9e 00 05 50 9e 00 05 51 08 00 05 51 08 00 05 51 76 | ..O...P...P...P...P...Q...Q...Qv |
| 19a0 | 00 05 51 76 00 05 51 ea 00 05 51 ea 00 05 52 5e 00 05 52 5e 00 05 52 d8 00 05 52 d8 00 05 53 52 | ..Qv..Q...Q...R^..R^..R...R...SR |
| 19c0 | 00 05 53 52 00 05 53 cc 00 05 53 cc 00 05 54 46 00 05 54 46 00 05 54 b6 00 05 54 b6 00 05 55 26 | ..SR..S...S...TF..TF..T...T...U& |
| 19e0 | 00 05 55 26 00 05 55 a0 00 05 55 a0 00 05 56 1c 00 05 56 1c 00 05 56 8c 00 05 56 8c 00 05 57 08 | ..U&..U...U...V...V...V...V...W. |
| 1a00 | 00 05 57 08 00 05 57 7a 00 05 57 7a 00 05 57 f4 00 05 57 f4 00 05 58 70 00 05 58 70 00 05 58 e6 | ..W...Wz..Wz..W...W...Xp..Xp..X. |
| 1a20 | 00 05 58 e6 00 05 59 52 00 05 59 52 00 05 59 c4 00 05 59 c4 00 05 5a 3a 00 05 5a 3a 00 05 5a c0 | ..X...YR..YR..Y...Y...Z:..Z:..Z. |
| 1a40 | 00 05 5a c0 00 05 5b 30 00 05 5b 30 00 05 5b b2 00 05 5b b2 00 05 5c 36 00 05 5c 36 00 05 5c b0 | ..Z...[0..[0..[...[...\6..\6..\. |
| 1a60 | 00 05 5c b0 00 05 5d 20 00 05 5d 20 00 05 5d 96 00 05 5d 96 00 05 5e 06 00 05 5e 06 00 05 5e 82 | ..\...]...]...]...]...^...^...^. |
| 1a80 | 00 05 5e 82 00 05 5e fc 00 05 5e fc 00 05 5f 74 00 05 5f 74 00 05 5f e8 00 05 5f e8 00 05 60 56 | ..^...^...^..._t.._t.._..._...`V |
| 1aa0 | 00 05 60 56 00 05 60 ce 00 05 60 ce 00 05 61 48 00 05 61 48 00 05 61 b6 00 05 61 b6 00 05 62 2c | ..`V..`...`...aH..aH..a...a...b, |
| 1ac0 | 00 05 62 2c 00 05 62 9c 00 05 62 9c 00 05 63 0a 00 05 63 0a 00 05 63 74 00 05 63 74 00 05 63 dc | ..b,..b...b...c...c...ct..ct..c. |
| 1ae0 | 00 05 63 dc 00 05 64 54 00 05 64 54 00 05 64 ce 00 05 64 ce 00 05 65 3e 00 05 65 3e 00 05 65 b0 | ..c...dT..dT..d...d...e>..e>..e. |
| 1b00 | 00 05 65 b0 00 05 66 2c 00 05 66 2c 00 05 66 9c 00 05 66 9c 00 05 67 08 00 05 67 08 00 05 67 72 | ..e...f,..f,..f...f...g...g...gr |
| 1b20 | 00 05 67 72 00 05 67 ec 00 05 67 ec 00 05 68 5a 00 05 68 5a 00 05 68 c2 00 05 68 c2 00 05 69 44 | ..gr..g...g...hZ..hZ..h...h...iD |
| 1b40 | 00 05 69 44 00 05 69 b6 00 05 69 b6 00 05 6a 24 00 05 6a 24 00 05 6a 94 00 05 6a 94 00 05 6b 08 | ..iD..i...i...j$..j$..j...j...k. |
| 1b60 | 00 05 6b 08 00 05 6b 70 00 05 6b 70 00 05 6b ec 00 05 6b ec 00 05 6c 5e 00 05 6c 5e 00 05 6c dc | ..k...kp..kp..k...k...l^..l^..l. |
| 1b80 | 00 05 6c dc 00 05 6d 5a 00 05 6d 5a 00 05 6d dc 00 05 6d dc 00 05 6e 52 00 05 6e 52 00 05 6e c0 | ..l...mZ..mZ..m...m...nR..nR..n. |
| 1ba0 | 00 05 6e c0 00 05 6f 3a 00 05 6f 3a 00 05 6f b6 00 05 6f b6 00 05 70 2c 00 05 70 2c 00 05 70 a8 | ..n...o:..o:..o...o...p,..p,..p. |
| 1bc0 | 00 05 70 a8 00 05 71 20 00 05 71 20 00 05 71 9a 00 05 71 9a 00 05 72 16 00 05 72 16 00 05 72 90 | ..p...q...q...q...q...r...r...r. |
| 1be0 | 00 05 72 90 00 05 73 08 00 05 73 08 00 05 73 78 00 05 73 78 00 05 73 e2 00 05 73 e2 00 05 74 56 | ..r...s...s...sx..sx..s...s...tV |
| 1c00 | 00 05 74 56 00 05 74 cc 00 05 74 cc 00 05 75 44 00 05 75 44 00 05 75 c0 00 05 75 c0 00 05 76 30 | ..tV..t...t...uD..uD..u...u...v0 |
| 1c20 | 00 05 76 30 00 05 76 a0 00 05 76 a0 00 05 77 12 00 05 77 12 00 05 77 9e 00 05 77 9e 00 05 78 26 | ..v0..v...v...w...w...w...w...x& |
| 1c40 | 00 05 78 26 00 05 78 a4 00 05 78 a4 00 05 79 1c 00 05 79 1c 00 05 79 98 00 05 79 98 00 05 7a 0e | ..x&..x...x...y...y...y...y...z. |
| 1c60 | 00 05 7a 0e 00 05 7a 80 00 05 7a 80 00 05 7a f2 00 05 7a f2 00 05 7b 68 00 05 7b 68 00 05 7b e4 | ..z...z...z...z...z...{h..{h..{. |
| 1c80 | 00 05 7b e4 00 05 7c 5a 00 05 7c 5a 00 05 7c ca 00 05 7c ca 00 05 7d 4a 00 05 7d 4a 00 05 7d ba | ..{...|Z..|Z..|...|...}J..}J..}. |
| 1ca0 | 00 05 7d ba 00 05 7e 36 00 05 7e 36 00 05 7e b6 00 05 7e b6 00 05 7f 2c 00 05 7f 2c 00 05 7f ac | ..}...~6..~6..~...~....,...,.... |
| 1cc0 | 00 05 7f ac 00 05 80 20 00 05 80 20 00 05 80 98 00 05 80 98 00 05 81 18 00 05 81 18 00 05 81 8c | ................................ |
| 1ce0 | 00 05 81 8c 00 05 82 00 00 05 82 00 00 05 82 78 00 05 82 78 00 05 82 ea 00 05 82 ea 00 05 83 68 | ...............x...x...........h |
| 1d00 | 00 05 83 68 00 05 83 d4 00 05 83 d4 00 05 84 48 00 05 84 48 00 05 84 ba 00 05 84 ba 00 05 85 32 | ...h...........H...H...........2 |
| 1d20 | 00 05 85 32 00 05 85 9e 00 05 85 9e 00 05 86 14 00 05 86 14 00 05 86 82 00 05 86 82 00 05 86 fe | ...2............................ |
| 1d40 | 00 05 86 fe 00 05 87 6c 00 05 87 6c 00 05 87 de 00 05 87 de 00 05 88 52 00 05 88 52 00 05 88 c0 | .......l...l...........R...R.... |
| 1d60 | 00 05 88 c0 00 05 89 30 00 05 89 30 00 05 89 a4 00 05 89 a4 00 05 8a 14 00 05 8a 14 00 05 8a 86 | .......0...0.................... |
| 1d80 | 00 05 8a 86 00 05 8a f4 00 05 8a f4 00 05 8b 66 00 05 8b 66 00 05 8b e0 00 05 8b e0 00 05 8c 52 | ...............f...f...........R |
| 1da0 | 00 05 8c 52 00 05 8c c2 00 05 8c c2 00 05 8d 40 00 05 8d 40 00 05 8d ac 00 05 8d ac 00 05 8e 1e | ...R...........@...@............ |
| 1dc0 | 00 05 8e 1e 00 05 8e 92 00 05 8e 92 00 05 8f 10 00 05 8f 10 00 05 8f 86 00 05 8f 86 00 05 8f f8 | ................................ |
| 1de0 | 00 05 8f f8 00 05 90 74 00 05 90 74 00 05 90 e8 00 05 90 e8 00 05 91 62 00 05 91 62 00 05 91 e8 | .......t...t...........b...b.... |
| 1e00 | 00 05 91 e8 00 05 92 66 00 05 92 66 00 05 92 e0 00 05 92 e0 00 05 93 5c 00 05 93 5c 00 05 93 d4 | .......f...f...........\...\.... |
| 1e20 | 00 05 93 d4 00 05 94 50 00 05 94 50 00 05 94 c8 00 05 94 c8 00 05 95 3e 00 05 95 3e 00 05 95 b0 | .......P...P...........>...>.... |
| 1e40 | 00 05 95 b0 00 05 96 24 00 05 96 24 00 05 96 98 00 05 96 98 00 05 97 0a 00 05 97 0a 00 05 97 7a | .......$...$...................z |
| 1e60 | 00 05 97 7a 00 05 97 f6 00 05 97 f6 00 05 98 74 00 05 98 74 00 05 98 f4 00 05 98 f4 00 05 99 76 | ...z...........t...t...........v |
| 1e80 | 00 05 99 76 00 05 99 ec 00 05 99 ec 00 05 9a 62 00 05 9a 62 00 05 9a d2 00 05 9a d2 00 05 9b 4a | ...v...........b...b...........J |
| 1ea0 | 00 05 9b 4a 00 05 9b c2 00 05 9b c2 00 05 9c 40 00 05 9c 40 00 05 9c b6 00 05 9c b6 00 05 9d 30 | ...J...........@...@...........0 |
| 1ec0 | 00 05 9d 30 00 03 e2 e0 00 03 e2 e0 00 05 9d aa 00 05 9d aa 00 05 9e 20 00 05 9e 20 00 05 9e 98 | ...0............................ |
| 1ee0 | 00 05 9e 98 00 05 9f 10 00 05 9f 10 00 05 9f 86 00 05 9f 86 00 05 9f fe 00 05 9f fe 00 05 a0 76 | ...............................v |
| 1f00 | 00 05 a0 76 00 05 a0 ec 00 05 a0 ec 00 05 a1 62 00 05 a1 62 00 05 a1 da 00 05 a1 da 00 05 a2 52 | ...v...........b...b...........R |
| 1f20 | 00 05 a2 52 00 05 a2 c8 00 05 a2 c8 00 05 a3 3e 00 05 a3 3e 00 05 a3 b6 00 05 a3 b6 00 05 a4 2e | ...R...........>...>............ |
| 1f40 | 00 05 a4 2e 00 05 a4 a4 00 05 a4 a4 00 05 a5 1a 00 05 a5 1a 00 05 a5 92 00 05 a5 92 00 05 a6 0a | ................................ |
| 1f60 | 00 05 a6 0a 00 05 a6 80 00 05 a6 80 00 05 a6 fa 00 05 a6 fa 00 05 a7 72 00 05 a7 72 00 05 a7 f2 | .......................r...r.... |
| 1f80 | 00 05 a7 f2 00 05 a8 6e 00 05 a8 6e 00 05 a8 e0 00 05 a8 e0 00 05 a9 54 00 05 a9 54 00 05 a9 cc | .......n...n...........T...T.... |
| 1fa0 | 00 05 a9 cc 00 05 aa 40 00 05 aa 40 00 05 aa b6 00 05 aa b6 00 05 ab 2a 00 05 ab 2a 00 05 ab 9a | .......@...@...........*...*.... |
| 1fc0 | 00 05 ab 9a 00 05 ac 16 00 05 ac 16 00 05 ac 84 00 05 ac 84 00 05 ac f8 00 05 ac f8 00 05 ad 6a | ...............................j |
| 1fe0 | 00 05 ad 6a 00 05 ad e0 00 05 ad e0 00 05 ae 52 00 05 ae 52 00 05 ae c4 00 05 ae c4 00 05 af 42 | ...j...........R...R...........B |
| 2000 | 00 05 af 42 00 05 af b6 00 05 af b6 00 05 b0 2a 00 05 b0 2a 00 05 b0 a2 00 05 b0 a2 00 05 b1 1a | ...B...........*...*............ |
| 2020 | 00 05 b1 1a 00 05 b1 90 00 05 b1 90 00 05 b2 04 00 05 b2 04 00 05 b2 76 00 05 b2 76 00 05 b2 ec | .......................v...v.... |
| 2040 | 00 05 b2 ec 00 05 b3 5e 00 05 b3 5e 00 05 b3 d8 00 05 b3 d8 00 05 b4 42 00 05 b4 42 00 05 b4 ae | .......^...^...........B...B.... |
| 2060 | 00 05 b4 ae 00 05 b5 24 00 05 b5 24 00 05 b5 96 00 05 b5 96 00 05 b6 0e 00 05 b6 0e 00 05 b6 82 | .......$...$.................... |
| 2080 | 00 05 b6 82 00 05 b6 f6 00 05 b6 f6 00 05 b7 68 00 05 b7 68 00 05 b7 d2 00 05 b7 d2 00 05 b8 4c | ...............h...h...........L |
| 20a0 | 00 05 b8 4c 00 05 b8 c4 00 05 b8 c4 00 05 b9 34 00 05 b9 34 00 05 b9 a6 00 05 b9 a6 00 05 ba 18 | ...L...........4...4............ |
| 20c0 | 00 05 ba 18 00 05 ba 90 00 05 ba 90 00 05 bb 0a 00 05 bb 0a 00 05 bb 88 00 05 bb 88 00 05 bc 08 | ................................ |
| 20e0 | 00 05 bc 08 00 05 bc 8a 00 05 bc 8a 00 05 bd 00 00 05 bd 00 00 05 bd 74 00 05 bd 74 00 05 bd e4 | .......................t...t.... |
| 2100 | 00 05 bd e4 00 05 be 60 00 05 be 60 00 05 be cc 00 05 be cc 00 05 bf 4c 00 05 bf 4c 00 05 bf c2 | .......`...`...........L...L.... |
| 2120 | 00 05 bf c2 00 05 c0 3a 00 05 c0 3a 00 05 c0 b0 00 05 c0 b0 00 05 c1 22 00 05 c1 22 00 05 c1 9e | .......:...:..........."...".... |
| 2140 | 00 05 c1 9e 00 05 c2 18 00 05 c2 18 00 05 c2 8c 00 05 c2 8c 00 05 c3 02 00 05 c3 02 00 05 c3 8c | ................................ |
| 2160 | 00 05 c3 8c 00 05 c4 04 00 05 c4 04 00 05 c4 76 00 05 c4 76 00 05 c4 f0 00 05 c4 f0 00 05 c5 64 | ...............v...v...........d |
| 2180 | 00 05 c5 64 00 05 c5 dc 00 05 c5 dc 00 05 c6 58 00 05 c6 58 00 05 c6 d6 00 05 c6 d6 00 05 c7 48 | ...d...........X...X...........H |
| 21a0 | 00 05 c7 48 00 05 c7 b8 00 05 c7 b8 00 05 c8 30 00 05 c8 30 00 05 c8 a8 00 05 c8 a8 00 05 c9 22 | ...H...........0...0..........." |
| 21c0 | 00 05 c9 22 00 05 c9 92 00 05 c9 92 00 05 ca 02 00 05 ca 02 00 05 ca 74 00 05 ca 74 00 05 ca e4 | ..."...................t...t.... |
| 21e0 | 00 05 ca e4 00 05 cb 58 00 05 cb 58 00 05 cb c2 00 05 cb c2 00 05 cc 30 00 05 cc 30 00 05 cc a6 | .......X...X...........0...0.... |
| 2200 | 00 05 cc a6 00 05 cd 16 00 05 cd 16 00 05 cd 82 00 05 cd 82 00 05 cd ec 00 05 cd ec 00 05 ce 78 | ...............................x |
| 2220 | 00 05 ce 78 00 05 ce ee 00 05 ce ee 00 05 cf 68 00 05 cf 68 00 05 cf d8 00 05 cf d8 00 05 d0 58 | ...x...........h...h...........X |
| 2240 | 00 05 d0 58 00 05 d0 cc 00 05 d0 cc 00 05 d1 46 00 05 d1 46 00 05 d1 c2 00 05 d1 c2 00 05 d2 38 | ...X...........F...F...........8 |
| 2260 | 00 05 d2 38 00 05 d2 ae 00 05 d2 ae 00 05 d3 32 00 05 d3 32 00 05 d3 bc 00 05 d3 bc 00 05 d4 38 | ...8...........2...2...........8 |
| 2280 | 00 05 d4 38 00 05 d4 b0 00 05 d4 b0 00 05 d5 28 00 05 d5 28 00 05 d5 a2 00 05 d5 a2 00 05 d6 24 | ...8...........(...(...........$ |
| 22a0 | 00 05 d6 24 00 05 d6 a2 00 05 d6 a2 00 05 d7 1e 00 05 d7 1e 00 05 d7 9a 00 05 d7 9a 00 05 d8 10 | ...$............................ |
| 22c0 | 00 05 d8 10 00 05 d8 86 00 05 d8 86 00 05 d8 f4 00 05 d8 f4 00 05 d9 6a 00 05 d9 6a 00 05 d9 e4 | .......................j...j.... |
| 22e0 | 00 05 d9 e4 00 05 da 5a 00 05 da 5a 00 05 da ca 00 05 da ca 00 05 db 3a 00 05 db 3a 00 05 db a6 | .......Z...Z...........:...:.... |
| 2300 | 00 05 db a6 00 05 dc 0e 00 05 dc 0e 00 05 dc 78 00 05 dc 78 00 05 dc e8 00 05 dc e8 00 05 dd 5a | ...............x...x...........Z |
| 2320 | 00 05 dd 5a 00 05 dd d8 00 05 dd d8 00 05 de 52 00 05 de 52 00 05 de c2 00 05 de c2 00 05 df 30 | ...Z...........R...R...........0 |
| 2340 | 00 05 df 30 00 05 df b2 00 05 df b2 00 05 e0 2a 00 05 e0 2a 00 05 e0 98 00 05 e0 98 00 05 e1 12 | ...0...........*...*............ |
| 2360 | 00 05 e1 12 00 05 e1 86 00 05 e1 86 00 05 e1 f6 00 05 e1 f6 00 05 e2 68 00 05 e2 68 00 05 e2 dc | .......................h...h.... |
| 2380 | 00 05 e2 dc 00 05 e3 4c 00 05 e3 4c 00 05 e3 c4 00 05 e3 c4 00 05 e4 3a 00 05 e4 3a 00 05 e4 a6 | .......L...L...........:...:.... |
| 23a0 | 00 05 e4 a6 00 05 e5 1c 00 05 e5 1c 00 05 e5 8e 00 05 e5 8e 00 05 e6 0c 00 05 e6 0c 00 05 e6 8c | ................................ |
| 23c0 | 00 05 e6 8c 00 05 e6 fc 00 05 e6 fc 00 05 e7 6e 00 05 e7 6e 00 05 e7 e6 00 05 e7 e6 00 05 e8 5c | ...............n...n...........\ |
| 23e0 | 00 05 e8 5c 00 05 e8 d6 00 05 e8 d6 00 05 e9 46 00 05 e9 46 00 05 e9 bc 00 05 e9 bc 00 05 ea 32 | ...\...........F...F...........2 |
| 2400 | 00 05 ea 32 00 05 ea a6 00 05 ea a6 00 05 eb 1a 00 05 eb 1a 00 05 eb 92 00 05 eb 92 00 05 ec 0a | ...2............................ |
| 2420 | 00 05 ec 0a 00 05 ec 82 00 05 ec 82 00 05 ec f4 00 05 ec f4 00 05 ed 68 00 05 ed 68 00 05 ed da | .......................h...h.... |
| 2440 | 00 05 ed da 00 05 ee 52 00 05 ee 52 00 05 ee ca 00 05 ee ca 00 05 ef b6 00 05 ef b6 00 05 ef 3c | .......R...R...................< |
| 2460 | 00 05 ef 3c 00 05 f0 30 00 05 f0 30 00 05 f0 9c 00 05 f0 9c 00 05 f1 08 00 05 f1 08 00 05 f1 8a | ...<...0...0.................... |
| 2480 | 00 05 f1 8a 00 05 f1 f4 00 05 f1 f4 00 05 f2 72 00 05 f2 72 00 05 f2 ee 00 05 f2 ee 00 05 f3 64 | ...............r...r...........d |
| 24a0 | 00 05 f3 64 00 05 f3 da 00 05 f3 da 00 05 f4 50 00 05 f4 50 00 05 f4 cc 00 05 f4 cc 00 05 f5 4a | ...d...........P...P...........J |
| 24c0 | 00 05 f5 4a 00 05 f5 c0 00 05 f5 c0 00 05 f6 34 00 05 f6 34 00 05 f6 ac 00 05 f6 ac 00 05 f7 26 | ...J...........4...4...........& |
| 24e0 | 00 05 f7 26 00 05 f7 a2 00 05 f7 a2 00 05 f8 16 00 05 f8 16 00 05 f8 8a 00 05 f8 8a 00 05 f9 04 | ...&............................ |
| 2500 | 00 05 f9 04 00 05 f9 76 00 05 f9 76 00 05 fa 00 00 05 fa 00 00 05 fa 76 00 05 fa 76 00 05 fa f2 | .......v...v...........v...v.... |
| 2520 | 00 05 fa f2 00 05 fb 6e 00 05 fb 6e 00 05 fb e2 00 05 fb e2 00 05 fc 62 00 05 fc 62 00 05 fc de | .......n...n...........b...b.... |
| 2540 | 00 05 fc de 00 05 fd 5e 00 05 fd 5e 00 05 fd d2 00 05 fd d2 00 05 fe 48 00 05 fe 48 00 05 fe bc | .......^...^...........H...H.... |
| 2560 | 00 05 fe bc 00 05 ff 2e 00 05 ff 2e 00 05 ff a6 00 05 ff a6 00 06 00 26 00 06 00 26 00 06 00 9e | .......................&...&.... |
| 2580 | 00 06 00 9e 00 06 01 08 00 06 01 08 00 06 01 84 00 06 01 84 00 06 01 f6 00 06 01 f6 00 06 02 68 | ...............................h |
| 25a0 | 00 06 02 68 00 06 02 d6 00 06 02 d6 00 06 03 46 00 06 03 46 00 06 03 ba 00 06 03 ba 00 06 04 28 | ...h...........F...F...........( |
| 25c0 | 00 06 04 28 00 06 04 9a 00 06 04 9a 00 06 05 04 00 06 05 04 00 06 05 7e 00 06 05 7e 00 06 05 fa | ...(...................~...~.... |
| 25e0 | 00 06 05 fa 00 06 06 60 00 06 06 60 00 06 06 cc 00 06 06 cc 00 06 07 3e 00 06 07 3e 00 06 07 ae | .......`...`...........>...>.... |
| 2600 | 00 06 07 ae 00 06 08 24 00 06 08 24 00 06 08 94 00 06 08 94 00 06 09 08 00 06 09 08 00 06 09 7a | .......$...$...................z |
| 2620 | 00 06 09 7a 00 06 09 f0 00 06 09 f0 00 06 0a 58 00 06 0a 58 00 06 0a ca 00 06 0a ca 00 06 0b 42 | ...z...........X...X...........B |
| 2640 | 00 06 0b 42 00 06 0b ba 00 06 0b ba 00 06 0c 32 00 06 0c 32 00 06 0c a4 00 06 0c a4 00 06 0d 16 | ...B...........2...2............ |
| 2660 | 00 06 0d 16 00 06 0d 8c 00 06 0d 8c 00 06 0e 02 00 06 0e 02 00 06 0e 7a 00 06 0e 7a 00 06 0e ee | .......................z...z.... |
| 2680 | 00 06 0e ee 00 06 0f 60 00 06 0f 60 00 06 0f d4 00 06 0f d4 00 06 10 4a 00 06 10 4a 00 06 10 bc | .......`...`...........J...J.... |
| 26a0 | 00 06 10 bc 00 06 11 38 00 06 11 38 00 06 11 b0 00 06 11 b0 00 06 12 28 00 06 12 28 00 03 e3 5a | .......8...8...........(...(...Z |
| 26c0 | 00 03 e3 5a 00 06 13 12 00 06 13 12 00 06 12 98 00 06 12 98 00 06 13 8c 00 06 13 8c 00 06 14 04 | ...Z............................ |
| 26e0 | 00 06 14 04 00 06 14 80 00 06 14 80 00 06 15 02 00 06 15 02 00 06 15 7a 00 06 15 7a 00 06 15 f2 | .......................z...z.... |
| 2700 | 00 06 15 f2 00 06 16 6c 00 06 16 6c 00 06 16 e0 00 06 16 e0 00 06 17 56 00 06 17 56 00 06 17 ce | .......l...l...........V...V.... |
| 2720 | 00 06 17 ce 00 06 18 3e 00 06 18 3e 00 06 18 ae 00 06 18 ae 00 06 19 16 00 06 19 16 00 06 19 8c | .......>...>.................... |
| 2740 | 00 06 19 8c 00 06 1a 00 00 06 1a 00 00 06 1a 6c 00 06 1a 6c 00 06 1a e8 00 06 1a e8 00 06 1b 62 | ...............l...l...........b |
| 2760 | 00 06 1b 62 00 06 1b d4 00 06 1b d4 00 06 1c 48 00 06 1c 48 00 06 1c b0 00 06 1c b0 00 06 1d 22 | ...b...........H...H..........." |
| 2780 | 00 06 1d 22 00 06 1d 98 00 06 1d 98 00 06 1e 1a 00 06 1e 1a 00 06 1e a2 00 06 1e a2 00 06 1f 22 | ..."..........................." |
| 27a0 | 00 06 1f 22 00 06 1f 9c 00 06 1f 9c 00 06 20 18 00 06 20 18 00 06 20 8e 00 06 20 8e 00 06 21 0a | ..."..........................!. |
| 27c0 | 00 06 21 0a 00 06 21 7e 00 06 21 7e 00 06 21 ec 00 06 21 ec 00 06 22 56 00 06 22 56 00 06 22 c2 | ..!...!~..!~..!...!..."V.."V..". |
| 27e0 | 00 06 22 c2 00 06 23 32 00 06 23 32 00 06 23 9c 00 06 23 9c 00 06 24 1e 00 06 24 1e 00 06 24 96 | .."...#2..#2..#...#...$...$...$. |
| 2800 | 00 06 24 96 00 06 25 00 00 06 25 00 00 06 25 6e 00 06 25 6e 00 06 25 e4 00 06 25 e4 00 06 26 5a | ..$...%...%...%n..%n..%...%...&Z |
| 2820 | 00 06 26 5a 00 06 26 ce 00 06 26 ce 00 06 27 48 00 06 27 48 00 06 27 be 00 06 27 be 00 06 28 2e | ..&Z..&...&...'H..'H..'...'...(. |
| 2840 | 00 06 28 2e 00 06 28 98 00 06 28 98 00 06 29 16 00 06 29 16 00 06 29 8c 00 06 29 8c 00 06 2a 02 | ..(...(...(...)...)...)...)...*. |
| 2860 | 00 06 2a 02 00 06 2a 7c 00 06 2a 7c 00 06 2a f8 00 06 2a f8 00 06 2b 6c 00 06 2b 6c 00 06 2b e0 | ..*...*|..*|..*...*...+l..+l..+. |
| 2880 | 00 06 2b e0 00 06 2c 4a 00 06 2c 4a 00 06 2c b6 00 06 2c b6 00 06 2d 30 00 06 2d 30 00 06 2d a6 | ..+...,J..,J..,...,...-0..-0..-. |
| 28a0 | 00 06 2d a6 00 06 2e 28 00 06 2e 28 00 06 2e 9e 00 06 2e 9e 00 06 2f 1a 00 06 2f 1a 00 06 2f 96 | ..-....(...(........../.../.../. |
| 28c0 | 00 06 2f 96 00 06 30 12 00 06 30 12 00 06 30 86 00 06 30 86 00 06 31 00 00 06 31 00 00 06 31 7a | ../...0...0...0...0...1...1...1z |
| 28e0 | 00 06 31 7a 00 06 31 f6 00 06 31 f6 00 06 32 78 00 06 32 78 00 06 32 f4 00 06 32 f4 00 06 33 6a | ..1z..1...1...2x..2x..2...2...3j |
| 2900 | 00 06 33 6a 00 06 33 e2 00 06 33 e2 00 06 34 58 00 06 34 58 00 06 34 d2 00 06 34 d2 00 06 35 4c | ..3j..3...3...4X..4X..4...4...5L |
| 2920 | 00 06 35 4c 00 06 35 c4 00 06 35 c4 00 06 36 3c 00 06 36 3c 00 06 36 b6 00 06 36 b6 00 06 37 24 | ..5L..5...5...6<..6<..6...6...7$ |
| 2940 | 00 06 37 24 00 06 37 98 00 06 37 98 00 06 38 0c 00 06 38 0c 00 06 38 78 00 06 38 78 00 06 38 ea | ..7$..7...7...8...8...8x..8x..8. |
| 2960 | 00 06 38 ea 00 06 39 5a 00 06 39 5a 00 06 39 d2 00 06 39 d2 00 06 3a 4c 00 06 3a 4c 00 06 3a c0 | ..8...9Z..9Z..9...9...:L..:L..:. |
| 2980 | 00 06 3a c0 00 06 3b 3a 00 06 3b 3a 00 06 3b b8 00 06 3b b8 00 06 3c 30 00 06 3c 30 00 06 3c b4 | ..:...;:..;:..;...;...<0..<0..<. |
| 29a0 | 00 06 3c b4 00 06 3d 2c 00 06 3d 2c 00 06 3d a6 00 06 3d a6 00 06 3e 1e 00 06 3e 1e 00 06 3e 98 | ..<...=,..=,..=...=...>...>...>. |
| 29c0 | 00 06 3e 98 00 06 3f 10 00 06 3f 10 00 06 3f 82 00 06 3f 82 00 06 3f f2 00 06 3f f2 00 06 40 5a | ..>...?...?...?...?...?...?...@Z |
| 29e0 | 00 06 40 5a 00 06 40 d0 00 06 40 d0 00 06 41 3e 00 06 41 3e 00 06 41 ac 00 06 41 ac 00 06 42 20 | ..@Z..@...@...A>..A>..A...A...B. |
| 2a00 | 00 06 42 20 00 06 42 96 00 06 42 96 00 06 43 08 00 06 43 08 00 06 43 7a 00 06 43 7a 00 06 43 e4 | ..B...B...B...C...C...Cz..Cz..C. |
| 2a20 | 00 06 43 e4 00 06 44 50 00 06 44 50 00 06 44 ba 00 06 44 ba 00 06 45 24 00 06 45 24 00 06 45 9e | ..C...DP..DP..D...D...E$..E$..E. |
| 2a40 | 00 06 45 9e 00 06 46 1a 00 06 46 1a 00 06 46 8e 00 06 46 8e 00 06 47 16 00 06 47 16 00 06 47 88 | ..E...F...F...F...F...G...G...G. |
| 2a60 | 00 06 47 88 00 06 48 08 00 06 48 08 00 06 48 8e 00 06 48 8e 00 06 49 0a 00 06 49 0a 00 06 49 88 | ..G...H...H...H...H...I...I...I. |
| 2a80 | 00 06 49 88 00 06 49 fe 00 06 49 fe 00 06 4a 6c 00 06 4a 6c 00 06 4a e0 00 06 4a e0 00 06 4b 52 | ..I...I...I...Jl..Jl..J...J...KR |
| 2aa0 | 00 06 4b 52 00 06 4b c2 00 06 4b c2 00 06 4c 3c 00 06 4c 3c 00 06 4c b0 00 06 4c b0 00 06 4d 1a | ..KR..K...K...L<..L<..L...L...M. |
| 2ac0 | 00 06 4d 1a 00 06 4d 82 00 06 4d 82 00 06 4d fc 00 06 4d fc 00 06 4e 72 00 06 4e 72 00 06 4e e6 | ..M...M...M...M...M...Nr..Nr..N. |
| 2ae0 | 00 06 4e e6 00 06 4f 62 00 06 4f 62 00 06 4f d6 00 06 4f d6 00 06 50 42 00 06 50 42 00 06 50 ae | ..N...Ob..Ob..O...O...PB..PB..P. |
| 2b00 | 00 06 50 ae 00 06 51 1a 00 06 51 1a 00 06 51 86 00 06 51 86 00 06 51 fe 00 06 51 fe 00 06 52 7c | ..P...Q...Q...Q...Q...Q...Q...R| |
| 2b20 | 00 06 52 7c 00 06 52 ee 00 06 52 ee 00 06 53 60 00 06 53 60 00 06 53 d8 00 06 53 d8 00 06 54 42 | ..R|..R...R...S`..S`..S...S...TB |
| 2b40 | 00 06 54 42 00 06 54 aa 00 06 54 aa 00 06 55 18 00 06 55 18 00 06 55 8e 00 06 55 8e 00 06 56 04 | ..TB..T...T...U...U...U...U...V. |
| 2b60 | 00 06 56 04 00 06 56 78 00 06 56 78 00 06 56 e4 00 06 56 e4 00 06 57 50 00 06 57 50 00 06 57 bc | ..V...Vx..Vx..V...V...WP..WP..W. |
| 2b80 | 00 06 57 bc 00 06 58 2e 00 06 58 2e 00 06 58 9e 00 06 58 9e 00 06 59 14 00 06 59 14 00 06 59 84 | ..W...X...X...X...X...Y...Y...Y. |
| 2ba0 | 00 06 59 84 00 06 59 f6 00 06 59 f6 00 06 5a f6 00 06 5a f6 00 06 5a 78 00 06 5a 78 00 06 5b 72 | ..Y...Y...Y...Z...Z...Zx..Zx..[r |
| 2bc0 | 00 06 5b 72 00 06 5b f0 00 06 5b f0 00 06 5c e8 00 06 5c e8 00 06 5c 6a 00 06 5c 6a 00 06 5d 64 | ..[r..[...[...\...\...\j..\j..]d |
| 2be0 | 00 06 5d 64 00 06 5d e4 00 06 5d e4 00 06 5e 62 00 06 5e 62 00 06 5e d0 00 06 5e d0 00 06 5f 40 | ..]d..]...]...^b..^b..^...^..._@ |
| 2c00 | 00 06 5f 40 00 06 5f b0 00 06 5f b0 00 06 60 2c 00 06 60 2c 00 06 60 ac 00 06 60 ac 00 06 61 20 | .._@.._..._...`,..`,..`...`...a. |
| 2c20 | 00 06 61 20 00 06 61 8e 00 06 61 8e 00 06 62 6e 00 06 62 6e 00 06 61 fe 00 06 61 fe 00 06 62 dc | ..a...a...a...bn..bn..a...a...b. |
| 2c40 | 00 06 62 dc 00 06 63 52 00 06 63 52 00 06 63 c4 00 06 63 c4 00 06 64 36 00 06 64 36 00 06 64 a4 | ..b...cR..cR..c...c...d6..d6..d. |
| 2c60 | 00 06 64 a4 00 06 65 16 00 06 65 16 00 06 65 88 00 06 65 88 00 06 65 f4 00 06 65 f4 00 06 66 6e | ..d...e...e...e...e...e...e...fn |
| 2c80 | 00 06 66 6e 00 06 66 e0 00 06 66 e0 00 06 67 60 00 06 67 60 00 06 67 dc 00 06 67 dc 00 06 68 66 | ..fn..f...f...g`..g`..g...g...hf |
| 2ca0 | 00 06 68 66 00 06 68 f8 00 06 68 f8 00 06 69 60 00 06 69 60 00 06 69 cc 00 06 69 cc 00 06 6a 3a | ..hf..h...h...i`..i`..i...i...j: |
| 2cc0 | 00 06 6a 3a 00 06 6a ac 00 06 6a ac 00 06 6b 22 00 06 6b 22 00 06 6b 94 00 06 6b 94 00 06 6c 00 | ..j:..j...j...k"..k"..k...k...l. |
| 2ce0 | 00 06 6c 00 00 06 6c 78 00 06 6c 78 00 06 6c ee 00 06 6c ee 00 06 6d 68 00 06 6d 68 00 06 6d d6 | ..l...lx..lx..l...l...mh..mh..m. |
| 2d00 | 00 06 6d d6 00 06 6e 4c 00 06 6e 4c 00 06 6e c2 00 06 6e c2 00 06 6f 34 00 06 6f 34 00 06 6f a4 | ..m...nL..nL..n...n...o4..o4..o. |
| 2d20 | 00 06 6f a4 00 06 70 14 00 06 70 14 00 06 70 8a 00 06 70 8a 00 06 71 04 00 06 71 04 00 06 71 7a | ..o...p...p...p...p...q...q...qz |
| 2d40 | 00 06 71 7a 00 06 71 f4 00 06 71 f4 00 06 72 6a 00 06 72 6a 00 06 72 e4 00 06 72 e4 00 06 73 5a | ..qz..q...q...rj..rj..r...r...sZ |
| 2d60 | 00 06 73 5a 00 06 73 d4 00 06 73 d4 00 06 74 46 00 06 74 46 00 06 74 c2 00 06 74 c2 00 06 75 38 | ..sZ..s...s...tF..tF..t...t...u8 |
| 2d80 | 00 06 75 38 00 06 75 ae 00 06 75 ae 00 06 76 24 00 06 76 24 00 06 76 a0 00 06 76 a0 00 06 77 1a | ..u8..u...u...v$..v$..v...v...w. |
| 2da0 | 00 06 77 1a 00 06 77 92 00 06 77 92 00 06 78 06 00 06 78 06 00 06 78 7a 00 06 78 7a 00 06 78 f0 | ..w...w...w...x...x...xz..xz..x. |
| 2dc0 | 00 06 78 f0 00 06 79 68 00 06 79 68 00 06 79 d8 00 06 79 d8 00 06 7a 44 00 06 7a 44 00 06 7a b4 | ..x...yh..yh..y...y...zD..zD..z. |
| 2de0 | 00 06 7a b4 00 06 7b 2c 00 06 7b 2c 00 06 7b 98 00 06 7b 98 00 06 7c 02 00 06 7c 02 00 06 7c 68 | ..z...{,..{,..{...{...|...|...|h |
| 2e00 | 00 06 7c 68 00 06 7c de 00 06 7c de 00 06 7d 4c 00 06 7d 4c 00 06 7d bc 00 06 7d bc 00 06 7e 2e | ..|h..|...|...}L..}L..}...}...~. |
| 2e20 | 00 06 7e 2e 00 06 7e 9a 00 06 7e 9a 00 06 7f 08 00 06 7f 08 00 06 7f 7c 00 06 7f 7c 00 06 7f e8 | ..~...~...~............|...|.... |
| 2e40 | 00 06 7f e8 00 06 80 54 00 06 80 54 00 06 80 bc 00 06 80 bc 00 06 81 2e 00 06 81 2e 00 06 81 a4 | .......T...T.................... |
| 2e60 | 00 06 81 a4 00 06 82 16 00 06 82 16 00 06 82 82 00 06 82 82 00 06 82 f2 00 06 82 f2 00 06 83 5e | ...............................^ |
| 2e80 | 00 06 83 5e 00 06 83 d2 00 06 83 d2 00 06 84 42 00 06 84 42 00 06 84 b0 00 06 84 b0 00 06 85 1a | ...^...........B...B............ |
| 2ea0 | 00 06 85 1a 00 06 85 8e 00 06 85 8e 00 06 86 00 00 06 86 00 00 06 86 74 00 06 86 74 00 06 86 e2 | .......................t...t.... |
| 2ec0 | 00 06 86 e2 00 06 87 56 00 06 87 56 00 06 87 c8 00 06 87 c8 00 06 88 34 00 06 88 34 00 06 88 ac | .......V...V...........4...4.... |
| 2ee0 | 00 06 88 ac 00 06 89 1a 00 06 89 1a 00 06 89 8a 00 06 89 8a 00 06 89 f8 00 06 89 f8 00 06 8a 68 | ...............................h |
| 2f00 | 00 06 8a 68 00 06 8a de 00 06 8a de 00 06 8b 4c 00 06 8b 4c 00 06 8b bc 00 06 8b bc 00 06 8c 36 | ...h...........L...L...........6 |
| 2f20 | 00 06 8c 36 00 06 8c a4 00 06 8c a4 00 06 8d 14 00 06 8d 14 00 06 8d 80 00 06 8d 80 00 06 8d ec | ...6............................ |
| 2f40 | 00 06 8d ec 00 06 8e 5e 00 06 8e 5e 00 06 8e d8 00 06 8e d8 00 06 8f 4a 00 06 8f 4a 00 06 8f be | .......^...^...........J...J.... |
| 2f60 | 00 06 8f be 00 06 90 32 00 06 90 32 00 06 90 a4 00 06 90 a4 00 06 91 12 00 06 91 12 00 06 91 80 | .......2...2.................... |
| 2f80 | 00 06 91 80 00 06 91 ea 00 06 91 ea 00 06 92 5a 00 06 92 5a 00 06 92 cc 00 06 92 cc 00 06 93 36 | ...............Z...Z...........6 |
| 2fa0 | 00 06 93 36 00 06 93 a0 00 06 93 a0 00 06 94 18 00 06 94 18 00 06 94 8e 00 06 94 8e 00 06 94 fc | ...6............................ |
| 2fc0 | 00 06 94 fc 00 06 95 70 00 06 95 70 00 06 95 e4 00 06 95 e4 00 06 96 52 00 06 96 52 00 06 96 ba | .......p...p...........R...R.... |
| 2fe0 | 00 06 96 ba 00 06 97 2a 00 06 97 2a 00 06 97 9a 00 06 97 9a 00 06 98 0e 00 06 98 0e 00 06 98 82 | .......*...*.................... |
| 3000 | 00 06 98 82 00 06 98 f8 00 06 98 f8 00 06 99 66 00 06 99 66 00 06 99 ea 00 06 99 ea 00 06 9a 66 | ...............f...f...........f |
| 3020 | 00 06 9a 66 00 06 9a d8 00 06 9a d8 00 06 9b 46 00 06 9b 46 00 06 9b b2 00 06 9b b2 00 06 9c 1c | ...f...........F...F............ |
| 3040 | 00 06 9c 1c 00 06 9c 8c 00 06 9c 8c 00 06 9d 02 00 06 9d 02 00 06 9d 78 00 06 9d 78 00 06 9d e0 | .......................x...x.... |
| 3060 | 00 06 9d e0 00 06 9e 58 00 06 9e 58 00 06 9e cc 00 06 9e cc 00 06 9f 3c 00 06 9f 3c 00 06 9f b2 | .......X...X...........<...<.... |
| 3080 | 00 06 9f b2 00 06 a0 24 00 06 a0 24 00 06 a0 92 00 06 a0 92 00 06 a1 04 00 06 a1 04 00 06 a1 72 | .......$...$...................r |
| 30a0 | 00 06 a1 72 00 06 a1 e2 00 06 a1 e2 00 06 a2 5c 00 06 a2 5c 00 06 a2 d0 00 06 a2 d0 00 06 a3 44 | ...r...........\...\...........D |
| 30c0 | 00 06 a3 44 00 06 a3 b4 00 06 a3 b4 00 06 a4 22 00 06 a4 22 00 06 a4 94 00 06 a4 94 00 06 a5 14 | ...D..........."..."............ |
| 30e0 | 00 06 a5 14 00 06 a5 82 00 06 a5 82 00 06 a5 fc 00 06 a5 fc 00 06 a6 74 00 06 a6 74 00 06 a6 e6 | .......................t...t.... |
| 3100 | 00 06 a6 e6 00 06 a7 5a 00 06 a7 5a 00 06 a7 cc 00 06 a7 cc 00 06 a8 40 00 06 a8 40 00 06 a8 ae | .......Z...Z...........@...@.... |
| 3120 | 00 06 a8 ae 00 06 a9 26 00 06 a9 26 00 06 a9 9a 00 06 a9 9a 00 06 aa 04 00 06 aa 04 00 06 aa d8 | .......&...&.................... |
| 3140 | 00 06 aa d8 00 06 aa 6e 00 06 aa 6e 00 06 ab 40 00 06 ab 40 00 06 ab aa 00 06 ab aa 00 06 ac 14 | .......n...n...@...@............ |
| 3160 | 00 06 ac 14 00 06 ac 8e 00 06 ac 8e 00 06 ac fe 00 06 ac fe 00 06 ad 70 00 06 ad 70 00 06 ad e4 | .......................p...p.... |
| 3180 | 00 06 ad e4 00 06 ae 58 00 06 ae 58 00 06 ae c6 00 06 ae c6 00 06 af 3c 00 06 af 3c 00 06 af b8 | .......X...X...........<...<.... |
| 31a0 | 00 06 af b8 00 06 b0 2a 00 06 b0 2a 00 06 b0 9a 00 06 b0 9a 00 06 b1 0c 00 06 b1 0c 00 06 b1 86 | .......*...*.................... |
| 31c0 | 00 06 b1 86 00 06 b1 f6 00 06 b1 f6 00 06 b2 70 00 06 b2 70 00 06 b2 e4 00 06 b2 e4 00 06 b3 58 | ...............p...p...........X |
| 31e0 | 00 06 b3 58 00 06 b3 c8 00 06 b3 c8 00 06 b4 32 00 06 b4 32 00 06 b4 a0 00 06 b4 a0 00 06 b5 0a | ...X...........2...2............ |
| 3200 | 00 06 b5 0a 00 06 b5 7c 00 06 b5 7c 00 06 b5 ea 00 06 b5 ea 00 06 b6 52 00 06 b6 52 00 06 b6 bc | .......|...|...........R...R.... |
| 3220 | 00 06 b6 bc 00 06 b7 2e 00 06 b7 2e 00 06 b7 a2 00 06 b7 a2 00 06 b8 12 00 06 b8 12 00 06 b8 7e | ...............................~ |
| 3240 | 00 06 b8 7e 00 06 b8 f4 00 06 b8 f4 00 06 b9 6a 00 06 b9 6a 00 06 b9 d6 00 06 b9 d6 00 06 ba 48 | ...~...........j...j...........H |
| 3260 | 00 06 ba 48 00 06 ba bc 00 06 ba bc 00 06 bb 30 00 06 bb 30 00 06 bb 9c 00 06 bb 9c 00 06 bc 0a | ...H...........0...0............ |
| 3280 | 00 06 bc 0a 00 06 bc 76 00 06 bc 76 00 06 bc ee 00 06 bc ee 00 06 bd 5a 00 06 bd 5a 00 06 bd ca | .......v...v...........Z...Z.... |
| 32a0 | 00 06 bd ca 00 06 be 3c 00 06 be 3c 00 06 be a6 00 06 be a6 00 06 bf 16 00 06 bf 16 00 06 bf 8e | .......<...<.................... |
| 32c0 | 00 06 bf 8e 00 06 bf fe 00 06 bf fe 00 06 c0 70 00 06 c0 70 00 06 c0 e2 00 06 c0 e2 00 06 c1 56 | ...............p...p...........V |
| 32e0 | 00 06 c1 56 00 06 c1 c6 00 06 c1 c6 00 06 c2 38 00 06 c2 38 00 06 c2 a8 00 06 c2 a8 00 06 c3 22 | ...V...........8...8..........." |
| 3300 | 00 06 c3 22 00 06 c3 9e 00 06 c3 9e 00 06 c4 12 00 06 c4 12 00 06 c4 84 00 06 c4 84 00 06 c4 fa | ..."............................ |
| 3320 | 00 06 c4 fa 00 06 c5 64 00 06 c5 64 00 06 c5 d8 00 06 c5 d8 00 06 c6 4c 00 06 c6 4c 00 06 c6 bc | .......d...d...........L...L.... |
| 3340 | 00 06 c6 bc 00 06 c7 32 00 06 c7 32 00 06 c7 a4 00 06 c7 a4 00 06 c8 1a 00 06 c8 1a 00 06 c8 8e | .......2...2.................... |
| 3360 | 00 06 c8 8e 00 06 c9 04 00 06 c9 04 00 06 c9 7a 00 06 c9 7a 00 06 c9 e6 00 06 c9 e6 00 06 ca 52 | ...............z...z...........R |
| 3380 | 00 06 ca 52 00 06 ca ca 00 06 ca ca 00 06 cb 40 00 06 cb 40 00 06 cb bc 00 06 cb bc 00 06 cc 32 | ...R...........@...@...........2 |
| 33a0 | 00 06 cc 32 00 06 cc ac 00 06 cc ac 00 06 cd 22 00 06 cd 22 00 06 cd 9a 00 06 cd 9a 00 06 ce 1a | ...2..........."..."............ |
| 33c0 | 00 06 ce 1a 00 06 ce 92 00 06 ce 92 00 06 cf 08 00 06 cf 08 00 06 cf 84 00 06 cf 84 00 06 d0 08 | ................................ |
| 33e0 | 00 06 d0 08 00 06 d0 86 00 06 d0 86 00 06 d0 fc 00 06 d0 fc 00 06 d1 70 00 06 d1 70 00 06 d1 e2 | .......................p...p.... |
| 3400 | 00 06 d1 e2 00 06 d2 4c 00 06 d2 4c 00 06 d2 be 00 06 d2 be 00 06 d3 34 00 06 d3 34 00 06 d3 a0 | .......L...L...........4...4.... |
| 3420 | 00 06 d3 a0 00 06 d4 0c 00 06 d4 0c 00 06 d4 7c 00 06 d4 7c 00 06 d4 f0 00 06 d4 f0 00 06 d5 68 | ...............|...|...........h |
| 3440 | 00 06 d5 68 00 06 d5 e4 00 06 d5 e4 00 06 d6 5e 00 06 d6 5e 00 06 d6 cc 00 06 d6 cc 00 06 d7 4a | ...h...........^...^...........J |
| 3460 | 00 06 d7 4a 00 06 d7 be 00 06 d7 be 00 06 d8 2e 00 06 d8 2e 00 06 d8 a6 00 06 d8 a6 00 06 d9 22 | ...J..........................." |
| 3480 | 00 06 d9 22 00 06 d9 a0 00 06 d9 a0 00 06 da 18 00 06 da 18 00 06 da 92 00 06 da 92 00 06 db 02 | ..."............................ |
| 34a0 | 00 06 db 02 00 06 db 6e 00 06 db 6e 00 06 db e4 00 06 db e4 00 06 dc 52 00 06 dc 52 00 06 dc c6 | .......n...n...........R...R.... |
| 34c0 | 00 06 dc c6 00 06 dd 42 00 06 dd 42 00 06 dd b2 00 06 dd b2 00 06 de 24 00 06 de 24 00 06 de 94 | .......B...B...........$...$.... |
| 34e0 | 00 06 de 94 00 06 df 04 00 06 df 04 00 06 df 6e 00 06 df 6e 00 06 df de 00 06 df de 00 06 e0 50 | ...............n...n...........P |
| 3500 | 00 06 e0 50 00 06 e0 c0 00 06 e0 c0 00 06 e1 32 00 06 e1 32 00 06 e1 a4 00 06 e1 a4 00 06 e2 1a | ...P...........2...2............ |
| 3520 | 00 06 e2 1a 00 06 e2 94 00 06 e2 94 00 06 e3 18 00 06 e3 18 00 06 e3 94 00 06 e3 94 00 06 e4 06 | ................................ |
| 3540 | 00 06 e4 06 00 06 e4 74 00 06 e4 74 00 06 e4 e6 00 06 e4 e6 00 06 e5 60 00 06 e5 60 00 06 e5 d4 | .......t...t...........`...`.... |
| 3560 | 00 06 e5 d4 00 06 e6 4a 00 06 e6 4a 00 06 e6 bc 00 06 e6 bc 00 06 e7 26 00 06 e7 26 00 06 e7 9e | .......J...J...........&...&.... |
| 3580 | 00 06 e7 9e 00 06 e8 0a 00 06 e8 0a 00 06 e8 80 00 06 e8 80 00 06 e8 ea 00 06 e8 ea 00 06 e9 60 | ...............................` |
| 35a0 | 00 06 e9 60 00 06 e9 d8 00 06 e9 d8 00 06 ea 4a 00 06 ea 4a 00 06 ea b6 00 06 ea b6 00 06 eb 2c | ...`...........J...J..........., |
| 35c0 | 00 06 eb 2c 00 06 eb 96 00 06 eb 96 00 06 ec 06 00 06 ec 06 00 06 ec 72 00 06 ec 72 00 06 ec e0 | ...,...................r...r.... |
| 35e0 | 00 06 ec e0 00 06 ed 4c 00 06 ed 4c 00 06 ed bc 00 06 ed bc 00 06 ee 2e 00 06 ee 2e 00 06 ee a2 | .......L...L.................... |
| 3600 | 00 06 ee a2 00 06 ef 20 00 06 ef 20 00 06 ef 88 00 06 ef 88 00 06 ef f2 00 06 ef f2 00 06 f0 62 | ...............................b |
| 3620 | 00 06 f0 62 00 06 f0 d4 00 06 f0 d4 00 06 f1 42 00 06 f1 42 00 06 f1 b4 00 06 f1 b4 00 06 f2 22 | ...b...........B...B..........." |
| 3640 | 00 06 f2 22 00 06 f2 92 00 06 f2 92 00 06 f3 06 00 06 f3 06 00 06 f3 7e 00 06 f3 7e 00 06 f3 ee | ..."...................~...~.... |
| 3660 | 00 06 f3 ee 00 06 f4 62 00 06 f4 62 00 06 f4 d6 00 06 f4 d6 00 06 f5 40 00 06 f5 40 00 06 f5 a8 | .......b...b...........@...@.... |
| 3680 | 00 06 f5 a8 00 06 f6 1e 00 06 f6 1e 00 06 f6 8e 00 06 f6 8e 00 06 f7 06 00 06 f7 06 00 06 f7 80 | ................................ |
| 36a0 | 00 06 f7 80 00 06 f7 fa 00 06 f7 fa 00 06 f8 6e 00 06 f8 6e 00 06 f8 e6 00 06 f8 e6 00 06 f9 58 | ...............n...n...........X |
| 36c0 | 00 06 f9 58 00 06 f9 ce 00 06 f9 ce 00 06 fa 44 00 06 fa 44 00 06 fa c2 00 06 fa c2 00 06 fb 38 | ...X...........D...D...........8 |
| 36e0 | 00 06 fb 38 00 06 fb ac 00 06 fb ac 00 06 fc 26 00 06 fc 26 00 06 fc a8 00 06 fc a8 00 06 fd 24 | ...8...........&...&...........$ |
| 3700 | 00 06 fd 24 00 06 fd 96 00 06 fd 96 00 06 fe 06 00 06 fe 06 00 06 fe 78 00 06 fe 78 00 06 fe e6 | ...$...................x...x.... |
| 3720 | 00 06 fe e6 00 06 ff 56 00 06 ff 56 00 06 ff ce 00 06 ff ce 00 07 00 46 00 07 00 46 00 07 00 b8 | .......V...V...........F...F.... |
| 3740 | 00 07 00 b8 00 07 01 32 00 07 01 32 00 07 01 ae 00 07 01 ae 00 07 02 24 00 07 02 24 00 07 02 98 | .......2...2...........$...$.... |
| 3760 | 00 07 02 98 00 07 03 06 00 07 03 06 00 07 03 7e 00 07 03 7e 00 07 03 e8 00 07 03 e8 00 07 04 54 | ...............~...~...........T |
| 3780 | 00 07 04 54 00 07 04 c8 00 07 04 c8 00 07 05 34 00 07 05 34 00 07 05 a0 00 07 05 a0 00 07 06 1a | ...T...........4...4............ |
| 37a0 | 00 07 06 1a 00 07 06 88 00 07 06 88 00 07 06 fe 00 07 06 fe 00 07 07 7c 00 07 07 7c 00 07 07 ee | .......................|...|.... |
| 37c0 | 00 07 07 ee 00 07 08 5a 00 07 08 5a 00 07 08 c6 00 07 08 c6 00 07 09 34 00 07 09 34 00 07 09 a2 | .......Z...Z...........4...4.... |
| 37e0 | 00 07 09 a2 00 07 0a 16 00 07 0a 16 00 07 0a 88 00 07 0a 88 00 07 0a f8 00 07 0a f8 00 07 0b 68 | ...............................h |
| 3800 | 00 07 0b 68 00 07 0b d2 00 07 0b d2 00 07 0c 3e 00 07 0c 3e 00 07 0c ae 00 07 0c ae 00 07 0d 1c | ...h...........>...>............ |
| 3820 | 00 07 0d 1c 00 07 0d 88 00 07 0d 88 00 07 0d fa 00 07 0d fa 00 07 0e 68 00 07 0e 68 00 07 0f 3e | .......................h...h...> |
| 3840 | 00 07 0f 3e 00 07 0e d4 00 07 0e d4 00 07 0f a8 00 07 0f a8 00 07 10 14 00 07 10 14 00 07 10 80 | ...>............................ |
| 3860 | 00 07 10 80 00 07 10 f4 00 07 10 f4 00 07 11 66 00 07 11 66 00 07 11 d0 00 07 11 d0 00 07 12 42 | ...............f...f...........B |
| 3880 | 00 07 12 42 00 07 13 2e 00 07 13 2e 00 07 12 b4 00 07 12 b4 00 07 13 a6 00 07 13 a6 00 07 14 1a | ...B............................ |
| 38a0 | 00 07 14 1a 00 07 14 96 00 07 14 96 00 07 15 08 00 07 15 08 00 07 15 78 00 07 15 78 00 07 15 f0 | .......................x...x.... |
| 38c0 | 00 07 15 f0 00 07 16 64 00 07 16 64 00 07 16 e2 00 07 16 e2 00 07 17 62 00 07 17 62 00 07 17 e0 | .......d...d...........b...b.... |
| 38e0 | 00 07 17 e0 00 07 18 5e 00 07 18 5e 00 07 18 d8 00 07 18 d8 00 07 19 56 00 07 19 56 00 07 19 d0 | .......^...^...........V...V.... |
| 3900 | 00 07 19 d0 00 07 1a 44 00 07 1a 44 00 07 1a c4 00 07 1a c4 00 07 1b 38 00 07 1b 38 00 07 1b aa | .......D...D...........8...8.... |
| 3920 | 00 07 1b aa 00 07 1c 2a 00 07 1c 2a 00 07 1c aa 00 07 1c aa 00 07 1d 28 00 07 1d 28 00 07 1d a8 | .......*...*...........(...(.... |
| 3940 | 00 07 1d a8 00 07 1e 22 00 07 1e 22 00 07 1e 9c 00 07 1e 9c 00 07 1f 16 00 07 1f 16 00 07 1f 80 | ......."...".................... |
| 3960 | 00 07 1f 80 00 07 1f f0 00 07 1f f0 00 07 20 62 00 07 20 62 00 07 20 d6 00 07 20 d6 00 07 21 44 | ...............b...b..........!D |
| 3980 | 00 07 21 44 00 07 21 a6 00 07 21 a6 00 07 22 08 00 07 22 08 00 07 22 6a 00 07 22 6a 00 07 22 cc | ..!D..!...!..."..."..."j.."j..". |
| 39a0 | 00 07 22 cc 00 07 23 30 00 07 23 30 00 07 23 96 00 07 23 96 00 07 23 fa 00 07 23 fa 00 07 24 60 | .."...#0..#0..#...#...#...#...$` |
| 39c0 | 00 07 24 60 00 07 24 c6 00 07 24 c6 00 07 25 2a 00 07 25 2a 00 07 25 8e 00 07 25 8e 00 07 25 f2 | ..$`..$...$...%*..%*..%...%...%. |
| 39e0 | 00 07 25 f2 00 07 26 5c 00 07 26 5c 00 07 26 c8 00 07 26 c8 00 07 27 34 00 07 27 34 00 07 27 98 | ..%...&\..&\..&...&...'4..'4..'. |
| 3a00 | 00 07 27 98 00 07 27 fc 00 07 27 fc 00 07 28 60 00 07 28 60 00 07 28 c4 00 07 28 c4 00 07 29 28 | ..'...'...'...(`..(`..(...(...)( |
| 3a20 | 00 07 29 28 00 07 29 8e 00 07 29 8e 00 07 29 f2 00 07 29 f2 00 07 2a 56 00 07 2a 56 00 07 2a ba | ..)(..)...)...)...)...*V..*V..*. |
| 3a40 | 00 07 2a ba 00 07 2b 1e 00 07 2b 1e 00 07 2b 80 00 07 2b 80 00 07 2b e4 00 07 2b e4 00 07 2c 4a | ..*...+...+...+...+...+...+...,J |
| 3a60 | 00 07 2c 4a 00 07 2c ae 00 07 2c ae 00 07 2d 14 00 07 2d 14 00 07 2d 76 00 07 2d 76 00 07 2d da | ..,J..,...,...-...-...-v..-v..-. |
| 3a80 | 00 07 2d da 00 07 2e 3c 00 07 2e 3c 00 07 2e a0 00 07 2e a0 00 07 2f 02 00 07 2f 02 00 07 2f 64 | ..-....<...<........../.../.../d |
| 3aa0 | 00 07 2f 64 00 07 2f c8 00 07 2f c8 00 07 30 2a 00 07 30 2a 00 07 30 8e 00 07 30 8e 00 07 30 f6 | ../d../.../...0*..0*..0...0...0. |
| 3ac0 | 00 07 30 f6 00 07 31 5a 00 07 31 5a 00 07 31 be 00 07 31 be 00 07 32 24 00 07 32 24 00 07 32 8c | ..0...1Z..1Z..1...1...2$..2$..2. |
| 3ae0 | 00 07 32 8c 00 07 32 f2 00 07 32 f2 00 07 33 58 00 07 33 58 00 07 33 c0 00 07 33 c0 00 07 34 28 | ..2...2...2...3X..3X..3...3...4( |
| 3b00 | 00 07 34 28 00 07 34 8e 00 07 34 8e 00 07 34 f6 00 07 34 f6 00 07 35 5a 00 07 35 5a 00 07 35 be | ..4(..4...4...4...4...5Z..5Z..5. |
| 3b20 | 00 07 35 be 00 07 36 22 00 07 36 22 00 07 36 88 00 07 36 88 00 07 36 ee 00 07 36 ee 00 07 37 54 | ..5...6"..6"..6...6...6...6...7T |
| 3b40 | 00 07 37 54 00 07 37 b8 00 07 37 b8 00 07 38 1e 00 07 38 1e 00 07 38 82 00 07 38 82 00 07 38 e8 | ..7T..7...7...8...8...8...8...8. |
| 3b60 | 00 07 38 e8 00 07 39 4c 00 07 39 4c 00 07 39 b2 00 07 39 b2 00 07 3a 14 00 07 3a 14 00 07 3a 78 | ..8...9L..9L..9...9...:...:...:x |
| 3b80 | 00 07 3a 78 00 07 3a da 00 07 3a da 00 07 3b 3e 00 07 3b 3e 00 07 3b a6 00 07 3b a6 00 07 3c 0c | ..:x..:...:...;>..;>..;...;...<. |
| 3ba0 | 00 07 3c 0c 00 07 3c 74 00 07 3c 74 00 07 3c dc 00 07 3c dc 00 07 3d 46 00 07 3d 46 00 07 3d ac | ..<...<t..<t..<...<...=F..=F..=. |
| 3bc0 | 00 07 3d ac 00 07 3e 10 00 07 3e 10 00 07 3e 74 00 07 3e 74 00 07 3e da 00 07 3e da 00 07 3f 40 | ..=...>...>...>t..>t..>...>...?@ |
| 3be0 | 00 07 3f 40 00 07 3f a6 00 07 3f a6 00 07 40 0c 00 07 40 0c 00 07 40 70 00 07 40 70 00 07 40 d8 | ..?@..?...?...@...@...@p..@p..@. |
| 3c00 | 00 07 40 d8 00 07 41 42 00 07 41 42 00 07 41 a4 00 07 41 a4 00 07 42 08 00 07 42 08 00 07 42 6a | ..@...AB..AB..A...A...B...B...Bj |
| 3c20 | 00 07 42 6a 00 07 42 ca 00 07 42 ca 00 07 43 2a 00 07 43 2a 00 07 43 8a 00 07 43 8a 00 07 43 ea | ..Bj..B...B...C*..C*..C...C...C. |
| 3c40 | 00 07 43 ea 00 07 44 4e 00 07 44 4e 00 07 44 ae 00 07 44 ae 00 07 45 0e 00 07 45 0e 00 07 45 6e | ..C...DN..DN..D...D...E...E...En |
| 3c60 | 00 07 45 6e 00 07 45 d0 00 07 45 d0 00 07 46 34 00 07 46 34 00 07 46 98 00 07 46 98 00 07 46 fc | ..En..E...E...F4..F4..F...F...F. |
| 3c80 | 00 07 46 fc 00 07 47 60 00 07 47 60 00 07 47 c4 00 07 47 c4 00 07 48 28 00 07 48 28 00 07 48 8c | ..F...G`..G`..G...G...H(..H(..H. |
| 3ca0 | 00 07 48 8c 00 07 48 f0 00 07 48 f0 00 07 49 54 00 07 49 54 00 07 49 b8 00 07 49 b8 00 07 4a 1c | ..H...H...H...IT..IT..I...I...J. |
| 3cc0 | 00 07 4a 1c 00 07 4a 80 00 07 4a 80 00 07 4a e4 00 07 4a e4 00 07 4b 48 00 07 4b 48 00 07 4b ac | ..J...J...J...J...J...KH..KH..K. |
| 3ce0 | 00 07 4b ac 00 07 4c 12 00 07 4c 12 00 07 4c 76 00 07 4c 76 00 07 4c d6 00 07 4c d6 00 07 4d 36 | ..K...L...L...Lv..Lv..L...L...M6 |
| 3d00 | 00 07 4d 36 00 07 4d 9a 00 07 4d 9a 00 07 4d fc 00 07 4d fc 00 07 4e 5e 00 07 4e 5e 00 07 4e c0 | ..M6..M...M...M...M...N^..N^..N. |
| 3d20 | 00 07 4e c0 00 07 4f 24 00 07 4f 24 00 07 4f 88 00 07 4f 88 00 07 4f ee 00 07 4f ee 00 07 50 50 | ..N...O$..O$..O...O...O...O...PP |
| 3d40 | 00 07 50 50 00 07 50 b0 00 07 50 b0 00 07 51 12 00 07 51 12 00 07 51 72 00 07 51 72 00 07 51 d6 | ..PP..P...P...Q...Q...Qr..Qr..Q. |
| 3d60 | 00 07 51 d6 00 07 52 3c 00 07 52 3c 00 07 52 9c 00 07 52 9c 00 07 52 fe 00 07 52 fe 00 07 53 62 | ..Q...R<..R<..R...R...R...R...Sb |
| 3d80 | 00 07 53 62 00 07 53 c4 00 07 53 c4 00 07 54 28 00 07 54 28 00 07 54 8a 00 07 54 8a 00 07 54 ec | ..Sb..S...S...T(..T(..T...T...T. |
| 3da0 | 00 07 54 ec 00 07 55 4e 00 07 55 4e 00 07 55 b2 00 07 55 b2 00 07 56 16 00 07 56 16 00 07 56 78 | ..T...UN..UN..U...U...V...V...Vx |
| 3dc0 | 00 07 56 78 00 07 56 dc 00 07 56 dc 00 07 57 42 00 07 57 42 00 07 57 a6 00 07 57 a6 00 07 58 0a | ..Vx..V...V...WB..WB..W...W...X. |
| 3de0 | 00 07 58 0a 00 07 58 70 00 07 58 70 00 07 58 d4 00 07 58 d4 00 07 59 38 00 07 59 38 00 07 59 9c | ..X...Xp..Xp..X...X...Y8..Y8..Y. |
| 3e00 | 00 07 59 9c 00 07 59 fe 00 07 59 fe 00 07 5a 60 00 07 5a 60 00 07 5a c4 00 07 5a c4 00 07 5b 26 | ..Y...Y...Y...Z`..Z`..Z...Z...[& |
| 3e20 | 00 07 5b 26 00 07 5b 8a 00 07 5b 8a 00 07 5b ee 00 07 5b ee 00 07 5c 54 00 07 5c 54 00 07 5c ba | ..[&..[...[...[...[...\T..\T..\. |
| 3e40 | 00 07 5c ba 00 07 5d 1a 00 07 5d 1a 00 07 5d 7e 00 07 5d 7e 00 07 5d e2 00 07 5d e2 00 07 5e 46 | ..\...]...]...]~..]~..]...]...^F |
| 3e60 | 00 07 5e 46 00 07 5e aa 00 07 5e aa 00 07 5f 14 00 07 5f 14 00 07 5f 88 00 07 5f 88 00 07 5f ec | ..^F..^...^..._..._..._..._..._. |
| 3e80 | 00 07 5f ec 00 07 60 52 00 07 60 52 00 07 60 ba 00 07 60 ba 00 07 61 1c 00 07 61 1c 00 07 61 80 | .._...`R..`R..`...`...a...a...a. |
| 3ea0 | 00 07 61 80 00 07 61 e2 00 07 61 e2 00 07 62 44 00 07 62 44 00 07 62 a6 00 07 62 a6 00 07 63 0a | ..a...a...a...bD..bD..b...b...c. |
| 3ec0 | 00 07 63 0a 00 07 63 6e 00 07 63 6e 00 07 63 d0 00 07 63 d0 00 07 64 34 00 07 64 34 00 07 64 9a | ..c...cn..cn..c...c...d4..d4..d. |
| 3ee0 | 00 07 64 9a 00 07 64 fe 00 07 64 fe 00 07 65 62 00 07 65 62 00 07 65 c8 00 07 65 c8 00 07 66 2c | ..d...d...d...eb..eb..e...e...f, |
| 3f00 | 00 07 66 2c 00 07 66 90 00 07 66 90 00 07 66 f4 00 07 66 f4 00 07 67 56 00 07 67 56 00 07 67 b8 | ..f,..f...f...f...f...gV..gV..g. |
| 3f20 | 00 07 67 b8 00 07 68 1a 00 07 68 1a 00 07 68 7e 00 07 68 7e 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 | ..g...h...h...h~..h~__IMPORT_DES |
| 3f40 | 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 | CRIPTOR_ntdll.__NULL_IMPORT_DESC |
| 3f60 | 52 49 50 54 4f 52 00 7f 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 5f 52 | RIPTOR..ntdll_NULL_THUNK_DATA._R |
| 3f80 | 74 6c 44 69 73 70 61 74 63 68 41 50 43 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 69 73 70 61 | tlDispatchAPC@12.__imp__RtlDispa |
| 3fa0 | 74 63 68 41 50 43 40 31 32 00 5f 41 5f 53 48 41 46 69 6e 61 6c 40 38 00 5f 5f 69 6d 70 5f 5f 41 | tchAPC@12._A_SHAFinal@8.__imp__A |
| 3fc0 | 5f 53 48 41 46 69 6e 61 6c 40 38 00 5f 41 5f 53 48 41 49 6e 69 74 40 34 00 5f 5f 69 6d 70 5f 5f | _SHAFinal@8._A_SHAInit@4.__imp__ |
| 3fe0 | 41 5f 53 48 41 49 6e 69 74 40 34 00 5f 41 5f 53 48 41 55 70 64 61 74 65 40 31 32 00 5f 5f 69 6d | A_SHAInit@4._A_SHAUpdate@12.__im |
| 4000 | 70 5f 5f 41 5f 53 48 41 55 70 64 61 74 65 40 31 32 00 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d | p__A_SHAUpdate@12._AlpcAdjustCom |
| 4020 | 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 40 38 00 5f 5f | pletionListConcurrencyCount@8.__ |
| 4040 | 69 6d 70 5f 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e | imp__AlpcAdjustCompletionListCon |
| 4060 | 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 40 38 00 5f 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 | currencyCount@8._AlpcFreeComplet |
| 4080 | 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 46 72 65 65 | ionListMessage@8.__imp__AlpcFree |
| 40a0 | 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 40 38 00 5f 41 6c 70 63 47 65 74 | CompletionListMessage@8._AlpcGet |
| 40c0 | 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 | CompletionListLastMessageInforma |
| 40e0 | 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e | tion@12.__imp__AlpcGetCompletion |
| 4100 | 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 41 | ListLastMessageInformation@12._A |
| 4120 | 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 | lpcGetCompletionListMessageAttri |
| 4140 | 62 75 74 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e | butes@8.__imp__AlpcGetCompletion |
| 4160 | 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 40 38 00 5f 41 6c 70 63 47 65 74 | ListMessageAttributes@8._AlpcGet |
| 4180 | 48 65 61 64 65 72 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 48 65 61 64 65 | HeaderSize@4.__imp__AlpcGetHeade |
| 41a0 | 72 53 69 7a 65 40 34 00 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 | rSize@4._AlpcGetMessageAttribute |
| 41c0 | 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 | @8.__imp__AlpcGetMessageAttribut |
| 41e0 | 65 40 38 00 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f | e@8._AlpcGetMessageFromCompletio |
| 4200 | 6e 4c 69 73 74 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f | nList@8.__imp__AlpcGetMessageFro |
| 4220 | 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 38 00 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 | mCompletionList@8._AlpcGetOutsta |
| 4240 | 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 40 | ndingCompletionListMessageCount@ |
| 4260 | 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c | 4.__imp__AlpcGetOutstandingCompl |
| 4280 | 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 40 34 00 5f 41 6c 70 63 49 6e 69 | etionListMessageCount@4._AlpcIni |
| 42a0 | 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 40 31 36 00 5f 5f 69 6d 70 | tializeMessageAttribute@16.__imp |
| 42c0 | 5f 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 | __AlpcInitializeMessageAttribute |
| 42e0 | 40 31 36 00 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 | @16._AlpcMaxAllowedMessageLength |
| 4300 | 40 30 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 65 4c | @0.__imp__AlpcMaxAllowedMessageL |
| 4320 | 65 6e 67 74 68 40 30 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c | ength@0._AlpcRegisterCompletionL |
| 4340 | 69 73 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 | ist@20.__imp__AlpcRegisterComple |
| 4360 | 74 69 6f 6e 4c 69 73 74 40 32 30 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 | tionList@20._AlpcRegisterComplet |
| 4380 | 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 | ionListWorkerThread@4.__imp__Alp |
| 43a0 | 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 | cRegisterCompletionListWorkerThr |
| 43c0 | 65 61 64 40 34 00 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | ead@4._AlpcRundownCompletionList |
| 43e0 | 40 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c | @4.__imp__AlpcRundownCompletionL |
| 4400 | 69 73 74 40 34 00 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c | ist@4._AlpcUnregisterCompletionL |
| 4420 | 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c | ist@4.__imp__AlpcUnregisterCompl |
| 4440 | 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c | etionList@4._AlpcUnregisterCompl |
| 4460 | 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 41 | etionListWorkerThread@4.__imp__A |
| 4480 | 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 | lpcUnregisterCompletionListWorke |
| 44a0 | 72 54 68 72 65 61 64 40 34 00 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 | rThread@4._CsrAllocateCaptureBuf |
| 44c0 | 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 | fer@8.__imp__CsrAllocateCaptureB |
| 44e0 | 75 66 66 65 72 40 38 00 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 | uffer@8._CsrAllocateMessagePoint |
| 4500 | 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 | er@12.__imp__CsrAllocateMessageP |
| 4520 | 6f 69 6e 74 65 72 40 31 32 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 | ointer@12._CsrCaptureMessageBuff |
| 4540 | 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 | er@16.__imp__CsrCaptureMessageBu |
| 4560 | 66 66 65 72 40 31 36 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 | ffer@16._CsrCaptureMessageMultiU |
| 4580 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 43 | nicodeStringsInPlace@12.__imp__C |
| 45a0 | 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 | srCaptureMessageMultiUnicodeStri |
| 45c0 | 6e 67 73 49 6e 50 6c 61 63 65 40 31 32 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 | ngsInPlace@12._CsrCaptureMessage |
| 45e0 | 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 | String@20.__imp__CsrCaptureMessa |
| 4600 | 67 65 53 74 72 69 6e 67 40 32 30 00 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 40 38 | geString@20._CsrCaptureTimeout@8 |
| 4620 | 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 40 38 00 5f 43 73 72 | .__imp__CsrCaptureTimeout@8._Csr |
| 4640 | 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 6c | ClientCallServer@16.__imp__CsrCl |
| 4660 | 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e | ientCallServer@16._CsrClientConn |
| 4680 | 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 6c 69 65 6e 74 43 | ectToServer@20.__imp__CsrClientC |
| 46a0 | 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 43 73 72 46 72 65 65 43 61 70 74 75 72 | onnectToServer@20._CsrFreeCaptur |
| 46c0 | 65 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 | eBuffer@4.__imp__CsrFreeCaptureB |
| 46e0 | 75 66 66 65 72 40 34 00 5f 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5f 69 6d 70 | uffer@4._CsrGetProcessId@0.__imp |
| 4700 | 5f 5f 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 43 73 72 49 64 65 6e 74 69 66 79 | __CsrGetProcessId@0._CsrIdentify |
| 4720 | 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 49 64 65 6e | AlertableThread@0.__imp__CsrIden |
| 4740 | 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 43 73 72 53 65 74 50 72 69 | tifyAlertableThread@0._CsrSetPri |
| 4760 | 6f 72 69 74 79 43 6c 61 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 43 73 72 53 65 74 50 72 69 6f 72 69 | orityClass@8.__imp__CsrSetPriori |
| 4780 | 74 79 43 6c 61 73 73 40 38 00 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 5f 5f 69 | tyClass@8._CsrVerifyRegion@8.__i |
| 47a0 | 6d 70 5f 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 5f 44 62 67 42 72 65 61 6b 50 | mp__CsrVerifyRegion@8._DbgBreakP |
| 47c0 | 6f 69 6e 74 40 30 00 5f 5f 69 6d 70 5f 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 44 | oint@0.__imp__DbgBreakPoint@0._D |
| 47e0 | 62 67 50 72 69 6e 74 00 5f 5f 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 00 5f 44 62 67 50 72 69 6e | bgPrint.__imp__DbgPrint._DbgPrin |
| 4800 | 74 45 78 00 5f 5f 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 45 78 00 5f 44 62 67 50 72 69 6e 74 52 | tEx.__imp__DbgPrintEx._DbgPrintR |
| 4820 | 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 52 65 74 | eturnControlC.__imp__DbgPrintRet |
| 4840 | 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 44 62 67 50 72 6f 6d 70 74 40 31 32 00 5f 5f 69 6d 70 5f | urnControlC._DbgPrompt@12.__imp_ |
| 4860 | 5f 44 62 67 50 72 6f 6d 70 74 40 31 32 00 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 | _DbgPrompt@12._DbgQueryDebugFilt |
| 4880 | 65 72 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 | erState@8.__imp__DbgQueryDebugFi |
| 48a0 | 6c 74 65 72 53 74 61 74 65 40 38 00 5f 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 | lterState@8._DbgSetDebugFilterSt |
| 48c0 | 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 | ate@12.__imp__DbgSetDebugFilterS |
| 48e0 | 74 61 74 65 40 31 32 00 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 40 30 00 5f 5f 69 | tate@12._DbgUiConnectToDbg@0.__i |
| 4900 | 6d 70 5f 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 40 30 00 5f 44 62 67 55 69 43 6f | mp__DbgUiConnectToDbg@0._DbgUiCo |
| 4920 | 6e 74 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 40 38 00 | ntinue@8.__imp__DbgUiContinue@8. |
| 4940 | 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e 67 65 53 74 72 75 63 74 75 72 | _DbgUiConvertStateChangeStructur |
| 4960 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 6e | e@8.__imp__DbgUiConvertStateChan |
| 4980 | 67 65 53 74 72 75 63 74 75 72 65 40 38 00 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 | geStructure@8._DbgUiDebugActiveP |
| 49a0 | 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 | rocess@4.__imp__DbgUiDebugActive |
| 49c0 | 50 72 6f 63 65 73 73 40 34 00 5f 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 | Process@4._DbgUiGetThreadDebugOb |
| 49e0 | 6a 65 63 74 40 30 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 | ject@0.__imp__DbgUiGetThreadDebu |
| 4a00 | 67 4f 62 6a 65 63 74 40 30 00 5f 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b | gObject@0._DbgUiIssueRemoteBreak |
| 4a20 | 69 6e 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 | in@4.__imp__DbgUiIssueRemoteBrea |
| 4a40 | 6b 69 6e 40 34 00 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 5f 5f 69 6d | kin@4._DbgUiRemoteBreakin@4.__im |
| 4a60 | 70 5f 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 5f 44 62 67 55 69 53 65 | p__DbgUiRemoteBreakin@4._DbgUiSe |
| 4a80 | 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 | tThreadDebugObject@4.__imp__DbgU |
| 4aa0 | 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 34 00 5f 44 62 67 55 69 53 74 | iSetThreadDebugObject@4._DbgUiSt |
| 4ac0 | 6f 70 44 65 62 75 67 67 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 53 74 6f 70 44 65 | opDebugging@4.__imp__DbgUiStopDe |
| 4ae0 | 62 75 67 67 69 6e 67 40 34 00 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 40 | bugging@4._DbgUiWaitStateChange@ |
| 4b00 | 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 40 38 00 | 8.__imp__DbgUiWaitStateChange@8. |
| 4b20 | 5f 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 | _DbgUserBreakPoint@0.__imp__DbgU |
| 4b40 | 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 | serBreakPoint@0._EtwCreateTraceI |
| 4b60 | 6e 73 74 61 6e 63 65 49 64 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 43 72 65 61 74 65 54 72 61 63 | nstanceId@8.__imp__EtwCreateTrac |
| 4b80 | 65 49 6e 73 74 61 6e 63 65 49 64 40 38 00 5f 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f | eInstanceId@8._EtwDeliverDataBlo |
| 4ba0 | 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 40 | ck@4.__imp__EtwDeliverDataBlock@ |
| 4bc0 | 34 00 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 75 69 64 73 40 31 | 4._EtwEnumerateProcessRegGuids@1 |
| 4be0 | 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 65 67 47 | 2.__imp__EtwEnumerateProcessRegG |
| 4c00 | 75 69 64 73 40 31 32 00 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e 74 72 | uids@12._EtwEventActivityIdContr |
| 4c20 | 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f | ol@8.__imp__EtwEventActivityIdCo |
| 4c40 | 6e 74 72 6f 6c 40 38 00 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 31 32 00 5f 5f 69 6d | ntrol@8._EtwEventEnabled@12.__im |
| 4c60 | 70 5f 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 31 32 00 5f 45 74 77 45 76 65 6e 74 50 | p__EtwEventEnabled@12._EtwEventP |
| 4c80 | 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e | roviderEnabled@20.__imp__EtwEven |
| 4ca0 | 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 40 32 30 00 5f 45 74 77 45 76 65 6e 74 52 65 67 | tProviderEnabled@20._EtwEventReg |
| 4cc0 | 69 73 74 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 | ister@16.__imp__EtwEventRegister |
| 4ce0 | 40 31 36 00 5f 45 74 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f | @16._EtwEventSetInformation@20._ |
| 4d00 | 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 | _imp__EtwEventSetInformation@20. |
| 4d20 | 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 | _EtwEventUnregister@8.__imp__Etw |
| 4d40 | 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 40 38 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 | EventUnregister@8._EtwEventWrite |
| 4d60 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 40 32 30 00 5f 45 74 77 | @20.__imp__EtwEventWrite@20._Etw |
| 4d80 | 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 40 32 30 00 5f 5f 69 6d 70 5f 5f | EventWriteEndScenario@20.__imp__ |
| 4da0 | 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 40 32 30 00 5f 45 74 77 | EtwEventWriteEndScenario@20._Etw |
| 4dc0 | 45 76 65 6e 74 57 72 69 74 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 | EventWriteEx@40.__imp__EtwEventW |
| 4de0 | 72 69 74 65 45 78 40 34 30 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 40 33 32 00 | riteEx@40._EtwEventWriteFull@32. |
| 4e00 | 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 40 33 32 00 5f 45 74 77 | __imp__EtwEventWriteFull@32._Etw |
| 4e20 | 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d | EventWriteNoRegistration@16.__im |
| 4e40 | 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 40 31 | p__EtwEventWriteNoRegistration@1 |
| 4e60 | 36 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 40 32 30 | 6._EtwEventWriteStartScenario@20 |
| 4e80 | 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 | .__imp__EtwEventWriteStartScenar |
| 4ea0 | 69 6f 40 32 30 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 40 32 34 00 5f 5f | io@20._EtwEventWriteString@24.__ |
| 4ec0 | 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 40 32 34 00 5f 45 74 77 | imp__EtwEventWriteString@24._Etw |
| 4ee0 | 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 | EventWriteTransfer@28.__imp__Etw |
| 4f00 | 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 40 32 38 00 5f 45 74 77 47 65 74 54 72 61 | EventWriteTransfer@28._EtwGetTra |
| 4f20 | 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 | ceEnableFlags@8.__imp__EtwGetTra |
| 4f40 | 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 40 38 00 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 | ceEnableFlags@8._EtwGetTraceEnab |
| 4f60 | 6c 65 4c 65 76 65 6c 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 | leLevel@8.__imp__EtwGetTraceEnab |
| 4f80 | 6c 65 4c 65 76 65 6c 40 38 00 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 | leLevel@8._EtwGetTraceLoggerHand |
| 4fa0 | 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e | le@4.__imp__EtwGetTraceLoggerHan |
| 4fc0 | 64 6c 65 40 34 00 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 | dle@4._EtwLogTraceEvent@12.__imp |
| 4fe0 | 5f 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 40 31 32 00 5f 45 74 77 4e 6f 74 69 66 69 | __EtwLogTraceEvent@12._EtwNotifi |
| 5000 | 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 4e 6f 74 69 | cationRegister@20.__imp__EtwNoti |
| 5020 | 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 40 32 30 00 5f 45 74 77 4e 6f 74 69 66 69 63 61 | ficationRegister@20._EtwNotifica |
| 5040 | 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 4e 6f 74 69 | tionUnregister@12.__imp__EtwNoti |
| 5060 | 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 40 31 32 00 5f 45 74 77 50 72 6f 63 65 73 | ficationUnregister@12._EtwProces |
| 5080 | 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 45 | sPrivateLoggerRequest@4.__imp__E |
| 50a0 | 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 40 34 00 | twProcessPrivateLoggerRequest@4. |
| 50c0 | 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 72 40 30 00 5f | _EtwRegisterSecurityProvider@0._ |
| 50e0 | 5f 69 6d 70 5f 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 69 64 65 | _imp__EtwRegisterSecurityProvide |
| 5100 | 72 40 30 00 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 40 33 32 00 5f | r@0._EtwRegisterTraceGuidsA@32._ |
| 5120 | 5f 69 6d 70 5f 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 40 33 32 00 | _imp__EtwRegisterTraceGuidsA@32. |
| 5140 | 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 40 33 32 00 5f 5f 69 6d 70 | _EtwRegisterTraceGuidsW@32.__imp |
| 5160 | 5f 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 40 33 32 00 5f 45 74 77 | __EtwRegisterTraceGuidsW@32._Etw |
| 5180 | 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 52 65 | ReplyNotification@4.__imp__EtwRe |
| 51a0 | 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 | plyNotification@4._EtwSendNotifi |
| 51c0 | 63 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 | cation@20.__imp__EtwSendNotifica |
| 51e0 | 74 69 6f 6e 40 32 30 00 5f 45 74 77 53 65 74 4d 61 72 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 45 74 | tion@20._EtwSetMark@16.__imp__Et |
| 5200 | 77 53 65 74 4d 61 72 6b 40 31 36 00 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e | wSetMark@16._EtwTraceEventInstan |
| 5220 | 63 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e | ce@20.__imp__EtwTraceEventInstan |
| 5240 | 63 65 40 32 30 00 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5f 45 74 | ce@20._EtwTraceMessage.__imp__Et |
| 5260 | 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 | wTraceMessage._EtwTraceMessageVa |
| 5280 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 40 32 34 00 | @24.__imp__EtwTraceMessageVa@24. |
| 52a0 | 5f 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 40 38 00 5f 5f 69 6d 70 | _EtwUnregisterTraceGuids@8.__imp |
| 52c0 | 5f 5f 45 74 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 40 38 00 5f 45 74 77 | __EtwUnregisterTraceGuids@8._Etw |
| 52e0 | 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 45 | WriteUMSecurityEvent@16.__imp__E |
| 5300 | 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 40 31 36 00 5f 45 74 77 70 43 | twWriteUMSecurityEvent@16._EtwpC |
| 5320 | 72 65 61 74 65 45 74 77 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 70 43 72 65 61 | reateEtwThread@8.__imp__EtwpCrea |
| 5340 | 74 65 45 74 77 54 68 72 65 61 64 40 38 00 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 40 38 | teEtwThread@8._EtwpGetCpuSpeed@8 |
| 5360 | 00 5f 5f 69 6d 70 5f 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 40 38 00 5f 45 76 74 49 6e | .__imp__EtwpGetCpuSpeed@8._EvtIn |
| 5380 | 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 40 | tReportAuthzEventAndSourceAsync@ |
| 53a0 | 34 34 00 5f 5f 69 6d 70 5f 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 | 44.__imp__EvtIntReportAuthzEvent |
| 53c0 | 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 40 34 34 00 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 45 | AndSourceAsync@44._EvtIntReportE |
| 53e0 | 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 40 34 34 00 5f 5f 69 6d 70 5f 5f 45 76 74 | ventAndSourceAsync@44.__imp__Evt |
| 5400 | 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 40 34 34 00 | IntReportEventAndSourceAsync@44. |
| 5420 | 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 45 6e 64 40 | _ExpInterlockedPopEntrySListEnd@ |
| 5440 | 30 00 5f 5f 69 6d 70 5f 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 | 0.__imp__ExpInterlockedPopEntryS |
| 5460 | 4c 69 73 74 45 6e 64 40 30 00 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 | ListEnd@0._ExpInterlockedPopEntr |
| 5480 | 79 53 4c 69 73 74 46 61 75 6c 74 40 30 00 5f 5f 69 6d 70 5f 5f 45 78 70 49 6e 74 65 72 6c 6f 63 | ySListFault@0.__imp__ExpInterloc |
| 54a0 | 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 40 30 00 5f 4b 69 46 61 73 74 53 | kedPopEntrySListFault@0._KiFastS |
| 54c0 | 79 73 74 65 6d 43 61 6c 6c 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 | ystemCall@0.__imp__KiFastSystemC |
| 54e0 | 61 6c 6c 40 30 00 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 52 65 74 40 30 00 5f 5f 69 | all@0._KiFastSystemCallRet@0.__i |
| 5500 | 6d 70 5f 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 52 65 74 40 30 00 5f 4b 69 49 6e 74 | mp__KiFastSystemCallRet@0._KiInt |
| 5520 | 53 79 73 74 65 6d 43 61 6c 6c 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 49 6e 74 53 79 73 74 65 6d 43 | SystemCall@0.__imp__KiIntSystemC |
| 5540 | 61 6c 6c 40 30 00 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 | all@0._KiRaiseUserExceptionDispa |
| 5560 | 74 63 68 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 | tcher@0.__imp__KiRaiseUserExcept |
| 5580 | 69 6f 6e 44 69 73 70 61 74 63 68 65 72 40 30 00 5f 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 | ionDispatcher@0._KiUserApcDispat |
| 55a0 | 63 68 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 | cher@16.__imp__KiUserApcDispatch |
| 55c0 | 65 72 40 31 36 00 5f 4b 69 55 73 65 72 43 61 6c 6c 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 40 | er@16._KiUserCallbackDispatcher@ |
| 55e0 | 31 32 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 43 61 6c 6c 62 61 63 6b 44 69 73 70 61 74 63 68 | 12.__imp__KiUserCallbackDispatch |
| 5600 | 65 72 40 31 32 00 5f 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 | er@12._KiUserExceptionDispatcher |
| 5620 | 40 38 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 | @8.__imp__KiUserExceptionDispatc |
| 5640 | 68 65 72 40 38 00 5f 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 40 31 36 00 5f 5f 69 6d | her@8._LdrAccessResource@16.__im |
| 5660 | 70 5f 5f 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 40 31 36 00 5f 4c 64 72 41 64 64 4c | p__LdrAccessResource@16._LdrAddL |
| 5680 | 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 41 64 64 4c | oadAsDataTable@20.__imp__LdrAddL |
| 56a0 | 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 32 30 00 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 40 | oadAsDataTable@20._LdrAddRefDll@ |
| 56c0 | 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 40 38 00 5f 4c 64 72 44 69 73 61 | 8.__imp__LdrAddRefDll@8._LdrDisa |
| 56e0 | 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 40 34 00 5f 5f 69 6d 70 5f | bleThreadCalloutsForDll@4.__imp_ |
| 5700 | 5f 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 40 | _LdrDisableThreadCalloutsForDll@ |
| 5720 | 34 00 5f 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 | 4._LdrEnumResources@20.__imp__Ld |
| 5740 | 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 40 32 30 00 5f 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c | rEnumResources@20._LdrEnumerateL |
| 5760 | 6f 61 64 65 64 4d 6f 64 75 6c 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 45 6e 75 6d 65 72 | oadedModules@12.__imp__LdrEnumer |
| 5780 | 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 40 31 32 00 5f 4c 64 72 46 69 6e 64 45 6e 74 72 | ateLoadedModules@12._LdrFindEntr |
| 57a0 | 79 46 6f 72 41 64 64 72 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 45 6e 74 72 | yForAddress@8.__imp__LdrFindEntr |
| 57c0 | 79 46 6f 72 41 64 64 72 65 73 73 40 38 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 | yForAddress@8._LdrFindResourceDi |
| 57e0 | 72 65 63 74 6f 72 79 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 | rectory_U@16.__imp__LdrFindResou |
| 5800 | 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 40 31 36 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 | rceDirectory_U@16._LdrFindResour |
| 5820 | 63 65 45 78 5f 55 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 | ceEx_U@20.__imp__LdrFindResource |
| 5840 | 45 78 5f 55 40 32 30 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 40 31 36 00 5f 5f | Ex_U@20._LdrFindResource_U@16.__ |
| 5860 | 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 40 31 36 00 5f 4c 64 72 46 6c | imp__LdrFindResource_U@16._LdrFl |
| 5880 | 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 40 30 00 5f 5f | ushAlternateResourceModules@0.__ |
| 58a0 | 69 6d 70 5f 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f | imp__LdrFlushAlternateResourceMo |
| 58c0 | 64 75 6c 65 73 40 30 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 40 31 36 00 5f 5f 69 6d | dules@0._LdrGetDllHandle@16.__im |
| 58e0 | 70 5f 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 40 31 36 00 5f 4c 64 72 47 65 74 44 6c 6c | p__LdrGetDllHandle@16._LdrGetDll |
| 5900 | 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 44 | HandleByMapping@8.__imp__LdrGetD |
| 5920 | 6c 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 40 38 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 | llHandleByMapping@8._LdrGetDllHa |
| 5940 | 6e 64 6c 65 42 79 4e 61 6d 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 44 6c 6c 48 61 | ndleByName@12.__imp__LdrGetDllHa |
| 5960 | 6e 64 6c 65 42 79 4e 61 6d 65 40 31 32 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 | ndleByName@12._LdrGetDllHandleEx |
| 5980 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 40 32 30 00 | @20.__imp__LdrGetDllHandleEx@20. |
| 59a0 | 5f 4c 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 74 61 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 | _LdrGetFailureData@0.__imp__LdrG |
| 59c0 | 65 74 46 61 69 6c 75 72 65 44 61 74 61 40 30 00 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 | etFailureData@0._LdrGetFileNameF |
| 59e0 | 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 | romLoadAsDataTable@8.__imp__LdrG |
| 5a00 | 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 38 00 | etFileNameFromLoadAsDataTable@8. |
| 5a20 | 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 40 31 36 00 5f 5f 69 6d 70 | _LdrGetProcedureAddress@16.__imp |
| 5a40 | 5f 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 40 31 36 00 5f 4c 64 72 | __LdrGetProcedureAddress@16._Ldr |
| 5a60 | 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f | GetProcedureAddressEx@20.__imp__ |
| 5a80 | 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 40 32 30 00 5f 4c 64 72 | LdrGetProcedureAddressEx@20._Ldr |
| 5aa0 | 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 40 34 00 5f 5f 69 6d 70 5f 5f 4c | InitShimEngineDynamic@4.__imp__L |
| 5ac0 | 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 40 34 00 5f 4c 64 72 49 6e | drInitShimEngineDynamic@4._LdrIn |
| 5ae0 | 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 49 6e 69 74 69 61 | itializeThunk@8.__imp__LdrInitia |
| 5b00 | 6c 69 7a 65 54 68 75 6e 6b 40 38 00 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 | lizeThunk@8._LdrLoadAlternateRes |
| 5b20 | 6f 75 72 63 65 4d 6f 64 75 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 4c 6f 61 64 41 6c 74 | ourceModule@16.__imp__LdrLoadAlt |
| 5b40 | 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 31 36 00 5f 4c 64 72 4c 6f 61 64 | ernateResourceModule@16._LdrLoad |
| 5b60 | 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 40 32 30 00 5f 5f 69 | AlternateResourceModuleEx@20.__i |
| 5b80 | 6d 70 5f 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 | mp__LdrLoadAlternateResourceModu |
| 5ba0 | 6c 65 45 78 40 32 30 00 5f 4c 64 72 4c 6f 61 64 44 6c 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 | leEx@20._LdrLoadDll@16.__imp__Ld |
| 5bc0 | 72 4c 6f 61 64 44 6c 6c 40 31 36 00 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 31 | rLoadDll@16._LdrLockLoaderLock@1 |
| 5be0 | 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 31 32 00 5f 4c | 2.__imp__LdrLockLoaderLock@12._L |
| 5c00 | 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 40 31 32 00 5f 5f 69 | drOpenImageFileOptionsKey@12.__i |
| 5c20 | 6d 70 5f 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 40 31 | mp__LdrOpenImageFileOptionsKey@1 |
| 5c40 | 32 00 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b 40 31 36 00 | 2._LdrProcessRelocationBlock@16. |
| 5c60 | 5f 5f 69 6d 70 5f 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b | __imp__LdrProcessRelocationBlock |
| 5c80 | 40 31 36 00 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f | @16._LdrQueryImageFileExecutionO |
| 5ca0 | 70 74 69 6f 6e 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 | ptions@24.__imp__LdrQueryImageFi |
| 5cc0 | 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 40 32 34 00 5f 4c 64 72 51 75 65 72 79 49 | leExecutionOptions@24._LdrQueryI |
| 5ce0 | 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 40 32 38 00 5f 5f | mageFileExecutionOptionsEx@28.__ |
| 5d00 | 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f | imp__LdrQueryImageFileExecutionO |
| 5d20 | 70 74 69 6f 6e 73 45 78 40 32 38 00 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 | ptionsEx@28._LdrQueryImageFileKe |
| 5d40 | 79 4f 70 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 | yOption@24.__imp__LdrQueryImageF |
| 5d60 | 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 40 32 34 00 5f 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 | ileKeyOption@24._LdrQueryModuleS |
| 5d80 | 65 72 76 69 63 65 54 61 67 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 4d 6f 64 | erviceTags@12.__imp__LdrQueryMod |
| 5da0 | 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 40 31 32 00 5f 4c 64 72 51 75 65 72 79 50 72 6f 63 65 | uleServiceTags@12._LdrQueryProce |
| 5dc0 | 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 | ssModuleInformation@12.__imp__Ld |
| 5de0 | 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 | rQueryProcessModuleInformation@1 |
| 5e00 | 32 00 5f 4c 64 72 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 31 36 | 2._LdrRegisterDllNotification@16 |
| 5e20 | 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 | .__imp__LdrRegisterDllNotificati |
| 5e40 | 6f 6e 40 31 36 00 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 | on@16._LdrRemoveLoadAsDataTable@ |
| 5e60 | 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 | 16.__imp__LdrRemoveLoadAsDataTab |
| 5e80 | 6c 65 40 31 36 00 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 40 33 36 00 5f 5f 69 | le@16._LdrResFindResource@36.__i |
| 5ea0 | 6d 70 5f 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 40 33 36 00 5f 4c 64 72 52 65 | mp__LdrResFindResource@36._LdrRe |
| 5ec0 | 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 5f 69 6d 70 5f | sFindResourceDirectory@28.__imp_ |
| 5ee0 | 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 38 00 | _LdrResFindResourceDirectory@28. |
| 5f00 | 5f 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e 66 69 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 | _LdrResGetRCConfig@20.__imp__Ldr |
| 5f20 | 52 65 73 47 65 74 52 43 43 6f 6e 66 69 67 40 32 30 00 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 | ResGetRCConfig@20._LdrResRelease |
| 5f40 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 40 31 32 00 5f 4c 64 72 | @12.__imp__LdrResRelease@12._Ldr |
| 5f60 | 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 40 33 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 | ResSearchResource@32.__imp__LdrR |
| 5f80 | 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 40 33 32 00 5f 4c 64 72 52 73 63 49 73 54 79 70 | esSearchResource@32._LdrRscIsTyp |
| 5fa0 | 65 45 78 69 73 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 73 63 49 73 54 79 70 65 45 78 69 | eExist@16.__imp__LdrRscIsTypeExi |
| 5fc0 | 73 74 40 31 36 00 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 | st@16._LdrSetAppCompatDllRedirec |
| 5fe0 | 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 65 74 41 70 70 | tionCallback@12.__imp__LdrSetApp |
| 6000 | 43 6f 6d 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 | CompatDllRedirectionCallback@12. |
| 6020 | 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 40 31 32 00 5f 5f 69 6d | _LdrSetDllManifestProber@12.__im |
| 6040 | 70 5f 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 40 31 32 00 5f 4c | p__LdrSetDllManifestProber@12._L |
| 6060 | 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 40 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 65 | drSetMUICacheType@4.__imp__LdrSe |
| 6080 | 74 4d 55 49 43 61 63 68 65 54 79 70 65 40 34 00 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 | tMUICacheType@4._LdrShutdownProc |
| 60a0 | 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 40 | ess@0.__imp__LdrShutdownProcess@ |
| 60c0 | 30 00 5f 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 | 0._LdrShutdownThread@0.__imp__Ld |
| 60e0 | 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 40 30 00 5f 4c 64 72 53 79 73 74 65 6d 44 6c 6c 49 | rShutdownThread@0._LdrSystemDllI |
| 6100 | 6e 69 74 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 79 73 74 65 6d 44 6c 6c 49 6e 69 74 | nitBlock.__imp__LdrSystemDllInit |
| 6120 | 42 6c 6f 63 6b 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 | Block._LdrUnloadAlternateResourc |
| 6140 | 65 4d 6f 64 75 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e | eModule@4.__imp__LdrUnloadAltern |
| 6160 | 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 34 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c | ateResourceModule@4._LdrUnloadAl |
| 6180 | 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 40 38 00 5f 5f 69 6d 70 5f | ternateResourceModuleEx@8.__imp_ |
| 61a0 | 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c | _LdrUnloadAlternateResourceModul |
| 61c0 | 65 45 78 40 38 00 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 40 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 | eEx@8._LdrUnloadDll@4.__imp__Ldr |
| 61e0 | 55 6e 6c 6f 61 64 44 6c 6c 40 34 00 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b | UnloadDll@4._LdrUnlockLoaderLock |
| 6200 | 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 38 00 | @8.__imp__LdrUnlockLoaderLock@8. |
| 6220 | 5f 4c 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 | _LdrUnregisterDllNotification@4. |
| 6240 | 5f 5f 69 6d 70 5f 5f 4c 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 | __imp__LdrUnregisterDllNotificat |
| 6260 | 69 6f 6e 40 34 00 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 | ion@4._LdrVerifyImageMatchesChec |
| 6280 | 6b 73 75 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 | ksum@16.__imp__LdrVerifyImageMat |
| 62a0 | 63 68 65 73 43 68 65 63 6b 73 75 6d 40 31 36 00 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d | chesChecksum@16._LdrVerifyImageM |
| 62c0 | 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 56 65 72 | atchesChecksumEx@8.__imp__LdrVer |
| 62e0 | 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 40 38 00 5f 4c 64 72 | ifyImageMatchesChecksumEx@8._Ldr |
| 6300 | 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 | pResGetMappingSize@16.__imp__Ldr |
| 6320 | 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 40 31 36 00 5f 4c 64 72 70 52 65 73 47 65 | pResGetMappingSize@16._LdrpResGe |
| 6340 | 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 | tResourceDirectory@20.__imp__Ldr |
| 6360 | 70 52 65 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 30 00 5f 4d 44 34 | pResGetResourceDirectory@20._MD4 |
| 6380 | 46 69 6e 61 6c 40 34 00 5f 5f 69 6d 70 5f 5f 4d 44 34 46 69 6e 61 6c 40 34 00 5f 4d 44 34 49 6e | Final@4.__imp__MD4Final@4._MD4In |
| 63a0 | 69 74 40 34 00 5f 5f 69 6d 70 5f 5f 4d 44 34 49 6e 69 74 40 34 00 5f 4d 44 34 55 70 64 61 74 65 | it@4.__imp__MD4Init@4._MD4Update |
| 63c0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 4d 44 34 55 70 64 61 74 65 40 31 32 00 5f 4d 44 35 46 69 6e 61 | @12.__imp__MD4Update@12._MD5Fina |
| 63e0 | 6c 40 34 00 5f 5f 69 6d 70 5f 5f 4d 44 35 46 69 6e 61 6c 40 34 00 5f 4d 44 35 49 6e 69 74 40 34 | l@4.__imp__MD5Final@4._MD5Init@4 |
| 6400 | 00 5f 5f 69 6d 70 5f 5f 4d 44 35 49 6e 69 74 40 34 00 5f 4d 44 35 55 70 64 61 74 65 40 31 32 00 | .__imp__MD5Init@4._MD5Update@12. |
| 6420 | 5f 5f 69 6d 70 5f 5f 4d 44 35 55 70 64 61 74 65 40 31 32 00 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 | __imp__MD5Update@12._NlsAnsiCode |
| 6440 | 50 61 67 65 00 5f 5f 69 6d 70 5f 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 5f 4e 6c 73 | Page.__imp__NlsAnsiCodePage._Nls |
| 6460 | 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 | MbCodePageTag.__imp__NlsMbCodePa |
| 6480 | 67 65 54 61 67 00 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 | geTag._NlsMbOemCodePageTag.__imp |
| 64a0 | 5f 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 4e 74 41 63 63 65 70 74 43 | __NlsMbOemCodePageTag._NtAcceptC |
| 64c0 | 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 70 74 43 6f 6e | onnectPort@24.__imp__NtAcceptCon |
| 64e0 | 6e 65 63 74 50 6f 72 74 40 32 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 5f 5f | nectPort@24._NtAccessCheck@32.__ |
| 6500 | 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 5f 4e 74 41 63 63 65 73 73 43 | imp__NtAccessCheck@32._NtAccessC |
| 6520 | 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 | heckAndAuditAlarm@44.__imp__NtAc |
| 6540 | 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 5f 4e 74 41 63 63 | cessCheckAndAuditAlarm@44._NtAcc |
| 6560 | 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 | essCheckByType@44.__imp__NtAcces |
| 6580 | 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 | sCheckByType@44._NtAccessCheckBy |
| 65a0 | 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 | TypeAndAuditAlarm@64.__imp__NtAc |
| 65c0 | 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 | cessCheckByTypeAndAuditAlarm@64. |
| 65e0 | 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 40 34 | _NtAccessCheckByTypeResultList@4 |
| 6600 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | 4.__imp__NtAccessCheckByTypeResu |
| 6620 | 6c 74 4c 69 73 74 40 34 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 | ltList@44._NtAccessCheckByTypeRe |
| 6640 | 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f | sultListAndAuditAlarm@64.__imp__ |
| 6660 | 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 | NtAccessCheckByTypeResultListAnd |
| 6680 | 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 | AuditAlarm@64._NtAccessCheckByTy |
| 66a0 | 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c | peResultListAndAuditAlarmByHandl |
| 66c0 | 65 40 36 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 | e@68.__imp__NtAccessCheckByTypeR |
| 66e0 | 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 | esultListAndAuditAlarmByHandle@6 |
| 6700 | 38 00 5f 4e 74 41 64 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 64 41 74 6f 6d | 8._NtAddAtom@12.__imp__NtAddAtom |
| 6720 | 40 31 32 00 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 | @12._NtAddBootEntry@8.__imp__NtA |
| 6740 | 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 | ddBootEntry@8._NtAddDriverEntry@ |
| 6760 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 5f 4e 74 41 | 8.__imp__NtAddDriverEntry@8._NtA |
| 6780 | 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 6a | djustGroupsToken@24.__imp__NtAdj |
| 67a0 | 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 41 64 6a 75 73 74 50 72 69 76 69 | ustGroupsToken@24._NtAdjustPrivi |
| 67c0 | 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 6a 75 73 74 50 72 69 | legesToken@24.__imp__NtAdjustPri |
| 67e0 | 76 69 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 | vilegesToken@24._NtAlertResumeTh |
| 6800 | 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 | read@8.__imp__NtAlertResumeThrea |
| 6820 | 64 40 38 00 5f 4e 74 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c | d@8._NtAlertThread@4.__imp__NtAl |
| 6840 | 65 72 74 54 68 72 65 61 64 40 34 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e | ertThread@4._NtAllocateLocallyUn |
| 6860 | 69 71 75 65 49 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c | iqueId@4.__imp__NtAllocateLocall |
| 6880 | 79 55 6e 69 71 75 65 49 64 40 34 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 | yUniqueId@4._NtAllocateReserveOb |
| 68a0 | 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 | ject@12.__imp__NtAllocateReserve |
| 68c0 | 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 | Object@12._NtAllocateUserPhysica |
| 68e0 | 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 | lPages@12.__imp__NtAllocateUserP |
| 6900 | 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 | hysicalPages@12._NtAllocateUuids |
| 6920 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 40 31 36 00 5f 4e | @16.__imp__NtAllocateUuids@16._N |
| 6940 | 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5f 69 6d 70 5f | tAllocateVirtualMemory@24.__imp_ |
| 6960 | 5f 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 4e 74 41 | _NtAllocateVirtualMemory@24._NtA |
| 6980 | 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e | lpcAcceptConnectPort@36.__imp__N |
| 69a0 | 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 4e 74 41 6c 70 | tAlpcAcceptConnectPort@36._NtAlp |
| 69c0 | 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 | cCancelMessage@12.__imp__NtAlpcC |
| 69e0 | 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f | ancelMessage@12._NtAlpcConnectPo |
| 6a00 | 72 74 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 | rt@44.__imp__NtAlpcConnectPort@4 |
| 6a20 | 34 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 | 4._NtAlpcCreatePort@12.__imp__Nt |
| 6a40 | 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 | AlpcCreatePort@12._NtAlpcCreateP |
| 6a60 | 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 | ortSection@24.__imp__NtAlpcCreat |
| 6a80 | 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 | ePortSection@24._NtAlpcCreateRes |
| 6aa0 | 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 | ourceReserve@16.__imp__NtAlpcCre |
| 6ac0 | 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 5f 4e 74 41 6c 70 63 43 72 65 | ateResourceReserve@16._NtAlpcCre |
| 6ae0 | 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 | ateSectionView@12.__imp__NtAlpcC |
| 6b00 | 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 | reateSectionView@12._NtAlpcCreat |
| 6b20 | 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 | eSecurityContext@12.__imp__NtAlp |
| 6b40 | 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 4e 74 41 6c 70 | cCreateSecurityContext@12._NtAlp |
| 6b60 | 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 | cDeletePortSection@12.__imp__NtA |
| 6b80 | 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 4e 74 41 6c 70 63 44 | lpcDeletePortSection@12._NtAlpcD |
| 6ba0 | 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e | eleteResourceReserve@12.__imp__N |
| 6bc0 | 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 4e | tAlpcDeleteResourceReserve@12._N |
| 6be0 | 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f | tAlpcDeleteSectionView@12.__imp_ |
| 6c00 | 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 4e 74 41 | _NtAlpcDeleteSectionView@12._NtA |
| 6c20 | 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d | lpcDeleteSecurityContext@12.__im |
| 6c40 | 70 5f 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 | p__NtAlpcDeleteSecurityContext@1 |
| 6c60 | 32 00 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f | 2._NtAlpcDisconnectPort@8.__imp_ |
| 6c80 | 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 4e 74 41 6c 70 63 49 | _NtAlpcDisconnectPort@8._NtAlpcI |
| 6ca0 | 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f | mpersonateClientOfPort@12.__imp_ |
| 6cc0 | 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 | _NtAlpcImpersonateClientOfPort@1 |
| 6ce0 | 32 00 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 5f 5f | 2._NtAlpcOpenSenderProcess@24.__ |
| 6d00 | 69 6d 70 5f 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 | imp__NtAlpcOpenSenderProcess@24. |
| 6d20 | 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 | _NtAlpcOpenSenderThread@24.__imp |
| 6d40 | 5f 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 5f 4e 74 41 | __NtAlpcOpenSenderThread@24._NtA |
| 6d60 | 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | lpcQueryInformation@20.__imp__Nt |
| 6d80 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 41 6c 70 63 51 | AlpcQueryInformation@20._NtAlpcQ |
| 6da0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 5f 5f 69 6d 70 5f | ueryInformationMessage@24.__imp_ |
| 6dc0 | 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 | _NtAlpcQueryInformationMessage@2 |
| 6de0 | 34 00 5f 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 | 4._NtAlpcRevokeSecurityContext@1 |
| 6e00 | 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e | 2.__imp__NtAlpcRevokeSecurityCon |
| 6e20 | 74 65 78 74 40 31 32 00 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f | text@12._NtAlpcSendWaitReceivePo |
| 6e40 | 72 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 | rt@32.__imp__NtAlpcSendWaitRecei |
| 6e60 | 76 65 50 6f 72 74 40 33 32 00 5f 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | vePort@32._NtAlpcSetInformation@ |
| 6e80 | 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 | 16.__imp__NtAlpcSetInformation@1 |
| 6ea0 | 36 00 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 | 6._NtApphelpCacheControl@8.__imp |
| 6ec0 | 5f 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 4e 74 41 72 65 | __NtApphelpCacheControl@8._NtAre |
| 6ee0 | 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 72 | MappedFilesTheSame@8.__imp__NtAr |
| 6f00 | 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 4e 74 41 73 73 69 67 6e 50 | eMappedFilesTheSame@8._NtAssignP |
| 6f20 | 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 73 73 | rocessToJobObject@8.__imp__NtAss |
| 6f40 | 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 4e 74 43 61 6c 6c 62 | ignProcessToJobObject@8._NtCallb |
| 6f60 | 61 63 6b 52 65 74 75 72 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 | ackReturn@12.__imp__NtCallbackRe |
| 6f80 | 74 75 72 6e 40 31 32 00 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f | turn@12._NtCancelIoFile@8.__imp_ |
| 6fa0 | 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c | _NtCancelIoFile@8._NtCancelIoFil |
| 6fc0 | 65 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 40 31 | eEx@12.__imp__NtCancelIoFileEx@1 |
| 6fe0 | 32 00 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 32 00 | 2._NtCancelSynchronousIoFile@12. |
| 7000 | 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 | __imp__NtCancelSynchronousIoFile |
| 7020 | 40 31 32 00 5f 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 | @12._NtCancelTimer@8.__imp__NtCa |
| 7040 | 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 4e 74 43 6c 65 61 72 45 76 65 6e 74 40 34 00 5f 5f 69 6d | ncelTimer@8._NtClearEvent@4.__im |
| 7060 | 70 5f 5f 4e 74 43 6c 65 61 72 45 76 65 6e 74 40 34 00 5f 4e 74 43 6c 6f 73 65 40 34 00 5f 5f 69 | p__NtClearEvent@4._NtClose@4.__i |
| 7080 | 6d 70 5f 5f 4e 74 43 6c 6f 73 65 40 34 00 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 | mp__NtClose@4._NtCloseObjectAudi |
| 70a0 | 74 41 6c 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 | tAlarm@12.__imp__NtCloseObjectAu |
| 70c0 | 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 | ditAlarm@12._NtCommitComplete@8. |
| 70e0 | 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 43 6f 6d | __imp__NtCommitComplete@8._NtCom |
| 7100 | 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 6d 69 74 45 | mitEnlistment@8.__imp__NtCommitE |
| 7120 | 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e | nlistment@8._NtCommitTransaction |
| 7140 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 | @8.__imp__NtCommitTransaction@8. |
| 7160 | 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 70 61 63 | _NtCompactKeys@8.__imp__NtCompac |
| 7180 | 74 4b 65 79 73 40 38 00 5f 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5f 69 6d | tKeys@8._NtCompareTokens@12.__im |
| 71a0 | 70 5f 5f 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 4e 74 43 6f 6d 70 6c 65 74 | p__NtCompareTokens@12._NtComplet |
| 71c0 | 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 70 6c 65 74 65 | eConnectPort@4.__imp__NtComplete |
| 71e0 | 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 00 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f | ConnectPort@4._NtCompressKey@4._ |
| 7200 | 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f 4e 74 43 6f 6e 6e 65 63 74 | _imp__NtCompressKey@4._NtConnect |
| 7220 | 50 6f 72 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 32 00 | Port@32.__imp__NtConnectPort@32. |
| 7240 | 5f 4e 74 43 6f 6e 74 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6e 74 69 6e 75 65 40 | _NtContinue@8.__imp__NtContinue@ |
| 7260 | 38 00 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f | 8._NtCreateDebugObject@16.__imp_ |
| 7280 | 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 43 72 65 61 74 | _NtCreateDebugObject@16._NtCreat |
| 72a0 | 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 | eDirectoryObject@12.__imp__NtCre |
| 72c0 | 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 43 72 65 61 74 65 45 | ateDirectoryObject@12._NtCreateE |
| 72e0 | 6e 6c 69 73 74 6d 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 | nlistment@32.__imp__NtCreateEnli |
| 7300 | 73 74 6d 65 6e 74 40 33 32 00 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 5f 69 6d | stment@32._NtCreateEvent@20.__im |
| 7320 | 70 5f 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 4e 74 43 72 65 61 74 65 45 76 65 | p__NtCreateEvent@20._NtCreateEve |
| 7340 | 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 50 61 | ntPair@12.__imp__NtCreateEventPa |
| 7360 | 69 72 40 31 32 00 5f 4e 74 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | ir@12._NtCreateFile@44.__imp__Nt |
| 7380 | 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 5f 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 | CreateFile@44._NtCreateIoComplet |
| 73a0 | 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 | ion@16.__imp__NtCreateIoCompleti |
| 73c0 | 6f 6e 40 31 36 00 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d | on@16._NtCreateJobObject@12.__im |
| 73e0 | 70 5f 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 43 72 65 61 74 | p__NtCreateJobObject@12._NtCreat |
| 7400 | 65 4a 6f 62 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 | eJobSet@12.__imp__NtCreateJobSet |
| 7420 | 40 31 32 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 | @12._NtCreateKey@28.__imp__NtCre |
| 7440 | 61 74 65 4b 65 79 40 32 38 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 | ateKey@28._NtCreateKeyTransacted |
| 7460 | 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 | @32.__imp__NtCreateKeyTransacted |
| 7480 | 40 33 32 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 | @32._NtCreateKeyedEvent@16.__imp |
| 74a0 | 5f 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 4e 74 43 72 65 61 74 | __NtCreateKeyedEvent@16._NtCreat |
| 74c0 | 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 | eMailslotFile@32.__imp__NtCreate |
| 74e0 | 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 5f 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 40 | MailslotFile@32._NtCreateMutant@ |
| 7500 | 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 4e 74 43 | 16.__imp__NtCreateMutant@16._NtC |
| 7520 | 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | reateNamedPipeFile@56.__imp__NtC |
| 7540 | 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 4e 74 43 72 65 61 74 65 50 | reateNamedPipeFile@56._NtCreateP |
| 7560 | 61 67 69 6e 67 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 61 67 69 | agingFile@16.__imp__NtCreatePagi |
| 7580 | 6e 67 46 69 6c 65 40 31 36 00 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 | ngFile@16._NtCreatePort@20.__imp |
| 75a0 | 5f 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 4e 74 43 72 65 61 74 65 50 72 69 76 61 | __NtCreatePort@20._NtCreatePriva |
| 75c0 | 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 72 | teNamespace@16.__imp__NtCreatePr |
| 75e0 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 | ivateNamespace@16._NtCreateProce |
| 7600 | 73 73 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 | ss@32.__imp__NtCreateProcess@32. |
| 7620 | 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | _NtCreateProcessEx@36.__imp__NtC |
| 7640 | 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 | reateProcessEx@36._NtCreateProfi |
| 7660 | 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 | le@36.__imp__NtCreateProfile@36. |
| 7680 | 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | _NtCreateProfileEx@40.__imp__NtC |
| 76a0 | 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 | reateProfileEx@40._NtCreateResou |
| 76c0 | 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 52 65 73 | rceManager@28.__imp__NtCreateRes |
| 76e0 | 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e | ourceManager@28._NtCreateSection |
| 7700 | 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 4e | @28.__imp__NtCreateSection@28._N |
| 7720 | 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 | tCreateSemaphore@20.__imp__NtCre |
| 7740 | 61 74 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 | ateSemaphore@20._NtCreateSymboli |
| 7760 | 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 53 79 | cLinkObject@16.__imp__NtCreateSy |
| 7780 | 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 43 72 65 61 74 65 54 68 72 | mbolicLinkObject@16._NtCreateThr |
| 77a0 | 65 61 64 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 | ead@32.__imp__NtCreateThread@32. |
| 77c0 | 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 | _NtCreateThreadEx@44.__imp__NtCr |
| 77e0 | 65 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 4e 74 43 72 65 61 74 65 54 69 6d 65 72 40 31 | eateThreadEx@44._NtCreateTimer@1 |
| 7800 | 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 00 5f 4e 74 43 72 65 | 6.__imp__NtCreateTimer@16._NtCre |
| 7820 | 61 74 65 54 6f 6b 65 6e 40 35 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e | ateToken@52.__imp__NtCreateToken |
| 7840 | 40 35 32 00 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d | @52._NtCreateTransaction@40.__im |
| 7860 | 70 5f 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 4e 74 43 72 65 | p__NtCreateTransaction@40._NtCre |
| 7880 | 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f | ateTransactionManager@24.__imp__ |
| 78a0 | 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 4e | NtCreateTransactionManager@24._N |
| 78c0 | 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | tCreateUserProcess@44.__imp__NtC |
| 78e0 | 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 5f 4e 74 43 72 65 61 74 65 57 61 69 | reateUserProcess@44._NtCreateWai |
| 7900 | 74 61 62 6c 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 57 61 69 74 | tablePort@20.__imp__NtCreateWait |
| 7920 | 61 62 6c 65 50 6f 72 74 40 32 30 00 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f | ablePort@20._NtCreateWorkerFacto |
| 7940 | 72 79 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f | ry@40.__imp__NtCreateWorkerFacto |
| 7960 | 72 79 40 34 30 00 5f 4e 74 43 75 72 72 65 6e 74 54 65 62 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | ry@40._NtCurrentTeb@0.__imp__NtC |
| 7980 | 75 72 72 65 6e 74 54 65 62 40 30 00 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 | urrentTeb@0._NtDebugActiveProces |
| 79a0 | 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 | s@8.__imp__NtDebugActiveProcess@ |
| 79c0 | 38 00 5f 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 44 | 8._NtDebugContinue@12.__imp__NtD |
| 79e0 | 65 62 75 67 43 6f 6e 74 69 6e 75 65 40 31 32 00 5f 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f | ebugContinue@12._NtDelayExecutio |
| 7a00 | 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 5f 4e | n@8.__imp__NtDelayExecution@8._N |
| 7a20 | 74 44 65 6c 65 74 65 41 74 6f 6d 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 41 74 6f | tDeleteAtom@4.__imp__NtDeleteAto |
| 7a40 | 6d 40 34 00 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f | m@4._NtDeleteBootEntry@4.__imp__ |
| 7a60 | 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 4e 74 44 65 6c 65 74 65 44 72 69 | NtDeleteBootEntry@4._NtDeleteDri |
| 7a80 | 76 65 72 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 | verEntry@4.__imp__NtDeleteDriver |
| 7aa0 | 45 6e 74 72 79 40 34 00 5f 4e 74 44 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e | Entry@4._NtDeleteFile@4.__imp__N |
| 7ac0 | 74 44 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 4e 74 44 65 6c 65 74 65 4b 65 79 40 34 00 5f 5f 69 | tDeleteFile@4._NtDeleteKey@4.__i |
| 7ae0 | 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 4b 65 79 40 34 00 5f 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 | mp__NtDeleteKey@4._NtDeleteObjec |
| 7b00 | 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 4f 62 | tAuditAlarm@12.__imp__NtDeleteOb |
| 7b20 | 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 4e 74 44 65 6c 65 74 65 50 72 69 76 61 | jectAuditAlarm@12._NtDeletePriva |
| 7b40 | 74 65 4e 61 6d 65 73 70 61 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 50 72 69 | teNamespace@4.__imp__NtDeletePri |
| 7b60 | 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 34 00 5f 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 | vateNamespace@4._NtDeleteValueKe |
| 7b80 | 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 40 38 00 5f 4e | y@8.__imp__NtDeleteValueKey@8._N |
| 7ba0 | 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e | tDeviceIoControlFile@40.__imp__N |
| 7bc0 | 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 4e 74 44 69 73 61 62 | tDeviceIoControlFile@40._NtDisab |
| 7be0 | 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 44 69 73 61 62 | leLastKnownGood@0.__imp__NtDisab |
| 7c00 | 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 | leLastKnownGood@0._NtDisplayStri |
| 7c20 | 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 4e | ng@4.__imp__NtDisplayString@4._N |
| 7c40 | 74 44 72 61 77 54 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 72 61 77 54 65 78 74 40 34 00 | tDrawText@4.__imp__NtDrawText@4. |
| 7c60 | 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 | _NtDuplicateObject@28.__imp__NtD |
| 7c80 | 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f | uplicateObject@28._NtDuplicateTo |
| 7ca0 | 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 40 32 | ken@24.__imp__NtDuplicateToken@2 |
| 7cc0 | 34 00 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5f 69 6d 70 | 4._NtEnableLastKnownGood@0.__imp |
| 7ce0 | 5f 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 4e 74 45 6e 75 | __NtEnableLastKnownGood@0._NtEnu |
| 7d00 | 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 | merateBootEntries@8.__imp__NtEnu |
| 7d20 | 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 | merateBootEntries@8._NtEnumerate |
| 7d40 | 44 72 69 76 65 72 45 6e 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 | DriverEntries@8.__imp__NtEnumera |
| 7d60 | 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 40 38 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 | teDriverEntries@8._NtEnumerateKe |
| 7d80 | 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 00 5f 4e | y@24.__imp__NtEnumerateKey@24._N |
| 7da0 | 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 | tEnumerateSystemEnvironmentValue |
| 7dc0 | 73 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 | sEx@12.__imp__NtEnumerateSystemE |
| 7de0 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 5f 4e 74 45 6e 75 6d 65 72 61 | nvironmentValuesEx@12._NtEnumera |
| 7e00 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | teTransactionObject@20.__imp__Nt |
| 7e20 | 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 4e | EnumerateTransactionObject@20._N |
| 7e40 | 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 45 | tEnumerateValueKey@24.__imp__NtE |
| 7e60 | 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e 74 45 78 74 65 6e 64 53 65 63 | numerateValueKey@24._NtExtendSec |
| 7e80 | 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 | tion@8.__imp__NtExtendSection@8. |
| 7ea0 | 5f 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 69 6c 74 65 | _NtFilterToken@24.__imp__NtFilte |
| 7ec0 | 72 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f | rToken@24._NtFindAtom@12.__imp__ |
| 7ee0 | 4e 74 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c | NtFindAtom@12._NtFlushBuffersFil |
| 7f00 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 | e@8.__imp__NtFlushBuffersFile@8. |
| 7f20 | 5f 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d | _NtFlushInstallUILanguage@8.__im |
| 7f40 | 70 5f 5f 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 4e | p__NtFlushInstallUILanguage@8._N |
| 7f60 | 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 5f 69 6d 70 5f | tFlushInstructionCache@12.__imp_ |
| 7f80 | 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 4e 74 46 | _NtFlushInstructionCache@12._NtF |
| 7fa0 | 6c 75 73 68 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c 75 73 68 4b 65 79 40 34 00 5f 4e | lushKey@4.__imp__NtFlushKey@4._N |
| 7fc0 | 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5f 69 6d | tFlushProcessWriteBuffers@0.__im |
| 7fe0 | 70 5f 5f 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 | p__NtFlushProcessWriteBuffers@0. |
| 8000 | 5f 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f | _NtFlushVirtualMemory@16.__imp__ |
| 8020 | 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 4e 74 46 6c 75 73 68 | NtFlushVirtualMemory@16._NtFlush |
| 8040 | 57 72 69 74 65 42 75 66 66 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c 75 73 68 57 72 69 74 | WriteBuffer@0.__imp__NtFlushWrit |
| 8060 | 65 42 75 66 66 65 72 40 30 00 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 | eBuffer@0._NtFreeUserPhysicalPag |
| 8080 | 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 | es@12.__imp__NtFreeUserPhysicalP |
| 80a0 | 61 67 65 73 40 31 32 00 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 | ages@12._NtFreeVirtualMemory@16. |
| 80c0 | 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 4e | __imp__NtFreeVirtualMemory@16._N |
| 80e0 | 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 7a | tFreezeRegistry@4.__imp__NtFreez |
| 8100 | 65 52 65 67 69 73 74 72 79 40 34 00 5f 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e | eRegistry@4._NtFreezeTransaction |
| 8120 | 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 | s@8.__imp__NtFreezeTransactions@ |
| 8140 | 38 00 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 46 | 8._NtFsControlFile@40.__imp__NtF |
| 8160 | 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 | sControlFile@40._NtGetContextThr |
| 8180 | 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 | ead@8.__imp__NtGetContextThread@ |
| 81a0 | 38 00 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 | 8._NtGetCurrentProcessorNumber@0 |
| 81c0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d | .__imp__NtGetCurrentProcessorNum |
| 81e0 | 62 65 72 40 30 00 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 5f | ber@0._NtGetDevicePowerState@8._ |
| 8200 | 5f 69 6d 70 5f 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 5f 4e | _imp__NtGetDevicePowerState@8._N |
| 8220 | 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 | tGetMUIRegistryInfo@12.__imp__Nt |
| 8240 | 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 5f 4e 74 47 65 74 4e 65 78 74 | GetMUIRegistryInfo@12._NtGetNext |
| 8260 | 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 | Process@20.__imp__NtGetNextProce |
| 8280 | 73 73 40 32 30 00 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f | ss@20._NtGetNextThread@24.__imp_ |
| 82a0 | 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 4e 74 47 65 74 4e 6c 73 53 65 63 | _NtGetNextThread@24._NtGetNlsSec |
| 82c0 | 74 69 6f 6e 50 74 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f | tionPtr@20.__imp__NtGetNlsSectio |
| 82e0 | 6e 50 74 72 40 32 30 00 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 | nPtr@20._NtGetNotificationResour |
| 8300 | 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 | ceManager@28.__imp__NtGetNotific |
| 8320 | 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 4e 74 47 65 74 54 69 | ationResourceManager@28._NtGetTi |
| 8340 | 63 6b 43 6f 75 6e 74 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 40 | ckCount@0.__imp__NtGetTickCount@ |
| 8360 | 30 00 5f 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 47 | 0._NtGetWriteWatch@28.__imp__NtG |
| 8380 | 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e | etWriteWatch@28._NtImpersonateAn |
| 83a0 | 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6d 70 65 72 73 6f 6e | onymousToken@4.__imp__NtImperson |
| 83c0 | 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 | ateAnonymousToken@4._NtImpersona |
| 83e0 | 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6d 70 65 72 73 | teClientOfPort@8.__imp__NtImpers |
| 8400 | 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 | onateClientOfPort@8._NtImpersona |
| 8420 | 74 65 54 68 72 65 61 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 | teThread@12.__imp__NtImpersonate |
| 8440 | 54 68 72 65 61 64 40 31 32 00 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 | Thread@12._NtInitializeNlsFiles@ |
| 8460 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 | 12.__imp__NtInitializeNlsFiles@1 |
| 8480 | 32 00 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f | 2._NtInitializeRegistry@4.__imp_ |
| 84a0 | 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 4e 74 49 6e 69 74 69 | _NtInitializeRegistry@4._NtIniti |
| 84c0 | 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6e 69 74 69 | atePowerAction@16.__imp__NtIniti |
| 84e0 | 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 4e 74 49 73 50 72 6f 63 65 73 73 49 6e | atePowerAction@16._NtIsProcessIn |
| 8500 | 4a 6f 62 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 40 38 00 | Job@8.__imp__NtIsProcessInJob@8. |
| 8520 | 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 30 00 5f 5f 69 | _NtIsSystemResumeAutomatic@0.__i |
| 8540 | 6d 70 5f 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 30 00 | mp__NtIsSystemResumeAutomatic@0. |
| 8560 | 5f 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 5f 5f 69 6d 70 5f | _NtIsUILanguageComitted@0.__imp_ |
| 8580 | 5f 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 5f 4e 74 4c 69 73 | _NtIsUILanguageComitted@0._NtLis |
| 85a0 | 74 65 6e 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 74 40 38 00 | tenPort@8.__imp__NtListenPort@8. |
| 85c0 | 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 61 64 44 72 69 | _NtLoadDriver@4.__imp__NtLoadDri |
| 85e0 | 76 65 72 40 34 00 5f 4e 74 4c 6f 61 64 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 61 64 | ver@4._NtLoadKey@8.__imp__NtLoad |
| 8600 | 4b 65 79 40 38 00 5f 4e 74 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f | Key@8._NtLoadKey2@12.__imp__NtLo |
| 8620 | 61 64 4b 65 79 32 40 31 32 00 5f 4e 74 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 5f 5f 69 6d 70 5f | adKey2@12._NtLoadKeyEx@32.__imp_ |
| 8640 | 5f 4e 74 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 5f 4e 74 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f | _NtLoadKeyEx@32._NtLockFile@40._ |
| 8660 | 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 4e 74 4c 6f 63 6b 50 72 6f 64 75 | _imp__NtLockFile@40._NtLockProdu |
| 8680 | 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b | ctActivationKeys@8.__imp__NtLock |
| 86a0 | 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 4e 74 4c 6f 63 6b 52 | ProductActivationKeys@8._NtLockR |
| 86c0 | 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b 52 65 67 69 73 74 | egistryKey@4.__imp__NtLockRegist |
| 86e0 | 72 79 4b 65 79 40 34 00 5f 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 | ryKey@4._NtLockVirtualMemory@16. |
| 8700 | 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 4e | __imp__NtLockVirtualMemory@16._N |
| 8720 | 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | tMakePermanentObject@4.__imp__Nt |
| 8740 | 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 5f 4e 74 4d 61 6b 65 54 65 6d | MakePermanentObject@4._NtMakeTem |
| 8760 | 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 6b 65 54 65 6d 70 | poraryObject@4.__imp__NtMakeTemp |
| 8780 | 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 40 32 34 | oraryObject@4._NtMapCMFModule@24 |
| 87a0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 40 32 34 00 5f 4e 74 4d 61 70 | .__imp__NtMapCMFModule@24._NtMap |
| 87c0 | 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 | UserPhysicalPages@12.__imp__NtMa |
| 87e0 | 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 4e 74 4d 61 70 55 73 65 72 | pUserPhysicalPages@12._NtMapUser |
| 8800 | 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e | PhysicalPagesScatter@12.__imp__N |
| 8820 | 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 40 31 32 00 | tMapUserPhysicalPagesScatter@12. |
| 8840 | 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | _NtMapViewOfSection@40.__imp__Nt |
| 8860 | 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f | MapViewOfSection@40._NtModifyBoo |
| 8880 | 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 | tEntry@4.__imp__NtModifyBootEntr |
| 88a0 | 79 40 34 00 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 | y@4._NtModifyDriverEntry@4.__imp |
| 88c0 | 5f 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 4e 74 4e 6f 74 69 66 | __NtModifyDriverEntry@4._NtNotif |
| 88e0 | 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e | yChangeDirectoryFile@36.__imp__N |
| 8900 | 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 33 36 00 5f 4e | tNotifyChangeDirectoryFile@36._N |
| 8920 | 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 | tNotifyChangeKey@40.__imp__NtNot |
| 8940 | 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d | ifyChangeKey@40._NtNotifyChangeM |
| 8960 | 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 | ultipleKeys@48.__imp__NtNotifyCh |
| 8980 | 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 | angeMultipleKeys@48._NtNotifyCha |
| 89a0 | 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 61 | ngeSession@32.__imp__NtNotifyCha |
| 89c0 | 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 | ngeSession@32._NtOpenDirectoryOb |
| 89e0 | 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 | ject@12.__imp__NtOpenDirectoryOb |
| 8a00 | 6a 65 63 74 40 31 32 00 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 5f 69 | ject@12._NtOpenEnlistment@20.__i |
| 8a20 | 6d 70 5f 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 4e 74 4f 70 65 6e 45 | mp__NtOpenEnlistment@20._NtOpenE |
| 8a40 | 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 5f 4e | vent@12.__imp__NtOpenEvent@12._N |
| 8a60 | 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 45 | tOpenEventPair@12.__imp__NtOpenE |
| 8a80 | 76 65 6e 74 50 61 69 72 40 31 32 00 5f 4e 74 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 5f 69 6d 70 | ventPair@12._NtOpenFile@24.__imp |
| 8aa0 | 5f 5f 4e 74 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 | __NtOpenFile@24._NtOpenIoComplet |
| 8ac0 | 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ion@12.__imp__NtOpenIoCompletion |
| 8ae0 | 40 31 32 00 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e | @12._NtOpenJobObject@12.__imp__N |
| 8b00 | 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 4f 70 65 6e 4b 65 79 40 31 32 00 | tOpenJobObject@12._NtOpenKey@12. |
| 8b20 | 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 40 31 32 00 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 | __imp__NtOpenKey@12._NtOpenKeyEx |
| 8b40 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 40 31 36 00 5f 4e 74 4f 70 65 | @16.__imp__NtOpenKeyEx@16._NtOpe |
| 8b60 | 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b | nKeyTransacted@16.__imp__NtOpenK |
| 8b80 | 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 | eyTransacted@16._NtOpenKeyTransa |
| 8ba0 | 63 74 65 64 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 | ctedEx@20.__imp__NtOpenKeyTransa |
| 8bc0 | 63 74 65 64 45 78 40 32 30 00 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 40 31 32 00 5f | ctedEx@20._NtOpenKeyedEvent@12._ |
| 8be0 | 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 40 31 32 00 5f 4e 74 4f 70 65 | _imp__NtOpenKeyedEvent@12._NtOpe |
| 8c00 | 6e 4d 75 74 61 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 40 31 | nMutant@12.__imp__NtOpenMutant@1 |
| 8c20 | 32 00 5f 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 5f 5f 69 | 2._NtOpenObjectAuditAlarm@48.__i |
| 8c40 | 6d 70 5f 5f 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 5f 4e | mp__NtOpenObjectAuditAlarm@48._N |
| 8c60 | 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f | tOpenPrivateNamespace@16.__imp__ |
| 8c80 | 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 4e 74 4f 70 65 | NtOpenPrivateNamespace@16._NtOpe |
| 8ca0 | 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 | nProcess@16.__imp__NtOpenProcess |
| 8cc0 | 40 31 36 00 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 5f 69 6d 70 | @16._NtOpenProcessToken@12.__imp |
| 8ce0 | 5f 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 4e 74 4f 70 65 6e 50 | __NtOpenProcessToken@12._NtOpenP |
| 8d00 | 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 50 72 | rocessTokenEx@16.__imp__NtOpenPr |
| 8d20 | 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d | ocessTokenEx@16._NtOpenResourceM |
| 8d40 | 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d | anager@20.__imp__NtOpenResourceM |
| 8d60 | 61 6e 61 67 65 72 40 32 30 00 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d | anager@20._NtOpenSection@12.__im |
| 8d80 | 70 5f 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 | p__NtOpenSection@12._NtOpenSemap |
| 8da0 | 68 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 | hore@12.__imp__NtOpenSemaphore@1 |
| 8dc0 | 32 00 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 | 2._NtOpenSession@12.__imp__NtOpe |
| 8de0 | 6e 53 65 73 73 69 6f 6e 40 31 32 00 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f | nSession@12._NtOpenSymbolicLinkO |
| 8e00 | 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 | bject@12.__imp__NtOpenSymbolicLi |
| 8e20 | 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 | nkObject@12._NtOpenThread@16.__i |
| 8e40 | 6d 70 5f 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 | mp__NtOpenThread@16._NtOpenThrea |
| 8e60 | 64 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b | dToken@16.__imp__NtOpenThreadTok |
| 8e80 | 65 6e 40 31 36 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 5f 5f | en@16._NtOpenThreadTokenEx@20.__ |
| 8ea0 | 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 5f 4e 74 4f | imp__NtOpenThreadTokenEx@20._NtO |
| 8ec0 | 70 65 6e 54 69 6d 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 40 31 | penTimer@12.__imp__NtOpenTimer@1 |
| 8ee0 | 32 00 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e | 2._NtOpenTransaction@20.__imp__N |
| 8f00 | 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 | tOpenTransaction@20._NtOpenTrans |
| 8f20 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 72 | actionManager@24.__imp__NtOpenTr |
| 8f40 | 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 4e 74 50 6c 75 67 50 6c 61 79 43 | ansactionManager@24._NtPlugPlayC |
| 8f60 | 6f 6e 74 72 6f 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 | ontrol@12.__imp__NtPlugPlayContr |
| 8f80 | 6f 6c 40 31 32 00 5f 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 | ol@12._NtPowerInformation@20.__i |
| 8fa0 | 6d 70 5f 5f 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 50 72 65 | mp__NtPowerInformation@20._NtPre |
| 8fc0 | 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 65 50 72 | PrepareComplete@8.__imp__NtPrePr |
| 8fe0 | 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c | epareComplete@8._NtPrePrepareEnl |
| 9000 | 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c | istment@8.__imp__NtPrePrepareEnl |
| 9020 | 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f | istment@8._NtPrepareComplete@8._ |
| 9040 | 5f 69 6d 70 5f 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 50 72 65 | _imp__NtPrepareComplete@8._NtPre |
| 9060 | 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 65 70 61 72 | pareEnlistment@8.__imp__NtPrepar |
| 9080 | 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 40 | eEnlistment@8._NtPrivilegeCheck@ |
| 90a0 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 40 31 32 00 5f 4e | 12.__imp__NtPrivilegeCheck@12._N |
| 90c0 | 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 5f 5f | tPrivilegeObjectAuditAlarm@24.__ |
| 90e0 | 69 6d 70 5f 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d | imp__NtPrivilegeObjectAuditAlarm |
| 9100 | 40 32 34 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 | @24._NtPrivilegedServiceAuditAla |
| 9120 | 72 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 | rm@20.__imp__NtPrivilegedService |
| 9140 | 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 | AuditAlarm@20._NtPropagationComp |
| 9160 | 6c 65 74 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 | lete@16.__imp__NtPropagationComp |
| 9180 | 6c 65 74 65 40 31 36 00 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 | lete@16._NtPropagationFailed@12. |
| 91a0 | 5f 5f 69 6d 70 5f 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 5f 4e | __imp__NtPropagationFailed@12._N |
| 91c0 | 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f | tProtectVirtualMemory@20.__imp__ |
| 91e0 | 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 4e 74 50 75 6c | NtProtectVirtualMemory@20._NtPul |
| 9200 | 73 65 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 40 38 00 | seEvent@8.__imp__NtPulseEvent@8. |
| 9220 | 5f 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f | _NtQueryAttributesFile@8.__imp__ |
| 9240 | 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 4e 74 51 75 65 72 79 | NtQueryAttributesFile@8._NtQuery |
| 9260 | 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 42 | BootEntryOrder@8.__imp__NtQueryB |
| 9280 | 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 | ootEntryOrder@8._NtQueryBootOpti |
| 92a0 | 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 | ons@8.__imp__NtQueryBootOptions@ |
| 92c0 | 38 00 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 5f 5f 69 | 8._NtQueryDebugFilterState@8.__i |
| 92e0 | 6d 70 5f 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 5f 4e | mp__NtQueryDebugFilterState@8._N |
| 9300 | 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 | tQueryDefaultLocale@8.__imp__NtQ |
| 9320 | 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 4e 74 51 75 65 72 79 44 65 66 61 | ueryDefaultLocale@8._NtQueryDefa |
| 9340 | 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 65 | ultUILanguage@4.__imp__NtQueryDe |
| 9360 | 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 | faultUILanguage@4._NtQueryDirect |
| 9380 | 6f 72 79 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f | oryFile@44.__imp__NtQueryDirecto |
| 93a0 | 72 79 46 69 6c 65 40 34 34 00 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 | ryFile@44._NtQueryDirectoryObjec |
| 93c0 | 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 | t@28.__imp__NtQueryDirectoryObje |
| 93e0 | 63 74 40 32 38 00 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 | ct@28._NtQueryDriverEntryOrder@8 |
| 9400 | 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 | .__imp__NtQueryDriverEntryOrder@ |
| 9420 | 38 00 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 | 8._NtQueryEaFile@36.__imp__NtQue |
| 9440 | 72 79 45 61 46 69 6c 65 40 33 36 00 5f 4e 74 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 5f 5f 69 | ryEaFile@36._NtQueryEvent@20.__i |
| 9460 | 6d 70 5f 5f 4e 74 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 5f 4e 74 51 75 65 72 79 46 75 6c 6c | mp__NtQueryEvent@20._NtQueryFull |
| 9480 | 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 46 | AttributesFile@8.__imp__NtQueryF |
| 94a0 | 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f | ullAttributesFile@8._NtQueryInfo |
| 94c0 | 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 | rmationAtom@20.__imp__NtQueryInf |
| 94e0 | 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | ormationAtom@20._NtQueryInformat |
| 9500 | 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 | ionEnlistment@20.__imp__NtQueryI |
| 9520 | 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 4e 74 51 75 65 72 79 | nformationEnlistment@20._NtQuery |
| 9540 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 | InformationFile@20.__imp__NtQuer |
| 9560 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f | yInformationFile@20._NtQueryInfo |
| 9580 | 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 | rmationJobObject@20.__imp__NtQue |
| 95a0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 51 75 65 | ryInformationJobObject@20._NtQue |
| 95c0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 | ryInformationPort@20.__imp__NtQu |
| 95e0 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e | eryInformationPort@20._NtQueryIn |
| 9600 | 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 | formationProcess@20.__imp__NtQue |
| 9620 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 4e 74 51 75 65 72 79 | ryInformationProcess@20._NtQuery |
| 9640 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f | InformationResourceManager@20.__ |
| 9660 | 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d | imp__NtQueryInformationResourceM |
| 9680 | 61 6e 61 67 65 72 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 | anager@20._NtQueryInformationThr |
| 96a0 | 65 61 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | ead@20.__imp__NtQueryInformation |
| 96c0 | 54 68 72 65 61 64 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b | Thread@20._NtQueryInformationTok |
| 96e0 | 65 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | en@20.__imp__NtQueryInformationT |
| 9700 | 6f 6b 65 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 | oken@20._NtQueryInformationTrans |
| 9720 | 61 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | action@20.__imp__NtQueryInformat |
| 9740 | 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d | ionTransaction@20._NtQueryInform |
| 9760 | 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 | ationTransactionManager@20.__imp |
| 9780 | 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d | __NtQueryInformationTransactionM |
| 97a0 | 61 6e 61 67 65 72 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 | anager@20._NtQueryInformationWor |
| 97c0 | 6b 65 72 46 61 63 74 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f | kerFactory@20.__imp__NtQueryInfo |
| 97e0 | 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 32 30 00 5f 4e 74 51 75 65 72 79 | rmationWorkerFactory@20._NtQuery |
| 9800 | 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 | InstallUILanguage@4.__imp__NtQue |
| 9820 | 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 4e 74 51 75 65 72 79 49 6e | ryInstallUILanguage@4._NtQueryIn |
| 9840 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e | tervalProfile@8.__imp__NtQueryIn |
| 9860 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 | tervalProfile@8._NtQueryIoComple |
| 9880 | 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 | tion@20.__imp__NtQueryIoCompleti |
| 98a0 | 6f 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 4b 65 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 | on@20._NtQueryKey@20.__imp__NtQu |
| 98c0 | 65 72 79 4b 65 79 40 32 30 00 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 | eryKey@20._NtQueryLicenseValue@2 |
| 98e0 | 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 | 0.__imp__NtQueryLicenseValue@20. |
| 9900 | 5f 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d | _NtQueryMultipleValueKey@24.__im |
| 9920 | 70 5f 5f 4e 74 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e | p__NtQueryMultipleValueKey@24._N |
| 9940 | 74 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4d 75 | tQueryMutant@20.__imp__NtQueryMu |
| 9960 | 74 61 6e 74 40 32 30 00 5f 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f | tant@20._NtQueryObject@20.__imp_ |
| 9980 | 5f 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 | _NtQueryObject@20._NtQueryOpenSu |
| 99a0 | 62 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 | bKeys@8.__imp__NtQueryOpenSubKey |
| 99c0 | 73 40 38 00 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 40 31 36 00 5f 5f 69 | s@8._NtQueryOpenSubKeysEx@16.__i |
| 99e0 | 6d 70 5f 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 40 31 36 00 5f 4e 74 51 | mp__NtQueryOpenSubKeysEx@16._NtQ |
| 9a00 | 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 38 00 5f 5f 69 6d 70 5f 5f | ueryPerformanceCounter@8.__imp__ |
| 9a20 | 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 38 00 5f 4e 74 51 | NtQueryPerformanceCounter@8._NtQ |
| 9a40 | 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 00 5f 5f 69 | ueryPortInformationProcess@0.__i |
| 9a60 | 6d 70 5f 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 | mp__NtQueryPortInformationProces |
| 9a80 | 73 40 30 00 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 | s@0._NtQueryQuotaInformationFile |
| 9aa0 | 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 | @36.__imp__NtQueryQuotaInformati |
| 9ac0 | 6f 6e 46 69 6c 65 40 33 36 00 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f 5f 69 | onFile@36._NtQuerySection@20.__i |
| 9ae0 | 6d 70 5f 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 53 65 | mp__NtQuerySection@20._NtQuerySe |
| 9b00 | 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f | curityAttributesToken@24.__imp__ |
| 9b20 | 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 | NtQuerySecurityAttributesToken@2 |
| 9b40 | 34 00 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d | 4._NtQuerySecurityObject@20.__im |
| 9b60 | 70 5f 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 51 | p__NtQuerySecurityObject@20._NtQ |
| 9b80 | 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 | uerySemaphore@20.__imp__NtQueryS |
| 9ba0 | 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b | emaphore@20._NtQuerySymbolicLink |
| 9bc0 | 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 | Object@12.__imp__NtQuerySymbolic |
| 9be0 | 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 | LinkObject@12._NtQuerySystemEnvi |
| 9c00 | 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 | ronmentValue@16.__imp__NtQuerySy |
| 9c20 | 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 4e 74 51 75 65 72 79 | stemEnvironmentValue@16._NtQuery |
| 9c40 | 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5f 69 6d | SystemEnvironmentValueEx@20.__im |
| 9c60 | 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 | p__NtQuerySystemEnvironmentValue |
| 9c80 | 45 78 40 32 30 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | Ex@20._NtQuerySystemInformation@ |
| 9ca0 | 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 | 16.__imp__NtQuerySystemInformati |
| 9cc0 | 6f 6e 40 31 36 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 | on@16._NtQuerySystemInformationE |
| 9ce0 | 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | x@24.__imp__NtQuerySystemInforma |
| 9d00 | 74 69 6f 6e 45 78 40 32 34 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 34 00 5f | tionEx@24._NtQuerySystemTime@4._ |
| 9d20 | 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 34 00 5f 4e 74 51 75 65 | _imp__NtQuerySystemTime@4._NtQue |
| 9d40 | 72 79 54 69 6d 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 40 32 | ryTimer@20.__imp__NtQueryTimer@2 |
| 9d60 | 30 00 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5f 69 | 0._NtQueryTimerResolution@12.__i |
| 9d80 | 6d 70 5f 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 4e | mp__NtQueryTimerResolution@12._N |
| 9da0 | 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 | tQueryValueKey@24.__imp__NtQuery |
| 9dc0 | 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | ValueKey@24._NtQueryVirtualMemor |
| 9de0 | 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | y@24.__imp__NtQueryVirtualMemory |
| 9e00 | 40 32 34 00 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | @24._NtQueryVolumeInformationFil |
| 9e20 | 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 | e@20.__imp__NtQueryVolumeInforma |
| 9e40 | 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 40 32 30 | tionFile@20._NtQueueApcThread@20 |
| 9e60 | 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 40 32 30 00 5f 4e 74 51 | .__imp__NtQueueApcThread@20._NtQ |
| 9e80 | 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 75 | ueueApcThreadEx@24.__imp__NtQueu |
| 9ea0 | 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f | eApcThreadEx@24._NtRaiseExceptio |
| 9ec0 | 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 | n@12.__imp__NtRaiseException@12. |
| 9ee0 | 5f 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 61 | _NtRaiseHardError@24.__imp__NtRa |
| 9f00 | 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 4e 74 52 65 61 64 46 69 6c 65 40 33 36 00 5f | iseHardError@24._NtReadFile@36._ |
| 9f20 | 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 46 69 6c 65 40 33 36 00 5f 4e 74 52 65 61 64 46 69 6c 65 53 | _imp__NtReadFile@36._NtReadFileS |
| 9f40 | 63 61 74 74 65 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 | catter@36.__imp__NtReadFileScatt |
| 9f60 | 65 72 40 33 36 00 5f 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f | er@36._NtReadOnlyEnlistment@8.__ |
| 9f80 | 69 6d 70 5f 5f 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 52 | imp__NtReadOnlyEnlistment@8._NtR |
| 9fa0 | 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 52 | eadRequestData@24.__imp__NtReadR |
| 9fc0 | 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f | equestData@24._NtReadVirtualMemo |
| 9fe0 | 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | ry@20.__imp__NtReadVirtualMemory |
| a000 | 40 32 30 00 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 | @20._NtRecoverEnlistment@8.__imp |
| a020 | 5f 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 52 65 63 6f 76 | __NtRecoverEnlistment@8._NtRecov |
| a040 | 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 63 | erResourceManager@4.__imp__NtRec |
| a060 | 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 4e 74 52 65 63 6f 76 65 72 | overResourceManager@4._NtRecover |
| a080 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 | TransactionManager@4.__imp__NtRe |
| a0a0 | 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f 4e 74 52 65 67 | coverTransactionManager@4._NtReg |
| a0c0 | 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | isterProtocolAddressInformation@ |
| a0e0 | 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 | 20.__imp__NtRegisterProtocolAddr |
| a100 | 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 52 65 67 69 73 74 65 72 54 68 72 | essInformation@20._NtRegisterThr |
| a120 | 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 67 69 | eadTerminatePort@4.__imp__NtRegi |
| a140 | 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 4e 74 52 65 6c | sterThreadTerminatePort@4._NtRel |
| a160 | 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 | easeKeyedEvent@16.__imp__NtRelea |
| a180 | 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 | seKeyedEvent@16._NtReleaseMutant |
| a1a0 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 40 38 00 5f 4e 74 52 | @8.__imp__NtReleaseMutant@8._NtR |
| a1c0 | 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 | eleaseSemaphore@12.__imp__NtRele |
| a1e0 | 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 | aseSemaphore@12._NtReleaseWorker |
| a200 | 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 73 65 | FactoryWorker@4.__imp__NtRelease |
| a220 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 4e 74 52 65 6d 6f 76 65 49 | WorkerFactoryWorker@4._NtRemoveI |
| a240 | 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 49 6f | oCompletion@20.__imp__NtRemoveIo |
| a260 | 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 | Completion@20._NtRemoveIoComplet |
| a280 | 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 | ionEx@24.__imp__NtRemoveIoComple |
| a2a0 | 74 69 6f 6e 45 78 40 32 34 00 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 40 | tionEx@24._NtRemoveProcessDebug@ |
| a2c0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 40 38 00 | 8.__imp__NtRemoveProcessDebug@8. |
| a2e0 | 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6e 61 6d 65 4b 65 | _NtRenameKey@8.__imp__NtRenameKe |
| a300 | 79 40 38 00 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 | y@8._NtRenameTransactionManager@ |
| a320 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 | 8.__imp__NtRenameTransactionMana |
| a340 | 67 65 72 40 38 00 5f 4e 74 52 65 70 6c 61 63 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 | ger@8._NtReplaceKey@12.__imp__Nt |
| a360 | 52 65 70 6c 61 63 65 4b 65 79 40 31 32 00 5f 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f | ReplaceKey@12._NtReplacePartitio |
| a380 | 6e 55 6e 69 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 | nUnit@12.__imp__NtReplacePartiti |
| a3a0 | 6f 6e 55 6e 69 74 40 31 32 00 5f 4e 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f | onUnit@12._NtReplyPort@8.__imp__ |
| a3c0 | 4e 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 | NtReplyPort@8._NtReplyWaitReceiv |
| a3e0 | 65 50 6f 72 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 | ePort@16.__imp__NtReplyWaitRecei |
| a400 | 76 65 50 6f 72 74 40 31 36 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 | vePort@16._NtReplyWaitReceivePor |
| a420 | 74 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 | tEx@20.__imp__NtReplyWaitReceive |
| a440 | 50 6f 72 74 45 78 40 32 30 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 | PortEx@20._NtReplyWaitReplyPort@ |
| a460 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 38 00 | 8.__imp__NtReplyWaitReplyPort@8. |
| a480 | 5f 4e 74 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 71 75 65 73 | _NtRequestPort@8.__imp__NtReques |
| a4a0 | 74 50 6f 72 74 40 38 00 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 | tPort@8._NtRequestWaitReplyPort@ |
| a4c0 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 | 12.__imp__NtRequestWaitReplyPort |
| a4e0 | 40 31 32 00 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 | @12._NtResetEvent@8.__imp__NtRes |
| a500 | 65 74 45 76 65 6e 74 40 38 00 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 | etEvent@8._NtResetWriteWatch@12. |
| a520 | 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 5f 4e 74 52 | __imp__NtResetWriteWatch@12._NtR |
| a540 | 65 73 74 6f 72 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 74 6f 72 65 4b 65 79 | estoreKey@12.__imp__NtRestoreKey |
| a560 | 40 31 32 00 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | @12._NtResumeProcess@4.__imp__Nt |
| a580 | 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 | ResumeProcess@4._NtResumeThread@ |
| a5a0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 38 00 5f 4e 74 52 6f 6c | 8.__imp__NtResumeThread@8._NtRol |
| a5c0 | 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 62 61 63 | lbackComplete@8.__imp__NtRollbac |
| a5e0 | 6b 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e | kComplete@8._NtRollbackEnlistmen |
| a600 | 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 40 | t@8.__imp__NtRollbackEnlistment@ |
| a620 | 38 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 | 8._NtRollbackTransaction@8.__imp |
| a640 | 5f 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 4e 74 52 6f 6c | __NtRollbackTransaction@8._NtRol |
| a660 | 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5f 69 | lforwardTransactionManager@8.__i |
| a680 | 6d 70 5f 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 | mp__NtRollforwardTransactionMana |
| a6a0 | 67 65 72 40 38 00 5f 4e 74 53 61 76 65 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 61 76 65 | ger@8._NtSaveKey@8.__imp__NtSave |
| a6c0 | 4b 65 79 40 38 00 5f 4e 74 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 | Key@8._NtSaveKeyEx@12.__imp__NtS |
| a6e0 | 61 76 65 4b 65 79 45 78 40 31 32 00 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 31 32 | aveKeyEx@12._NtSaveMergedKeys@12 |
| a700 | 00 5f 5f 69 6d 70 5f 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 31 32 00 5f 4e 74 53 | .__imp__NtSaveMergedKeys@12._NtS |
| a720 | 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 63 | ecureConnectPort@36.__imp__NtSec |
| a740 | 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f | ureConnectPort@36._NtSerializeBo |
| a760 | 6f 74 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 5f 4e | ot@0.__imp__NtSerializeBoot@0._N |
| a780 | 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 | tSetBootEntryOrder@8.__imp__NtSe |
| a7a0 | 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 | tBootEntryOrder@8._NtSetBootOpti |
| a7c0 | 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 | ons@8.__imp__NtSetBootOptions@8. |
| a7e0 | 5f 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 | _NtSetContextThread@8.__imp__NtS |
| a800 | 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c | etContextThread@8._NtSetDebugFil |
| a820 | 74 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c | terState@12.__imp__NtSetDebugFil |
| a840 | 74 65 72 53 74 61 74 65 40 31 32 00 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 | terState@12._NtSetDefaultHardErr |
| a860 | 6f 72 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 | orPort@4.__imp__NtSetDefaultHard |
| a880 | 45 72 72 6f 72 50 6f 72 74 40 34 00 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 | ErrorPort@4._NtSetDefaultLocale@ |
| a8a0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 4e | 8.__imp__NtSetDefaultLocale@8._N |
| a8c0 | 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e | tSetDefaultUILanguage@4.__imp__N |
| a8e0 | 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 4e 74 53 65 74 44 72 | tSetDefaultUILanguage@4._NtSetDr |
| a900 | 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 44 72 69 | iverEntryOrder@8.__imp__NtSetDri |
| a920 | 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 4e 74 53 65 74 45 61 46 69 6c 65 40 31 36 00 | verEntryOrder@8._NtSetEaFile@16. |
| a940 | 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 45 61 46 69 6c 65 40 31 36 00 5f 4e 74 53 65 74 45 76 65 6e | __imp__NtSetEaFile@16._NtSetEven |
| a960 | 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 45 76 65 6e 74 40 38 00 5f 4e 74 53 65 74 45 76 | t@8.__imp__NtSetEvent@8._NtSetEv |
| a980 | 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 45 | entBoostPriority@4.__imp__NtSetE |
| a9a0 | 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 5f 4e 74 53 65 74 48 69 67 68 45 76 | ventBoostPriority@4._NtSetHighEv |
| a9c0 | 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 | entPair@4.__imp__NtSetHighEventP |
| a9e0 | 61 69 72 40 34 00 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | air@4._NtSetHighWaitLowEventPair |
| aa00 | 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 | @4.__imp__NtSetHighWaitLowEventP |
| aa20 | 61 69 72 40 34 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 | air@4._NtSetInformationDebugObje |
| aa40 | 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 | ct@20.__imp__NtSetInformationDeb |
| aa60 | 75 67 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c | ugObject@20._NtSetInformationEnl |
| aa80 | 69 73 74 6d 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | istment@16.__imp__NtSetInformati |
| aaa0 | 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | onEnlistment@16._NtSetInformatio |
| aac0 | 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | nFile@20.__imp__NtSetInformation |
| aae0 | 46 69 6c 65 40 32 30 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 | File@20._NtSetInformationJobObje |
| ab00 | 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 | ct@16.__imp__NtSetInformationJob |
| ab20 | 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 40 31 | Object@16._NtSetInformationKey@1 |
| ab40 | 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 40 31 36 00 | 6.__imp__NtSetInformationKey@16. |
| ab60 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 | _NtSetInformationObject@16.__imp |
| ab80 | 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 53 | __NtSetInformationObject@16._NtS |
| aba0 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e | etInformationProcess@16.__imp__N |
| abc0 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 4e 74 53 65 74 | tSetInformationProcess@16._NtSet |
| abe0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f | InformationResourceManager@16.__ |
| ac00 | 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e | imp__NtSetInformationResourceMan |
| ac20 | 61 67 65 72 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 | ager@16._NtSetInformationThread@ |
| ac40 | 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 | 16.__imp__NtSetInformationThread |
| ac60 | 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 5f | @16._NtSetInformationToken@16.__ |
| ac80 | 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 4e | imp__NtSetInformationToken@16._N |
| aca0 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 5f 5f | tSetInformationTransaction@16.__ |
| acc0 | 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e | imp__NtSetInformationTransaction |
| ace0 | 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e | @16._NtSetInformationTransaction |
| ad00 | 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | Manager@16.__imp__NtSetInformati |
| ad20 | 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 36 00 5f 4e 74 53 65 74 49 6e | onTransactionManager@16._NtSetIn |
| ad40 | 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f | formationWorkerFactory@16.__imp_ |
| ad60 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 | _NtSetInformationWorkerFactory@1 |
| ad80 | 36 00 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f | 6._NtSetIntervalProfile@8.__imp_ |
| ada0 | 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 4e 74 53 65 74 49 6f | _NtSetIntervalProfile@8._NtSetIo |
| adc0 | 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 | Completion@20.__imp__NtSetIoComp |
| ade0 | 6c 65 74 69 6f 6e 40 32 30 00 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 | letion@20._NtSetIoCompletionEx@2 |
| ae00 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 | 4.__imp__NtSetIoCompletionEx@24. |
| ae20 | 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 | _NtSetLdtEntries@24.__imp__NtSet |
| ae40 | 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | LdtEntries@24._NtSetLowEventPair |
| ae60 | 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e | @4.__imp__NtSetLowEventPair@4._N |
| ae80 | 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 | tSetLowWaitHighEventPair@4.__imp |
| aea0 | 5f 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e | __NtSetLowWaitHighEventPair@4._N |
| aec0 | 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 31 36 00 5f 5f 69 6d | tSetQuotaInformationFile@16.__im |
| aee0 | 70 5f 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 31 36 00 | p__NtSetQuotaInformationFile@16. |
| af00 | 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e | _NtSetSecurityObject@12.__imp__N |
| af20 | 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 53 65 74 53 79 73 74 | tSetSecurityObject@12._NtSetSyst |
| af40 | 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 | emEnvironmentValue@8.__imp__NtSe |
| af60 | 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 38 00 5f 4e 74 53 65 74 | tSystemEnvironmentValue@8._NtSet |
| af80 | 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5f 69 6d | SystemEnvironmentValueEx@20.__im |
| afa0 | 70 5f 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 | p__NtSetSystemEnvironmentValueEx |
| afc0 | 40 32 30 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f | @20._NtSetSystemInformation@12._ |
| afe0 | 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 | _imp__NtSetSystemInformation@12. |
| b000 | 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f | _NtSetSystemPowerState@12.__imp_ |
| b020 | 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 4e 74 53 65 74 | _NtSetSystemPowerState@12._NtSet |
| b040 | 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 73 74 65 6d 54 | SystemTime@8.__imp__NtSetSystemT |
| b060 | 69 6d 65 40 38 00 5f 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 | ime@8._NtSetThreadExecutionState |
| b080 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 | @8.__imp__NtSetThreadExecutionSt |
| b0a0 | 61 74 65 40 38 00 5f 4e 74 53 65 74 54 69 6d 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 | ate@8._NtSetTimer@28.__imp__NtSe |
| b0c0 | 74 54 69 6d 65 72 40 32 38 00 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 5f 5f 69 6d 70 | tTimer@28._NtSetTimerEx@16.__imp |
| b0e0 | 5f 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 | __NtSetTimerEx@16._NtSetTimerRes |
| b100 | 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f | olution@12.__imp__NtSetTimerReso |
| b120 | 6c 75 74 69 6f 6e 40 31 32 00 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 5f 69 6d 70 | lution@12._NtSetUuidSeed@4.__imp |
| b140 | 5f 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 | __NtSetUuidSeed@4._NtSetValueKey |
| b160 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e 74 53 | @24.__imp__NtSetValueKey@24._NtS |
| b180 | 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 | etVolumeInformationFile@20.__imp |
| b1a0 | 5f 5f 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 | __NtSetVolumeInformationFile@20. |
| b1c0 | 5f 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 68 75 | _NtShutdownSystem@4.__imp__NtShu |
| b1e0 | 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 | tdownSystem@4._NtShutdownWorkerF |
| b200 | 61 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 | actory@8.__imp__NtShutdownWorker |
| b220 | 46 61 63 74 6f 72 79 40 38 00 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e | Factory@8._NtSignalAndWaitForSin |
| b240 | 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 57 | gleObject@16.__imp__NtSignalAndW |
| b260 | 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 53 69 6e 67 6c 65 50 | aitForSingleObject@16._NtSingleP |
| b280 | 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 69 6e 67 6c 65 50 68 61 73 | haseReject@8.__imp__NtSinglePhas |
| b2a0 | 65 52 65 6a 65 63 74 40 38 00 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 5f 5f 69 6d | eReject@8._NtStartProfile@4.__im |
| b2c0 | 70 5f 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 5f 4e 74 53 74 6f 70 50 72 6f 66 69 | p__NtStartProfile@4._NtStopProfi |
| b2e0 | 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 5f 4e 74 53 | le@4.__imp__NtStopProfile@4._NtS |
| b300 | 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 75 73 70 65 6e 64 | uspendProcess@4.__imp__NtSuspend |
| b320 | 50 72 6f 63 65 73 73 40 34 00 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 5f 69 | Process@4._NtSuspendThread@8.__i |
| b340 | 6d 70 5f 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 4e 74 53 79 73 74 65 6d 44 | mp__NtSuspendThread@8._NtSystemD |
| b360 | 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 79 73 74 65 6d 44 65 | ebugControl@24.__imp__NtSystemDe |
| b380 | 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a | bugControl@24._NtTerminateJobObj |
| b3a0 | 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 | ect@8.__imp__NtTerminateJobObjec |
| b3c0 | 74 40 38 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f | t@8._NtTerminateProcess@8.__imp_ |
| b3e0 | 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 5f 4e 74 54 65 72 6d 69 6e 61 | _NtTerminateProcess@8._NtTermina |
| b400 | 74 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 | teThread@8.__imp__NtTerminateThr |
| b420 | 65 61 64 40 38 00 5f 4e 74 54 65 73 74 41 6c 65 72 74 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 | ead@8._NtTestAlert@0.__imp__NtTe |
| b440 | 73 74 41 6c 65 72 74 40 30 00 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 5f 69 6d | stAlert@0._NtThawRegistry@0.__im |
| b460 | 70 5f 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 4e 74 54 68 61 77 54 72 61 6e 73 | p__NtThawRegistry@0._NtThawTrans |
| b480 | 61 63 74 69 6f 6e 73 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 54 68 61 77 54 72 61 6e 73 61 63 74 69 | actions@0.__imp__NtThawTransacti |
| b4a0 | 6f 6e 73 40 30 00 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f | ons@0._NtTraceControl@24.__imp__ |
| b4c0 | 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 4e 74 54 72 61 63 65 45 76 65 6e 74 40 | NtTraceControl@24._NtTraceEvent@ |
| b4e0 | 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 54 72 61 63 65 45 76 65 6e 74 40 31 36 00 5f 4e 74 54 72 61 | 16.__imp__NtTraceEvent@16._NtTra |
| b500 | 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 54 72 61 6e 73 | nslateFilePath@16.__imp__NtTrans |
| b520 | 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c | lateFilePath@16._NtUmsThreadYiel |
| b540 | 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f 4e | d@4.__imp__NtUmsThreadYield@4._N |
| b560 | 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 61 64 44 | tUnloadDriver@4.__imp__NtUnloadD |
| b580 | 72 69 76 65 72 40 34 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | river@4._NtUnloadKey@4.__imp__Nt |
| b5a0 | 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 5f 5f 69 6d | UnloadKey@4._NtUnloadKey2@8.__im |
| b5c0 | 70 5f 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 | p__NtUnloadKey2@8._NtUnloadKeyEx |
| b5e0 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 5f 4e 74 55 6e 6c | @8.__imp__NtUnloadKeyEx@8._NtUnl |
| b600 | 6f 63 6b 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 | ockFile@20.__imp__NtUnlockFile@2 |
| b620 | 30 00 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d | 0._NtUnlockVirtualMemory@16.__im |
| b640 | 70 5f 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 4e 74 55 | p__NtUnlockVirtualMemory@16._NtU |
| b660 | 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6d | nmapViewOfSection@8.__imp__NtUnm |
| b680 | 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 40 | apViewOfSection@8._NtVdmControl@ |
| b6a0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 5f 4e 74 57 61 69 74 46 | 8.__imp__NtVdmControl@8._NtWaitF |
| b6c0 | 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 | orDebugEvent@16.__imp__NtWaitFor |
| b6e0 | 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 | DebugEvent@16._NtWaitForKeyedEve |
| b700 | 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 | nt@16.__imp__NtWaitForKeyedEvent |
| b720 | 40 31 36 00 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 | @16._NtWaitForMultipleObjects@20 |
| b740 | 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 | .__imp__NtWaitForMultipleObjects |
| b760 | 40 32 30 00 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 | @20._NtWaitForMultipleObjects32@ |
| b780 | 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 | 20.__imp__NtWaitForMultipleObjec |
| b7a0 | 74 73 33 32 40 32 30 00 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 | ts32@20._NtWaitForSingleObject@1 |
| b7c0 | 32 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 | 2.__imp__NtWaitForSingleObject@1 |
| b7e0 | 32 00 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | 2._NtWaitForWorkViaWorkerFactory |
| b800 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 | @8.__imp__NtWaitForWorkViaWorker |
| b820 | 46 61 63 74 6f 72 79 40 38 00 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 | Factory@8._NtWaitHighEventPair@4 |
| b840 | 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e | .__imp__NtWaitHighEventPair@4._N |
| b860 | 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 | tWaitLowEventPair@4.__imp__NtWai |
| b880 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | tLowEventPair@4._NtWorkerFactory |
| b8a0 | 57 6f 72 6b 65 72 52 65 61 64 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 72 6b 65 72 46 61 63 | WorkerReady@4.__imp__NtWorkerFac |
| b8c0 | 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 40 34 00 5f 4e 74 57 6f 77 36 34 43 61 6c 6c 46 75 | toryWorkerReady@4._NtWow64CallFu |
| b8e0 | 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 61 6c 6c 46 75 | nction64@28.__imp__NtWow64CallFu |
| b900 | 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 4e 74 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 | nction64@28._NtWow64CsrAllocateC |
| b920 | 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 | aptureBuffer@8.__imp__NtWow64Csr |
| b940 | 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 4e 74 57 6f 77 36 34 | AllocateCaptureBuffer@8._NtWow64 |
| b960 | 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 5f 5f 69 | CsrAllocateMessagePointer@12.__i |
| b980 | 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 | mp__NtWow64CsrAllocateMessagePoi |
| b9a0 | 6e 74 65 72 40 31 32 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 | nter@12._NtWow64CsrCaptureMessag |
| b9c0 | 65 42 75 66 66 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 61 70 74 | eBuffer@16.__imp__NtWow64CsrCapt |
| b9e0 | 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 | ureMessageBuffer@16._NtWow64CsrC |
| ba00 | 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | aptureMessageString@20.__imp__Nt |
| ba20 | 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 | Wow64CsrCaptureMessageString@20. |
| ba40 | 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f | _NtWow64CsrClientCallServer@16._ |
| ba60 | 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 | _imp__NtWow64CsrClientCallServer |
| ba80 | 40 31 36 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 | @16._NtWow64CsrClientConnectToSe |
| baa0 | 72 76 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 | rver@20.__imp__NtWow64CsrClientC |
| bac0 | 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 46 72 65 | onnectToServer@20._NtWow64CsrFre |
| bae0 | 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 | eCaptureBuffer@4.__imp__NtWow64C |
| bb00 | 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 4e 74 57 6f 77 36 34 43 73 | srFreeCaptureBuffer@4._NtWow64Cs |
| bb20 | 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 | rGetProcessId@0.__imp__NtWow64Cs |
| bb40 | 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 49 64 65 6e 74 | rGetProcessId@0._NtWow64CsrIdent |
| bb60 | 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f | ifyAlertableThread@0.__imp__NtWo |
| bb80 | 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 | w64CsrIdentifyAlertableThread@0. |
| bba0 | 5f 4e 74 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f | _NtWow64CsrVerifyRegion@8.__imp_ |
| bbc0 | 5f 4e 74 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 5f 4e 74 57 6f 77 | _NtWow64CsrVerifyRegion@8._NtWow |
| bbe0 | 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 | 64DebuggerCall@20.__imp__NtWow64 |
| bc00 | 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 5f 4e 74 57 6f 77 36 34 47 65 74 43 75 72 72 65 | DebuggerCall@20._NtWow64GetCurre |
| bc20 | 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 | ntProcessorNumberEx@4.__imp__NtW |
| bc40 | 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 | ow64GetCurrentProcessorNumberEx@ |
| bc60 | 34 00 5f 4e 74 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | 4._NtWow64GetNativeSystemInforma |
| bc80 | 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 | tion@16.__imp__NtWow64GetNativeS |
| bca0 | 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 4e 74 57 6f 77 36 34 49 6e 74 65 | ystemInformation@16._NtWow64Inte |
| bcc0 | 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | rlockedPopEntrySList@4.__imp__Nt |
| bce0 | 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 | Wow64InterlockedPopEntrySList@4. |
| bd00 | 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 | _NtWow64QueryInformationProcess6 |
| bd20 | 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | 4@20.__imp__NtWow64QueryInformat |
| bd40 | 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 56 69 72 | ionProcess64@20._NtWow64QueryVir |
| bd60 | 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 51 75 | tualMemory64@32.__imp__NtWow64Qu |
| bd80 | 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 4e 74 57 6f 77 36 34 52 65 | eryVirtualMemory64@32._NtWow64Re |
| bda0 | 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f | adVirtualMemory64@28.__imp__NtWo |
| bdc0 | 77 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 4e 74 57 6f 77 | w64ReadVirtualMemory64@28._NtWow |
| bde0 | 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 5f 69 6d 70 5f | 64WriteVirtualMemory64@28.__imp_ |
| be00 | 5f 4e 74 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 | _NtWow64WriteVirtualMemory64@28. |
| be20 | 5f 4e 74 57 72 69 74 65 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 74 65 46 69 | _NtWriteFile@36.__imp__NtWriteFi |
| be40 | 6c 65 40 33 36 00 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 5f 69 6d | le@36._NtWriteFileGather@36.__im |
| be60 | 70 5f 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 4e 74 57 72 69 74 65 | p__NtWriteFileGather@36._NtWrite |
| be80 | 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 74 65 52 65 71 | RequestData@24.__imp__NtWriteReq |
| bea0 | 75 65 73 74 44 61 74 61 40 32 34 00 5f 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 | uestData@24._NtWriteVirtualMemor |
| bec0 | 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | y@20.__imp__NtWriteVirtualMemory |
| bee0 | 40 32 30 00 5f 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 5f 69 6d 70 5f 5f 4e | @20._NtYieldExecution@0.__imp__N |
| bf00 | 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f | tYieldExecution@0._NtdllDefWindo |
| bf20 | 77 50 72 6f 63 5f 41 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 | wProc_A@0.__imp__NtdllDefWindowP |
| bf40 | 72 6f 63 5f 41 40 30 00 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 57 40 30 00 | roc_A@0._NtdllDefWindowProc_W@0. |
| bf60 | 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 57 40 30 00 5f 4e | __imp__NtdllDefWindowProc_W@0._N |
| bf80 | 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 | tdllDialogWndProc_A@0.__imp__Ntd |
| bfa0 | 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 40 30 00 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 | llDialogWndProc_A@0._NtdllDialog |
| bfc0 | 57 6e 64 50 72 6f 63 5f 57 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e | WndProc_W@0.__imp__NtdllDialogWn |
| bfe0 | 64 50 72 6f 63 5f 57 40 30 00 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 40 38 00 5f 5f 69 6d 70 | dProc_W@0._PfxFindPrefix@8.__imp |
| c000 | 5f 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 40 38 00 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 | __PfxFindPrefix@8._PfxInitialize |
| c020 | 40 34 00 5f 5f 69 6d 70 5f 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 50 66 78 49 6e | @4.__imp__PfxInitialize@4._PfxIn |
| c040 | 73 65 72 74 50 72 65 66 69 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 50 66 78 49 6e 73 65 72 74 50 72 | sertPrefix@12.__imp__PfxInsertPr |
| c060 | 65 66 69 78 40 31 32 00 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 40 38 00 5f 5f 69 6d 70 | efix@12._PfxRemovePrefix@8.__imp |
| c080 | 5f 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 40 38 00 5f 52 74 6c 41 62 6f 72 74 52 58 61 | __PfxRemovePrefix@8._RtlAbortRXa |
| c0a0 | 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 40 34 00 5f 52 74 6c | ct@4.__imp__RtlAbortRXact@4._Rtl |
| c0c0 | 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 40 31 32 00 5f 5f 69 6d | AbsoluteToSelfRelativeSD@12.__im |
| c0e0 | 70 5f 5f 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 40 31 | p__RtlAbsoluteToSelfRelativeSD@1 |
| c100 | 32 00 5f 52 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 | 2._RtlAcquirePebLock@0.__imp__Rt |
| c120 | 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 | lAcquirePebLock@0._RtlAcquirePri |
| c140 | 76 69 6c 65 67 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 | vilege@16.__imp__RtlAcquirePrivi |
| c160 | 6c 65 67 65 40 31 36 00 5f 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 | lege@16._RtlAcquireReleaseSRWLoc |
| c180 | 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 52 65 | kExclusive@4.__imp__RtlAcquireRe |
| c1a0 | 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 41 63 71 75 | leaseSRWLockExclusive@4._RtlAcqu |
| c1c0 | 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | ireResourceExclusive@8.__imp__Rt |
| c1e0 | 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 40 38 00 5f 52 74 6c | lAcquireResourceExclusive@8._Rtl |
| c200 | 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 | AcquireResourceShared@8.__imp__R |
| c220 | 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 40 38 00 5f 52 74 6c 41 63 | tlAcquireResourceShared@8._RtlAc |
| c240 | 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 | quireSRWLockExclusive@4.__imp__R |
| c260 | 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c | tlAcquireSRWLockExclusive@4._Rtl |
| c280 | 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | AcquireSRWLockShared@4.__imp__Rt |
| c2a0 | 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 41 63 74 69 | lAcquireSRWLockShared@4._RtlActi |
| c2c0 | 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f | vateActivationContext@12.__imp__ |
| c2e0 | 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 32 00 | RtlActivateActivationContext@12. |
| c300 | 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 40 | _RtlActivateActivationContextEx@ |
| c320 | 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 | 16.__imp__RtlActivateActivationC |
| c340 | 6f 6e 74 65 78 74 45 78 40 31 36 00 40 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 | ontextEx@16.@RtlActivateActivati |
| c360 | 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 38 00 5f 5f 69 6d 70 5f 40 52 74 6c | onContextUnsafeFast@8.__imp_@Rtl |
| c380 | 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 | ActivateActivationContextUnsafeF |
| c3a0 | 61 73 74 40 38 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 40 31 36 | ast@8._RtlAddAccessAllowedAce@16 |
| c3c0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 40 31 | .__imp__RtlAddAccessAllowedAce@1 |
| c3e0 | 36 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 40 32 30 00 5f | 6._RtlAddAccessAllowedAceEx@20._ |
| c400 | 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 40 32 | _imp__RtlAddAccessAllowedAceEx@2 |
| c420 | 30 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 40 | 0._RtlAddAccessAllowedObjectAce@ |
| c440 | 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a | 28.__imp__RtlAddAccessAllowedObj |
| c460 | 65 63 74 41 63 65 40 32 38 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 | ectAce@28._RtlAddAccessDeniedAce |
| c480 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 | @16.__imp__RtlAddAccessDeniedAce |
| c4a0 | 40 31 36 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 40 32 30 00 | @16._RtlAddAccessDeniedAceEx@20. |
| c4c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 40 32 | __imp__RtlAddAccessDeniedAceEx@2 |
| c4e0 | 30 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 40 32 | 0._RtlAddAccessDeniedObjectAce@2 |
| c500 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f 62 6a 65 63 | 8.__imp__RtlAddAccessDeniedObjec |
| c520 | 74 41 63 65 40 32 38 00 5f 52 74 6c 41 64 64 41 63 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tAce@28._RtlAddAce@20.__imp__Rtl |
| c540 | 41 64 64 41 63 65 40 32 30 00 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 32 | AddAce@20._RtlAddActionToRXact@2 |
| c560 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 32 34 00 | 4.__imp__RtlAddActionToRXact@24. |
| c580 | 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f | _RtlAddAtomToAtomTable@12.__imp_ |
| c5a0 | 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 41 64 | _RtlAddAtomToAtomTable@12._RtlAd |
| c5c0 | 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 33 32 00 5f 5f 69 6d 70 | dAttributeActionToRXact@32.__imp |
| c5e0 | 5f 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 33 | __RtlAddAttributeActionToRXact@3 |
| c600 | 32 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 40 32 34 00 5f 5f 69 6d 70 | 2._RtlAddAuditAccessAce@24.__imp |
| c620 | 5f 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 40 32 34 00 5f 52 74 6c 41 64 | __RtlAddAuditAccessAce@24._RtlAd |
| c640 | 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 | dAuditAccessAceEx@28.__imp__RtlA |
| c660 | 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 40 32 38 00 5f 52 74 6c 41 64 64 41 75 64 | ddAuditAccessAceEx@28._RtlAddAud |
| c680 | 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 | itAccessObjectAce@36.__imp__RtlA |
| c6a0 | 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 40 33 36 00 5f 52 74 6c 41 64 | ddAuditAccessObjectAce@36._RtlAd |
| c6c0 | 64 43 6f 6d 70 6f 75 6e 64 41 63 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 43 6f 6d | dCompoundAce@24.__imp__RtlAddCom |
| c6e0 | 70 6f 75 6e 64 41 63 65 40 32 34 00 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 | poundAce@24._RtlAddIntegrityLabe |
| c700 | 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 | lToBoundaryDescriptor@8.__imp__R |
| c720 | 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 | tlAddIntegrityLabelToBoundaryDes |
| c740 | 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 40 32 34 | criptor@8._RtlAddMandatoryAce@24 |
| c760 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 40 32 34 00 5f 52 | .__imp__RtlAddMandatoryAce@24._R |
| c780 | 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 6d | tlAddRefActivationContext@4.__im |
| c7a0 | 70 5f 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 | p__RtlAddRefActivationContext@4. |
| c7c0 | 5f 52 74 6c 41 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f | _RtlAddRefMemoryStream@4.__imp__ |
| c7e0 | 52 74 6c 41 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 41 64 64 53 | RtlAddRefMemoryStream@4._RtlAddS |
| c800 | 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f | IDToBoundaryDescriptor@8.__imp__ |
| c820 | 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 | RtlAddSIDToBoundaryDescriptor@8. |
| c840 | 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 38 | _RtlAddVectoredContinueHandler@8 |
| c860 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 | .__imp__RtlAddVectoredContinueHa |
| c880 | 6e 64 6c 65 72 40 38 00 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e | ndler@8._RtlAddVectoredException |
| c8a0 | 48 61 6e 64 6c 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 | Handler@8.__imp__RtlAddVectoredE |
| c8c0 | 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 38 00 5f 52 74 6c 41 64 64 72 65 73 73 49 6e 53 | xceptionHandler@8._RtlAddressInS |
| c8e0 | 65 63 74 69 6f 6e 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 72 65 73 73 | ectionTable@12.__imp__RtlAddress |
| c900 | 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 | InSectionTable@12._RtlAdjustPriv |
| c920 | 69 6c 65 67 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 | ilege@16.__imp__RtlAdjustPrivile |
| c940 | 67 65 40 31 36 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | ge@16._RtlAllocateActivationCont |
| c960 | 65 78 74 53 74 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 | extStack@4.__imp__RtlAllocateAct |
| c980 | 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 5f 52 74 6c 41 6c 6c 6f 63 61 | ivationContextStack@4._RtlAlloca |
| c9a0 | 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 40 34 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | teAndInitializeSid@44.__imp__Rtl |
| c9c0 | 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 40 34 34 00 5f 52 74 6c | AllocateAndInitializeSid@44._Rtl |
| c9e0 | 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 | AllocateHandle@8.__imp__RtlAlloc |
| ca00 | 61 74 65 48 61 6e 64 6c 65 40 38 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 32 00 | ateHandle@8._RtlAllocateHeap@12. |
| ca20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 32 00 5f 52 74 6c 41 6c | __imp__RtlAllocateHeap@12._RtlAl |
| ca40 | 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 31 32 00 5f 5f | locateMemoryBlockLookaside@12.__ |
| ca60 | 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | imp__RtlAllocateMemoryBlockLooka |
| ca80 | 73 69 64 65 40 31 32 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 | side@12._RtlAllocateMemoryZone@1 |
| caa0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 | 2.__imp__RtlAllocateMemoryZone@1 |
| cac0 | 32 00 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 5f | 2._RtlAnsiCharToUnicodeChar@4.__ |
| cae0 | 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 | imp__RtlAnsiCharToUnicodeChar@4. |
| cb00 | 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 5f | _RtlAnsiStringToUnicodeSize@4.__ |
| cb20 | 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 | imp__RtlAnsiStringToUnicodeSize@ |
| cb40 | 34 00 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 | 4._RtlAnsiStringToUnicodeString@ |
| cb60 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 | 12.__imp__RtlAnsiStringToUnicode |
| cb80 | 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 | String@12._RtlAppendAsciizToStri |
| cba0 | 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 | ng@8.__imp__RtlAppendAsciizToStr |
| cbc0 | 69 6e 67 40 38 00 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 40 31 32 00 5f | ing@8._RtlAppendPathElement@12._ |
| cbe0 | 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 40 31 32 00 5f 52 | _imp__RtlAppendPathElement@12._R |
| cc00 | 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f | tlAppendStringToString@8.__imp__ |
| cc20 | 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 41 70 | RtlAppendStringToString@8._RtlAp |
| cc40 | 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d | pendUnicodeStringToString@8.__im |
| cc60 | 70 5f 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e | p__RtlAppendUnicodeStringToStrin |
| cc80 | 67 40 38 00 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 40 38 00 | g@8._RtlAppendUnicodeToString@8. |
| cca0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 40 | __imp__RtlAppendUnicodeToString@ |
| ccc0 | 38 00 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 40 34 30 | 8._RtlApplicationVerifierStop@40 |
| cce0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 | .__imp__RtlApplicationVerifierSt |
| cd00 | 6f 70 40 34 30 00 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | op@40._RtlApplyRXact@4.__imp__Rt |
| cd20 | 6c 41 70 70 6c 79 52 58 61 63 74 40 34 00 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c | lApplyRXact@4._RtlApplyRXactNoFl |
| cd40 | 75 73 68 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 | ush@4.__imp__RtlApplyRXactNoFlus |
| cd60 | 68 40 34 00 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 | h@4._RtlAreAllAccessesGranted@8. |
| cd80 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 | __imp__RtlAreAllAccessesGranted@ |
| cda0 | 38 00 5f 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 5f 5f | 8._RtlAreAnyAccessesGranted@8.__ |
| cdc0 | 69 6d 70 5f 5f 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 | imp__RtlAreAnyAccessesGranted@8. |
| cde0 | 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 72 | _RtlAreBitsClear@12.__imp__RtlAr |
| ce00 | 65 42 69 74 73 43 6c 65 61 72 40 31 32 00 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 40 31 32 00 | eBitsClear@12._RtlAreBitsSet@12. |
| ce20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 40 31 32 00 5f 52 74 6c 41 73 73 65 | __imp__RtlAreBitsSet@12._RtlAsse |
| ce40 | 72 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 73 73 65 72 74 40 31 36 00 5f 52 74 6c 42 61 | rt@16.__imp__RtlAssert@16._RtlBa |
| ce60 | 72 72 69 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 42 61 72 72 69 65 72 40 38 00 5f 52 74 6c | rrier@8.__imp__RtlBarrier@8._Rtl |
| ce80 | 42 61 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 42 61 72 | BarrierForDelete@8.__imp__RtlBar |
| cea0 | 72 69 65 72 46 6f 72 44 65 6c 65 74 65 40 38 00 5f 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 40 | rierForDelete@8._RtlCancelTimer@ |
| cec0 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 52 74 6c 43 61 | 8.__imp__RtlCancelTimer@8._RtlCa |
| cee0 | 70 74 75 72 65 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 | ptureContext@4.__imp__RtlCapture |
| cf00 | 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 | Context@4._RtlCaptureStackBackTr |
| cf20 | 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 | ace@16.__imp__RtlCaptureStackBac |
| cf40 | 6b 54 72 61 63 65 40 31 36 00 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 43 6f 6e 74 65 78 | kTrace@16._RtlCaptureStackContex |
| cf60 | 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 43 6f 6e 74 65 | t@12.__imp__RtlCaptureStackConte |
| cf80 | 78 74 40 31 32 00 5f 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 40 31 32 00 5f 5f 69 6d 70 | xt@12._RtlCharToInteger@12.__imp |
| cfa0 | 5f 5f 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 40 31 32 00 5f 52 74 6c 43 68 65 63 6b 46 | __RtlCharToInteger@12._RtlCheckF |
| cfc0 | 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 40 34 00 5f 5f 69 | orOrphanedCriticalSections@4.__i |
| cfe0 | 6d 70 5f 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 61 6c 53 | mp__RtlCheckForOrphanedCriticalS |
| d000 | 65 63 74 69 6f 6e 73 40 34 00 5f 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 38 | ections@4._RtlCheckRegistryKey@8 |
| d020 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 5f 52 | .__imp__RtlCheckRegistryKey@8._R |
| d040 | 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 40 38 00 5f 5f 69 6d 70 5f 5f 52 | tlCheckSandboxedToken@8.__imp__R |
| d060 | 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 40 38 00 5f 52 74 6c 43 6c 65 61 | tlCheckSandboxedToken@8._RtlClea |
| d080 | 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 | nUpTEBLangLists@0.__imp__RtlClea |
| d0a0 | 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 40 30 00 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 | nUpTEBLangLists@0._RtlClearAllBi |
| d0c0 | 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 40 34 00 5f 52 | ts@4.__imp__RtlClearAllBits@4._R |
| d0e0 | 74 6c 43 6c 65 61 72 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 72 42 69 | tlClearBits@12.__imp__RtlClearBi |
| d100 | 74 73 40 31 32 00 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 5f | ts@12._RtlCloneMemoryStream@8.__ |
| d120 | 69 6d 70 5f 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 52 74 6c | imp__RtlCloneMemoryStream@8._Rtl |
| d140 | 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c | CloneUserProcess@20.__imp__RtlCl |
| d160 | 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 40 32 30 00 5f 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 | oneUserProcess@20._RtlCmDecodeMe |
| d180 | 6d 49 6f 52 65 73 6f 75 72 63 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6d 44 65 63 6f 64 65 | mIoResource@8.__imp__RtlCmDecode |
| d1a0 | 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 38 00 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 | MemIoResource@8._RtlCmEncodeMemI |
| d1c0 | 6f 52 65 73 6f 75 72 63 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d | oResource@24.__imp__RtlCmEncodeM |
| d1e0 | 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 32 34 00 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 | emIoResource@24._RtlCommitDebugI |
| d200 | 6e 66 6f 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 | nfo@8.__imp__RtlCommitDebugInfo@ |
| d220 | 38 00 5f 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 5f 69 6d 70 | 8._RtlCommitMemoryStream@8.__imp |
| d240 | 5f 5f 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 52 74 6c 43 6f | __RtlCommitMemoryStream@8._RtlCo |
| d260 | 6d 70 61 63 74 48 65 61 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 | mpactHeap@8.__imp__RtlCompactHea |
| d280 | 70 40 38 00 5f 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 40 38 00 5f 5f 69 6d 70 | p@8._RtlCompareAltitudes@8.__imp |
| d2a0 | 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 40 38 00 5f 52 74 6c 43 6f 6d 70 | __RtlCompareAltitudes@8._RtlComp |
| d2c0 | 61 72 65 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 | areMemory@12.__imp__RtlCompareMe |
| d2e0 | 6d 6f 72 79 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 40 31 | mory@12._RtlCompareMemoryUlong@1 |
| d300 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 40 31 | 2.__imp__RtlCompareMemoryUlong@1 |
| d320 | 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | 2._RtlCompareString@12.__imp__Rt |
| d340 | 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 | lCompareString@12._RtlCompareUni |
| d360 | 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 55 | codeString@12.__imp__RtlCompareU |
| d380 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f | nicodeString@12._RtlCompareUnico |
| d3a0 | 64 65 53 74 72 69 6e 67 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e | deStrings@20.__imp__RtlCompareUn |
| d3c0 | 69 63 6f 64 65 53 74 72 69 6e 67 73 40 32 30 00 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 | icodeStrings@20._RtlCompressBuff |
| d3e0 | 65 72 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 33 | er@32.__imp__RtlCompressBuffer@3 |
| d400 | 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c | 2._RtlComputeCrc32@12.__imp__Rtl |
| d420 | 43 6f 6d 70 75 74 65 43 72 63 33 32 40 31 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 | ComputeCrc32@12._RtlComputeImpor |
| d440 | 74 54 61 62 6c 65 48 61 73 68 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 75 74 65 49 | tTableHash@12.__imp__RtlComputeI |
| d460 | 6d 70 6f 72 74 54 61 62 6c 65 48 61 73 68 40 31 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 | mportTableHash@12._RtlComputePri |
| d480 | 76 61 74 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f | vatizedDllName_U@12.__imp__RtlCo |
| d4a0 | 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c 4e 61 6d 65 5f 55 40 31 32 00 5f 52 74 6c | mputePrivatizedDllName_U@12._Rtl |
| d4c0 | 43 6f 6e 6e 65 63 74 54 6f 53 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 6e 65 63 74 | ConnectToSm@16.__imp__RtlConnect |
| d4e0 | 54 6f 53 6d 40 31 36 00 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e | ToSm@16._RtlConsoleMultiByteToUn |
| d500 | 69 63 6f 64 65 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 | icodeN@24.__imp__RtlConsoleMulti |
| d520 | 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 | ByteToUnicodeN@24._RtlContractHa |
| d540 | 73 68 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 | shTable@4.__imp__RtlContractHash |
| d560 | 54 61 62 6c 65 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 | Table@4._RtlConvertExclusiveToSh |
| d580 | 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 | ared@4.__imp__RtlConvertExclusiv |
| d5a0 | 65 54 6f 53 68 61 72 65 64 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 | eToShared@4._RtlConvertLCIDToStr |
| d5c0 | 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 | ing@20.__imp__RtlConvertLCIDToSt |
| d5e0 | 72 69 6e 67 40 32 30 00 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e | ring@20._RtlConvertLongToLargeIn |
| d600 | 74 65 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 6f 6e 67 54 6f 4c | teger@4.__imp__RtlConvertLongToL |
| d620 | 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 | argeInteger@4._RtlConvertSharedT |
| d640 | 6f 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 | oExclusive@4.__imp__RtlConvertSh |
| d660 | 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 | aredToExclusive@4._RtlConvertSid |
| d680 | 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e | ToUnicodeString@12.__imp__RtlCon |
| d6a0 | 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 43 6f | vertSidToUnicodeString@12._RtlCo |
| d6c0 | 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | nvertToAutoInheritSecurityObject |
| d6e0 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 | @24.__imp__RtlConvertToAutoInher |
| d700 | 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 55 | itSecurityObject@24._RtlConvertU |
| d720 | 6c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 | longToLargeInteger@4.__imp__RtlC |
| d740 | 6f 6e 76 65 72 74 55 6c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 52 74 6c | onvertUlongToLargeInteger@4._Rtl |
| d760 | 43 6f 70 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 43 6f 6e | CopyContext@12.__imp__RtlCopyCon |
| d780 | 74 65 78 74 40 31 32 00 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 40 | text@12._RtlCopyExtendedContext@ |
| d7a0 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 | 12.__imp__RtlCopyExtendedContext |
| d7c0 | 40 31 32 00 5f 52 74 6c 43 6f 70 79 4c 75 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 | @12._RtlCopyLuid@8.__imp__RtlCop |
| d7e0 | 79 4c 75 69 64 40 38 00 5f 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 | yLuid@8._RtlCopyLuidAndAttribute |
| d800 | 73 41 72 72 61 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 | sArray@12.__imp__RtlCopyLuidAndA |
| d820 | 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 31 32 00 5f 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 | ttributesArray@12._RtlCopyMapped |
| d840 | 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 | Memory@12.__imp__RtlCopyMappedMe |
| d860 | 6d 6f 72 79 40 31 32 00 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 | mory@12._RtlCopyMemoryStreamTo@2 |
| d880 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 | 4.__imp__RtlCopyMemoryStreamTo@2 |
| d8a0 | 34 00 5f 52 74 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 | 4._RtlCopyOutOfProcessMemoryStre |
| d8c0 | 61 6d 54 6f 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f 63 65 | amTo@24.__imp__RtlCopyOutOfProce |
| d8e0 | 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 5f 52 74 6c 43 6f 70 79 53 65 63 75 | ssMemoryStreamTo@24._RtlCopySecu |
| d900 | 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 53 | rityDescriptor@8.__imp__RtlCopyS |
| d920 | 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 43 6f 70 79 53 69 64 40 | ecurityDescriptor@8._RtlCopySid@ |
| d940 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 53 69 64 40 31 32 00 5f 52 74 6c 43 6f 70 79 | 12.__imp__RtlCopySid@12._RtlCopy |
| d960 | 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 32 38 00 5f 5f 69 6d 70 5f 5f | SidAndAttributesArray@28.__imp__ |
| d980 | 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 32 38 00 | RtlCopySidAndAttributesArray@28. |
| d9a0 | 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 53 | _RtlCopyString@8.__imp__RtlCopyS |
| d9c0 | 74 72 69 6e 67 40 38 00 5f 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 | tring@8._RtlCopyUnicodeString@8. |
| d9e0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 | __imp__RtlCopyUnicodeString@8._R |
| da00 | 74 6c 43 72 65 61 74 65 41 63 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 | tlCreateAcl@12.__imp__RtlCreateA |
| da20 | 63 6c 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | cl@12._RtlCreateActivationContex |
| da40 | 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 | t@24.__imp__RtlCreateActivationC |
| da60 | 6f 6e 74 65 78 74 40 32 34 00 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 40 32 30 00 | ontext@24._RtlCreateAndSetSD@20. |
| da80 | 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 74 53 44 40 32 30 00 5f 52 74 6c | __imp__RtlCreateAndSetSD@20._Rtl |
| daa0 | 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 | CreateAtomTable@8.__imp__RtlCrea |
| dac0 | 74 65 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 | teAtomTable@8._RtlCreateBootStat |
| dae0 | 75 73 44 61 74 61 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 42 6f 6f | usDataFile@4.__imp__RtlCreateBoo |
| db00 | 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 40 34 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e | tStatusDataFile@4._RtlCreateBoun |
| db20 | 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 | daryDescriptor@8.__imp__RtlCreat |
| db40 | 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 43 72 65 61 74 65 | eBoundaryDescriptor@8._RtlCreate |
| db60 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 45 6e | Environment@8.__imp__RtlCreateEn |
| db80 | 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e | vironment@8._RtlCreateEnvironmen |
| dba0 | 74 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 | tEx@12.__imp__RtlCreateEnvironme |
| dbc0 | 6e 74 45 78 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f | ntEx@12._RtlCreateHashTable@12._ |
| dbe0 | 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 52 74 6c | _imp__RtlCreateHashTable@12._Rtl |
| dc00 | 43 72 65 61 74 65 48 65 61 70 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 48 65 | CreateHeap@24.__imp__RtlCreateHe |
| dc20 | 61 70 40 32 34 00 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | ap@24._RtlCreateMemoryBlockLooka |
| dc40 | 73 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c | side@20.__imp__RtlCreateMemoryBl |
| dc60 | 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 32 30 00 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 | ockLookaside@20._RtlCreateMemory |
| dc80 | 5a 6f 6e 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f | Zone@12.__imp__RtlCreateMemoryZo |
| dca0 | 6e 65 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 | ne@12._RtlCreateProcessParameter |
| dcc0 | 73 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 | s@40.__imp__RtlCreateProcessPara |
| dce0 | 6d 65 74 65 72 73 40 34 30 00 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d | meters@40._RtlCreateProcessParam |
| dd00 | 65 74 65 72 73 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 | etersEx@44.__imp__RtlCreateProce |
| dd20 | 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 40 34 34 00 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 | ssParametersEx@44._RtlCreateProc |
| dd40 | 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 | essReflection@24.__imp__RtlCreat |
| dd60 | 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 40 32 34 00 5f 52 74 6c 43 72 65 61 74 65 | eProcessReflection@24._RtlCreate |
| dd80 | 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 | QueryDebugBuffer@8.__imp__RtlCre |
| dda0 | 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 38 00 5f 52 74 6c 43 72 65 61 74 65 | ateQueryDebugBuffer@8._RtlCreate |
| ddc0 | 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 52 65 | RegistryKey@8.__imp__RtlCreateRe |
| dde0 | 67 69 73 74 72 79 4b 65 79 40 38 00 5f 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 | gistryKey@8._RtlCreateSecurityDe |
| de00 | 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 | scriptor@8.__imp__RtlCreateSecur |
| de20 | 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 | ityDescriptor@8._RtlCreateServic |
| de40 | 65 53 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 | eSid@12.__imp__RtlCreateServiceS |
| de60 | 69 64 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f | id@12._RtlCreateSystemVolumeInfo |
| de80 | 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 | rmationFolder@4.__imp__RtlCreate |
| dea0 | 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 6f 6c 64 65 72 40 34 00 | SystemVolumeInformationFolder@4. |
| dec0 | 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 | _RtlCreateTagHeap@16.__imp__RtlC |
| dee0 | 72 65 61 74 65 54 61 67 48 65 61 70 40 31 36 00 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 40 | reateTagHeap@16._RtlCreateTimer@ |
| df00 | 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 40 32 38 00 5f 52 74 6c | 28.__imp__RtlCreateTimer@28._Rtl |
| df20 | 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 | CreateTimerQueue@4.__imp__RtlCre |
| df40 | 61 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 | ateTimerQueue@4._RtlCreateUnicod |
| df60 | 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 | eString@8.__imp__RtlCreateUnicod |
| df80 | 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | eString@8._RtlCreateUnicodeStrin |
| dfa0 | 67 46 72 6f 6d 41 73 63 69 69 7a 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 6e | gFromAsciiz@8.__imp__RtlCreateUn |
| dfc0 | 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 63 69 69 7a 40 38 00 5f 52 74 6c 43 72 65 61 | icodeStringFromAsciiz@8._RtlCrea |
| dfe0 | 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 | teUserProcess@40.__imp__RtlCreat |
| e000 | 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 30 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 | eUserProcess@40._RtlCreateUserSe |
| e020 | 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 | curityObject@28.__imp__RtlCreate |
| e040 | 55 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 38 00 5f 52 74 6c 43 72 65 61 74 65 | UserSecurityObject@28._RtlCreate |
| e060 | 55 73 65 72 53 74 61 63 6b 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 | UserStack@24.__imp__RtlCreateUse |
| e080 | 72 53 74 61 63 6b 40 32 34 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 40 34 | rStack@24._RtlCreateUserThread@4 |
| e0a0 | 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 40 34 30 00 | 0.__imp__RtlCreateUserThread@40. |
| e0c0 | 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 40 31 36 00 5f | _RtlCreateVirtualAccountSid@16._ |
| e0e0 | 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 | _imp__RtlCreateVirtualAccountSid |
| e100 | 40 31 36 00 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 40 38 00 5f 5f 69 6d | @16._RtlCultureNameToLCID@8.__im |
| e120 | 70 5f 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 6f 4c 43 49 44 40 38 00 5f 52 74 6c 43 75 | p__RtlCultureNameToLCID@8._RtlCu |
| e140 | 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 75 | stomCPToUnicodeN@24.__imp__RtlCu |
| e160 | 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 5f 52 74 6c 43 75 74 6f 76 65 72 54 | stomCPToUnicodeN@24._RtlCutoverT |
| e180 | 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 75 74 | imeToSystemTime@16.__imp__RtlCut |
| e1a0 | 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 31 36 00 5f 52 74 6c 44 65 43 6f | overTimeToSystemTime@16._RtlDeCo |
| e1c0 | 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 43 6f 6d | mmitDebugInfo@12.__imp__RtlDeCom |
| e1e0 | 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 31 32 00 5f 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 | mitDebugInfo@12._RtlDeNormalizeP |
| e200 | 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 4e 6f 72 6d 61 | rocessParams@4.__imp__RtlDeNorma |
| e220 | 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 52 74 6c 44 65 61 63 74 69 76 61 | lizeProcessParams@4._RtlDeactiva |
| e240 | 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | teActivationContext@8.__imp__Rtl |
| e260 | 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 38 00 40 52 | DeactivateActivationContext@8.@R |
| e280 | 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 | tlDeactivateActivationContextUns |
| e2a0 | 61 66 65 46 61 73 74 40 34 00 5f 5f 69 6d 70 5f 40 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 | afeFast@4.__imp_@RtlDeactivateAc |
| e2c0 | 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 34 00 5f 52 74 6c | tivationContextUnsafeFast@4._Rtl |
| e2e0 | 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 63 6f 64 65 | DecodePointer@4.__imp__RtlDecode |
| e300 | 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 | Pointer@4._RtlDecodeSystemPointe |
| e320 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 | r@4.__imp__RtlDecodeSystemPointe |
| e340 | 72 40 34 00 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 32 34 00 5f 5f 69 6d | r@4._RtlDecompressBuffer@24.__im |
| e360 | 70 5f 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 32 34 00 5f 52 74 6c 44 65 | p__RtlDecompressBuffer@24._RtlDe |
| e380 | 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 | compressFragment@32.__imp__RtlDe |
| e3a0 | 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 40 33 32 00 5f 52 74 6c 44 65 66 61 75 6c 74 4e | compressFragment@32._RtlDefaultN |
| e3c0 | 70 41 63 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 40 34 00 | pAcl@4.__imp__RtlDefaultNpAcl@4. |
| e3e0 | 5f 52 74 6c 44 65 6c 65 74 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 40 34 00 | _RtlDelete@4.__imp__RtlDelete@4. |
| e400 | 5f 52 74 6c 44 65 6c 65 74 65 41 63 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 | _RtlDeleteAce@8.__imp__RtlDelete |
| e420 | 41 63 65 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c | Ace@8._RtlDeleteAtomFromAtomTabl |
| e440 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d | e@8.__imp__RtlDeleteAtomFromAtom |
| e460 | 54 61 62 6c 65 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 40 34 00 5f 5f 69 6d | Table@8._RtlDeleteBarrier@4.__im |
| e480 | 70 5f 5f 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 | p__RtlDeleteBarrier@4._RtlDelete |
| e4a0 | 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | BoundaryDescriptor@4.__imp__RtlD |
| e4c0 | 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c 44 65 | eleteBoundaryDescriptor@4._RtlDe |
| e4e0 | 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | leteCriticalSection@4.__imp__Rtl |
| e500 | 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 44 65 6c 65 | DeleteCriticalSection@4._RtlDele |
| e520 | 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 | teElementGenericTable@8.__imp__R |
| e540 | 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 | tlDeleteElementGenericTable@8._R |
| e560 | 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 | tlDeleteElementGenericTableAvl@8 |
| e580 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | .__imp__RtlDeleteElementGenericT |
| e5a0 | 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 40 34 00 | ableAvl@8._RtlDeleteHashTable@4. |
| e5c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 40 34 00 5f 52 74 6c | __imp__RtlDeleteHashTable@4._Rtl |
| e5e0 | 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 | DeleteNoSplay@8.__imp__RtlDelete |
| e600 | 4e 6f 53 70 6c 61 79 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 | NoSplay@8._RtlDeleteRegistryValu |
| e620 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c | e@12.__imp__RtlDeleteRegistryVal |
| e640 | 75 65 40 31 32 00 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 | ue@12._RtlDeleteResource@4.__imp |
| e660 | 5f 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 | __RtlDeleteResource@4._RtlDelete |
| e680 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 | SecurityObject@4.__imp__RtlDelet |
| e6a0 | 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 | eSecurityObject@4._RtlDeleteTime |
| e6c0 | 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 40 31 32 00 5f 52 | r@12.__imp__RtlDeleteTimer@12._R |
| e6e0 | 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | tlDeleteTimerQueue@4.__imp__RtlD |
| e700 | 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 | eleteTimerQueue@4._RtlDeleteTime |
| e720 | 72 51 75 65 75 65 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 | rQueueEx@8.__imp__RtlDeleteTimer |
| e740 | 51 75 65 75 65 45 78 40 38 00 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 | QueueEx@8._RtlDeregisterSecureMe |
| e760 | 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 | moryCacheCallback@4.__imp__RtlDe |
| e780 | 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 | registerSecureMemoryCacheCallbac |
| e7a0 | 6b 40 34 00 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 40 34 00 5f 5f 69 6d 70 5f 5f | k@4._RtlDeregisterWait@4.__imp__ |
| e7c0 | 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 40 34 00 5f 52 74 6c 44 65 72 65 67 69 73 74 | RtlDeregisterWait@4._RtlDeregist |
| e7e0 | 65 72 57 61 69 74 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 | erWaitEx@8.__imp__RtlDeregisterW |
| e800 | 61 69 74 45 78 40 38 00 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 40 34 00 5f | aitEx@8._RtlDestroyAtomTable@4._ |
| e820 | 5f 69 6d 70 5f 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 40 34 00 5f 52 74 6c | _imp__RtlDestroyAtomTable@4._Rtl |
| e840 | 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | DestroyEnvironment@4.__imp__RtlD |
| e860 | 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 34 00 5f 52 74 6c 44 65 73 74 72 6f 79 48 | estroyEnvironment@4._RtlDestroyH |
| e880 | 61 6e 64 6c 65 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 73 74 72 6f 79 48 61 | andleTable@4.__imp__RtlDestroyHa |
| e8a0 | 6e 64 6c 65 54 61 62 6c 65 40 34 00 5f 52 74 6c 44 65 73 74 72 6f 79 48 65 61 70 40 34 00 5f 5f | ndleTable@4._RtlDestroyHeap@4.__ |
| e8c0 | 69 6d 70 5f 5f 52 74 6c 44 65 73 74 72 6f 79 48 65 61 70 40 34 00 5f 52 74 6c 44 65 73 74 72 6f | imp__RtlDestroyHeap@4._RtlDestro |
| e8e0 | 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 | yMemoryBlockLookaside@4.__imp__R |
| e900 | 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 | tlDestroyMemoryBlockLookaside@4. |
| e920 | 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 | _RtlDestroyMemoryZone@4.__imp__R |
| e940 | 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 44 65 73 74 72 6f | tlDestroyMemoryZone@4._RtlDestro |
| e960 | 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | yProcessParameters@4.__imp__RtlD |
| e980 | 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 00 5f 52 74 6c 44 65 | estroyProcessParameters@4._RtlDe |
| e9a0 | 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 | stroyQueryDebugBuffer@4.__imp__R |
| e9c0 | 74 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 34 00 5f 52 74 6c | tlDestroyQueryDebugBuffer@4._Rtl |
| e9e0 | 44 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 74 65 | DetectHeapLeaks@0.__imp__RtlDete |
| ea00 | 63 74 48 65 61 70 4c 65 61 6b 73 40 30 00 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 | ctHeapLeaks@0._RtlDetermineDosPa |
| ea20 | 74 68 4e 61 6d 65 54 79 70 65 5f 55 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 74 65 72 6d 69 | thNameType_U@4.__imp__RtlDetermi |
| ea40 | 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f 55 40 34 00 5f 52 74 6c 44 69 73 61 62 6c | neDosPathNameType_U@4._RtlDisabl |
| ea60 | 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 69 73 | eThreadProfiling@4.__imp__RtlDis |
| ea80 | 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 34 00 5f 52 74 6c 44 6c 6c 53 68 75 | ableThreadProfiling@4._RtlDllShu |
| eaa0 | 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6c 6c 53 | tdownInProgress@0.__imp__RtlDllS |
| eac0 | 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 40 30 00 5f 52 74 6c 44 6e 73 48 6f 73 74 4e | hutdownInProgress@0._RtlDnsHostN |
| eae0 | 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | ameToComputerName@12.__imp__RtlD |
| eb00 | 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 31 32 00 5f 52 74 6c | nsHostNameToComputerName@12._Rtl |
| eb20 | 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 65 | DoesFileExists_U@4.__imp__RtlDoe |
| eb40 | 73 46 69 6c 65 45 78 69 73 74 73 5f 55 40 34 00 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 | sFileExists_U@4._RtlDosApplyFile |
| eb60 | 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 40 33 36 00 5f 5f 69 | IsolationRedirection_Ustr@36.__i |
| eb80 | 6d 70 5f 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 | mp__RtlDosApplyFileIsolationRedi |
| eba0 | 72 65 63 74 69 6f 6e 5f 55 73 74 72 40 33 36 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 | rection_Ustr@36._RtlDosPathNameT |
| ebc0 | 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 50 61 | oNtPathName_U@16.__imp__RtlDosPa |
| ebe0 | 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 52 74 6c 44 6f 73 50 | thNameToNtPathName_U@16._RtlDosP |
| ec00 | 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 | athNameToNtPathName_U_WithStatus |
| ec20 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 | @16.__imp__RtlDosPathNameToNtPat |
| ec40 | 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 36 00 5f 52 74 6c 44 6f 73 50 61 74 | hName_U_WithStatus@16._RtlDosPat |
| ec60 | 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f | hNameToRelativeNtPathName_U@16._ |
| ec80 | 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 | _imp__RtlDosPathNameToRelativeNt |
| eca0 | 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 | PathName_U@16._RtlDosPathNameToR |
| ecc0 | 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 | elativeNtPathName_U_WithStatus@1 |
| ece0 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 | 6.__imp__RtlDosPathNameToRelativ |
| ed00 | 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 36 00 5f 52 74 6c | eNtPathName_U_WithStatus@16._Rtl |
| ed20 | 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 | DosSearchPath_U@24.__imp__RtlDos |
| ed40 | 53 65 61 72 63 68 50 61 74 68 5f 55 40 32 34 00 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 | SearchPath_U@24._RtlDosSearchPat |
| ed60 | 68 5f 55 73 74 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 | h_Ustr@36.__imp__RtlDosSearchPat |
| ed80 | 68 5f 55 73 74 72 40 33 36 00 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 | h_Ustr@36._RtlDowncaseUnicodeCha |
| eda0 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 | r@4.__imp__RtlDowncaseUnicodeCha |
| edc0 | 72 40 34 00 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 | r@4._RtlDowncaseUnicodeString@12 |
| ede0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | .__imp__RtlDowncaseUnicodeString |
| ee00 | 40 31 32 00 5f 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | @12._RtlDumpResource@4.__imp__Rt |
| ee20 | 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 | lDumpResource@4._RtlDuplicateUni |
| ee40 | 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 75 70 6c 69 63 61 74 | codeString@12.__imp__RtlDuplicat |
| ee60 | 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 | eUnicodeString@12._RtlEmptyAtomT |
| ee80 | 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 40 | able@8.__imp__RtlEmptyAtomTable@ |
| eea0 | 38 00 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | 8._RtlEnableEarlyCriticalSection |
| eec0 | 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 61 62 6c 65 | EventCreation@0.__imp__RtlEnable |
| eee0 | 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f | EarlyCriticalSectionEventCreatio |
| ef00 | 6e 40 30 00 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 32 30 | n@0._RtlEnableThreadProfiling@20 |
| ef20 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 | .__imp__RtlEnableThreadProfiling |
| ef40 | 40 32 30 00 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 | @20._RtlEncodePointer@4.__imp__R |
| ef60 | 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 | tlEncodePointer@4._RtlEncodeSyst |
| ef80 | 65 6d 50 6f 69 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 | emPointer@4.__imp__RtlEncodeSyst |
| efa0 | 65 6d 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 | emPointer@4._RtlEndEnumerationHa |
| efc0 | 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 | shTable@8.__imp__RtlEndEnumerati |
| efe0 | 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 | onHashTable@8._RtlEndWeakEnumera |
| f000 | 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 64 57 65 61 | tionHashTable@8.__imp__RtlEndWea |
| f020 | 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 6c 61 | kEnumerationHashTable@8._RtlEnla |
| f040 | 72 67 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | rgedIntegerMultiply@8.__imp__Rtl |
| f060 | 45 6e 6c 61 72 67 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 38 00 5f 52 74 6c 45 6e | EnlargedIntegerMultiply@8._RtlEn |
| f080 | 6c 61 72 67 65 64 55 6e 73 69 67 6e 65 64 4d 75 6c 74 69 70 6c 79 40 38 00 5f 5f 69 6d 70 5f 5f | largedUnsignedMultiply@8.__imp__ |
| f0a0 | 52 74 6c 45 6e 6c 61 72 67 65 64 55 6e 73 69 67 6e 65 64 4d 75 6c 74 69 70 6c 79 40 38 00 5f 52 | RtlEnlargedUnsignedMultiply@8._R |
| f0c0 | 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f | tlEnterCriticalSection@4.__imp__ |
| f0e0 | 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 45 6e | RtlEnterCriticalSection@4._RtlEn |
| f100 | 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 50 | umProcessHeaps@8.__imp__RtlEnumP |
| f120 | 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 | rocessHeaps@8._RtlEnumerateEntry |
| f140 | 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 | HashTable@8.__imp__RtlEnumerateE |
| f160 | 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e | ntryHashTable@8._RtlEnumerateGen |
| f180 | 65 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 | ericTable@8.__imp__RtlEnumerateG |
| f1a0 | 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 | enericTable@8._RtlEnumerateGener |
| f1c0 | 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 | icTableAvl@8.__imp__RtlEnumerate |
| f1e0 | 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 | GenericTableAvl@8._RtlEnumerateG |
| f200 | 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 5f 69 | enericTableLikeADirectory@28.__i |
| f220 | 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 | mp__RtlEnumerateGenericTableLike |
| f240 | 41 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 | ADirectory@28._RtlEnumerateGener |
| f260 | 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f | icTableWithoutSplaying@8.__imp__ |
| f280 | 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 | RtlEnumerateGenericTableWithoutS |
| f2a0 | 70 6c 61 79 69 6e 67 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 | playing@8._RtlEnumerateGenericTa |
| f2c0 | 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 | bleWithoutSplayingAvl@8.__imp__R |
| f2e0 | 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 | tlEnumerateGenericTableWithoutSp |
| f300 | 6c 61 79 69 6e 67 41 76 6c 40 38 00 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d | layingAvl@8._RtlEqualComputerNam |
| f320 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 | e@8.__imp__RtlEqualComputerName@ |
| f340 | 38 00 5f 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 | 8._RtlEqualDomainName@8.__imp__R |
| f360 | 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 40 38 00 5f 52 74 6c 45 71 75 61 6c 4c 75 69 | tlEqualDomainName@8._RtlEqualLui |
| f380 | 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 4c 75 69 64 40 38 00 5f 52 74 6c 45 71 | d@8.__imp__RtlEqualLuid@8._RtlEq |
| f3a0 | 75 61 6c 50 72 65 66 69 78 53 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 50 72 | ualPrefixSid@8.__imp__RtlEqualPr |
| f3c0 | 65 66 69 78 53 69 64 40 38 00 5f 52 74 6c 45 71 75 61 6c 53 69 64 40 38 00 5f 5f 69 6d 70 5f 5f | efixSid@8._RtlEqualSid@8.__imp__ |
| f3e0 | 52 74 6c 45 71 75 61 6c 53 69 64 40 38 00 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 40 31 32 | RtlEqualSid@8._RtlEqualString@12 |
| f400 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 45 71 | .__imp__RtlEqualString@12._RtlEq |
| f420 | 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 | ualUnicodeString@12.__imp__RtlEq |
| f440 | 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 45 72 61 73 65 55 6e 69 | ualUnicodeString@12._RtlEraseUni |
| f460 | 63 6f 64 65 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 72 61 73 65 55 6e 69 63 | codeString@4.__imp__RtlEraseUnic |
| f480 | 6f 64 65 53 74 72 69 6e 67 40 34 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 | odeString@4._RtlEthernetAddressT |
| f4a0 | 6f 53 74 72 69 6e 67 41 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 | oStringA@8.__imp__RtlEthernetAdd |
| f4c0 | 72 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 | ressToStringA@8._RtlEthernetAddr |
| f4e0 | 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 68 65 72 6e 65 | essToStringW@8.__imp__RtlEtherne |
| f500 | 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 | tAddressToStringW@8._RtlEthernet |
| f520 | 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 | StringToAddressA@12.__imp__RtlEt |
| f540 | 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 5f 52 74 6c 45 74 | hernetStringToAddressA@12._RtlEt |
| f560 | 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 5f 5f 69 6d 70 5f | hernetStringToAddressW@12.__imp_ |
| f580 | 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 | _RtlEthernetStringToAddressW@12. |
| f5a0 | 5f 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | _RtlExitUserProcess@4.__imp__Rtl |
| f5c0 | 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 40 34 00 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 | ExitUserProcess@4._RtlExitUserTh |
| f5e0 | 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 40 | read@4.__imp__RtlExitUserThread@ |
| f600 | 34 00 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 32 | 4._RtlExpandEnvironmentStrings@2 |
| f620 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 | 4.__imp__RtlExpandEnvironmentStr |
| f640 | 69 6e 67 73 40 32 34 00 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 | ings@24._RtlExpandEnvironmentStr |
| f660 | 69 6e 67 73 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f | ings_U@16.__imp__RtlExpandEnviro |
| f680 | 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 40 31 36 00 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 | nmentStrings_U@16._RtlExpandHash |
| f6a0 | 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c | Table@4.__imp__RtlExpandHashTabl |
| f6c0 | 65 40 34 00 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 | e@4._RtlExtendMemoryBlockLookasi |
| f6e0 | 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b | de@8.__imp__RtlExtendMemoryBlock |
| f700 | 4c 6f 6f 6b 61 73 69 64 65 40 38 00 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 | Lookaside@8._RtlExtendMemoryZone |
| f720 | 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 40 38 00 | @8.__imp__RtlExtendMemoryZone@8. |
| f740 | 5f 52 74 6c 45 78 74 65 6e 64 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 31 32 00 5f | _RtlExtendedIntegerMultiply@12._ |
| f760 | 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 | _imp__RtlExtendedIntegerMultiply |
| f780 | 40 31 32 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 4c 61 72 67 65 49 6e 74 65 67 65 72 44 69 76 69 | @12._RtlExtendedLargeIntegerDivi |
| f7a0 | 64 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 65 64 4c 61 72 67 65 49 6e 74 | de@16.__imp__RtlExtendedLargeInt |
| f7c0 | 65 67 65 72 44 69 76 69 64 65 40 31 36 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 4d 61 67 69 63 44 | egerDivide@16._RtlExtendedMagicD |
| f7e0 | 69 76 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 65 64 4d 61 67 69 63 | ivide@20.__imp__RtlExtendedMagic |
| f800 | 44 69 76 69 64 65 40 32 30 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d | Divide@20._RtlFillMemory@12.__im |
| f820 | 70 5f 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 40 31 32 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f | p__RtlFillMemory@12._RtlFillMemo |
| f840 | 72 79 55 6c 6f 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 | ryUlong@12.__imp__RtlFillMemoryU |
| f860 | 6c 6f 6e 67 40 31 32 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f 6e 67 6c 6f 6e 67 40 | long@12._RtlFillMemoryUlonglong@ |
| f880 | 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f 6e 67 6c 6f 6e 67 | 16.__imp__RtlFillMemoryUlonglong |
| f8a0 | 40 31 36 00 5f 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 72 6f 63 65 73 73 | @16._RtlFinalReleaseOutOfProcess |
| f8c0 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 61 6c 52 65 | MemoryStream@4.__imp__RtlFinalRe |
| f8e0 | 6c 65 61 73 65 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 | leaseOutOfProcessMemoryStream@4. |
| f900 | 5f 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 | _RtlFindAceByType@12.__imp__RtlF |
| f920 | 69 6e 64 41 63 65 42 79 54 79 70 65 40 31 32 00 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 | indAceByType@12._RtlFindActivati |
| f940 | 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 | onContextSectionGuid@20.__imp__R |
| f960 | 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 | tlFindActivationContextSectionGu |
| f980 | 69 64 40 32 30 00 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 | id@20._RtlFindActivationContextS |
| f9a0 | 65 63 74 69 6f 6e 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 41 63 | ectionString@20.__imp__RtlFindAc |
| f9c0 | 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 40 32 30 00 | tivationContextSectionString@20. |
| f9e0 | 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f | _RtlFindCharInUnicodeString@16._ |
| fa00 | 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | _imp__RtlFindCharInUnicodeString |
| fa20 | 40 31 36 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f | @16._RtlFindClearBits@12.__imp__ |
| fa40 | 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 40 31 32 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 | RtlFindClearBits@12._RtlFindClea |
| fa60 | 72 42 69 74 73 41 6e 64 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 43 6c 65 | rBitsAndSet@12.__imp__RtlFindCle |
| fa80 | 61 72 42 69 74 73 41 6e 64 53 65 74 40 31 32 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e | arBitsAndSet@12._RtlFindClearRun |
| faa0 | 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 40 31 36 00 | s@16.__imp__RtlFindClearRuns@16. |
| fac0 | 5f 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 40 31 | _RtlFindClosestEncodableLength@1 |
| fae0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 43 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 | 2.__imp__RtlFindClosestEncodable |
| fb00 | 4c 65 6e 67 74 68 40 31 32 00 5f 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 | Length@12._RtlFindLastBackwardRu |
| fb20 | 6e 43 6c 65 61 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b | nClear@12.__imp__RtlFindLastBack |
| fb40 | 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 | wardRunClear@12._RtlFindLeastSig |
| fb60 | 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4c 65 61 73 | nificantBit@8.__imp__RtlFindLeas |
| fb80 | 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 | tSignificantBit@8._RtlFindLonges |
| fba0 | 74 52 75 6e 43 6c 65 61 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 | tRunClear@8.__imp__RtlFindLonges |
| fbc0 | 74 52 75 6e 43 6c 65 61 72 40 38 00 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 40 32 30 00 5f | tRunClear@8._RtlFindMessage@20._ |
| fbe0 | 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 40 32 30 00 5f 52 74 6c 46 69 6e 64 | _imp__RtlFindMessage@20._RtlFind |
| fc00 | 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 | MostSignificantBit@8.__imp__RtlF |
| fc20 | 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 52 74 6c 46 69 6e 64 | indMostSignificantBit@8._RtlFind |
| fc40 | 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | NextForwardRunClear@12.__imp__Rt |
| fc60 | 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 5f 52 74 6c | lFindNextForwardRunClear@12._Rtl |
| fc80 | 46 69 6e 64 53 65 74 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 53 65 74 | FindSetBits@12.__imp__RtlFindSet |
| fca0 | 42 69 74 73 40 31 32 00 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 40 | Bits@12._RtlFindSetBitsAndClear@ |
| fcc0 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 | 12.__imp__RtlFindSetBitsAndClear |
| fce0 | 40 31 32 00 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f | @12._RtlFirstEntrySList@4.__imp_ |
| fd00 | 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 52 74 6c 46 69 72 73 74 46 | _RtlFirstEntrySList@4._RtlFirstF |
| fd20 | 72 65 65 41 63 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 40 | reeAce@8.__imp__RtlFirstFreeAce@ |
| fd40 | 38 00 5f 52 74 6c 46 6c 73 41 6c 6c 6f 63 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6c 73 41 6c | 8._RtlFlsAlloc@8.__imp__RtlFlsAl |
| fd60 | 6c 6f 63 40 38 00 5f 52 74 6c 46 6c 73 46 72 65 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6c | loc@8._RtlFlsFree@4.__imp__RtlFl |
| fd80 | 73 46 72 65 65 40 34 00 5f 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 | sFree@4._RtlFlushSecureMemoryCac |
| fda0 | 68 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 | he@8.__imp__RtlFlushSecureMemory |
| fdc0 | 43 61 63 68 65 40 38 00 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 | Cache@8._RtlFormatCurrentUserKey |
| fde0 | 50 61 74 68 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 | Path@4.__imp__RtlFormatCurrentUs |
| fe00 | 65 72 4b 65 79 50 61 74 68 40 34 00 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 40 33 36 | erKeyPath@4._RtlFormatMessage@36 |
| fe20 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 40 33 36 00 5f 52 74 6c | .__imp__RtlFormatMessage@36._Rtl |
| fe40 | 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6f 72 | FormatMessageEx@40.__imp__RtlFor |
| fe60 | 6d 61 74 4d 65 73 73 61 67 65 45 78 40 34 30 00 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 | matMessageEx@40._RtlFreeActivati |
| fe80 | 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 41 | onContextStack@4.__imp__RtlFreeA |
| fea0 | 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 5f 52 74 6c 46 72 65 65 | ctivationContextStack@4._RtlFree |
| fec0 | 41 6e 73 69 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 41 6e 73 69 53 | AnsiString@4.__imp__RtlFreeAnsiS |
| fee0 | 74 72 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f | tring@4._RtlFreeHandle@8.__imp__ |
| ff00 | 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 40 38 00 5f 52 74 6c 46 72 65 65 48 65 61 70 40 31 32 00 | RtlFreeHandle@8._RtlFreeHeap@12. |
| ff20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 48 65 61 70 40 31 32 00 5f 52 74 6c 46 72 65 65 4d 65 | __imp__RtlFreeHeap@12._RtlFreeMe |
| ff40 | 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 | moryBlockLookaside@8.__imp__RtlF |
| ff60 | 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 00 5f 52 74 6c 46 72 | reeMemoryBlockLookaside@8._RtlFr |
| ff80 | 65 65 4f 65 6d 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 4f 65 6d 53 | eeOemString@4.__imp__RtlFreeOemS |
| ffa0 | 74 72 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tring@4._RtlFreeSid@4.__imp__Rtl |
| ffc0 | 46 72 65 65 53 69 64 40 34 00 5f 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 | FreeSid@4._RtlFreeThreadActivati |
| ffe0 | 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 54 | onContextStack@0.__imp__RtlFreeT |
| 10000 | 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 30 00 5f 52 | hreadActivationContextStack@0._R |
| 10020 | 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tlFreeUnicodeString@4.__imp__Rtl |
| 10040 | 46 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 55 73 65 72 | FreeUnicodeString@4._RtlFreeUser |
| 10060 | 53 74 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 40 | Stack@4.__imp__RtlFreeUserStack@ |
| 10080 | 34 00 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | 4._RtlGUIDFromString@8.__imp__Rt |
| 100a0 | 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 | lGUIDFromString@8._RtlGenerate8d |
| 100c0 | 6f 74 33 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f | ot3Name@16.__imp__RtlGenerate8do |
| 100e0 | 74 33 4e 61 6d 65 40 31 36 00 5f 52 74 6c 47 65 74 41 63 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 | t3Name@16._RtlGetAce@12.__imp__R |
| 10100 | 74 6c 47 65 74 41 63 65 40 31 32 00 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 | tlGetAce@12._RtlGetActiveActivat |
| 10120 | 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 41 63 74 69 76 65 | ionContext@4.__imp__RtlGetActive |
| 10140 | 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 6c 47 65 74 43 61 6c 6c 65 | ActivationContext@4._RtlGetCalle |
| 10160 | 72 73 41 64 64 72 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 | rsAddress@8.__imp__RtlGetCallers |
| 10180 | 41 64 64 72 65 73 73 40 38 00 5f 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b | Address@8._RtlGetCompressionWork |
| 101a0 | 53 70 61 63 65 53 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 6f 6d 70 72 65 | SpaceSize@12.__imp__RtlGetCompre |
| 101c0 | 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 40 31 32 00 5f 52 74 6c 47 65 74 43 6f 6e | ssionWorkSpaceSize@12._RtlGetCon |
| 101e0 | 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f | trolSecurityDescriptor@12.__imp_ |
| 10200 | 5f 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | _RtlGetControlSecurityDescriptor |
| 10220 | 40 31 32 00 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 | @12._RtlGetCriticalSectionRecurs |
| 10240 | 69 6f 6e 43 6f 75 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c | ionCount@4.__imp__RtlGetCritical |
| 10260 | 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 40 34 00 5f 52 74 6c 47 65 74 43 | SectionRecursionCount@4._RtlGetC |
| 10280 | 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | urrentDirectory_U@8.__imp__RtlGe |
| 102a0 | 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 38 00 5f 52 74 6c 47 65 74 43 75 72 | tCurrentDirectory_U@8._RtlGetCur |
| 102c0 | 72 65 6e 74 50 65 62 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 | rentPeb@0.__imp__RtlGetCurrentPe |
| 102e0 | 62 40 30 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 | b@0._RtlGetCurrentProcessorNumbe |
| 10300 | 72 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f | r@0.__imp__RtlGetCurrentProcesso |
| 10320 | 72 4e 75 6d 62 65 72 40 30 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f | rNumber@0._RtlGetCurrentProcesso |
| 10340 | 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 | rNumberEx@4.__imp__RtlGetCurrent |
| 10360 | 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 52 74 6c 47 65 74 43 75 72 72 65 | ProcessorNumberEx@4._RtlGetCurre |
| 10380 | 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 | ntTransaction@0.__imp__RtlGetCur |
| 103a0 | 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 30 00 5f 52 74 6c 47 65 74 44 61 63 6c 53 65 63 | rentTransaction@0._RtlGetDaclSec |
| 103c0 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 | urityDescriptor@16.__imp__RtlGet |
| 103e0 | 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 52 74 6c 47 65 | DaclSecurityDescriptor@16._RtlGe |
| 10400 | 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | tElementGenericTable@8.__imp__Rt |
| 10420 | 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 6c 47 65 | lGetElementGenericTable@8._RtlGe |
| 10440 | 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d 70 5f | tElementGenericTableAvl@8.__imp_ |
| 10460 | 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 | _RtlGetElementGenericTableAvl@8. |
| 10480 | 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 40 38 | _RtlGetEnabledExtendedFeatures@8 |
| 104a0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 | .__imp__RtlGetEnabledExtendedFea |
| 104c0 | 74 75 72 65 73 40 38 00 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 | tures@8._RtlGetExtendedContextLe |
| 104e0 | 6e 67 74 68 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 | ngth@8.__imp__RtlGetExtendedCont |
| 10500 | 65 78 74 4c 65 6e 67 74 68 40 38 00 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 | extLength@8._RtlGetExtendedFeatu |
| 10520 | 72 65 73 4d 61 73 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 | resMask@4.__imp__RtlGetExtendedF |
| 10540 | 65 61 74 75 72 65 73 4d 61 73 6b 40 34 00 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 | eaturesMask@4._RtlGetFileMUIPath |
| 10560 | 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 40 32 38 00 | @28.__imp__RtlGetFileMUIPath@28. |
| 10580 | 5f 52 74 6c 47 65 74 46 72 61 6d 65 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 72 61 6d | _RtlGetFrame@0.__imp__RtlGetFram |
| 105a0 | 65 40 30 00 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 5f 69 | e@0._RtlGetFullPathName_U@16.__i |
| 105c0 | 6d 70 5f 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 52 74 6c | mp__RtlGetFullPathName_U@16._Rtl |
| 105e0 | 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 | GetFullPathName_UEx@20.__imp__Rt |
| 10600 | 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 40 32 30 00 5f 52 74 6c 47 65 74 46 | lGetFullPathName_UEx@20._RtlGetF |
| 10620 | 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c | ullPathName_UstrEx@32.__imp__Rtl |
| 10640 | 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 40 33 32 00 5f 52 74 6c 47 65 | GetFullPathName_UstrEx@32._RtlGe |
| 10660 | 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d | tGroupSecurityDescriptor@12.__im |
| 10680 | 70 5f 5f 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | p__RtlGetGroupSecurityDescriptor |
| 106a0 | 40 31 32 00 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 40 38 00 5f 5f 69 6d 70 5f 5f | @12._RtlGetIntegerAtom@8.__imp__ |
| 106c0 | 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 40 38 00 5f 52 74 6c 47 65 74 4c 61 73 74 4e | RtlGetIntegerAtom@8._RtlGetLastN |
| 106e0 | 74 53 74 61 74 75 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 | tStatus@0.__imp__RtlGetLastNtSta |
| 10700 | 74 75 73 40 30 00 5f 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 30 00 5f 5f | tus@0._RtlGetLastWin32Error@0.__ |
| 10720 | 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 30 00 5f 52 74 6c | imp__RtlGetLastWin32Error@0._Rtl |
| 10740 | 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 | GetLengthWithoutLastFullDosOrNtP |
| 10760 | 61 74 68 45 6c 65 6d 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 65 6e 67 74 | athElement@12.__imp__RtlGetLengt |
| 10780 | 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 | hWithoutLastFullDosOrNtPathEleme |
| 107a0 | 6e 74 40 31 32 00 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 | nt@12._RtlGetLengthWithoutTraili |
| 107c0 | 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | ngPathSeperators@12.__imp__RtlGe |
| 107e0 | 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 | tLengthWithoutTrailingPathSepera |
| 10800 | 74 6f 72 73 40 31 32 00 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 | tors@12._RtlGetLocaleFileMapping |
| 10820 | 41 64 64 72 65 73 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 | Address@12.__imp__RtlGetLocaleFi |
| 10840 | 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 40 31 32 00 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 | leMappingAddress@12._RtlGetLonge |
| 10860 | 73 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 6f | stNtPathLength@0.__imp__RtlGetLo |
| 10880 | 6e 67 65 73 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 40 30 00 5f 52 74 6c 47 65 74 4e 61 74 69 76 | ngestNtPathLength@0._RtlGetNativ |
| 108a0 | 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c | eSystemInformation@16.__imp__Rtl |
| 108c0 | 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 52 | GetNativeSystemInformation@16._R |
| 108e0 | 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f | tlGetNextEntryHashTable@8.__imp_ |
| 10900 | 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c | _RtlGetNextEntryHashTable@8._Rtl |
| 10920 | 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 | GetNtGlobalFlags@0.__imp__RtlGet |
| 10940 | 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 40 30 00 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 | NtGlobalFlags@0._RtlGetNtProduct |
| 10960 | 54 79 70 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 | Type@4.__imp__RtlGetNtProductTyp |
| 10980 | 65 40 34 00 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 40 31 32 00 5f | e@4._RtlGetNtVersionNumbers@12._ |
| 109a0 | 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 40 31 32 00 | _imp__RtlGetNtVersionNumbers@12. |
| 109c0 | 5f 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 | _RtlGetOwnerSecurityDescriptor@1 |
| 109e0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 | 2.__imp__RtlGetOwnerSecurityDesc |
| 10a00 | 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d | riptor@12._RtlGetParentLocaleNam |
| 10a20 | 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 | e@16.__imp__RtlGetParentLocaleNa |
| 10a40 | 6d 65 40 31 36 00 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 5f 69 6d | me@16._RtlGetProcessHeaps@8.__im |
| 10a60 | 70 5f 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 52 74 6c 47 65 74 50 | p__RtlGetProcessHeaps@8._RtlGetP |
| 10a80 | 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 36 00 5f 5f | rocessPreferredUILanguages@16.__ |
| 10aa0 | 69 6d 70 5f 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | imp__RtlGetProcessPreferredUILan |
| 10ac0 | 67 75 61 67 65 73 40 31 36 00 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 40 32 30 00 | guages@16._RtlGetProductInfo@20. |
| 10ae0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 40 32 30 00 5f 52 74 6c | __imp__RtlGetProductInfo@20._Rtl |
| 10b00 | 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 5f 69 | GetSaclSecurityDescriptor@16.__i |
| 10b20 | 6d 70 5f 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | mp__RtlGetSaclSecurityDescriptor |
| 10b40 | 40 31 36 00 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 | @16._RtlGetSecurityDescriptorRMC |
| 10b60 | 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 | ontrol@8.__imp__RtlGetSecurityDe |
| 10b80 | 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 52 74 6c 47 65 74 53 65 74 42 6f | scriptorRMControl@8._RtlGetSetBo |
| 10ba0 | 6f 74 53 74 61 74 75 73 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 53 65 74 | otStatusData@24.__imp__RtlGetSet |
| 10bc0 | 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 32 34 00 5f 52 74 6c 47 65 74 53 79 73 74 65 6d 50 | BootStatusData@24._RtlGetSystemP |
| 10be0 | 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 | referredUILanguages@20.__imp__Rt |
| 10c00 | 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 | lGetSystemPreferredUILanguages@2 |
| 10c20 | 30 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 30 00 5f 5f 69 6d 70 | 0._RtlGetThreadErrorMode@0.__imp |
| 10c40 | 5f 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 30 00 5f 52 74 6c 47 65 | __RtlGetThreadErrorMode@0._RtlGe |
| 10c60 | 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 | tThreadLangIdByIndex@16.__imp__R |
| 10c80 | 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 40 31 36 00 5f 52 74 6c | tlGetThreadLangIdByIndex@16._Rtl |
| 10ca0 | 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 36 | GetThreadPreferredUILanguages@16 |
| 10cc0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c | .__imp__RtlGetThreadPreferredUIL |
| 10ce0 | 61 6e 67 75 61 67 65 73 40 31 36 00 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 | anguages@16._RtlGetUILanguageInf |
| 10d00 | 6f 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f | o@20.__imp__RtlGetUILanguageInfo |
| 10d20 | 40 32 30 00 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 40 30 00 5f 5f | @20._RtlGetUnloadEventTrace@0.__ |
| 10d40 | 69 6d 70 5f 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 40 30 00 5f 52 | imp__RtlGetUnloadEventTrace@0._R |
| 10d60 | 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 40 31 32 00 5f 5f 69 6d 70 | tlGetUnloadEventTraceEx@12.__imp |
| 10d80 | 5f 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 40 31 32 00 5f 52 | __RtlGetUnloadEventTraceEx@12._R |
| 10da0 | 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 | tlGetUserInfoHeap@20.__imp__RtlG |
| 10dc0 | 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 40 32 30 00 5f 52 74 6c 47 65 74 55 73 65 72 50 72 65 | etUserInfoHeap@20._RtlGetUserPre |
| 10de0 | 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 | ferredUILanguages@20.__imp__RtlG |
| 10e00 | 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 52 | etUserPreferredUILanguages@20._R |
| 10e20 | 74 6c 47 65 74 56 65 72 73 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 56 65 72 73 | tlGetVersion@4.__imp__RtlGetVers |
| 10e40 | 69 6f 6e 40 34 00 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f | ion@4._RtlHashUnicodeString@16._ |
| 10e60 | 5f 69 6d 70 5f 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 52 | _imp__RtlHashUnicodeString@16._R |
| 10e80 | 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tlHeapTrkInitialize@4.__imp__Rtl |
| 10ea0 | 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 52 74 6c 49 64 65 6e 74 69 66 69 | HeapTrkInitialize@4._RtlIdentifi |
| 10ec0 | 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 65 6e 74 | erAuthoritySid@4.__imp__RtlIdent |
| 10ee0 | 69 66 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 40 34 00 5f 52 74 6c 49 64 6e 54 6f 41 73 63 | ifierAuthoritySid@4._RtlIdnToAsc |
| 10f00 | 69 69 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 40 32 30 00 5f 52 | ii@20.__imp__RtlIdnToAscii@20._R |
| 10f20 | 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 40 32 30 00 5f 5f 69 6d 70 5f | tlIdnToNameprepUnicode@20.__imp_ |
| 10f40 | 5f 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 40 32 30 00 5f 52 74 6c | _RtlIdnToNameprepUnicode@20._Rtl |
| 10f60 | 49 64 6e 54 6f 55 6e 69 63 6f 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 6e 54 6f 55 | IdnToUnicode@20.__imp__RtlIdnToU |
| 10f80 | 6e 69 63 6f 64 65 40 32 30 00 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 | nicode@20._RtlImageDirectoryEntr |
| 10fa0 | 79 54 6f 44 61 74 61 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 | yToData@16.__imp__RtlImageDirect |
| 10fc0 | 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 40 31 36 00 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 | oryEntryToData@16._RtlImageNtHea |
| 10fe0 | 64 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 40 34 00 | der@4.__imp__RtlImageNtHeader@4. |
| 11000 | 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 | _RtlImageNtHeaderEx@20.__imp__Rt |
| 11020 | 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 40 32 30 00 5f 52 74 6c 49 6d 61 67 65 52 76 61 | lImageNtHeaderEx@20._RtlImageRva |
| 11040 | 54 6f 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 | ToSection@12.__imp__RtlImageRvaT |
| 11060 | 6f 53 65 63 74 69 6f 6e 40 31 32 00 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 40 31 36 00 | oSection@12._RtlImageRvaToVa@16. |
| 11080 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 40 31 36 00 5f 52 74 6c 49 6d | __imp__RtlImageRvaToVa@16._RtlIm |
| 110a0 | 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 70 65 72 73 | personateSelf@4.__imp__RtlImpers |
| 110c0 | 6f 6e 61 74 65 53 65 6c 66 40 34 00 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 | onateSelf@4._RtlImpersonateSelfE |
| 110e0 | 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 | x@12.__imp__RtlImpersonateSelfEx |
| 11100 | 40 31 32 00 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f | @12._RtlInitAnsiString@8.__imp__ |
| 11120 | 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 49 6e 69 74 41 6e 73 69 | RtlInitAnsiString@8._RtlInitAnsi |
| 11140 | 53 74 72 69 6e 67 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 | StringEx@8.__imp__RtlInitAnsiStr |
| 11160 | 69 6e 67 45 78 40 38 00 5f 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 40 31 32 00 5f 5f 69 6d 70 | ingEx@8._RtlInitBarrier@12.__imp |
| 11180 | 5f 5f 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 40 31 32 00 5f 52 74 6c 49 6e 69 74 43 6f 64 65 | __RtlInitBarrier@12._RtlInitCode |
| 111a0 | 50 61 67 65 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 | PageTable@8.__imp__RtlInitCodePa |
| 111c0 | 67 65 54 61 62 6c 65 40 38 00 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 | geTable@8._RtlInitEnumerationHas |
| 111e0 | 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 | hTable@8.__imp__RtlInitEnumerati |
| 11200 | 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 | onHashTable@8._RtlInitMemoryStre |
| 11220 | 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 | am@4.__imp__RtlInitMemoryStream@ |
| 11240 | 34 00 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 | 4._RtlInitNlsTables@16.__imp__Rt |
| 11260 | 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 40 31 36 00 5f 52 74 6c 49 6e 69 74 4f 75 74 4f 66 50 | lInitNlsTables@16._RtlInitOutOfP |
| 11280 | 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | rocessMemoryStream@4.__imp__RtlI |
| 112a0 | 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 52 | nitOutOfProcessMemoryStream@4._R |
| 112c0 | 74 6c 49 6e 69 74 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 53 74 72 | tlInitString@8.__imp__RtlInitStr |
| 112e0 | 69 6e 67 40 38 00 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f | ing@8._RtlInitUnicodeString@8.__ |
| 11300 | 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c | imp__RtlInitUnicodeString@8._Rtl |
| 11320 | 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | InitUnicodeStringEx@8.__imp__Rtl |
| 11340 | 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 40 38 00 5f 52 74 6c 49 6e 69 74 57 65 | InitUnicodeStringEx@8._RtlInitWe |
| 11360 | 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f | akEnumerationHashTable@8.__imp__ |
| 11380 | 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 | RtlInitWeakEnumerationHashTable@ |
| 113a0 | 38 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 40 34 00 5f 5f | 8._RtlInitializeAtomPackage@4.__ |
| 113c0 | 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 40 34 00 | imp__RtlInitializeAtomPackage@4. |
| 113e0 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 | _RtlInitializeBitMap@12.__imp__R |
| 11400 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 | tlInitializeBitMap@12._RtlInitia |
| 11420 | 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 | lizeConditionVariable@4.__imp__R |
| 11440 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 | tlInitializeConditionVariable@4. |
| 11460 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 74 65 78 74 40 32 30 00 5f 5f 69 6d 70 5f 5f | _RtlInitializeContext@20.__imp__ |
| 11480 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 74 65 78 74 40 32 30 00 5f 52 74 6c 49 6e 69 74 | RtlInitializeContext@20._RtlInit |
| 114a0 | 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 | ializeCriticalSection@4.__imp__R |
| 114c0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 | tlInitializeCriticalSection@4._R |
| 114e0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 | tlInitializeCriticalSectionAndSp |
| 11500 | 69 6e 43 6f 75 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 | inCount@8.__imp__RtlInitializeCr |
| 11520 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 40 38 00 5f 52 74 6c | iticalSectionAndSpinCount@8._Rtl |
| 11540 | 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 40 31 32 00 5f | InitializeCriticalSectionEx@12._ |
| 11560 | 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 | _imp__RtlInitializeCriticalSecti |
| 11580 | 6f 6e 45 78 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 63 65 70 74 69 6f 6e 43 | onEx@12._RtlInitializeExceptionC |
| 115a0 | 68 61 69 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 63 65 70 | hain@4.__imp__RtlInitializeExcep |
| 115c0 | 74 69 6f 6e 43 68 61 69 6e 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 | tionChain@4._RtlInitializeExtend |
| 115e0 | 65 64 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a | edContext@12.__imp__RtlInitializ |
| 11600 | 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | eExtendedContext@12._RtlInitiali |
| 11620 | 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 | zeGenericTable@20.__imp__RtlInit |
| 11640 | 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 32 30 00 5f 52 74 6c 49 6e 69 74 69 61 | ializeGenericTable@20._RtlInitia |
| 11660 | 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 | lizeGenericTableAvl@20.__imp__Rt |
| 11680 | 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 32 30 00 5f 52 | lInitializeGenericTableAvl@20._R |
| 116a0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 | tlInitializeHandleTable@12.__imp |
| 116c0 | 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 40 31 32 00 5f 52 | __RtlInitializeHandleTable@12._R |
| 116e0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f | tlInitializeNtUserPfn@24.__imp__ |
| 11700 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 40 32 34 00 5f 52 74 6c 49 6e | RtlInitializeNtUserPfn@24._RtlIn |
| 11720 | 69 74 69 61 6c 69 7a 65 52 58 61 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 | itializeRXact@12.__imp__RtlIniti |
| 11740 | 61 6c 69 7a 65 52 58 61 63 74 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f | alizeRXact@12._RtlInitializeReso |
| 11760 | 75 72 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 | urce@4.__imp__RtlInitializeResou |
| 11780 | 72 63 65 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 40 34 00 | rce@4._RtlInitializeSListHead@4. |
| 117a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 40 34 00 | __imp__RtlInitializeSListHead@4. |
| 117c0 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 | _RtlInitializeSRWLock@4.__imp__R |
| 117e0 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 | tlInitializeSRWLock@4._RtlInitia |
| 11800 | 6c 69 7a 65 53 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 | lizeSid@12.__imp__RtlInitializeS |
| 11820 | 69 64 40 31 32 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | id@12._RtlInsertElementGenericTa |
| 11840 | 62 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 | ble@16.__imp__RtlInsertElementGe |
| 11860 | 6e 65 72 69 63 54 61 62 6c 65 40 31 36 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 | nericTable@16._RtlInsertElementG |
| 11880 | 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 | enericTableAvl@16.__imp__RtlInse |
| 118a0 | 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 31 36 00 5f 52 74 6c | rtElementGenericTableAvl@16._Rtl |
| 118c0 | 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 32 34 | InsertElementGenericTableFull@24 |
| 118e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 | .__imp__RtlInsertElementGenericT |
| 11900 | 61 62 6c 65 46 75 6c 6c 40 32 34 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e | ableFull@24._RtlInsertElementGen |
| 11920 | 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e | ericTableFullAvl@24.__imp__RtlIn |
| 11940 | 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 40 32 | sertElementGenericTableFullAvl@2 |
| 11960 | 34 00 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 36 00 5f 5f | 4._RtlInsertEntryHashTable@16.__ |
| 11980 | 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 36 00 | imp__RtlInsertEntryHashTable@16. |
| 119a0 | 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 5f 69 6d | _RtlInt64ToUnicodeString@16.__im |
| 119c0 | 70 5f 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 52 | p__RtlInt64ToUnicodeString@16._R |
| 119e0 | 74 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 | tlIntegerToChar@16.__imp__RtlInt |
| 11a00 | 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f | egerToChar@16._RtlIntegerToUnico |
| 11a20 | 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 | deString@12.__imp__RtlIntegerToU |
| 11a40 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 | nicodeString@12._RtlInterlockedC |
| 11a60 | 6c 65 61 72 42 69 74 52 75 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 | learBitRun@12.__imp__RtlInterloc |
| 11a80 | 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 40 31 32 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 | kedClearBitRun@12._RtlInterlocke |
| 11aa0 | 64 43 6f 6d 70 61 72 65 45 78 63 68 61 6e 67 65 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | dCompareExchange64@20.__imp__Rtl |
| 11ac0 | 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6f 6d 70 61 72 65 45 78 63 68 61 6e 67 65 36 34 40 32 30 00 | InterlockedCompareExchange64@20. |
| 11ae0 | 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 40 34 00 5f 5f 69 6d | _RtlInterlockedFlushSList@4.__im |
| 11b00 | 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 40 34 00 5f 52 | p__RtlInterlockedFlushSList@4._R |
| 11b20 | 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 | tlInterlockedPopEntrySList@4.__i |
| 11b40 | 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 | mp__RtlInterlockedPopEntrySList@ |
| 11b60 | 34 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 40 | 4._RtlInterlockedPushEntrySList@ |
| 11b80 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 | 8.__imp__RtlInterlockedPushEntry |
| 11ba0 | 53 4c 69 73 74 40 38 00 40 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 | SList@8.@RtlInterlockedPushListS |
| 11bc0 | 4c 69 73 74 40 31 36 00 5f 5f 69 6d 70 5f 40 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 | List@16.__imp_@RtlInterlockedPus |
| 11be0 | 68 4c 69 73 74 53 4c 69 73 74 40 31 36 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 | hListSList@16._RtlInterlockedSet |
| 11c00 | 42 69 74 52 75 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 | BitRun@12.__imp__RtlInterlockedS |
| 11c20 | 65 74 42 69 74 52 75 6e 40 31 32 00 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 | etBitRun@12._RtlIoDecodeMemIoRes |
| 11c40 | 6f 75 72 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f | ource@16.__imp__RtlIoDecodeMemIo |
| 11c60 | 52 65 73 6f 75 72 63 65 40 31 36 00 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 | Resource@16._RtlIoEncodeMemIoRes |
| 11c80 | 6f 75 72 63 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f | ource@40.__imp__RtlIoEncodeMemIo |
| 11ca0 | 52 65 73 6f 75 72 63 65 40 34 30 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 | Resource@40._RtlIpv4AddressToStr |
| 11cc0 | 69 6e 67 41 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 | ingA@8.__imp__RtlIpv4AddressToSt |
| 11ce0 | 72 69 6e 67 41 40 38 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 | ringA@8._RtlIpv4AddressToStringE |
| 11d00 | 78 41 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 | xA@16.__imp__RtlIpv4AddressToStr |
| 11d20 | 69 6e 67 45 78 41 40 31 36 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e | ingExA@16._RtlIpv4AddressToStrin |
| 11d40 | 67 45 78 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 | gExW@16.__imp__RtlIpv4AddressToS |
| 11d60 | 74 72 69 6e 67 45 78 57 40 31 36 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 | tringExW@16._RtlIpv4AddressToStr |
| 11d80 | 69 6e 67 57 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 | ingW@8.__imp__RtlIpv4AddressToSt |
| 11da0 | 72 69 6e 67 57 40 38 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 | ringW@8._RtlIpv4StringToAddressA |
| 11dc0 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | @16.__imp__RtlIpv4StringToAddres |
| 11de0 | 73 41 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 | sA@16._RtlIpv4StringToAddressExA |
| 11e00 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | @16.__imp__RtlIpv4StringToAddres |
| 11e20 | 73 45 78 41 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 | sExA@16._RtlIpv4StringToAddressE |
| 11e40 | 78 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 | xW@16.__imp__RtlIpv4StringToAddr |
| 11e60 | 65 73 73 45 78 57 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | essExW@16._RtlIpv4StringToAddres |
| 11e80 | 73 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 | sW@16.__imp__RtlIpv4StringToAddr |
| 11ea0 | 65 73 73 57 40 31 36 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 | essW@16._RtlIpv6AddressToStringA |
| 11ec0 | 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | @8.__imp__RtlIpv6AddressToString |
| 11ee0 | 41 40 38 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 40 32 | A@8._RtlIpv6AddressToStringExA@2 |
| 11f00 | 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 | 0.__imp__RtlIpv6AddressToStringE |
| 11f20 | 78 41 40 32 30 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 | xA@20._RtlIpv6AddressToStringExW |
| 11f40 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e | @20.__imp__RtlIpv6AddressToStrin |
| 11f60 | 67 45 78 57 40 32 30 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 | gExW@20._RtlIpv6AddressToStringW |
| 11f80 | 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | @8.__imp__RtlIpv6AddressToString |
| 11fa0 | 57 40 38 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 | W@8._RtlIpv6StringToAddressA@12. |
| 11fc0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 | __imp__RtlIpv6StringToAddressA@1 |
| 11fe0 | 32 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 | 2._RtlIpv6StringToAddressExA@16. |
| 12000 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 | __imp__RtlIpv6StringToAddressExA |
| 12020 | 40 31 36 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 40 31 | @16._RtlIpv6StringToAddressExW@1 |
| 12040 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 | 6.__imp__RtlIpv6StringToAddressE |
| 12060 | 78 57 40 31 36 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 | xW@16._RtlIpv6StringToAddressW@1 |
| 12080 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 | 2.__imp__RtlIpv6StringToAddressW |
| 120a0 | 40 31 32 00 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 | @12._RtlIsActivationContextActiv |
| 120c0 | 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | e@4.__imp__RtlIsActivationContex |
| 120e0 | 74 41 63 74 69 76 65 40 34 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c | tActive@4._RtlIsCriticalSectionL |
| 12100 | 6f 63 6b 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 | ocked@4.__imp__RtlIsCriticalSect |
| 12120 | 69 6f 6e 4c 6f 63 6b 65 64 40 34 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | ionLocked@4._RtlIsCriticalSectio |
| 12140 | 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 43 72 | nLockedByThread@4.__imp__RtlIsCr |
| 12160 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 40 34 00 5f 52 | iticalSectionLockedByThread@4._R |
| 12180 | 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 40 30 00 | tlIsCurrentThreadAttachExempt@0. |
| 121a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 | __imp__RtlIsCurrentThreadAttachE |
| 121c0 | 78 65 6d 70 74 40 30 00 5f 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 40 34 00 | xempt@0._RtlIsDosDeviceName_U@4. |
| 121e0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 40 34 00 5f 52 | __imp__RtlIsDosDeviceName_U@4._R |
| 12200 | 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 | tlIsGenericTableEmpty@4.__imp__R |
| 12220 | 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 40 34 00 5f 52 74 6c 49 73 47 65 | tlIsGenericTableEmpty@4._RtlIsGe |
| 12240 | 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | nericTableEmptyAvl@4.__imp__RtlI |
| 12260 | 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 40 34 00 5f 52 74 6c 49 73 4e 61 | sGenericTableEmptyAvl@4._RtlIsNa |
| 12280 | 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 4e 61 | meInExpression@16.__imp__RtlIsNa |
| 122a0 | 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 40 31 36 00 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 | meInExpression@16._RtlIsNameLega |
| 122c0 | 6c 44 4f 53 38 44 6f 74 33 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 | lDOS8Dot3@12.__imp__RtlIsNameLeg |
| 122e0 | 61 6c 44 4f 53 38 44 6f 74 33 40 31 32 00 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 | alDOS8Dot3@12._RtlIsNormalizedSt |
| 12300 | 72 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 | ring@16.__imp__RtlIsNormalizedSt |
| 12320 | 72 69 6e 67 40 31 36 00 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 40 31 32 00 5f 5f 69 | ring@16._RtlIsTextUnicode@12.__i |
| 12340 | 6d 70 5f 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 63 6f 64 65 40 31 32 00 5f 52 74 6c 49 73 54 68 | mp__RtlIsTextUnicode@12._RtlIsTh |
| 12360 | 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 40 30 00 5f 5f 69 6d 70 5f | readWithinLoaderCallout@0.__imp_ |
| 12380 | 5f 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 40 | _RtlIsThreadWithinLoaderCallout@ |
| 123a0 | 30 00 5f 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | 0._RtlIsValidHandle@8.__imp__Rtl |
| 123c0 | 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 40 38 00 5f 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 | IsValidHandle@8._RtlIsValidIndex |
| 123e0 | 48 61 6e 64 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 | Handle@12.__imp__RtlIsValidIndex |
| 12400 | 48 61 6e 64 6c 65 40 31 32 00 5f 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 40 | Handle@12._RtlIsValidLocaleName@ |
| 12420 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 40 38 00 | 8.__imp__RtlIsValidLocaleName@8. |
| 12440 | 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 5f 69 6d 70 | _RtlKnownExceptionFilter@4.__imp |
| 12460 | 5f 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 52 74 6c | __RtlKnownExceptionFilter@4._Rtl |
| 12480 | 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 43 | LCIDToCultureName@8.__imp__RtlLC |
| 124a0 | 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 40 38 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | IDToCultureName@8._RtlLargeInteg |
| 124c0 | 65 72 41 64 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 41 | erAdd@16.__imp__RtlLargeIntegerA |
| 124e0 | 64 64 40 31 36 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 41 72 69 74 68 6d 65 74 69 63 | dd@16._RtlLargeIntegerArithmetic |
| 12500 | 53 68 69 66 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 41 | Shift@12.__imp__RtlLargeIntegerA |
| 12520 | 72 69 74 68 6d 65 74 69 63 53 68 69 66 74 40 31 32 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | rithmeticShift@12._RtlLargeInteg |
| 12540 | 65 72 44 69 76 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | erDivide@20.__imp__RtlLargeInteg |
| 12560 | 65 72 44 69 76 69 64 65 40 32 30 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 4e 65 67 61 | erDivide@20._RtlLargeIntegerNega |
| 12580 | 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 4e 65 67 61 74 | te@8.__imp__RtlLargeIntegerNegat |
| 125a0 | 65 40 38 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 4c 65 66 74 40 31 32 | e@8._RtlLargeIntegerShiftLeft@12 |
| 125c0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 4c 65 66 74 | .__imp__RtlLargeIntegerShiftLeft |
| 125e0 | 40 31 32 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 52 69 67 68 74 40 31 | @12._RtlLargeIntegerShiftRight@1 |
| 12600 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 52 69 67 | 2.__imp__RtlLargeIntegerShiftRig |
| 12620 | 68 74 40 31 32 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 75 62 74 72 61 63 74 40 31 | ht@12._RtlLargeIntegerSubtract@1 |
| 12640 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 75 62 74 72 61 63 74 | 6.__imp__RtlLargeIntegerSubtract |
| 12660 | 40 31 36 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 5f | @16._RtlLargeIntegerToChar@16.__ |
| 12680 | 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 52 | imp__RtlLargeIntegerToChar@16._R |
| 126a0 | 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tlLcidToLocaleName@16.__imp__Rtl |
| 126c0 | 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 52 74 6c 4c 65 61 76 65 43 72 69 | LcidToLocaleName@16._RtlLeaveCri |
| 126e0 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 65 61 76 65 43 72 | ticalSection@4.__imp__RtlLeaveCr |
| 12700 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 | iticalSection@4._RtlLengthRequir |
| 12720 | 65 64 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 | edSid@4.__imp__RtlLengthRequired |
| 12740 | 53 69 64 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | Sid@4._RtlLengthSecurityDescript |
| 12760 | 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 | or@4.__imp__RtlLengthSecurityDes |
| 12780 | 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 40 34 00 5f 5f 69 6d 70 5f | criptor@4._RtlLengthSid@4.__imp_ |
| 127a0 | 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 40 34 00 5f 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 40 33 | _RtlLengthSid@4._RtlLoadString@3 |
| 127c0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 40 33 32 00 5f 52 74 6c 4c 6f | 2.__imp__RtlLoadString@32._RtlLo |
| 127e0 | 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | calTimeToSystemTime@8.__imp__Rtl |
| 12800 | 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 52 74 6c 4c 6f 63 61 | LocalTimeToSystemTime@8._RtlLoca |
| 12820 | 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 6c 65 | leNameToLcid@12.__imp__RtlLocale |
| 12840 | 4e 61 6d 65 54 6f 4c 63 69 64 40 31 32 00 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 | NameToLcid@12._RtlLocateExtended |
| 12860 | 46 65 61 74 75 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e | Feature@12.__imp__RtlLocateExten |
| 12880 | 64 65 64 46 65 61 74 75 72 65 40 31 32 00 5f 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f | dedFeature@12._RtlLocateLegacyCo |
| 128a0 | 6e 74 65 78 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f | ntext@8.__imp__RtlLocateLegacyCo |
| 128c0 | 6e 74 65 78 74 40 38 00 5f 52 74 6c 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 34 | ntext@8._RtlLockBootStatusData@4 |
| 128e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 34 00 | .__imp__RtlLockBootStatusData@4. |
| 12900 | 5f 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 52 | _RtlLockCurrentThread@0.__imp__R |
| 12920 | 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 5f 52 74 6c 4c 6f 63 6b 48 65 | tlLockCurrentThread@0._RtlLockHe |
| 12940 | 61 70 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 40 34 00 5f 52 74 6c 4c 6f | ap@4.__imp__RtlLockHeap@4._RtlLo |
| 12960 | 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f | ckMemoryBlockLookaside@4.__imp__ |
| 12980 | 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 52 | RtlLockMemoryBlockLookaside@4._R |
| 129a0 | 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 5f 69 6d | tlLockMemoryStreamRegion@24.__im |
| 129c0 | 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 | p__RtlLockMemoryStreamRegion@24. |
| 129e0 | 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c | _RtlLockMemoryZone@4.__imp__RtlL |
| 12a00 | 6f 63 6b 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 | ockMemoryZone@4._RtlLockModuleSe |
| 12a20 | 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 | ction@4.__imp__RtlLockModuleSect |
| 12a40 | 69 6f 6e 40 34 00 5f 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 40 30 00 5f 5f | ion@4._RtlLogStackBackTrace@0.__ |
| 12a60 | 69 6d 70 5f 5f 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 40 30 00 5f 52 74 6c | imp__RtlLogStackBackTrace@0._Rtl |
| 12a80 | 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f | LookupAtomInAtomTable@12.__imp__ |
| 12aa0 | 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 52 74 6c | RtlLookupAtomInAtomTable@12._Rtl |
| 12ac0 | 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d | LookupElementGenericTable@8.__im |
| 12ae0 | 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 | p__RtlLookupElementGenericTable@ |
| 12b00 | 38 00 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 | 8._RtlLookupElementGenericTableA |
| 12b20 | 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 | vl@8.__imp__RtlLookupElementGene |
| 12b40 | 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 | ricTableAvl@8._RtlLookupElementG |
| 12b60 | 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f | enericTableFull@16.__imp__RtlLoo |
| 12b80 | 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 31 36 00 5f 52 | kupElementGenericTableFull@16._R |
| 12ba0 | 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 | tlLookupElementGenericTableFullA |
| 12bc0 | 76 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e | vl@16.__imp__RtlLookupElementGen |
| 12be0 | 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 40 31 36 00 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e | ericTableFullAvl@16._RtlLookupEn |
| 12c00 | 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 | tryHashTable@12.__imp__RtlLookup |
| 12c20 | 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 | EntryHashTable@12._RtlMakeSelfRe |
| 12c40 | 6c 61 74 69 76 65 53 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 | lativeSD@12.__imp__RtlMakeSelfRe |
| 12c60 | 6c 61 74 69 76 65 53 44 40 31 32 00 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 40 38 | lativeSD@12._RtlMapGenericMask@8 |
| 12c80 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 40 38 00 5f 52 74 6c | .__imp__RtlMapGenericMask@8._Rtl |
| 12ca0 | 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 40 34 00 5f 5f 69 | MapSecurityErrorToNtStatus@4.__i |
| 12cc0 | 6d 70 5f 5f 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 | mp__RtlMapSecurityErrorToNtStatu |
| 12ce0 | 73 40 34 00 5f 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c | s@4._RtlMoveMemory@12.__imp__Rtl |
| 12d00 | 4d 6f 76 65 4d 65 6d 6f 72 79 40 31 32 00 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 | MoveMemory@12._RtlMultiAppendUni |
| 12d20 | 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 75 | codeStringBuffer@12.__imp__RtlMu |
| 12d40 | 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 40 31 32 00 | ltiAppendUnicodeStringBuffer@12. |
| 12d60 | 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 5f 5f 69 6d 70 | _RtlMultiByteToUnicodeN@20.__imp |
| 12d80 | 5f 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 5f 52 74 6c | __RtlMultiByteToUnicodeN@20._Rtl |
| 12da0 | 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f | MultiByteToUnicodeSize@12.__imp_ |
| 12dc0 | 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 31 32 00 5f 52 | _RtlMultiByteToUnicodeSize@12._R |
| 12de0 | 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 32 30 00 5f 5f 69 6d 70 5f | tlMultipleAllocateHeap@20.__imp_ |
| 12e00 | 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 32 30 00 5f 52 74 6c | _RtlMultipleAllocateHeap@20._Rtl |
| 12e20 | 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 75 | MultipleFreeHeap@16.__imp__RtlMu |
| 12e40 | 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 40 31 36 00 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 | ltipleFreeHeap@16._RtlNewInstanc |
| 12e60 | 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 | eSecurityObject@40.__imp__RtlNew |
| 12e80 | 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 30 00 5f 52 74 6c 4e 65 | InstanceSecurityObject@40._RtlNe |
| 12ea0 | 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 40 32 34 00 5f 5f 69 6d 70 5f | wSecurityGrantedAccess@24.__imp_ |
| 12ec0 | 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 40 32 34 00 | _RtlNewSecurityGrantedAccess@24. |
| 12ee0 | 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 5f 69 6d 70 5f 5f | _RtlNewSecurityObject@24.__imp__ |
| 12f00 | 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 52 74 6c 4e 65 77 53 | RtlNewSecurityObject@24._RtlNewS |
| 12f20 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 | ecurityObjectEx@32.__imp__RtlNew |
| 12f40 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 33 32 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 | SecurityObjectEx@32._RtlNewSecur |
| 12f60 | 69 74 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 | ityObjectWithMultipleInheritance |
| 12f80 | 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 57 | @36.__imp__RtlNewSecurityObjectW |
| 12fa0 | 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 40 33 36 00 5f 52 74 6c 4e 6f | ithMultipleInheritance@36._RtlNo |
| 12fc0 | 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | rmalizeProcessParams@4.__imp__Rt |
| 12fe0 | 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 52 74 6c 4e 6f | lNormalizeProcessParams@4._RtlNo |
| 13000 | 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 6f 72 6d 61 | rmalizeString@20.__imp__RtlNorma |
| 13020 | 6c 69 7a 65 53 74 72 69 6e 67 40 32 30 00 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f | lizeString@20._RtlNtPathNameToDo |
| 13040 | 73 50 61 74 68 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d | sPathName@16.__imp__RtlNtPathNam |
| 13060 | 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 40 31 36 00 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f | eToDosPathName@16._RtlNtStatusTo |
| 13080 | 44 6f 73 45 72 72 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 | DosError@4.__imp__RtlNtStatusToD |
| 130a0 | 6f 73 45 72 72 6f 72 40 34 00 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 | osError@4._RtlNtStatusToDosError |
| 130c0 | 4e 6f 54 65 62 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 | NoTeb@4.__imp__RtlNtStatusToDosE |
| 130e0 | 72 72 6f 72 4e 6f 54 65 62 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 | rrorNoTeb@4._RtlNumberGenericTab |
| 13100 | 6c 65 45 6c 65 6d 65 6e 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e | leElements@4.__imp__RtlNumberGen |
| 13120 | 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 | ericTableElements@4._RtlNumberGe |
| 13140 | 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 | nericTableElementsAvl@4.__imp__R |
| 13160 | 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 40 | tlNumberGenericTableElementsAvl@ |
| 13180 | 34 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f | 4._RtlNumberOfClearBits@4.__imp_ |
| 131a0 | 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 40 34 00 5f 52 74 6c 4e 75 6d 62 | _RtlNumberOfClearBits@4._RtlNumb |
| 131c0 | 65 72 4f 66 53 65 74 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 | erOfSetBits@4.__imp__RtlNumberOf |
| 131e0 | 53 65 74 42 69 74 73 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f | SetBits@4._RtlNumberOfSetBitsUlo |
| 13200 | 6e 67 50 74 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 | ngPtr@4.__imp__RtlNumberOfSetBit |
| 13220 | 73 55 6c 6f 6e 67 50 74 72 40 34 00 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f | sUlongPtr@4._RtlOemStringToUnico |
| 13240 | 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e | deSize@4.__imp__RtlOemStringToUn |
| 13260 | 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f | icodeSize@4._RtlOemStringToUnico |
| 13280 | 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 | deString@12.__imp__RtlOemStringT |
| 132a0 | 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f | oUnicodeString@12._RtlOemToUnico |
| 132c0 | 64 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 40 32 | deN@20.__imp__RtlOemToUnicodeN@2 |
| 132e0 | 30 00 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 | 0._RtlOpenCurrentUser@8.__imp__R |
| 13300 | 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 40 38 00 5f 52 74 6c 4f 77 6e 65 72 41 63 65 | tlOpenCurrentUser@8._RtlOwnerAce |
| 13320 | 73 50 72 65 73 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 72 | sPresent@4.__imp__RtlOwnerAcesPr |
| 13340 | 65 73 65 6e 74 40 34 00 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 40 38 00 5f 5f 69 | esent@4._RtlPcToFileHeader@8.__i |
| 13360 | 6d 70 5f 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 40 38 00 5f 52 74 6c 50 69 6e 41 | mp__RtlPcToFileHeader@8._RtlPinA |
| 13380 | 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 69 6e 41 74 | tomInAtomTable@8.__imp__RtlPinAt |
| 133a0 | 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 52 74 6c 50 6f 70 46 72 61 6d 65 40 34 00 5f | omInAtomTable@8._RtlPopFrame@4._ |
| 133c0 | 5f 69 6d 70 5f 5f 52 74 6c 50 6f 70 46 72 61 6d 65 40 34 00 5f 52 74 6c 50 72 65 66 69 78 53 74 | _imp__RtlPopFrame@4._RtlPrefixSt |
| 133e0 | 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 40 31 | ring@12.__imp__RtlPrefixString@1 |
| 13400 | 32 00 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 | 2._RtlPrefixUnicodeString@12.__i |
| 13420 | 6d 70 5f 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 | mp__RtlPrefixUnicodeString@12._R |
| 13440 | 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 72 6f | tlProcessFlsData@4.__imp__RtlPro |
| 13460 | 63 65 73 73 46 6c 73 44 61 74 61 40 34 00 5f 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 40 38 00 | cessFlsData@4._RtlProtectHeap@8. |
| 13480 | 5f 5f 69 6d 70 5f 5f 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 40 38 00 5f 52 74 6c 50 75 73 68 | __imp__RtlProtectHeap@8._RtlPush |
| 134a0 | 46 72 61 6d 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 75 73 68 46 72 61 6d 65 40 34 00 5f 52 | Frame@4.__imp__RtlPushFrame@4._R |
| 134c0 | 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 | tlQueryActivationContextApplicat |
| 134e0 | 69 6f 6e 53 65 74 74 69 6e 67 73 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 41 63 | ionSettings@28.__imp__RtlQueryAc |
| 13500 | 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e | tivationContextApplicationSettin |
| 13520 | 67 73 40 32 38 00 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 32 | gs@28._RtlQueryAtomInAtomTable@2 |
| 13540 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 | 4.__imp__RtlQueryAtomInAtomTable |
| 13560 | 40 32 34 00 5f 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 | @24._RtlQueryCriticalSectionOwne |
| 13580 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 | r@4.__imp__RtlQueryCriticalSecti |
| 135a0 | 6f 6e 4f 77 6e 65 72 40 34 00 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 40 34 00 | onOwner@4._RtlQueryDepthSList@4. |
| 135c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 40 34 00 5f 52 74 6c | __imp__RtlQueryDepthSList@4._Rtl |
| 135e0 | 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | QueryDynamicTimeZoneInformation@ |
| 13600 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 | 4.__imp__RtlQueryDynamicTimeZone |
| 13620 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e | Information@4._RtlQueryElevation |
| 13640 | 46 6c 61 67 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e | Flags@4.__imp__RtlQueryElevation |
| 13660 | 46 6c 61 67 73 40 34 00 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 | Flags@4._RtlQueryEnvironmentVari |
| 13680 | 61 62 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 | able@24.__imp__RtlQueryEnvironme |
| 136a0 | 6e 74 56 61 72 69 61 62 6c 65 40 32 34 00 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 | ntVariable@24._RtlQueryEnvironme |
| 136c0 | 6e 74 56 61 72 69 61 62 6c 65 5f 55 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 45 | ntVariable_U@12.__imp__RtlQueryE |
| 136e0 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 40 31 32 00 5f 52 74 6c 51 75 65 72 | nvironmentVariable_U@12._RtlQuer |
| 13700 | 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 | yHeapInformation@20.__imp__RtlQu |
| 13720 | 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 52 74 6c 51 75 65 72 79 49 | eryHeapInformation@20._RtlQueryI |
| 13740 | 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 | nformationAcl@16.__imp__RtlQuery |
| 13760 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 | InformationAcl@16._RtlQueryInfor |
| 13780 | 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 32 38 00 5f 5f 69 6d 70 | mationActivationContext@28.__imp |
| 137a0 | 5f 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 | __RtlQueryInformationActivationC |
| 137c0 | 6f 6e 74 65 78 74 40 32 38 00 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 | ontext@28._RtlQueryInformationAc |
| 137e0 | 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 36 00 5f 5f 69 6d 70 5f 5f | tiveActivationContext@16.__imp__ |
| 13800 | 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 | RtlQueryInformationActiveActivat |
| 13820 | 69 6f 6e 43 6f 6e 74 65 78 74 40 31 36 00 5f 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 | ionContext@16._RtlQueryInterface |
| 13840 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 49 | MemoryStream@12.__imp__RtlQueryI |
| 13860 | 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 52 74 6c 51 75 65 72 | nterfaceMemoryStream@12._RtlQuer |
| 13880 | 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c | yModuleInformation@12.__imp__Rtl |
| 138a0 | 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 52 74 6c 51 75 | QueryModuleInformation@12._RtlQu |
| 138c0 | 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 | eryPerformanceCounter@4.__imp__R |
| 138e0 | 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 34 00 5f 52 74 6c | tlQueryPerformanceCounter@4._Rtl |
| 13900 | 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 40 34 00 5f 5f 69 6d | QueryPerformanceFrequency@4.__im |
| 13920 | 70 5f 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 40 | p__RtlQueryPerformanceFrequency@ |
| 13940 | 34 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 | 4._RtlQueryProcessBackTraceInfor |
| 13960 | 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 | mation@4.__imp__RtlQueryProcessB |
| 13980 | 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 72 79 50 | ackTraceInformation@4._RtlQueryP |
| 139a0 | 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f | rocessDebugInformation@12.__imp_ |
| 139c0 | 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e | _RtlQueryProcessDebugInformation |
| 139e0 | 40 31 32 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 | @12._RtlQueryProcessHeapInformat |
| 13a00 | 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 48 65 61 70 | ion@4.__imp__RtlQueryProcessHeap |
| 13a20 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f | Information@4._RtlQueryProcessLo |
| 13a40 | 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 | ckInformation@4.__imp__RtlQueryP |
| 13a60 | 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 72 | rocessLockInformation@4._RtlQuer |
| 13a80 | 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 | yRegistryValues@20.__imp__RtlQue |
| 13aa0 | 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 40 32 30 00 5f 52 74 6c 51 75 65 72 79 53 65 63 | ryRegistryValues@20._RtlQuerySec |
| 13ac0 | 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 53 65 | urityObject@20.__imp__RtlQuerySe |
| 13ae0 | 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 | curityObject@20._RtlQueryTagHeap |
| 13b00 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 40 32 30 00 5f 52 | @20.__imp__RtlQueryTagHeap@20._R |
| 13b20 | 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f | tlQueryThreadProfiling@8.__imp__ |
| 13b40 | 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 38 00 5f 52 74 6c 51 75 | RtlQueryThreadProfiling@8._RtlQu |
| 13b60 | 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f | eryTimeZoneInformation@4.__imp__ |
| 13b80 | 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 | RtlQueryTimeZoneInformation@4._R |
| 13ba0 | 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 40 32 30 00 5f 5f 69 6d 70 5f 5f | tlQueueApcWow64Thread@20.__imp__ |
| 13bc0 | 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 40 32 30 00 5f 52 74 6c 51 75 | RtlQueueApcWow64Thread@20._RtlQu |
| 13be0 | 65 75 65 57 6f 72 6b 49 74 65 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 75 65 57 6f | eueWorkItem@12.__imp__RtlQueueWo |
| 13c00 | 72 6b 49 74 65 6d 40 31 32 00 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 34 00 5f | rkItem@12._RtlRaiseException@4._ |
| 13c20 | 5f 69 6d 70 5f 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 34 00 5f 52 74 6c 52 61 | _imp__RtlRaiseException@4._RtlRa |
| 13c40 | 69 73 65 53 74 61 74 75 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 61 69 73 65 53 74 61 74 75 | iseStatus@4.__imp__RtlRaiseStatu |
| 13c60 | 73 40 34 00 5f 52 74 6c 52 61 6e 64 6f 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 61 6e 64 6f | s@4._RtlRandom@4.__imp__RtlRando |
| 13c80 | 6d 40 34 00 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 61 6e | m@4._RtlRandomEx@4.__imp__RtlRan |
| 13ca0 | 64 6f 6d 45 78 40 34 00 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 36 00 5f 5f | domEx@4._RtlReAllocateHeap@16.__ |
| 13cc0 | 69 6d 70 5f 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 36 00 5f 52 74 6c 52 65 | imp__RtlReAllocateHeap@16._RtlRe |
| 13ce0 | 61 64 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 61 64 | adMemoryStream@16.__imp__RtlRead |
| 13d00 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 72 6f | MemoryStream@16._RtlReadOutOfPro |
| 13d20 | 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 | cessMemoryStream@16.__imp__RtlRe |
| 13d40 | 61 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 52 | adOutOfProcessMemoryStream@16._R |
| 13d60 | 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 40 31 32 00 5f 5f 69 | tlReadThreadProfilingData@12.__i |
| 13d80 | 6d 70 5f 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 40 31 | mp__RtlReadThreadProfilingData@1 |
| 13da0 | 32 00 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 | 2._RtlRealPredecessor@4.__imp__R |
| 13dc0 | 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 5f 52 74 6c 52 65 61 6c 53 75 63 63 | tlRealPredecessor@4._RtlRealSucc |
| 13de0 | 65 73 73 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 40 | essor@4.__imp__RtlRealSuccessor@ |
| 13e00 | 34 00 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 | 4._RtlRegisterSecureMemoryCacheC |
| 13e20 | 61 6c 6c 62 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 | allback@4.__imp__RtlRegisterSecu |
| 13e40 | 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 52 74 6c 52 65 67 69 | reMemoryCacheCallback@4._RtlRegi |
| 13e60 | 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | sterThreadWithCsrss@0.__imp__Rtl |
| 13e80 | 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 40 30 00 5f 52 74 6c 52 65 | RegisterThreadWithCsrss@0._RtlRe |
| 13ea0 | 67 69 73 74 65 72 57 61 69 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 67 69 73 74 65 72 | gisterWait@24.__imp__RtlRegister |
| 13ec0 | 57 61 69 74 40 32 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | Wait@24._RtlReleaseActivationCon |
| 13ee0 | 74 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 | text@4.__imp__RtlReleaseActivati |
| 13f00 | 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 | onContext@4._RtlReleaseMemoryStr |
| 13f20 | 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 | eam@4.__imp__RtlReleaseMemoryStr |
| 13f40 | 65 61 6d 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 40 30 00 5f 5f 69 6d 70 | eam@4._RtlReleasePebLock@0.__imp |
| 13f60 | 5f 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 52 65 6c 65 61 73 | __RtlReleasePebLock@0._RtlReleas |
| 13f80 | 65 50 72 69 76 69 6c 65 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 50 72 | ePrivilege@4.__imp__RtlReleasePr |
| 13fa0 | 69 76 69 6c 65 67 65 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d | ivilege@4._RtlReleaseRelativeNam |
| 13fc0 | 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d | e@4.__imp__RtlReleaseRelativeNam |
| 13fe0 | 65 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 5f | e@4._RtlReleaseResource@4.__imp_ |
| 14000 | 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 | _RtlReleaseResource@4._RtlReleas |
| 14020 | 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 | eSRWLockExclusive@4.__imp__RtlRe |
| 14040 | 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 52 65 6c 65 | leaseSRWLockExclusive@4._RtlRele |
| 14060 | 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c | aseSRWLockShared@4.__imp__RtlRel |
| 14080 | 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 52 65 6d 6f 74 65 43 61 | easeSRWLockShared@4._RtlRemoteCa |
| 140a0 | 6c 6c 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 40 32 38 00 5f 52 | ll@28.__imp__RtlRemoteCall@28._R |
| 140c0 | 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f | tlRemoveEntryHashTable@12.__imp_ |
| 140e0 | 5f 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 52 74 6c | _RtlRemoveEntryHashTable@12._Rtl |
| 14100 | 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 | RemovePrivileges@12.__imp__RtlRe |
| 14120 | 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 40 31 32 00 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 | movePrivileges@12._RtlRemoveVect |
| 14140 | 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | oredContinueHandler@4.__imp__Rtl |
| 14160 | 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 34 00 | RemoveVectoredContinueHandler@4. |
| 14180 | 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c | _RtlRemoveVectoredExceptionHandl |
| 141a0 | 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 | er@4.__imp__RtlRemoveVectoredExc |
| 141c0 | 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 34 00 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e | eptionHandler@4._RtlReplaceSidIn |
| 141e0 | 53 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 40 31 | Sd@16.__imp__RtlReplaceSidInSd@1 |
| 14200 | 36 00 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f | 6._RtlReportException@12.__imp__ |
| 14220 | 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 52 74 6c 52 65 70 6f 72 74 | RtlReportException@12._RtlReport |
| 14240 | 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 | SilentProcessExit@8.__imp__RtlRe |
| 14260 | 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 40 38 00 5f 52 74 6c 52 65 70 6f | portSilentProcessExit@8._RtlRepo |
| 14280 | 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 | rtSqmEscalation@24.__imp__RtlRep |
| 142a0 | 6f 72 74 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 40 32 34 00 5f 52 74 6c 52 65 73 65 74 4d 65 6d | ortSqmEscalation@24._RtlResetMem |
| 142c0 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 | oryBlockLookaside@4.__imp__RtlRe |
| 142e0 | 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 52 74 6c 52 65 | setMemoryBlockLookaside@4._RtlRe |
| 14300 | 73 65 74 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 65 74 4d | setMemoryZone@4.__imp__RtlResetM |
| 14320 | 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 | emoryZone@4._RtlResetRtlTranslat |
| 14340 | 69 6f 6e 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 | ions@4.__imp__RtlResetRtlTransla |
| 14360 | 74 69 6f 6e 73 40 34 00 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f | tions@4._RtlRestoreLastWin32Erro |
| 14380 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 | r@4.__imp__RtlRestoreLastWin32Er |
| 143a0 | 72 6f 72 40 34 00 5f 52 74 6c 52 65 74 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 40 31 32 00 5f | ror@4._RtlRetrieveNtUserPfn@12._ |
| 143c0 | 5f 69 6d 70 5f 5f 52 74 6c 52 65 74 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 40 31 32 00 5f 52 | _imp__RtlRetrieveNtUserPfn@12._R |
| 143e0 | 74 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | tlRevertMemoryStream@4.__imp__Rt |
| 14400 | 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 52 75 6e 44 65 63 | lRevertMemoryStream@4._RtlRunDec |
| 14420 | 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e | odeUnicodeString@8.__imp__RtlRun |
| 14440 | 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 52 75 6e 45 6e 63 | DecodeUnicodeString@8._RtlRunEnc |
| 14460 | 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e | odeUnicodeString@8.__imp__RtlRun |
| 14480 | 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 52 75 6e 4f 6e 63 | EncodeUnicodeString@8._RtlRunOnc |
| 144a0 | 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 | eBeginInitialize@12.__imp__RtlRu |
| 144c0 | 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 52 74 6c 52 75 6e 4f | nOnceBeginInitialize@12._RtlRunO |
| 144e0 | 6e 63 65 43 6f 6d 70 6c 65 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e 4f 6e 63 65 | nceComplete@12.__imp__RtlRunOnce |
| 14500 | 43 6f 6d 70 6c 65 74 65 40 31 32 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e | Complete@12._RtlRunOnceExecuteOn |
| 14520 | 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e | ce@16.__imp__RtlRunOnceExecuteOn |
| 14540 | 63 65 40 31 36 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 5f | ce@16._RtlRunOnceInitialize@4.__ |
| 14560 | 69 6d 70 5f 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 52 74 6c | imp__RtlRunOnceInitialize@4._Rtl |
| 14580 | 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f | SecondsSince1970ToTime@8.__imp__ |
| 145a0 | 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 40 38 00 5f 52 74 6c | RtlSecondsSince1970ToTime@8._Rtl |
| 145c0 | 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f | SecondsSince1980ToTime@8.__imp__ |
| 145e0 | 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 40 38 00 5f 52 74 6c | RtlSecondsSince1980ToTime@8._Rtl |
| 14600 | 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 | SeekMemoryStream@20.__imp__RtlSe |
| 14620 | 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 32 30 00 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 | ekMemoryStream@20._RtlSelfRelati |
| 14640 | 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 40 34 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 6c 66 | veToAbsoluteSD@44.__imp__RtlSelf |
| 14660 | 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 40 34 34 00 5f 52 74 6c 53 65 6c 66 | RelativeToAbsoluteSD@44._RtlSelf |
| 14680 | 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 40 38 00 5f 5f 69 6d 70 5f 5f 52 | RelativeToAbsoluteSD2@8.__imp__R |
| 146a0 | 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 40 38 00 5f 52 | tlSelfRelativeToAbsoluteSD2@8._R |
| 146c0 | 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 6e 64 4d 73 | tlSendMsgToSm@8.__imp__RtlSendMs |
| 146e0 | 67 54 6f 53 6d 40 38 00 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f | gToSm@8._RtlSetAllBits@4.__imp__ |
| 14700 | 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 40 34 00 5f 52 74 6c 53 65 74 41 74 74 72 69 62 75 74 65 | RtlSetAllBits@4._RtlSetAttribute |
| 14720 | 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | sSecurityDescriptor@12.__imp__Rt |
| 14740 | 6c 53 65 74 41 74 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | lSetAttributesSecurityDescriptor |
| 14760 | 40 31 32 00 5f 52 74 6c 53 65 74 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 | @12._RtlSetBits@12.__imp__RtlSet |
| 14780 | 42 69 74 73 40 31 32 00 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 | Bits@12._RtlSetControlSecurityDe |
| 147a0 | 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c | scriptor@12.__imp__RtlSetControl |
| 147c0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 43 72 69 | SecurityDescriptor@12._RtlSetCri |
| 147e0 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 | ticalSectionSpinCount@8.__imp__R |
| 14800 | 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 40 38 00 | tlSetCriticalSectionSpinCount@8. |
| 14820 | 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 34 00 5f 5f 69 6d | _RtlSetCurrentDirectory_U@4.__im |
| 14840 | 70 5f 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 34 00 5f 52 | p__RtlSetCurrentDirectory_U@4._R |
| 14860 | 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f | tlSetCurrentEnvironment@8.__imp_ |
| 14880 | 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 52 74 6c | _RtlSetCurrentEnvironment@8._Rtl |
| 148a0 | 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 | SetCurrentTransaction@4.__imp__R |
| 148c0 | 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 | tlSetCurrentTransaction@4._RtlSe |
| 148e0 | 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 5f 69 6d 70 | tDaclSecurityDescriptor@16.__imp |
| 14900 | 5f 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 | __RtlSetDaclSecurityDescriptor@1 |
| 14920 | 36 00 5f 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 | 6._RtlSetDynamicTimeZoneInformat |
| 14940 | 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f | ion@4.__imp__RtlSetDynamicTimeZo |
| 14960 | 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 | neInformation@4._RtlSetEnvironme |
| 14980 | 6e 74 53 74 72 69 6e 67 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e | ntStrings@8.__imp__RtlSetEnviron |
| 149a0 | 6d 65 6e 74 53 74 72 69 6e 67 73 40 38 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 | mentStrings@8._RtlSetEnvironment |
| 149c0 | 56 61 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | Var@20.__imp__RtlSetEnvironmentV |
| 149e0 | 61 72 40 32 30 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 | ar@20._RtlSetEnvironmentVariable |
| 14a00 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 | @12.__imp__RtlSetEnvironmentVari |
| 14a20 | 61 62 6c 65 40 31 32 00 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d | able@12._RtlSetExtendedFeaturesM |
| 14a40 | 61 73 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 | ask@12.__imp__RtlSetExtendedFeat |
| 14a60 | 75 72 65 73 4d 61 73 6b 40 31 32 00 5f 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 | uresMask@12._RtlSetGroupSecurity |
| 14a80 | 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 47 72 6f 75 70 | Descriptor@12.__imp__RtlSetGroup |
| 14aa0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 48 65 61 | SecurityDescriptor@12._RtlSetHea |
| 14ac0 | 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 48 65 61 | pInformation@16.__imp__RtlSetHea |
| 14ae0 | 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 | pInformation@16._RtlSetInformati |
| 14b00 | 6f 6e 41 63 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | onAcl@16.__imp__RtlSetInformatio |
| 14b20 | 6e 41 63 6c 40 31 36 00 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 | nAcl@16._RtlSetIoCompletionCallb |
| 14b40 | 61 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ack@12.__imp__RtlSetIoCompletion |
| 14b60 | 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f | Callback@12._RtlSetLastWin32Erro |
| 14b80 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 | r@4.__imp__RtlSetLastWin32Error@ |
| 14ba0 | 34 00 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 | 4._RtlSetLastWin32ErrorAndNtStat |
| 14bc0 | 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4c 61 | usFromNtStatus@4.__imp__RtlSetLa |
| 14be0 | 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 | stWin32ErrorAndNtStatusFromNtSta |
| 14c00 | 74 75 73 40 34 00 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 7a 65 40 31 32 | tus@4._RtlSetMemoryStreamSize@12 |
| 14c20 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 7a 65 40 31 | .__imp__RtlSetMemoryStreamSize@1 |
| 14c40 | 32 00 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | 2._RtlSetOwnerSecurityDescriptor |
| 14c60 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 | @12.__imp__RtlSetOwnerSecurityDe |
| 14c80 | 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 | scriptor@12._RtlSetProcessDebugI |
| 14ca0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 50 72 6f 63 65 | nformation@12.__imp__RtlSetProce |
| 14cc0 | 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 52 74 6c 53 65 74 50 72 6f | ssDebugInformation@12._RtlSetPro |
| 14ce0 | 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 50 72 6f 63 | cessIsCritical.__imp__RtlSetProc |
| 14d00 | 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 50 72 65 66 | essIsCritical._RtlSetProcessPref |
| 14d20 | 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 | erredUILanguages@12.__imp__RtlSe |
| 14d40 | 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 | tProcessPreferredUILanguages@12. |
| 14d60 | 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 | _RtlSetSaclSecurityDescriptor@16 |
| 14d80 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | .__imp__RtlSetSaclSecurityDescri |
| 14da0 | 70 74 6f 72 40 31 36 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f | ptor@16._RtlSetSecurityDescripto |
| 14dc0 | 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 65 63 75 72 69 | rRMControl@8.__imp__RtlSetSecuri |
| 14de0 | 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 52 74 6c 53 65 74 53 | tyDescriptorRMControl@8._RtlSetS |
| 14e00 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 65 | ecurityObject@20.__imp__RtlSetSe |
| 14e20 | 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f | curityObject@20._RtlSetSecurityO |
| 14e40 | 62 6a 65 63 74 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 | bjectEx@24.__imp__RtlSetSecurity |
| 14e60 | 4f 62 6a 65 63 74 45 78 40 32 34 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f | ObjectEx@24._RtlSetThreadErrorMo |
| 14e80 | 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 | de@8.__imp__RtlSetThreadErrorMod |
| 14ea0 | 65 40 38 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d | e@8._RtlSetThreadIsCritical.__im |
| 14ec0 | 70 5f 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 52 74 6c 53 65 | p__RtlSetThreadIsCritical._RtlSe |
| 14ee0 | 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | tThreadPoolStartFunc@8.__imp__Rt |
| 14f00 | 6c 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 40 38 00 5f 52 74 6c 53 65 | lSetThreadPoolStartFunc@8._RtlSe |
| 14f20 | 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f | tThreadPreferredUILanguages@12._ |
| 14f40 | 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e | _imp__RtlSetThreadPreferredUILan |
| 14f60 | 67 75 61 67 65 73 40 31 32 00 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 | guages@12._RtlSetTimeZoneInforma |
| 14f80 | 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f | tion@4.__imp__RtlSetTimeZoneInfo |
| 14fa0 | 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 74 54 69 6d 65 72 40 32 38 00 5f 5f 69 6d 70 5f | rmation@4._RtlSetTimer@28.__imp_ |
| 14fc0 | 5f 52 74 6c 53 65 74 54 69 6d 65 72 40 32 38 00 5f 52 74 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 | _RtlSetTimer@28._RtlSetUnhandled |
| 14fe0 | 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 55 | ExceptionFilter@4.__imp__RtlSetU |
| 15000 | 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 52 74 6c 53 65 | nhandledExceptionFilter@4._RtlSe |
| 15020 | 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 55 | tUserFlagsHeap@20.__imp__RtlSetU |
| 15040 | 73 65 72 46 6c 61 67 73 48 65 61 70 40 32 30 00 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 | serFlagsHeap@20._RtlSetUserValue |
| 15060 | 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 | Heap@16.__imp__RtlSetUserValueHe |
| 15080 | 61 70 40 31 36 00 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 40 31 32 00 5f 5f 69 6d 70 5f | ap@16._RtlSidDominates@12.__imp_ |
| 150a0 | 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 40 31 32 00 5f 52 74 6c 53 69 64 45 71 75 61 6c | _RtlSidDominates@12._RtlSidEqual |
| 150c0 | 4c 65 76 65 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c | Level@12.__imp__RtlSidEqualLevel |
| 150e0 | 40 31 32 00 5f 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 5f 69 | @12._RtlSidHashInitialize@12.__i |
| 15100 | 6d 70 5f 5f 52 74 6c 53 69 64 48 61 73 68 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 52 74 6c | mp__RtlSidHashInitialize@12._Rtl |
| 15120 | 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 48 61 73 | SidHashLookup@8.__imp__RtlSidHas |
| 15140 | 68 4c 6f 6f 6b 75 70 40 38 00 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 40 31 | hLookup@8._RtlSidIsHigherLevel@1 |
| 15160 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 40 31 32 00 | 2.__imp__RtlSidIsHigherLevel@12. |
| 15180 | 5f 52 74 6c 53 69 7a 65 48 65 61 70 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 7a 65 48 65 | _RtlSizeHeap@12.__imp__RtlSizeHe |
| 151a0 | 61 70 40 31 32 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 | ap@12._RtlSleepConditionVariable |
| 151c0 | 43 53 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 | CS@12.__imp__RtlSleepConditionVa |
| 151e0 | 72 69 61 62 6c 65 43 53 40 31 32 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 | riableCS@12._RtlSleepConditionVa |
| 15200 | 72 69 61 62 6c 65 53 52 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 | riableSRW@16.__imp__RtlSleepCond |
| 15220 | 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 53 52 57 40 31 36 00 5f 52 74 6c 53 70 6c 61 79 40 34 00 | itionVariableSRW@16._RtlSplay@4. |
| 15240 | 5f 5f 69 6d 70 5f 5f 52 74 6c 53 70 6c 61 79 40 34 00 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 | __imp__RtlSplay@4._RtlStartRXact |
| 15260 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 40 34 00 5f 52 74 6c 53 74 | @4.__imp__RtlStartRXact@4._RtlSt |
| 15280 | 61 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 74 61 74 | atMemoryStream@12.__imp__RtlStat |
| 152a0 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 | MemoryStream@12._RtlStringFromGU |
| 152c0 | 49 44 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 40 38 00 | ID@8.__imp__RtlStringFromGUID@8. |
| 152e0 | 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 40 34 00 5f 5f 69 6d 70 | _RtlSubAuthorityCountSid@4.__imp |
| 15300 | 5f 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 40 34 00 5f 52 74 6c | __RtlSubAuthorityCountSid@4._Rtl |
| 15320 | 53 75 62 41 75 74 68 6f 72 69 74 79 53 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 41 | SubAuthoritySid@8.__imp__RtlSubA |
| 15340 | 75 74 68 6f 72 69 74 79 53 69 64 40 38 00 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 | uthoritySid@8._RtlSubtreePredece |
| 15360 | 73 73 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 | ssor@4.__imp__RtlSubtreePredeces |
| 15380 | 73 6f 72 40 34 00 5f 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 40 34 00 5f 5f 69 | sor@4._RtlSubtreeSuccessor@4.__i |
| 153a0 | 6d 70 5f 5f 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 40 34 00 5f 52 74 6c 53 79 | mp__RtlSubtreeSuccessor@4._RtlSy |
| 153c0 | 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | stemTimeToLocalTime@8.__imp__Rtl |
| 153e0 | 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 40 38 00 5f 52 74 6c 54 65 73 74 | SystemTimeToLocalTime@8._RtlTest |
| 15400 | 42 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 65 73 74 42 69 74 40 38 00 5f 52 74 6c 54 69 | Bit@8.__imp__RtlTestBit@8._RtlTi |
| 15420 | 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 46 | meFieldsToTime@8.__imp__RtlTimeF |
| 15440 | 69 65 6c 64 73 54 6f 54 69 6d 65 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 65 64 54 | ieldsToTime@8._RtlTimeToElapsedT |
| 15460 | 69 6d 65 46 69 65 6c 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 45 6c 61 70 | imeFields@8.__imp__RtlTimeToElap |
| 15480 | 73 65 64 54 69 6d 65 46 69 65 6c 64 73 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 | sedTimeFields@8._RtlTimeToSecond |
| 154a0 | 73 53 69 6e 63 65 31 39 37 30 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 | sSince1970@8.__imp__RtlTimeToSec |
| 154c0 | 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 | ondsSince1970@8._RtlTimeToSecond |
| 154e0 | 73 53 69 6e 63 65 31 39 38 30 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 | sSince1980@8.__imp__RtlTimeToSec |
| 15500 | 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 | ondsSince1980@8._RtlTimeToTimeFi |
| 15520 | 65 6c 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 | elds@8.__imp__RtlTimeToTimeField |
| 15540 | 73 40 38 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 40 31 36 00 5f 5f 69 6d | s@8._RtlTraceDatabaseAdd@16.__im |
| 15560 | 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 40 31 36 00 5f 52 74 6c 54 72 | p__RtlTraceDatabaseAdd@16._RtlTr |
| 15580 | 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 | aceDatabaseCreate@20.__imp__RtlT |
| 155a0 | 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 40 32 30 00 5f 52 74 6c 54 72 61 63 65 44 | raceDatabaseCreate@20._RtlTraceD |
| 155c0 | 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 | atabaseDestroy@4.__imp__RtlTrace |
| 155e0 | 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 40 34 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 | DatabaseDestroy@4._RtlTraceDatab |
| 15600 | 61 73 65 45 6e 75 6d 65 72 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 | aseEnumerate@12.__imp__RtlTraceD |
| 15620 | 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 65 40 31 32 00 5f 52 74 6c 54 72 61 63 65 44 61 74 | atabaseEnumerate@12._RtlTraceDat |
| 15640 | 61 62 61 73 65 46 69 6e 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 | abaseFind@16.__imp__RtlTraceData |
| 15660 | 62 61 73 65 46 69 6e 64 40 31 36 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 | baseFind@16._RtlTraceDatabaseLoc |
| 15680 | 6b 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 40 | k@4.__imp__RtlTraceDatabaseLock@ |
| 156a0 | 34 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 40 34 00 5f 5f 69 6d | 4._RtlTraceDatabaseUnlock@4.__im |
| 156c0 | 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 40 34 00 5f 52 74 6c | p__RtlTraceDatabaseUnlock@4._Rtl |
| 156e0 | 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 | TraceDatabaseValidate@4.__imp__R |
| 15700 | 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 40 34 00 5f 52 74 6c 54 72 | tlTraceDatabaseValidate@4._RtlTr |
| 15720 | 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 41 | yAcquirePebLock@0.__imp__RtlTryA |
| 15740 | 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 | cquirePebLock@0._RtlTryAcquireSR |
| 15760 | 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 41 63 | WLockExclusive@4.__imp__RtlTryAc |
| 15780 | 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 54 72 79 41 | quireSRWLockExclusive@4._RtlTryA |
| 157a0 | 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | cquireSRWLockShared@4.__imp__Rtl |
| 157c0 | 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 54 72 | TryAcquireSRWLockShared@4._RtlTr |
| 157e0 | 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 | yEnterCriticalSection@4.__imp__R |
| 15800 | 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c | tlTryEnterCriticalSection@4._Rtl |
| 15820 | 55 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 54 46 38 | UTF8ToUnicodeN@20.__imp__RtlUTF8 |
| 15840 | 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 40 52 74 6c 55 6c 6f 6e 67 42 79 74 65 53 77 61 70 40 | ToUnicodeN@20.@RtlUlongByteSwap@ |
| 15860 | 34 00 5f 5f 69 6d 70 5f 40 52 74 6c 55 6c 6f 6e 67 42 79 74 65 53 77 61 70 40 34 00 5f 52 74 6c | 4.__imp_@RtlUlongByteSwap@4._Rtl |
| 15880 | 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 5f 69 6d 70 | UnhandledExceptionFilter@4.__imp |
| 158a0 | 5f 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 | __RtlUnhandledExceptionFilter@4. |
| 158c0 | 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 32 40 38 00 | _RtlUnhandledExceptionFilter2@8. |
| 158e0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 | __imp__RtlUnhandledExceptionFilt |
| 15900 | 65 72 32 40 38 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a | er2@8._RtlUnicodeStringToAnsiSiz |
| 15920 | 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 | e@4.__imp__RtlUnicodeStringToAns |
| 15940 | 69 53 69 7a 65 40 34 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 | iSize@4._RtlUnicodeStringToAnsiS |
| 15960 | 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | tring@12.__imp__RtlUnicodeString |
| 15980 | 54 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | ToAnsiString@12._RtlUnicodeStrin |
| 159a0 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | gToCountedOemString@12.__imp__Rt |
| 159c0 | 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 | lUnicodeStringToCountedOemString |
| 159e0 | 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 40 31 | @12._RtlUnicodeStringToInteger@1 |
| 15a00 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 | 2.__imp__RtlUnicodeStringToInteg |
| 15a20 | 65 72 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 | er@12._RtlUnicodeStringToOemSize |
| 15a40 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 | @4.__imp__RtlUnicodeStringToOemS |
| 15a60 | 69 7a 65 40 34 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 | ize@4._RtlUnicodeStringToOemStri |
| 15a80 | 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f | ng@12.__imp__RtlUnicodeStringToO |
| 15aa0 | 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 | emString@12._RtlUnicodeToCustomC |
| 15ac0 | 50 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 | PN@24.__imp__RtlUnicodeToCustomC |
| 15ae0 | 50 4e 40 32 34 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 32 30 | PN@24._RtlUnicodeToMultiByteN@20 |
| 15b00 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 32 | .__imp__RtlUnicodeToMultiByteN@2 |
| 15b20 | 30 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 40 31 32 00 | 0._RtlUnicodeToMultiByteSize@12. |
| 15b40 | 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 | __imp__RtlUnicodeToMultiByteSize |
| 15b60 | 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f | @12._RtlUnicodeToOemN@20.__imp__ |
| 15b80 | 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 | RtlUnicodeToOemN@20._RtlUnicodeT |
| 15ba0 | 6f 55 54 46 38 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 | oUTF8N@20.__imp__RtlUnicodeToUTF |
| 15bc0 | 38 4e 40 32 30 00 5f 52 74 6c 55 6e 69 66 6f 72 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e | 8N@20._RtlUniform@4.__imp__RtlUn |
| 15be0 | 69 66 6f 72 6d 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 | iform@4._RtlUnlockBootStatusData |
| 15c00 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 | @4.__imp__RtlUnlockBootStatusDat |
| 15c20 | 61 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 5f 5f | a@4._RtlUnlockCurrentThread@0.__ |
| 15c40 | 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 5f 52 | imp__RtlUnlockCurrentThread@0._R |
| 15c60 | 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 48 | tlUnlockHeap@4.__imp__RtlUnlockH |
| 15c80 | 65 61 70 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | eap@4._RtlUnlockMemoryBlockLooka |
| 15ca0 | 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f | side@4.__imp__RtlUnlockMemoryBlo |
| 15cc0 | 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 53 74 | ckLookaside@4._RtlUnlockMemorySt |
| 15ce0 | 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 | reamRegion@24.__imp__RtlUnlockMe |
| 15d00 | 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 | moryStreamRegion@24._RtlUnlockMe |
| 15d20 | 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 | moryZone@4.__imp__RtlUnlockMemor |
| 15d40 | 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 40 | yZone@4._RtlUnlockModuleSection@ |
| 15d60 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 40 | 4.__imp__RtlUnlockModuleSection@ |
| 15d80 | 34 00 5f 52 74 6c 55 6e 77 69 6e 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 77 69 6e 64 | 4._RtlUnwind@16.__imp__RtlUnwind |
| 15da0 | 40 31 36 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 5f 69 6d | @16._RtlUpcaseUnicodeChar@4.__im |
| 15dc0 | 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 52 74 6c 55 70 | p__RtlUpcaseUnicodeChar@4._RtlUp |
| 15de0 | 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 | caseUnicodeString@12.__imp__RtlU |
| 15e00 | 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 70 63 61 73 65 | pcaseUnicodeString@12._RtlUpcase |
| 15e20 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 | UnicodeStringToAnsiString@12.__i |
| 15e40 | 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 | mp__RtlUpcaseUnicodeStringToAnsi |
| 15e60 | 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | String@12._RtlUpcaseUnicodeStrin |
| 15e80 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | gToCountedOemString@12.__imp__Rt |
| 15ea0 | 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d | lUpcaseUnicodeStringToCountedOem |
| 15ec0 | 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | String@12._RtlUpcaseUnicodeStrin |
| 15ee0 | 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 | gToOemString@12.__imp__RtlUpcase |
| 15f00 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c | UnicodeStringToOemString@12._Rtl |
| 15f20 | 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 5f 5f 69 6d | UpcaseUnicodeToCustomCPN@24.__im |
| 15f40 | 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 | p__RtlUpcaseUnicodeToCustomCPN@2 |
| 15f60 | 34 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 | 4._RtlUpcaseUnicodeToMultiByteN@ |
| 15f80 | 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 | 20.__imp__RtlUpcaseUnicodeToMult |
| 15fa0 | 69 42 79 74 65 4e 40 32 30 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d | iByteN@20._RtlUpcaseUnicodeToOem |
| 15fc0 | 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 | N@20.__imp__RtlUpcaseUnicodeToOe |
| 15fe0 | 6d 4e 40 32 30 00 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 | mN@20._RtlUpdateClonedCriticalSe |
| 16000 | 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 | ction@4.__imp__RtlUpdateClonedCr |
| 16020 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 | iticalSection@4._RtlUpdateCloned |
| 16040 | 53 52 57 4c 6f 63 6b 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 | SRWLock@8.__imp__RtlUpdateCloned |
| 16060 | 53 52 57 4c 6f 63 6b 40 38 00 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 40 31 36 00 5f 5f 69 | SRWLock@8._RtlUpdateTimer@16.__i |
| 16080 | 6d 70 5f 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 40 31 36 00 5f 52 74 6c 55 70 70 65 72 43 | mp__RtlUpdateTimer@16._RtlUpperC |
| 160a0 | 68 61 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 70 65 72 43 68 61 72 40 34 00 5f 52 74 6c | har@4.__imp__RtlUpperChar@4._Rtl |
| 160c0 | 55 70 70 65 72 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 70 65 72 53 74 72 | UpperString@8.__imp__RtlUpperStr |
| 160e0 | 69 6e 67 40 38 00 5f 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 40 38 00 5f 5f 69 6d | ing@8._RtlUserThreadStart@8.__im |
| 16100 | 70 5f 5f 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 72 74 40 38 00 5f 52 74 6c 56 61 6c 69 | p__RtlUserThreadStart@8._RtlVali |
| 16120 | 64 41 63 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 41 63 6c 40 34 00 5f 52 74 6c | dAcl@4.__imp__RtlValidAcl@4._Rtl |
| 16140 | 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 | ValidRelativeSecurityDescriptor@ |
| 16160 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 | 12.__imp__RtlValidRelativeSecuri |
| 16180 | 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 | tyDescriptor@12._RtlValidSecurit |
| 161a0 | 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 53 65 63 | yDescriptor@4.__imp__RtlValidSec |
| 161c0 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c 56 61 6c 69 64 53 69 64 40 34 | urityDescriptor@4._RtlValidSid@4 |
| 161e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 53 69 64 40 34 00 5f 52 74 6c 56 61 6c 69 64 61 | .__imp__RtlValidSid@4._RtlValida |
| 16200 | 74 65 48 65 61 70 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 | teHeap@12.__imp__RtlValidateHeap |
| 16220 | 40 31 32 00 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 40 30 00 5f | @12._RtlValidateProcessHeaps@0._ |
| 16240 | 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 40 30 00 | _imp__RtlValidateProcessHeaps@0. |
| 16260 | 5f 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d | _RtlValidateUnicodeString@8.__im |
| 16280 | 70 5f 5f 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 | p__RtlValidateUnicodeString@8._R |
| 162a0 | 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 | tlVerifyVersionInfo@16.__imp__Rt |
| 162c0 | 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 40 31 36 00 5f 52 74 6c 57 61 6b 65 41 6c | lVerifyVersionInfo@16._RtlWakeAl |
| 162e0 | 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 | lConditionVariable@4.__imp__RtlW |
| 16300 | 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 52 74 6c 57 61 | akeAllConditionVariable@4._RtlWa |
| 16320 | 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | keConditionVariable@4.__imp__Rtl |
| 16340 | 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 52 74 6c 57 61 6c 6b | WakeConditionVariable@4._RtlWalk |
| 16360 | 46 72 61 6d 65 43 68 61 69 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 61 6c 6b 46 72 61 6d | FrameChain@12.__imp__RtlWalkFram |
| 16380 | 65 43 68 61 69 6e 40 31 32 00 5f 52 74 6c 57 61 6c 6b 48 65 61 70 40 38 00 5f 5f 69 6d 70 5f 5f | eChain@12._RtlWalkHeap@8.__imp__ |
| 163a0 | 52 74 6c 57 61 6c 6b 48 65 61 70 40 38 00 5f 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 | RtlWalkHeap@8._RtlWeaklyEnumerat |
| 163c0 | 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 65 61 6b | eEntryHashTable@8.__imp__RtlWeak |
| 163e0 | 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c | lyEnumerateEntryHashTable@8._Rtl |
| 16400 | 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 | WerpReportException@16.__imp__Rt |
| 16420 | 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 36 00 5f 52 74 6c 57 6f 77 36 | lWerpReportException@16._RtlWow6 |
| 16440 | 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 6f 77 | 4CallFunction64@28.__imp__RtlWow |
| 16460 | 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 52 74 6c 57 6f 77 36 34 45 6e 61 | 64CallFunction64@28._RtlWow64Ena |
| 16480 | 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 6f 77 | bleFsRedirection@4.__imp__RtlWow |
| 164a0 | 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 57 6f 77 36 | 64EnableFsRedirection@4._RtlWow6 |
| 164c0 | 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 40 38 00 5f 5f 69 6d 70 5f 5f | 4EnableFsRedirectionEx@8.__imp__ |
| 164e0 | 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 45 78 40 38 00 | RtlWow64EnableFsRedirectionEx@8. |
| 16500 | 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f | _RtlWriteMemoryStream@16.__imp__ |
| 16520 | 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 52 74 6c 57 72 69 74 | RtlWriteMemoryStream@16._RtlWrit |
| 16540 | 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 72 69 74 | eRegistryValue@24.__imp__RtlWrit |
| 16560 | 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 32 34 00 5f 52 74 6c 5a 65 72 6f 48 65 61 70 40 38 | eRegistryValue@24._RtlZeroHeap@8 |
| 16580 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 5a 65 72 6f 48 65 61 70 40 38 00 5f 52 74 6c 5a 65 72 6f 4d 65 | .__imp__RtlZeroHeap@8._RtlZeroMe |
| 165a0 | 6d 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 40 38 00 5f 52 | mory@8.__imp__RtlZeroMemory@8._R |
| 165c0 | 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 | tlZombifyActivationContext@4.__i |
| 165e0 | 6d 70 5f 5f 52 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 | mp__RtlZombifyActivationContext@ |
| 16600 | 34 00 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 40 31 36 00 5f 5f | 4._RtlpApplyLengthFunction@16.__ |
| 16620 | 69 6d 70 5f 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 40 31 36 00 | imp__RtlpApplyLengthFunction@16. |
| 16640 | 5f 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 | _RtlpCheckDynamicTimeZoneInforma |
| 16660 | 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 | tion@8.__imp__RtlpCheckDynamicTi |
| 16680 | 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 52 74 6c 70 43 6c 65 61 6e 75 70 | meZoneInformation@8._RtlpCleanup |
| 166a0 | 52 65 67 69 73 74 72 79 4b 65 79 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 6c 65 61 6e 75 | RegistryKeys@0.__imp__RtlpCleanu |
| 166c0 | 70 52 65 67 69 73 74 72 79 4b 65 79 73 40 30 00 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 | pRegistryKeys@0._RtlpConvertCult |
| 166e0 | 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 6f 6e | ureNamesToLCIDs@8.__imp__RtlpCon |
| 16700 | 76 65 72 74 43 75 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 40 38 00 5f 52 74 6c 70 43 | vertCultureNamesToLCIDs@8._RtlpC |
| 16720 | 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 40 38 00 5f 5f 69 6d | onvertLCIDsToCultureNames@8.__im |
| 16740 | 70 5f 5f 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 | p__RtlpConvertLCIDsToCultureName |
| 16760 | 73 40 38 00 5f 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e | s@8._RtlpCreateProcessRegistryIn |
| 16780 | 66 6f 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 | fo@4.__imp__RtlpCreateProcessReg |
| 167a0 | 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a | istryInfo@4._RtlpEnsureBufferSiz |
| 167c0 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 | e@12.__imp__RtlpEnsureBufferSize |
| 167e0 | 40 31 32 00 5f 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 | @12._RtlpGetLCIDFromLangInfoNode |
| 16800 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e | @12.__imp__RtlpGetLCIDFromLangIn |
| 16820 | 66 6f 4e 6f 64 65 40 31 32 00 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 6e 67 49 6e | foNode@12._RtlpGetNameFromLangIn |
| 16840 | 66 6f 4e 6f 64 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d | foNode@12.__imp__RtlpGetNameFrom |
| 16860 | 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 5f 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 | LangInfoNode@12._RtlpGetSystemDe |
| 16880 | 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 | faultUILanguage@8.__imp__RtlpGet |
| 168a0 | 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 47 | SystemDefaultUILanguage@8._RtlpG |
| 168c0 | 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 40 31 32 | etUserOrMachineUILanguage4NLS@12 |
| 168e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 | .__imp__RtlpGetUserOrMachineUILa |
| 16900 | 6e 67 75 61 67 65 34 4e 4c 53 40 31 32 00 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e | nguage4NLS@12._RtlpInitializeLan |
| 16920 | 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 49 6e 69 74 69 | gRegistryInfo@4.__imp__RtlpIniti |
| 16940 | 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 52 74 6c 70 49 73 51 | alizeLangRegistryInfo@4._RtlpIsQ |
| 16960 | 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 49 | ualifiedLanguage@12.__imp__RtlpI |
| 16980 | 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 40 31 32 00 5f 52 74 6c 70 4c 6f 61 64 4d | sQualifiedLanguage@12._RtlpLoadM |
| 169a0 | 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4c | achineUIByPolicy@12.__imp__RtlpL |
| 169c0 | 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 52 74 6c 70 4c 6f 61 | oadMachineUIByPolicy@12._RtlpLoa |
| 169e0 | 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4c 6f | dUserUIByPolicy@12.__imp__RtlpLo |
| 16a00 | 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 52 74 6c 70 4d 75 69 46 72 65 65 | adUserUIByPolicy@12._RtlpMuiFree |
| 16a20 | 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4d 75 | LangRegistryInfo@4.__imp__RtlpMu |
| 16a40 | 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 52 74 6c 70 4d 75 69 | iFreeLangRegistryInfo@4._RtlpMui |
| 16a60 | 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 30 00 5f 5f 69 6d 70 5f 5f 52 | RegCreateRegistryInfo@0.__imp__R |
| 16a80 | 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 30 00 5f 52 | tlpMuiRegCreateRegistryInfo@0._R |
| 16aa0 | 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 5f 5f 69 6d | tlpMuiRegFreeRegistryInfo@8.__im |
| 16ac0 | 70 5f 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 | p__RtlpMuiRegFreeRegistryInfo@8. |
| 16ae0 | 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 5f 5f | _RtlpMuiRegLoadRegistryInfo@8.__ |
| 16b00 | 69 6d 70 5f 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 40 | imp__RtlpMuiRegLoadRegistryInfo@ |
| 16b20 | 38 00 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 | 8._RtlpNotOwnerCriticalSection@4 |
| 16b40 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 | .__imp__RtlpNotOwnerCriticalSect |
| 16b60 | 69 6f 6e 40 34 00 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f | ion@4._RtlpNtCreateKey@24.__imp_ |
| 16b80 | 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 40 32 34 00 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 | _RtlpNtCreateKey@24._RtlpNtEnume |
| 16ba0 | 72 61 74 65 53 75 62 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 | rateSubKey@16.__imp__RtlpNtEnume |
| 16bc0 | 72 61 74 65 53 75 62 4b 65 79 40 31 36 00 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 | rateSubKey@16._RtlpNtMakeTempora |
| 16be0 | 72 79 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 | ryKey@4.__imp__RtlpNtMakeTempora |
| 16c00 | 72 79 4b 65 79 40 34 00 5f 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f | ryKey@4._RtlpNtOpenKey@16.__imp_ |
| 16c20 | 5f 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 40 31 36 00 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 | _RtlpNtOpenKey@16._RtlpNtQueryVa |
| 16c40 | 6c 75 65 4b 65 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 | lueKey@20.__imp__RtlpNtQueryValu |
| 16c60 | 65 4b 65 79 40 32 30 00 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 31 36 00 5f 5f | eKey@20._RtlpNtSetValueKey@16.__ |
| 16c80 | 69 6d 70 5f 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 31 36 00 5f 52 74 6c 70 51 | imp__RtlpNtSetValueKey@16._RtlpQ |
| 16ca0 | 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 | ueryDefaultUILanguage@8.__imp__R |
| 16cc0 | 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c | tlpQueryDefaultUILanguage@8._Rtl |
| 16ce0 | 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 | pRefreshCachedUILanguage@8.__imp |
| 16d00 | 5f 5f 52 74 6c 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 40 38 00 | __RtlpRefreshCachedUILanguage@8. |
| 16d20 | 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f | _RtlpSetInstallLanguage@8.__imp_ |
| 16d40 | 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 53 | _RtlpSetInstallLanguage@8._RtlpS |
| 16d60 | 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f | etPreferredUILanguages@12.__imp_ |
| 16d80 | 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 | _RtlpSetPreferredUILanguages@12. |
| 16da0 | 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 | _RtlpSetUserPreferredUILanguages |
| 16dc0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 | @12.__imp__RtlpSetUserPreferredU |
| 16de0 | 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 | ILanguages@12._RtlpUnWaitCritica |
| 16e00 | 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 | lSection@4.__imp__RtlpUnWaitCrit |
| 16e20 | 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d | icalSection@4._RtlpVerifyAndComm |
| 16e40 | 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | itUILanguageSettings@4.__imp__Rt |
| 16e60 | 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 | lpVerifyAndCommitUILanguageSetti |
| 16e80 | 6e 67 73 40 34 00 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f | ngs@4._RtlpWaitForCriticalSectio |
| 16ea0 | 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 | n@4.__imp__RtlpWaitForCriticalSe |
| 16ec0 | 63 74 69 6f 6e 40 34 00 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 | ction@4._RtlxAnsiStringToUnicode |
| 16ee0 | 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e | Size@4.__imp__RtlxAnsiStringToUn |
| 16f00 | 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 | icodeSize@4._RtlxOemStringToUnic |
| 16f20 | 6f 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f | odeSize@4.__imp__RtlxOemStringTo |
| 16f40 | 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | UnicodeSize@4._RtlxUnicodeString |
| 16f60 | 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 | ToAnsiSize@4.__imp__RtlxUnicodeS |
| 16f80 | 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 | tringToAnsiSize@4._RtlxUnicodeSt |
| 16fa0 | 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 55 6e 69 63 6f | ringToOemSize@4.__imp__RtlxUnico |
| 16fc0 | 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 40 34 00 5f 53 62 45 78 65 63 75 74 65 50 72 | deStringToOemSize@4._SbExecutePr |
| 16fe0 | 6f 63 65 64 75 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 53 62 45 78 65 63 75 74 65 50 72 6f 63 65 | ocedure@20.__imp__SbExecuteProce |
| 17000 | 64 75 72 65 40 32 30 00 5f 53 62 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 40 31 36 00 5f 5f | dure@20._SbSelectProcedure@16.__ |
| 17020 | 69 6d 70 5f 5f 53 62 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 40 31 36 00 5f 53 68 69 70 41 | imp__SbSelectProcedure@16._ShipA |
| 17040 | 73 73 65 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 74 40 38 00 5f 53 68 69 | ssert@8.__imp__ShipAssert@8._Shi |
| 17060 | 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 40 38 00 5f 5f 69 6d 70 5f 5f 53 68 | pAssertGetBufferInfo@8.__imp__Sh |
| 17080 | 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e 66 6f 40 38 00 5f 53 68 69 70 41 73 73 | ipAssertGetBufferInfo@8._ShipAss |
| 170a0 | 65 72 74 4d 73 67 41 40 31 32 00 5f 5f 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 | ertMsgA@12.__imp__ShipAssertMsgA |
| 170c0 | 40 31 32 00 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 40 31 32 00 5f 5f 69 6d 70 5f 5f 53 68 | @12._ShipAssertMsgW@12.__imp__Sh |
| 170e0 | 69 70 41 73 73 65 72 74 4d 73 67 57 40 31 32 00 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 | ipAssertMsgW@12._TpAllocAlpcComp |
| 17100 | 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 | letion@20.__imp__TpAllocAlpcComp |
| 17120 | 6c 65 74 69 6f 6e 40 32 30 00 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e | letion@20._TpAllocAlpcCompletion |
| 17140 | 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 | Ex@20.__imp__TpAllocAlpcCompleti |
| 17160 | 6f 6e 45 78 40 32 30 00 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f | onEx@20._TpAllocCleanupGroup@4._ |
| 17180 | 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f 54 70 41 | _imp__TpAllocCleanupGroup@4._TpA |
| 171a0 | 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c | llocIoCompletion@20.__imp__TpAll |
| 171c0 | 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 54 70 41 6c 6c 6f 63 50 6f 6f 6c 40 38 | ocIoCompletion@20._TpAllocPool@8 |
| 171e0 | 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 50 6f 6f 6c 40 38 00 5f 54 70 41 6c 6c 6f 63 54 69 | .__imp__TpAllocPool@8._TpAllocTi |
| 17200 | 6d 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 54 69 6d 65 72 40 31 36 00 5f 54 | mer@16.__imp__TpAllocTimer@16._T |
| 17220 | 70 41 6c 6c 6f 63 57 61 69 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 57 61 69 74 | pAllocWait@16.__imp__TpAllocWait |
| 17240 | 40 31 36 00 5f 54 70 41 6c 6c 6f 63 57 6f 72 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c | @16._TpAllocWork@16.__imp__TpAll |
| 17260 | 6f 63 57 6f 72 6b 40 31 36 00 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 | ocWork@16._TpAlpcRegisterComplet |
| 17280 | 69 6f 6e 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 | ionList@4.__imp__TpAlpcRegisterC |
| 172a0 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 | ompletionList@4._TpAlpcUnregiste |
| 172c0 | 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 70 63 55 | rCompletionList@4.__imp__TpAlpcU |
| 172e0 | 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 54 70 43 61 6c | nregisterCompletionList@4._TpCal |
| 17300 | 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c | lbackIndependent@4.__imp__TpCall |
| 17320 | 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 40 34 00 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 | backIndependent@4._TpCallbackLea |
| 17340 | 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 | veCriticalSectionOnCompletion@8. |
| 17360 | 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 | __imp__TpCallbackLeaveCriticalSe |
| 17380 | 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 43 61 6c 6c 62 61 63 6b 4d | ctionOnCompletion@8._TpCallbackM |
| 173a0 | 61 79 52 75 6e 4c 6f 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 | ayRunLong@4.__imp__TpCallbackMay |
| 173c0 | 52 75 6e 4c 6f 6e 67 40 34 00 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 | RunLong@4._TpCallbackReleaseMute |
| 173e0 | 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 | xOnCompletion@8.__imp__TpCallbac |
| 17400 | 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 43 | kReleaseMutexOnCompletion@8._TpC |
| 17420 | 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 | allbackReleaseSemaphoreOnComplet |
| 17440 | 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 | ion@12.__imp__TpCallbackReleaseS |
| 17460 | 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 54 70 43 61 6c 6c 62 | emaphoreOnCompletion@12._TpCallb |
| 17480 | 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f | ackSetEventOnCompletion@8.__imp_ |
| 174a0 | 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 | _TpCallbackSetEventOnCompletion@ |
| 174c0 | 38 00 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 69 | 8._TpCallbackUnloadDllOnCompleti |
| 174e0 | 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f | on@8.__imp__TpCallbackUnloadDllO |
| 17500 | 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 | nCompletion@8._TpCancelAsyncIoOp |
| 17520 | 65 72 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f | eration@4.__imp__TpCancelAsyncIo |
| 17540 | 4f 70 65 72 61 74 69 6f 6e 40 34 00 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 40 34 00 5f | Operation@4._TpCaptureCaller@4._ |
| 17560 | 5f 69 6d 70 5f 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 40 34 00 5f 54 70 43 68 65 63 6b | _imp__TpCaptureCaller@4._TpCheck |
| 17580 | 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 68 65 63 6b | TerminateWorker@4.__imp__TpCheck |
| 175a0 | 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 40 34 00 5f 54 70 44 62 67 44 75 6d 70 48 65 61 70 | TerminateWorker@4._TpDbgDumpHeap |
| 175c0 | 55 73 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 61 | Usage@12.__imp__TpDbgDumpHeapUsa |
| 175e0 | 67 65 40 31 32 00 5f 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 40 34 00 5f 5f 69 6d | ge@12._TpDbgSetLogRoutine@4.__im |
| 17600 | 70 5f 5f 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 40 34 00 5f 54 70 44 69 73 61 62 | p__TpDbgSetLogRoutine@4._TpDisab |
| 17620 | 6c 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 | lePoolCallbackChecks@4.__imp__Tp |
| 17640 | 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 40 34 00 5f 54 70 44 | DisablePoolCallbackChecks@4._TpD |
| 17660 | 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 44 | isassociateCallback@4.__imp__TpD |
| 17680 | 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 54 70 49 73 54 69 6d 65 72 | isassociateCallback@4._TpIsTimer |
| 176a0 | 53 65 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 49 73 54 69 6d 65 72 53 65 74 40 34 00 5f 54 70 50 | Set@4.__imp__TpIsTimerSet@4._TpP |
| 176c0 | 6f 73 74 57 6f 72 6b 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 50 6f 73 74 57 6f 72 6b 40 34 00 5f 54 | ostWork@4.__imp__TpPostWork@4._T |
| 176e0 | 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 5f 69 | pQueryPoolStackInformation@8.__i |
| 17700 | 6d 70 5f 5f 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | mp__TpQueryPoolStackInformation@ |
| 17720 | 38 00 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 5f 69 | 8._TpReleaseAlpcCompletion@4.__i |
| 17740 | 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 54 | mp__TpReleaseAlpcCompletion@4._T |
| 17760 | 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 | pReleaseCleanupGroup@4.__imp__Tp |
| 17780 | 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f 54 70 52 65 6c 65 61 73 65 | ReleaseCleanupGroup@4._TpRelease |
| 177a0 | 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 | CleanupGroupMembers@12.__imp__Tp |
| 177c0 | 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 40 31 32 00 5f 54 | ReleaseCleanupGroupMembers@12._T |
| 177e0 | 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 | pReleaseIoCompletion@4.__imp__Tp |
| 17800 | 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 54 70 52 65 6c 65 61 73 65 | ReleaseIoCompletion@4._TpRelease |
| 17820 | 50 6f 6f 6c 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 40 34 00 5f 54 | Pool@4.__imp__TpReleasePool@4._T |
| 17840 | 70 52 65 6c 65 61 73 65 54 69 6d 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 | pReleaseTimer@4.__imp__TpRelease |
| 17860 | 54 69 6d 65 72 40 34 00 5f 54 70 52 65 6c 65 61 73 65 57 61 69 74 40 34 00 5f 5f 69 6d 70 5f 5f | Timer@4._TpReleaseWait@4.__imp__ |
| 17880 | 54 70 52 65 6c 65 61 73 65 57 61 69 74 40 34 00 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 40 34 | TpReleaseWait@4._TpReleaseWork@4 |
| 178a0 | 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 40 34 00 5f 54 70 53 65 74 44 65 | .__imp__TpReleaseWork@4._TpSetDe |
| 178c0 | 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 53 | faultPoolMaxThreads@4.__imp__TpS |
| 178e0 | 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 34 00 5f 54 70 53 65 74 | etDefaultPoolMaxThreads@4._TpSet |
| 17900 | 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f | DefaultPoolStackInformation@4.__ |
| 17920 | 69 6d 70 5f 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d | imp__TpSetDefaultPoolStackInform |
| 17940 | 61 74 69 6f 6e 40 34 00 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 38 00 5f | ation@4._TpSetPoolMaxThreads@8._ |
| 17960 | 5f 69 6d 70 5f 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 38 00 5f 54 70 53 | _imp__TpSetPoolMaxThreads@8._TpS |
| 17980 | 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 50 | etPoolMinThreads@8.__imp__TpSetP |
| 179a0 | 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 40 38 00 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 | oolMinThreads@8._TpSetPoolStackI |
| 179c0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 | nformation@8.__imp__TpSetPoolSta |
| 179e0 | 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 54 70 53 65 74 54 69 6d 65 72 40 31 36 00 5f | ckInformation@8._TpSetTimer@16._ |
| 17a00 | 5f 69 6d 70 5f 5f 54 70 53 65 74 54 69 6d 65 72 40 31 36 00 5f 54 70 53 65 74 57 61 69 74 40 31 | _imp__TpSetTimer@16._TpSetWait@1 |
| 17a20 | 32 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 57 61 69 74 40 31 32 00 5f 54 70 53 69 6d 70 6c 65 54 | 2.__imp__TpSetWait@12._TpSimpleT |
| 17a40 | 72 79 50 6f 73 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 | ryPost@12.__imp__TpSimpleTryPost |
| 17a60 | 40 31 32 00 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 5f | @12._TpStartAsyncIoOperation@4._ |
| 17a80 | 5f 69 6d 70 5f 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 | _imp__TpStartAsyncIoOperation@4. |
| 17aa0 | 5f 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 | _TpWaitForAlpcCompletion@4.__imp |
| 17ac0 | 5f 5f 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 54 70 57 | __TpWaitForAlpcCompletion@4._TpW |
| 17ae0 | 61 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 | aitForIoCompletion@8.__imp__TpWa |
| 17b00 | 69 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 57 61 69 74 46 6f 72 54 69 | itForIoCompletion@8._TpWaitForTi |
| 17b20 | 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 40 38 00 5f 54 | mer@8.__imp__TpWaitForTimer@8._T |
| 17b40 | 70 57 61 69 74 46 6f 72 57 61 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 46 6f 72 57 | pWaitForWait@8.__imp__TpWaitForW |
| 17b60 | 61 69 74 40 38 00 5f 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 | ait@8._TpWaitForWork@8.__imp__Tp |
| 17b80 | 57 61 69 74 46 6f 72 57 6f 72 6b 40 38 00 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 | WaitForWork@8._VerSetConditionMa |
| 17ba0 | 73 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b | sk@16.__imp__VerSetConditionMask |
| 17bc0 | 40 31 36 00 5f 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f | @16._WerReportSQMEvent@16.__imp_ |
| 17be0 | 5f 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 40 31 36 00 5f 57 69 6e 53 71 6d 41 64 64 | _WerReportSQMEvent@16._WinSqmAdd |
| 17c00 | 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 41 | ToAverageDWORD@12.__imp__WinSqmA |
| 17c20 | 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f | ddToAverageDWORD@12._WinSqmAddTo |
| 17c40 | 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 | Stream@16.__imp__WinSqmAddToStre |
| 17c60 | 61 6d 40 31 36 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f 5f | am@16._WinSqmAddToStreamEx@20.__ |
| 17c80 | 69 6d 70 5f 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f 57 69 6e | imp__WinSqmAddToStreamEx@20._Win |
| 17ca0 | 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 40 | SqmCheckEscalationAddToStreamEx@ |
| 17cc0 | 32 30 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 | 20.__imp__WinSqmCheckEscalationA |
| 17ce0 | 64 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 | ddToStreamEx@20._WinSqmCheckEsca |
| 17d00 | 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 | lationSetDWORD@16.__imp__WinSqmC |
| 17d20 | 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 40 31 36 00 5f 57 69 6e 53 71 | heckEscalationSetDWORD@16._WinSq |
| 17d40 | 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 36 34 40 32 30 00 5f 5f | mCheckEscalationSetDWORD64@20.__ |
| 17d60 | 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f | imp__WinSqmCheckEscalationSetDWO |
| 17d80 | 52 44 36 34 40 32 30 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 | RD64@20._WinSqmCheckEscalationSe |
| 17da0 | 74 53 74 72 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 | tString@16.__imp__WinSqmCheckEsc |
| 17dc0 | 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 6e 67 40 31 36 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | alationSetString@16._WinSqmCommo |
| 17de0 | 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 40 34 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d | nDatapointDelete@4.__imp__WinSqm |
| 17e00 | 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 40 34 00 5f 57 69 6e 53 71 6d 43 | CommonDatapointDelete@4._WinSqmC |
| 17e20 | 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f | ommonDatapointSetDWORD@12.__imp_ |
| 17e40 | 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 40 31 | _WinSqmCommonDatapointSetDWORD@1 |
| 17e60 | 32 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 | 2._WinSqmCommonDatapointSetDWORD |
| 17e80 | 36 34 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 | 64@16.__imp__WinSqmCommonDatapoi |
| 17ea0 | 6e 74 53 65 74 44 57 4f 52 44 36 34 40 31 36 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 | ntSetDWORD64@16._WinSqmCommonDat |
| 17ec0 | 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 | apointSetStreamEx@20.__imp__WinS |
| 17ee0 | 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 40 32 30 00 | qmCommonDatapointSetStreamEx@20. |
| 17f00 | 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 40 | _WinSqmCommonDatapointSetString@ |
| 17f20 | 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 | 12.__imp__WinSqmCommonDatapointS |
| 17f40 | 65 74 53 74 72 69 6e 67 40 31 32 00 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 40 34 00 | etString@12._WinSqmEndSession@4. |
| 17f60 | 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 40 34 00 5f 57 69 6e 53 71 | __imp__WinSqmEndSession@4._WinSq |
| 17f80 | 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 38 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 45 76 65 | mEventEnabled@8.__imp__WinSqmEve |
| 17fa0 | 6e 74 45 6e 61 62 6c 65 64 40 38 00 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 40 31 32 | ntEnabled@8._WinSqmEventWrite@12 |
| 17fc0 | 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 40 31 32 00 5f 57 69 6e | .__imp__WinSqmEventWrite@12._Win |
| 17fe0 | 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 40 38 00 5f 5f 69 | SqmGetEscalationRuleStatus@8.__i |
| 18000 | 6d 70 5f 5f 57 69 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 | mp__WinSqmGetEscalationRuleStatu |
| 18020 | 73 40 38 00 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f | s@8._WinSqmGetInstrumentationPro |
| 18040 | 70 65 72 74 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d | perty@16.__imp__WinSqmGetInstrum |
| 18060 | 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 40 31 36 00 5f 57 69 6e 53 71 6d 49 6e 63 72 65 | entationProperty@16._WinSqmIncre |
| 18080 | 6d 65 6e 74 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 49 6e 63 72 65 6d | mentDWORD@12.__imp__WinSqmIncrem |
| 180a0 | 65 6e 74 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 40 30 00 5f | entDWORD@12._WinSqmIsOptedIn@0._ |
| 180c0 | 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 40 30 00 5f 57 69 6e 53 71 6d 49 | _imp__WinSqmIsOptedIn@0._WinSqmI |
| 180e0 | 73 4f 70 74 65 64 49 6e 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 | sOptedInEx@4.__imp__WinSqmIsOpte |
| 18100 | 64 49 6e 45 78 40 34 00 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 | dInEx@4._WinSqmSetDWORD@12.__imp |
| 18120 | 5f 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 53 65 74 44 57 | __WinSqmSetDWORD@12._WinSqmSetDW |
| 18140 | 4f 52 44 36 34 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 | ORD64@16.__imp__WinSqmSetDWORD64 |
| 18160 | 40 31 36 00 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 40 31 36 00 | @16._WinSqmSetEscalationInfo@16. |
| 18180 | 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e 66 6f 40 31 | __imp__WinSqmSetEscalationInfo@1 |
| 181a0 | 36 00 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f | 6._WinSqmSetIfMaxDWORD@12.__imp_ |
| 181c0 | 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 53 | _WinSqmSetIfMaxDWORD@12._WinSqmS |
| 181e0 | 65 74 49 66 4d 69 6e 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 | etIfMinDWORD@12.__imp__WinSqmSet |
| 18200 | 49 66 4d 69 6e 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 40 31 | IfMinDWORD@12._WinSqmSetString@1 |
| 18220 | 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 40 31 32 00 5f 57 69 6e | 2.__imp__WinSqmSetString@12._Win |
| 18240 | 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d | SqmStartSession@12.__imp__WinSqm |
| 18260 | 53 74 61 72 74 53 65 73 73 69 6f 6e 40 31 32 00 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 | StartSession@12._ZwAcceptConnect |
| 18280 | 50 6f 72 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f | Port@24.__imp__ZwAcceptConnectPo |
| 182a0 | 72 74 40 32 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a | rt@24._ZwAccessCheck@32.__imp__Z |
| 182c0 | 77 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e | wAccessCheck@32._ZwAccessCheckAn |
| 182e0 | 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 | dAuditAlarm@44.__imp__ZwAccessCh |
| 18300 | 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 | eckAndAuditAlarm@44._ZwAccessChe |
| 18320 | 63 6b 42 79 54 79 70 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b | ckByType@44.__imp__ZwAccessCheck |
| 18340 | 42 79 54 79 70 65 40 34 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e | ByType@44._ZwAccessCheckByTypeAn |
| 18360 | 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 | dAuditAlarm@64.__imp__ZwAccessCh |
| 18380 | 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5a 77 41 63 63 | eckByTypeAndAuditAlarm@64._ZwAcc |
| 183a0 | 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 40 34 34 00 5f 5f 69 6d | essCheckByTypeResultList@44.__im |
| 183c0 | 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 | p__ZwAccessCheckByTypeResultList |
| 183e0 | 40 34 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 | @44._ZwAccessCheckByTypeResultLi |
| 18400 | 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 | stAndAuditAlarm@64.__imp__ZwAcce |
| 18420 | 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 | ssCheckByTypeResultListAndAuditA |
| 18440 | 6c 61 72 6d 40 36 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | larm@64._ZwAccessCheckByTypeResu |
| 18460 | 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 5f | ltListAndAuditAlarmByHandle@68._ |
| 18480 | 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c | _imp__ZwAccessCheckByTypeResultL |
| 184a0 | 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 5f 5a 77 41 | istAndAuditAlarmByHandle@68._ZwA |
| 184c0 | 64 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 64 41 74 6f 6d 40 31 32 00 5f 5a | ddAtom@12.__imp__ZwAddAtom@12._Z |
| 184e0 | 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 64 42 6f 6f 74 | wAddBootEntry@8.__imp__ZwAddBoot |
| 18500 | 45 6e 74 72 79 40 38 00 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 5f 5f 69 6d | Entry@8._ZwAddDriverEntry@8.__im |
| 18520 | 70 5f 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 5f 5a 77 41 64 6a 75 73 74 47 | p__ZwAddDriverEntry@8._ZwAdjustG |
| 18540 | 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 6a 75 73 74 47 72 6f | roupsToken@24.__imp__ZwAdjustGro |
| 18560 | 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 | upsToken@24._ZwAdjustPrivilegesT |
| 18580 | 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 | oken@24.__imp__ZwAdjustPrivilege |
| 185a0 | 73 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 38 | sToken@24._ZwAlertResumeThread@8 |
| 185c0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 38 00 5f 5a | .__imp__ZwAlertResumeThread@8._Z |
| 185e0 | 77 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 65 72 74 54 68 72 | wAlertThread@4.__imp__ZwAlertThr |
| 18600 | 65 61 64 40 34 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 | ead@4._ZwAllocateLocallyUniqueId |
| 18620 | 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 | @4.__imp__ZwAllocateLocallyUniqu |
| 18640 | 65 49 64 40 34 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 40 31 | eId@4._ZwAllocateReserveObject@1 |
| 18660 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 | 2.__imp__ZwAllocateReserveObject |
| 18680 | 40 31 32 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | @12._ZwAllocateUserPhysicalPages |
| 186a0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 | @12.__imp__ZwAllocateUserPhysica |
| 186c0 | 6c 50 61 67 65 73 40 31 32 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 40 31 36 00 5f 5f | lPages@12._ZwAllocateUuids@16.__ |
| 186e0 | 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 40 31 36 00 5f 5a 77 41 6c 6c 6f 63 | imp__ZwAllocateUuids@16._ZwAlloc |
| 18700 | 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 6c | ateVirtualMemory@24.__imp__ZwAll |
| 18720 | 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5a 77 41 6c 70 63 41 63 63 | ocateVirtualMemory@24._ZwAlpcAcc |
| 18740 | 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 41 | eptConnectPort@36.__imp__ZwAlpcA |
| 18760 | 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5a 77 41 6c 70 63 43 61 6e 63 65 | cceptConnectPort@36._ZwAlpcCance |
| 18780 | 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d | lMessage@12.__imp__ZwAlpcCancelM |
| 187a0 | 65 73 73 61 67 65 40 31 32 00 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 34 00 | essage@12._ZwAlpcConnectPort@44. |
| 187c0 | 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 34 00 5f 5a 77 41 | __imp__ZwAlpcConnectPort@44._ZwA |
| 187e0 | 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 | lpcCreatePort@12.__imp__ZwAlpcCr |
| 18800 | 65 61 74 65 50 6f 72 74 40 31 32 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 | eatePort@12._ZwAlpcCreatePortSec |
| 18820 | 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 | tion@24.__imp__ZwAlpcCreatePortS |
| 18840 | 65 63 74 69 6f 6e 40 32 34 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 | ection@24._ZwAlpcCreateResourceR |
| 18860 | 65 73 65 72 76 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 | eserve@16.__imp__ZwAlpcCreateRes |
| 18880 | 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 | ourceReserve@16._ZwAlpcCreateSec |
| 188a0 | 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 | tionView@12.__imp__ZwAlpcCreateS |
| 188c0 | 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 | ectionView@12._ZwAlpcCreateSecur |
| 188e0 | 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 | ityContext@12.__imp__ZwAlpcCreat |
| 18900 | 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5a 77 41 6c 70 63 44 65 6c 65 74 | eSecurityContext@12._ZwAlpcDelet |
| 18920 | 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 65 6c | ePortSection@12.__imp__ZwAlpcDel |
| 18940 | 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 52 | etePortSection@12._ZwAlpcDeleteR |
| 18960 | 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 | esourceReserve@12.__imp__ZwAlpcD |
| 18980 | 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5a 77 41 6c 70 63 44 | eleteResourceReserve@12._ZwAlpcD |
| 189a0 | 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 | eleteSectionView@12.__imp__ZwAlp |
| 189c0 | 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5a 77 41 6c 70 63 44 65 6c | cDeleteSectionView@12._ZwAlpcDel |
| 189e0 | 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 | eteSecurityContext@12.__imp__ZwA |
| 18a00 | 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5a 77 41 | lpcDeleteSecurityContext@12._ZwA |
| 18a20 | 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 | lpcDisconnectPort@8.__imp__ZwAlp |
| 18a40 | 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f | cDisconnectPort@8._ZwAlpcImperso |
| 18a60 | 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 | nateClientOfPort@12.__imp__ZwAlp |
| 18a80 | 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 5f 5a 77 41 | cImpersonateClientOfPort@12._ZwA |
| 18aa0 | 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a | lpcOpenSenderProcess@24.__imp__Z |
| 18ac0 | 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 5f 5a 77 41 6c 70 | wAlpcOpenSenderProcess@24._ZwAlp |
| 18ae0 | 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c | cOpenSenderThread@24.__imp__ZwAl |
| 18b00 | 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 5f 5a 77 41 6c 70 63 51 75 65 | pcOpenSenderThread@24._ZwAlpcQue |
| 18b20 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 51 75 | ryInformation@20.__imp__ZwAlpcQu |
| 18b40 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e | eryInformation@20._ZwAlpcQueryIn |
| 18b60 | 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 | formationMessage@24.__imp__ZwAlp |
| 18b80 | 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 5f 5a 77 41 | cQueryInformationMessage@24._ZwA |
| 18ba0 | 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d | lpcRevokeSecurityContext@12.__im |
| 18bc0 | 70 5f 5f 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 | p__ZwAlpcRevokeSecurityContext@1 |
| 18be0 | 32 00 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 33 32 00 | 2._ZwAlpcSendWaitReceivePort@32. |
| 18c00 | 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 | __imp__ZwAlpcSendWaitReceivePort |
| 18c20 | 40 33 32 00 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 | @32._ZwAlpcSetInformation@16.__i |
| 18c40 | 6d 70 5f 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a 77 41 | mp__ZwAlpcSetInformation@16._ZwA |
| 18c60 | 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 70 | pphelpCacheControl@8.__imp__ZwAp |
| 18c80 | 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5a 77 41 72 65 4d 61 70 70 65 64 | phelpCacheControl@8._ZwAreMapped |
| 18ca0 | 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 72 65 4d 61 70 70 65 | FilesTheSame@8.__imp__ZwAreMappe |
| 18cc0 | 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 | dFilesTheSame@8._ZwAssignProcess |
| 18ce0 | 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 73 73 69 67 6e 50 72 6f | ToJobObject@8.__imp__ZwAssignPro |
| 18d00 | 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 | cessToJobObject@8._ZwCallbackRet |
| 18d20 | 75 72 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 31 | urn@12.__imp__ZwCallbackReturn@1 |
| 18d40 | 32 00 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e | 2._ZwCancelIoFile@8.__imp__ZwCan |
| 18d60 | 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 40 31 32 | celIoFile@8._ZwCancelIoFileEx@12 |
| 18d80 | 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 40 31 32 00 5f 5a 77 43 | .__imp__ZwCancelIoFileEx@12._ZwC |
| 18da0 | 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 32 00 5f 5f 69 6d 70 5f | ancelSynchronousIoFile@12.__imp_ |
| 18dc0 | 5f 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 32 00 5f 5a | _ZwCancelSynchronousIoFile@12._Z |
| 18de0 | 77 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c 54 69 | wCancelTimer@8.__imp__ZwCancelTi |
| 18e00 | 6d 65 72 40 38 00 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | mer@8._ZwClearEvent@4.__imp__ZwC |
| 18e20 | 6c 65 61 72 45 76 65 6e 74 40 34 00 5f 5a 77 43 6c 6f 73 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 | learEvent@4._ZwClose@4.__imp__Zw |
| 18e40 | 43 6c 6f 73 65 40 34 00 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d | Close@4._ZwCloseObjectAuditAlarm |
| 18e60 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 | @12.__imp__ZwCloseObjectAuditAla |
| 18e80 | 72 6d 40 31 32 00 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f | rm@12._ZwCommitComplete@8.__imp_ |
| 18ea0 | 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c | _ZwCommitComplete@8._ZwCommitEnl |
| 18ec0 | 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d | istment@8.__imp__ZwCommitEnlistm |
| 18ee0 | 65 6e 74 40 38 00 5f 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5f 69 | ent@8._ZwCommitTransaction@8.__i |
| 18f00 | 6d 70 5f 5f 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5a 77 43 6f 6d | mp__ZwCommitTransaction@8._ZwCom |
| 18f20 | 70 61 63 74 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 40 | pactKeys@8.__imp__ZwCompactKeys@ |
| 18f40 | 38 00 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | 8._ZwCompareTokens@12.__imp__ZwC |
| 18f60 | 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 | ompareTokens@12._ZwCompleteConne |
| 18f80 | 63 74 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 | ctPort@4.__imp__ZwCompleteConnec |
| 18fa0 | 74 50 6f 72 74 40 34 00 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f | tPort@4._ZwCompressKey@4.__imp__ |
| 18fc0 | 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 | ZwCompressKey@4._ZwConnectPort@3 |
| 18fe0 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 32 00 5f 5a 77 43 6f 6e | 2.__imp__ZwConnectPort@32._ZwCon |
| 19000 | 74 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6e 74 69 6e 75 65 40 38 00 5f 5a 77 43 | tinue@8.__imp__ZwContinue@8._ZwC |
| 19020 | 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 | reateDebugObject@16.__imp__ZwCre |
| 19040 | 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 | ateDebugObject@16._ZwCreateDirec |
| 19060 | 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 44 69 72 | toryObject@12.__imp__ZwCreateDir |
| 19080 | 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d | ectoryObject@12._ZwCreateEnlistm |
| 190a0 | 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 | ent@32.__imp__ZwCreateEnlistment |
| 190c0 | 40 33 32 00 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | @32._ZwCreateEvent@20.__imp__ZwC |
| 190e0 | 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 | reateEvent@20._ZwCreateEventPair |
| 19100 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 40 31 32 00 | @12.__imp__ZwCreateEventPair@12. |
| 19120 | 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 | _ZwCreateFile@44.__imp__ZwCreate |
| 19140 | 46 69 6c 65 40 34 34 00 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 | File@44._ZwCreateIoCompletion@16 |
| 19160 | 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 00 | .__imp__ZwCreateIoCompletion@16. |
| 19180 | 5f 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | _ZwCreateJobObject@12.__imp__ZwC |
| 191a0 | 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 | reateJobObject@12._ZwCreateJobSe |
| 191c0 | 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 74 40 31 32 00 5f 5a | t@12.__imp__ZwCreateJobSet@12._Z |
| 191e0 | 77 43 72 65 61 74 65 4b 65 79 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4b 65 79 | wCreateKey@28.__imp__ZwCreateKey |
| 19200 | 40 32 38 00 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 33 32 00 5f 5f | @28._ZwCreateKeyTransacted@32.__ |
| 19220 | 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 33 32 00 5f 5a | imp__ZwCreateKeyTransacted@32._Z |
| 19240 | 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | wCreateKeyedEvent@16.__imp__ZwCr |
| 19260 | 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 | eateKeyedEvent@16._ZwCreateMails |
| 19280 | 6c 6f 74 46 69 6c 65 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c | lotFile@32.__imp__ZwCreateMailsl |
| 192a0 | 6f 74 46 69 6c 65 40 33 32 00 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 5f 69 | otFile@32._ZwCreateMutant@16.__i |
| 192c0 | 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 4e | mp__ZwCreateMutant@16._ZwCreateN |
| 192e0 | 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4e | amedPipeFile@56.__imp__ZwCreateN |
| 19300 | 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 | amedPipeFile@56._ZwCreatePagingF |
| 19320 | 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 | ile@16.__imp__ZwCreatePagingFile |
| 19340 | 40 31 36 00 5f 5a 77 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | @16._ZwCreatePort@20.__imp__ZwCr |
| 19360 | 65 61 74 65 50 6f 72 74 40 32 30 00 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 | eatePort@20._ZwCreatePrivateName |
| 19380 | 73 70 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e | space@16.__imp__ZwCreatePrivateN |
| 193a0 | 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 | amespace@16._ZwCreateProcess@32. |
| 193c0 | 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 5f 5a 77 43 72 65 | __imp__ZwCreateProcess@32._ZwCre |
| 193e0 | 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 | ateProcessEx@36.__imp__ZwCreateP |
| 19400 | 72 6f 63 65 73 73 45 78 40 33 36 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 | rocessEx@36._ZwCreateProfile@36. |
| 19420 | 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 5f 5a 77 43 72 65 | __imp__ZwCreateProfile@36._ZwCre |
| 19440 | 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 | ateProfileEx@40.__imp__ZwCreateP |
| 19460 | 72 6f 66 69 6c 65 45 78 40 34 30 00 5f 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e | rofileEx@40._ZwCreateResourceMan |
| 19480 | 61 67 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d | ager@28.__imp__ZwCreateResourceM |
| 194a0 | 61 6e 61 67 65 72 40 32 38 00 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 5f | anager@28._ZwCreateSection@28.__ |
| 194c0 | 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 5a 77 43 72 65 61 74 | imp__ZwCreateSection@28._ZwCreat |
| 194e0 | 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 53 65 6d | eSemaphore@20.__imp__ZwCreateSem |
| 19500 | 61 70 68 6f 72 65 40 32 30 00 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f | aphore@20._ZwCreateSymbolicLinkO |
| 19520 | 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 | bject@16.__imp__ZwCreateSymbolic |
| 19540 | 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 | LinkObject@16._ZwCreateThread@32 |
| 19560 | 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 5f 5a 77 43 72 65 | .__imp__ZwCreateThread@32._ZwCre |
| 19580 | 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 68 | ateThreadEx@44.__imp__ZwCreateTh |
| 195a0 | 72 65 61 64 45 78 40 34 34 00 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 00 5f 5f 69 6d | readEx@44._ZwCreateTimer@16.__im |
| 195c0 | 70 5f 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 00 5f 5a 77 43 72 65 61 74 65 54 6f 6b | p__ZwCreateTimer@16._ZwCreateTok |
| 195e0 | 65 6e 40 35 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 32 00 5f 5a | en@52.__imp__ZwCreateToken@52._Z |
| 19600 | 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | wCreateTransaction@40.__imp__ZwC |
| 19620 | 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 5a 77 43 72 65 61 74 65 54 72 61 | reateTransaction@40._ZwCreateTra |
| 19640 | 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 | nsactionManager@24.__imp__ZwCrea |
| 19660 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5a 77 43 72 65 61 74 | teTransactionManager@24._ZwCreat |
| 19680 | 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 55 | eUserProcess@44.__imp__ZwCreateU |
| 196a0 | 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 | serProcess@44._ZwCreateWaitableP |
| 196c0 | 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f | ort@20.__imp__ZwCreateWaitablePo |
| 196e0 | 72 74 40 32 30 00 5f 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 | rt@20._ZwCreateWorkerFactory@40. |
| 19700 | 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 | __imp__ZwCreateWorkerFactory@40. |
| 19720 | 5f 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a | _ZwDebugActiveProcess@8.__imp__Z |
| 19740 | 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 5a 77 44 65 62 75 67 43 6f | wDebugActiveProcess@8._ZwDebugCo |
| 19760 | 6e 74 69 6e 75 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 | ntinue@12.__imp__ZwDebugContinue |
| 19780 | 40 31 32 00 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a | @12._ZwDelayExecution@8.__imp__Z |
| 197a0 | 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 5f 5a 77 44 65 6c 65 74 65 41 74 6f 6d 40 | wDelayExecution@8._ZwDeleteAtom@ |
| 197c0 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 41 74 6f 6d 40 34 00 5f 5a 77 44 65 6c 65 74 | 4.__imp__ZwDeleteAtom@4._ZwDelet |
| 197e0 | 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 | eBootEntry@4.__imp__ZwDeleteBoot |
| 19800 | 45 6e 74 72 79 40 34 00 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f | Entry@4._ZwDeleteDriverEntry@4._ |
| 19820 | 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5a 77 44 | _imp__ZwDeleteDriverEntry@4._ZwD |
| 19840 | 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 46 69 6c 65 40 | eleteFile@4.__imp__ZwDeleteFile@ |
| 19860 | 34 00 5f 5a 77 44 65 6c 65 74 65 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 | 4._ZwDeleteKey@4.__imp__ZwDelete |
| 19880 | 4b 65 79 40 34 00 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 | Key@4._ZwDeleteObjectAuditAlarm@ |
| 198a0 | 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 | 12.__imp__ZwDeleteObjectAuditAla |
| 198c0 | 72 6d 40 31 32 00 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 | rm@12._ZwDeletePrivateNamespace@ |
| 198e0 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 | 4.__imp__ZwDeletePrivateNamespac |
| 19900 | 65 40 34 00 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a | e@4._ZwDeleteValueKey@8.__imp__Z |
| 19920 | 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 40 38 00 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e | wDeleteValueKey@8._ZwDeviceIoCon |
| 19940 | 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e | trolFile@40.__imp__ZwDeviceIoCon |
| 19960 | 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 | trolFile@40._ZwDisableLastKnownG |
| 19980 | 6f 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 | ood@0.__imp__ZwDisableLastKnownG |
| 199a0 | 6f 6f 64 40 30 00 5f 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f | ood@0._ZwDisplayString@4.__imp__ |
| 199c0 | 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 5a 77 44 72 61 77 54 65 78 74 40 34 00 | ZwDisplayString@4._ZwDrawText@4. |
| 199e0 | 5f 5f 69 6d 70 5f 5f 5a 77 44 72 61 77 54 65 78 74 40 34 00 5f 5a 77 44 75 70 6c 69 63 61 74 65 | __imp__ZwDrawText@4._ZwDuplicate |
| 19a00 | 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 | Object@28.__imp__ZwDuplicateObje |
| 19a20 | 63 74 40 32 38 00 5f 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 | ct@28._ZwDuplicateToken@24.__imp |
| 19a40 | 5f 5f 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 45 6e 61 62 6c 65 4c | __ZwDuplicateToken@24._ZwEnableL |
| 19a60 | 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 61 62 6c 65 4c 61 | astKnownGood@0.__imp__ZwEnableLa |
| 19a80 | 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e | stKnownGood@0._ZwEnumerateBootEn |
| 19aa0 | 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e | tries@8.__imp__ZwEnumerateBootEn |
| 19ac0 | 74 72 69 65 73 40 38 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 | tries@8._ZwEnumerateDriverEntrie |
| 19ae0 | 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 | s@8.__imp__ZwEnumerateDriverEntr |
| 19b00 | 69 65 73 40 38 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f | ies@8._ZwEnumerateKey@24.__imp__ |
| 19b20 | 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 | ZwEnumerateKey@24._ZwEnumerateSy |
| 19b40 | 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 5f 5f 69 6d 70 | stemEnvironmentValuesEx@12.__imp |
| 19b60 | 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | __ZwEnumerateSystemEnvironmentVa |
| 19b80 | 6c 75 65 73 45 78 40 31 32 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f | luesEx@12._ZwEnumerateTransactio |
| 19ba0 | 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 | nObject@20.__imp__ZwEnumerateTra |
| 19bc0 | 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 | nsactionObject@20._ZwEnumerateVa |
| 19be0 | 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 | lueKey@24.__imp__ZwEnumerateValu |
| 19c00 | 65 4b 65 79 40 32 34 00 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 | eKey@24._ZwExtendSection@8.__imp |
| 19c20 | 5f 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 5f 5a 77 46 69 6c 74 65 72 54 6f 6b | __ZwExtendSection@8._ZwFilterTok |
| 19c40 | 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 46 69 6c 74 65 72 54 6f 6b 65 6e 40 32 34 00 5f 5a | en@24.__imp__ZwFilterToken@24._Z |
| 19c60 | 77 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 46 69 6e 64 41 74 6f 6d 40 31 | wFindAtom@12.__imp__ZwFindAtom@1 |
| 19c80 | 32 00 5f 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a | 2._ZwFlushBuffersFile@8.__imp__Z |
| 19ca0 | 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 5a 77 46 6c 75 73 68 49 6e 73 74 | wFlushBuffersFile@8._ZwFlushInst |
| 19cc0 | 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 49 6e | allUILanguage@8.__imp__ZwFlushIn |
| 19ce0 | 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 | stallUILanguage@8._ZwFlushInstru |
| 19d00 | 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 49 6e 73 74 | ctionCache@12.__imp__ZwFlushInst |
| 19d20 | 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 5a 77 46 6c 75 73 68 4b 65 79 40 34 00 5f 5f | ructionCache@12._ZwFlushKey@4.__ |
| 19d40 | 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 4b 65 79 40 34 00 5f 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 | imp__ZwFlushKey@4._ZwFlushProces |
| 19d60 | 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 50 72 | sWriteBuffers@0.__imp__ZwFlushPr |
| 19d80 | 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5a 77 46 6c 75 73 68 56 69 72 74 | ocessWriteBuffers@0._ZwFlushVirt |
| 19da0 | 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 | ualMemory@16.__imp__ZwFlushVirtu |
| 19dc0 | 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 40 | alMemory@16._ZwFlushWriteBuffer@ |
| 19de0 | 30 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 40 30 00 5f 5a | 0.__imp__ZwFlushWriteBuffer@0._Z |
| 19e00 | 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f | wFreeUserPhysicalPages@12.__imp_ |
| 19e20 | 5f 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5a 77 46 | _ZwFreeUserPhysicalPages@12._ZwF |
| 19e40 | 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 | reeVirtualMemory@16.__imp__ZwFre |
| 19e60 | 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5a 77 46 72 65 65 7a 65 52 65 67 69 73 | eVirtualMemory@16._ZwFreezeRegis |
| 19e80 | 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 40 34 00 | try@4.__imp__ZwFreezeRegistry@4. |
| 19ea0 | 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a | _ZwFreezeTransactions@8.__imp__Z |
| 19ec0 | 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 38 00 5f 5a 77 46 73 43 6f 6e 74 72 | wFreezeTransactions@8._ZwFsContr |
| 19ee0 | 6f 6c 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 | olFile@40.__imp__ZwFsControlFile |
| 19f00 | 40 34 30 00 5f 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f | @40._ZwGetContextThread@8.__imp_ |
| 19f20 | 5f 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5a 77 47 65 74 43 75 72 72 | _ZwGetContextThread@8._ZwGetCurr |
| 19f40 | 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 | entProcessorNumber@0.__imp__ZwGe |
| 19f60 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 5f 5a 77 47 65 74 | tCurrentProcessorNumber@0._ZwGet |
| 19f80 | 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 44 | DevicePowerState@8.__imp__ZwGetD |
| 19fa0 | 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 | evicePowerState@8._ZwGetMUIRegis |
| 19fc0 | 74 72 79 49 6e 66 6f 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 | tryInfo@12.__imp__ZwGetMUIRegist |
| 19fe0 | 72 79 49 6e 66 6f 40 31 32 00 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f | ryInfo@12._ZwGetNextProcess@20._ |
| 1a000 | 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f 5a 77 47 65 74 | _imp__ZwGetNextProcess@20._ZwGet |
| 1a020 | 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 65 78 74 54 68 | NextThread@24.__imp__ZwGetNextTh |
| 1a040 | 72 65 61 64 40 32 34 00 5f 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 40 32 30 00 5f | read@24._ZwGetNlsSectionPtr@20._ |
| 1a060 | 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 40 32 30 00 5f 5a 77 47 | _imp__ZwGetNlsSectionPtr@20._ZwG |
| 1a080 | 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 | etNotificationResourceManager@28 |
| 1a0a0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 | .__imp__ZwGetNotificationResourc |
| 1a0c0 | 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 | eManager@28._ZwGetWriteWatch@28. |
| 1a0e0 | 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 5a 77 49 6d 70 | __imp__ZwGetWriteWatch@28._ZwImp |
| 1a100 | 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5f 69 6d 70 5f 5f | ersonateAnonymousToken@4.__imp__ |
| 1a120 | 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5a | ZwImpersonateAnonymousToken@4._Z |
| 1a140 | 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5f 69 6d 70 | wImpersonateClientOfPort@8.__imp |
| 1a160 | 5f 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5a | __ZwImpersonateClientOfPort@8._Z |
| 1a180 | 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 49 | wImpersonateThread@12.__imp__ZwI |
| 1a1a0 | 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 40 31 32 00 5f 5a 77 49 6e 69 74 69 61 6c 69 7a | mpersonateThread@12._ZwInitializ |
| 1a1c0 | 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 | eNlsFiles@12.__imp__ZwInitialize |
| 1a1e0 | 4e 6c 73 46 69 6c 65 73 40 31 32 00 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 | NlsFiles@12._ZwInitializeRegistr |
| 1a200 | 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 | y@4.__imp__ZwInitializeRegistry@ |
| 1a220 | 34 00 5f 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5f 69 6d | 4._ZwInitiatePowerAction@16.__im |
| 1a240 | 70 5f 5f 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5a 77 49 | p__ZwInitiatePowerAction@16._ZwI |
| 1a260 | 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 49 73 50 72 6f 63 65 | sProcessInJob@8.__imp__ZwIsProce |
| 1a280 | 73 73 49 6e 4a 6f 62 40 38 00 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d | ssInJob@8._ZwIsSystemResumeAutom |
| 1a2a0 | 61 74 69 63 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 | atic@0.__imp__ZwIsSystemResumeAu |
| 1a2c0 | 74 6f 6d 61 74 69 63 40 30 00 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 | tomatic@0._ZwIsUILanguageComitte |
| 1a2e0 | 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 | d@0.__imp__ZwIsUILanguageComitte |
| 1a300 | 64 40 30 00 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 69 73 | d@0._ZwListenPort@8.__imp__ZwLis |
| 1a320 | 74 65 6e 50 6f 72 74 40 38 00 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f | tenPort@8._ZwLoadDriver@4.__imp_ |
| 1a340 | 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5a 77 4c 6f 61 64 4b 65 79 40 38 00 5f 5f 69 | _ZwLoadDriver@4._ZwLoadKey@8.__i |
| 1a360 | 6d 70 5f 5f 5a 77 4c 6f 61 64 4b 65 79 40 38 00 5f 5a 77 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f | mp__ZwLoadKey@8._ZwLoadKey2@12._ |
| 1a380 | 5f 69 6d 70 5f 5f 5a 77 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 | _imp__ZwLoadKey2@12._ZwLoadKeyEx |
| 1a3a0 | 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 5f 5a 77 4c 6f 63 | @32.__imp__ZwLoadKeyEx@32._ZwLoc |
| 1a3c0 | 6b 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 5a | kFile@40.__imp__ZwLockFile@40._Z |
| 1a3e0 | 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 5f 69 | wLockProductActivationKeys@8.__i |
| 1a400 | 6d 70 5f 5f 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 | mp__ZwLockProductActivationKeys@ |
| 1a420 | 38 00 5f 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 | 8._ZwLockRegistryKey@4.__imp__Zw |
| 1a440 | 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c | LockRegistryKey@4._ZwLockVirtual |
| 1a460 | 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 | Memory@16.__imp__ZwLockVirtualMe |
| 1a480 | 6d 6f 72 79 40 31 36 00 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 | mory@16._ZwMakePermanentObject@4 |
| 1a4a0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 | .__imp__ZwMakePermanentObject@4. |
| 1a4c0 | 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f | _ZwMakeTemporaryObject@4.__imp__ |
| 1a4e0 | 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 5a 77 4d 61 70 43 4d | ZwMakeTemporaryObject@4._ZwMapCM |
| 1a500 | 46 4d 6f 64 75 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 | FModule@24.__imp__ZwMapCMFModule |
| 1a520 | 40 32 34 00 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f | @24._ZwMapUserPhysicalPages@12._ |
| 1a540 | 5f 69 6d 70 5f 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 | _imp__ZwMapUserPhysicalPages@12. |
| 1a560 | 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 40 31 | _ZwMapUserPhysicalPagesScatter@1 |
| 1a580 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 | 2.__imp__ZwMapUserPhysicalPagesS |
| 1a5a0 | 63 61 74 74 65 72 40 31 32 00 5f 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 | catter@12._ZwMapViewOfSection@40 |
| 1a5c0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 5f 5a | .__imp__ZwMapViewOfSection@40._Z |
| 1a5e0 | 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 6f 64 69 | wModifyBootEntry@4.__imp__ZwModi |
| 1a600 | 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 | fyBootEntry@4._ZwModifyDriverEnt |
| 1a620 | 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 40 | ry@4.__imp__ZwModifyDriverEntry@ |
| 1a640 | 34 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 33 | 4._ZwNotifyChangeDirectoryFile@3 |
| 1a660 | 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 | 6.__imp__ZwNotifyChangeDirectory |
| 1a680 | 46 69 6c 65 40 33 36 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 5f 5f | File@36._ZwNotifyChangeKey@40.__ |
| 1a6a0 | 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 5f 5a 77 4e 6f 74 | imp__ZwNotifyChangeKey@40._ZwNot |
| 1a6c0 | 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 5f 69 6d 70 5f 5f | ifyChangeMultipleKeys@48.__imp__ |
| 1a6e0 | 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 5a | ZwNotifyChangeMultipleKeys@48._Z |
| 1a700 | 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a | wNotifyChangeSession@32.__imp__Z |
| 1a720 | 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 5a 77 4f 70 65 6e 44 | wNotifyChangeSession@32._ZwOpenD |
| 1a740 | 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 44 | irectoryObject@12.__imp__ZwOpenD |
| 1a760 | 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d | irectoryObject@12._ZwOpenEnlistm |
| 1a780 | 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 | ent@20.__imp__ZwOpenEnlistment@2 |
| 1a7a0 | 30 00 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 45 | 0._ZwOpenEvent@12.__imp__ZwOpenE |
| 1a7c0 | 76 65 6e 74 40 31 32 00 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d | vent@12._ZwOpenEventPair@12.__im |
| 1a7e0 | 70 5f 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5a 77 4f 70 65 6e 46 69 6c | p__ZwOpenEventPair@12._ZwOpenFil |
| 1a800 | 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 5a 77 4f 70 65 | e@24.__imp__ZwOpenFile@24._ZwOpe |
| 1a820 | 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 49 6f | nIoCompletion@12.__imp__ZwOpenIo |
| 1a840 | 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 | Completion@12._ZwOpenJobObject@1 |
| 1a860 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 4f | 2.__imp__ZwOpenJobObject@12._ZwO |
| 1a880 | 70 65 6e 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 40 31 32 00 5f 5a | penKey@12.__imp__ZwOpenKey@12._Z |
| 1a8a0 | 77 4f 70 65 6e 4b 65 79 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 | wOpenKeyEx@16.__imp__ZwOpenKeyEx |
| 1a8c0 | 40 31 36 00 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 5f 69 6d | @16._ZwOpenKeyTransacted@16.__im |
| 1a8e0 | 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 5a 77 4f 70 65 | p__ZwOpenKeyTransacted@16._ZwOpe |
| 1a900 | 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 | nKeyTransactedEx@20.__imp__ZwOpe |
| 1a920 | 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 | nKeyTransactedEx@20._ZwOpenKeyed |
| 1a940 | 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 | Event@12.__imp__ZwOpenKeyedEvent |
| 1a960 | 40 31 32 00 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 | @12._ZwOpenMutant@12.__imp__ZwOp |
| 1a980 | 65 6e 4d 75 74 61 6e 74 40 31 32 00 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c | enMutant@12._ZwOpenObjectAuditAl |
| 1a9a0 | 61 72 6d 40 34 38 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 | arm@48.__imp__ZwOpenObjectAuditA |
| 1a9c0 | 6c 61 72 6d 40 34 38 00 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 | larm@48._ZwOpenPrivateNamespace@ |
| 1a9e0 | 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 | 16.__imp__ZwOpenPrivateNamespace |
| 1aa00 | 40 31 36 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f | @16._ZwOpenProcess@16.__imp__ZwO |
| 1aa20 | 70 65 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 | penProcess@16._ZwOpenProcessToke |
| 1aa40 | 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 | n@12.__imp__ZwOpenProcessToken@1 |
| 1aa60 | 32 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5f 69 6d 70 | 2._ZwOpenProcessTokenEx@16.__imp |
| 1aa80 | 5f 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5a 77 4f 70 65 | __ZwOpenProcessTokenEx@16._ZwOpe |
| 1aaa0 | 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 | nResourceManager@20.__imp__ZwOpe |
| 1aac0 | 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5a 77 4f 70 65 6e 53 65 63 74 69 | nResourceManager@20._ZwOpenSecti |
| 1aae0 | 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 5f 5a | on@12.__imp__ZwOpenSection@12._Z |
| 1ab00 | 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 | wOpenSemaphore@12.__imp__ZwOpenS |
| 1ab20 | 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 5f 5f | emaphore@12._ZwOpenSession@12.__ |
| 1ab40 | 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 5f 5a 77 4f 70 65 6e 53 79 6d | imp__ZwOpenSession@12._ZwOpenSym |
| 1ab60 | 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e | bolicLinkObject@12.__imp__ZwOpen |
| 1ab80 | 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 4f 70 65 6e 54 68 72 | SymbolicLinkObject@12._ZwOpenThr |
| 1aba0 | 65 61 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 5a | ead@16.__imp__ZwOpenThread@16._Z |
| 1abc0 | 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 | wOpenThreadToken@16.__imp__ZwOpe |
| 1abe0 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 40 31 36 00 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b | nThreadToken@16._ZwOpenThreadTok |
| 1ac00 | 65 6e 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e | enEx@20.__imp__ZwOpenThreadToken |
| 1ac20 | 45 78 40 32 30 00 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f | Ex@20._ZwOpenTimer@12.__imp__ZwO |
| 1ac40 | 70 65 6e 54 69 6d 65 72 40 31 32 00 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 | penTimer@12._ZwOpenTransaction@2 |
| 1ac60 | 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5a | 0.__imp__ZwOpenTransaction@20._Z |
| 1ac80 | 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 | wOpenTransactionManager@24.__imp |
| 1aca0 | 5f 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5a | __ZwOpenTransactionManager@24._Z |
| 1acc0 | 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 50 6c 75 | wPlugPlayControl@12.__imp__ZwPlu |
| 1ace0 | 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 | gPlayControl@12._ZwPowerInformat |
| 1ad00 | 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e | ion@20.__imp__ZwPowerInformation |
| 1ad20 | 40 32 30 00 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d | @20._ZwPrePrepareComplete@8.__im |
| 1ad40 | 70 5f 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5a 77 50 72 65 | p__ZwPrePrepareComplete@8._ZwPre |
| 1ad60 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 65 | PrepareEnlistment@8.__imp__ZwPre |
| 1ad80 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 50 72 65 70 61 72 65 43 6f | PrepareEnlistment@8._ZwPrepareCo |
| 1ada0 | 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 | mplete@8.__imp__ZwPrepareComplet |
| 1adc0 | 65 40 38 00 5f 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 | e@8._ZwPrepareEnlistment@8.__imp |
| 1ade0 | 5f 5f 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 50 72 69 76 69 | __ZwPrepareEnlistment@8._ZwPrivi |
| 1ae00 | 6c 65 67 65 43 68 65 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 69 76 69 6c 65 67 65 43 | legeCheck@12.__imp__ZwPrivilegeC |
| 1ae20 | 68 65 63 6b 40 31 32 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 | heck@12._ZwPrivilegeObjectAuditA |
| 1ae40 | 6c 61 72 6d 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 | larm@24.__imp__ZwPrivilegeObject |
| 1ae60 | 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 | AuditAlarm@24._ZwPrivilegedServi |
| 1ae80 | 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 69 76 69 6c 65 | ceAuditAlarm@20.__imp__ZwPrivile |
| 1aea0 | 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 5f 5a 77 50 72 6f 70 61 | gedServiceAuditAlarm@20._ZwPropa |
| 1aec0 | 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 6f 70 61 | gationComplete@16.__imp__ZwPropa |
| 1aee0 | 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 00 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e | gationComplete@16._ZwPropagation |
| 1af00 | 46 61 69 6c 65 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 | Failed@12.__imp__ZwPropagationFa |
| 1af20 | 69 6c 65 64 40 31 32 00 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 | iled@12._ZwProtectVirtualMemory@ |
| 1af40 | 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 | 20.__imp__ZwProtectVirtualMemory |
| 1af60 | 40 32 30 00 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 50 75 6c | @20._ZwPulseEvent@8.__imp__ZwPul |
| 1af80 | 73 65 45 76 65 6e 74 40 38 00 5f 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 | seEvent@8._ZwQueryAttributesFile |
| 1afa0 | 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 | @8.__imp__ZwQueryAttributesFile@ |
| 1afc0 | 38 00 5f 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 | 8._ZwQueryBootEntryOrder@8.__imp |
| 1afe0 | 5f 5f 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 51 75 65 | __ZwQueryBootEntryOrder@8._ZwQue |
| 1b000 | 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 42 6f | ryBootOptions@8.__imp__ZwQueryBo |
| 1b020 | 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 | otOptions@8._ZwQueryDebugFilterS |
| 1b040 | 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 | tate@8.__imp__ZwQueryDebugFilter |
| 1b060 | 53 74 61 74 65 40 38 00 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 | State@8._ZwQueryDefaultLocale@8. |
| 1b080 | 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5a | __imp__ZwQueryDefaultLocale@8._Z |
| 1b0a0 | 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f | wQueryDefaultUILanguage@4.__imp_ |
| 1b0c0 | 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5a 77 51 | _ZwQueryDefaultUILanguage@4._ZwQ |
| 1b0e0 | 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 | ueryDirectoryFile@44.__imp__ZwQu |
| 1b100 | 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 34 34 00 5f 5a 77 51 75 65 72 79 44 69 72 65 | eryDirectoryFile@44._ZwQueryDire |
| 1b120 | 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 69 72 | ctoryObject@28.__imp__ZwQueryDir |
| 1b140 | 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 5f 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 6e | ectoryObject@28._ZwQueryDriverEn |
| 1b160 | 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 | tryOrder@8.__imp__ZwQueryDriverE |
| 1b180 | 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 5f 5f | ntryOrder@8._ZwQueryEaFile@36.__ |
| 1b1a0 | 69 6d 70 5f 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 5f 5a 77 51 75 65 72 79 45 76 | imp__ZwQueryEaFile@36._ZwQueryEv |
| 1b1c0 | 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 5f 5a | ent@20.__imp__ZwQueryEvent@20._Z |
| 1b1e0 | 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 | wQueryFullAttributesFile@8.__imp |
| 1b200 | 5f 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5a | __ZwQueryFullAttributesFile@8._Z |
| 1b220 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f | wQueryInformationAtom@20.__imp__ |
| 1b240 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 5f 5a 77 51 75 65 | ZwQueryInformationAtom@20._ZwQue |
| 1b260 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 5f 69 6d 70 | ryInformationEnlistment@20.__imp |
| 1b280 | 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 | __ZwQueryInformationEnlistment@2 |
| 1b2a0 | 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 | 0._ZwQueryInformationFile@20.__i |
| 1b2c0 | 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5a | mp__ZwQueryInformationFile@20._Z |
| 1b2e0 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f 5f | wQueryInformationJobObject@20.__ |
| 1b300 | 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 | imp__ZwQueryInformationJobObject |
| 1b320 | 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f | @20._ZwQueryInformationPort@20._ |
| 1b340 | 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 | _imp__ZwQueryInformationPort@20. |
| 1b360 | 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 5f | _ZwQueryInformationProcess@20.__ |
| 1b380 | 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 | imp__ZwQueryInformationProcess@2 |
| 1b3a0 | 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e | 0._ZwQueryInformationResourceMan |
| 1b3c0 | 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f | ager@20.__imp__ZwQueryInformatio |
| 1b3e0 | 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f | nResourceManager@20._ZwQueryInfo |
| 1b400 | 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 | rmationThread@20.__imp__ZwQueryI |
| 1b420 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f | nformationThread@20._ZwQueryInfo |
| 1b440 | 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e | rmationToken@20.__imp__ZwQueryIn |
| 1b460 | 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d | formationToken@20._ZwQueryInform |
| 1b480 | 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 | ationTransaction@20.__imp__ZwQue |
| 1b4a0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5a 77 51 | ryInformationTransaction@20._ZwQ |
| 1b4c0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | ueryInformationTransactionManage |
| 1b4e0 | 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 | r@20.__imp__ZwQueryInformationTr |
| 1b500 | 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f | ansactionManager@20._ZwQueryInfo |
| 1b520 | 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a | rmationWorkerFactory@20.__imp__Z |
| 1b540 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 32 | wQueryInformationWorkerFactory@2 |
| 1b560 | 30 00 5f 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f | 0._ZwQueryInstallUILanguage@4.__ |
| 1b580 | 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 | imp__ZwQueryInstallUILanguage@4. |
| 1b5a0 | 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f | _ZwQueryIntervalProfile@8.__imp_ |
| 1b5c0 | 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5a 77 51 75 65 | _ZwQueryIntervalProfile@8._ZwQue |
| 1b5e0 | 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 | ryIoCompletion@20.__imp__ZwQuery |
| 1b600 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 51 75 65 72 79 4b 65 79 40 32 30 00 5f | IoCompletion@20._ZwQueryKey@20._ |
| 1b620 | 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4b 65 79 40 32 30 00 5f 5a 77 51 75 65 72 79 4c 69 63 65 | _imp__ZwQueryKey@20._ZwQueryLice |
| 1b640 | 6e 73 65 56 61 6c 75 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 | nseValue@20.__imp__ZwQueryLicens |
| 1b660 | 65 56 61 6c 75 65 40 32 30 00 5f 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b | eValue@20._ZwQueryMultipleValueK |
| 1b680 | 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 | ey@24.__imp__ZwQueryMultipleValu |
| 1b6a0 | 65 4b 65 79 40 32 34 00 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5f 69 6d 70 5f | eKey@24._ZwQueryMutant@20.__imp_ |
| 1b6c0 | 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 | _ZwQueryMutant@20._ZwQueryObject |
| 1b6e0 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f 5a 77 51 | @20.__imp__ZwQueryObject@20._ZwQ |
| 1b700 | 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 | ueryOpenSubKeys@8.__imp__ZwQuery |
| 1b720 | 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 | OpenSubKeys@8._ZwQueryOpenSubKey |
| 1b740 | 73 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 | sEx@16.__imp__ZwQueryOpenSubKeys |
| 1b760 | 45 78 40 31 36 00 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 | Ex@16._ZwQueryPerformanceCounter |
| 1b780 | 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e | @8.__imp__ZwQueryPerformanceCoun |
| 1b7a0 | 74 65 72 40 38 00 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f | ter@8._ZwQueryPortInformationPro |
| 1b7c0 | 63 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 | cess@0.__imp__ZwQueryPortInforma |
| 1b7e0 | 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 00 5f 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 | tionProcess@0._ZwQueryQuotaInfor |
| 1b800 | 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 51 75 6f 74 | mationFile@36.__imp__ZwQueryQuot |
| 1b820 | 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 5f 5a 77 51 75 65 72 79 53 65 63 74 | aInformationFile@36._ZwQuerySect |
| 1b840 | 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 | ion@20.__imp__ZwQuerySection@20. |
| 1b860 | 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 | _ZwQuerySecurityAttributesToken@ |
| 1b880 | 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 | 24.__imp__ZwQuerySecurityAttribu |
| 1b8a0 | 74 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 | tesToken@24._ZwQuerySecurityObje |
| 1b8c0 | 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 | ct@20.__imp__ZwQuerySecurityObje |
| 1b8e0 | 63 74 40 32 30 00 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 | ct@20._ZwQuerySemaphore@20.__imp |
| 1b900 | 5f 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5a 77 51 75 65 72 79 53 79 | __ZwQuerySemaphore@20._ZwQuerySy |
| 1b920 | 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 | mbolicLinkObject@12.__imp__ZwQue |
| 1b940 | 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 51 75 65 72 79 | rySymbolicLinkObject@12._ZwQuery |
| 1b960 | 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 5f 69 6d 70 5f | SystemEnvironmentValue@16.__imp_ |
| 1b980 | 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 | _ZwQuerySystemEnvironmentValue@1 |
| 1b9a0 | 36 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 | 6._ZwQuerySystemEnvironmentValue |
| 1b9c0 | 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f | Ex@20.__imp__ZwQuerySystemEnviro |
| 1b9e0 | 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e | nmentValueEx@20._ZwQuerySystemIn |
| 1ba00 | 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 | formation@16.__imp__ZwQuerySyste |
| 1ba20 | 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e | mInformation@16._ZwQuerySystemIn |
| 1ba40 | 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 | formationEx@24.__imp__ZwQuerySys |
| 1ba60 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 51 75 65 72 79 53 79 73 74 | temInformationEx@24._ZwQuerySyst |
| 1ba80 | 65 6d 54 69 6d 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d | emTime@4.__imp__ZwQuerySystemTim |
| 1baa0 | 65 40 34 00 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 | e@4._ZwQueryTimer@20.__imp__ZwQu |
| 1bac0 | 65 72 79 54 69 6d 65 72 40 32 30 00 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 | eryTimer@20._ZwQueryTimerResolut |
| 1bae0 | 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 | ion@12.__imp__ZwQueryTimerResolu |
| 1bb00 | 74 69 6f 6e 40 31 32 00 5f 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d | tion@12._ZwQueryValueKey@24.__im |
| 1bb20 | 70 5f 5f 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5a 77 51 75 65 72 79 56 69 | p__ZwQueryValueKey@24._ZwQueryVi |
| 1bb40 | 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 56 69 72 | rtualMemory@24.__imp__ZwQueryVir |
| 1bb60 | 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f | tualMemory@24._ZwQueryVolumeInfo |
| 1bb80 | 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 56 6f 6c | rmationFile@20.__imp__ZwQueryVol |
| 1bba0 | 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5a 77 51 75 65 75 65 41 70 | umeInformationFile@20._ZwQueueAp |
| 1bbc0 | 63 54 68 72 65 61 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 | cThread@20.__imp__ZwQueueApcThre |
| 1bbe0 | 61 64 40 32 30 00 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 5f 5f 69 | ad@20._ZwQueueApcThreadEx@24.__i |
| 1bc00 | 6d 70 5f 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 5f 5a 77 52 61 69 | mp__ZwQueueApcThreadEx@24._ZwRai |
| 1bc20 | 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 61 69 73 65 45 78 63 | seException@12.__imp__ZwRaiseExc |
| 1bc40 | 65 70 74 69 6f 6e 40 31 32 00 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f | eption@12._ZwRaiseHardError@24._ |
| 1bc60 | 5f 69 6d 70 5f 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 5a 77 52 65 61 | _imp__ZwRaiseHardError@24._ZwRea |
| 1bc80 | 64 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 46 69 6c 65 40 33 36 00 5f 5a | dFile@36.__imp__ZwReadFile@36._Z |
| 1bca0 | 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 | wReadFileScatter@36.__imp__ZwRea |
| 1bcc0 | 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 | dFileScatter@36._ZwReadOnlyEnlis |
| 1bce0 | 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d | tment@8.__imp__ZwReadOnlyEnlistm |
| 1bd00 | 65 6e 74 40 38 00 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d | ent@8._ZwReadRequestData@24.__im |
| 1bd20 | 70 5f 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5a 77 52 65 61 64 56 | p__ZwReadRequestData@24._ZwReadV |
| 1bd40 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 56 69 72 | irtualMemory@20.__imp__ZwReadVir |
| 1bd60 | 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 | tualMemory@20._ZwRecoverEnlistme |
| 1bd80 | 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 | nt@8.__imp__ZwRecoverEnlistment@ |
| 1bda0 | 38 00 5f 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 5f | 8._ZwRecoverResourceManager@4.__ |
| 1bdc0 | 69 6d 70 5f 5f 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 | imp__ZwRecoverResourceManager@4. |
| 1bde0 | 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f | _ZwRecoverTransactionManager@4._ |
| 1be00 | 5f 69 6d 70 5f 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | _imp__ZwRecoverTransactionManage |
| 1be20 | 72 40 34 00 5f 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e | r@4._ZwRegisterProtocolAddressIn |
| 1be40 | 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 67 69 73 74 65 72 50 72 | formation@20.__imp__ZwRegisterPr |
| 1be60 | 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5a 77 52 | otocolAddressInformation@20._ZwR |
| 1be80 | 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 5f 69 | egisterThreadTerminatePort@4.__i |
| 1bea0 | 6d 70 5f 5f 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 | mp__ZwRegisterThreadTerminatePor |
| 1bec0 | 74 40 34 00 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d | t@4._ZwReleaseKeyedEvent@16.__im |
| 1bee0 | 70 5f 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5a 77 52 65 6c | p__ZwReleaseKeyedEvent@16._ZwRel |
| 1bf00 | 65 61 73 65 4d 75 74 61 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6c 65 61 73 65 4d 75 74 | easeMutant@8.__imp__ZwReleaseMut |
| 1bf20 | 61 6e 74 40 38 00 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5f 69 | ant@8._ZwReleaseSemaphore@12.__i |
| 1bf40 | 6d 70 5f 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5a 77 52 65 6c | mp__ZwReleaseSemaphore@12._ZwRel |
| 1bf60 | 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f | easeWorkerFactoryWorker@4.__imp_ |
| 1bf80 | 5f 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 | _ZwReleaseWorkerFactoryWorker@4. |
| 1bfa0 | 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f | _ZwRemoveIoCompletion@20.__imp__ |
| 1bfc0 | 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 52 65 6d 6f 76 | ZwRemoveIoCompletion@20._ZwRemov |
| 1bfe0 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6d 6f | eIoCompletionEx@24.__imp__ZwRemo |
| 1c000 | 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 52 65 6d 6f 76 65 50 72 6f | veIoCompletionEx@24._ZwRemovePro |
| 1c020 | 63 65 73 73 44 65 62 75 67 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6d 6f 76 65 50 72 6f 63 65 | cessDebug@8.__imp__ZwRemoveProce |
| 1c040 | 73 73 44 65 62 75 67 40 38 00 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f | ssDebug@8._ZwRenameKey@8.__imp__ |
| 1c060 | 5a 77 52 65 6e 61 6d 65 4b 65 79 40 38 00 5f 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 | ZwRenameKey@8._ZwRenameTransacti |
| 1c080 | 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 | onManager@8.__imp__ZwRenameTrans |
| 1c0a0 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5a 77 52 65 70 6c 61 63 65 4b 65 79 40 31 32 | actionManager@8._ZwReplaceKey@12 |
| 1c0c0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 61 63 65 4b 65 79 40 31 32 00 5f 5a 77 52 65 70 6c 61 | .__imp__ZwReplaceKey@12._ZwRepla |
| 1c0e0 | 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c | cePartitionUnit@12.__imp__ZwRepl |
| 1c100 | 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 5f 5a 77 52 65 70 6c 79 50 6f 72 74 | acePartitionUnit@12._ZwReplyPort |
| 1c120 | 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5a 77 52 65 70 6c 79 | @8.__imp__ZwReplyPort@8._ZwReply |
| 1c140 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c | WaitReceivePort@16.__imp__ZwRepl |
| 1c160 | 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 | yWaitReceivePort@16._ZwReplyWait |
| 1c180 | 52 65 63 65 69 76 65 50 6f 72 74 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 79 57 | ReceivePortEx@20.__imp__ZwReplyW |
| 1c1a0 | 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 40 32 30 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 | aitReceivePortEx@20._ZwReplyWait |
| 1c1c0 | 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 | ReplyPort@8.__imp__ZwReplyWaitRe |
| 1c1e0 | 70 6c 79 50 6f 72 74 40 38 00 5f 5a 77 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 | plyPort@8._ZwRequestPort@8.__imp |
| 1c200 | 5f 5f 5a 77 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 5a 77 52 65 71 75 65 73 74 57 61 69 74 | __ZwRequestPort@8._ZwRequestWait |
| 1c220 | 52 65 70 6c 79 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 71 75 65 73 74 57 61 69 | ReplyPort@12.__imp__ZwRequestWai |
| 1c240 | 74 52 65 70 6c 79 50 6f 72 74 40 31 32 00 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 40 38 00 5f 5f | tReplyPort@12._ZwResetEvent@8.__ |
| 1c260 | 69 6d 70 5f 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 40 38 00 5f 5a 77 52 65 73 65 74 57 72 69 74 | imp__ZwResetEvent@8._ZwResetWrit |
| 1c280 | 65 57 61 74 63 68 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 | eWatch@12.__imp__ZwResetWriteWat |
| 1c2a0 | 63 68 40 31 32 00 5f 5a 77 52 65 73 74 6f 72 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | ch@12._ZwRestoreKey@12.__imp__Zw |
| 1c2c0 | 52 65 73 74 6f 72 65 4b 65 79 40 31 32 00 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 | RestoreKey@12._ZwResumeProcess@4 |
| 1c2e0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 5a 77 52 65 73 | .__imp__ZwResumeProcess@4._ZwRes |
| 1c300 | 75 6d 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 75 6d 65 54 68 72 65 61 | umeThread@8.__imp__ZwResumeThrea |
| 1c320 | 64 40 38 00 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f | d@8._ZwRollbackComplete@8.__imp_ |
| 1c340 | 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5a 77 52 6f 6c 6c 62 61 63 | _ZwRollbackComplete@8._ZwRollbac |
| 1c360 | 6b 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 | kEnlistment@8.__imp__ZwRollbackE |
| 1c380 | 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 | nlistment@8._ZwRollbackTransacti |
| 1c3a0 | 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f | on@8.__imp__ZwRollbackTransactio |
| 1c3c0 | 6e 40 38 00 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | n@8._ZwRollforwardTransactionMan |
| 1c3e0 | 61 67 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 | ager@8.__imp__ZwRollforwardTrans |
| 1c400 | 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5a 77 53 61 76 65 4b 65 79 40 38 00 5f 5f 69 | actionManager@8._ZwSaveKey@8.__i |
| 1c420 | 6d 70 5f 5f 5a 77 53 61 76 65 4b 65 79 40 38 00 5f 5a 77 53 61 76 65 4b 65 79 45 78 40 31 32 00 | mp__ZwSaveKey@8._ZwSaveKeyEx@12. |
| 1c440 | 5f 5f 69 6d 70 5f 5f 5a 77 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 5a 77 53 61 76 65 4d 65 72 | __imp__ZwSaveKeyEx@12._ZwSaveMer |
| 1c460 | 67 65 64 4b 65 79 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 | gedKeys@12.__imp__ZwSaveMergedKe |
| 1c480 | 79 73 40 31 32 00 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f | ys@12._ZwSecureConnectPort@36.__ |
| 1c4a0 | 69 6d 70 5f 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5a 77 53 | imp__ZwSecureConnectPort@36._ZwS |
| 1c4c0 | 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 72 69 61 6c 69 7a | erializeBoot@0.__imp__ZwSerializ |
| 1c4e0 | 65 42 6f 6f 74 40 30 00 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f | eBoot@0._ZwSetBootEntryOrder@8._ |
| 1c500 | 5f 69 6d 70 5f 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 53 | _imp__ZwSetBootEntryOrder@8._ZwS |
| 1c520 | 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 42 6f 6f 74 | etBootOptions@8.__imp__ZwSetBoot |
| 1c540 | 4f 70 74 69 6f 6e 73 40 38 00 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 | Options@8._ZwSetContextThread@8. |
| 1c560 | 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5a 77 53 | __imp__ZwSetContextThread@8._ZwS |
| 1c580 | 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 | etDebugFilterState@12.__imp__ZwS |
| 1c5a0 | 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5a 77 53 65 74 44 65 66 61 | etDebugFilterState@12._ZwSetDefa |
| 1c5c0 | 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 44 | ultHardErrorPort@4.__imp__ZwSetD |
| 1c5e0 | 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 5f 5a 77 53 65 74 44 65 66 61 | efaultHardErrorPort@4._ZwSetDefa |
| 1c600 | 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 4c | ultLocale@8.__imp__ZwSetDefaultL |
| 1c620 | 6f 63 61 6c 65 40 38 00 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 | ocale@8._ZwSetDefaultUILanguage@ |
| 1c640 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 | 4.__imp__ZwSetDefaultUILanguage@ |
| 1c660 | 34 00 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 | 4._ZwSetDriverEntryOrder@8.__imp |
| 1c680 | 5f 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 53 65 74 | __ZwSetDriverEntryOrder@8._ZwSet |
| 1c6a0 | 45 61 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 45 61 46 69 6c 65 40 31 36 00 | EaFile@16.__imp__ZwSetEaFile@16. |
| 1c6c0 | 5f 5a 77 53 65 74 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 45 76 65 6e 74 40 | _ZwSetEvent@8.__imp__ZwSetEvent@ |
| 1c6e0 | 38 00 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 5f 5f 69 | 8._ZwSetEventBoostPriority@4.__i |
| 1c700 | 6d 70 5f 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 5f 5a | mp__ZwSetEventBoostPriority@4._Z |
| 1c720 | 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 | wSetHighEventPair@4.__imp__ZwSet |
| 1c740 | 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f | HighEventPair@4._ZwSetHighWaitLo |
| 1c760 | 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 48 69 67 68 57 61 69 | wEventPair@4.__imp__ZwSetHighWai |
| 1c780 | 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | tLowEventPair@4._ZwSetInformatio |
| 1c7a0 | 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f | nDebugObject@20.__imp__ZwSetInfo |
| 1c7c0 | 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 5f 5a 77 53 65 74 49 6e 66 6f | rmationDebugObject@20._ZwSetInfo |
| 1c7e0 | 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 | rmationEnlistment@16.__imp__ZwSe |
| 1c800 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 5a 77 53 65 74 | tInformationEnlistment@16._ZwSet |
| 1c820 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 | InformationFile@20.__imp__ZwSetI |
| 1c840 | 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | nformationFile@20._ZwSetInformat |
| 1c860 | 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f | ionJobObject@16.__imp__ZwSetInfo |
| 1c880 | 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d | rmationJobObject@16._ZwSetInform |
| 1c8a0 | 61 74 69 6f 6e 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | ationKey@16.__imp__ZwSetInformat |
| 1c8c0 | 69 6f 6e 4b 65 79 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 | ionKey@16._ZwSetInformationObjec |
| 1c8e0 | 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 | t@16.__imp__ZwSetInformationObje |
| 1c900 | 63 74 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 | ct@16._ZwSetInformationProcess@1 |
| 1c920 | 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 | 6.__imp__ZwSetInformationProcess |
| 1c940 | 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e | @16._ZwSetInformationResourceMan |
| 1c960 | 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 | ager@16.__imp__ZwSetInformationR |
| 1c980 | 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | esourceManager@16._ZwSetInformat |
| 1c9a0 | 69 6f 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ionThread@16.__imp__ZwSetInforma |
| 1c9c0 | 74 69 6f 6e 54 68 72 65 61 64 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | tionThread@16._ZwSetInformationT |
| 1c9e0 | 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | oken@16.__imp__ZwSetInformationT |
| 1ca00 | 6f 6b 65 6e 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 | oken@16._ZwSetInformationTransac |
| 1ca20 | 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | tion@16.__imp__ZwSetInformationT |
| 1ca40 | 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 | ransaction@16._ZwSetInformationT |
| 1ca60 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 | ransactionManager@16.__imp__ZwSe |
| 1ca80 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 | tInformationTransactionManager@1 |
| 1caa0 | 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | 6._ZwSetInformationWorkerFactory |
| 1cac0 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 | @16.__imp__ZwSetInformationWorke |
| 1cae0 | 72 46 61 63 74 6f 72 79 40 31 36 00 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c | rFactory@16._ZwSetIntervalProfil |
| 1cb00 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 | e@8.__imp__ZwSetIntervalProfile@ |
| 1cb20 | 38 00 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a | 8._ZwSetIoCompletion@20.__imp__Z |
| 1cb40 | 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 | wSetIoCompletion@20._ZwSetIoComp |
| 1cb60 | 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 | letionEx@24.__imp__ZwSetIoComple |
| 1cb80 | 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 5f 5f | tionEx@24._ZwSetLdtEntries@24.__ |
| 1cba0 | 69 6d 70 5f 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 5f 5a 77 53 65 74 4c 6f | imp__ZwSetLdtEntries@24._ZwSetLo |
| 1cbc0 | 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e | wEventPair@4.__imp__ZwSetLowEven |
| 1cbe0 | 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 | tPair@4._ZwSetLowWaitHighEventPa |
| 1cc00 | 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e | ir@4.__imp__ZwSetLowWaitHighEven |
| 1cc20 | 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 | tPair@4._ZwSetQuotaInformationFi |
| 1cc40 | 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 | le@16.__imp__ZwSetQuotaInformati |
| 1cc60 | 6f 6e 46 69 6c 65 40 31 36 00 5f 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 31 | onFile@16._ZwSetSecurityObject@1 |
| 1cc80 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 31 32 00 | 2.__imp__ZwSetSecurityObject@12. |
| 1cca0 | 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 38 00 5f | _ZwSetSystemEnvironmentValue@8._ |
| 1ccc0 | 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | _imp__ZwSetSystemEnvironmentValu |
| 1cce0 | 65 40 38 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 | e@8._ZwSetSystemEnvironmentValue |
| 1cd00 | 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d | Ex@20.__imp__ZwSetSystemEnvironm |
| 1cd20 | 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d | entValueEx@20._ZwSetSystemInform |
| 1cd40 | 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 | ation@12.__imp__ZwSetSystemInfor |
| 1cd60 | 6d 61 74 69 6f 6e 40 31 32 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 | mation@12._ZwSetSystemPowerState |
| 1cd80 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 | @12.__imp__ZwSetSystemPowerState |
| 1cda0 | 40 31 32 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 | @12._ZwSetSystemTime@8.__imp__Zw |
| 1cdc0 | 53 65 74 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 63 | SetSystemTime@8._ZwSetThreadExec |
| 1cde0 | 75 74 69 6f 6e 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 68 72 65 61 64 45 | utionState@8.__imp__ZwSetThreadE |
| 1ce00 | 78 65 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 5f 5a 77 53 65 74 54 69 6d 65 72 40 32 38 00 5f | xecutionState@8._ZwSetTimer@28._ |
| 1ce20 | 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 69 6d 65 72 40 32 38 00 5f 5a 77 53 65 74 54 69 6d 65 72 45 | _imp__ZwSetTimer@28._ZwSetTimerE |
| 1ce40 | 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 5f 5a 77 53 | x@16.__imp__ZwSetTimerEx@16._ZwS |
| 1ce60 | 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 | etTimerResolution@12.__imp__ZwSe |
| 1ce80 | 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5a 77 53 65 74 55 75 69 64 53 65 | tTimerResolution@12._ZwSetUuidSe |
| 1cea0 | 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 5a 77 53 | ed@4.__imp__ZwSetUuidSeed@4._ZwS |
| 1cec0 | 65 74 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 56 61 6c 75 65 4b | etValueKey@24.__imp__ZwSetValueK |
| 1cee0 | 65 79 40 32 34 00 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | ey@24._ZwSetVolumeInformationFil |
| 1cf00 | 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 | e@20.__imp__ZwSetVolumeInformati |
| 1cf20 | 6f 6e 46 69 6c 65 40 32 30 00 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 5f | onFile@20._ZwShutdownSystem@4.__ |
| 1cf40 | 69 6d 70 5f 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 5a 77 53 68 75 74 64 | imp__ZwShutdownSystem@4._ZwShutd |
| 1cf60 | 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 68 75 74 | ownWorkerFactory@8.__imp__ZwShut |
| 1cf80 | 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 | downWorkerFactory@8._ZwSignalAnd |
| 1cfa0 | 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 | WaitForSingleObject@16.__imp__Zw |
| 1cfc0 | 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 | SignalAndWaitForSingleObject@16. |
| 1cfe0 | 5f 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 | _ZwSinglePhaseReject@8.__imp__Zw |
| 1d000 | 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5a 77 53 74 61 72 74 50 72 6f 66 | SinglePhaseReject@8._ZwStartProf |
| 1d020 | 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 5f 5a | ile@4.__imp__ZwStartProfile@4._Z |
| 1d040 | 77 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 74 6f 70 50 72 6f 66 | wStopProfile@4.__imp__ZwStopProf |
| 1d060 | 69 6c 65 40 34 00 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f | ile@4._ZwSuspendProcess@4.__imp_ |
| 1d080 | 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 5f 5a 77 53 75 73 70 65 6e 64 54 68 | _ZwSuspendProcess@4._ZwSuspendTh |
| 1d0a0 | 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 | read@8.__imp__ZwSuspendThread@8. |
| 1d0c0 | 5f 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f | _ZwSystemDebugControl@24.__imp__ |
| 1d0e0 | 5a 77 53 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5a 77 54 65 72 6d 69 | ZwSystemDebugControl@24._ZwTermi |
| 1d100 | 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 72 6d 69 6e 61 | nateJobObject@8.__imp__ZwTermina |
| 1d120 | 74 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 | teJobObject@8._ZwTerminateProces |
| 1d140 | 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 | s@8.__imp__ZwTerminateProcess@8. |
| 1d160 | 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 | _ZwTerminateThread@8.__imp__ZwTe |
| 1d180 | 72 6d 69 6e 61 74 65 54 68 72 65 61 64 40 38 00 5f 5a 77 54 65 73 74 41 6c 65 72 74 40 30 00 5f | rminateThread@8._ZwTestAlert@0._ |
| 1d1a0 | 5f 69 6d 70 5f 5f 5a 77 54 65 73 74 41 6c 65 72 74 40 30 00 5f 5a 77 54 68 61 77 52 65 67 69 73 | _imp__ZwTestAlert@0._ZwThawRegis |
| 1d1c0 | 74 72 79 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 5a | try@0.__imp__ZwThawRegistry@0._Z |
| 1d1e0 | 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 54 68 61 | wThawTransactions@0.__imp__ZwTha |
| 1d200 | 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 30 00 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 | wTransactions@0._ZwTraceControl@ |
| 1d220 | 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5a 77 54 | 24.__imp__ZwTraceControl@24._ZwT |
| 1d240 | 72 61 63 65 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 54 72 61 63 65 45 76 65 6e 74 | raceEvent@16.__imp__ZwTraceEvent |
| 1d260 | 40 31 36 00 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 5f 5f 69 6d | @16._ZwTranslateFilePath@16.__im |
| 1d280 | 70 5f 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 5f 5a 77 55 6d 73 | p__ZwTranslateFilePath@16._ZwUms |
| 1d2a0 | 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6d 73 54 68 72 65 61 64 | ThreadYield@4.__imp__ZwUmsThread |
| 1d2c0 | 59 69 65 6c 64 40 34 00 5f 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f | Yield@4._ZwUnloadDriver@4.__imp_ |
| 1d2e0 | 5f 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 40 34 | _ZwUnloadDriver@4._ZwUnloadKey@4 |
| 1d300 | 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 5a 77 55 6e 6c 6f 61 64 4b | .__imp__ZwUnloadKey@4._ZwUnloadK |
| 1d320 | 65 79 32 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 5f 5a 77 55 | ey2@8.__imp__ZwUnloadKey2@8._ZwU |
| 1d340 | 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 | nloadKeyEx@8.__imp__ZwUnloadKeyE |
| 1d360 | 78 40 38 00 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e | x@8._ZwUnlockFile@20.__imp__ZwUn |
| 1d380 | 6c 6f 63 6b 46 69 6c 65 40 32 30 00 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f | lockFile@20._ZwUnlockVirtualMemo |
| 1d3a0 | 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f | ry@16.__imp__ZwUnlockVirtualMemo |
| 1d3c0 | 72 79 40 31 36 00 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 5f 5f | ry@16._ZwUnmapViewOfSection@8.__ |
| 1d3e0 | 69 6d 70 5f 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 5f 5a 77 56 | imp__ZwUnmapViewOfSection@8._ZwV |
| 1d400 | 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 40 | dmControl@8.__imp__ZwVdmControl@ |
| 1d420 | 38 00 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f | 8._ZwWaitForDebugEvent@16.__imp_ |
| 1d440 | 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5a 77 57 61 69 74 46 | _ZwWaitForDebugEvent@16._ZwWaitF |
| 1d460 | 6f 72 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 | orKeyedEvent@16.__imp__ZwWaitFor |
| 1d480 | 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 | KeyedEvent@16._ZwWaitForMultiple |
| 1d4a0 | 4f 62 6a 65 63 74 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 | Objects@20.__imp__ZwWaitForMulti |
| 1d4c0 | 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 00 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 | pleObjects@20._ZwWaitForMultiple |
| 1d4e0 | 4f 62 6a 65 63 74 73 33 32 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c | Objects32@20.__imp__ZwWaitForMul |
| 1d500 | 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 32 30 00 5f 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 | tipleObjects32@20._ZwWaitForSing |
| 1d520 | 6c 65 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 | leObject@12.__imp__ZwWaitForSing |
| 1d540 | 6c 65 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 | leObject@12._ZwWaitForWorkViaWor |
| 1d560 | 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 57 6f 72 | kerFactory@8.__imp__ZwWaitForWor |
| 1d580 | 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5a 77 57 61 69 74 48 69 67 68 45 | kViaWorkerFactory@8._ZwWaitHighE |
| 1d5a0 | 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e | ventPair@4.__imp__ZwWaitHighEven |
| 1d5c0 | 74 50 61 69 72 40 34 00 5f 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f | tPair@4._ZwWaitLowEventPair@4.__ |
| 1d5e0 | 69 6d 70 5f 5f 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 57 6f 72 | imp__ZwWaitLowEventPair@4._ZwWor |
| 1d600 | 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a | kerFactoryWorkerReady@4.__imp__Z |
| 1d620 | 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 40 34 00 5f 5a 77 57 | wWorkerFactoryWorkerReady@4._ZwW |
| 1d640 | 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 | ow64CallFunction64@28.__imp__ZwW |
| 1d660 | 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 5a 77 57 6f 77 36 34 43 73 | ow64CallFunction64@28._ZwWow64Cs |
| 1d680 | 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f | rAllocateCaptureBuffer@8.__imp__ |
| 1d6a0 | 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 | ZwWow64CsrAllocateCaptureBuffer@ |
| 1d6c0 | 38 00 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e | 8._ZwWow64CsrAllocateMessagePoin |
| 1d6e0 | 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 | ter@12.__imp__ZwWow64CsrAllocate |
| 1d700 | 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 | MessagePointer@12._ZwWow64CsrCap |
| 1d720 | 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f | tureMessageBuffer@16.__imp__ZwWo |
| 1d740 | 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 5f 5a | w64CsrCaptureMessageBuffer@16._Z |
| 1d760 | 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 | wWow64CsrCaptureMessageString@20 |
| 1d780 | 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 | .__imp__ZwWow64CsrCaptureMessage |
| 1d7a0 | 53 74 72 69 6e 67 40 32 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 | String@20._ZwWow64CsrClientCallS |
| 1d7c0 | 65 72 76 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 | erver@16.__imp__ZwWow64CsrClient |
| 1d7e0 | 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 | CallServer@16._ZwWow64CsrClientC |
| 1d800 | 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 | onnectToServer@20.__imp__ZwWow64 |
| 1d820 | 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5a 77 57 | CsrClientConnectToServer@20._ZwW |
| 1d840 | 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 | ow64CsrFreeCaptureBuffer@4.__imp |
| 1d860 | 5f 5f 5a 77 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 | __ZwWow64CsrFreeCaptureBuffer@4. |
| 1d880 | 5f 5a 77 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5f 69 6d 70 5f | _ZwWow64CsrGetProcessId@0.__imp_ |
| 1d8a0 | 5f 5a 77 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5a 77 57 6f 77 | _ZwWow64CsrGetProcessId@0._ZwWow |
| 1d8c0 | 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f | 64CsrIdentifyAlertableThread@0._ |
| 1d8e0 | 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c | _imp__ZwWow64CsrIdentifyAlertabl |
| 1d900 | 65 54 68 72 65 61 64 40 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 6f | eThread@0._ZwWow64CsrVerifyRegio |
| 1d920 | 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 6f | n@8.__imp__ZwWow64CsrVerifyRegio |
| 1d940 | 6e 40 38 00 5f 5a 77 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 5f 5f 69 6d | n@8._ZwWow64DebuggerCall@20.__im |
| 1d960 | 70 5f 5f 5a 77 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 5f 5a 77 57 6f 77 | p__ZwWow64DebuggerCall@20._ZwWow |
| 1d980 | 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 | 64GetCurrentProcessorNumberEx@4. |
| 1d9a0 | 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f | __imp__ZwWow64GetCurrentProcesso |
| 1d9c0 | 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5a 77 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 | rNumberEx@4._ZwWow64GetNativeSys |
| 1d9e0 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 | temInformation@16.__imp__ZwWow64 |
| 1da00 | 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a | GetNativeSystemInformation@16._Z |
| 1da20 | 77 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 | wWow64InterlockedPopEntrySList@4 |
| 1da40 | 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 | .__imp__ZwWow64InterlockedPopEnt |
| 1da60 | 72 79 53 4c 69 73 74 40 34 00 5f 5a 77 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | rySList@4._ZwWow64QueryInformati |
| 1da80 | 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 51 75 65 | onProcess64@20.__imp__ZwWow64Que |
| 1daa0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 5a 77 57 6f 77 | ryInformationProcess64@20._ZwWow |
| 1dac0 | 36 34 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 5f 69 6d 70 5f | 64QueryVirtualMemory64@32.__imp_ |
| 1dae0 | 5f 5a 77 57 6f 77 36 34 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 | _ZwWow64QueryVirtualMemory64@32. |
| 1db00 | 5f 5a 77 57 6f 77 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f | _ZwWow64ReadVirtualMemory64@28._ |
| 1db20 | 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 | _imp__ZwWow64ReadVirtualMemory64 |
| 1db40 | 40 32 38 00 5f 5a 77 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 | @28._ZwWow64WriteVirtualMemory64 |
| 1db60 | 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 | @28.__imp__ZwWow64WriteVirtualMe |
| 1db80 | 6d 6f 72 79 36 34 40 32 38 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f | mory64@28._ZwWriteFile@36.__imp_ |
| 1dba0 | 5f 5a 77 57 72 69 74 65 46 69 6c 65 40 33 36 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 | _ZwWriteFile@36._ZwWriteFileGath |
| 1dbc0 | 65 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 | er@36.__imp__ZwWriteFileGather@3 |
| 1dbe0 | 36 00 5f 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f | 6._ZwWriteRequestData@24.__imp__ |
| 1dc00 | 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5a 77 57 72 69 74 65 56 69 | ZwWriteRequestData@24._ZwWriteVi |
| 1dc20 | 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 72 69 74 65 56 69 72 | rtualMemory@20.__imp__ZwWriteVir |
| 1dc40 | 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 | tualMemory@20._ZwYieldExecution@ |
| 1dc60 | 30 00 5f 5f 69 6d 70 5f 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 5f 43 49 | 0.__imp__ZwYieldExecution@0.__CI |
| 1dc80 | 63 6f 73 00 5f 5f 69 6d 70 5f 5f 5f 43 49 63 6f 73 00 5f 5f 43 49 6c 6f 67 00 5f 5f 69 6d 70 5f | cos.__imp___CIcos.__CIlog.__imp_ |
| 1dca0 | 5f 5f 43 49 6c 6f 67 00 5f 5f 43 49 70 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 43 49 70 6f 77 00 5f 5f | __CIlog.__CIpow.__imp___CIpow.__ |
| 1dcc0 | 43 49 73 69 6e 00 5f 5f 69 6d 70 5f 5f 5f 43 49 73 69 6e 00 5f 5f 43 49 73 71 72 74 00 5f 5f 69 | CIsin.__imp___CIsin.__CIsqrt.__i |
| 1dce0 | 6d 70 5f 5f 5f 43 49 73 71 72 74 00 5f 5f 5f 69 73 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 5f 5f | mp___CIsqrt.___isascii.__imp____ |
| 1dd00 | 69 73 61 73 63 69 69 00 5f 5f 5f 69 73 63 73 79 6d 00 5f 5f 69 6d 70 5f 5f 5f 5f 69 73 63 73 79 | isascii.___iscsym.__imp____iscsy |
| 1dd20 | 6d 00 5f 5f 5f 69 73 63 73 79 6d 66 00 5f 5f 69 6d 70 5f 5f 5f 5f 69 73 63 73 79 6d 66 00 5f 5f | m.___iscsymf.__imp____iscsymf.__ |
| 1dd40 | 5f 74 6f 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 5f 5f 74 6f 61 73 63 69 69 00 5f 5f 61 6c 6c 64 | _toascii.__imp____toascii.__alld |
| 1dd60 | 69 76 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 64 69 76 00 5f 5f 61 6c 6c 64 76 72 6d 00 5f 5f 69 6d | iv.__imp___alldiv.__alldvrm.__im |
| 1dd80 | 70 5f 5f 5f 61 6c 6c 64 76 72 6d 00 5f 5f 61 6c 6c 6d 75 6c 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c | p___alldvrm.__allmul.__imp___all |
| 1dda0 | 6d 75 6c 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 6f 63 | mul.__alloca_probe.__imp___alloc |
| 1ddc0 | 61 5f 70 72 6f 62 65 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 31 36 00 5f 5f 69 6d 70 5f | a_probe.__alloca_probe_16.__imp_ |
| 1dde0 | 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 31 36 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 | __alloca_probe_16.__alloca_probe |
| 1de00 | 5f 38 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 38 00 5f 5f 61 6c 6c 72 | _8.__imp___alloca_probe_8.__allr |
| 1de20 | 65 6d 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 72 65 6d 00 5f 5f 61 6c 6c 73 68 6c 00 5f 5f 69 6d 70 | em.__imp___allrem.__allshl.__imp |
| 1de40 | 5f 5f 5f 61 6c 6c 73 68 6c 00 5f 5f 61 6c 6c 73 68 72 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 73 68 | ___allshl.__allshr.__imp___allsh |
| 1de60 | 72 00 5f 5f 61 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 5f 61 74 6f 69 36 34 00 5f 5f 61 75 6c 6c | r.__atoi64.__imp___atoi64.__aull |
| 1de80 | 64 69 76 00 5f 5f 69 6d 70 5f 5f 5f 61 75 6c 6c 64 69 76 00 5f 5f 61 75 6c 6c 64 76 72 6d 00 5f | div.__imp___aulldiv.__aulldvrm._ |
| 1dea0 | 5f 69 6d 70 5f 5f 5f 61 75 6c 6c 64 76 72 6d 00 5f 5f 61 75 6c 6c 72 65 6d 00 5f 5f 69 6d 70 5f | _imp___aulldvrm.__aullrem.__imp_ |
| 1dec0 | 5f 5f 61 75 6c 6c 72 65 6d 00 5f 5f 61 75 6c 6c 73 68 72 00 5f 5f 69 6d 70 5f 5f 5f 61 75 6c 6c | __aullrem.__aullshr.__imp___aull |
| 1dee0 | 73 68 72 00 5f 5f 63 68 6b 73 74 6b 00 5f 5f 69 6d 70 5f 5f 5f 63 68 6b 73 74 6b 00 5f 5f 66 6c | shr.__chkstk.__imp___chkstk.__fl |
| 1df00 | 74 75 73 65 64 00 5f 5f 69 6d 70 5f 5f 5f 66 6c 74 75 73 65 64 00 5f 5f 66 74 6f 6c 00 5f 5f 69 | tused.__imp___fltused.__ftol.__i |
| 1df20 | 6d 70 5f 5f 5f 66 74 6f 6c 00 5f 5f 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f | mp___ftol.__i64toa.__imp___i64to |
| 1df40 | 61 00 5f 5f 69 36 34 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f 61 5f 73 00 5f 5f | a.__i64toa_s.__imp___i64toa_s.__ |
| 1df60 | 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f 77 00 5f 5f 69 36 34 74 6f 77 5f 73 | i64tow.__imp___i64tow.__i64tow_s |
| 1df80 | 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f 61 00 5f | .__imp___i64tow_s.__imp___itoa._ |
| 1dfa0 | 5f 69 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f 61 5f 73 00 5f 5f 69 74 6f 61 5f 73 00 5f 5f | _itoa.__imp___itoa_s.__itoa_s.__ |
| 1dfc0 | 69 6d 70 5f 5f 5f 69 74 6f 77 00 5f 5f 69 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f 77 5f 73 | imp___itow.__itow.__imp___itow_s |
| 1dfe0 | 00 5f 5f 69 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6c 66 69 6e 64 00 5f 5f 6c 66 69 6e 64 00 | .__itow_s.__imp___lfind.__lfind. |
| 1e000 | 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 61 00 5f 5f 6c 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 61 | __imp___ltoa.__ltoa.__imp___ltoa |
| 1e020 | 5f 73 00 5f 5f 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 77 00 5f 5f 6c 74 6f 77 00 | _s.__ltoa_s.__imp___ltow.__ltow. |
| 1e040 | 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 77 5f 73 00 5f 5f 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f | __imp___ltow_s.__ltow_s.__imp___ |
| 1e060 | 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f | makepath_s.__makepath_s.__imp___ |
| 1e080 | 6d 65 6d 63 63 70 79 00 5f 5f 6d 65 6d 63 63 70 79 00 5f 5f 69 6d 70 5f 5f 5f 6d 65 6d 69 63 6d | memccpy.__memccpy.__imp___memicm |
| 1e0a0 | 70 00 5f 5f 6d 65 6d 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 70 72 69 6e 74 66 00 5f 5f 73 | p.__memicmp.__imp___snprintf.__s |
| 1e0c0 | 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 73 6e 70 | nprintf.__imp___snprintf_s.__snp |
| 1e0e0 | 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 73 63 61 6e 66 5f 73 00 5f 5f 73 6e 73 63 | rintf_s.__imp___snscanf_s.__snsc |
| 1e100 | 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 77 70 72 69 6e 74 66 00 5f 5f 73 6e 77 70 72 69 | anf_s.__imp___snwprintf.__snwpri |
| 1e120 | 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 73 6e 77 70 72 69 | ntf.__imp___snwprintf_s.__snwpri |
| 1e140 | 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f 5f 73 6e 77 73 63 | ntf_s.__imp___snwscanf_s.__snwsc |
| 1e160 | 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 70 6c 69 74 70 61 74 68 00 5f 5f 73 70 6c 69 74 70 | anf_s.__imp___splitpath.__splitp |
| 1e180 | 61 74 68 00 5f 5f 69 6d 70 5f 5f 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 73 70 6c 69 74 70 | ath.__imp___splitpath_s.__splitp |
| 1e1a0 | 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 63 6d 70 69 00 5f 5f 73 74 72 63 6d 70 69 00 | ath_s.__imp___strcmpi.__strcmpi. |
| 1e1c0 | 5f 5f 69 6d 70 5f 5f 5f 73 74 72 69 63 6d 70 00 5f 5f 73 74 72 69 63 6d 70 00 5f 5f 69 6d 70 5f | __imp___stricmp.__stricmp.__imp_ |
| 1e1e0 | 5f 5f 73 74 72 6c 77 72 00 5f 5f 73 74 72 6c 77 72 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 6e 69 63 | __strlwr.__strlwr.__imp___strnic |
| 1e200 | 6d 70 00 5f 5f 73 74 72 6e 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 6e 73 65 74 5f 73 00 | mp.__strnicmp.__imp___strnset_s. |
| 1e220 | 5f 5f 73 74 72 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 73 65 74 5f 73 00 5f 5f 73 | __strnset_s.__imp___strset_s.__s |
| 1e240 | 74 72 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 75 70 72 00 5f 5f 73 74 72 75 70 72 00 | trset_s.__imp___strupr.__strupr. |
| 1e260 | 5f 5f 69 6d 70 5f 5f 5f 73 77 70 72 69 6e 74 66 00 5f 5f 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d | __imp___swprintf.__swprintf.__im |
| 1e280 | 70 5f 5f 5f 75 69 36 34 74 6f 61 00 5f 5f 75 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 75 69 | p___ui64toa.__ui64toa.__imp___ui |
| 1e2a0 | 36 34 74 6f 61 5f 73 00 5f 5f 75 69 36 34 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 75 69 36 34 | 64toa_s.__ui64toa_s.__imp___ui64 |
| 1e2c0 | 74 6f 77 00 5f 5f 75 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 75 69 36 34 74 6f 77 5f 73 00 | tow.__ui64tow.__imp___ui64tow_s. |
| 1e2e0 | 5f 5f 75 69 36 34 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 61 00 5f 5f 75 6c 74 6f | __ui64tow_s.__imp___ultoa.__ulto |
| 1e300 | 61 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 61 5f 73 00 5f 5f 75 6c 74 6f 61 5f 73 00 5f 5f 69 6d | a.__imp___ultoa_s.__ultoa_s.__im |
| 1e320 | 70 5f 5f 5f 75 6c 74 6f 77 00 5f 5f 75 6c 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 77 5f | p___ultow.__ultow.__imp___ultow_ |
| 1e340 | 73 00 5f 5f 75 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 76 73 63 77 70 72 69 6e 74 66 00 5f | s.__ultow_s.__imp___vscwprintf._ |
| 1e360 | 5f 76 73 63 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 70 72 69 6e 74 66 00 5f 5f | _vscwprintf.__imp___vsnprintf.__ |
| 1e380 | 76 73 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f | vsnprintf.__imp___vsnprintf_s.__ |
| 1e3a0 | 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 77 70 72 69 6e 74 66 00 5f | vsnprintf_s.__imp___vsnwprintf._ |
| 1e3c0 | 5f 76 73 6e 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 | _vsnwprintf.__imp___vsnwprintf_s |
| 1e3e0 | 00 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 76 73 77 70 72 69 6e 74 | .__vsnwprintf_s.__imp___vswprint |
| 1e400 | 66 00 5f 5f 76 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 69 63 6d 70 00 5f 5f | f.__vswprintf.__imp___wcsicmp.__ |
| 1e420 | 77 63 73 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 6c 77 72 00 5f 5f 77 63 73 6c 77 72 00 | wcsicmp.__imp___wcslwr.__wcslwr. |
| 1e440 | 5f 5f 69 6d 70 5f 5f 5f 77 63 73 6e 69 63 6d 70 00 5f 5f 77 63 73 6e 69 63 6d 70 00 5f 5f 69 6d | __imp___wcsnicmp.__wcsnicmp.__im |
| 1e460 | 70 5f 5f 5f 77 63 73 6e 73 65 74 5f 73 00 5f 5f 77 63 73 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f | p___wcsnset_s.__wcsnset_s.__imp_ |
| 1e480 | 5f 5f 77 63 73 73 65 74 5f 73 00 5f 5f 77 63 73 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 63 | __wcsset_s.__wcsset_s.__imp___wc |
| 1e4a0 | 73 74 6f 75 69 36 34 00 5f 5f 77 63 73 74 6f 75 69 36 34 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 75 | stoui64.__wcstoui64.__imp___wcsu |
| 1e4c0 | 70 72 00 5f 5f 77 63 73 75 70 72 00 5f 5f 69 6d 70 5f 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 | pr.__wcsupr.__imp___wmakepath_s. |
| 1e4e0 | 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 73 70 6c 69 74 70 61 74 68 | __wmakepath_s.__imp___wsplitpath |
| 1e500 | 5f 73 00 5f 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 74 6f 69 00 5f | _s.__wsplitpath_s.__imp___wtoi._ |
| 1e520 | 5f 77 74 6f 69 00 5f 5f 69 6d 70 5f 5f 5f 77 74 6f 69 36 34 00 5f 5f 77 74 6f 69 36 34 00 5f 5f | _wtoi.__imp___wtoi64.__wtoi64.__ |
| 1e540 | 69 6d 70 5f 5f 5f 77 74 6f 6c 00 5f 5f 77 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 61 62 73 00 5f 61 62 | imp___wtol.__wtol.__imp__abs._ab |
| 1e560 | 73 00 5f 5f 69 6d 70 5f 5f 61 74 61 6e 00 5f 61 74 61 6e 00 5f 5f 69 6d 70 5f 5f 61 74 6f 69 00 | s.__imp__atan._atan.__imp__atoi. |
| 1e580 | 5f 61 74 6f 69 00 5f 5f 69 6d 70 5f 5f 61 74 6f 6c 00 5f 61 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 62 | _atoi.__imp__atol._atol.__imp__b |
| 1e5a0 | 73 65 61 72 63 68 00 5f 62 73 65 61 72 63 68 00 5f 5f 69 6d 70 5f 5f 63 65 69 6c 00 5f 63 65 69 | search._bsearch.__imp__ceil._cei |
| 1e5c0 | 6c 00 5f 5f 69 6d 70 5f 5f 63 6f 73 00 5f 63 6f 73 00 5f 5f 69 6d 70 5f 5f 66 61 62 73 00 5f 66 | l.__imp__cos._cos.__imp__fabs._f |
| 1e5e0 | 61 62 73 00 5f 5f 69 6d 70 5f 5f 66 6c 6f 6f 72 00 5f 66 6c 6f 6f 72 00 5f 5f 69 6d 70 5f 5f 69 | abs.__imp__floor._floor.__imp__i |
| 1e600 | 73 61 6c 6e 75 6d 00 5f 69 73 61 6c 6e 75 6d 00 5f 5f 69 6d 70 5f 5f 69 73 61 6c 70 68 61 00 5f | salnum._isalnum.__imp__isalpha._ |
| 1e620 | 69 73 61 6c 70 68 61 00 5f 5f 69 6d 70 5f 5f 69 73 63 6e 74 72 6c 00 5f 69 73 63 6e 74 72 6c 00 | isalpha.__imp__iscntrl._iscntrl. |
| 1e640 | 5f 5f 69 6d 70 5f 5f 69 73 64 69 67 69 74 00 5f 69 73 64 69 67 69 74 00 5f 5f 69 6d 70 5f 5f 69 | __imp__isdigit._isdigit.__imp__i |
| 1e660 | 73 67 72 61 70 68 00 5f 69 73 67 72 61 70 68 00 5f 5f 69 6d 70 5f 5f 69 73 6c 6f 77 65 72 00 5f | sgraph._isgraph.__imp__islower._ |
| 1e680 | 69 73 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 5f 69 73 70 72 69 6e 74 00 5f 69 73 70 72 69 6e 74 00 | islower.__imp__isprint._isprint. |
| 1e6a0 | 5f 5f 69 6d 70 5f 5f 69 73 70 75 6e 63 74 00 5f 69 73 70 75 6e 63 74 00 5f 5f 69 6d 70 5f 5f 69 | __imp__ispunct._ispunct.__imp__i |
| 1e6c0 | 73 73 70 61 63 65 00 5f 69 73 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5f 69 73 75 70 70 65 72 00 5f | sspace._isspace.__imp__isupper._ |
| 1e6e0 | 69 73 75 70 70 65 72 00 5f 5f 69 6d 70 5f 5f 69 73 77 61 6c 70 68 61 00 5f 69 73 77 61 6c 70 68 | isupper.__imp__iswalpha._iswalph |
| 1e700 | 61 00 5f 5f 69 6d 70 5f 5f 69 73 77 63 74 79 70 65 00 5f 69 73 77 63 74 79 70 65 00 5f 5f 69 6d | a.__imp__iswctype._iswctype.__im |
| 1e720 | 70 5f 5f 69 73 77 64 69 67 69 74 00 5f 69 73 77 64 69 67 69 74 00 5f 5f 69 6d 70 5f 5f 69 73 77 | p__iswdigit._iswdigit.__imp__isw |
| 1e740 | 6c 6f 77 65 72 00 5f 69 73 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 5f 69 73 77 73 70 61 63 65 00 | lower._iswlower.__imp__iswspace. |
| 1e760 | 5f 69 73 77 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5f 69 73 77 78 64 69 67 69 74 00 5f 69 73 77 78 | _iswspace.__imp__iswxdigit._iswx |
| 1e780 | 64 69 67 69 74 00 5f 5f 69 6d 70 5f 5f 69 73 78 64 69 67 69 74 00 5f 69 73 78 64 69 67 69 74 00 | digit.__imp__isxdigit._isxdigit. |
| 1e7a0 | 5f 5f 69 6d 70 5f 5f 6c 61 62 73 00 5f 6c 61 62 73 00 5f 5f 69 6d 70 5f 5f 6c 6f 67 00 5f 6c 6f | __imp__labs._labs.__imp__log._lo |
| 1e7c0 | 67 00 5f 5f 69 6d 70 5f 5f 6d 62 73 74 6f 77 63 73 00 5f 6d 62 73 74 6f 77 63 73 00 5f 5f 69 6d | g.__imp__mbstowcs._mbstowcs.__im |
| 1e7e0 | 70 5f 5f 6d 65 6d 63 68 72 00 5f 6d 65 6d 63 68 72 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 6d 70 00 | p__memchr._memchr.__imp__memcmp. |
| 1e800 | 5f 6d 65 6d 63 6d 70 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 70 79 00 5f 6d 65 6d 63 70 79 00 5f 5f | _memcmp.__imp__memcpy._memcpy.__ |
| 1e820 | 69 6d 70 5f 5f 6d 65 6d 63 70 79 5f 73 00 5f 6d 65 6d 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 6d | imp__memcpy_s._memcpy_s.__imp__m |
| 1e840 | 65 6d 6d 6f 76 65 00 5f 6d 65 6d 6d 6f 76 65 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 6d 6f 76 65 5f 73 | emmove._memmove.__imp__memmove_s |
| 1e860 | 00 5f 6d 65 6d 6d 6f 76 65 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 73 65 74 00 5f 6d 65 6d 73 65 | ._memmove_s.__imp__memset._memse |
| 1e880 | 74 00 5f 5f 69 6d 70 5f 5f 70 6f 77 00 5f 70 6f 77 00 5f 5f 69 6d 70 5f 5f 71 73 6f 72 74 00 5f | t.__imp__pow._pow.__imp__qsort._ |
| 1e8a0 | 71 73 6f 72 74 00 5f 5f 69 6d 70 5f 5f 73 69 6e 00 5f 73 69 6e 00 5f 5f 69 6d 70 5f 5f 73 70 72 | qsort.__imp__sin._sin.__imp__spr |
| 1e8c0 | 69 6e 74 66 00 5f 73 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 73 70 72 69 6e 74 66 5f 73 00 5f | intf._sprintf.__imp__sprintf_s._ |
| 1e8e0 | 73 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 71 72 74 00 5f 73 71 72 74 00 5f 5f 69 6d | sprintf_s.__imp__sqrt._sqrt.__im |
| 1e900 | 70 5f 5f 73 73 63 61 6e 66 00 5f 73 73 63 61 6e 66 00 5f 5f 69 6d 70 5f 5f 73 73 63 61 6e 66 5f | p__sscanf._sscanf.__imp__sscanf_ |
| 1e920 | 73 00 5f 73 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 61 74 00 5f 73 74 72 63 61 | s._sscanf_s.__imp__strcat._strca |
| 1e940 | 74 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 61 74 5f 73 00 5f 73 74 72 63 61 74 5f 73 00 5f 5f 69 6d | t.__imp__strcat_s._strcat_s.__im |
| 1e960 | 70 5f 5f 73 74 72 63 68 72 00 5f 73 74 72 63 68 72 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 6d 70 00 | p__strchr._strchr.__imp__strcmp. |
| 1e980 | 5f 73 74 72 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 70 79 00 5f 73 74 72 63 70 79 00 5f 5f | _strcmp.__imp__strcpy._strcpy.__ |
| 1e9a0 | 69 6d 70 5f 5f 73 74 72 63 70 79 5f 73 00 5f 73 74 72 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 73 | imp__strcpy_s._strcpy_s.__imp__s |
| 1e9c0 | 74 72 63 73 70 6e 00 5f 73 74 72 63 73 70 6e 00 5f 5f 69 6d 70 5f 5f 73 74 72 6c 65 6e 00 5f 73 | trcspn._strcspn.__imp__strlen._s |
| 1e9e0 | 74 72 6c 65 6e 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 63 61 74 00 5f 73 74 72 6e 63 61 74 00 5f 5f | trlen.__imp__strncat._strncat.__ |
| 1ea00 | 69 6d 70 5f 5f 73 74 72 6e 63 61 74 5f 73 00 5f 73 74 72 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 5f | imp__strncat_s._strncat_s.__imp_ |
| 1ea20 | 5f 73 74 72 6e 63 6d 70 00 5f 73 74 72 6e 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 63 70 79 | _strncmp._strncmp.__imp__strncpy |
| 1ea40 | 00 5f 73 74 72 6e 63 70 79 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 63 70 79 5f 73 00 5f 73 74 72 6e | ._strncpy.__imp__strncpy_s._strn |
| 1ea60 | 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 6c 65 6e 00 5f 73 74 72 6e 6c 65 6e 00 5f 5f | cpy_s.__imp__strnlen._strnlen.__ |
| 1ea80 | 69 6d 70 5f 5f 73 74 72 70 62 72 6b 00 5f 73 74 72 70 62 72 6b 00 5f 5f 69 6d 70 5f 5f 73 74 72 | imp__strpbrk._strpbrk.__imp__str |
| 1eaa0 | 72 63 68 72 00 5f 73 74 72 72 63 68 72 00 5f 5f 69 6d 70 5f 5f 73 74 72 73 70 6e 00 5f 73 74 72 | rchr._strrchr.__imp__strspn._str |
| 1eac0 | 73 70 6e 00 5f 5f 69 6d 70 5f 5f 73 74 72 73 74 72 00 5f 73 74 72 73 74 72 00 5f 5f 69 6d 70 5f | spn.__imp__strstr._strstr.__imp_ |
| 1eae0 | 5f 73 74 72 74 6f 6b 5f 73 00 5f 73 74 72 74 6f 6b 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 74 6f | _strtok_s._strtok_s.__imp__strto |
| 1eb00 | 6c 00 5f 73 74 72 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 73 74 72 74 6f 75 6c 00 5f 73 74 72 74 6f 75 | l._strtol.__imp__strtoul._strtou |
| 1eb20 | 6c 00 5f 5f 69 6d 70 5f 5f 73 77 70 72 69 6e 74 66 00 5f 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d | l.__imp__swprintf._swprintf.__im |
| 1eb40 | 70 5f 5f 73 77 70 72 69 6e 74 66 5f 73 00 5f 73 77 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f | p__swprintf_s._swprintf_s.__imp_ |
| 1eb60 | 5f 73 77 73 63 61 6e 66 5f 73 00 5f 73 77 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 74 61 6e | _swscanf_s._swscanf_s.__imp__tan |
| 1eb80 | 00 5f 74 61 6e 00 5f 5f 69 6d 70 5f 5f 74 6f 6c 6f 77 65 72 00 5f 74 6f 6c 6f 77 65 72 00 5f 5f | ._tan.__imp__tolower._tolower.__ |
| 1eba0 | 69 6d 70 5f 5f 74 6f 75 70 70 65 72 00 5f 74 6f 75 70 70 65 72 00 5f 5f 69 6d 70 5f 5f 74 6f 77 | imp__toupper._toupper.__imp__tow |
| 1ebc0 | 6c 6f 77 65 72 00 5f 74 6f 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 5f 74 6f 77 75 70 70 65 72 00 | lower._towlower.__imp__towupper. |
| 1ebe0 | 5f 74 6f 77 75 70 70 65 72 00 5f 5f 69 6d 70 5f 5f 76 44 62 67 50 72 69 6e 74 45 78 40 31 36 00 | _towupper.__imp__vDbgPrintEx@16. |
| 1ec00 | 5f 76 44 62 67 50 72 69 6e 74 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 76 44 62 67 50 72 69 6e 74 | _vDbgPrintEx@16.__imp__vDbgPrint |
| 1ec20 | 45 78 57 69 74 68 50 72 65 66 69 78 40 32 30 00 5f 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 | ExWithPrefix@20._vDbgPrintExWith |
| 1ec40 | 50 72 65 66 69 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 76 73 70 72 69 6e 74 66 00 5f 76 73 70 72 69 | Prefix@20.__imp__vsprintf._vspri |
| 1ec60 | 6e 74 66 00 5f 5f 69 6d 70 5f 5f 76 73 70 72 69 6e 74 66 5f 73 00 5f 76 73 70 72 69 6e 74 66 5f | ntf.__imp__vsprintf_s._vsprintf_ |
| 1ec80 | 73 00 5f 5f 69 6d 70 5f 5f 76 73 77 70 72 69 6e 74 66 5f 73 00 5f 76 73 77 70 72 69 6e 74 66 5f | s.__imp__vswprintf_s._vswprintf_ |
| 1eca0 | 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 61 74 00 5f 77 63 73 63 61 74 00 5f 5f 69 6d 70 5f 5f 77 | s.__imp__wcscat._wcscat.__imp__w |
| 1ecc0 | 63 73 63 61 74 5f 73 00 5f 77 63 73 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 68 72 00 | cscat_s._wcscat_s.__imp__wcschr. |
| 1ece0 | 5f 77 63 73 63 68 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 6d 70 00 5f 77 63 73 63 6d 70 00 5f 5f | _wcschr.__imp__wcscmp._wcscmp.__ |
| 1ed00 | 69 6d 70 5f 5f 77 63 73 63 70 79 00 5f 77 63 73 63 70 79 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 70 | imp__wcscpy._wcscpy.__imp__wcscp |
| 1ed20 | 79 5f 73 00 5f 77 63 73 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 73 70 6e 00 5f 77 63 | y_s._wcscpy_s.__imp__wcscspn._wc |
| 1ed40 | 73 63 73 70 6e 00 5f 5f 69 6d 70 5f 5f 77 63 73 6c 65 6e 00 5f 77 63 73 6c 65 6e 00 5f 5f 69 6d | scspn.__imp__wcslen._wcslen.__im |
| 1ed60 | 70 5f 5f 77 63 73 6e 63 61 74 00 5f 77 63 73 6e 63 61 74 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 | p__wcsncat._wcsncat.__imp__wcsnc |
| 1ed80 | 61 74 5f 73 00 5f 77 63 73 6e 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 6d 70 00 5f | at_s._wcsncat_s.__imp__wcsncmp._ |
| 1eda0 | 77 63 73 6e 63 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 70 79 00 5f 77 63 73 6e 63 70 79 00 | wcsncmp.__imp__wcsncpy._wcsncpy. |
| 1edc0 | 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 70 79 5f 73 00 5f 77 63 73 6e 63 70 79 5f 73 00 5f 5f 69 6d | __imp__wcsncpy_s._wcsncpy_s.__im |
| 1ede0 | 70 5f 5f 77 63 73 6e 6c 65 6e 00 5f 77 63 73 6e 6c 65 6e 00 5f 5f 69 6d 70 5f 5f 77 63 73 70 62 | p__wcsnlen._wcsnlen.__imp__wcspb |
| 1ee00 | 72 6b 00 5f 77 63 73 70 62 72 6b 00 5f 5f 69 6d 70 5f 5f 77 63 73 72 63 68 72 00 5f 77 63 73 72 | rk._wcspbrk.__imp__wcsrchr._wcsr |
| 1ee20 | 63 68 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 73 70 6e 00 5f 77 63 73 73 70 6e 00 5f 5f 69 6d 70 5f | chr.__imp__wcsspn._wcsspn.__imp_ |
| 1ee40 | 5f 77 63 73 73 74 72 00 5f 77 63 73 73 74 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 6c 00 5f 77 | _wcsstr._wcsstr.__imp__wcstol._w |
| 1ee60 | 63 73 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 6d 62 73 00 5f 77 63 73 74 6f 6d 62 73 00 | cstol.__imp__wcstombs._wcstombs. |
| 1ee80 | 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 75 6c 00 5f 77 63 73 74 6f 75 6c 00 2f 20 20 20 20 20 20 20 | __imp__wcstoul._wcstoul./....... |
| 1eea0 | 20 20 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | ........1496786398.............. |
| 1eec0 | 30 20 20 20 20 20 20 20 31 32 36 35 35 38 20 20 20 20 60 0a df 07 00 00 32 dd 03 00 54 df 03 00 | 0.......126558....`.....2...T... |
| 1eee0 | 88 e0 03 00 a0 3f 05 00 c8 e3 03 00 30 e4 03 00 98 e4 03 00 02 e5 03 00 88 e5 03 00 04 e6 03 00 | .....?......0................... |
| 1ef00 | 8e e6 03 00 12 e7 03 00 82 e7 03 00 f8 e7 03 00 76 e8 03 00 00 e9 03 00 7e e9 03 00 f8 e9 03 00 | ................v.......~....... |
| 1ef20 | 72 ea 03 00 f6 ea 03 00 6e eb 03 00 e8 eb 03 00 6e ec 03 00 e4 ec 03 00 5c ed 03 00 d2 ed 03 00 | r.......n.......n.......\....... |
| 1ef40 | 5c ee 03 00 d2 ee 03 00 42 ef 03 00 b4 ef 03 00 2c f0 03 00 9e f0 03 00 0c f1 03 00 84 f1 03 00 | \.......B.......,............... |
| 1ef60 | f6 f1 03 00 64 f2 03 00 d0 f2 03 00 34 f3 03 00 9a f3 03 00 0c f4 03 00 74 f4 03 00 ea f4 03 00 | ....d.......4...........t....... |
| 1ef80 | 60 f5 03 00 d0 f5 03 00 3c f6 03 00 ba f6 03 00 30 f7 03 00 a8 f7 03 00 1e f8 03 00 8e f8 03 00 | `.......<.......0............... |
| 1efa0 | 06 f9 03 00 76 f9 03 00 e8 f9 03 00 58 fa 03 00 ce fa 03 00 40 fb 03 00 ba fb 03 00 32 fc 03 00 | ....v.......X.......@.......2... |
| 1efc0 | a0 fc 03 00 16 fd 03 00 86 fd 03 00 fc fd 03 00 6c fe 03 00 d8 fe 03 00 50 ff 03 00 be ff 03 00 | ................l.......P....... |
| 1efe0 | 2e 00 04 00 a8 00 04 00 22 01 04 00 94 01 04 00 08 02 04 00 7c 02 04 00 f0 02 04 00 66 03 04 00 | ........"...........|.......f... |
| 1f000 | d6 03 04 00 4c 04 04 00 c4 04 04 00 40 05 04 00 ba 05 04 00 30 06 04 00 a6 06 04 00 18 07 04 00 | ....L.......@.......0........... |
| 1f020 | 8a 07 04 00 f4 07 04 00 68 08 04 00 d4 08 04 00 44 09 04 00 ba 09 04 00 30 0a 04 00 a2 0a 04 00 | ........h.......D.......0....... |
| 1f040 | 10 0b 04 00 94 0b 04 00 12 0c 04 00 8e 0c 04 00 0c 0d 04 00 7a 0d 04 00 ec 0d 04 00 5a 0e 04 00 | ....................z.......Z... |
| 1f060 | d6 0e 04 00 48 0f 04 00 c0 0f 04 00 38 10 04 00 a8 10 04 00 1c 11 04 00 86 11 04 00 02 12 04 00 | ....H.......8................... |
| 1f080 | 72 12 04 00 ea 12 04 00 5e 13 04 00 d8 13 04 00 4a 14 04 00 ba 14 04 00 38 15 04 00 a6 15 04 00 | r.......^.......J.......8....... |
| 1f0a0 | 1c 16 04 00 90 16 04 00 00 17 04 00 70 17 04 00 f0 17 04 00 66 18 04 00 de 18 04 00 54 19 04 00 | ............p.......f.......T... |
| 1f0c0 | c4 19 04 00 42 1a 04 00 c2 1a 04 00 2c 1b 04 00 9c 1b 04 00 16 1c 04 00 8e 1c 04 00 0e 1d 04 00 | ....B.......,................... |
| 1f0e0 | 90 1d 04 00 0a 1e 04 00 82 1e 04 00 02 1f 04 00 7c 1f 04 00 f4 1f 04 00 66 20 04 00 e0 20 04 00 | ................|.......f....... |
| 1f100 | 50 21 04 00 bc 21 04 00 30 22 04 00 a0 22 04 00 24 23 04 00 9a 23 04 00 0a 24 04 00 7a 24 04 00 | P!...!..0"..."..$#...#...$..z$.. |
| 1f120 | ea 24 04 00 5c 25 04 00 da 25 04 00 5a 26 04 00 c4 26 04 00 36 27 04 00 b0 27 04 00 2c 28 04 00 | .$..\%...%..Z&...&..6'...'..,(.. |
| 1f140 | aa 28 04 00 1e 29 04 00 98 29 04 00 fe 29 04 00 64 2a 04 00 cc 2a 04 00 32 2b 04 00 98 2b 04 00 | .(...)...)...)..d*...*..2+...+.. |
| 1f160 | 00 2c 04 00 6c 2c 04 00 d8 2c 04 00 48 2d 04 00 ba 2d 04 00 26 2e 04 00 a0 2e 04 00 12 2f 04 00 | .,..l,...,..H-...-..&......../.. |
| 1f180 | 92 2f 04 00 0e 30 04 00 98 30 04 00 2a 31 04 00 92 31 04 00 fe 31 04 00 6c 32 04 00 de 32 04 00 | ./...0...0..*1...1...1..l2...2.. |
| 1f1a0 | 54 33 04 00 c6 33 04 00 32 34 04 00 aa 34 04 00 20 35 04 00 9a 35 04 00 08 36 04 00 7e 36 04 00 | T3...3..24...4...5...5...6..~6.. |
| 1f1c0 | f4 36 04 00 66 37 04 00 d6 37 04 00 46 38 04 00 bc 38 04 00 36 39 04 00 ac 39 04 00 26 3a 04 00 | .6..f7...7..F8...8..69...9..&:.. |
| 1f1e0 | 9c 3a 04 00 16 3b 04 00 8c 3b 04 00 06 3c 04 00 78 3c 04 00 f4 3c 04 00 6a 3d 04 00 e0 3d 04 00 | .:...;...;...<..x<...<..j=...=.. |
| 1f200 | 56 3e 04 00 d2 3e 04 00 4c 3f 04 00 c4 3f 04 00 38 40 04 00 ac 40 04 00 22 41 04 00 9a 41 04 00 | V>...>..L?...?..8@...@.."A...A.. |
| 1f220 | 0a 42 04 00 76 42 04 00 e6 42 04 00 5e 43 04 00 ca 43 04 00 34 44 04 00 9a 44 04 00 10 45 04 00 | .B..vB...B..^C...C..4D...D...E.. |
| 1f240 | 7e 45 04 00 ee 45 04 00 60 46 04 00 cc 46 04 00 3a 47 04 00 ae 47 04 00 1a 48 04 00 86 48 04 00 | ~E...E..`F...F..:G...G...H...H.. |
| 1f260 | ee 48 04 00 60 49 04 00 d6 49 04 00 48 4a 04 00 b4 4a 04 00 24 4b 04 00 90 4b 04 00 04 4c 04 00 | .H..`I...I..HJ...J..$K...K...L.. |
| 1f280 | 74 4c 04 00 e2 4c 04 00 4c 4d 04 00 c0 4d 04 00 32 4e 04 00 a6 4e 04 00 14 4f 04 00 88 4f 04 00 | tL...L..LM...M..2N...N...O...O.. |
| 1f2a0 | fa 4f 04 00 66 50 04 00 de 50 04 00 4c 51 04 00 bc 51 04 00 2a 52 04 00 9a 52 04 00 10 53 04 00 | .O..fP...P..LQ...Q..*R...R...S.. |
| 1f2c0 | 7e 53 04 00 ee 53 04 00 68 54 04 00 d6 54 04 00 46 55 04 00 b2 55 04 00 1e 56 04 00 90 56 04 00 | ~S...S..hT...T..FU...U...V...V.. |
| 1f2e0 | 0a 57 04 00 7c 57 04 00 f0 57 04 00 64 58 04 00 ce 58 04 00 40 59 04 00 ae 59 04 00 1c 5a 04 00 | .W..|W...W..dX...X..@Y...Y...Z.. |
| 1f300 | 86 5a 04 00 f6 5a 04 00 68 5b 04 00 d2 5b 04 00 3c 5c 04 00 b4 5c 04 00 2a 5d 04 00 98 5d 04 00 | .Z...Z..h[...[..<\...\..*]...].. |
| 1f320 | 0c 5e 04 00 80 5e 04 00 ee 5e 04 00 56 5f 04 00 c6 5f 04 00 36 60 04 00 aa 60 04 00 1e 61 04 00 | .^...^...^..V_..._..6`...`...a.. |
| 1f340 | 94 61 04 00 02 62 04 00 86 62 04 00 02 63 04 00 74 63 04 00 e2 63 04 00 4e 64 04 00 b8 64 04 00 | .a...b...b...c..tc...c..Nd...d.. |
| 1f360 | 28 65 04 00 9e 65 04 00 14 66 04 00 7c 66 04 00 f4 66 04 00 68 67 04 00 d8 67 04 00 4e 68 04 00 | (e...e...f..|f...f..hg...g..Nh.. |
| 1f380 | c0 68 04 00 2e 69 04 00 a0 69 04 00 0e 6a 04 00 7e 6a 04 00 f8 6a 04 00 6c 6b 04 00 e0 6b 04 00 | .h...i...i...j..~j...j..lk...k.. |
| 1f3a0 | 50 6c 04 00 be 6c 04 00 30 6d 04 00 b0 6d 04 00 1c 6e 04 00 8a 6e 04 00 04 6f 04 00 7c 6f 04 00 | Pl...l..0m...m...n...n...o..|o.. |
| 1f3c0 | ee 6f 04 00 62 70 04 00 d4 70 04 00 48 71 04 00 b6 71 04 00 2e 72 04 00 a2 72 04 00 0c 73 04 00 | .o..bp...p..Hq...q...r...r...s.. |
| 1f3e0 | e0 73 04 00 76 73 04 00 48 74 04 00 b2 74 04 00 1c 75 04 00 96 75 04 00 06 76 04 00 78 76 04 00 | .s..vs..Ht...t...u...u...v..xv.. |
| 1f400 | ec 76 04 00 60 77 04 00 ce 77 04 00 44 78 04 00 c0 78 04 00 32 79 04 00 a2 79 04 00 14 7a 04 00 | .v..`w...w..Dx...x..2y...y...z.. |
| 1f420 | 8e 7a 04 00 fe 7a 04 00 78 7b 04 00 ec 7b 04 00 60 7c 04 00 d0 7c 04 00 3a 7d 04 00 a8 7d 04 00 | .z...z..x{...{..`|...|..:}...}.. |
| 1f440 | 12 7e 04 00 84 7e 04 00 f2 7e 04 00 5a 7f 04 00 c4 7f 04 00 36 80 04 00 aa 80 04 00 1a 81 04 00 | .~...~...~..Z.......6........... |
| 1f460 | 86 81 04 00 fc 81 04 00 72 82 04 00 de 82 04 00 50 83 04 00 c4 83 04 00 38 84 04 00 a4 84 04 00 | ........r.......P.......8....... |
| 1f480 | 12 85 04 00 7e 85 04 00 f6 85 04 00 62 86 04 00 d2 86 04 00 44 87 04 00 ae 87 04 00 1e 88 04 00 | ....~.......b.......D........... |
| 1f4a0 | 96 88 04 00 06 89 04 00 78 89 04 00 ea 89 04 00 5e 8a 04 00 ce 8a 04 00 40 8b 04 00 b0 8b 04 00 | ........x.......^.......@....... |
| 1f4c0 | 2a 8c 04 00 a6 8c 04 00 1a 8d 04 00 8c 8d 04 00 02 8e 04 00 6c 8e 04 00 e0 8e 04 00 54 8f 04 00 | *...................l.......T... |
| 1f4e0 | c4 8f 04 00 3a 90 04 00 ac 90 04 00 22 91 04 00 96 91 04 00 0c 92 04 00 82 92 04 00 ee 92 04 00 | ....:......."................... |
| 1f500 | 5a 93 04 00 d2 93 04 00 48 94 04 00 c4 94 04 00 3a 95 04 00 b4 95 04 00 2a 96 04 00 a2 96 04 00 | Z.......H.......:.......*....... |
| 1f520 | 22 97 04 00 9a 97 04 00 10 98 04 00 8c 98 04 00 10 99 04 00 8e 99 04 00 04 9a 04 00 78 9a 04 00 | "...........................x... |
| 1f540 | ea 9a 04 00 54 9b 04 00 c6 9b 04 00 3c 9c 04 00 a8 9c 04 00 14 9d 04 00 84 9d 04 00 f8 9d 04 00 | ....T.......<................... |
| 1f560 | 70 9e 04 00 ec 9e 04 00 66 9f 04 00 d4 9f 04 00 52 a0 04 00 c6 a0 04 00 36 a1 04 00 ae a1 04 00 | p.......f.......R.......6....... |
| 1f580 | 2a a2 04 00 a8 a2 04 00 20 a3 04 00 9a a3 04 00 0a a4 04 00 76 a4 04 00 ec a4 04 00 5a a5 04 00 | *...................v.......Z... |
| 1f5a0 | ce a5 04 00 4a a6 04 00 ba a6 04 00 2c a7 04 00 9c a7 04 00 0c a8 04 00 76 a8 04 00 e6 a8 04 00 | ....J.......,...........v....... |
| 1f5c0 | 58 a9 04 00 c8 a9 04 00 3a aa 04 00 ac aa 04 00 22 ab 04 00 9c ab 04 00 20 ac 04 00 9c ac 04 00 | X.......:......."............... |
| 1f5e0 | 0e ad 04 00 7c ad 04 00 ee ad 04 00 68 ae 04 00 dc ae 04 00 52 af 04 00 c4 af 04 00 2e b0 04 00 | ....|.......h.......R........... |
| 1f600 | a6 b0 04 00 12 b1 04 00 88 b1 04 00 f2 b1 04 00 68 b2 04 00 e0 b2 04 00 52 b3 04 00 be b3 04 00 | ................h.......R....... |
| 1f620 | 34 b4 04 00 9e b4 04 00 0e b5 04 00 7a b5 04 00 e8 b5 04 00 54 b6 04 00 c4 b6 04 00 36 b7 04 00 | 4...........z.......T.......6... |
| 1f640 | aa b7 04 00 28 b8 04 00 90 b8 04 00 fa b8 04 00 6a b9 04 00 dc b9 04 00 4a ba 04 00 bc ba 04 00 | ....(...........j.......J....... |
| 1f660 | 2a bb 04 00 9a bb 04 00 0e bc 04 00 86 bc 04 00 f6 bc 04 00 6a bd 04 00 de bd 04 00 48 be 04 00 | *...................j.......H... |
| 1f680 | b0 be 04 00 26 bf 04 00 96 bf 04 00 0e c0 04 00 88 c0 04 00 02 c1 04 00 76 c1 04 00 ee c1 04 00 | ....&...................v....... |
| 1f6a0 | 60 c2 04 00 d6 c2 04 00 4c c3 04 00 ca c3 04 00 40 c4 04 00 b4 c4 04 00 2e c5 04 00 b0 c5 04 00 | `.......L.......@............... |
| 1f6c0 | 2c c6 04 00 9e c6 04 00 0e c7 04 00 80 c7 04 00 ee c7 04 00 5e c8 04 00 d6 c8 04 00 4e c9 04 00 | ,...................^.......N... |
| 1f6e0 | c0 c9 04 00 3a ca 04 00 b6 ca 04 00 2c cb 04 00 a0 cb 04 00 0e cc 04 00 86 cc 04 00 f0 cc 04 00 | ....:.......,................... |
| 1f700 | 5c cd 04 00 d0 cd 04 00 3c ce 04 00 a8 ce 04 00 22 cf 04 00 90 cf 04 00 06 d0 04 00 84 d0 04 00 | \.......<......."............... |
| 1f720 | f6 d0 04 00 62 d1 04 00 ce d1 04 00 3c d2 04 00 aa d2 04 00 1e d3 04 00 90 d3 04 00 00 d4 04 00 | ....b.......<................... |
| 1f740 | 70 d4 04 00 da d4 04 00 46 d5 04 00 b6 d5 04 00 24 d6 04 00 90 d6 04 00 02 d7 04 00 70 d7 04 00 | p.......F.......$...........p... |
| 1f760 | 46 d8 04 00 dc d7 04 00 b0 d8 04 00 1c d9 04 00 88 d9 04 00 fc d9 04 00 6e da 04 00 d8 da 04 00 | F.......................n....... |
| 1f780 | 4a db 04 00 36 dc 04 00 bc db 04 00 ae dc 04 00 22 dd 04 00 9e dd 04 00 10 de 04 00 80 de 04 00 | J...6..........."............... |
| 1f7a0 | f8 de 04 00 6c df 04 00 ea df 04 00 6a e0 04 00 e8 e0 04 00 66 e1 04 00 e0 e1 04 00 5e e2 04 00 | ....l.......j.......f.......^... |
| 1f7c0 | d8 e2 04 00 4c e3 04 00 cc e3 04 00 40 e4 04 00 b2 e4 04 00 32 e5 04 00 b2 e5 04 00 30 e6 04 00 | ....L.......@.......2.......0... |
| 1f7e0 | b0 e6 04 00 2a e7 04 00 a4 e7 04 00 1e e8 04 00 88 e8 04 00 f8 e8 04 00 6a e9 04 00 de e9 04 00 | ....*...................j....... |
| 1f800 | 4c ea 04 00 be ea 04 00 30 eb 04 00 a2 eb 04 00 14 ec 04 00 80 ec 04 00 ec ec 04 00 5a ed 04 00 | L.......0...................Z... |
| 1f820 | c8 ed 04 00 34 ee 04 00 ae ee 04 00 1e ef 04 00 90 ef 04 00 10 f0 04 00 8a f0 04 00 00 f1 04 00 | ....4........................... |
| 1f840 | 78 f1 04 00 ee f1 04 00 6a f2 04 00 d6 e1 03 00 e8 f2 04 00 5e f3 04 00 d6 f3 04 00 52 f4 04 00 | x.......j...........^.......R... |
| 1f860 | c6 f4 04 00 3c f5 04 00 b6 f5 04 00 1e f6 04 00 90 f6 04 00 04 f7 04 00 80 f7 04 00 f4 f7 04 00 | ....<........................... |
| 1f880 | 6a f8 04 00 e4 f8 04 00 54 f9 04 00 da f9 04 00 4c fa 04 00 c4 fa 04 00 38 fb 04 00 b4 fb 04 00 | j.......T.......L.......8....... |
| 1f8a0 | 30 fc 04 00 ac fc 04 00 24 fd 04 00 96 fd 04 00 16 fe 04 00 90 fe 04 00 00 ff 04 00 6e ff 04 00 | 0.......$...................n... |
| 1f8c0 | ec ff 04 00 60 00 05 00 d6 00 05 00 4e 01 05 00 ca 01 05 00 40 02 05 00 b4 02 05 00 2a 03 05 00 | ....`.......N.......@.......*... |
| 1f8e0 | a6 03 05 00 1c 04 05 00 96 04 05 00 02 05 05 00 74 05 05 00 ea 05 05 00 60 06 05 00 ce 06 05 00 | ................t.......`....... |
| 1f900 | 3a 07 05 00 a2 07 05 00 0a 08 05 00 7c 08 05 00 e8 08 05 00 58 09 05 00 d0 09 05 00 46 0a 05 00 | :...........|.......X.......F... |
| 1f920 | b6 0a 05 00 38 0b 05 00 aa 0b 05 00 1e 0c 05 00 92 0c 05 00 00 0d 05 00 6c 0d 05 00 de 0d 05 00 | ....8...................l....... |
| 1f940 | 50 0e 05 00 c6 0e 05 00 3e 0f 05 00 ae 0f 05 00 22 10 05 00 8e 10 05 00 00 11 05 00 70 11 05 00 | P.......>......."...........p... |
| 1f960 | e4 11 05 00 54 12 05 00 ca 12 05 00 42 13 05 00 b2 13 05 00 20 14 05 00 98 14 05 00 14 15 05 00 | ....T.......B................... |
| 1f980 | 82 15 05 00 fe 15 05 00 70 16 05 00 ea 16 05 00 60 17 05 00 da 17 05 00 54 18 05 00 d0 18 05 00 | ........p.......`.......T....... |
| 1f9a0 | 54 19 05 00 d0 19 05 00 3e 1a 05 00 b4 1a 05 00 1e 1b 05 00 9a 1b 05 00 0c 1c 05 00 80 1c 05 00 | T.......>....................... |
| 1f9c0 | 00 1d 05 00 78 1d 05 00 e2 1d 05 00 5e 1e 05 00 ca 1e 05 00 3c 1f 05 00 a8 1f 05 00 22 20 05 00 | ....x.......^.......<......."... |
| 1f9e0 | 92 20 05 00 02 21 05 00 7c 21 05 00 f6 21 05 00 68 22 05 00 de 22 05 00 50 23 05 00 bc 23 05 00 | .....!..|!...!..h"..."..P#...#.. |
| 1fa00 | 38 24 05 00 aa 24 05 00 24 25 05 00 a0 25 05 00 1a 26 05 00 92 26 05 00 04 27 05 00 7e 27 05 00 | 8$...$..$%...%...&...&...'..~'.. |
| 1fa20 | f0 27 05 00 74 28 05 00 e4 28 05 00 52 29 05 00 c4 29 05 00 38 2a 05 00 b6 2a 05 00 2a 2b 05 00 | .'..t(...(..R)...)..8*...*..*+.. |
| 1fa40 | a4 2b 05 00 16 2c 05 00 88 2c 05 00 02 2d 05 00 74 2d 05 00 e8 2d 05 00 62 2e 05 00 d6 2e 05 00 | .+...,...,...-..t-...-..b....... |
| 1fa60 | 50 2f 05 00 5a e2 03 00 cc 2f 05 00 3a 30 05 00 ae 30 05 00 20 31 05 00 94 31 05 00 02 32 05 00 | P/..Z..../..:0...0...1...1...2.. |
| 1fa80 | 6a 32 05 00 d4 32 05 00 4c 33 05 00 ba 33 05 00 34 34 05 00 aa 34 05 00 24 35 05 00 a2 35 05 00 | j2...2..L3...3..44...4..$5...5.. |
| 1faa0 | 12 36 05 00 80 36 05 00 f6 36 05 00 66 37 05 00 dc 37 05 00 4a 38 05 00 bc 38 05 00 30 39 05 00 | .6...6...6..f7...7..J8...8..09.. |
| 1fac0 | b4 39 05 00 24 3a 05 00 96 3a 05 00 08 3b 05 00 7c 3b 05 00 f0 3b 05 00 5c 3c 05 00 d8 3c 05 00 | .9..$:...:...;..|;...;..\<...<.. |
| 1fae0 | 4a 3d 05 00 c4 3d 05 00 3c 3e 05 00 ac 3e 05 00 28 3f 05 00 0e 40 05 00 84 40 05 00 00 41 05 00 | J=...=..<>...>..(?...@...@...A.. |
| 1fb00 | 72 41 05 00 fa 41 05 00 76 42 05 00 fc 42 05 00 80 43 05 00 0e 44 05 00 80 44 05 00 f4 44 05 00 | rA...A..vB...B...C...D...D...D.. |
| 1fb20 | 68 45 05 00 e0 45 05 00 4e 46 05 00 c6 46 05 00 36 47 05 00 be 47 05 00 36 48 05 00 a4 48 05 00 | hE...E..NF...F..6G...G..6H...H.. |
| 1fb40 | 18 49 05 00 90 49 05 00 0c 4a 05 00 84 4a 05 00 fe 4a 05 00 74 4b 05 00 e6 4b 05 00 5e 4c 05 00 | .I...I...J...J...J..tK...K..^L.. |
| 1fb60 | d4 4c 05 00 4e 4d 05 00 d4 4d 05 00 5a 4e 05 00 e2 4e 05 00 54 4f 05 00 c4 4f 05 00 2e 50 05 00 | .L..NM...M..ZN...N..TO...O...P.. |
| 1fb80 | 9e 50 05 00 08 51 05 00 76 51 05 00 ea 51 05 00 5e 52 05 00 d8 52 05 00 52 53 05 00 cc 53 05 00 | .P...Q..vQ...Q..^R...R..RS...S.. |
| 1fba0 | 46 54 05 00 b6 54 05 00 26 55 05 00 a0 55 05 00 1c 56 05 00 8c 56 05 00 08 57 05 00 7a 57 05 00 | FT...T..&U...U...V...V...W..zW.. |
| 1fbc0 | f4 57 05 00 70 58 05 00 e6 58 05 00 52 59 05 00 c4 59 05 00 3a 5a 05 00 c0 5a 05 00 30 5b 05 00 | .W..pX...X..RY...Y..:Z...Z..0[.. |
| 1fbe0 | b2 5b 05 00 36 5c 05 00 b0 5c 05 00 20 5d 05 00 96 5d 05 00 06 5e 05 00 82 5e 05 00 fc 5e 05 00 | .[..6\...\...]...]...^...^...^.. |
| 1fc00 | 74 5f 05 00 e8 5f 05 00 56 60 05 00 ce 60 05 00 48 61 05 00 b6 61 05 00 2c 62 05 00 9c 62 05 00 | t_..._..V`...`..Ha...a..,b...b.. |
| 1fc20 | 0a 63 05 00 74 63 05 00 dc 63 05 00 54 64 05 00 ce 64 05 00 3e 65 05 00 b0 65 05 00 2c 66 05 00 | .c..tc...c..Td...d..>e...e..,f.. |
| 1fc40 | 9c 66 05 00 08 67 05 00 72 67 05 00 ec 67 05 00 5a 68 05 00 c2 68 05 00 44 69 05 00 b6 69 05 00 | .f...g..rg...g..Zh...h..Di...i.. |
| 1fc60 | 24 6a 05 00 94 6a 05 00 08 6b 05 00 70 6b 05 00 ec 6b 05 00 5e 6c 05 00 dc 6c 05 00 5a 6d 05 00 | $j...j...k..pk...k..^l...l..Zm.. |
| 1fc80 | dc 6d 05 00 52 6e 05 00 c0 6e 05 00 3a 6f 05 00 b6 6f 05 00 2c 70 05 00 a8 70 05 00 20 71 05 00 | .m..Rn...n..:o...o..,p...p...q.. |
| 1fca0 | 9a 71 05 00 16 72 05 00 90 72 05 00 08 73 05 00 78 73 05 00 e2 73 05 00 56 74 05 00 cc 74 05 00 | .q...r...r...s..xs...s..Vt...t.. |
| 1fcc0 | 44 75 05 00 c0 75 05 00 30 76 05 00 a0 76 05 00 12 77 05 00 9e 77 05 00 26 78 05 00 a4 78 05 00 | Du...u..0v...v...w...w..&x...x.. |
| 1fce0 | 1c 79 05 00 98 79 05 00 0e 7a 05 00 80 7a 05 00 f2 7a 05 00 68 7b 05 00 e4 7b 05 00 5a 7c 05 00 | .y...y...z...z...z..h{...{..Z|.. |
| 1fd00 | ca 7c 05 00 4a 7d 05 00 ba 7d 05 00 36 7e 05 00 b6 7e 05 00 2c 7f 05 00 ac 7f 05 00 20 80 05 00 | .|..J}...}..6~...~..,........... |
| 1fd20 | 98 80 05 00 18 81 05 00 8c 81 05 00 00 82 05 00 78 82 05 00 ea 82 05 00 68 83 05 00 d4 83 05 00 | ................x.......h....... |
| 1fd40 | 48 84 05 00 ba 84 05 00 32 85 05 00 9e 85 05 00 14 86 05 00 82 86 05 00 fe 86 05 00 6c 87 05 00 | H.......2...................l... |
| 1fd60 | de 87 05 00 52 88 05 00 c0 88 05 00 30 89 05 00 a4 89 05 00 14 8a 05 00 86 8a 05 00 f4 8a 05 00 | ....R.......0................... |
| 1fd80 | 66 8b 05 00 e0 8b 05 00 52 8c 05 00 c2 8c 05 00 40 8d 05 00 ac 8d 05 00 1e 8e 05 00 92 8e 05 00 | f.......R.......@............... |
| 1fda0 | 10 8f 05 00 86 8f 05 00 f8 8f 05 00 74 90 05 00 e8 90 05 00 62 91 05 00 e8 91 05 00 66 92 05 00 | ............t.......b.......f... |
| 1fdc0 | e0 92 05 00 5c 93 05 00 d4 93 05 00 50 94 05 00 c8 94 05 00 3e 95 05 00 b0 95 05 00 24 96 05 00 | ....\.......P.......>.......$... |
| 1fde0 | 98 96 05 00 0a 97 05 00 7a 97 05 00 f6 97 05 00 74 98 05 00 f4 98 05 00 76 99 05 00 ec 99 05 00 | ........z.......t.......v....... |
| 1fe00 | 62 9a 05 00 d2 9a 05 00 4a 9b 05 00 c2 9b 05 00 40 9c 05 00 b6 9c 05 00 30 9d 05 00 e0 e2 03 00 | b.......J.......@.......0....... |
| 1fe20 | aa 9d 05 00 20 9e 05 00 98 9e 05 00 10 9f 05 00 86 9f 05 00 fe 9f 05 00 76 a0 05 00 ec a0 05 00 | ........................v....... |
| 1fe40 | 62 a1 05 00 da a1 05 00 52 a2 05 00 c8 a2 05 00 3e a3 05 00 b6 a3 05 00 2e a4 05 00 a4 a4 05 00 | b.......R.......>............... |
| 1fe60 | 1a a5 05 00 92 a5 05 00 0a a6 05 00 80 a6 05 00 fa a6 05 00 72 a7 05 00 f2 a7 05 00 6e a8 05 00 | ....................r.......n... |
| 1fe80 | e0 a8 05 00 54 a9 05 00 cc a9 05 00 40 aa 05 00 b6 aa 05 00 2a ab 05 00 9a ab 05 00 16 ac 05 00 | ....T.......@.......*........... |
| 1fea0 | 84 ac 05 00 f8 ac 05 00 6a ad 05 00 e0 ad 05 00 52 ae 05 00 c4 ae 05 00 42 af 05 00 b6 af 05 00 | ........j.......R.......B....... |
| 1fec0 | 2a b0 05 00 a2 b0 05 00 1a b1 05 00 90 b1 05 00 04 b2 05 00 76 b2 05 00 ec b2 05 00 5e b3 05 00 | *...................v.......^... |
| 1fee0 | d8 b3 05 00 42 b4 05 00 ae b4 05 00 24 b5 05 00 96 b5 05 00 0e b6 05 00 82 b6 05 00 f6 b6 05 00 | ....B.......$................... |
| 1ff00 | 68 b7 05 00 d2 b7 05 00 4c b8 05 00 c4 b8 05 00 34 b9 05 00 a6 b9 05 00 18 ba 05 00 90 ba 05 00 | h.......L.......4............... |
| 1ff20 | 0a bb 05 00 88 bb 05 00 08 bc 05 00 8a bc 05 00 00 bd 05 00 74 bd 05 00 e4 bd 05 00 60 be 05 00 | ....................t.......`... |
| 1ff40 | cc be 05 00 4c bf 05 00 c2 bf 05 00 3a c0 05 00 b0 c0 05 00 22 c1 05 00 9e c1 05 00 18 c2 05 00 | ....L.......:......."........... |
| 1ff60 | 8c c2 05 00 02 c3 05 00 8c c3 05 00 04 c4 05 00 76 c4 05 00 f0 c4 05 00 64 c5 05 00 dc c5 05 00 | ................v.......d....... |
| 1ff80 | 58 c6 05 00 d6 c6 05 00 48 c7 05 00 b8 c7 05 00 30 c8 05 00 a8 c8 05 00 22 c9 05 00 92 c9 05 00 | X.......H.......0......."....... |
| 1ffa0 | 02 ca 05 00 74 ca 05 00 e4 ca 05 00 58 cb 05 00 c2 cb 05 00 30 cc 05 00 a6 cc 05 00 16 cd 05 00 | ....t.......X.......0........... |
| 1ffc0 | 82 cd 05 00 ec cd 05 00 78 ce 05 00 ee ce 05 00 68 cf 05 00 d8 cf 05 00 58 d0 05 00 cc d0 05 00 | ........x.......h.......X....... |
| 1ffe0 | 46 d1 05 00 c2 d1 05 00 38 d2 05 00 ae d2 05 00 32 d3 05 00 bc d3 05 00 38 d4 05 00 b0 d4 05 00 | F.......8.......2.......8....... |
| 20000 | 28 d5 05 00 a2 d5 05 00 24 d6 05 00 a2 d6 05 00 1e d7 05 00 9a d7 05 00 10 d8 05 00 86 d8 05 00 | (.......$....................... |
| 20020 | f4 d8 05 00 6a d9 05 00 e4 d9 05 00 5a da 05 00 ca da 05 00 3a db 05 00 a6 db 05 00 0e dc 05 00 | ....j.......Z.......:........... |
| 20040 | 78 dc 05 00 e8 dc 05 00 5a dd 05 00 d8 dd 05 00 52 de 05 00 c2 de 05 00 30 df 05 00 b2 df 05 00 | x.......Z.......R.......0....... |
| 20060 | 2a e0 05 00 98 e0 05 00 12 e1 05 00 86 e1 05 00 f6 e1 05 00 68 e2 05 00 dc e2 05 00 4c e3 05 00 | *...................h.......L... |
| 20080 | c4 e3 05 00 3a e4 05 00 a6 e4 05 00 1c e5 05 00 8e e5 05 00 0c e6 05 00 8c e6 05 00 fc e6 05 00 | ....:........................... |
| 200a0 | 6e e7 05 00 e6 e7 05 00 5c e8 05 00 d6 e8 05 00 46 e9 05 00 bc e9 05 00 32 ea 05 00 a6 ea 05 00 | n.......\.......F.......2....... |
| 200c0 | 1a eb 05 00 92 eb 05 00 0a ec 05 00 82 ec 05 00 f4 ec 05 00 68 ed 05 00 da ed 05 00 52 ee 05 00 | ....................h.......R... |
| 200e0 | ca ee 05 00 b6 ef 05 00 3c ef 05 00 30 f0 05 00 9c f0 05 00 08 f1 05 00 8a f1 05 00 f4 f1 05 00 | ........<...0................... |
| 20100 | 72 f2 05 00 ee f2 05 00 64 f3 05 00 da f3 05 00 50 f4 05 00 cc f4 05 00 4a f5 05 00 c0 f5 05 00 | r.......d.......P.......J....... |
| 20120 | 34 f6 05 00 ac f6 05 00 26 f7 05 00 a2 f7 05 00 16 f8 05 00 8a f8 05 00 04 f9 05 00 76 f9 05 00 | 4.......&...................v... |
| 20140 | 00 fa 05 00 76 fa 05 00 f2 fa 05 00 6e fb 05 00 e2 fb 05 00 62 fc 05 00 de fc 05 00 5e fd 05 00 | ....v.......n.......b.......^... |
| 20160 | d2 fd 05 00 48 fe 05 00 bc fe 05 00 2e ff 05 00 a6 ff 05 00 26 00 06 00 9e 00 06 00 08 01 06 00 | ....H...............&........... |
| 20180 | 84 01 06 00 f6 01 06 00 68 02 06 00 d6 02 06 00 46 03 06 00 ba 03 06 00 28 04 06 00 9a 04 06 00 | ........h.......F.......(....... |
| 201a0 | 04 05 06 00 7e 05 06 00 fa 05 06 00 60 06 06 00 cc 06 06 00 3e 07 06 00 ae 07 06 00 24 08 06 00 | ....~.......`.......>.......$... |
| 201c0 | 94 08 06 00 08 09 06 00 7a 09 06 00 f0 09 06 00 58 0a 06 00 ca 0a 06 00 42 0b 06 00 ba 0b 06 00 | ........z.......X.......B....... |
| 201e0 | 32 0c 06 00 a4 0c 06 00 16 0d 06 00 8c 0d 06 00 02 0e 06 00 7a 0e 06 00 ee 0e 06 00 60 0f 06 00 | 2...................z.......`... |
| 20200 | d4 0f 06 00 4a 10 06 00 bc 10 06 00 38 11 06 00 b0 11 06 00 28 12 06 00 5a e3 03 00 12 13 06 00 | ....J.......8.......(...Z....... |
| 20220 | 98 12 06 00 8c 13 06 00 04 14 06 00 80 14 06 00 02 15 06 00 7a 15 06 00 f2 15 06 00 6c 16 06 00 | ....................z.......l... |
| 20240 | e0 16 06 00 56 17 06 00 ce 17 06 00 3e 18 06 00 ae 18 06 00 16 19 06 00 8c 19 06 00 00 1a 06 00 | ....V.......>................... |
| 20260 | 6c 1a 06 00 e8 1a 06 00 62 1b 06 00 d4 1b 06 00 48 1c 06 00 b0 1c 06 00 22 1d 06 00 98 1d 06 00 | l.......b.......H......."....... |
| 20280 | 1a 1e 06 00 a2 1e 06 00 22 1f 06 00 9c 1f 06 00 18 20 06 00 8e 20 06 00 0a 21 06 00 7e 21 06 00 | ........"................!..~!.. |
| 202a0 | ec 21 06 00 56 22 06 00 c2 22 06 00 32 23 06 00 9c 23 06 00 1e 24 06 00 96 24 06 00 00 25 06 00 | .!..V"..."..2#...#...$...$...%.. |
| 202c0 | 6e 25 06 00 e4 25 06 00 5a 26 06 00 ce 26 06 00 48 27 06 00 be 27 06 00 2e 28 06 00 98 28 06 00 | n%...%..Z&...&..H'...'...(...(.. |
| 202e0 | 16 29 06 00 8c 29 06 00 02 2a 06 00 7c 2a 06 00 f8 2a 06 00 6c 2b 06 00 e0 2b 06 00 4a 2c 06 00 | .)...)...*..|*...*..l+...+..J,.. |
| 20300 | b6 2c 06 00 30 2d 06 00 a6 2d 06 00 28 2e 06 00 9e 2e 06 00 1a 2f 06 00 96 2f 06 00 12 30 06 00 | .,..0-...-..(......../.../...0.. |
| 20320 | 86 30 06 00 00 31 06 00 7a 31 06 00 f6 31 06 00 78 32 06 00 f4 32 06 00 6a 33 06 00 e2 33 06 00 | .0...1..z1...1..x2...2..j3...3.. |
| 20340 | 58 34 06 00 d2 34 06 00 4c 35 06 00 c4 35 06 00 3c 36 06 00 b6 36 06 00 24 37 06 00 98 37 06 00 | X4...4..L5...5..<6...6..$7...7.. |
| 20360 | 0c 38 06 00 78 38 06 00 ea 38 06 00 5a 39 06 00 d2 39 06 00 4c 3a 06 00 c0 3a 06 00 3a 3b 06 00 | .8..x8...8..Z9...9..L:...:..:;.. |
| 20380 | b8 3b 06 00 30 3c 06 00 b4 3c 06 00 2c 3d 06 00 a6 3d 06 00 1e 3e 06 00 98 3e 06 00 10 3f 06 00 | .;..0<...<..,=...=...>...>...?.. |
| 203a0 | 82 3f 06 00 f2 3f 06 00 5a 40 06 00 d0 40 06 00 3e 41 06 00 ac 41 06 00 20 42 06 00 96 42 06 00 | .?...?..Z@...@..>A...A...B...B.. |
| 203c0 | 08 43 06 00 7a 43 06 00 e4 43 06 00 50 44 06 00 ba 44 06 00 24 45 06 00 9e 45 06 00 1a 46 06 00 | .C..zC...C..PD...D..$E...E...F.. |
| 203e0 | 8e 46 06 00 16 47 06 00 88 47 06 00 08 48 06 00 8e 48 06 00 0a 49 06 00 88 49 06 00 fe 49 06 00 | .F...G...G...H...H...I...I...I.. |
| 20400 | 6c 4a 06 00 e0 4a 06 00 52 4b 06 00 c2 4b 06 00 3c 4c 06 00 b0 4c 06 00 1a 4d 06 00 82 4d 06 00 | lJ...J..RK...K..<L...L...M...M.. |
| 20420 | fc 4d 06 00 72 4e 06 00 e6 4e 06 00 62 4f 06 00 d6 4f 06 00 42 50 06 00 ae 50 06 00 1a 51 06 00 | .M..rN...N..bO...O..BP...P...Q.. |
| 20440 | 86 51 06 00 fe 51 06 00 7c 52 06 00 ee 52 06 00 60 53 06 00 d8 53 06 00 42 54 06 00 aa 54 06 00 | .Q...Q..|R...R..`S...S..BT...T.. |
| 20460 | 18 55 06 00 8e 55 06 00 04 56 06 00 78 56 06 00 e4 56 06 00 50 57 06 00 bc 57 06 00 2e 58 06 00 | .U...U...V..xV...V..PW...W...X.. |
| 20480 | 9e 58 06 00 14 59 06 00 84 59 06 00 f6 59 06 00 f6 5a 06 00 78 5a 06 00 72 5b 06 00 f0 5b 06 00 | .X...Y...Y...Y...Z..xZ..r[...[.. |
| 204a0 | e8 5c 06 00 6a 5c 06 00 64 5d 06 00 e4 5d 06 00 62 5e 06 00 d0 5e 06 00 40 5f 06 00 b0 5f 06 00 | .\..j\..d]...]..b^...^..@_..._.. |
| 204c0 | 2c 60 06 00 ac 60 06 00 20 61 06 00 8e 61 06 00 6e 62 06 00 fe 61 06 00 dc 62 06 00 52 63 06 00 | ,`...`...a...a..nb...a...b..Rc.. |
| 204e0 | c4 63 06 00 36 64 06 00 a4 64 06 00 16 65 06 00 88 65 06 00 f4 65 06 00 6e 66 06 00 e0 66 06 00 | .c..6d...d...e...e...e..nf...f.. |
| 20500 | 60 67 06 00 dc 67 06 00 66 68 06 00 f8 68 06 00 60 69 06 00 cc 69 06 00 3a 6a 06 00 ac 6a 06 00 | `g...g..fh...h..`i...i..:j...j.. |
| 20520 | 22 6b 06 00 94 6b 06 00 00 6c 06 00 78 6c 06 00 ee 6c 06 00 68 6d 06 00 d6 6d 06 00 4c 6e 06 00 | "k...k...l..xl...l..hm...m..Ln.. |
| 20540 | c2 6e 06 00 34 6f 06 00 a4 6f 06 00 14 70 06 00 8a 70 06 00 04 71 06 00 7a 71 06 00 f4 71 06 00 | .n..4o...o...p...p...q..zq...q.. |
| 20560 | 6a 72 06 00 e4 72 06 00 5a 73 06 00 d4 73 06 00 46 74 06 00 c2 74 06 00 38 75 06 00 ae 75 06 00 | jr...r..Zs...s..Ft...t..8u...u.. |
| 20580 | 24 76 06 00 a0 76 06 00 1a 77 06 00 92 77 06 00 06 78 06 00 7a 78 06 00 f0 78 06 00 68 79 06 00 | $v...v...w...w...x..zx...x..hy.. |
| 205a0 | d8 79 06 00 44 7a 06 00 b4 7a 06 00 2c 7b 06 00 98 7b 06 00 02 7c 06 00 68 7c 06 00 de 7c 06 00 | .y..Dz...z..,{...{...|..h|...|.. |
| 205c0 | 4c 7d 06 00 bc 7d 06 00 2e 7e 06 00 9a 7e 06 00 08 7f 06 00 7c 7f 06 00 e8 7f 06 00 54 80 06 00 | L}...}...~...~......|.......T... |
| 205e0 | bc 80 06 00 2e 81 06 00 a4 81 06 00 16 82 06 00 82 82 06 00 f2 82 06 00 5e 83 06 00 d2 83 06 00 | ........................^....... |
| 20600 | 42 84 06 00 b0 84 06 00 1a 85 06 00 8e 85 06 00 00 86 06 00 74 86 06 00 e2 86 06 00 56 87 06 00 | B...................t.......V... |
| 20620 | c8 87 06 00 34 88 06 00 ac 88 06 00 1a 89 06 00 8a 89 06 00 f8 89 06 00 68 8a 06 00 de 8a 06 00 | ....4...................h....... |
| 20640 | 4c 8b 06 00 bc 8b 06 00 36 8c 06 00 a4 8c 06 00 14 8d 06 00 80 8d 06 00 ec 8d 06 00 5e 8e 06 00 | L.......6...................^... |
| 20660 | d8 8e 06 00 4a 8f 06 00 be 8f 06 00 32 90 06 00 a4 90 06 00 12 91 06 00 80 91 06 00 ea 91 06 00 | ....J.......2................... |
| 20680 | 5a 92 06 00 cc 92 06 00 36 93 06 00 a0 93 06 00 18 94 06 00 8e 94 06 00 fc 94 06 00 70 95 06 00 | Z.......6...................p... |
| 206a0 | e4 95 06 00 52 96 06 00 ba 96 06 00 2a 97 06 00 9a 97 06 00 0e 98 06 00 82 98 06 00 f8 98 06 00 | ....R.......*................... |
| 206c0 | 66 99 06 00 ea 99 06 00 66 9a 06 00 d8 9a 06 00 46 9b 06 00 b2 9b 06 00 1c 9c 06 00 8c 9c 06 00 | f.......f.......F............... |
| 206e0 | 02 9d 06 00 78 9d 06 00 e0 9d 06 00 58 9e 06 00 cc 9e 06 00 3c 9f 06 00 b2 9f 06 00 24 a0 06 00 | ....x.......X.......<.......$... |
| 20700 | 92 a0 06 00 04 a1 06 00 72 a1 06 00 e2 a1 06 00 5c a2 06 00 d0 a2 06 00 44 a3 06 00 b4 a3 06 00 | ........r.......\.......D....... |
| 20720 | 22 a4 06 00 94 a4 06 00 14 a5 06 00 82 a5 06 00 fc a5 06 00 74 a6 06 00 e6 a6 06 00 5a a7 06 00 | "...................t.......Z... |
| 20740 | cc a7 06 00 40 a8 06 00 ae a8 06 00 26 a9 06 00 9a a9 06 00 04 aa 06 00 d8 aa 06 00 6e aa 06 00 | ....@.......&...............n... |
| 20760 | 40 ab 06 00 aa ab 06 00 14 ac 06 00 8e ac 06 00 fe ac 06 00 70 ad 06 00 e4 ad 06 00 58 ae 06 00 | @...................p.......X... |
| 20780 | c6 ae 06 00 3c af 06 00 b8 af 06 00 2a b0 06 00 9a b0 06 00 0c b1 06 00 86 b1 06 00 f6 b1 06 00 | ....<.......*................... |
| 207a0 | 70 b2 06 00 e4 b2 06 00 58 b3 06 00 c8 b3 06 00 32 b4 06 00 a0 b4 06 00 0a b5 06 00 7c b5 06 00 | p.......X.......2...........|... |
| 207c0 | ea b5 06 00 52 b6 06 00 bc b6 06 00 2e b7 06 00 a2 b7 06 00 12 b8 06 00 7e b8 06 00 f4 b8 06 00 | ....R...................~....... |
| 207e0 | 6a b9 06 00 d6 b9 06 00 48 ba 06 00 bc ba 06 00 30 bb 06 00 9c bb 06 00 0a bc 06 00 76 bc 06 00 | j.......H.......0...........v... |
| 20800 | ee bc 06 00 5a bd 06 00 ca bd 06 00 3c be 06 00 a6 be 06 00 16 bf 06 00 8e bf 06 00 fe bf 06 00 | ....Z.......<................... |
| 20820 | 70 c0 06 00 e2 c0 06 00 56 c1 06 00 c6 c1 06 00 38 c2 06 00 a8 c2 06 00 22 c3 06 00 9e c3 06 00 | p.......V.......8......."....... |
| 20840 | 12 c4 06 00 84 c4 06 00 fa c4 06 00 64 c5 06 00 d8 c5 06 00 4c c6 06 00 bc c6 06 00 32 c7 06 00 | ............d.......L.......2... |
| 20860 | a4 c7 06 00 1a c8 06 00 8e c8 06 00 04 c9 06 00 7a c9 06 00 e6 c9 06 00 52 ca 06 00 ca ca 06 00 | ................z.......R....... |
| 20880 | 40 cb 06 00 bc cb 06 00 32 cc 06 00 ac cc 06 00 22 cd 06 00 9a cd 06 00 1a ce 06 00 92 ce 06 00 | @.......2......."............... |
| 208a0 | 08 cf 06 00 84 cf 06 00 08 d0 06 00 86 d0 06 00 fc d0 06 00 70 d1 06 00 e2 d1 06 00 4c d2 06 00 | ....................p.......L... |
| 208c0 | be d2 06 00 34 d3 06 00 a0 d3 06 00 0c d4 06 00 7c d4 06 00 f0 d4 06 00 68 d5 06 00 e4 d5 06 00 | ....4...........|.......h....... |
| 208e0 | 5e d6 06 00 cc d6 06 00 4a d7 06 00 be d7 06 00 2e d8 06 00 a6 d8 06 00 22 d9 06 00 a0 d9 06 00 | ^.......J..............."....... |
| 20900 | 18 da 06 00 92 da 06 00 02 db 06 00 6e db 06 00 e4 db 06 00 52 dc 06 00 c6 dc 06 00 42 dd 06 00 | ............n.......R.......B... |
| 20920 | b2 dd 06 00 24 de 06 00 94 de 06 00 04 df 06 00 6e df 06 00 de df 06 00 50 e0 06 00 c0 e0 06 00 | ....$...........n.......P....... |
| 20940 | 32 e1 06 00 a4 e1 06 00 1a e2 06 00 94 e2 06 00 18 e3 06 00 94 e3 06 00 06 e4 06 00 74 e4 06 00 | 2...........................t... |
| 20960 | e6 e4 06 00 60 e5 06 00 d4 e5 06 00 4a e6 06 00 bc e6 06 00 26 e7 06 00 9e e7 06 00 0a e8 06 00 | ....`.......J.......&........... |
| 20980 | 80 e8 06 00 ea e8 06 00 60 e9 06 00 d8 e9 06 00 4a ea 06 00 b6 ea 06 00 2c eb 06 00 96 eb 06 00 | ........`.......J.......,....... |
| 209a0 | 06 ec 06 00 72 ec 06 00 e0 ec 06 00 4c ed 06 00 bc ed 06 00 2e ee 06 00 a2 ee 06 00 20 ef 06 00 | ....r.......L................... |
| 209c0 | 88 ef 06 00 f2 ef 06 00 62 f0 06 00 d4 f0 06 00 42 f1 06 00 b4 f1 06 00 22 f2 06 00 92 f2 06 00 | ........b.......B......."....... |
| 209e0 | 06 f3 06 00 7e f3 06 00 ee f3 06 00 62 f4 06 00 d6 f4 06 00 40 f5 06 00 a8 f5 06 00 1e f6 06 00 | ....~.......b.......@........... |
| 20a00 | 8e f6 06 00 06 f7 06 00 80 f7 06 00 fa f7 06 00 6e f8 06 00 e6 f8 06 00 58 f9 06 00 ce f9 06 00 | ................n.......X....... |
| 20a20 | 44 fa 06 00 c2 fa 06 00 38 fb 06 00 ac fb 06 00 26 fc 06 00 a8 fc 06 00 24 fd 06 00 96 fd 06 00 | D.......8.......&.......$....... |
| 20a40 | 06 fe 06 00 78 fe 06 00 e6 fe 06 00 56 ff 06 00 ce ff 06 00 46 00 07 00 b8 00 07 00 32 01 07 00 | ....x.......V.......F.......2... |
| 20a60 | ae 01 07 00 24 02 07 00 98 02 07 00 06 03 07 00 7e 03 07 00 e8 03 07 00 54 04 07 00 c8 04 07 00 | ....$...........~.......T....... |
| 20a80 | 34 05 07 00 a0 05 07 00 1a 06 07 00 88 06 07 00 fe 06 07 00 7c 07 07 00 ee 07 07 00 5a 08 07 00 | 4...................|.......Z... |
| 20aa0 | c6 08 07 00 34 09 07 00 a2 09 07 00 16 0a 07 00 88 0a 07 00 f8 0a 07 00 68 0b 07 00 d2 0b 07 00 | ....4...................h....... |
| 20ac0 | 3e 0c 07 00 ae 0c 07 00 1c 0d 07 00 88 0d 07 00 fa 0d 07 00 68 0e 07 00 3e 0f 07 00 d4 0e 07 00 | >...................h...>....... |
| 20ae0 | a8 0f 07 00 14 10 07 00 80 10 07 00 f4 10 07 00 66 11 07 00 d0 11 07 00 42 12 07 00 2e 13 07 00 | ................f.......B....... |
| 20b00 | b4 12 07 00 a6 13 07 00 1a 14 07 00 96 14 07 00 08 15 07 00 78 15 07 00 f0 15 07 00 64 16 07 00 | ....................x.......d... |
| 20b20 | e2 16 07 00 62 17 07 00 e0 17 07 00 5e 18 07 00 d8 18 07 00 56 19 07 00 d0 19 07 00 44 1a 07 00 | ....b.......^.......V.......D... |
| 20b40 | c4 1a 07 00 38 1b 07 00 aa 1b 07 00 2a 1c 07 00 aa 1c 07 00 28 1d 07 00 a8 1d 07 00 22 1e 07 00 | ....8.......*.......(......."... |
| 20b60 | 9c 1e 07 00 16 1f 07 00 80 1f 07 00 f0 1f 07 00 62 20 07 00 d6 20 07 00 44 21 07 00 a6 21 07 00 | ................b.......D!...!.. |
| 20b80 | 08 22 07 00 6a 22 07 00 cc 22 07 00 30 23 07 00 96 23 07 00 fa 23 07 00 60 24 07 00 c6 24 07 00 | ."..j"..."..0#...#...#..`$...$.. |
| 20ba0 | 2a 25 07 00 8e 25 07 00 f2 25 07 00 5c 26 07 00 c8 26 07 00 34 27 07 00 98 27 07 00 fc 27 07 00 | *%...%...%..\&...&..4'...'...'.. |
| 20bc0 | 60 28 07 00 c4 28 07 00 28 29 07 00 8e 29 07 00 f2 29 07 00 56 2a 07 00 ba 2a 07 00 1e 2b 07 00 | `(...(..()...)...)..V*...*...+.. |
| 20be0 | 80 2b 07 00 e4 2b 07 00 4a 2c 07 00 ae 2c 07 00 14 2d 07 00 76 2d 07 00 da 2d 07 00 3c 2e 07 00 | .+...+..J,...,...-..v-...-..<... |
| 20c00 | a0 2e 07 00 02 2f 07 00 64 2f 07 00 c8 2f 07 00 2a 30 07 00 8e 30 07 00 f6 30 07 00 5a 31 07 00 | ...../..d/.../..*0...0...0..Z1.. |
| 20c20 | be 31 07 00 24 32 07 00 8c 32 07 00 f2 32 07 00 58 33 07 00 c0 33 07 00 28 34 07 00 8e 34 07 00 | .1..$2...2...2..X3...3..(4...4.. |
| 20c40 | f6 34 07 00 5a 35 07 00 be 35 07 00 22 36 07 00 88 36 07 00 ee 36 07 00 54 37 07 00 b8 37 07 00 | .4..Z5...5.."6...6...6..T7...7.. |
| 20c60 | 1e 38 07 00 82 38 07 00 e8 38 07 00 4c 39 07 00 b2 39 07 00 14 3a 07 00 78 3a 07 00 da 3a 07 00 | .8...8...8..L9...9...:..x:...:.. |
| 20c80 | 3e 3b 07 00 a6 3b 07 00 0c 3c 07 00 74 3c 07 00 dc 3c 07 00 46 3d 07 00 ac 3d 07 00 10 3e 07 00 | >;...;...<..t<...<..F=...=...>.. |
| 20ca0 | 74 3e 07 00 da 3e 07 00 40 3f 07 00 a6 3f 07 00 0c 40 07 00 70 40 07 00 d8 40 07 00 42 41 07 00 | t>...>..@?...?...@..p@...@..BA.. |
| 20cc0 | a4 41 07 00 08 42 07 00 6a 42 07 00 ca 42 07 00 2a 43 07 00 8a 43 07 00 ea 43 07 00 4e 44 07 00 | .A...B..jB...B..*C...C...C..ND.. |
| 20ce0 | ae 44 07 00 0e 45 07 00 6e 45 07 00 d0 45 07 00 34 46 07 00 98 46 07 00 fc 46 07 00 60 47 07 00 | .D...E..nE...E..4F...F...F..`G.. |
| 20d00 | c4 47 07 00 28 48 07 00 8c 48 07 00 f0 48 07 00 54 49 07 00 b8 49 07 00 1c 4a 07 00 80 4a 07 00 | .G..(H...H...H..TI...I...J...J.. |
| 20d20 | e4 4a 07 00 48 4b 07 00 ac 4b 07 00 12 4c 07 00 76 4c 07 00 d6 4c 07 00 36 4d 07 00 9a 4d 07 00 | .J..HK...K...L..vL...L..6M...M.. |
| 20d40 | fc 4d 07 00 5e 4e 07 00 c0 4e 07 00 24 4f 07 00 88 4f 07 00 ee 4f 07 00 50 50 07 00 b0 50 07 00 | .M..^N...N..$O...O...O..PP...P.. |
| 20d60 | 12 51 07 00 72 51 07 00 d6 51 07 00 3c 52 07 00 9c 52 07 00 fe 52 07 00 62 53 07 00 c4 53 07 00 | .Q..rQ...Q..<R...R...R..bS...S.. |
| 20d80 | 28 54 07 00 8a 54 07 00 ec 54 07 00 4e 55 07 00 b2 55 07 00 16 56 07 00 78 56 07 00 dc 56 07 00 | (T...T...T..NU...U...V..xV...V.. |
| 20da0 | 42 57 07 00 a6 57 07 00 0a 58 07 00 70 58 07 00 d4 58 07 00 38 59 07 00 9c 59 07 00 fe 59 07 00 | BW...W...X..pX...X..8Y...Y...Y.. |
| 20dc0 | 60 5a 07 00 c4 5a 07 00 26 5b 07 00 8a 5b 07 00 ee 5b 07 00 54 5c 07 00 ba 5c 07 00 1a 5d 07 00 | `Z...Z..&[...[...[..T\...\...].. |
| 20de0 | 7e 5d 07 00 e2 5d 07 00 46 5e 07 00 aa 5e 07 00 14 5f 07 00 88 5f 07 00 ec 5f 07 00 52 60 07 00 | ~]...]..F^...^..._..._..._..R`.. |
| 20e00 | ba 60 07 00 1c 61 07 00 80 61 07 00 e2 61 07 00 44 62 07 00 a6 62 07 00 0a 63 07 00 6e 63 07 00 | .`...a...a...a..Db...b...c..nc.. |
| 20e20 | d0 63 07 00 34 64 07 00 9a 64 07 00 fe 64 07 00 62 65 07 00 c8 65 07 00 2c 66 07 00 90 66 07 00 | .c..4d...d...d..be...e..,f...f.. |
| 20e40 | f4 66 07 00 56 67 07 00 b8 67 07 00 1a 68 07 00 7e 68 07 00 bb 0f 00 00 5e 02 e4 02 d2 03 d1 04 | .f..Vg...g...h..~h......^....... |
| 20e60 | 05 00 06 00 07 00 08 00 09 00 0a 00 0b 00 0c 00 0d 00 0e 00 0f 00 10 00 11 00 12 00 13 00 14 00 | ................................ |
| 20e80 | 15 00 16 00 17 00 18 00 19 00 1a 00 1b 00 1c 00 1d 00 1e 00 1f 00 20 00 21 00 22 00 23 00 24 00 | ........................!.".#.$. |
| 20ea0 | 25 00 26 00 27 00 28 00 29 00 2a 00 2b 00 2c 00 2d 00 2e 00 2f 00 30 00 31 00 32 00 33 00 34 00 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 20ec0 | 35 00 36 00 37 00 38 00 39 00 3a 00 3b 00 3c 00 3d 00 3e 00 3f 00 40 00 41 00 42 00 43 00 44 00 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 20ee0 | 45 00 46 00 47 00 48 00 49 00 4a 00 4b 00 4c 00 4d 00 4e 00 4f 00 50 00 51 00 52 00 53 00 54 00 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 20f00 | 55 00 56 00 57 00 58 00 59 00 5a 00 5b 00 5c 00 5d 00 5e 00 5f 00 60 00 61 00 62 00 63 00 64 00 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 20f20 | 65 00 66 00 67 00 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 6f 00 70 00 71 00 72 00 73 00 74 00 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 20f40 | 75 00 76 00 77 00 78 00 79 00 7a 00 7b 00 7c 00 7d 00 7e 00 7f 00 80 00 81 00 82 00 83 00 84 00 | u.v.w.x.y.z.{.|.}.~............. |
| 20f60 | 85 00 86 00 87 00 88 00 89 00 8a 00 8b 00 8c 00 8d 00 8e 00 8f 00 90 00 91 00 92 00 93 00 94 00 | ................................ |
| 20f80 | 95 00 96 00 97 00 98 00 99 00 9a 00 9b 00 9c 00 9d 00 9e 00 9f 00 a0 00 a1 00 a2 00 a3 00 a4 00 | ................................ |
| 20fa0 | a5 00 a6 00 a7 00 a8 00 a9 00 aa 00 ab 00 ac 00 ad 00 ae 00 af 00 b0 00 b1 00 b2 00 b3 00 b4 00 | ................................ |
| 20fc0 | b5 00 b6 00 b7 00 b8 00 b9 00 ba 00 bb 00 bc 00 bd 00 be 00 bf 00 c0 00 c1 00 c2 00 c3 00 c4 00 | ................................ |
| 20fe0 | c5 00 c6 00 c7 00 c8 00 c9 00 ca 00 cb 00 cc 00 cd 00 ce 00 cf 00 d0 00 d1 00 d2 00 d3 00 d4 00 | ................................ |
| 21000 | d5 00 d6 00 d7 00 d8 00 d9 00 da 00 db 00 dc 00 dd 00 de 00 df 00 e0 00 e1 00 e2 00 e3 00 e4 00 | ................................ |
| 21020 | e5 00 e6 00 e7 00 e8 00 e9 00 ea 00 eb 00 ec 00 ed 00 ee 00 ef 00 f0 00 f1 00 f2 00 f3 00 f4 00 | ................................ |
| 21040 | f5 00 f6 00 f7 00 f8 00 f9 00 fa 00 fb 00 fc 00 fd 00 fe 00 ff 00 00 01 01 01 02 01 03 01 04 01 | ................................ |
| 21060 | 05 01 06 01 07 01 08 01 09 01 0a 01 0b 01 0c 01 0d 01 0e 01 0f 01 10 01 11 01 12 01 13 01 14 01 | ................................ |
| 21080 | 15 01 16 01 17 01 18 01 19 01 1a 01 1b 01 1c 01 1d 01 1e 01 1f 01 20 01 21 01 22 01 23 01 24 01 | ........................!.".#.$. |
| 210a0 | 25 01 26 01 27 01 28 01 29 01 2a 01 2b 01 2c 01 2d 01 2e 01 2f 01 30 01 31 01 32 01 33 01 34 01 | %.&.'.(.).*.+.,.-.../.0.1.2.3.4. |
| 210c0 | 35 01 36 01 37 01 38 01 39 01 3a 01 3b 01 3c 01 3d 01 3e 01 3f 01 40 01 41 01 42 01 44 01 43 01 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.D.C. |
| 210e0 | 45 01 46 01 47 01 48 01 49 01 4a 01 4b 01 4c 01 4d 01 4e 01 4f 01 50 01 51 01 52 01 53 01 54 01 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 21100 | 55 01 56 01 57 01 58 01 59 01 5a 01 5b 01 5c 01 5d 01 5e 01 5f 01 60 01 61 01 62 01 63 01 64 01 | U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d. |
| 21120 | 65 01 66 01 67 01 68 01 69 01 6a 01 6b 01 6c 01 6d 01 6e 01 6f 01 70 01 71 01 72 01 73 01 74 01 | e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t. |
| 21140 | 75 01 76 01 77 01 78 01 79 01 7a 01 7b 01 7c 01 7d 01 7e 01 7f 01 80 01 81 01 82 01 83 01 84 01 | u.v.w.x.y.z.{.|.}.~............. |
| 21160 | 85 01 86 01 87 01 88 01 89 01 8a 01 8b 01 8c 01 8d 01 8e 01 8f 01 90 01 91 01 92 01 93 01 94 01 | ................................ |
| 21180 | 95 01 96 01 97 01 98 01 99 01 9a 01 9b 01 9c 01 9d 01 9e 01 9f 01 a0 01 a1 01 a2 01 a3 01 a4 01 | ................................ |
| 211a0 | a5 01 a6 01 a7 01 a8 01 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 af 01 b0 01 b1 01 b2 01 b3 01 b4 01 | ................................ |
| 211c0 | b5 01 b6 01 b7 01 b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 be 01 bf 01 c0 01 c1 01 c2 01 c3 01 c4 01 | ................................ |
| 211e0 | c5 01 c6 01 c7 01 c8 01 c9 01 ca 01 cb 01 cc 01 cd 01 ce 01 cf 01 d0 01 d1 01 d2 01 d3 01 d4 01 | ................................ |
| 21200 | d5 01 d6 01 d7 01 d8 01 d9 01 da 01 db 01 dc 01 dd 01 de 01 df 01 e0 01 e1 01 e2 01 e3 01 e4 01 | ................................ |
| 21220 | e5 01 e6 01 e7 01 e8 01 e9 01 ea 01 eb 01 ec 01 ed 01 ee 01 ef 01 f0 01 f1 01 f2 01 f3 01 f4 01 | ................................ |
| 21240 | f5 01 f6 01 f7 01 f8 01 f9 01 fa 01 fb 01 fc 01 fd 01 fe 01 ff 01 00 02 01 02 02 02 03 02 04 02 | ................................ |
| 21260 | 05 02 06 02 07 02 08 02 09 02 0a 02 0b 02 0c 02 0d 02 0e 02 0f 02 10 02 11 02 12 02 13 02 14 02 | ................................ |
| 21280 | 15 02 16 02 17 02 18 02 19 02 1a 02 1b 02 1c 02 1d 02 1e 02 1f 02 20 02 21 02 22 02 24 02 23 02 | ........................!.".$.#. |
| 212a0 | 25 02 26 02 27 02 28 02 29 02 2a 02 2b 02 2d 02 2c 02 2e 02 2f 02 30 02 31 02 32 02 33 02 34 02 | %.&.'.(.).*.+.-.,.../.0.1.2.3.4. |
| 212c0 | 35 02 36 02 37 02 38 02 39 02 3a 02 3b 02 3c 02 3d 02 3e 02 3f 02 40 02 41 02 42 02 43 02 44 02 | 5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D. |
| 212e0 | 45 02 46 02 47 02 48 02 49 02 4a 02 4b 02 4c 02 4d 02 4e 02 4f 02 50 02 51 02 52 02 53 02 54 02 | E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T. |
| 21300 | 55 02 56 02 57 02 58 02 59 02 5a 02 5b 02 5c 02 5d 02 5f 02 60 02 61 02 62 02 63 02 64 02 65 02 | U.V.W.X.Y.Z.[.\.]._.`.a.b.c.d.e. |
| 21320 | 66 02 67 02 68 02 69 02 6a 02 6b 02 6c 02 6d 02 6e 02 6f 02 70 02 71 02 72 02 73 02 74 02 75 02 | f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u. |
| 21340 | 76 02 77 02 78 02 79 02 7a 02 7b 02 7c 02 7d 02 7e 02 7f 02 80 02 81 02 82 02 83 02 84 02 85 02 | v.w.x.y.z.{.|.}.~............... |
| 21360 | 86 02 87 02 88 02 89 02 8a 02 8b 02 8c 02 8d 02 8e 02 8f 02 90 02 91 02 92 02 93 02 94 02 95 02 | ................................ |
| 21380 | 96 02 97 02 98 02 99 02 9a 02 9b 02 9c 02 9d 02 9e 02 9f 02 a0 02 a1 02 a2 02 a3 02 a4 02 a5 02 | ................................ |
| 213a0 | a6 02 a7 02 a8 02 a9 02 aa 02 ab 02 ac 02 ad 02 ae 02 af 02 b0 02 b1 02 b2 02 b3 02 b4 02 b5 02 | ................................ |
| 213c0 | b6 02 b7 02 b8 02 b9 02 ba 02 bb 02 bc 02 bd 02 be 02 bf 02 c0 02 c1 02 c2 02 c3 02 c4 02 c5 02 | ................................ |
| 213e0 | c6 02 c7 02 c8 02 c9 02 ca 02 cb 02 cc 02 cd 02 ce 02 cf 02 d0 02 d1 02 d2 02 d3 02 d4 02 d5 02 | ................................ |
| 21400 | d6 02 d7 02 d8 02 d9 02 da 02 db 02 dc 02 dd 02 de 02 df 02 e0 02 e1 02 e2 02 e3 02 e5 02 e6 02 | ................................ |
| 21420 | e7 02 e8 02 e9 02 ea 02 eb 02 ec 02 ed 02 ee 02 ef 02 f0 02 f1 02 f2 02 f3 02 f4 02 f5 02 f6 02 | ................................ |
| 21440 | f7 02 f8 02 f9 02 fa 02 fb 02 fc 02 fd 02 fe 02 ff 02 00 03 01 03 02 03 03 03 04 03 05 03 06 03 | ................................ |
| 21460 | 07 03 04 00 08 03 09 03 0a 03 0b 03 0c 03 0d 03 0e 03 0f 03 10 03 11 03 12 03 13 03 14 03 15 03 | ................................ |
| 21480 | 16 03 17 03 18 03 19 03 1a 03 1b 03 1c 03 1d 03 1e 03 1f 03 20 03 21 03 22 03 23 03 24 03 25 03 | ......................!.".#.$.%. |
| 214a0 | 26 03 27 03 28 03 29 03 2a 03 2b 03 2c 03 2d 03 2e 03 2f 03 30 03 31 03 32 03 33 03 34 03 35 03 | &.'.(.).*.+.,.-.../.0.1.2.3.4.5. |
| 214c0 | 36 03 37 03 38 03 39 03 3a 03 3b 03 3c 03 3d 03 3e 03 3f 03 40 03 41 03 42 03 43 03 44 03 45 03 | 6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E. |
| 214e0 | 46 03 47 03 48 03 49 03 4a 03 4b 03 4c 03 4d 03 4e 03 4f 03 50 03 51 03 52 03 53 03 54 03 55 03 | F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U. |
| 21500 | 56 03 57 03 58 03 59 03 5a 03 5b 03 5c 03 5d 03 5e 03 5f 03 60 03 61 03 62 03 63 03 64 03 65 03 | V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e. |
| 21520 | 66 03 67 03 68 03 69 03 6a 03 6b 03 6c 03 6d 03 6e 03 6f 03 70 03 71 03 72 03 73 03 74 03 75 03 | f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u. |
| 21540 | 76 03 77 03 78 03 79 03 7a 03 7b 03 7c 03 7d 03 7e 03 7f 03 80 03 81 03 82 03 83 03 84 03 85 03 | v.w.x.y.z.{.|.}.~............... |
| 21560 | 86 03 87 03 88 03 89 03 8a 03 8b 03 8c 03 8d 03 8e 03 8f 03 90 03 91 03 92 03 93 03 94 03 95 03 | ................................ |
| 21580 | 96 03 97 03 98 03 99 03 9a 03 9b 03 9c 03 9d 03 9e 03 9f 03 a0 03 a1 03 a2 03 a3 03 a4 03 a5 03 | ................................ |
| 215a0 | a6 03 a7 03 a8 03 a9 03 aa 03 ab 03 ac 03 ad 03 ae 03 af 03 b0 03 b1 03 b2 03 b3 03 b4 03 b5 03 | ................................ |
| 215c0 | b6 03 b7 03 b8 03 b9 03 ba 03 bb 03 bc 03 bd 03 be 03 bf 03 c0 03 c1 03 c2 03 c3 03 c4 03 c5 03 | ................................ |
| 215e0 | c6 03 c7 03 c8 03 c9 03 ca 03 cb 03 cc 03 cd 03 ce 03 cf 03 d0 03 d1 03 d3 03 d4 03 d5 03 d6 03 | ................................ |
| 21600 | d7 03 d8 03 d9 03 da 03 db 03 dc 03 dd 03 de 03 df 03 e0 03 e1 03 e2 03 e3 03 e4 03 e5 03 e6 03 | ................................ |
| 21620 | e7 03 e8 03 e9 03 ea 03 eb 03 ec 03 ed 03 ee 03 ef 03 f0 03 f1 03 f2 03 f3 03 f4 03 f5 03 f6 03 | ................................ |
| 21640 | f7 03 f8 03 f9 03 fa 03 fb 03 fc 03 fd 03 fe 03 ff 03 00 04 01 04 02 04 03 04 04 04 05 04 06 04 | ................................ |
| 21660 | 07 04 08 04 09 04 0a 04 0b 04 0c 04 0d 04 0e 04 0f 04 10 04 11 04 12 04 13 04 14 04 15 04 16 04 | ................................ |
| 21680 | 17 04 18 04 19 04 1a 04 1b 04 1c 04 1d 04 1e 04 1f 04 20 04 21 04 22 04 23 04 24 04 25 04 26 04 | ....................!.".#.$.%.&. |
| 216a0 | 27 04 28 04 29 04 2a 04 2b 04 2c 04 2d 04 2e 04 2f 04 30 04 31 04 32 04 33 04 34 04 35 04 36 04 | '.(.).*.+.,.-.../.0.1.2.3.4.5.6. |
| 216c0 | 37 04 38 04 39 04 3a 04 3b 04 3c 04 3d 04 3e 04 3f 04 40 04 41 04 42 04 43 04 44 04 45 04 46 04 | 7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F. |
| 216e0 | 47 04 48 04 49 04 4a 04 4b 04 4c 04 4d 04 4e 04 4f 04 50 04 51 04 52 04 53 04 54 04 55 04 56 04 | G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V. |
| 21700 | 57 04 58 04 59 04 5a 04 5b 04 5c 04 5d 04 5e 04 5f 04 60 04 61 04 62 04 63 04 64 04 65 04 66 04 | W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f. |
| 21720 | 67 04 68 04 69 04 6a 04 6b 04 6c 04 6d 04 6e 04 6f 04 70 04 71 04 72 04 73 04 74 04 75 04 76 04 | g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v. |
| 21740 | 77 04 78 04 79 04 7a 04 7b 04 7c 04 7d 04 7e 04 7f 04 80 04 81 04 82 04 83 04 85 04 84 04 86 04 | w.x.y.z.{.|.}.~................. |
| 21760 | 87 04 88 04 89 04 8a 04 8b 04 8c 04 8d 04 8e 04 8f 04 90 04 91 04 92 04 93 04 94 04 95 04 96 04 | ................................ |
| 21780 | 97 04 98 04 99 04 9a 04 9b 04 9c 04 9d 04 9e 04 9f 04 a0 04 a1 04 a2 04 a3 04 a4 04 a5 04 a6 04 | ................................ |
| 217a0 | a7 04 a8 04 a9 04 aa 04 ab 04 ac 04 ad 04 ae 04 af 04 b0 04 b1 04 b2 04 b3 04 b4 04 b5 04 b6 04 | ................................ |
| 217c0 | b7 04 b8 04 b9 04 ba 04 bb 04 bc 04 bd 04 be 04 bf 04 c0 04 c1 04 c2 04 c3 04 c4 04 c5 04 c6 04 | ................................ |
| 217e0 | c7 04 c8 04 c9 04 ca 04 cb 04 cc 04 cd 04 ce 04 cf 04 d0 04 d3 04 d2 04 d4 04 d5 04 d6 04 d7 04 | ................................ |
| 21800 | d8 04 d9 04 da 04 db 04 dc 04 dd 04 de 04 df 04 e0 04 e1 04 e2 04 e3 04 e4 04 e5 04 e6 04 e7 04 | ................................ |
| 21820 | e8 04 e9 04 ea 04 eb 04 ec 04 ed 04 ee 04 ef 04 f0 04 f1 04 f2 04 f3 04 f4 04 f5 04 f6 04 f7 04 | ................................ |
| 21840 | f8 04 f9 04 fa 04 fb 04 fc 04 fd 04 fe 04 ff 04 00 05 01 05 02 05 03 05 04 05 05 05 06 05 07 05 | ................................ |
| 21860 | 08 05 09 05 0a 05 0b 05 0c 05 0d 05 0e 05 0f 05 10 05 11 05 12 05 13 05 14 05 15 05 16 05 17 05 | ................................ |
| 21880 | 18 05 19 05 1a 05 1b 05 1c 05 1d 05 1e 05 1f 05 20 05 21 05 22 05 23 05 24 05 25 05 26 05 27 05 | ..................!.".#.$.%.&.'. |
| 218a0 | 28 05 29 05 2a 05 2b 05 2c 05 2d 05 2e 05 2f 05 30 05 31 05 32 05 33 05 34 05 35 05 36 05 37 05 | (.).*.+.,.-.../.0.1.2.3.4.5.6.7. |
| 218c0 | 38 05 39 05 3a 05 3b 05 3c 05 3d 05 3e 05 3f 05 40 05 41 05 42 05 43 05 44 05 45 05 46 05 47 05 | 8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G. |
| 218e0 | 48 05 49 05 4a 05 4b 05 4c 05 4d 05 4e 05 4f 05 50 05 51 05 52 05 53 05 54 05 55 05 56 05 57 05 | H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W. |
| 21900 | 58 05 59 05 5a 05 5b 05 5c 05 5d 05 5e 05 5f 05 60 05 61 05 62 05 63 05 64 05 65 05 66 05 67 05 | X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g. |
| 21920 | 68 05 69 05 6a 05 6b 05 6c 05 6d 05 6e 05 70 05 6f 05 71 05 72 05 74 05 73 05 75 05 76 05 77 05 | h.i.j.k.l.m.n.p.o.q.r.t.s.u.v.w. |
| 21940 | 78 05 79 05 7a 05 7b 05 7c 05 7d 05 7e 05 80 05 7f 05 81 05 82 05 83 05 84 05 85 05 86 05 87 05 | x.y.z.{.|.}.~................... |
| 21960 | 88 05 89 05 8a 05 8b 05 8c 05 8d 05 8e 05 8f 05 90 05 91 05 92 05 93 05 94 05 95 05 96 05 97 05 | ................................ |
| 21980 | 98 05 99 05 9a 05 9b 05 9c 05 9d 05 9e 05 9f 05 a0 05 a1 05 a2 05 a3 05 a4 05 a5 05 a6 05 a7 05 | ................................ |
| 219a0 | a8 05 a9 05 aa 05 ab 05 ac 05 ad 05 ae 05 af 05 b0 05 b1 05 b2 05 b3 05 b4 05 b5 05 b6 05 b7 05 | ................................ |
| 219c0 | b8 05 b9 05 ba 05 bb 05 bc 05 bd 05 be 05 bf 05 c0 05 c1 05 c2 05 c3 05 c4 05 c5 05 c6 05 c7 05 | ................................ |
| 219e0 | c8 05 c9 05 ca 05 cb 05 cc 05 cd 05 ce 05 cf 05 d0 05 d1 05 d2 05 d3 05 d4 05 d5 05 d6 05 d7 05 | ................................ |
| 21a00 | d8 05 d9 05 da 05 db 05 dc 05 dd 05 de 05 df 05 e0 05 e1 05 e2 05 e3 05 e4 05 e5 05 e6 05 e7 05 | ................................ |
| 21a20 | e8 05 e9 05 ea 05 eb 05 ec 05 ed 05 ee 05 ef 05 f0 05 f1 05 f2 05 f3 05 f4 05 f5 05 f6 05 f7 05 | ................................ |
| 21a40 | f8 05 f9 05 fa 05 fb 05 fc 05 fd 05 fe 05 ff 05 00 06 01 06 02 06 03 06 04 06 05 06 06 06 07 06 | ................................ |
| 21a60 | 08 06 09 06 0a 06 0b 06 0c 06 0d 06 0e 06 0f 06 10 06 11 06 12 06 13 06 14 06 15 06 16 06 17 06 | ................................ |
| 21a80 | 18 06 19 06 1a 06 1b 06 1c 06 1d 06 1e 06 1f 06 20 06 22 06 21 06 23 06 24 06 25 06 26 06 27 06 | ..................".!.#.$.%.&.'. |
| 21aa0 | 28 06 29 06 2a 06 2b 06 2c 06 2d 06 2e 06 2f 06 30 06 31 06 32 06 33 06 34 06 35 06 36 06 37 06 | (.).*.+.,.-.../.0.1.2.3.4.5.6.7. |
| 21ac0 | 38 06 39 06 3a 06 3b 06 3c 06 3d 06 3e 06 3f 06 40 06 41 06 42 06 43 06 44 06 45 06 46 06 47 06 | 8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G. |
| 21ae0 | 48 06 49 06 4a 06 4b 06 4c 06 4d 06 4e 06 4f 06 50 06 51 06 52 06 53 06 54 06 55 06 56 06 57 06 | H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W. |
| 21b00 | 58 06 59 06 5a 06 5b 06 5c 06 5d 06 5e 06 5f 06 60 06 61 06 62 06 63 06 64 06 65 06 66 06 67 06 | X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g. |
| 21b20 | 68 06 69 06 6a 06 6b 06 6c 06 6d 06 6e 06 6f 06 70 06 71 06 72 06 73 06 74 06 75 06 76 06 77 06 | h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w. |
| 21b40 | 78 06 79 06 7a 06 7b 06 7c 06 7d 06 7e 06 7f 06 80 06 81 06 82 06 83 06 84 06 85 06 86 06 87 06 | x.y.z.{.|.}.~................... |
| 21b60 | 88 06 89 06 8a 06 8b 06 8c 06 8d 06 8e 06 8f 06 90 06 91 06 92 06 93 06 94 06 95 06 96 06 97 06 | ................................ |
| 21b80 | 98 06 99 06 9a 06 9b 06 9c 06 9d 06 9e 06 9f 06 a0 06 a1 06 a2 06 a3 06 a4 06 a5 06 a6 06 a7 06 | ................................ |
| 21ba0 | a8 06 a9 06 aa 06 ab 06 ac 06 ad 06 ae 06 af 06 b0 06 b1 06 b2 06 b3 06 b4 06 b5 06 b6 06 b7 06 | ................................ |
| 21bc0 | b8 06 b9 06 ba 06 bb 06 bc 06 bd 06 be 06 bf 06 c0 06 c1 06 c2 06 c3 06 c4 06 c5 06 c6 06 c7 06 | ................................ |
| 21be0 | c8 06 c9 06 ca 06 cb 06 cc 06 cd 06 ce 06 cf 06 d0 06 d1 06 d2 06 d3 06 d4 06 d5 06 d6 06 d7 06 | ................................ |
| 21c00 | d8 06 d9 06 da 06 db 06 dc 06 dd 06 de 06 df 06 e0 06 e1 06 e2 06 e3 06 e4 06 e5 06 e6 06 e7 06 | ................................ |
| 21c20 | e8 06 e9 06 ea 06 eb 06 ec 06 ed 06 ee 06 ef 06 f0 06 f1 06 f2 06 f3 06 f4 06 f5 06 f6 06 f7 06 | ................................ |
| 21c40 | f8 06 f9 06 fa 06 fb 06 fc 06 fd 06 fe 06 ff 06 00 07 02 07 01 07 03 07 04 07 05 07 06 07 07 07 | ................................ |
| 21c60 | 08 07 09 07 0b 07 0a 07 0c 07 0d 07 0e 07 0f 07 10 07 11 07 12 07 13 07 14 07 15 07 16 07 17 07 | ................................ |
| 21c80 | 18 07 19 07 1a 07 1b 07 1c 07 1d 07 1e 07 1f 07 20 07 21 07 22 07 23 07 24 07 25 07 26 07 27 07 | ..................!.".#.$.%.&.'. |
| 21ca0 | 28 07 29 07 2a 07 2b 07 2c 07 2d 07 01 00 02 00 2e 07 2f 07 30 07 31 07 32 07 33 07 34 07 35 07 | (.).*.+.,.-......./.0.1.2.3.4.5. |
| 21cc0 | 36 07 37 07 38 07 39 07 3a 07 3b 07 3c 07 3d 07 3e 07 3f 07 40 07 41 07 42 07 43 07 44 07 45 07 | 6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E. |
| 21ce0 | 46 07 5e 02 e4 02 d2 03 d1 04 05 00 06 00 07 00 08 00 09 00 0a 00 0b 00 0c 00 0d 00 0e 00 0f 00 | F.^............................. |
| 21d00 | 10 00 11 00 12 00 13 00 14 00 15 00 16 00 17 00 18 00 19 00 1a 00 1b 00 1c 00 1d 00 1e 00 1f 00 | ................................ |
| 21d20 | 20 00 21 00 22 00 23 00 24 00 25 00 26 00 27 00 28 00 29 00 2a 00 2b 00 2c 00 2d 00 2e 00 2f 00 | ..!.".#.$.%.&.'.(.).*.+.,.-.../. |
| 21d40 | 30 00 31 00 32 00 33 00 34 00 35 00 36 00 37 00 38 00 39 00 3a 00 3b 00 3c 00 3d 00 3e 00 3f 00 | 0.1.2.3.4.5.6.7.8.9.:.;.<.=.>.?. |
| 21d60 | 40 00 41 00 42 00 43 00 44 00 45 00 46 00 47 00 48 00 49 00 4a 00 4b 00 4c 00 4d 00 4e 00 4f 00 | @.A.B.C.D.E.F.G.H.I.J.K.L.M.N.O. |
| 21d80 | 50 00 51 00 52 00 53 00 54 00 55 00 56 00 57 00 58 00 59 00 5a 00 5b 00 5c 00 5d 00 5e 00 5f 00 | P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._. |
| 21da0 | 60 00 61 00 62 00 63 00 64 00 65 00 66 00 67 00 68 00 69 00 6a 00 6b 00 6c 00 6d 00 6e 00 6f 00 | `.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o. |
| 21dc0 | 70 00 71 00 72 00 73 00 74 00 75 00 76 00 77 00 78 00 79 00 7a 00 7b 00 7c 00 7d 00 7e 00 7f 00 | p.q.r.s.t.u.v.w.x.y.z.{.|.}.~... |
| 21de0 | 80 00 81 00 82 00 83 00 84 00 85 00 86 00 87 00 88 00 89 00 8a 00 8b 00 8c 00 8d 00 8e 00 8f 00 | ................................ |
| 21e00 | 90 00 91 00 92 00 93 00 94 00 95 00 96 00 97 00 98 00 99 00 9a 00 9b 00 9c 00 9d 00 9e 00 9f 00 | ................................ |
| 21e20 | a0 00 a1 00 a2 00 a3 00 a4 00 a5 00 a6 00 a7 00 a8 00 a9 00 aa 00 ab 00 ac 00 ad 00 ae 00 af 00 | ................................ |
| 21e40 | b0 00 b1 00 b2 00 b3 00 b4 00 b5 00 b6 00 b7 00 b8 00 b9 00 ba 00 bb 00 bc 00 bd 00 be 00 bf 00 | ................................ |
| 21e60 | c0 00 c1 00 c2 00 c3 00 c4 00 c5 00 c6 00 c7 00 c8 00 c9 00 ca 00 cb 00 cc 00 cd 00 ce 00 cf 00 | ................................ |
| 21e80 | d0 00 d1 00 d2 00 d3 00 d4 00 d5 00 d6 00 d7 00 d8 00 d9 00 da 00 db 00 dc 00 dd 00 de 00 df 00 | ................................ |
| 21ea0 | e0 00 e1 00 e2 00 e3 00 e4 00 e5 00 e6 00 e7 00 e8 00 e9 00 ea 00 eb 00 ec 00 ed 00 ee 00 ef 00 | ................................ |
| 21ec0 | f0 00 f1 00 f2 00 f3 00 f4 00 f5 00 f6 00 f7 00 f8 00 f9 00 fa 00 fb 00 fc 00 fd 00 fe 00 ff 00 | ................................ |
| 21ee0 | 00 01 01 01 02 01 03 01 04 01 05 01 06 01 07 01 08 01 09 01 0a 01 0b 01 0c 01 0d 01 0e 01 0f 01 | ................................ |
| 21f00 | 10 01 11 01 12 01 13 01 14 01 15 01 16 01 17 01 18 01 19 01 1a 01 1b 01 1c 01 1d 01 1e 01 1f 01 | ................................ |
| 21f20 | 20 01 21 01 22 01 23 01 24 01 25 01 26 01 27 01 28 01 29 01 2a 01 2b 01 2c 01 2d 01 2e 01 2f 01 | ..!.".#.$.%.&.'.(.).*.+.,.-.../. |
| 21f40 | 30 01 31 01 32 01 33 01 34 01 35 01 36 01 37 01 38 01 39 01 3a 01 3b 01 3c 01 3d 01 3e 01 3f 01 | 0.1.2.3.4.5.6.7.8.9.:.;.<.=.>.?. |
| 21f60 | 40 01 41 01 42 01 44 01 43 01 45 01 46 01 47 01 48 01 49 01 4a 01 4b 01 4c 01 4d 01 4e 01 4f 01 | @.A.B.D.C.E.F.G.H.I.J.K.L.M.N.O. |
| 21f80 | 50 01 51 01 52 01 53 01 54 01 55 01 56 01 57 01 58 01 59 01 5a 01 5b 01 5c 01 5d 01 5e 01 5f 01 | P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._. |
| 21fa0 | 60 01 61 01 62 01 63 01 64 01 65 01 66 01 67 01 68 01 69 01 6a 01 6b 01 6c 01 6d 01 6e 01 6f 01 | `.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o. |
| 21fc0 | 70 01 71 01 72 01 73 01 74 01 75 01 76 01 77 01 78 01 79 01 7a 01 7b 01 7c 01 7d 01 7e 01 7f 01 | p.q.r.s.t.u.v.w.x.y.z.{.|.}.~... |
| 21fe0 | 80 01 81 01 82 01 83 01 84 01 85 01 86 01 87 01 88 01 89 01 8a 01 8b 01 8c 01 8d 01 8e 01 8f 01 | ................................ |
| 22000 | 90 01 91 01 92 01 93 01 94 01 95 01 96 01 97 01 98 01 99 01 9a 01 9b 01 9c 01 9d 01 9e 01 9f 01 | ................................ |
| 22020 | a0 01 a1 01 a2 01 a3 01 a4 01 a5 01 a6 01 a7 01 a8 01 a9 01 aa 01 ab 01 ac 01 ad 01 ae 01 af 01 | ................................ |
| 22040 | b0 01 b1 01 b2 01 b3 01 b4 01 b5 01 b6 01 b7 01 b8 01 b9 01 ba 01 bb 01 bc 01 bd 01 be 01 bf 01 | ................................ |
| 22060 | c0 01 c1 01 c2 01 c3 01 c4 01 c5 01 c6 01 c7 01 c8 01 c9 01 ca 01 cb 01 cc 01 cd 01 ce 01 cf 01 | ................................ |
| 22080 | d0 01 d1 01 d2 01 d3 01 d4 01 d5 01 d6 01 d7 01 d8 01 d9 01 da 01 db 01 dc 01 dd 01 de 01 df 01 | ................................ |
| 220a0 | e0 01 e1 01 e2 01 e3 01 e4 01 e5 01 e6 01 e7 01 e8 01 e9 01 ea 01 eb 01 ec 01 ed 01 ee 01 ef 01 | ................................ |
| 220c0 | f0 01 f1 01 f2 01 f3 01 f4 01 f5 01 f6 01 f7 01 f8 01 f9 01 fa 01 fb 01 fc 01 fd 01 fe 01 ff 01 | ................................ |
| 220e0 | 00 02 01 02 02 02 03 02 04 02 05 02 06 02 07 02 08 02 09 02 0a 02 0b 02 0c 02 0d 02 0e 02 0f 02 | ................................ |
| 22100 | 10 02 11 02 12 02 13 02 14 02 15 02 16 02 17 02 18 02 19 02 1a 02 1b 02 1c 02 1d 02 1e 02 1f 02 | ................................ |
| 22120 | 20 02 21 02 22 02 24 02 23 02 25 02 26 02 27 02 28 02 29 02 2a 02 2b 02 2d 02 2c 02 2e 02 2f 02 | ..!.".$.#.%.&.'.(.).*.+.-.,.../. |
| 22140 | 30 02 31 02 32 02 33 02 34 02 35 02 36 02 37 02 38 02 39 02 3a 02 3b 02 3c 02 3d 02 3e 02 3f 02 | 0.1.2.3.4.5.6.7.8.9.:.;.<.=.>.?. |
| 22160 | 40 02 41 02 42 02 43 02 44 02 45 02 46 02 47 02 48 02 49 02 4a 02 4b 02 4c 02 4d 02 4e 02 4f 02 | @.A.B.C.D.E.F.G.H.I.J.K.L.M.N.O. |
| 22180 | 50 02 51 02 52 02 53 02 54 02 55 02 56 02 57 02 58 02 59 02 5a 02 5b 02 5c 02 5d 02 5f 02 60 02 | P.Q.R.S.T.U.V.W.X.Y.Z.[.\.]._.`. |
| 221a0 | 61 02 62 02 63 02 64 02 65 02 66 02 67 02 68 02 69 02 6a 02 6b 02 6c 02 6d 02 6e 02 6f 02 70 02 | a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p. |
| 221c0 | 71 02 72 02 73 02 74 02 75 02 76 02 77 02 78 02 79 02 7a 02 7b 02 7c 02 7d 02 7e 02 7f 02 80 02 | q.r.s.t.u.v.w.x.y.z.{.|.}.~..... |
| 221e0 | 81 02 82 02 83 02 84 02 85 02 86 02 87 02 88 02 89 02 8a 02 8b 02 8c 02 8d 02 8e 02 8f 02 90 02 | ................................ |
| 22200 | 91 02 92 02 93 02 94 02 95 02 96 02 97 02 98 02 99 02 9a 02 9b 02 9c 02 9d 02 9e 02 9f 02 a0 02 | ................................ |
| 22220 | a1 02 a2 02 a3 02 a4 02 a5 02 a6 02 a7 02 a8 02 a9 02 aa 02 ab 02 ac 02 ad 02 ae 02 af 02 b0 02 | ................................ |
| 22240 | b1 02 b2 02 b3 02 b4 02 b5 02 b6 02 b7 02 b8 02 b9 02 ba 02 bb 02 bc 02 bd 02 be 02 bf 02 c0 02 | ................................ |
| 22260 | c1 02 c2 02 c3 02 c4 02 c5 02 c6 02 c7 02 c8 02 c9 02 ca 02 cb 02 cc 02 cd 02 ce 02 cf 02 d0 02 | ................................ |
| 22280 | d1 02 d2 02 d3 02 d4 02 d5 02 d6 02 d7 02 d8 02 d9 02 da 02 db 02 dc 02 dd 02 de 02 df 02 e0 02 | ................................ |
| 222a0 | e1 02 e2 02 e3 02 e5 02 e6 02 e7 02 e8 02 e9 02 ea 02 eb 02 ec 02 ed 02 ee 02 ef 02 f0 02 f1 02 | ................................ |
| 222c0 | f2 02 f3 02 f4 02 f5 02 f6 02 f7 02 f8 02 f9 02 fa 02 fb 02 fc 02 fd 02 fe 02 ff 02 00 03 01 03 | ................................ |
| 222e0 | 02 03 03 03 04 03 05 03 06 03 07 03 04 00 08 03 09 03 0a 03 0b 03 0c 03 0d 03 0e 03 0f 03 10 03 | ................................ |
| 22300 | 11 03 12 03 13 03 14 03 15 03 16 03 17 03 18 03 19 03 1a 03 1b 03 1c 03 1d 03 1e 03 1f 03 20 03 | ................................ |
| 22320 | 21 03 22 03 23 03 24 03 25 03 26 03 27 03 28 03 29 03 2a 03 2b 03 2c 03 2d 03 2e 03 2f 03 30 03 | !.".#.$.%.&.'.(.).*.+.,.-.../.0. |
| 22340 | 31 03 32 03 33 03 34 03 35 03 36 03 37 03 38 03 39 03 3a 03 3b 03 3c 03 3d 03 3e 03 3f 03 40 03 | 1.2.3.4.5.6.7.8.9.:.;.<.=.>.?.@. |
| 22360 | 41 03 42 03 43 03 44 03 45 03 46 03 47 03 48 03 49 03 4a 03 4b 03 4c 03 4d 03 4e 03 4f 03 50 03 | A.B.C.D.E.F.G.H.I.J.K.L.M.N.O.P. |
| 22380 | 51 03 52 03 53 03 54 03 55 03 56 03 57 03 58 03 59 03 5a 03 5b 03 5c 03 5d 03 5e 03 5f 03 60 03 | Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._.`. |
| 223a0 | 61 03 62 03 63 03 64 03 65 03 66 03 67 03 68 03 69 03 6a 03 6b 03 6c 03 6d 03 6e 03 6f 03 70 03 | a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p. |
| 223c0 | 71 03 72 03 73 03 74 03 75 03 76 03 77 03 78 03 79 03 7a 03 7b 03 7c 03 7d 03 7e 03 7f 03 80 03 | q.r.s.t.u.v.w.x.y.z.{.|.}.~..... |
| 223e0 | 81 03 82 03 83 03 84 03 85 03 86 03 87 03 88 03 89 03 8a 03 8b 03 8c 03 8d 03 8e 03 8f 03 90 03 | ................................ |
| 22400 | 91 03 92 03 93 03 94 03 95 03 96 03 97 03 98 03 99 03 9a 03 9b 03 9c 03 9d 03 9e 03 9f 03 a0 03 | ................................ |
| 22420 | a1 03 a2 03 a3 03 a4 03 a5 03 a6 03 a7 03 a8 03 a9 03 aa 03 ab 03 ac 03 ad 03 ae 03 af 03 b0 03 | ................................ |
| 22440 | b1 03 b2 03 b3 03 b4 03 b5 03 b6 03 b7 03 b8 03 b9 03 ba 03 bb 03 bc 03 bd 03 be 03 bf 03 c0 03 | ................................ |
| 22460 | c1 03 c2 03 c3 03 c4 03 c5 03 c6 03 c7 03 c8 03 c9 03 ca 03 cb 03 cc 03 cd 03 ce 03 cf 03 d0 03 | ................................ |
| 22480 | d1 03 d3 03 d4 03 d5 03 d6 03 d7 03 d8 03 d9 03 da 03 db 03 dc 03 dd 03 de 03 df 03 e0 03 e1 03 | ................................ |
| 224a0 | e2 03 e3 03 e4 03 e5 03 e6 03 e7 03 e8 03 e9 03 ea 03 eb 03 ec 03 ed 03 ee 03 ef 03 f0 03 f1 03 | ................................ |
| 224c0 | f2 03 f3 03 f4 03 f5 03 f6 03 f7 03 f8 03 f9 03 fa 03 fb 03 fc 03 fd 03 fe 03 ff 03 00 04 01 04 | ................................ |
| 224e0 | 02 04 03 04 04 04 05 04 06 04 07 04 08 04 09 04 0a 04 0b 04 0c 04 0d 04 0e 04 0f 04 10 04 11 04 | ................................ |
| 22500 | 12 04 13 04 14 04 15 04 16 04 17 04 18 04 19 04 1a 04 1b 04 1c 04 1d 04 1e 04 1f 04 20 04 21 04 | ..............................!. |
| 22520 | 22 04 23 04 24 04 25 04 26 04 27 04 28 04 29 04 2a 04 2b 04 2c 04 2d 04 2e 04 2f 04 30 04 31 04 | ".#.$.%.&.'.(.).*.+.,.-.../.0.1. |
| 22540 | 32 04 33 04 34 04 35 04 36 04 37 04 38 04 39 04 3a 04 3b 04 3c 04 3d 04 3e 04 3f 04 40 04 41 04 | 2.3.4.5.6.7.8.9.:.;.<.=.>.?.@.A. |
| 22560 | 42 04 43 04 44 04 45 04 46 04 47 04 48 04 49 04 4a 04 4b 04 4c 04 4d 04 4e 04 4f 04 50 04 51 04 | B.C.D.E.F.G.H.I.J.K.L.M.N.O.P.Q. |
| 22580 | 52 04 53 04 54 04 55 04 56 04 57 04 58 04 59 04 5a 04 5b 04 5c 04 5d 04 5e 04 5f 04 60 04 61 04 | R.S.T.U.V.W.X.Y.Z.[.\.].^._.`.a. |
| 225a0 | 62 04 63 04 64 04 65 04 66 04 67 04 68 04 69 04 6a 04 6b 04 6c 04 6d 04 6e 04 6f 04 70 04 71 04 | b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q. |
| 225c0 | 72 04 73 04 74 04 75 04 76 04 77 04 78 04 79 04 7a 04 7b 04 7c 04 7d 04 7e 04 7f 04 80 04 81 04 | r.s.t.u.v.w.x.y.z.{.|.}.~....... |
| 225e0 | 82 04 83 04 85 04 84 04 86 04 87 04 88 04 89 04 8a 04 8b 04 8c 04 8d 04 8e 04 8f 04 90 04 91 04 | ................................ |
| 22600 | 92 04 93 04 94 04 95 04 96 04 97 04 98 04 99 04 9a 04 9b 04 9c 04 9d 04 9e 04 9f 04 a0 04 a1 04 | ................................ |
| 22620 | a2 04 a3 04 a4 04 a5 04 a6 04 a7 04 a8 04 a9 04 aa 04 ab 04 ac 04 ad 04 ae 04 af 04 b0 04 b1 04 | ................................ |
| 22640 | b2 04 b3 04 b4 04 b5 04 b6 04 b7 04 b8 04 b9 04 ba 04 bb 04 bc 04 bd 04 be 04 bf 04 c0 04 c1 04 | ................................ |
| 22660 | c2 04 c3 04 c4 04 c5 04 c6 04 c7 04 c8 04 c9 04 ca 04 cb 04 cc 04 cd 04 ce 04 cf 04 d0 04 d3 04 | ................................ |
| 22680 | d2 04 d4 04 d5 04 d6 04 d7 04 d8 04 d9 04 da 04 db 04 dc 04 dd 04 de 04 df 04 e0 04 e1 04 e2 04 | ................................ |
| 226a0 | e3 04 e4 04 e5 04 e6 04 e7 04 e8 04 e9 04 ea 04 eb 04 ec 04 ed 04 ee 04 ef 04 f0 04 f1 04 f2 04 | ................................ |
| 226c0 | f3 04 f4 04 f5 04 f6 04 f7 04 f8 04 f9 04 fa 04 fb 04 fc 04 fd 04 fe 04 ff 04 00 05 01 05 02 05 | ................................ |
| 226e0 | 03 05 04 05 05 05 06 05 07 05 08 05 09 05 0a 05 0b 05 0c 05 0d 05 0e 05 0f 05 10 05 11 05 12 05 | ................................ |
| 22700 | 13 05 14 05 15 05 16 05 17 05 18 05 19 05 1a 05 1b 05 1c 05 1d 05 1e 05 1f 05 20 05 21 05 22 05 | ............................!.". |
| 22720 | 23 05 24 05 25 05 26 05 27 05 28 05 29 05 2a 05 2b 05 2c 05 2d 05 2e 05 2f 05 30 05 31 05 32 05 | #.$.%.&.'.(.).*.+.,.-.../.0.1.2. |
| 22740 | 33 05 34 05 35 05 36 05 37 05 38 05 39 05 3a 05 3b 05 3c 05 3d 05 3e 05 3f 05 40 05 41 05 42 05 | 3.4.5.6.7.8.9.:.;.<.=.>.?.@.A.B. |
| 22760 | 43 05 44 05 45 05 46 05 47 05 48 05 49 05 4a 05 4b 05 4c 05 4d 05 4e 05 4f 05 50 05 51 05 52 05 | C.D.E.F.G.H.I.J.K.L.M.N.O.P.Q.R. |
| 22780 | 53 05 54 05 55 05 56 05 57 05 58 05 59 05 5a 05 5b 05 5c 05 5d 05 5e 05 5f 05 60 05 61 05 62 05 | S.T.U.V.W.X.Y.Z.[.\.].^._.`.a.b. |
| 227a0 | 63 05 64 05 65 05 66 05 67 05 68 05 69 05 6a 05 6b 05 6c 05 6d 05 6e 05 70 05 6f 05 71 05 72 05 | c.d.e.f.g.h.i.j.k.l.m.n.p.o.q.r. |
| 227c0 | 74 05 73 05 75 05 76 05 77 05 78 05 79 05 7a 05 7b 05 7c 05 7d 05 7e 05 80 05 7f 05 81 05 82 05 | t.s.u.v.w.x.y.z.{.|.}.~......... |
| 227e0 | 83 05 84 05 85 05 86 05 87 05 88 05 89 05 8a 05 8b 05 8c 05 8d 05 8e 05 8f 05 90 05 91 05 92 05 | ................................ |
| 22800 | 93 05 94 05 95 05 96 05 97 05 98 05 99 05 9a 05 9b 05 9c 05 9d 05 9e 05 9f 05 a0 05 a1 05 a2 05 | ................................ |
| 22820 | a3 05 a4 05 a5 05 a6 05 a7 05 a8 05 a9 05 aa 05 ab 05 ac 05 ad 05 ae 05 af 05 b0 05 b1 05 b2 05 | ................................ |
| 22840 | b3 05 b4 05 b5 05 b6 05 b7 05 b8 05 b9 05 ba 05 bb 05 bc 05 bd 05 be 05 bf 05 c0 05 c1 05 c2 05 | ................................ |
| 22860 | c3 05 c4 05 c5 05 c6 05 c7 05 c8 05 c9 05 ca 05 cb 05 cc 05 cd 05 ce 05 cf 05 d0 05 d1 05 d2 05 | ................................ |
| 22880 | d3 05 d4 05 d5 05 d6 05 d7 05 d8 05 d9 05 da 05 db 05 dc 05 dd 05 de 05 df 05 e0 05 e1 05 e2 05 | ................................ |
| 228a0 | e3 05 e4 05 e5 05 e6 05 e7 05 e8 05 e9 05 ea 05 eb 05 ec 05 ed 05 ee 05 ef 05 f0 05 f1 05 f2 05 | ................................ |
| 228c0 | f3 05 f4 05 f5 05 f6 05 f7 05 f8 05 f9 05 fa 05 fb 05 fc 05 fd 05 fe 05 ff 05 00 06 01 06 02 06 | ................................ |
| 228e0 | 03 06 04 06 05 06 06 06 07 06 08 06 09 06 0a 06 0b 06 0c 06 0d 06 0e 06 0f 06 10 06 11 06 12 06 | ................................ |
| 22900 | 13 06 14 06 15 06 16 06 17 06 18 06 19 06 1a 06 1b 06 1c 06 1d 06 1e 06 1f 06 20 06 22 06 21 06 | ............................".!. |
| 22920 | 23 06 24 06 25 06 26 06 27 06 28 06 29 06 2a 06 2b 06 2c 06 2d 06 2e 06 2f 06 30 06 31 06 32 06 | #.$.%.&.'.(.).*.+.,.-.../.0.1.2. |
| 22940 | 33 06 34 06 35 06 36 06 37 06 38 06 39 06 3a 06 3b 06 3c 06 3d 06 3e 06 3f 06 40 06 41 06 42 06 | 3.4.5.6.7.8.9.:.;.<.=.>.?.@.A.B. |
| 22960 | 43 06 44 06 45 06 46 06 47 06 48 06 49 06 4a 06 4b 06 4c 06 4d 06 4e 06 4f 06 50 06 51 06 52 06 | C.D.E.F.G.H.I.J.K.L.M.N.O.P.Q.R. |
| 22980 | 53 06 54 06 55 06 56 06 57 06 58 06 59 06 5a 06 5b 06 5c 06 5d 06 5e 06 5f 06 60 06 61 06 62 06 | S.T.U.V.W.X.Y.Z.[.\.].^._.`.a.b. |
| 229a0 | 63 06 64 06 65 06 66 06 67 06 68 06 69 06 6a 06 6b 06 6c 06 6d 06 6e 06 6f 06 70 06 71 06 72 06 | c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r. |
| 229c0 | 73 06 74 06 75 06 76 06 77 06 78 06 79 06 7a 06 7b 06 7c 06 7d 06 7e 06 7f 06 80 06 81 06 82 06 | s.t.u.v.w.x.y.z.{.|.}.~......... |
| 229e0 | 83 06 84 06 85 06 86 06 87 06 88 06 89 06 8a 06 8b 06 8c 06 8d 06 8e 06 8f 06 90 06 91 06 92 06 | ................................ |
| 22a00 | 93 06 94 06 95 06 96 06 97 06 98 06 99 06 9a 06 9b 06 9c 06 9d 06 9e 06 9f 06 a0 06 a1 06 a2 06 | ................................ |
| 22a20 | a3 06 a4 06 a5 06 a6 06 a7 06 a8 06 a9 06 aa 06 ab 06 ac 06 ad 06 ae 06 af 06 b0 06 b1 06 b2 06 | ................................ |
| 22a40 | b3 06 b4 06 b5 06 b6 06 b7 06 b8 06 b9 06 ba 06 bb 06 bc 06 bd 06 be 06 bf 06 c0 06 c1 06 c2 06 | ................................ |
| 22a60 | c3 06 c4 06 c5 06 c6 06 c7 06 c8 06 c9 06 ca 06 cb 06 cc 06 cd 06 ce 06 cf 06 d0 06 d1 06 d2 06 | ................................ |
| 22a80 | d3 06 d4 06 d5 06 d6 06 d7 06 d8 06 d9 06 da 06 db 06 dc 06 dd 06 de 06 df 06 e0 06 e1 06 e2 06 | ................................ |
| 22aa0 | e3 06 e4 06 e5 06 e6 06 e7 06 e8 06 e9 06 ea 06 eb 06 ec 06 ed 06 ee 06 ef 06 f0 06 f1 06 f2 06 | ................................ |
| 22ac0 | f3 06 f4 06 f5 06 f6 06 f7 06 f8 06 f9 06 fa 06 fb 06 fc 06 fd 06 fe 06 ff 06 00 07 02 07 01 07 | ................................ |
| 22ae0 | 03 07 04 07 05 07 06 07 07 07 08 07 09 07 0b 07 0a 07 0c 07 0d 07 0e 07 0f 07 10 07 11 07 12 07 | ................................ |
| 22b00 | 13 07 14 07 15 07 16 07 17 07 18 07 19 07 1a 07 1b 07 1c 07 1d 07 1e 07 1f 07 20 07 21 07 22 07 | ............................!.". |
| 22b20 | 23 07 24 07 25 07 26 07 27 07 28 07 29 07 2a 07 2b 07 2c 07 2d 07 2e 07 2f 07 30 07 31 07 32 07 | #.$.%.&.'.(.).*.+.,.-.../.0.1.2. |
| 22b40 | 33 07 34 07 35 07 36 07 37 07 38 07 39 07 3a 07 3b 07 3c 07 3d 07 3e 07 3f 07 40 07 41 07 42 07 | 3.4.5.6.7.8.9.:.;.<.=.>.?.@.A.B. |
| 22b60 | 43 07 44 07 45 07 46 07 47 07 48 07 49 07 4a 07 4b 07 4c 07 4d 07 4e 07 4f 07 50 07 51 07 52 07 | C.D.E.F.G.H.I.J.K.L.M.N.O.P.Q.R. |
| 22b80 | 53 07 54 07 55 07 56 07 57 07 58 07 59 07 5a 07 5b 07 5c 07 5d 07 5e 07 5f 07 60 07 61 07 62 07 | S.T.U.V.W.X.Y.Z.[.\.].^._.`.a.b. |
| 22ba0 | 63 07 64 07 65 07 66 07 67 07 68 07 69 07 6a 07 6b 07 6c 07 6d 07 6e 07 6f 07 70 07 71 07 72 07 | c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r. |
| 22bc0 | 73 07 74 07 75 07 76 07 77 07 78 07 79 07 7a 07 7b 07 7c 07 7d 07 7e 07 7f 07 80 07 81 07 82 07 | s.t.u.v.w.x.y.z.{.|.}.~......... |
| 22be0 | 83 07 84 07 85 07 86 07 87 07 88 07 89 07 8a 07 8b 07 8c 07 8d 07 8e 07 8f 07 90 07 91 07 92 07 | ................................ |
| 22c00 | 93 07 94 07 95 07 96 07 97 07 98 07 99 07 9a 07 9b 07 9c 07 9d 07 9e 07 9f 07 a0 07 a1 07 a2 07 | ................................ |
| 22c20 | a3 07 a4 07 a5 07 a6 07 a7 07 a8 07 a9 07 aa 07 ab 07 ac 07 ad 07 ae 07 af 07 b0 07 b1 07 b2 07 | ................................ |
| 22c40 | b3 07 b4 07 b5 07 b6 07 b7 07 b8 07 b9 07 ba 07 bb 07 bc 07 bd 07 be 07 bf 07 c0 07 c1 07 c2 07 | ................................ |
| 22c60 | c3 07 c4 07 c5 07 c6 07 c7 07 c8 07 c9 07 ca 07 cb 07 cc 07 cd 07 ce 07 cf 07 d0 07 d1 07 d2 07 | ................................ |
| 22c80 | d3 07 d4 07 d5 07 d6 07 d7 07 d8 07 d9 07 da 07 db 07 dc 07 dd 07 de 07 df 07 47 07 48 07 49 07 | ..........................G.H.I. |
| 22ca0 | 4a 07 4b 07 4c 07 4d 07 4e 07 4f 07 50 07 51 07 52 07 53 07 54 07 55 07 56 07 57 07 58 07 59 07 | J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y. |
| 22cc0 | 5a 07 5b 07 5c 07 5d 07 5e 07 5f 07 60 07 61 07 62 07 63 07 64 07 65 07 66 07 67 07 68 07 69 07 | Z.[.\.].^._.`.a.b.c.d.e.f.g.h.i. |
| 22ce0 | 6a 07 6b 07 6c 07 6d 07 6e 07 6f 07 70 07 71 07 72 07 73 07 74 07 75 07 76 07 77 07 78 07 79 07 | j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y. |
| 22d00 | 7a 07 7b 07 7c 07 7d 07 7e 07 7f 07 80 07 81 07 82 07 83 07 84 07 85 07 86 07 87 07 88 07 89 07 | z.{.|.}.~....................... |
| 22d20 | 8a 07 8b 07 8c 07 8d 07 8e 07 8f 07 90 07 91 07 92 07 93 07 94 07 95 07 96 07 97 07 98 07 99 07 | ................................ |
| 22d40 | 9a 07 9b 07 9c 07 9d 07 9e 07 9f 07 a0 07 a1 07 a2 07 a3 07 a4 07 a5 07 a6 07 a7 07 a8 07 a9 07 | ................................ |
| 22d60 | aa 07 ab 07 ac 07 ad 07 ae 07 af 07 b0 07 b1 07 b2 07 b3 07 b4 07 b5 07 b6 07 b7 07 b8 07 b9 07 | ................................ |
| 22d80 | ba 07 bb 07 bc 07 bd 07 be 07 bf 07 c0 07 c1 07 c2 07 c3 07 c4 07 c5 07 c6 07 c7 07 c8 07 c9 07 | ................................ |
| 22da0 | ca 07 cb 07 cc 07 cd 07 ce 07 cf 07 d0 07 d1 07 d2 07 d3 07 d4 07 d5 07 d6 07 d7 07 d8 07 d9 07 | ................................ |
| 22dc0 | da 07 db 07 dc 07 dd 07 de 07 df 07 03 00 40 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 | ..............@RtlActivateActiva |
| 22de0 | 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 38 00 40 52 74 6c 44 65 61 63 | tionContextUnsafeFast@8.@RtlDeac |
| 22e00 | 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 | tivateActivationContextUnsafeFas |
| 22e20 | 74 40 34 00 40 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 74 53 4c 69 73 74 | t@4.@RtlInterlockedPushListSList |
| 22e40 | 40 31 36 00 40 52 74 6c 55 6c 6f 6e 67 42 79 74 65 53 77 61 70 40 34 00 5f 41 5f 53 48 41 46 69 | @16.@RtlUlongByteSwap@4._A_SHAFi |
| 22e60 | 6e 61 6c 40 38 00 5f 41 5f 53 48 41 49 6e 69 74 40 34 00 5f 41 5f 53 48 41 55 70 64 61 74 65 40 | nal@8._A_SHAInit@4._A_SHAUpdate@ |
| 22e80 | 31 32 00 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 | 12._AlpcAdjustCompletionListConc |
| 22ea0 | 75 72 72 65 6e 63 79 43 6f 75 6e 74 40 38 00 5f 41 6c 70 63 46 72 65 65 43 6f 6d 70 6c 65 74 69 | urrencyCount@8._AlpcFreeCompleti |
| 22ec0 | 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 40 38 00 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 | onListMessage@8._AlpcGetCompleti |
| 22ee0 | 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 | onListLastMessageInformation@12. |
| 22f00 | 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 | _AlpcGetCompletionListMessageAtt |
| 22f20 | 72 69 62 75 74 65 73 40 38 00 5f 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 40 34 00 5f | ributes@8._AlpcGetHeaderSize@4._ |
| 22f40 | 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 40 38 00 5f 41 6c 70 63 47 | AlpcGetMessageAttribute@8._AlpcG |
| 22f60 | 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 38 00 5f 41 | etMessageFromCompletionList@8._A |
| 22f80 | 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d | lpcGetOutstandingCompletionListM |
| 22fa0 | 65 73 73 61 67 65 43 6f 75 6e 74 40 34 00 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 | essageCount@4._AlpcInitializeMes |
| 22fc0 | 73 61 67 65 41 74 74 72 69 62 75 74 65 40 31 36 00 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 | sageAttribute@16._AlpcMaxAllowed |
| 22fe0 | 4d 65 73 73 61 67 65 4c 65 6e 67 74 68 40 30 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d | MessageLength@0._AlpcRegisterCom |
| 23000 | 70 6c 65 74 69 6f 6e 4c 69 73 74 40 32 30 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 | pletionList@20._AlpcRegisterComp |
| 23020 | 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 34 00 5f 41 6c 70 63 52 75 | letionListWorkerThread@4._AlpcRu |
| 23040 | 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 41 6c 70 63 55 6e 72 65 67 | ndownCompletionList@4._AlpcUnreg |
| 23060 | 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 41 6c 70 63 55 6e 72 65 67 | isterCompletionList@4._AlpcUnreg |
| 23080 | 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 | isterCompletionListWorkerThread@ |
| 230a0 | 34 00 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 43 | 4._CsrAllocateCaptureBuffer@8._C |
| 230c0 | 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 5f 43 73 72 | srAllocateMessagePointer@12._Csr |
| 230e0 | 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 5f 43 73 72 43 61 70 74 | CaptureMessageBuffer@16._CsrCapt |
| 23100 | 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 | ureMessageMultiUnicodeStringsInP |
| 23120 | 6c 61 63 65 40 31 32 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 | lace@12._CsrCaptureMessageString |
| 23140 | 40 32 30 00 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 40 38 00 5f 43 73 72 43 6c 69 | @20._CsrCaptureTimeout@8._CsrCli |
| 23160 | 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 | entCallServer@16._CsrClientConne |
| 23180 | 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 | ctToServer@20._CsrFreeCaptureBuf |
| 231a0 | 66 65 72 40 34 00 5f 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 43 73 72 49 64 65 | fer@4._CsrGetProcessId@0._CsrIde |
| 231c0 | 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 43 73 72 53 65 74 50 72 | ntifyAlertableThread@0._CsrSetPr |
| 231e0 | 69 6f 72 69 74 79 43 6c 61 73 73 40 38 00 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 | iorityClass@8._CsrVerifyRegion@8 |
| 23200 | 00 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 44 62 67 50 72 69 6e 74 00 5f 44 62 67 | ._DbgBreakPoint@0._DbgPrint._Dbg |
| 23220 | 50 72 69 6e 74 45 78 00 5f 44 62 67 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 | PrintEx._DbgPrintReturnControlC. |
| 23240 | 5f 44 62 67 50 72 6f 6d 70 74 40 31 32 00 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 | _DbgPrompt@12._DbgQueryDebugFilt |
| 23260 | 65 72 53 74 61 74 65 40 38 00 5f 44 62 67 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 | erState@8._DbgSetDebugFilterStat |
| 23280 | 65 40 31 32 00 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 40 30 00 5f 44 62 67 55 69 | e@12._DbgUiConnectToDbg@0._DbgUi |
| 232a0 | 43 6f 6e 74 69 6e 75 65 40 38 00 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 61 | Continue@8._DbgUiConvertStateCha |
| 232c0 | 6e 67 65 53 74 72 75 63 74 75 72 65 40 38 00 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 | ngeStructure@8._DbgUiDebugActive |
| 232e0 | 50 72 6f 63 65 73 73 40 34 00 5f 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 | Process@4._DbgUiGetThreadDebugOb |
| 23300 | 6a 65 63 74 40 30 00 5f 44 62 67 55 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 | ject@0._DbgUiIssueRemoteBreakin@ |
| 23320 | 34 00 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 5f 44 62 67 55 69 53 65 | 4._DbgUiRemoteBreakin@4._DbgUiSe |
| 23340 | 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 34 00 5f 44 62 67 55 69 53 74 6f 70 44 | tThreadDebugObject@4._DbgUiStopD |
| 23360 | 65 62 75 67 67 69 6e 67 40 34 00 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 | ebugging@4._DbgUiWaitStateChange |
| 23380 | 40 38 00 5f 44 62 67 55 73 65 72 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 45 74 77 43 72 65 61 | @8._DbgUserBreakPoint@0._EtwCrea |
| 233a0 | 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 64 40 38 00 5f 45 74 77 44 65 6c 69 76 65 72 44 | teTraceInstanceId@8._EtwDeliverD |
| 233c0 | 61 74 61 42 6c 6f 63 6b 40 34 00 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 65 73 73 52 | ataBlock@4._EtwEnumerateProcessR |
| 233e0 | 65 67 47 75 69 64 73 40 31 32 00 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f | egGuids@12._EtwEventActivityIdCo |
| 23400 | 6e 74 72 6f 6c 40 38 00 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 31 32 00 5f 45 74 77 | ntrol@8._EtwEventEnabled@12._Etw |
| 23420 | 45 76 65 6e 74 50 72 6f 76 69 64 65 72 45 6e 61 62 6c 65 64 40 32 30 00 5f 45 74 77 45 76 65 6e | EventProviderEnabled@20._EtwEven |
| 23440 | 74 52 65 67 69 73 74 65 72 40 31 36 00 5f 45 74 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 6d 61 | tRegister@16._EtwEventSetInforma |
| 23460 | 74 69 6f 6e 40 32 30 00 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 40 38 00 5f 45 | tion@20._EtwEventUnregister@8._E |
| 23480 | 74 77 45 76 65 6e 74 57 72 69 74 65 40 32 30 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e | twEventWrite@20._EtwEventWriteEn |
| 234a0 | 64 53 63 65 6e 61 72 69 6f 40 32 30 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 40 34 30 | dScenario@20._EtwEventWriteEx@40 |
| 234c0 | 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 40 33 32 00 5f 45 74 77 45 76 65 6e 74 | ._EtwEventWriteFull@32._EtwEvent |
| 234e0 | 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 40 31 36 00 5f 45 74 77 45 76 65 6e 74 | WriteNoRegistration@16._EtwEvent |
| 23500 | 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 40 32 30 00 5f 45 74 77 45 76 65 6e 74 57 | WriteStartScenario@20._EtwEventW |
| 23520 | 72 69 74 65 53 74 72 69 6e 67 40 32 34 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e | riteString@24._EtwEventWriteTran |
| 23540 | 73 66 65 72 40 32 38 00 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 40 | sfer@28._EtwGetTraceEnableFlags@ |
| 23560 | 38 00 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 76 65 6c 40 38 00 5f 45 74 77 | 8._EtwGetTraceEnableLevel@8._Etw |
| 23580 | 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 40 34 00 5f 45 74 77 4c 6f 67 54 72 | GetTraceLoggerHandle@4._EtwLogTr |
| 235a0 | 61 63 65 45 76 65 6e 74 40 31 32 00 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 | aceEvent@12._EtwNotificationRegi |
| 235c0 | 73 74 65 72 40 32 30 00 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 | ster@20._EtwNotificationUnregist |
| 235e0 | 65 72 40 31 32 00 5f 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 | er@12._EtwProcessPrivateLoggerRe |
| 23600 | 71 75 65 73 74 40 34 00 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 72 69 74 79 50 72 6f 76 | quest@4._EtwRegisterSecurityProv |
| 23620 | 69 64 65 72 40 30 00 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 41 40 33 | ider@0._EtwRegisterTraceGuidsA@3 |
| 23640 | 32 00 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 40 33 32 00 5f 45 74 | 2._EtwRegisterTraceGuidsW@32._Et |
| 23660 | 77 52 65 70 6c 79 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 45 74 77 53 65 6e 64 4e 6f 74 | wReplyNotification@4._EtwSendNot |
| 23680 | 69 66 69 63 61 74 69 6f 6e 40 32 30 00 5f 45 74 77 53 65 74 4d 61 72 6b 40 31 36 00 5f 45 74 77 | ification@20._EtwSetMark@16._Etw |
| 236a0 | 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 40 32 30 00 5f 45 74 77 54 72 61 63 65 4d | TraceEventInstance@20._EtwTraceM |
| 236c0 | 65 73 73 61 67 65 00 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 40 32 34 00 5f 45 74 | essage._EtwTraceMessageVa@24._Et |
| 236e0 | 77 55 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 40 38 00 5f 45 74 77 57 72 69 74 | wUnregisterTraceGuids@8._EtwWrit |
| 23700 | 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 40 31 36 00 5f 45 74 77 70 43 72 65 61 74 65 45 | eUMSecurityEvent@16._EtwpCreateE |
| 23720 | 74 77 54 68 72 65 61 64 40 38 00 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 65 64 40 38 00 5f 45 | twThread@8._EtwpGetCpuSpeed@8._E |
| 23740 | 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 | vtIntReportAuthzEventAndSourceAs |
| 23760 | 79 6e 63 40 34 34 00 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 | ync@44._EvtIntReportEventAndSour |
| 23780 | 63 65 41 73 79 6e 63 40 34 34 00 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 | ceAsync@44._ExpInterlockedPopEnt |
| 237a0 | 72 79 53 4c 69 73 74 45 6e 64 40 30 00 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | rySListEnd@0._ExpInterlockedPopE |
| 237c0 | 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 40 30 00 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 | ntrySListFault@0._KiFastSystemCa |
| 237e0 | 6c 6c 40 30 00 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 52 65 74 40 30 00 5f 4b 69 49 | ll@0._KiFastSystemCallRet@0._KiI |
| 23800 | 6e 74 53 79 73 74 65 6d 43 61 6c 6c 40 30 00 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 | ntSystemCall@0._KiRaiseUserExcep |
| 23820 | 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 40 30 00 5f 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 | tionDispatcher@0._KiUserApcDispa |
| 23840 | 74 63 68 65 72 40 31 36 00 5f 4b 69 55 73 65 72 43 61 6c 6c 62 61 63 6b 44 69 73 70 61 74 63 68 | tcher@16._KiUserCallbackDispatch |
| 23860 | 65 72 40 31 32 00 5f 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 | er@12._KiUserExceptionDispatcher |
| 23880 | 40 38 00 5f 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 40 31 36 00 5f 4c 64 72 41 64 64 | @8._LdrAccessResource@16._LdrAdd |
| 238a0 | 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 32 30 00 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c | LoadAsDataTable@20._LdrAddRefDll |
| 238c0 | 40 38 00 5f 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 | @8._LdrDisableThreadCalloutsForD |
| 238e0 | 6c 6c 40 34 00 5f 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 63 65 73 40 32 30 00 5f 4c 64 72 45 6e | ll@4._LdrEnumResources@20._LdrEn |
| 23900 | 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 40 31 32 00 5f 4c 64 72 46 69 6e 64 | umerateLoadedModules@12._LdrFind |
| 23920 | 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 40 38 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 | EntryForAddress@8._LdrFindResour |
| 23940 | 63 65 44 69 72 65 63 74 6f 72 79 5f 55 40 31 36 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 | ceDirectory_U@16._LdrFindResourc |
| 23960 | 65 45 78 5f 55 40 32 30 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 5f 55 40 31 36 00 5f | eEx_U@20._LdrFindResource_U@16._ |
| 23980 | 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 | LdrFlushAlternateResourceModules |
| 239a0 | 40 30 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 40 31 36 00 5f 4c 64 72 47 65 74 44 6c | @0._LdrGetDllHandle@16._LdrGetDl |
| 239c0 | 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 40 38 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e | lHandleByMapping@8._LdrGetDllHan |
| 239e0 | 64 6c 65 42 79 4e 61 6d 65 40 31 32 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 40 | dleByName@12._LdrGetDllHandleEx@ |
| 23a00 | 32 30 00 5f 4c 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 74 61 40 30 00 5f 4c 64 72 47 65 74 46 | 20._LdrGetFailureData@0._LdrGetF |
| 23a20 | 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 38 00 5f 4c 64 | ileNameFromLoadAsDataTable@8._Ld |
| 23a40 | 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 40 31 36 00 5f 4c 64 72 47 65 74 50 | rGetProcedureAddress@16._LdrGetP |
| 23a60 | 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 40 32 30 00 5f 4c 64 72 49 6e 69 74 53 68 69 | rocedureAddressEx@20._LdrInitShi |
| 23a80 | 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 40 34 00 5f 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 | mEngineDynamic@4._LdrInitializeT |
| 23aa0 | 68 75 6e 6b 40 38 00 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 | hunk@8._LdrLoadAlternateResource |
| 23ac0 | 4d 6f 64 75 6c 65 40 31 36 00 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 | Module@16._LdrLoadAlternateResou |
| 23ae0 | 72 63 65 4d 6f 64 75 6c 65 45 78 40 32 30 00 5f 4c 64 72 4c 6f 61 64 44 6c 6c 40 31 36 00 5f 4c | rceModuleEx@20._LdrLoadDll@16._L |
| 23b00 | 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 31 32 00 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 | drLockLoaderLock@12._LdrOpenImag |
| 23b20 | 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 40 31 32 00 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 | eFileOptionsKey@12._LdrProcessRe |
| 23b40 | 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b 40 31 36 00 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 | locationBlock@16._LdrQueryImageF |
| 23b60 | 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 40 32 34 00 5f 4c 64 72 51 75 65 72 79 | ileExecutionOptions@24._LdrQuery |
| 23b80 | 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 40 32 38 00 5f | ImageFileExecutionOptionsEx@28._ |
| 23ba0 | 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 40 32 34 00 5f 4c | LdrQueryImageFileKeyOption@24._L |
| 23bc0 | 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 40 31 32 00 5f 4c 64 72 | drQueryModuleServiceTags@12._Ldr |
| 23be0 | 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 | QueryProcessModuleInformation@12 |
| 23c00 | 00 5f 4c 64 72 52 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 31 36 00 | ._LdrRegisterDllNotification@16. |
| 23c20 | 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 31 36 00 5f 4c 64 | _LdrRemoveLoadAsDataTable@16._Ld |
| 23c40 | 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 40 33 36 00 5f 4c 64 72 52 65 73 46 69 6e 64 52 | rResFindResource@36._LdrResFindR |
| 23c60 | 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 4c 64 72 52 65 73 47 65 74 52 43 | esourceDirectory@28._LdrResGetRC |
| 23c80 | 43 6f 6e 66 69 67 40 32 30 00 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 40 31 32 00 5f 4c 64 72 | Config@20._LdrResRelease@12._Ldr |
| 23ca0 | 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 65 40 33 32 00 5f 4c 64 72 52 73 63 49 73 54 79 | ResSearchResource@32._LdrRscIsTy |
| 23cc0 | 70 65 45 78 69 73 74 40 31 36 00 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 44 6c 6c 52 65 | peExist@16._LdrSetAppCompatDllRe |
| 23ce0 | 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 4c 64 72 53 65 74 44 6c 6c 4d | directionCallback@12._LdrSetDllM |
| 23d00 | 61 6e 69 66 65 73 74 50 72 6f 62 65 72 40 31 32 00 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 | anifestProber@12._LdrSetMUICache |
| 23d20 | 54 79 70 65 40 34 00 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 40 30 00 5f 4c 64 | Type@4._LdrShutdownProcess@0._Ld |
| 23d40 | 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 40 30 00 5f 4c 64 72 53 79 73 74 65 6d 44 6c 6c 49 | rShutdownThread@0._LdrSystemDllI |
| 23d60 | 6e 69 74 42 6c 6f 63 6b 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f | nitBlock._LdrUnloadAlternateReso |
| 23d80 | 75 72 63 65 4d 6f 64 75 6c 65 40 34 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 | urceModule@4._LdrUnloadAlternate |
| 23da0 | 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 40 38 00 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c | ResourceModuleEx@8._LdrUnloadDll |
| 23dc0 | 40 34 00 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 38 00 5f 4c 64 72 55 6e | @4._LdrUnlockLoaderLock@8._LdrUn |
| 23de0 | 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 4c 64 72 56 65 | registerDllNotification@4._LdrVe |
| 23e00 | 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 40 31 36 00 5f 4c 64 72 | rifyImageMatchesChecksum@16._Ldr |
| 23e20 | 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 40 38 00 5f | VerifyImageMatchesChecksumEx@8._ |
| 23e40 | 4c 64 72 70 52 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 40 31 36 00 5f 4c 64 72 70 52 65 | LdrpResGetMappingSize@16._LdrpRe |
| 23e60 | 73 47 65 74 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 30 00 5f 4d 44 34 46 69 6e | sGetResourceDirectory@20._MD4Fin |
| 23e80 | 61 6c 40 34 00 5f 4d 44 34 49 6e 69 74 40 34 00 5f 4d 44 34 55 70 64 61 74 65 40 31 32 00 5f 4d | al@4._MD4Init@4._MD4Update@12._M |
| 23ea0 | 44 35 46 69 6e 61 6c 40 34 00 5f 4d 44 35 49 6e 69 74 40 34 00 5f 4d 44 35 55 70 64 61 74 65 40 | D5Final@4._MD5Init@4._MD5Update@ |
| 23ec0 | 31 32 00 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 | 12._NlsAnsiCodePage._NlsMbCodePa |
| 23ee0 | 67 65 54 61 67 00 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 4e 74 41 63 | geTag._NlsMbOemCodePageTag._NtAc |
| 23f00 | 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 | ceptConnectPort@24._NtAccessChec |
| 23f20 | 6b 40 33 32 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d | k@32._NtAccessCheckAndAuditAlarm |
| 23f40 | 40 34 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 34 00 5f 4e 74 41 | @44._NtAccessCheckByType@44._NtA |
| 23f60 | 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 | ccessCheckByTypeAndAuditAlarm@64 |
| 23f80 | 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 40 | ._NtAccessCheckByTypeResultList@ |
| 23fa0 | 34 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 | 44._NtAccessCheckByTypeResultLis |
| 23fc0 | 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b | tAndAuditAlarm@64._NtAccessCheck |
| 23fe0 | 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 | ByTypeResultListAndAuditAlarmByH |
| 24000 | 61 6e 64 6c 65 40 36 38 00 5f 4e 74 41 64 64 41 74 6f 6d 40 31 32 00 5f 4e 74 41 64 64 42 6f 6f | andle@68._NtAddAtom@12._NtAddBoo |
| 24020 | 74 45 6e 74 72 79 40 38 00 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 5f 4e 74 | tEntry@8._NtAddDriverEntry@8._Nt |
| 24040 | 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 41 64 6a 75 73 74 50 72 | AdjustGroupsToken@24._NtAdjustPr |
| 24060 | 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 | ivilegesToken@24._NtAlertResumeT |
| 24080 | 68 72 65 61 64 40 38 00 5f 4e 74 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 5f 4e 74 41 6c 6c 6f | hread@8._NtAlertThread@4._NtAllo |
| 240a0 | 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 40 34 00 5f 4e 74 41 6c 6c 6f 63 61 74 | cateLocallyUniqueId@4._NtAllocat |
| 240c0 | 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 | eReserveObject@12._NtAllocateUse |
| 240e0 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 | rPhysicalPages@12._NtAllocateUui |
| 24100 | 64 73 40 31 36 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 | ds@16._NtAllocateVirtualMemory@2 |
| 24120 | 34 00 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 4e | 4._NtAlpcAcceptConnectPort@36._N |
| 24140 | 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 4e 74 41 6c 70 63 43 6f 6e | tAlpcCancelMessage@12._NtAlpcCon |
| 24160 | 6e 65 63 74 50 6f 72 74 40 34 34 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 | nectPort@44._NtAlpcCreatePort@12 |
| 24180 | 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 5f 4e 74 | ._NtAlpcCreatePortSection@24._Nt |
| 241a0 | 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 5f 4e 74 | AlpcCreateResourceReserve@16._Nt |
| 241c0 | 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 4e 74 41 6c 70 63 | AlpcCreateSectionView@12._NtAlpc |
| 241e0 | 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 4e 74 41 6c 70 63 | CreateSecurityContext@12._NtAlpc |
| 24200 | 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 4e 74 41 6c 70 63 44 65 6c 65 | DeletePortSection@12._NtAlpcDele |
| 24220 | 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 4e 74 41 6c 70 63 44 65 6c 65 | teResourceReserve@12._NtAlpcDele |
| 24240 | 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 | teSectionView@12._NtAlpcDeleteSe |
| 24260 | 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 | curityContext@12._NtAlpcDisconne |
| 24280 | 63 74 50 6f 72 74 40 38 00 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e | ctPort@8._NtAlpcImpersonateClien |
| 242a0 | 74 4f 66 50 6f 72 74 40 31 32 00 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 | tOfPort@12._NtAlpcOpenSenderProc |
| 242c0 | 65 73 73 40 32 34 00 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 | ess@24._NtAlpcOpenSenderThread@2 |
| 242e0 | 34 00 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 | 4._NtAlpcQueryInformation@20._Nt |
| 24300 | 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 5f | AlpcQueryInformationMessage@24._ |
| 24320 | 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f | NtAlpcRevokeSecurityContext@12._ |
| 24340 | 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 33 32 00 5f 4e 74 | NtAlpcSendWaitReceivePort@32._Nt |
| 24360 | 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 4e 74 41 70 70 68 65 6c 70 | AlpcSetInformation@16._NtApphelp |
| 24380 | 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 | CacheControl@8._NtAreMappedFiles |
| 243a0 | 54 68 65 53 61 6d 65 40 38 00 5f 4e 74 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f | TheSame@8._NtAssignProcessToJobO |
| 243c0 | 62 6a 65 63 74 40 38 00 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 31 32 00 5f 4e 74 | bject@8._NtCallbackReturn@12._Nt |
| 243e0 | 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 | CancelIoFile@8._NtCancelIoFileEx |
| 24400 | 40 31 32 00 5f 4e 74 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 | @12._NtCancelSynchronousIoFile@1 |
| 24420 | 32 00 5f 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 4e 74 43 6c 65 61 72 45 76 65 6e 74 | 2._NtCancelTimer@8._NtClearEvent |
| 24440 | 40 34 00 5f 4e 74 43 6c 6f 73 65 40 34 00 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 | @4._NtClose@4._NtCloseObjectAudi |
| 24460 | 74 41 6c 61 72 6d 40 31 32 00 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e | tAlarm@12._NtCommitComplete@8._N |
| 24480 | 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 | tCommitEnlistment@8._NtCommitTra |
| 244a0 | 6e 73 61 63 74 69 6f 6e 40 38 00 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 00 5f 4e 74 43 | nsaction@8._NtCompactKeys@8._NtC |
| 244c0 | 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 | ompareTokens@12._NtCompleteConne |
| 244e0 | 63 74 50 6f 72 74 40 34 00 5f 4e 74 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f 4e 74 43 6f 6e | ctPort@4._NtCompressKey@4._NtCon |
| 24500 | 6e 65 63 74 50 6f 72 74 40 33 32 00 5f 4e 74 43 6f 6e 74 69 6e 75 65 40 38 00 5f 4e 74 43 72 65 | nectPort@32._NtContinue@8._NtCre |
| 24520 | 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 43 72 65 61 74 65 44 69 72 65 63 | ateDebugObject@16._NtCreateDirec |
| 24540 | 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e | toryObject@12._NtCreateEnlistmen |
| 24560 | 74 40 33 32 00 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 4e 74 43 72 65 61 74 65 | t@32._NtCreateEvent@20._NtCreate |
| 24580 | 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 4e 74 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 5f 4e | EventPair@12._NtCreateFile@44._N |
| 245a0 | 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 00 5f 4e 74 43 72 65 61 74 65 | tCreateIoCompletion@16._NtCreate |
| 245c0 | 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 40 31 32 00 | JobObject@12._NtCreateJobSet@12. |
| 245e0 | 5f 4e 74 43 72 65 61 74 65 4b 65 79 40 32 38 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 61 6e | _NtCreateKey@28._NtCreateKeyTran |
| 24600 | 73 61 63 74 65 64 40 33 32 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 | sacted@32._NtCreateKeyedEvent@16 |
| 24620 | 00 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 5f 4e 74 43 72 65 | ._NtCreateMailslotFile@32._NtCre |
| 24640 | 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 4e 74 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 | ateMutant@16._NtCreateNamedPipeF |
| 24660 | 69 6c 65 40 35 36 00 5f 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 40 31 36 00 5f 4e | ile@56._NtCreatePagingFile@16._N |
| 24680 | 74 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 4e 74 43 72 65 61 74 65 50 72 69 76 61 74 65 4e | tCreatePort@20._NtCreatePrivateN |
| 246a0 | 61 6d 65 73 70 61 63 65 40 31 36 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 | amespace@16._NtCreateProcess@32. |
| 246c0 | 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 4e 74 43 72 65 61 74 65 50 | _NtCreateProcessEx@36._NtCreateP |
| 246e0 | 72 6f 66 69 6c 65 40 33 36 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 | rofile@36._NtCreateProfileEx@40. |
| 24700 | 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 4e 74 43 | _NtCreateResourceManager@28._NtC |
| 24720 | 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f | reateSection@28._NtCreateSemapho |
| 24740 | 72 65 40 32 30 00 5f 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 | re@20._NtCreateSymbolicLinkObjec |
| 24760 | 74 40 31 36 00 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 5f 4e 74 43 72 65 61 74 | t@16._NtCreateThread@32._NtCreat |
| 24780 | 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 4e 74 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 00 5f | eThreadEx@44._NtCreateTimer@16._ |
| 247a0 | 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 32 00 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 | NtCreateToken@52._NtCreateTransa |
| 247c0 | 63 74 69 6f 6e 40 34 30 00 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | ction@40._NtCreateTransactionMan |
| 247e0 | 61 67 65 72 40 32 34 00 5f 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 | ager@24._NtCreateUserProcess@44. |
| 24800 | 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 40 32 30 00 5f 4e 74 43 72 65 61 | _NtCreateWaitablePort@20._NtCrea |
| 24820 | 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 5f 4e 74 43 75 72 72 65 6e 74 54 65 62 | teWorkerFactory@40._NtCurrentTeb |
| 24840 | 40 30 00 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 4e 74 44 65 | @0._NtDebugActiveProcess@8._NtDe |
| 24860 | 62 75 67 43 6f 6e 74 69 6e 75 65 40 31 32 00 5f 4e 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e | bugContinue@12._NtDelayExecution |
| 24880 | 40 38 00 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d 40 34 00 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 | @8._NtDeleteAtom@4._NtDeleteBoot |
| 248a0 | 45 6e 74 72 79 40 34 00 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f | Entry@4._NtDeleteDriverEntry@4._ |
| 248c0 | 4e 74 44 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 4e 74 44 65 6c 65 74 65 4b 65 79 40 34 00 5f 4e | NtDeleteFile@4._NtDeleteKey@4._N |
| 248e0 | 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 4e 74 44 65 | tDeleteObjectAuditAlarm@12._NtDe |
| 24900 | 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 34 00 5f 4e 74 44 65 6c 65 74 65 | letePrivateNamespace@4._NtDelete |
| 24920 | 56 61 6c 75 65 4b 65 79 40 38 00 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c | ValueKey@8._NtDeviceIoControlFil |
| 24940 | 65 40 34 30 00 5f 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f | e@40._NtDisableLastKnownGood@0._ |
| 24960 | 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 4e 74 44 72 61 77 54 65 78 74 40 34 00 | NtDisplayString@4._NtDrawText@4. |
| 24980 | 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 4e 74 44 75 70 6c 69 63 61 | _NtDuplicateObject@28._NtDuplica |
| 249a0 | 74 65 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f | teToken@24._NtEnableLastKnownGoo |
| 249c0 | 64 40 30 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 5f 4e | d@0._NtEnumerateBootEntries@8._N |
| 249e0 | 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e 74 72 69 65 73 40 38 00 5f 4e 74 45 6e 75 | tEnumerateDriverEntries@8._NtEnu |
| 24a00 | 6d 65 72 61 74 65 4b 65 79 40 32 34 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 | merateKey@24._NtEnumerateSystemE |
| 24a20 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 5f 4e 74 45 6e 75 6d 65 72 61 | nvironmentValuesEx@12._NtEnumera |
| 24a40 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 45 6e 75 6d 65 72 | teTransactionObject@20._NtEnumer |
| 24a60 | 61 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 | ateValueKey@24._NtExtendSection@ |
| 24a80 | 38 00 5f 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e 40 32 34 00 5f 4e 74 46 69 6e 64 41 74 6f 6d 40 | 8._NtFilterToken@24._NtFindAtom@ |
| 24aa0 | 31 32 00 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 4e 74 46 6c 75 73 | 12._NtFlushBuffersFile@8._NtFlus |
| 24ac0 | 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 4e 74 46 6c 75 73 68 49 6e 73 | hInstallUILanguage@8._NtFlushIns |
| 24ae0 | 74 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 4e 74 46 6c 75 73 68 4b 65 79 40 34 00 5f | tructionCache@12._NtFlushKey@4._ |
| 24b00 | 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 4e 74 | NtFlushProcessWriteBuffers@0._Nt |
| 24b20 | 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 4e 74 46 6c 75 73 68 57 72 | FlushVirtualMemory@16._NtFlushWr |
| 24b40 | 69 74 65 42 75 66 66 65 72 40 30 00 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 | iteBuffer@0._NtFreeUserPhysicalP |
| 24b60 | 61 67 65 73 40 31 32 00 5f 4e 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 | ages@12._NtFreeVirtualMemory@16. |
| 24b80 | 5f 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 4e 74 46 72 65 65 7a 65 54 72 61 | _NtFreezeRegistry@4._NtFreezeTra |
| 24ba0 | 6e 73 61 63 74 69 6f 6e 73 40 38 00 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 | nsactions@8._NtFsControlFile@40. |
| 24bc0 | 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 4e 74 47 65 74 43 75 72 72 | _NtGetContextThread@8._NtGetCurr |
| 24be0 | 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 5f 4e 74 47 65 74 44 65 76 69 63 | entProcessorNumber@0._NtGetDevic |
| 24c00 | 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 5f 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 | ePowerState@8._NtGetMUIRegistryI |
| 24c20 | 6e 66 6f 40 31 32 00 5f 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f 4e 74 47 | nfo@12._NtGetNextProcess@20._NtG |
| 24c40 | 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e | etNextThread@24._NtGetNlsSection |
| 24c60 | 50 74 72 40 32 30 00 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 | Ptr@20._NtGetNotificationResourc |
| 24c80 | 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 40 30 00 5f 4e | eManager@28._NtGetTickCount@0._N |
| 24ca0 | 74 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 | tGetWriteWatch@28._NtImpersonate |
| 24cc0 | 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 43 | AnonymousToken@4._NtImpersonateC |
| 24ce0 | 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 | lientOfPort@8._NtImpersonateThre |
| 24d00 | 61 64 40 31 32 00 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 5f | ad@12._NtInitializeNlsFiles@12._ |
| 24d20 | 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 4e 74 49 6e 69 74 69 61 | NtInitializeRegistry@4._NtInitia |
| 24d40 | 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 4e 74 49 73 50 72 6f 63 65 73 73 49 6e 4a | tePowerAction@16._NtIsProcessInJ |
| 24d60 | 6f 62 40 38 00 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 | ob@8._NtIsSystemResumeAutomatic@ |
| 24d80 | 30 00 5f 4e 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 5f 4e 74 4c | 0._NtIsUILanguageComitted@0._NtL |
| 24da0 | 69 73 74 65 6e 50 6f 72 74 40 38 00 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 4e 74 4c | istenPort@8._NtLoadDriver@4._NtL |
| 24dc0 | 6f 61 64 4b 65 79 32 40 31 32 00 5f 4e 74 4c 6f 61 64 4b 65 79 40 38 00 5f 4e 74 4c 6f 61 64 4b | oadKey2@12._NtLoadKey@8._NtLoadK |
| 24de0 | 65 79 45 78 40 33 32 00 5f 4e 74 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 4e 74 4c 6f 63 6b 50 72 | eyEx@32._NtLockFile@40._NtLockPr |
| 24e00 | 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 4e 74 4c 6f 63 6b 52 65 67 | oductActivationKeys@8._NtLockReg |
| 24e20 | 69 73 74 72 79 4b 65 79 40 34 00 5f 4e 74 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 | istryKey@4._NtLockVirtualMemory@ |
| 24e40 | 31 36 00 5f 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 5f 4e 74 4d | 16._NtMakePermanentObject@4._NtM |
| 24e60 | 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 4e 74 4d 61 70 43 4d 46 4d 6f | akeTemporaryObject@4._NtMapCMFMo |
| 24e80 | 64 75 6c 65 40 32 34 00 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 | dule@24._NtMapUserPhysicalPages@ |
| 24ea0 | 31 32 00 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 | 12._NtMapUserPhysicalPagesScatte |
| 24ec0 | 72 40 31 32 00 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 5f 4e 74 4d | r@12._NtMapViewOfSection@40._NtM |
| 24ee0 | 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 | odifyBootEntry@4._NtModifyDriver |
| 24f00 | 45 6e 74 72 79 40 34 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 | Entry@4._NtNotifyChangeDirectory |
| 24f20 | 46 69 6c 65 40 33 36 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 5f 4e | File@36._NtNotifyChangeKey@40._N |
| 24f40 | 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 4e 74 | tNotifyChangeMultipleKeys@48._Nt |
| 24f60 | 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 4e 74 4f 70 65 6e 44 69 | NotifyChangeSession@32._NtOpenDi |
| 24f80 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 | rectoryObject@12._NtOpenEnlistme |
| 24fa0 | 6e 74 40 32 30 00 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 5f 4e 74 4f 70 65 6e 45 76 65 | nt@20._NtOpenEvent@12._NtOpenEve |
| 24fc0 | 6e 74 50 61 69 72 40 31 32 00 5f 4e 74 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 4e 74 4f 70 65 6e | ntPair@12._NtOpenFile@24._NtOpen |
| 24fe0 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 | IoCompletion@12._NtOpenJobObject |
| 25000 | 40 31 32 00 5f 4e 74 4f 70 65 6e 4b 65 79 40 31 32 00 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 40 31 | @12._NtOpenKey@12._NtOpenKeyEx@1 |
| 25020 | 36 00 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 4e 74 4f 70 65 | 6._NtOpenKeyTransacted@16._NtOpe |
| 25040 | 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 | nKeyTransactedEx@20._NtOpenKeyed |
| 25060 | 45 76 65 6e 74 40 31 32 00 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 5f 4e 74 4f 70 65 | Event@12._NtOpenMutant@12._NtOpe |
| 25080 | 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 5f 4e 74 4f 70 65 6e 50 72 69 76 | nObjectAuditAlarm@48._NtOpenPriv |
| 250a0 | 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 40 31 | ateNamespace@16._NtOpenProcess@1 |
| 250c0 | 36 00 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 4e 74 4f 70 65 6e | 6._NtOpenProcessToken@12._NtOpen |
| 250e0 | 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 72 63 | ProcessTokenEx@16._NtOpenResourc |
| 25100 | 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 5f 4e | eManager@20._NtOpenSection@12._N |
| 25120 | 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e | tOpenSemaphore@12._NtOpenSession |
| 25140 | 40 31 32 00 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 | @12._NtOpenSymbolicLinkObject@12 |
| 25160 | 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 | ._NtOpenThread@16._NtOpenThreadT |
| 25180 | 6f 6b 65 6e 40 31 36 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 | oken@16._NtOpenThreadTokenEx@20. |
| 251a0 | 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 40 31 32 00 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 | _NtOpenTimer@12._NtOpenTransacti |
| 251c0 | 6f 6e 40 32 30 00 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 | on@20._NtOpenTransactionManager@ |
| 251e0 | 32 34 00 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 5f 4e 74 50 6f 77 65 | 24._NtPlugPlayControl@12._NtPowe |
| 25200 | 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d | rInformation@20._NtPrePrepareCom |
| 25220 | 70 6c 65 74 65 40 38 00 5f 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 | plete@8._NtPrePrepareEnlistment@ |
| 25240 | 38 00 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 50 72 65 70 61 72 | 8._NtPrepareComplete@8._NtPrepar |
| 25260 | 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 40 | eEnlistment@8._NtPrivilegeCheck@ |
| 25280 | 31 32 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 | 12._NtPrivilegeObjectAuditAlarm@ |
| 252a0 | 32 34 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 | 24._NtPrivilegedServiceAuditAlar |
| 252c0 | 6d 40 32 30 00 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 00 5f | m@20._NtPropagationComplete@16._ |
| 252e0 | 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 5f 4e 74 50 72 6f 74 65 63 | NtPropagationFailed@12._NtProtec |
| 25300 | 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 40 | tVirtualMemory@20._NtPulseEvent@ |
| 25320 | 38 00 5f 4e 74 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 4e 74 51 75 | 8._NtQueryAttributesFile@8._NtQu |
| 25340 | 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 4e 74 51 75 65 72 79 42 6f 6f 74 | eryBootEntryOrder@8._NtQueryBoot |
| 25360 | 4f 70 74 69 6f 6e 73 40 38 00 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 | Options@8._NtQueryDebugFilterSta |
| 25380 | 74 65 40 38 00 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 4e 74 | te@8._NtQueryDefaultLocale@8._Nt |
| 253a0 | 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 4e 74 51 75 65 72 | QueryDefaultUILanguage@4._NtQuer |
| 253c0 | 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 34 34 00 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 | yDirectoryFile@44._NtQueryDirect |
| 253e0 | 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 | oryObject@28._NtQueryDriverEntry |
| 25400 | 4f 72 64 65 72 40 38 00 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 5f 4e 74 51 75 65 | Order@8._NtQueryEaFile@36._NtQue |
| 25420 | 72 79 45 76 65 6e 74 40 32 30 00 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 | ryEvent@20._NtQueryFullAttribute |
| 25440 | 73 46 69 6c 65 40 38 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 | sFile@8._NtQueryInformationAtom@ |
| 25460 | 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 | 20._NtQueryInformationEnlistment |
| 25480 | 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f | @20._NtQueryInformationFile@20._ |
| 254a0 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f | NtQueryInformationJobObject@20._ |
| 254c0 | 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 4e 74 51 75 65 | NtQueryInformationPort@20._NtQue |
| 254e0 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 4e 74 51 75 65 72 79 | ryInformationProcess@20._NtQuery |
| 25500 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 4e | InformationResourceManager@20._N |
| 25520 | 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 00 5f 4e 74 51 75 | tQueryInformationThread@20._NtQu |
| 25540 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 49 | eryInformationToken@20._NtQueryI |
| 25560 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 4e 74 51 75 65 72 | nformationTransaction@20._NtQuer |
| 25580 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 | yInformationTransactionManager@2 |
| 255a0 | 30 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f | 0._NtQueryInformationWorkerFacto |
| 255c0 | 72 79 40 32 30 00 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 | ry@20._NtQueryInstallUILanguage@ |
| 255e0 | 34 00 5f 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 4e 74 51 | 4._NtQueryIntervalProfile@8._NtQ |
| 25600 | 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 4e 74 51 75 65 72 79 4b 65 79 40 | ueryIoCompletion@20._NtQueryKey@ |
| 25620 | 32 30 00 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 5f 4e 74 51 75 | 20._NtQueryLicenseValue@20._NtQu |
| 25640 | 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 4e 74 51 75 65 72 79 4d | eryMultipleValueKey@24._NtQueryM |
| 25660 | 75 74 61 6e 74 40 32 30 00 5f 4e 74 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 51 75 | utant@20._NtQueryObject@20._NtQu |
| 25680 | 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 | eryOpenSubKeys@8._NtQueryOpenSub |
| 256a0 | 4b 65 79 73 45 78 40 31 36 00 5f 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 | KeysEx@16._NtQueryPerformanceCou |
| 256c0 | 6e 74 65 72 40 38 00 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 | nter@8._NtQueryPortInformationPr |
| 256e0 | 6f 63 65 73 73 40 30 00 5f 4e 74 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e | ocess@0._NtQueryQuotaInformation |
| 25700 | 46 69 6c 65 40 33 36 00 5f 4e 74 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f 4e 74 51 75 | File@36._NtQuerySection@20._NtQu |
| 25720 | 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 34 00 5f 4e | erySecurityAttributesToken@24._N |
| 25740 | 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 51 75 65 72 79 | tQuerySecurityObject@20._NtQuery |
| 25760 | 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e | Semaphore@20._NtQuerySymbolicLin |
| 25780 | 6b 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | kObject@12._NtQuerySystemEnviron |
| 257a0 | 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 | mentValue@16._NtQuerySystemEnvir |
| 257c0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 | onmentValueEx@20._NtQuerySystemI |
| 257e0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f | nformation@16._NtQuerySystemInfo |
| 25800 | 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 | rmationEx@24._NtQuerySystemTime@ |
| 25820 | 34 00 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 40 32 30 00 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 | 4._NtQueryTimer@20._NtQueryTimer |
| 25840 | 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 | Resolution@12._NtQueryValueKey@2 |
| 25860 | 34 00 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 4e 74 51 75 | 4._NtQueryVirtualMemory@24._NtQu |
| 25880 | 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 4e 74 51 | eryVolumeInformationFile@20._NtQ |
| 258a0 | 75 65 75 65 41 70 63 54 68 72 65 61 64 40 32 30 00 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 | ueueApcThread@20._NtQueueApcThre |
| 258c0 | 61 64 45 78 40 32 34 00 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 4e 74 | adEx@24._NtRaiseException@12._Nt |
| 258e0 | 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 4e 74 52 65 61 64 46 69 6c 65 40 33 36 | RaiseHardError@24._NtReadFile@36 |
| 25900 | 00 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 5f 4e 74 52 65 61 64 4f 6e | ._NtReadFileScatter@36._NtReadOn |
| 25920 | 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 | lyEnlistment@8._NtReadRequestDat |
| 25940 | 61 40 32 34 00 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 4e 74 | a@24._NtReadVirtualMemory@20._Nt |
| 25960 | 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 52 65 63 6f 76 65 72 52 65 | RecoverEnlistment@8._NtRecoverRe |
| 25980 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 | sourceManager@4._NtRecoverTransa |
| 259a0 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 | ctionManager@4._NtRegisterProtoc |
| 259c0 | 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 4e 74 52 65 67 69 73 | olAddressInformation@20._NtRegis |
| 259e0 | 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 4e 74 52 65 6c 65 | terThreadTerminatePort@4._NtRele |
| 25a00 | 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 4e 74 52 65 6c 65 61 73 65 4d 75 74 61 6e | aseKeyedEvent@16._NtReleaseMutan |
| 25a20 | 74 40 38 00 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 4e 74 52 65 | t@8._NtReleaseSemaphore@12._NtRe |
| 25a40 | 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 4e 74 52 65 | leaseWorkerFactoryWorker@4._NtRe |
| 25a60 | 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 | moveIoCompletion@20._NtRemoveIoC |
| 25a80 | 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 | ompletionEx@24._NtRemoveProcessD |
| 25aa0 | 65 62 75 67 40 38 00 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 40 38 00 5f 4e 74 52 65 6e 61 6d 65 54 | ebug@8._NtRenameKey@8._NtRenameT |
| 25ac0 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 4e 74 52 65 70 6c 61 63 65 4b 65 | ransactionManager@8._NtReplaceKe |
| 25ae0 | 79 40 31 32 00 5f 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 | y@12._NtReplacePartitionUnit@12. |
| 25b00 | 5f 4e 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 | _NtReplyPort@8._NtReplyWaitRecei |
| 25b20 | 76 65 50 6f 72 74 40 31 36 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 | vePort@16._NtReplyWaitReceivePor |
| 25b40 | 74 45 78 40 32 30 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f | tEx@20._NtReplyWaitReplyPort@8._ |
| 25b60 | 4e 74 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 | NtRequestPort@8._NtRequestWaitRe |
| 25b80 | 70 6c 79 50 6f 72 74 40 31 32 00 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 40 38 00 5f 4e 74 52 65 | plyPort@12._NtResetEvent@8._NtRe |
| 25ba0 | 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 5f 4e 74 52 65 73 74 6f 72 65 4b 65 79 40 31 | setWriteWatch@12._NtRestoreKey@1 |
| 25bc0 | 32 00 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 4e 74 52 65 73 75 6d 65 54 68 | 2._NtResumeProcess@4._NtResumeTh |
| 25be0 | 72 65 61 64 40 38 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 5f 4e 74 | read@8._NtRollbackComplete@8._Nt |
| 25c00 | 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b | RollbackEnlistment@8._NtRollback |
| 25c20 | 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e | Transaction@8._NtRollforwardTran |
| 25c40 | 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 4e 74 53 61 76 65 4b 65 79 40 38 00 5f 4e | sactionManager@8._NtSaveKey@8._N |
| 25c60 | 74 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 | tSaveKeyEx@12._NtSaveMergedKeys@ |
| 25c80 | 31 32 00 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 4e 74 53 65 | 12._NtSecureConnectPort@36._NtSe |
| 25ca0 | 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 5f 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 | rializeBoot@0._NtSetBootEntryOrd |
| 25cc0 | 65 72 40 38 00 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 4e 74 53 65 74 43 | er@8._NtSetBootOptions@8._NtSetC |
| 25ce0 | 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 | ontextThread@8._NtSetDebugFilter |
| 25d00 | 53 74 61 74 65 40 31 32 00 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 | State@12._NtSetDefaultHardErrorP |
| 25d20 | 6f 72 74 40 34 00 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 4e 74 53 | ort@4._NtSetDefaultLocale@8._NtS |
| 25d40 | 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 4e 74 53 65 74 44 72 69 76 | etDefaultUILanguage@4._NtSetDriv |
| 25d60 | 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 4e 74 53 65 74 45 61 46 69 6c 65 40 31 36 00 5f | erEntryOrder@8._NtSetEaFile@16._ |
| 25d80 | 4e 74 53 65 74 45 76 65 6e 74 40 38 00 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 | NtSetEvent@8._NtSetEventBoostPri |
| 25da0 | 6f 72 69 74 79 40 34 00 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e | ority@4._NtSetHighEventPair@4._N |
| 25dc0 | 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e 74 53 65 | tSetHighWaitLowEventPair@4._NtSe |
| 25de0 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 5f 4e 74 53 65 | tInformationDebugObject@20._NtSe |
| 25e00 | 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 4e 74 53 65 74 | tInformationEnlistment@16._NtSet |
| 25e20 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 | InformationFile@20._NtSetInforma |
| 25e40 | 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | tionJobObject@16._NtSetInformati |
| 25e60 | 6f 6e 4b 65 79 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 | onKey@16._NtSetInformationObject |
| 25e80 | 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 36 00 | @16._NtSetInformationProcess@16. |
| 25ea0 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 | _NtSetInformationResourceManager |
| 25ec0 | 40 31 36 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 31 36 00 5f | @16._NtSetInformationThread@16._ |
| 25ee0 | 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 4e 74 53 65 74 49 | NtSetInformationToken@16._NtSetI |
| 25f00 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 5f 4e 74 53 65 74 49 | nformationTransaction@16._NtSetI |
| 25f20 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 36 00 | nformationTransactionManager@16. |
| 25f40 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 | _NtSetInformationWorkerFactory@1 |
| 25f60 | 36 00 5f 4e 74 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 4e 74 53 65 74 | 6._NtSetIntervalProfile@8._NtSet |
| 25f80 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 | IoCompletion@20._NtSetIoCompleti |
| 25fa0 | 6f 6e 45 78 40 32 34 00 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 5f 4e 74 53 | onEx@24._NtSetLdtEntries@24._NtS |
| 25fc0 | 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 | etLowEventPair@4._NtSetLowWaitHi |
| 25fe0 | 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 | ghEventPair@4._NtSetQuotaInforma |
| 26000 | 74 69 6f 6e 46 69 6c 65 40 31 36 00 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | tionFile@16._NtSetSecurityObject |
| 26020 | 40 31 32 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 | @12._NtSetSystemEnvironmentValue |
| 26040 | 40 38 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 | @8._NtSetSystemEnvironmentValueE |
| 26060 | 78 40 32 30 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 | x@20._NtSetSystemInformation@12. |
| 26080 | 5f 4e 74 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 4e 74 53 65 74 | _NtSetSystemPowerState@12._NtSet |
| 260a0 | 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 | SystemTime@8._NtSetThreadExecuti |
| 260c0 | 6f 6e 53 74 61 74 65 40 38 00 5f 4e 74 53 65 74 54 69 6d 65 72 40 32 38 00 5f 4e 74 53 65 74 54 | onState@8._NtSetTimer@28._NtSetT |
| 260e0 | 69 6d 65 72 45 78 40 31 36 00 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 | imerEx@16._NtSetTimerResolution@ |
| 26100 | 31 32 00 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 4e 74 53 65 74 56 61 6c 75 65 4b | 12._NtSetUuidSeed@4._NtSetValueK |
| 26120 | 65 79 40 32 34 00 5f 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c | ey@24._NtSetVolumeInformationFil |
| 26140 | 65 40 32 30 00 5f 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 4e 74 53 68 75 74 | e@20._NtShutdownSystem@4._NtShut |
| 26160 | 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 | downWorkerFactory@8._NtSignalAnd |
| 26180 | 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 4e 74 53 69 6e 67 6c 65 | WaitForSingleObject@16._NtSingle |
| 261a0 | 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 | PhaseReject@8._NtStartProfile@4. |
| 261c0 | 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 5f 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 | _NtStopProfile@4._NtSuspendProce |
| 261e0 | 73 73 40 34 00 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 4e 74 53 79 73 74 65 | ss@4._NtSuspendThread@8._NtSyste |
| 26200 | 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 | mDebugControl@24._NtTerminateJob |
| 26220 | 4f 62 6a 65 63 74 40 38 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 5f | Object@8._NtTerminateProcess@8._ |
| 26240 | 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 40 38 00 5f 4e 74 54 65 73 74 41 6c 65 72 74 | NtTerminateThread@8._NtTestAlert |
| 26260 | 40 30 00 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 4e 74 54 68 61 77 54 72 61 6e | @0._NtThawRegistry@0._NtThawTran |
| 26280 | 73 61 63 74 69 6f 6e 73 40 30 00 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 4e | sactions@0._NtTraceControl@24._N |
| 262a0 | 74 54 72 61 63 65 45 76 65 6e 74 40 31 36 00 5f 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 | tTraceEvent@16._NtTranslateFileP |
| 262c0 | 61 74 68 40 31 36 00 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f 4e 74 55 6e | ath@16._NtUmsThreadYield@4._NtUn |
| 262e0 | 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 5f 4e 74 | loadDriver@4._NtUnloadKey2@8._Nt |
| 26300 | 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 5f 4e 74 | UnloadKey@4._NtUnloadKeyEx@8._Nt |
| 26320 | 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 30 00 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 | UnlockFile@20._NtUnlockVirtualMe |
| 26340 | 6d 6f 72 79 40 31 36 00 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 | mory@16._NtUnmapViewOfSection@8. |
| 26360 | 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 | _NtVdmControl@8._NtWaitForDebugE |
| 26380 | 76 65 6e 74 40 31 36 00 5f 4e 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 | vent@16._NtWaitForKeyedEvent@16. |
| 263a0 | 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 32 30 00 5f | _NtWaitForMultipleObjects32@20._ |
| 263c0 | 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 00 5f 4e 74 57 | NtWaitForMultipleObjects@20._NtW |
| 263e0 | 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 32 00 5f 4e 74 57 61 69 74 46 6f 72 | aitForSingleObject@12._NtWaitFor |
| 26400 | 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 4e 74 57 61 69 74 48 69 | WorkViaWorkerFactory@8._NtWaitHi |
| 26420 | 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 | ghEventPair@4._NtWaitLowEventPai |
| 26440 | 72 40 34 00 5f 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 40 | r@4._NtWorkerFactoryWorkerReady@ |
| 26460 | 34 00 5f 4e 74 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 5f 4e 74 57 | 4._NtWow64CallFunction64@28._NtW |
| 26480 | 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f | ow64CsrAllocateCaptureBuffer@8._ |
| 264a0 | 4e 74 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 | NtWow64CsrAllocateMessagePointer |
| 264c0 | 40 31 32 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 | @12._NtWow64CsrCaptureMessageBuf |
| 264e0 | 66 65 72 40 31 36 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 | fer@16._NtWow64CsrCaptureMessage |
| 26500 | 53 74 72 69 6e 67 40 32 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c 53 | String@20._NtWow64CsrClientCallS |
| 26520 | 65 72 76 65 72 40 31 36 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 | erver@16._NtWow64CsrClientConnec |
| 26540 | 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 | tToServer@20._NtWow64CsrFreeCapt |
| 26560 | 75 72 65 42 75 66 66 65 72 40 34 00 5f 4e 74 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 | ureBuffer@4._NtWow64CsrGetProces |
| 26580 | 73 49 64 40 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 | sId@0._NtWow64CsrIdentifyAlertab |
| 265a0 | 6c 65 54 68 72 65 61 64 40 30 00 5f 4e 74 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 | leThread@0._NtWow64CsrVerifyRegi |
| 265c0 | 6f 6e 40 38 00 5f 4e 74 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 5f 4e 74 | on@8._NtWow64DebuggerCall@20._Nt |
| 265e0 | 57 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 | Wow64GetCurrentProcessorNumberEx |
| 26600 | 40 34 00 5f 4e 74 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d | @4._NtWow64GetNativeSystemInform |
| 26620 | 61 74 69 6f 6e 40 31 36 00 5f 4e 74 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | ation@16._NtWow64InterlockedPopE |
| 26640 | 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ntrySList@4._NtWow64QueryInforma |
| 26660 | 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 56 69 | tionProcess64@20._NtWow64QueryVi |
| 26680 | 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 4e 74 57 6f 77 36 34 52 65 61 64 56 69 72 | rtualMemory64@32._NtWow64ReadVir |
| 266a0 | 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 4e 74 57 6f 77 36 34 57 72 69 74 65 56 69 72 | tualMemory64@28._NtWow64WriteVir |
| 266c0 | 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 4e 74 57 72 69 74 65 46 69 6c 65 40 33 36 00 | tualMemory64@28._NtWriteFile@36. |
| 266e0 | 5f 4e 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 4e 74 57 72 69 74 65 52 65 | _NtWriteFileGather@36._NtWriteRe |
| 26700 | 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 4e 74 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f | questData@24._NtWriteVirtualMemo |
| 26720 | 72 79 40 32 30 00 5f 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 4e 74 64 6c 6c | ry@20._NtYieldExecution@0._Ntdll |
| 26740 | 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 40 30 00 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f | DefWindowProc_A@0._NtdllDefWindo |
| 26760 | 77 50 72 6f 63 5f 57 40 30 00 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 40 | wProc_W@0._NtdllDialogWndProc_A@ |
| 26780 | 30 00 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 57 40 30 00 5f 50 66 78 46 69 | 0._NtdllDialogWndProc_W@0._PfxFi |
| 267a0 | 6e 64 50 72 65 66 69 78 40 38 00 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 50 66 78 | ndPrefix@8._PfxInitialize@4._Pfx |
| 267c0 | 49 6e 73 65 72 74 50 72 65 66 69 78 40 31 32 00 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 | InsertPrefix@12._PfxRemovePrefix |
| 267e0 | 40 38 00 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 40 34 00 5f 52 74 6c 41 62 73 6f 6c 75 74 65 | @8._RtlAbortRXact@4._RtlAbsolute |
| 26800 | 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 40 31 32 00 5f 52 74 6c 41 63 71 75 69 72 65 50 | ToSelfRelativeSD@12._RtlAcquireP |
| 26820 | 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 40 31 36 | ebLock@0._RtlAcquirePrivilege@16 |
| 26840 | 00 5f 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 | ._RtlAcquireReleaseSRWLockExclus |
| 26860 | 69 76 65 40 34 00 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 | ive@4._RtlAcquireResourceExclusi |
| 26880 | 76 65 40 38 00 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 40 38 | ve@8._RtlAcquireResourceShared@8 |
| 268a0 | 00 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f | ._RtlAcquireSRWLockExclusive@4._ |
| 268c0 | 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 41 63 | RtlAcquireSRWLockShared@4._RtlAc |
| 268e0 | 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 32 00 5f 52 74 6c 41 | tivateActivationContext@12._RtlA |
| 26900 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 40 31 36 00 5f 52 | ctivateActivationContextEx@16._R |
| 26920 | 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 40 31 36 00 5f 52 74 6c 41 64 64 | tlAddAccessAllowedAce@16._RtlAdd |
| 26940 | 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 40 32 30 00 5f 52 74 6c 41 64 64 41 63 63 | AccessAllowedAceEx@20._RtlAddAcc |
| 26960 | 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 41 63 65 40 32 38 00 5f 52 74 6c 41 64 64 41 63 | essAllowedObjectAce@28._RtlAddAc |
| 26980 | 63 65 73 73 44 65 6e 69 65 64 41 63 65 40 31 36 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | cessDeniedAce@16._RtlAddAccessDe |
| 269a0 | 6e 69 65 64 41 63 65 45 78 40 32 30 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 | niedAceEx@20._RtlAddAccessDenied |
| 269c0 | 4f 62 6a 65 63 74 41 63 65 40 32 38 00 5f 52 74 6c 41 64 64 41 63 65 40 32 30 00 5f 52 74 6c 41 | ObjectAce@28._RtlAddAce@20._RtlA |
| 269e0 | 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 32 34 00 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f | ddActionToRXact@24._RtlAddAtomTo |
| 26a00 | 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 | AtomTable@12._RtlAddAttributeAct |
| 26a20 | 69 6f 6e 54 6f 52 58 61 63 74 40 33 32 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 | ionToRXact@32._RtlAddAuditAccess |
| 26a40 | 41 63 65 40 32 34 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 40 32 | Ace@24._RtlAddAuditAccessAceEx@2 |
| 26a60 | 38 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 40 33 36 | 8._RtlAddAuditAccessObjectAce@36 |
| 26a80 | 00 5f 52 74 6c 41 64 64 43 6f 6d 70 6f 75 6e 64 41 63 65 40 32 34 00 5f 52 74 6c 41 64 64 49 6e | ._RtlAddCompoundAce@24._RtlAddIn |
| 26aa0 | 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 | tegrityLabelToBoundaryDescriptor |
| 26ac0 | 40 38 00 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 40 32 34 00 5f 52 74 6c 41 64 | @8._RtlAddMandatoryAce@24._RtlAd |
| 26ae0 | 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 6c 41 64 64 52 | dRefActivationContext@4._RtlAddR |
| 26b00 | 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 | efMemoryStream@4._RtlAddSIDToBou |
| 26b20 | 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 | ndaryDescriptor@8._RtlAddVectore |
| 26b40 | 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 38 00 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 | dContinueHandler@8._RtlAddVector |
| 26b60 | 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 38 00 5f 52 74 6c 41 64 64 72 65 73 73 | edExceptionHandler@8._RtlAddress |
| 26b80 | 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 41 64 6a 75 73 74 50 72 69 76 | InSectionTable@12._RtlAdjustPriv |
| 26ba0 | 69 6c 65 67 65 40 31 36 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 | ilege@16._RtlAllocateActivationC |
| 26bc0 | 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 | ontextStack@4._RtlAllocateAndIni |
| 26be0 | 74 69 61 6c 69 7a 65 53 69 64 40 34 34 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 | tializeSid@44._RtlAllocateHandle |
| 26c00 | 40 38 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 32 00 5f 52 74 6c 41 6c 6c 6f 63 | @8._RtlAllocateHeap@12._RtlAlloc |
| 26c20 | 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 31 32 00 5f 52 74 6c 41 | ateMemoryBlockLookaside@12._RtlA |
| 26c40 | 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 32 00 5f 52 74 6c 41 6e 73 69 43 68 61 | llocateMemoryZone@12._RtlAnsiCha |
| 26c60 | 72 54 6f 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 | rToUnicodeChar@4._RtlAnsiStringT |
| 26c80 | 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 | oUnicodeSize@4._RtlAnsiStringToU |
| 26ca0 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 41 70 70 65 6e 64 41 73 63 69 69 7a | nicodeString@12._RtlAppendAsciiz |
| 26cc0 | 54 6f 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 | ToString@8._RtlAppendPathElement |
| 26ce0 | 40 31 32 00 5f 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f | @12._RtlAppendStringToString@8._ |
| 26d00 | 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 | RtlAppendUnicodeStringToString@8 |
| 26d20 | 00 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 40 38 00 5f 52 74 | ._RtlAppendUnicodeToString@8._Rt |
| 26d40 | 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 40 34 30 00 5f 52 74 6c | lApplicationVerifierStop@40._Rtl |
| 26d60 | 41 70 70 6c 79 52 58 61 63 74 40 34 00 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 | ApplyRXact@4._RtlApplyRXactNoFlu |
| 26d80 | 73 68 40 34 00 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 | sh@4._RtlAreAllAccessesGranted@8 |
| 26da0 | 00 5f 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 5f 52 74 | ._RtlAreAnyAccessesGranted@8._Rt |
| 26dc0 | 6c 41 72 65 42 69 74 73 43 6c 65 61 72 40 31 32 00 5f 52 74 6c 41 72 65 42 69 74 73 53 65 74 40 | lAreBitsClear@12._RtlAreBitsSet@ |
| 26de0 | 31 32 00 5f 52 74 6c 41 73 73 65 72 74 40 31 36 00 5f 52 74 6c 42 61 72 72 69 65 72 40 38 00 5f | 12._RtlAssert@16._RtlBarrier@8._ |
| 26e00 | 52 74 6c 42 61 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 40 38 00 5f 52 74 6c 43 61 6e 63 65 6c | RtlBarrierForDelete@8._RtlCancel |
| 26e20 | 54 69 6d 65 72 40 38 00 5f 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 | Timer@8._RtlCaptureContext@4._Rt |
| 26e40 | 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 40 31 36 00 5f 52 74 6c 43 61 | lCaptureStackBackTrace@16._RtlCa |
| 26e60 | 70 74 75 72 65 53 74 61 63 6b 43 6f 6e 74 65 78 74 40 31 32 00 5f 52 74 6c 43 68 61 72 54 6f 49 | ptureStackContext@12._RtlCharToI |
| 26e80 | 6e 74 65 67 65 72 40 31 32 00 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 | nteger@12._RtlCheckForOrphanedCr |
| 26ea0 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 40 34 00 5f 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 | iticalSections@4._RtlCheckRegist |
| 26ec0 | 72 79 4b 65 79 40 38 00 5f 52 74 6c 43 68 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 40 | ryKey@8._RtlCheckSandboxedToken@ |
| 26ee0 | 38 00 5f 52 74 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 4c 69 73 74 73 40 30 00 5f 52 74 6c | 8._RtlCleanUpTEBLangLists@0._Rtl |
| 26f00 | 43 6c 65 61 72 41 6c 6c 42 69 74 73 40 34 00 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 40 31 32 00 | ClearAllBits@4._RtlClearBits@12. |
| 26f20 | 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 52 74 6c 43 6c 6f 6e | _RtlCloneMemoryStream@8._RtlClon |
| 26f40 | 65 55 73 65 72 50 72 6f 63 65 73 73 40 32 30 00 5f 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 | eUserProcess@20._RtlCmDecodeMemI |
| 26f60 | 6f 52 65 73 6f 75 72 63 65 40 38 00 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 | oResource@8._RtlCmEncodeMemIoRes |
| 26f80 | 6f 75 72 63 65 40 32 34 00 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 38 00 5f | ource@24._RtlCommitDebugInfo@8._ |
| 26fa0 | 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 52 74 6c 43 6f 6d 70 | RtlCommitMemoryStream@8._RtlComp |
| 26fc0 | 61 63 74 48 65 61 70 40 38 00 5f 52 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 40 38 | actHeap@8._RtlCompareAltitudes@8 |
| 26fe0 | 00 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 | ._RtlCompareMemory@12._RtlCompar |
| 27000 | 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e | eMemoryUlong@12._RtlCompareStrin |
| 27020 | 67 40 31 32 00 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 | g@12._RtlCompareUnicodeString@12 |
| 27040 | 00 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 40 32 30 00 5f 52 | ._RtlCompareUnicodeStrings@20._R |
| 27060 | 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 33 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 43 | tlCompressBuffer@32._RtlComputeC |
| 27080 | 72 63 33 32 40 31 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c 65 48 61 | rc32@12._RtlComputeImportTableHa |
| 270a0 | 73 68 40 31 32 00 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c 4e 61 | sh@12._RtlComputePrivatizedDllNa |
| 270c0 | 6d 65 5f 55 40 31 32 00 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 40 31 36 00 5f 52 74 6c 43 | me_U@12._RtlConnectToSm@16._RtlC |
| 270e0 | 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 5f 52 74 | onsoleMultiByteToUnicodeN@24._Rt |
| 27100 | 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 62 6c 65 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 | lContractHashTable@4._RtlConvert |
| 27120 | 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 4c | ExclusiveToShared@4._RtlConvertL |
| 27140 | 43 49 44 54 6f 53 74 72 69 6e 67 40 32 30 00 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 6f 6e 67 54 6f | CIDToString@20._RtlConvertLongTo |
| 27160 | 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 | LargeInteger@4._RtlConvertShared |
| 27180 | 54 6f 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e | ToExclusive@4._RtlConvertSidToUn |
| 271a0 | 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f | icodeString@12._RtlConvertToAuto |
| 271c0 | 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 52 74 6c 43 6f 6e | InheritSecurityObject@24._RtlCon |
| 271e0 | 76 65 72 74 55 6c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 52 74 6c 43 6f | vertUlongToLargeInteger@4._RtlCo |
| 27200 | 70 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f 6e | pyContext@12._RtlCopyExtendedCon |
| 27220 | 74 65 78 74 40 31 32 00 5f 52 74 6c 43 6f 70 79 4c 75 69 64 40 38 00 5f 52 74 6c 43 6f 70 79 4c | text@12._RtlCopyLuid@8._RtlCopyL |
| 27240 | 75 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 31 32 00 5f 52 74 6c 43 6f 70 | uidAndAttributesArray@12._RtlCop |
| 27260 | 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 40 31 32 00 5f 52 74 6c 43 6f 70 79 4d 65 6d 6f 72 79 53 | yMappedMemory@12._RtlCopyMemoryS |
| 27280 | 74 72 65 61 6d 54 6f 40 32 34 00 5f 52 74 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d | treamTo@24._RtlCopyOutOfProcessM |
| 272a0 | 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 5f 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 | emoryStreamTo@24._RtlCopySecurit |
| 272c0 | 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 43 6f 70 79 53 69 64 40 31 32 00 5f 52 74 | yDescriptor@8._RtlCopySid@12._Rt |
| 272e0 | 6c 43 6f 70 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 32 38 00 5f 52 | lCopySidAndAttributesArray@28._R |
| 27300 | 74 6c 43 6f 70 79 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 43 6f 70 79 55 6e 69 63 6f 64 65 53 74 | tlCopyString@8._RtlCopyUnicodeSt |
| 27320 | 72 69 6e 67 40 38 00 5f 52 74 6c 43 72 65 61 74 65 41 63 6c 40 31 32 00 5f 52 74 6c 43 72 65 61 | ring@8._RtlCreateAcl@12._RtlCrea |
| 27340 | 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 32 34 00 5f 52 74 6c 43 72 65 61 74 | teActivationContext@24._RtlCreat |
| 27360 | 65 41 6e 64 53 65 74 53 44 40 32 30 00 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 | eAndSetSD@20._RtlCreateAtomTable |
| 27380 | 40 38 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 40 | @8._RtlCreateBootStatusDataFile@ |
| 273a0 | 34 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 | 4._RtlCreateBoundaryDescriptor@8 |
| 273c0 | 00 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 52 74 6c 43 72 65 | ._RtlCreateEnvironment@8._RtlCre |
| 273e0 | 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 48 61 | ateEnvironmentEx@12._RtlCreateHa |
| 27400 | 73 68 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 43 72 65 61 74 65 48 65 61 70 40 32 34 00 5f 52 74 | shTable@12._RtlCreateHeap@24._Rt |
| 27420 | 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 32 30 00 5f | lCreateMemoryBlockLookaside@20._ |
| 27440 | 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 32 00 5f 52 74 6c 43 72 65 61 74 | RtlCreateMemoryZone@12._RtlCreat |
| 27460 | 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 30 00 5f 52 74 6c 43 72 65 61 74 65 | eProcessParameters@40._RtlCreate |
| 27480 | 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 40 34 34 00 5f 52 74 6c 43 72 65 61 74 | ProcessParametersEx@44._RtlCreat |
| 274a0 | 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 40 32 34 00 5f 52 74 6c 43 72 65 61 74 65 | eProcessReflection@24._RtlCreate |
| 274c0 | 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 38 00 5f 52 74 6c 43 72 65 61 74 65 52 65 67 | QueryDebugBuffer@8._RtlCreateReg |
| 274e0 | 69 73 74 72 79 4b 65 79 40 38 00 5f 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 | istryKey@8._RtlCreateSecurityDes |
| 27500 | 63 72 69 70 74 6f 72 40 38 00 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 40 31 | criptor@8._RtlCreateServiceSid@1 |
| 27520 | 32 00 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 | 2._RtlCreateSystemVolumeInformat |
| 27540 | 69 6f 6e 46 6f 6c 64 65 72 40 34 00 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 40 31 36 | ionFolder@4._RtlCreateTagHeap@16 |
| 27560 | 00 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 40 32 38 00 5f 52 74 6c 43 72 65 61 74 65 54 69 | ._RtlCreateTimer@28._RtlCreateTi |
| 27580 | 6d 65 72 51 75 65 75 65 40 34 00 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 | merQueue@4._RtlCreateUnicodeStri |
| 275a0 | 6e 67 40 38 00 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d | ng@8._RtlCreateUnicodeStringFrom |
| 275c0 | 41 73 63 69 69 7a 40 38 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 | Asciiz@8._RtlCreateUserProcess@4 |
| 275e0 | 30 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 | 0._RtlCreateUserSecurityObject@2 |
| 27600 | 38 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 74 61 63 6b 40 32 34 00 5f 52 74 6c 43 72 65 | 8._RtlCreateUserStack@24._RtlCre |
| 27620 | 61 74 65 55 73 65 72 54 68 72 65 61 64 40 34 30 00 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 | ateUserThread@40._RtlCreateVirtu |
| 27640 | 61 6c 41 63 63 6f 75 6e 74 53 69 64 40 31 36 00 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d 65 54 | alAccountSid@16._RtlCultureNameT |
| 27660 | 6f 4c 43 49 44 40 38 00 5f 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 40 32 | oLCID@8._RtlCustomCPToUnicodeN@2 |
| 27680 | 34 00 5f 52 74 6c 43 75 74 6f 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 31 36 | 4._RtlCutoverTimeToSystemTime@16 |
| 276a0 | 00 5f 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 31 32 00 5f 52 74 6c 44 65 | ._RtlDeCommitDebugInfo@12._RtlDe |
| 276c0 | 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 52 74 6c 44 65 61 | NormalizeProcessParams@4._RtlDea |
| 276e0 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 38 00 5f 52 74 6c 44 | ctivateActivationContext@8._RtlD |
| 27700 | 65 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 | ecodePointer@4._RtlDecodeSystemP |
| 27720 | 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 32 34 | ointer@4._RtlDecompressBuffer@24 |
| 27740 | 00 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 40 33 32 00 5f 52 74 6c 44 | ._RtlDecompressFragment@32._RtlD |
| 27760 | 65 66 61 75 6c 74 4e 70 41 63 6c 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 40 34 00 5f 52 74 6c 44 | efaultNpAcl@4._RtlDelete@4._RtlD |
| 27780 | 65 6c 65 74 65 41 63 65 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f | eleteAce@8._RtlDeleteAtomFromAto |
| 277a0 | 6d 54 61 62 6c 65 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 40 34 00 5f 52 74 | mTable@8._RtlDeleteBarrier@4._Rt |
| 277c0 | 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c | lDeleteBoundaryDescriptor@4._Rtl |
| 277e0 | 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 44 65 6c 65 | DeleteCriticalSection@4._RtlDele |
| 27800 | 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 6c 44 65 6c 65 | teElementGenericTable@8._RtlDele |
| 27820 | 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 44 | teElementGenericTableAvl@8._RtlD |
| 27840 | 65 6c 65 74 65 48 61 73 68 54 61 62 6c 65 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c | eleteHashTable@4._RtlDeleteNoSpl |
| 27860 | 61 79 40 38 00 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 31 32 00 | ay@8._RtlDeleteRegistryValue@12. |
| 27880 | 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 53 | _RtlDeleteResource@4._RtlDeleteS |
| 278a0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 40 | ecurityObject@4._RtlDeleteTimer@ |
| 278c0 | 31 32 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 52 74 6c 44 65 | 12._RtlDeleteTimerQueue@4._RtlDe |
| 278e0 | 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 40 38 00 5f 52 74 6c 44 65 72 65 67 69 73 74 65 | leteTimerQueueEx@8._RtlDeregiste |
| 27900 | 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 52 74 | rSecureMemoryCacheCallback@4._Rt |
| 27920 | 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 40 34 00 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 | lDeregisterWait@4._RtlDeregister |
| 27940 | 57 61 69 74 45 78 40 38 00 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 40 34 00 | WaitEx@8._RtlDestroyAtomTable@4. |
| 27960 | 5f 52 74 6c 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 34 00 5f 52 74 6c 44 65 73 | _RtlDestroyEnvironment@4._RtlDes |
| 27980 | 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 40 34 00 5f 52 74 6c 44 65 73 74 72 6f 79 48 65 61 | troyHandleTable@4._RtlDestroyHea |
| 279a0 | 70 40 34 00 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 | p@4._RtlDestroyMemoryBlockLookas |
| 279c0 | 69 64 65 40 34 00 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 | ide@4._RtlDestroyMemoryZone@4._R |
| 279e0 | 74 6c 44 65 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 00 5f 52 74 | tlDestroyProcessParameters@4._Rt |
| 27a00 | 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 34 00 5f 52 74 6c 44 | lDestroyQueryDebugBuffer@4._RtlD |
| 27a20 | 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 40 30 00 5f 52 74 6c 44 65 74 65 72 6d 69 6e 65 44 6f | etectHeapLeaks@0._RtlDetermineDo |
| 27a40 | 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f 55 40 34 00 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 | sPathNameType_U@4._RtlDisableThr |
| 27a60 | 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 34 00 5f 52 74 6c 44 69 73 70 61 74 63 68 41 50 43 40 31 | eadProfiling@4._RtlDispatchAPC@1 |
| 27a80 | 32 00 5f 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 40 30 00 5f 52 | 2._RtlDllShutdownInProgress@0._R |
| 27aa0 | 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 31 32 00 5f | tlDnsHostNameToComputerName@12._ |
| 27ac0 | 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 40 34 00 5f 52 74 6c 44 6f 73 41 70 70 | RtlDoesFileExists_U@4._RtlDosApp |
| 27ae0 | 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 40 | lyFileIsolationRedirection_Ustr@ |
| 27b00 | 33 36 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 | 36._RtlDosPathNameToNtPathName_U |
| 27b20 | 40 31 36 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f | @16._RtlDosPathNameToNtPathName_ |
| 27b40 | 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 36 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 | U_WithStatus@16._RtlDosPathNameT |
| 27b60 | 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 52 74 6c 44 6f 73 | oRelativeNtPathName_U@16._RtlDos |
| 27b80 | 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 | PathNameToRelativeNtPathName_U_W |
| 27ba0 | 69 74 68 53 74 61 74 75 73 40 31 36 00 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 | ithStatus@16._RtlDosSearchPath_U |
| 27bc0 | 40 32 34 00 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 40 33 36 00 5f 52 | @24._RtlDosSearchPath_Ustr@36._R |
| 27be0 | 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 52 74 6c 44 6f 77 6e | tlDowncaseUnicodeChar@4._RtlDown |
| 27c00 | 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 44 75 6d 70 52 65 73 | caseUnicodeString@12._RtlDumpRes |
| 27c20 | 6f 75 72 63 65 40 34 00 5f 52 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 | ource@4._RtlDuplicateUnicodeStri |
| 27c40 | 6e 67 40 31 32 00 5f 52 74 6c 45 6d 70 74 79 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 | ng@12._RtlEmptyAtomTable@8._RtlE |
| 27c60 | 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 | nableEarlyCriticalSectionEventCr |
| 27c80 | 65 61 74 69 6f 6e 40 30 00 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 | eation@0._RtlEnableThreadProfili |
| 27ca0 | 6e 67 40 32 30 00 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 45 6e | ng@20._RtlEncodePointer@4._RtlEn |
| 27cc0 | 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 40 34 00 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 | codeSystemPointer@4._RtlEndEnume |
| 27ce0 | 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 | rationHashTable@8._RtlEndWeakEnu |
| 27d00 | 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 45 6e 6c 61 72 67 65 64 | merationHashTable@8._RtlEnlarged |
| 27d20 | 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 38 00 5f 52 74 6c 45 6e 6c 61 72 67 65 64 55 6e | IntegerMultiply@8._RtlEnlargedUn |
| 27d40 | 73 69 67 6e 65 64 4d 75 6c 74 69 70 6c 79 40 38 00 5f 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 | signedMultiply@8._RtlEnterCritic |
| 27d60 | 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 | alSection@4._RtlEnumProcessHeaps |
| 27d80 | 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 | @8._RtlEnumerateEntryHashTable@8 |
| 27da0 | 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 | ._RtlEnumerateGenericTable@8._Rt |
| 27dc0 | 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c | lEnumerateGenericTableAvl@8._Rtl |
| 27de0 | 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 63 74 | EnumerateGenericTableLikeADirect |
| 27e00 | 6f 72 79 40 32 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 | ory@28._RtlEnumerateGenericTable |
| 27e20 | 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 40 38 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 | WithoutSplaying@8._RtlEnumerateG |
| 27e40 | 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 40 38 00 | enericTableWithoutSplayingAvl@8. |
| 27e60 | 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 38 00 5f 52 74 6c 45 71 75 61 | _RtlEqualComputerName@8._RtlEqua |
| 27e80 | 6c 44 6f 6d 61 69 6e 4e 61 6d 65 40 38 00 5f 52 74 6c 45 71 75 61 6c 4c 75 69 64 40 38 00 5f 52 | lDomainName@8._RtlEqualLuid@8._R |
| 27ea0 | 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 40 38 00 5f 52 74 6c 45 71 75 61 6c 53 69 64 40 | tlEqualPrefixSid@8._RtlEqualSid@ |
| 27ec0 | 38 00 5f 52 74 6c 45 71 75 61 6c 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 45 71 75 61 6c 55 6e | 8._RtlEqualString@12._RtlEqualUn |
| 27ee0 | 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 65 53 | icodeString@12._RtlEraseUnicodeS |
| 27f00 | 74 72 69 6e 67 40 34 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 | tring@4._RtlEthernetAddressToStr |
| 27f20 | 69 6e 67 41 40 38 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 | ingA@8._RtlEthernetAddressToStri |
| 27f40 | 6e 67 57 40 38 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | ngW@8._RtlEthernetStringToAddres |
| 27f60 | 73 41 40 31 32 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | sA@12._RtlEthernetStringToAddres |
| 27f80 | 73 57 40 31 32 00 5f 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 40 34 00 5f 52 74 6c | sW@12._RtlExitUserProcess@4._Rtl |
| 27fa0 | 45 78 69 74 55 73 65 72 54 68 72 65 61 64 40 34 00 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 | ExitUserThread@4._RtlExpandEnvir |
| 27fc0 | 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 32 34 00 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 | onmentStrings@24._RtlExpandEnvir |
| 27fe0 | 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 40 31 36 00 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 | onmentStrings_U@16._RtlExpandHas |
| 28000 | 68 54 61 62 6c 65 40 34 00 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | hTable@4._RtlExtendMemoryBlockLo |
| 28020 | 6f 6b 61 73 69 64 65 40 38 00 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 40 38 | okaside@8._RtlExtendMemoryZone@8 |
| 28040 | 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 31 32 00 | ._RtlExtendedIntegerMultiply@12. |
| 28060 | 5f 52 74 6c 45 78 74 65 6e 64 65 64 4c 61 72 67 65 49 6e 74 65 67 65 72 44 69 76 69 64 65 40 31 | _RtlExtendedLargeIntegerDivide@1 |
| 28080 | 36 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 4d 61 67 69 63 44 69 76 69 64 65 40 32 30 00 5f 52 74 | 6._RtlExtendedMagicDivide@20._Rt |
| 280a0 | 6c 46 69 6c 6c 4d 65 6d 6f 72 79 40 31 32 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f | lFillMemory@12._RtlFillMemoryUlo |
| 280c0 | 6e 67 40 31 32 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f 6e 67 6c 6f 6e 67 40 31 36 | ng@12._RtlFillMemoryUlonglong@16 |
| 280e0 | 00 5f 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d | ._RtlFinalReleaseOutOfProcessMem |
| 28100 | 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 65 40 31 32 | oryStream@4._RtlFindAceByType@12 |
| 28120 | 00 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f | ._RtlFindActivationContextSectio |
| 28140 | 6e 47 75 69 64 40 32 30 00 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | nGuid@20._RtlFindActivationConte |
| 28160 | 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 40 32 30 00 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 | xtSectionString@20._RtlFindCharI |
| 28180 | 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 | nUnicodeString@16._RtlFindClearB |
| 281a0 | 69 74 73 40 31 32 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 40 31 | its@12._RtlFindClearBitsAndSet@1 |
| 281c0 | 32 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 40 31 36 00 5f 52 74 6c 46 69 6e 64 43 | 2._RtlFindClearRuns@16._RtlFindC |
| 281e0 | 6c 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 40 31 32 00 5f 52 74 6c 46 69 6e | losestEncodableLength@12._RtlFin |
| 28200 | 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 5f 52 74 6c 46 69 6e | dLastBackwardRunClear@12._RtlFin |
| 28220 | 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 52 74 6c 46 69 6e 64 4c | dLeastSignificantBit@8._RtlFindL |
| 28240 | 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 40 38 00 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 | ongestRunClear@8._RtlFindMessage |
| 28260 | 40 32 30 00 5f 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 | @20._RtlFindMostSignificantBit@8 |
| 28280 | 00 5f 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 | ._RtlFindNextForwardRunClear@12. |
| 282a0 | 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 40 31 32 00 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 | _RtlFindSetBits@12._RtlFindSetBi |
| 282c0 | 74 73 41 6e 64 43 6c 65 61 72 40 31 32 00 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 | tsAndClear@12._RtlFirstEntrySLis |
| 282e0 | 74 40 34 00 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 40 38 00 5f 52 74 6c 46 6c 73 41 6c | t@4._RtlFirstFreeAce@8._RtlFlsAl |
| 28300 | 6c 6f 63 40 38 00 5f 52 74 6c 46 6c 73 46 72 65 65 40 34 00 5f 52 74 6c 46 6c 75 73 68 53 65 63 | loc@8._RtlFlsFree@4._RtlFlushSec |
| 28320 | 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 40 38 00 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 | ureMemoryCache@8._RtlFormatCurre |
| 28340 | 6e 74 55 73 65 72 4b 65 79 50 61 74 68 40 34 00 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 | ntUserKeyPath@4._RtlFormatMessag |
| 28360 | 65 40 33 36 00 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 40 34 30 00 5f 52 74 6c | e@36._RtlFormatMessageEx@40._Rtl |
| 28380 | 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 5f 52 74 | FreeActivationContextStack@4._Rt |
| 283a0 | 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 | lFreeAnsiString@4._RtlFreeHandle |
| 283c0 | 40 38 00 5f 52 74 6c 46 72 65 65 48 65 61 70 40 31 32 00 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 | @8._RtlFreeHeap@12._RtlFreeMemor |
| 283e0 | 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 00 5f 52 74 6c 46 72 65 65 4f 65 6d 53 74 72 | yBlockLookaside@8._RtlFreeOemStr |
| 28400 | 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 53 69 64 40 34 00 5f 52 74 6c 46 72 65 65 54 68 72 65 | ing@4._RtlFreeSid@4._RtlFreeThre |
| 28420 | 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 30 00 5f 52 74 6c 46 | adActivationContextStack@0._RtlF |
| 28440 | 72 65 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 34 00 5f 52 74 6c 46 72 65 65 55 73 65 72 53 | reeUnicodeString@4._RtlFreeUserS |
| 28460 | 74 61 63 6b 40 34 00 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 40 38 00 5f 52 74 6c | tack@4._RtlGUIDFromString@8._Rtl |
| 28480 | 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 40 31 36 00 5f 52 74 6c 47 65 74 41 63 65 40 | Generate8dot3Name@16._RtlGetAce@ |
| 284a0 | 31 32 00 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | 12._RtlGetActiveActivationContex |
| 284c0 | 74 40 34 00 5f 52 74 6c 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 40 38 00 5f 52 74 6c | t@4._RtlGetCallersAddress@8._Rtl |
| 284e0 | 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 40 31 32 00 5f | GetCompressionWorkSpaceSize@12._ |
| 28500 | 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 | RtlGetControlSecurityDescriptor@ |
| 28520 | 31 32 00 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 52 65 63 75 72 73 69 | 12._RtlGetCriticalSectionRecursi |
| 28540 | 6f 6e 43 6f 75 6e 74 40 34 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 | onCount@4._RtlGetCurrentDirector |
| 28560 | 79 5f 55 40 38 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 40 30 00 5f 52 74 6c 47 65 | y_U@8._RtlGetCurrentPeb@0._RtlGe |
| 28580 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 5f 52 74 6c 47 65 | tCurrentProcessorNumber@0._RtlGe |
| 285a0 | 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 52 74 6c | tCurrentProcessorNumberEx@4._Rtl |
| 285c0 | 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 30 00 5f 52 74 6c 47 65 74 44 | GetCurrentTransaction@0._RtlGetD |
| 285e0 | 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 52 74 6c 47 65 74 | aclSecurityDescriptor@16._RtlGet |
| 28600 | 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 6c 47 65 74 45 6c 65 | ElementGenericTable@8._RtlGetEle |
| 28620 | 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 47 65 74 45 6e 61 | mentGenericTableAvl@8._RtlGetEna |
| 28640 | 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 40 38 00 5f 52 74 6c 47 65 74 45 78 | bledExtendedFeatures@8._RtlGetEx |
| 28660 | 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 40 38 00 5f 52 74 6c 47 65 74 45 78 74 | tendedContextLength@8._RtlGetExt |
| 28680 | 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 40 34 00 5f 52 74 6c 47 65 74 46 69 6c 65 4d | endedFeaturesMask@4._RtlGetFileM |
| 286a0 | 55 49 50 61 74 68 40 32 38 00 5f 52 74 6c 47 65 74 46 72 61 6d 65 40 30 00 5f 52 74 6c 47 65 74 | UIPath@28._RtlGetFrame@0._RtlGet |
| 286c0 | 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 | FullPathName_U@16._RtlGetFullPat |
| 286e0 | 68 4e 61 6d 65 5f 55 45 78 40 32 30 00 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 | hName_UEx@20._RtlGetFullPathName |
| 28700 | 5f 55 73 74 72 45 78 40 33 32 00 5f 52 74 6c 47 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 | _UstrEx@32._RtlGetGroupSecurityD |
| 28720 | 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 40 | escriptor@12._RtlGetIntegerAtom@ |
| 28740 | 38 00 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 40 30 00 5f 52 74 6c 47 65 74 4c | 8._RtlGetLastNtStatus@0._RtlGetL |
| 28760 | 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 30 00 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 | astWin32Error@0._RtlGetLengthWit |
| 28780 | 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 40 31 | houtLastFullDosOrNtPathElement@1 |
| 287a0 | 32 00 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 | 2._RtlGetLengthWithoutTrailingPa |
| 287c0 | 74 68 53 65 70 65 72 61 74 6f 72 73 40 31 32 00 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c | thSeperators@12._RtlGetLocaleFil |
| 287e0 | 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 40 31 32 00 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 | eMappingAddress@12._RtlGetLonges |
| 28800 | 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 40 30 00 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 | tNtPathLength@0._RtlGetNativeSys |
| 28820 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 | temInformation@16._RtlGetNextEnt |
| 28840 | 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 | ryHashTable@8._RtlGetNtGlobalFla |
| 28860 | 67 73 40 30 00 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 54 79 70 65 40 34 00 5f 52 74 6c | gs@0._RtlGetNtProductType@4._Rtl |
| 28880 | 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 40 31 32 00 5f 52 74 6c 47 65 74 4f 77 | GetNtVersionNumbers@12._RtlGetOw |
| 288a0 | 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 47 65 74 | nerSecurityDescriptor@12._RtlGet |
| 288c0 | 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 52 74 6c 47 65 74 50 72 6f 63 65 | ParentLocaleName@16._RtlGetProce |
| 288e0 | 73 73 48 65 61 70 73 40 38 00 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 | ssHeaps@8._RtlGetProcessPreferre |
| 28900 | 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 36 00 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e | dUILanguages@16._RtlGetProductIn |
| 28920 | 66 6f 40 32 30 00 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | fo@20._RtlGetSaclSecurityDescrip |
| 28940 | 74 6f 72 40 31 36 00 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 | tor@16._RtlGetSecurityDescriptor |
| 28960 | 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 | RMControl@8._RtlGetSetBootStatus |
| 28980 | 44 61 74 61 40 32 34 00 5f 52 74 6c 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 | Data@24._RtlGetSystemPreferredUI |
| 289a0 | 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d | Languages@20._RtlGetThreadErrorM |
| 289c0 | 6f 64 65 40 30 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 | ode@0._RtlGetThreadLangIdByIndex |
| 289e0 | 40 31 36 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 | @16._RtlGetThreadPreferredUILang |
| 28a00 | 75 61 67 65 73 40 31 36 00 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 40 32 | uages@16._RtlGetUILanguageInfo@2 |
| 28a20 | 30 00 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 40 30 00 5f 52 74 6c | 0._RtlGetUnloadEventTrace@0._Rtl |
| 28a40 | 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 45 78 40 31 32 00 5f 52 74 6c 47 65 74 | GetUnloadEventTraceEx@12._RtlGet |
| 28a60 | 55 73 65 72 49 6e 66 6f 48 65 61 70 40 32 30 00 5f 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 | UserInfoHeap@20._RtlGetUserPrefe |
| 28a80 | 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 52 74 6c 47 65 74 56 65 72 73 69 6f | rredUILanguages@20._RtlGetVersio |
| 28aa0 | 6e 40 34 00 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 52 74 | n@4._RtlHashUnicodeString@16._Rt |
| 28ac0 | 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 52 74 6c 49 64 65 6e 74 69 66 | lHeapTrkInitialize@4._RtlIdentif |
| 28ae0 | 69 65 72 41 75 74 68 6f 72 69 74 79 53 69 64 40 34 00 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 | ierAuthoritySid@4._RtlIdnToAscii |
| 28b00 | 40 32 30 00 5f 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 40 32 30 00 | @20._RtlIdnToNameprepUnicode@20. |
| 28b20 | 5f 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 40 32 30 00 5f 52 74 6c 49 6d 61 67 65 44 69 72 | _RtlIdnToUnicode@20._RtlImageDir |
| 28b40 | 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 40 31 36 00 5f 52 74 6c 49 6d 61 67 65 4e 74 | ectoryEntryToData@16._RtlImageNt |
| 28b60 | 48 65 61 64 65 72 40 34 00 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 40 32 30 00 | Header@4._RtlImageNtHeaderEx@20. |
| 28b80 | 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 40 31 32 00 5f 52 74 6c 49 6d 61 | _RtlImageRvaToSection@12._RtlIma |
| 28ba0 | 67 65 52 76 61 54 6f 56 61 40 31 36 00 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 | geRvaToVa@16._RtlImpersonateSelf |
| 28bc0 | 40 34 00 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 40 31 32 00 5f 52 74 6c | @4._RtlImpersonateSelfEx@12._Rtl |
| 28be0 | 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 | InitAnsiString@8._RtlInitAnsiStr |
| 28c00 | 69 6e 67 45 78 40 38 00 5f 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 40 31 32 00 5f 52 74 6c 49 | ingEx@8._RtlInitBarrier@12._RtlI |
| 28c20 | 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 40 38 00 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 | nitCodePageTable@8._RtlInitEnume |
| 28c40 | 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 | rationHashTable@8._RtlInitMemory |
| 28c60 | 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 40 31 36 00 5f 52 | Stream@4._RtlInitNlsTables@16._R |
| 28c80 | 74 6c 49 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 | tlInitOutOfProcessMemoryStream@4 |
| 28ca0 | 00 5f 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 | ._RtlInitString@8._RtlInitUnicod |
| 28cc0 | 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 | eString@8._RtlInitUnicodeStringE |
| 28ce0 | 78 40 38 00 5f 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 | x@8._RtlInitWeakEnumerationHashT |
| 28d00 | 61 62 6c 65 40 38 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 | able@8._RtlInitializeAtomPackage |
| 28d20 | 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 40 31 32 00 5f 52 74 6c 49 | @4._RtlInitializeBitMap@12._RtlI |
| 28d40 | 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 5f 52 74 | nitializeConditionVariable@4._Rt |
| 28d60 | 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 74 65 78 74 40 32 30 00 5f 52 74 6c 49 6e 69 74 69 61 | lInitializeContext@20._RtlInitia |
| 28d80 | 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 | lizeCriticalSection@4._RtlInitia |
| 28da0 | 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 40 | lizeCriticalSectionAndSpinCount@ |
| 28dc0 | 38 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 | 8._RtlInitializeCriticalSectionE |
| 28de0 | 78 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 63 65 70 74 69 6f 6e 43 68 61 69 | x@12._RtlInitializeExceptionChai |
| 28e00 | 6e 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 | n@4._RtlInitializeExtendedContex |
| 28e20 | 74 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 | t@12._RtlInitializeGenericTable@ |
| 28e40 | 32 30 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c | 20._RtlInitializeGenericTableAvl |
| 28e60 | 40 32 30 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 40 31 32 | @20._RtlInitializeHandleTable@12 |
| 28e80 | 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 40 32 34 00 5f 52 74 6c | ._RtlInitializeNtUserPfn@24._Rtl |
| 28ea0 | 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 40 31 32 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a | InitializeRXact@12._RtlInitializ |
| 28ec0 | 65 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 | eResource@4._RtlInitializeSListH |
| 28ee0 | 65 61 64 40 34 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 40 34 00 5f 52 | ead@4._RtlInitializeSRWLock@4._R |
| 28f00 | 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 40 31 32 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 | tlInitializeSid@12._RtlInsertEle |
| 28f20 | 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 31 36 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c | mentGenericTable@16._RtlInsertEl |
| 28f40 | 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 31 36 00 5f 52 74 6c 49 6e 73 65 | ementGenericTableAvl@16._RtlInse |
| 28f60 | 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 32 34 00 5f 52 74 | rtElementGenericTableFull@24._Rt |
| 28f80 | 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 | lInsertElementGenericTableFullAv |
| 28fa0 | 6c 40 32 34 00 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 36 | l@24._RtlInsertEntryHashTable@16 |
| 28fc0 | 00 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 52 74 | ._RtlInt64ToUnicodeString@16._Rt |
| 28fe0 | 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 | lIntegerToChar@16._RtlIntegerToU |
| 29000 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 | nicodeString@12._RtlInterlockedC |
| 29020 | 6c 65 61 72 42 69 74 52 75 6e 40 31 32 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6f 6d | learBitRun@12._RtlInterlockedCom |
| 29040 | 70 61 72 65 45 78 63 68 61 6e 67 65 36 34 40 32 30 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 | pareExchange64@20._RtlInterlocke |
| 29060 | 64 46 6c 75 73 68 53 4c 69 73 74 40 34 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 | dFlushSList@4._RtlInterlockedPop |
| 29080 | 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 | EntrySList@4._RtlInterlockedPush |
| 290a0 | 45 6e 74 72 79 53 4c 69 73 74 40 38 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 | EntrySList@8._RtlInterlockedSetB |
| 290c0 | 69 74 52 75 6e 40 31 32 00 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 | itRun@12._RtlIoDecodeMemIoResour |
| 290e0 | 63 65 40 31 36 00 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 | ce@16._RtlIoEncodeMemIoResource@ |
| 29100 | 34 30 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 5f 52 | 40._RtlIpv4AddressToStringA@8._R |
| 29120 | 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 40 31 36 00 5f 52 74 6c | tlIpv4AddressToStringExA@16._Rtl |
| 29140 | 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 40 31 36 00 5f 52 74 6c 49 70 | Ipv4AddressToStringExW@16._RtlIp |
| 29160 | 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 52 74 6c 49 70 76 34 53 74 72 | v4AddressToStringW@8._RtlIpv4Str |
| 29180 | 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 | ingToAddressA@16._RtlIpv4StringT |
| 291a0 | 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 | oAddressExA@16._RtlIpv4StringToA |
| 291c0 | 64 64 72 65 73 73 45 78 57 40 31 36 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 | ddressExW@16._RtlIpv4StringToAdd |
| 291e0 | 72 65 73 73 57 40 31 36 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 | ressW@16._RtlIpv6AddressToString |
| 29200 | 41 40 38 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 40 32 | A@8._RtlIpv6AddressToStringExA@2 |
| 29220 | 30 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 40 32 30 00 | 0._RtlIpv6AddressToStringExW@20. |
| 29240 | 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 52 74 6c 49 | _RtlIpv6AddressToStringW@8._RtlI |
| 29260 | 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 5f 52 74 6c 49 70 76 36 53 | pv6StringToAddressA@12._RtlIpv6S |
| 29280 | 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 5f 52 74 6c 49 70 76 36 53 74 72 | tringToAddressExA@16._RtlIpv6Str |
| 292a0 | 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 40 31 36 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e | ingToAddressExW@16._RtlIpv6Strin |
| 292c0 | 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e 43 | gToAddressW@12._RtlIsActivationC |
| 292e0 | 6f 6e 74 65 78 74 41 63 74 69 76 65 40 34 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 | ontextActive@4._RtlIsCriticalSec |
| 29300 | 74 69 6f 6e 4c 6f 63 6b 65 64 40 34 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 | tionLocked@4._RtlIsCriticalSecti |
| 29320 | 6f 6e 4c 6f 63 6b 65 64 42 79 54 68 72 65 61 64 40 34 00 5f 52 74 6c 49 73 43 75 72 72 65 6e 74 | onLockedByThread@4._RtlIsCurrent |
| 29340 | 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 40 30 00 5f 52 74 6c 49 73 44 6f 73 44 65 | ThreadAttachExempt@0._RtlIsDosDe |
| 29360 | 76 69 63 65 4e 61 6d 65 5f 55 40 34 00 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 | viceName_U@4._RtlIsGenericTableE |
| 29380 | 6d 70 74 79 40 34 00 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 | mpty@4._RtlIsGenericTableEmptyAv |
| 293a0 | 6c 40 34 00 5f 52 74 6c 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 40 31 36 00 5f 52 | l@4._RtlIsNameInExpression@16._R |
| 293c0 | 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 40 31 32 00 5f 52 74 6c 49 73 4e | tlIsNameLegalDOS8Dot3@12._RtlIsN |
| 293e0 | 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 40 31 36 00 5f 52 74 6c 49 73 54 65 78 74 55 6e 69 | ormalizedString@16._RtlIsTextUni |
| 29400 | 63 6f 64 65 40 31 32 00 5f 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 | code@12._RtlIsThreadWithinLoader |
| 29420 | 43 61 6c 6c 6f 75 74 40 30 00 5f 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 40 38 00 5f 52 | Callout@0._RtlIsValidHandle@8._R |
| 29440 | 74 6c 49 73 56 61 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 40 31 32 00 5f 52 74 6c 49 73 56 61 | tlIsValidIndexHandle@12._RtlIsVa |
| 29460 | 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 40 38 00 5f 52 74 6c 4b 6e 6f 77 6e 45 78 63 65 70 74 69 | lidLocaleName@8._RtlKnownExcepti |
| 29480 | 6f 6e 46 69 6c 74 65 72 40 34 00 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 | onFilter@4._RtlLCIDToCultureName |
| 294a0 | 40 38 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 41 64 64 40 31 36 00 5f 52 74 6c 4c 61 | @8._RtlLargeIntegerAdd@16._RtlLa |
| 294c0 | 72 67 65 49 6e 74 65 67 65 72 41 72 69 74 68 6d 65 74 69 63 53 68 69 66 74 40 31 32 00 5f 52 74 | rgeIntegerArithmeticShift@12._Rt |
| 294e0 | 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 44 69 76 69 64 65 40 32 30 00 5f 52 74 6c 4c 61 72 67 65 | lLargeIntegerDivide@20._RtlLarge |
| 29500 | 49 6e 74 65 67 65 72 4e 65 67 61 74 65 40 38 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 | IntegerNegate@8._RtlLargeInteger |
| 29520 | 53 68 69 66 74 4c 65 66 74 40 31 32 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 | ShiftLeft@12._RtlLargeIntegerShi |
| 29540 | 66 74 52 69 67 68 74 40 31 32 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 75 62 74 72 | ftRight@12._RtlLargeIntegerSubtr |
| 29560 | 61 63 74 40 31 36 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 | act@16._RtlLargeIntegerToChar@16 |
| 29580 | 00 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 52 74 6c 4c 65 61 | ._RtlLcidToLocaleName@16._RtlLea |
| 295a0 | 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 52 65 | veCriticalSection@4._RtlLengthRe |
| 295c0 | 71 75 69 72 65 64 53 69 64 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 | quiredSid@4._RtlLengthSecurityDe |
| 295e0 | 73 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 40 34 00 5f 52 74 6c 4c | scriptor@4._RtlLengthSid@4._RtlL |
| 29600 | 6f 61 64 53 74 72 69 6e 67 40 33 32 00 5f 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 | oadString@32._RtlLocalTimeToSyst |
| 29620 | 65 6d 54 69 6d 65 40 38 00 5f 52 74 6c 4c 6f 63 61 6c 65 4e 61 6d 65 54 6f 4c 63 69 64 40 31 32 | emTime@8._RtlLocaleNameToLcid@12 |
| 29640 | 00 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 40 31 32 00 5f 52 | ._RtlLocateExtendedFeature@12._R |
| 29660 | 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 40 38 00 5f 52 74 6c 4c 6f 63 6b | tlLocateLegacyContext@8._RtlLock |
| 29680 | 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 34 00 5f 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 | BootStatusData@4._RtlLockCurrent |
| 296a0 | 54 68 72 65 61 64 40 30 00 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 40 34 00 5f 52 74 6c 4c 6f 63 6b | Thread@0._RtlLockHeap@4._RtlLock |
| 296c0 | 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 52 74 6c 4c 6f 63 6b 4d | MemoryBlockLookaside@4._RtlLockM |
| 296e0 | 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 52 74 6c 4c 6f 63 6b 4d 65 6d | emoryStreamRegion@24._RtlLockMem |
| 29700 | 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 40 | oryZone@4._RtlLockModuleSection@ |
| 29720 | 34 00 5f 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 40 30 00 5f 52 74 6c 4c 6f | 4._RtlLogStackBackTrace@0._RtlLo |
| 29740 | 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 5f 52 74 6c 4c 6f 6f 6b 75 | okupAtomInAtomTable@12._RtlLooku |
| 29760 | 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 52 74 6c 4c 6f 6f 6b 75 | pElementGenericTable@8._RtlLooku |
| 29780 | 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 52 74 6c 4c 6f | pElementGenericTableAvl@8._RtlLo |
| 297a0 | 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 31 36 00 5f | okupElementGenericTableFull@16._ |
| 297c0 | 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c | RtlLookupElementGenericTableFull |
| 297e0 | 41 76 6c 40 31 36 00 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 | Avl@16._RtlLookupEntryHashTable@ |
| 29800 | 31 32 00 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 40 31 32 00 5f 52 74 | 12._RtlMakeSelfRelativeSD@12._Rt |
| 29820 | 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 40 38 00 5f 52 74 6c 4d 61 70 53 65 63 75 72 69 74 | lMapGenericMask@8._RtlMapSecurit |
| 29840 | 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 40 34 00 5f 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 | yErrorToNtStatus@4._RtlMoveMemor |
| 29860 | 79 40 31 32 00 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e | y@12._RtlMultiAppendUnicodeStrin |
| 29880 | 67 42 75 66 66 65 72 40 31 32 00 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 | gBuffer@12._RtlMultiByteToUnicod |
| 298a0 | 65 4e 40 32 30 00 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 | eN@20._RtlMultiByteToUnicodeSize |
| 298c0 | 40 31 32 00 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 32 30 00 | @12._RtlMultipleAllocateHeap@20. |
| 298e0 | 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 40 31 36 00 5f 52 74 6c 4e 65 77 49 | _RtlMultipleFreeHeap@16._RtlNewI |
| 29900 | 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 30 00 5f 52 74 6c 4e 65 77 | nstanceSecurityObject@40._RtlNew |
| 29920 | 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 65 73 73 40 32 34 00 5f 52 74 6c 4e 65 77 | SecurityGrantedAccess@24._RtlNew |
| 29940 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 | SecurityObject@24._RtlNewSecurit |
| 29960 | 79 4f 62 6a 65 63 74 45 78 40 33 32 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 | yObjectEx@32._RtlNewSecurityObje |
| 29980 | 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 40 33 36 00 5f 52 74 | ctWithMultipleInheritance@36._Rt |
| 299a0 | 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 52 74 6c 4e 6f | lNormalizeProcessParams@4._RtlNo |
| 299c0 | 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 40 32 30 00 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 | rmalizeString@20._RtlNtPathNameT |
| 299e0 | 6f 44 6f 73 50 61 74 68 4e 61 6d 65 40 31 36 00 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f | oDosPathName@16._RtlNtStatusToDo |
| 29a00 | 73 45 72 72 6f 72 40 34 00 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 4e | sError@4._RtlNtStatusToDosErrorN |
| 29a20 | 6f 54 65 62 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c 65 | oTeb@4._RtlNumberGenericTableEle |
| 29a40 | 6d 65 6e 74 73 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c | ments@4._RtlNumberGenericTableEl |
| 29a60 | 65 6d 65 6e 74 73 41 76 6c 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 | ementsAvl@4._RtlNumberOfClearBit |
| 29a80 | 73 40 34 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 40 34 00 5f 52 74 6c 4e 75 | s@4._RtlNumberOfSetBits@4._RtlNu |
| 29aa0 | 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 40 34 00 5f 52 74 6c 4f 65 6d 53 | mberOfSetBitsUlongPtr@4._RtlOemS |
| 29ac0 | 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 4f 65 6d 53 74 72 69 | tringToUnicodeSize@4._RtlOemStri |
| 29ae0 | 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 4f 65 6d 54 6f 55 6e | ngToUnicodeString@12._RtlOemToUn |
| 29b00 | 69 63 6f 64 65 4e 40 32 30 00 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 40 38 00 | icodeN@20._RtlOpenCurrentUser@8. |
| 29b20 | 5f 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 40 34 00 5f 52 74 6c 50 63 54 6f 46 | _RtlOwnerAcesPresent@4._RtlPcToF |
| 29b40 | 69 6c 65 48 65 61 64 65 72 40 38 00 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 | ileHeader@8._RtlPinAtomInAtomTab |
| 29b60 | 6c 65 40 38 00 5f 52 74 6c 50 6f 70 46 72 61 6d 65 40 34 00 5f 52 74 6c 50 72 65 66 69 78 53 74 | le@8._RtlPopFrame@4._RtlPrefixSt |
| 29b80 | 72 69 6e 67 40 31 32 00 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 | ring@12._RtlPrefixUnicodeString@ |
| 29ba0 | 31 32 00 5f 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 40 34 00 5f 52 74 6c 50 72 6f 74 | 12._RtlProcessFlsData@4._RtlProt |
| 29bc0 | 65 63 74 48 65 61 70 40 38 00 5f 52 74 6c 50 75 73 68 46 72 61 6d 65 40 34 00 5f 52 74 6c 51 75 | ectHeap@8._RtlPushFrame@4._RtlQu |
| 29be0 | 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 | eryActivationContextApplicationS |
| 29c00 | 65 74 74 69 6e 67 73 40 32 38 00 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 | ettings@28._RtlQueryAtomInAtomTa |
| 29c20 | 62 6c 65 40 32 34 00 5f 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f | ble@24._RtlQueryCriticalSectionO |
| 29c40 | 77 6e 65 72 40 34 00 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 40 34 00 5f 52 74 | wner@4._RtlQueryDepthSList@4._Rt |
| 29c60 | 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | lQueryDynamicTimeZoneInformation |
| 29c80 | 40 34 00 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 40 34 00 5f 52 74 | @4._RtlQueryElevationFlags@4._Rt |
| 29ca0 | 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 40 32 34 00 5f 52 74 | lQueryEnvironmentVariable@24._Rt |
| 29cc0 | 6c 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 40 31 32 00 5f | lQueryEnvironmentVariable_U@12._ |
| 29ce0 | 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 52 74 6c 51 | RtlQueryHeapInformation@20._RtlQ |
| 29d00 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 52 74 6c 51 75 65 72 79 49 | ueryInformationAcl@16._RtlQueryI |
| 29d20 | 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 32 38 00 5f | nformationActivationContext@28._ |
| 29d40 | 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 | RtlQueryInformationActiveActivat |
| 29d60 | 69 6f 6e 43 6f 6e 74 65 78 74 40 31 36 00 5f 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 | ionContext@16._RtlQueryInterface |
| 29d80 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 | MemoryStream@12._RtlQueryModuleI |
| 29da0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e | nformation@12._RtlQueryPerforman |
| 29dc0 | 63 65 43 6f 75 6e 74 65 72 40 34 00 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 | ceCounter@4._RtlQueryPerformance |
| 29de0 | 46 72 65 71 75 65 6e 63 79 40 34 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b | Frequency@4._RtlQueryProcessBack |
| 29e00 | 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 | TraceInformation@4._RtlQueryProc |
| 29e20 | 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 52 74 6c 51 75 65 72 79 | essDebugInformation@12._RtlQuery |
| 29e40 | 50 72 6f 63 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 75 65 | ProcessHeapInformation@4._RtlQue |
| 29e60 | 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 51 | ryProcessLockInformation@4._RtlQ |
| 29e80 | 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 40 32 30 00 5f 52 74 6c 51 75 65 72 79 53 | ueryRegistryValues@20._RtlQueryS |
| 29ea0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 | ecurityObject@20._RtlQueryTagHea |
| 29ec0 | 70 40 32 30 00 5f 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 38 00 | p@20._RtlQueryThreadProfiling@8. |
| 29ee0 | 5f 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f | _RtlQueryTimeZoneInformation@4._ |
| 29f00 | 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 40 32 30 00 5f 52 74 6c 51 75 | RtlQueueApcWow64Thread@20._RtlQu |
| 29f20 | 65 75 65 57 6f 72 6b 49 74 65 6d 40 31 32 00 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f | eueWorkItem@12._RtlRaiseExceptio |
| 29f40 | 6e 40 34 00 5f 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 40 34 00 5f 52 74 6c 52 61 6e 64 6f 6d | n@4._RtlRaiseStatus@4._RtlRandom |
| 29f60 | 40 34 00 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 40 34 00 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 | @4._RtlRandomEx@4._RtlReAllocate |
| 29f80 | 48 65 61 70 40 31 36 00 5f 52 74 6c 52 65 61 64 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 | Heap@16._RtlReadMemoryStream@16. |
| 29fa0 | 5f 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d | _RtlReadOutOfProcessMemoryStream |
| 29fc0 | 40 31 36 00 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 40 | @16._RtlReadThreadProfilingData@ |
| 29fe0 | 31 32 00 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 5f 52 74 6c 52 65 61 | 12._RtlRealPredecessor@4._RtlRea |
| 2a000 | 6c 53 75 63 63 65 73 73 6f 72 40 34 00 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d | lSuccessor@4._RtlRegisterSecureM |
| 2a020 | 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 52 74 6c 52 65 67 69 73 74 65 | emoryCacheCallback@4._RtlRegiste |
| 2a040 | 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 40 30 00 5f 52 74 6c 52 65 67 69 73 74 65 72 57 | rThreadWithCsrss@0._RtlRegisterW |
| 2a060 | 61 69 74 40 32 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | ait@24._RtlReleaseActivationCont |
| 2a080 | 65 78 74 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 | ext@4._RtlReleaseMemoryStream@4. |
| 2a0a0 | 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 52 65 6c 65 61 73 65 | _RtlReleasePebLock@0._RtlRelease |
| 2a0c0 | 50 72 69 76 69 6c 65 67 65 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e | Privilege@4._RtlReleaseRelativeN |
| 2a0e0 | 61 6d 65 40 34 00 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 40 34 00 5f 52 74 6c | ame@4._RtlReleaseResource@4._Rtl |
| 2a100 | 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 52 65 | ReleaseSRWLockExclusive@4._RtlRe |
| 2a120 | 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 52 65 6d 6f 74 65 43 | leaseSRWLockShared@4._RtlRemoteC |
| 2a140 | 61 6c 6c 40 32 38 00 5f 52 74 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 | all@28._RtlRemoveEntryHashTable@ |
| 2a160 | 31 32 00 5f 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 40 31 32 00 5f 52 74 6c 52 | 12._RtlRemovePrivileges@12._RtlR |
| 2a180 | 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 34 00 5f | emoveVectoredContinueHandler@4._ |
| 2a1a0 | 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 | RtlRemoveVectoredExceptionHandle |
| 2a1c0 | 72 40 34 00 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 40 31 36 00 5f 52 74 6c 52 65 | r@4._RtlReplaceSidInSd@16._RtlRe |
| 2a1e0 | 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e | portException@12._RtlReportSilen |
| 2a200 | 74 50 72 6f 63 65 73 73 45 78 69 74 40 38 00 5f 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 | tProcessExit@8._RtlReportSqmEsca |
| 2a220 | 6c 61 74 69 6f 6e 40 32 34 00 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | lation@24._RtlResetMemoryBlockLo |
| 2a240 | 6f 6b 61 73 69 64 65 40 34 00 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 | okaside@4._RtlResetMemoryZone@4. |
| 2a260 | 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 40 34 00 5f 52 74 6c 52 | _RtlResetRtlTranslations@4._RtlR |
| 2a280 | 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 34 00 5f 52 74 6c 52 65 74 72 69 | estoreLastWin32Error@4._RtlRetri |
| 2a2a0 | 65 76 65 4e 74 55 73 65 72 50 66 6e 40 31 32 00 5f 52 74 6c 52 65 76 65 72 74 4d 65 6d 6f 72 79 | eveNtUserPfn@12._RtlRevertMemory |
| 2a2c0 | 53 74 72 65 61 6d 40 34 00 5f 52 74 6c 52 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 | Stream@4._RtlRunDecodeUnicodeStr |
| 2a2e0 | 69 6e 67 40 38 00 5f 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | ing@8._RtlRunEncodeUnicodeString |
| 2a300 | 40 38 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 | @8._RtlRunOnceBeginInitialize@12 |
| 2a320 | 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 40 31 32 00 5f 52 74 6c 52 75 6e 4f | ._RtlRunOnceComplete@12._RtlRunO |
| 2a340 | 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 40 31 36 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 49 6e 69 | nceExecuteOnce@16._RtlRunOnceIni |
| 2a360 | 74 69 61 6c 69 7a 65 40 34 00 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f | tialize@4._RtlSecondsSince1970To |
| 2a380 | 54 69 6d 65 40 38 00 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d | Time@8._RtlSecondsSince1980ToTim |
| 2a3a0 | 65 40 38 00 5f 52 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 32 30 00 5f 52 74 6c | e@8._RtlSeekMemoryStream@20._Rtl |
| 2a3c0 | 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 40 38 00 5f 52 74 6c | SelfRelativeToAbsoluteSD2@8._Rtl |
| 2a3e0 | 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 40 34 34 00 5f 52 74 6c | SelfRelativeToAbsoluteSD@44._Rtl |
| 2a400 | 53 65 6e 64 4d 73 67 54 6f 53 6d 40 38 00 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 40 34 00 5f | SendMsgToSm@8._RtlSetAllBits@4._ |
| 2a420 | 52 74 6c 53 65 74 41 74 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | RtlSetAttributesSecurityDescript |
| 2a440 | 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 42 69 74 73 40 31 32 00 5f 52 74 6c 53 65 74 43 6f 6e 74 | or@12._RtlSetBits@12._RtlSetCont |
| 2a460 | 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 | rolSecurityDescriptor@12._RtlSet |
| 2a480 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e 74 40 38 00 5f 52 74 6c 53 | CriticalSectionSpinCount@8._RtlS |
| 2a4a0 | 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 34 00 5f 52 74 6c 53 65 74 43 75 | etCurrentDirectory_U@4._RtlSetCu |
| 2a4c0 | 72 72 65 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 52 74 6c 53 65 74 43 75 72 72 65 6e | rrentEnvironment@8._RtlSetCurren |
| 2a4e0 | 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 | tTransaction@4._RtlSetDaclSecuri |
| 2a500 | 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 52 74 6c 53 65 74 44 79 6e 61 6d 69 63 54 69 | tyDescriptor@16._RtlSetDynamicTi |
| 2a520 | 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 | meZoneInformation@4._RtlSetEnvir |
| 2a540 | 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 38 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 | onmentStrings@8._RtlSetEnvironme |
| 2a560 | 6e 74 56 61 72 40 32 30 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 | ntVar@20._RtlSetEnvironmentVaria |
| 2a580 | 62 6c 65 40 31 32 00 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 | ble@12._RtlSetExtendedFeaturesMa |
| 2a5a0 | 73 6b 40 31 32 00 5f 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | sk@12._RtlSetGroupSecurityDescri |
| 2a5c0 | 70 74 6f 72 40 31 32 00 5f 52 74 6c 53 65 74 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 | ptor@12._RtlSetHeapInformation@1 |
| 2a5e0 | 36 00 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 52 74 6c 53 | 6._RtlSetInformationAcl@16._RtlS |
| 2a600 | 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 52 74 6c 53 65 | etIoCompletionCallback@12._RtlSe |
| 2a620 | 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 34 00 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e | tLastWin32Error@4._RtlSetLastWin |
| 2a640 | 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 40 34 | 32ErrorAndNtStatusFromNtStatus@4 |
| 2a660 | 00 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 7a 65 40 31 32 00 5f 52 74 6c | ._RtlSetMemoryStreamSize@12._Rtl |
| 2a680 | 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 | SetOwnerSecurityDescriptor@12._R |
| 2a6a0 | 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 | tlSetProcessDebugInformation@12. |
| 2a6c0 | 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 52 74 6c 53 65 74 | _RtlSetProcessIsCritical._RtlSet |
| 2a6e0 | 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f | ProcessPreferredUILanguages@12._ |
| 2a700 | 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 | RtlSetSaclSecurityDescriptor@16. |
| 2a720 | 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 | _RtlSetSecurityDescriptorRMContr |
| 2a740 | 6f 6c 40 38 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 52 | ol@8._RtlSetSecurityObject@20._R |
| 2a760 | 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 32 34 00 5f 52 74 6c 53 65 74 | tlSetSecurityObjectEx@24._RtlSet |
| 2a780 | 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 38 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 | ThreadErrorMode@8._RtlSetThreadI |
| 2a7a0 | 73 43 72 69 74 69 63 61 6c 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 | sCritical._RtlSetThreadPoolStart |
| 2a7c0 | 46 75 6e 63 40 38 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c | Func@8._RtlSetThreadPreferredUIL |
| 2a7e0 | 61 6e 67 75 61 67 65 73 40 31 32 00 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 | anguages@12._RtlSetTimeZoneInfor |
| 2a800 | 6d 61 74 69 6f 6e 40 34 00 5f 52 74 6c 53 65 74 54 69 6d 65 72 40 32 38 00 5f 52 74 6c 53 65 74 | mation@4._RtlSetTimer@28._RtlSet |
| 2a820 | 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 52 74 6c 53 | UnhandledExceptionFilter@4._RtlS |
| 2a840 | 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 40 32 30 00 5f 52 74 6c 53 65 74 55 73 65 72 56 61 | etUserFlagsHeap@20._RtlSetUserVa |
| 2a860 | 6c 75 65 48 65 61 70 40 31 36 00 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 40 31 32 00 5f | lueHeap@16._RtlSidDominates@12._ |
| 2a880 | 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 40 31 32 00 5f 52 74 6c 53 69 64 48 61 73 68 49 | RtlSidEqualLevel@12._RtlSidHashI |
| 2a8a0 | 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 40 38 | nitialize@12._RtlSidHashLookup@8 |
| 2a8c0 | 00 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 76 65 6c 40 31 32 00 5f 52 74 6c 53 69 7a | ._RtlSidIsHigherLevel@12._RtlSiz |
| 2a8e0 | 65 48 65 61 70 40 31 32 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 | eHeap@12._RtlSleepConditionVaria |
| 2a900 | 62 6c 65 43 53 40 31 32 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 | bleCS@12._RtlSleepConditionVaria |
| 2a920 | 62 6c 65 53 52 57 40 31 36 00 5f 52 74 6c 53 70 6c 61 79 40 34 00 5f 52 74 6c 53 74 61 72 74 52 | bleSRW@16._RtlSplay@4._RtlStartR |
| 2a940 | 58 61 63 74 40 34 00 5f 52 74 6c 53 74 61 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f | Xact@4._RtlStatMemoryStream@12._ |
| 2a960 | 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 40 38 00 5f 52 74 6c 53 75 62 41 75 74 68 6f | RtlStringFromGUID@8._RtlSubAutho |
| 2a980 | 72 69 74 79 43 6f 75 6e 74 53 69 64 40 34 00 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 53 | rityCountSid@4._RtlSubAuthorityS |
| 2a9a0 | 69 64 40 38 00 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 5f 52 | id@8._RtlSubtreePredecessor@4._R |
| 2a9c0 | 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 6f 72 40 34 00 5f 52 74 6c 53 79 73 74 65 6d 54 | tlSubtreeSuccessor@4._RtlSystemT |
| 2a9e0 | 69 6d 65 54 6f 4c 6f 63 61 6c 54 69 6d 65 40 38 00 5f 52 74 6c 54 65 73 74 42 69 74 40 38 00 5f | imeToLocalTime@8._RtlTestBit@8._ |
| 2aa00 | 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f | RtlTimeFieldsToTime@8._RtlTimeTo |
| 2aa20 | 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 | ElapsedTimeFields@8._RtlTimeToSe |
| 2aa40 | 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e | condsSince1970@8._RtlTimeToSecon |
| 2aa60 | 64 73 53 69 6e 63 65 31 39 38 30 40 38 00 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c | dsSince1980@8._RtlTimeToTimeFiel |
| 2aa80 | 64 73 40 38 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 40 31 36 00 5f 52 74 | ds@8._RtlTraceDatabaseAdd@16._Rt |
| 2aaa0 | 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 40 32 30 00 5f 52 74 6c 54 72 61 63 | lTraceDatabaseCreate@20._RtlTrac |
| 2aac0 | 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 40 34 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 | eDatabaseDestroy@4._RtlTraceData |
| 2aae0 | 62 61 73 65 45 6e 75 6d 65 72 61 74 65 40 31 32 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 | baseEnumerate@12._RtlTraceDataba |
| 2ab00 | 73 65 46 69 6e 64 40 31 36 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 40 | seFind@16._RtlTraceDatabaseLock@ |
| 2ab20 | 34 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 40 34 00 5f 52 74 6c | 4._RtlTraceDatabaseUnlock@4._Rtl |
| 2ab40 | 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 40 34 00 5f 52 74 6c 54 72 79 41 | TraceDatabaseValidate@4._RtlTryA |
| 2ab60 | 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 | cquirePebLock@0._RtlTryAcquireSR |
| 2ab80 | 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 | WLockExclusive@4._RtlTryAcquireS |
| 2aba0 | 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 | RWLockShared@4._RtlTryEnterCriti |
| 2abc0 | 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 55 54 46 38 54 6f 55 6e 69 63 6f 64 65 4e 40 | calSection@4._RtlUTF8ToUnicodeN@ |
| 2abe0 | 32 30 00 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 32 | 20._RtlUnhandledExceptionFilter2 |
| 2ac00 | 40 38 00 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 | @8._RtlUnhandledExceptionFilter@ |
| 2ac20 | 34 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 | 4._RtlUnicodeStringToAnsiSize@4. |
| 2ac40 | 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 | _RtlUnicodeStringToAnsiString@12 |
| 2ac60 | 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 | ._RtlUnicodeStringToCountedOemSt |
| 2ac80 | 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 49 6e 74 65 67 | ring@12._RtlUnicodeStringToInteg |
| 2aca0 | 65 72 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 | er@12._RtlUnicodeStringToOemSize |
| 2acc0 | 40 34 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 | @4._RtlUnicodeStringToOemString@ |
| 2ace0 | 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 5f 52 74 | 12._RtlUnicodeToCustomCPN@24._Rt |
| 2ad00 | 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 32 30 00 5f 52 74 6c 55 6e 69 63 | lUnicodeToMultiByteN@20._RtlUnic |
| 2ad20 | 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 40 31 32 00 5f 52 74 6c 55 6e 69 63 6f 64 | odeToMultiByteSize@12._RtlUnicod |
| 2ad40 | 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 40 32 30 | eToOemN@20._RtlUnicodeToUTF8N@20 |
| 2ad60 | 00 5f 52 74 6c 55 6e 69 66 6f 72 6d 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 | ._RtlUniform@4._RtlUnlockBootSta |
| 2ad80 | 74 75 73 44 61 74 61 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 | tusData@4._RtlUnlockCurrentThrea |
| 2ada0 | 64 40 30 00 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d | d@0._RtlUnlockHeap@4._RtlUnlockM |
| 2adc0 | 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b | emoryBlockLookaside@4._RtlUnlock |
| 2ade0 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b | MemoryStreamRegion@24._RtlUnlock |
| 2ae00 | 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 | MemoryZone@4._RtlUnlockModuleSec |
| 2ae20 | 74 69 6f 6e 40 34 00 5f 52 74 6c 55 6e 77 69 6e 64 40 31 36 00 5f 52 74 6c 55 70 63 61 73 65 55 | tion@4._RtlUnwind@16._RtlUpcaseU |
| 2ae40 | 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 | nicodeChar@4._RtlUpcaseUnicodeSt |
| 2ae60 | 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 | ring@12._RtlUpcaseUnicodeStringT |
| 2ae80 | 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 | oAnsiString@12._RtlUpcaseUnicode |
| 2aea0 | 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 52 74 6c | StringToCountedOemString@12._Rtl |
| 2aec0 | 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 | UpcaseUnicodeStringToOemString@1 |
| 2aee0 | 32 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 | 2._RtlUpcaseUnicodeToCustomCPN@2 |
| 2af00 | 34 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 | 4._RtlUpcaseUnicodeToMultiByteN@ |
| 2af20 | 32 30 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 52 | 20._RtlUpcaseUnicodeToOemN@20._R |
| 2af40 | 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 | tlUpdateClonedCriticalSection@4. |
| 2af60 | 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 40 38 00 5f 52 74 6c 55 70 | _RtlUpdateClonedSRWLock@8._RtlUp |
| 2af80 | 64 61 74 65 54 69 6d 65 72 40 31 36 00 5f 52 74 6c 55 70 70 65 72 43 68 61 72 40 34 00 5f 52 74 | dateTimer@16._RtlUpperChar@4._Rt |
| 2afa0 | 6c 55 70 70 65 72 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 | lUpperString@8._RtlUserThreadSta |
| 2afc0 | 72 74 40 38 00 5f 52 74 6c 56 61 6c 69 64 41 63 6c 40 34 00 5f 52 74 6c 56 61 6c 69 64 52 65 6c | rt@8._RtlValidAcl@4._RtlValidRel |
| 2afe0 | 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 52 74 6c 56 | ativeSecurityDescriptor@12._RtlV |
| 2b000 | 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 52 74 6c 56 61 6c | alidSecurityDescriptor@4._RtlVal |
| 2b020 | 69 64 53 69 64 40 34 00 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 40 31 32 00 5f 52 74 6c | idSid@4._RtlValidateHeap@12._Rtl |
| 2b040 | 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 40 30 00 5f 52 74 6c 56 61 6c 69 64 | ValidateProcessHeaps@0._RtlValid |
| 2b060 | 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 52 74 6c 56 65 72 69 66 79 56 65 72 | ateUnicodeString@8._RtlVerifyVer |
| 2b080 | 73 69 6f 6e 49 6e 66 6f 40 31 36 00 5f 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e | sionInfo@16._RtlWakeAllCondition |
| 2b0a0 | 56 61 72 69 61 62 6c 65 40 34 00 5f 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 | Variable@4._RtlWakeConditionVari |
| 2b0c0 | 61 62 6c 65 40 34 00 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 40 31 32 00 5f 52 74 | able@4._RtlWalkFrameChain@12._Rt |
| 2b0e0 | 6c 57 61 6c 6b 48 65 61 70 40 38 00 5f 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 | lWalkHeap@8._RtlWeaklyEnumerateE |
| 2b100 | 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 | ntryHashTable@8._RtlWerpReportEx |
| 2b120 | 63 65 70 74 69 6f 6e 40 31 36 00 5f 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e | ception@16._RtlWow64CallFunction |
| 2b140 | 36 34 40 32 38 00 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 | 64@28._RtlWow64EnableFsRedirecti |
| 2b160 | 6f 6e 40 34 00 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 6f | on@4._RtlWow64EnableFsRedirectio |
| 2b180 | 6e 45 78 40 38 00 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f | nEx@8._RtlWriteMemoryStream@16._ |
| 2b1a0 | 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 32 34 00 5f 52 74 6c 5a 65 72 | RtlWriteRegistryValue@24._RtlZer |
| 2b1c0 | 6f 48 65 61 70 40 38 00 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 40 38 00 5f 52 74 6c 5a 6f 6d | oHeap@8._RtlZeroMemory@8._RtlZom |
| 2b1e0 | 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 52 74 6c 70 41 70 70 | bifyActivationContext@4._RtlpApp |
| 2b200 | 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 40 31 36 00 5f 52 74 6c 70 43 68 65 63 6b 44 79 | lyLengthFunction@16._RtlpCheckDy |
| 2b220 | 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 52 74 6c 70 | namicTimeZoneInformation@8._Rtlp |
| 2b240 | 43 6c 65 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 40 30 00 5f 52 74 6c 70 43 6f 6e 76 65 | CleanupRegistryKeys@0._RtlpConve |
| 2b260 | 72 74 43 75 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 40 38 00 5f 52 74 6c 70 43 6f 6e | rtCultureNamesToLCIDs@8._RtlpCon |
| 2b280 | 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 40 38 00 5f 52 74 6c 70 43 | vertLCIDsToCultureNames@8._RtlpC |
| 2b2a0 | 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 52 74 6c 70 | reateProcessRegistryInfo@4._Rtlp |
| 2b2c0 | 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 40 31 32 00 5f 52 74 6c 70 47 65 74 4c 43 49 44 | EnsureBufferSize@12._RtlpGetLCID |
| 2b2e0 | 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 5f 52 74 6c 70 47 65 74 4e 61 6d 65 | FromLangInfoNode@12._RtlpGetName |
| 2b300 | 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 5f 52 74 6c 70 47 65 74 53 79 73 74 | FromLangInfoNode@12._RtlpGetSyst |
| 2b320 | 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 47 65 74 55 73 | emDefaultUILanguage@8._RtlpGetUs |
| 2b340 | 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 40 31 32 00 5f 52 74 | erOrMachineUILanguage4NLS@12._Rt |
| 2b360 | 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f | lpInitializeLangRegistryInfo@4._ |
| 2b380 | 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 40 31 32 00 5f 52 74 6c 70 | RtlpIsQualifiedLanguage@12._Rtlp |
| 2b3a0 | 4c 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 52 74 6c 70 4c 6f | LoadMachineUIByPolicy@12._RtlpLo |
| 2b3c0 | 61 64 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 52 74 6c 70 4d 75 69 46 72 65 65 | adUserUIByPolicy@12._RtlpMuiFree |
| 2b3e0 | 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 52 74 6c 70 4d 75 69 52 65 67 43 72 | LangRegistryInfo@4._RtlpMuiRegCr |
| 2b400 | 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 30 00 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 | eateRegistryInfo@0._RtlpMuiRegFr |
| 2b420 | 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 | eeRegistryInfo@8._RtlpMuiRegLoad |
| 2b440 | 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 | RegistryInfo@8._RtlpNotOwnerCrit |
| 2b460 | 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 40 32 | icalSection@4._RtlpNtCreateKey@2 |
| 2b480 | 34 00 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 40 31 36 00 5f 52 74 6c | 4._RtlpNtEnumerateSubKey@16._Rtl |
| 2b4a0 | 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 40 34 00 5f 52 74 6c 70 4e 74 4f 70 65 | pNtMakeTemporaryKey@4._RtlpNtOpe |
| 2b4c0 | 6e 4b 65 79 40 31 36 00 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 30 00 | nKey@16._RtlpNtQueryValueKey@20. |
| 2b4e0 | 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 31 36 00 5f 52 74 6c 70 51 75 65 72 79 | _RtlpNtSetValueKey@16._RtlpQuery |
| 2b500 | 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 52 65 66 72 65 73 68 | DefaultUILanguage@8._RtlpRefresh |
| 2b520 | 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 | CachedUILanguage@8._RtlpSetInsta |
| 2b540 | 6c 6c 4c 61 6e 67 75 61 67 65 40 38 00 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 | llLanguage@8._RtlpSetPreferredUI |
| 2b560 | 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 | Languages@12._RtlpSetUserPreferr |
| 2b580 | 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 | edUILanguages@12._RtlpUnWaitCrit |
| 2b5a0 | 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d | icalSection@4._RtlpVerifyAndComm |
| 2b5c0 | 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 40 34 00 5f 52 74 6c 70 57 61 69 74 | itUILanguageSettings@4._RtlpWait |
| 2b5e0 | 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 52 74 6c 78 41 6e 73 69 53 74 | ForCriticalSection@4._RtlxAnsiSt |
| 2b600 | 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 78 4f 65 6d 53 74 72 69 | ringToUnicodeSize@4._RtlxOemStri |
| 2b620 | 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 | ngToUnicodeSize@4._RtlxUnicodeSt |
| 2b640 | 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 | ringToAnsiSize@4._RtlxUnicodeStr |
| 2b660 | 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 40 34 00 5f 53 62 45 78 65 63 75 74 65 50 72 6f 63 65 64 75 | ingToOemSize@4._SbExecuteProcedu |
| 2b680 | 72 65 40 32 30 00 5f 53 62 53 65 6c 65 63 74 50 72 6f 63 65 64 75 72 65 40 31 36 00 5f 53 68 69 | re@20._SbSelectProcedure@16._Shi |
| 2b6a0 | 70 41 73 73 65 72 74 40 38 00 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e | pAssert@8._ShipAssertGetBufferIn |
| 2b6c0 | 66 6f 40 38 00 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 40 31 32 00 5f 53 68 69 70 41 73 73 | fo@8._ShipAssertMsgA@12._ShipAss |
| 2b6e0 | 65 72 74 4d 73 67 57 40 31 32 00 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f | ertMsgW@12._TpAllocAlpcCompletio |
| 2b700 | 6e 40 32 30 00 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 30 | n@20._TpAllocAlpcCompletionEx@20 |
| 2b720 | 00 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f 54 70 41 6c 6c 6f 63 | ._TpAllocCleanupGroup@4._TpAlloc |
| 2b740 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 54 70 41 6c 6c 6f 63 50 6f 6f 6c 40 38 00 5f | IoCompletion@20._TpAllocPool@8._ |
| 2b760 | 54 70 41 6c 6c 6f 63 54 69 6d 65 72 40 31 36 00 5f 54 70 41 6c 6c 6f 63 57 61 69 74 40 31 36 00 | TpAllocTimer@16._TpAllocWait@16. |
| 2b780 | 5f 54 70 41 6c 6c 6f 63 57 6f 72 6b 40 31 36 00 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 72 43 | _TpAllocWork@16._TpAlpcRegisterC |
| 2b7a0 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 | ompletionList@4._TpAlpcUnregiste |
| 2b7c0 | 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 | rCompletionList@4._TpCallbackInd |
| 2b7e0 | 65 70 65 6e 64 65 6e 74 40 34 00 5f 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 | ependent@4._TpCallbackLeaveCriti |
| 2b800 | 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 43 61 6c 6c | calSectionOnCompletion@8._TpCall |
| 2b820 | 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 40 34 00 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 | backMayRunLong@4._TpCallbackRele |
| 2b840 | 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 43 61 6c 6c 62 61 | aseMutexOnCompletion@8._TpCallba |
| 2b860 | 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 | ckReleaseSemaphoreOnCompletion@1 |
| 2b880 | 32 00 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f | 2._TpCallbackSetEventOnCompletio |
| 2b8a0 | 6e 40 38 00 5f 54 70 43 61 6c 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 | n@8._TpCallbackUnloadDllOnComple |
| 2b8c0 | 74 69 6f 6e 40 38 00 5f 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e | tion@8._TpCancelAsyncIoOperation |
| 2b8e0 | 40 34 00 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 40 34 00 5f 54 70 43 68 65 63 6b 54 65 | @4._TpCaptureCaller@4._TpCheckTe |
| 2b900 | 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 40 34 00 5f 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 | rminateWorker@4._TpDbgDumpHeapUs |
| 2b920 | 61 67 65 40 31 32 00 5f 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 40 34 00 5f 54 70 | age@12._TpDbgSetLogRoutine@4._Tp |
| 2b940 | 44 69 73 61 62 6c 65 50 6f 6f 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 40 34 00 5f 54 70 44 | DisablePoolCallbackChecks@4._TpD |
| 2b960 | 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 54 70 49 73 54 69 6d 65 72 | isassociateCallback@4._TpIsTimer |
| 2b980 | 53 65 74 40 34 00 5f 54 70 50 6f 73 74 57 6f 72 6b 40 34 00 5f 54 70 51 75 65 72 79 50 6f 6f 6c | Set@4._TpPostWork@4._TpQueryPool |
| 2b9a0 | 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 | StackInformation@8._TpReleaseAlp |
| 2b9c0 | 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 | cCompletion@4._TpReleaseCleanupG |
| 2b9e0 | 72 6f 75 70 40 34 00 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d | roup@4._TpReleaseCleanupGroupMem |
| 2ba00 | 62 65 72 73 40 31 32 00 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 | bers@12._TpReleaseIoCompletion@4 |
| 2ba20 | 00 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 40 34 00 5f 54 70 52 65 6c 65 61 73 65 54 69 6d 65 | ._TpReleasePool@4._TpReleaseTime |
| 2ba40 | 72 40 34 00 5f 54 70 52 65 6c 65 61 73 65 57 61 69 74 40 34 00 5f 54 70 52 65 6c 65 61 73 65 57 | r@4._TpReleaseWait@4._TpReleaseW |
| 2ba60 | 6f 72 6b 40 34 00 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 | ork@4._TpSetDefaultPoolMaxThread |
| 2ba80 | 73 40 34 00 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d | s@4._TpSetDefaultPoolStackInform |
| 2baa0 | 61 74 69 6f 6e 40 34 00 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 38 00 5f | ation@4._TpSetPoolMaxThreads@8._ |
| 2bac0 | 54 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 40 38 00 5f 54 70 53 65 74 50 6f 6f 6c | TpSetPoolMinThreads@8._TpSetPool |
| 2bae0 | 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 54 70 53 65 74 54 69 6d 65 72 40 31 | StackInformation@8._TpSetTimer@1 |
| 2bb00 | 36 00 5f 54 70 53 65 74 57 61 69 74 40 31 32 00 5f 54 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 | 6._TpSetWait@12._TpSimpleTryPost |
| 2bb20 | 40 31 32 00 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 5f | @12._TpStartAsyncIoOperation@4._ |
| 2bb40 | 54 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 54 70 57 61 69 | TpWaitForAlpcCompletion@4._TpWai |
| 2bb60 | 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 54 70 57 61 69 74 46 6f 72 54 69 6d | tForIoCompletion@8._TpWaitForTim |
| 2bb80 | 65 72 40 38 00 5f 54 70 57 61 69 74 46 6f 72 57 61 69 74 40 38 00 5f 54 70 57 61 69 74 46 6f 72 | er@8._TpWaitForWait@8._TpWaitFor |
| 2bba0 | 57 6f 72 6b 40 38 00 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 40 31 36 00 5f | Work@8._VerSetConditionMask@16._ |
| 2bbc0 | 57 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 40 31 36 00 5f 57 69 6e 53 71 6d 41 64 64 54 | WerReportSQMEvent@16._WinSqmAddT |
| 2bbe0 | 6f 41 76 65 72 61 67 65 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 | oAverageDWORD@12._WinSqmAddToStr |
| 2bc00 | 65 61 6d 40 31 36 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f | eam@16._WinSqmAddToStreamEx@20._ |
| 2bc20 | 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d | WinSqmCheckEscalationAddToStream |
| 2bc40 | 45 78 40 32 30 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 | Ex@20._WinSqmCheckEscalationSetD |
| 2bc60 | 57 4f 52 44 36 34 40 32 30 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e | WORD64@20._WinSqmCheckEscalation |
| 2bc80 | 53 65 74 44 57 4f 52 44 40 31 36 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 | SetDWORD@16._WinSqmCheckEscalati |
| 2bca0 | 6f 6e 53 65 74 53 74 72 69 6e 67 40 31 36 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 | onSetString@16._WinSqmCommonData |
| 2bcc0 | 70 6f 69 6e 74 44 65 6c 65 74 65 40 34 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 | pointDelete@4._WinSqmCommonDatap |
| 2bce0 | 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 40 31 36 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 | ointSetDWORD64@16._WinSqmCommonD |
| 2bd00 | 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | atapointSetDWORD@12._WinSqmCommo |
| 2bd20 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 40 32 30 00 5f 57 69 6e 53 71 6d | nDatapointSetStreamEx@20._WinSqm |
| 2bd40 | 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 40 31 32 00 5f 57 69 6e | CommonDatapointSetString@12._Win |
| 2bd60 | 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 40 34 00 5f 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 | SqmEndSession@4._WinSqmEventEnab |
| 2bd80 | 6c 65 64 40 38 00 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 40 31 32 00 5f 57 69 6e 53 | led@8._WinSqmEventWrite@12._WinS |
| 2bda0 | 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 40 38 00 5f 57 69 6e | qmGetEscalationRuleStatus@8._Win |
| 2bdc0 | 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 40 31 36 | SqmGetInstrumentationProperty@16 |
| 2bde0 | 00 5f 57 69 6e 53 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 | ._WinSqmIncrementDWORD@12._WinSq |
| 2be00 | 6d 49 73 4f 70 74 65 64 49 6e 40 30 00 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 40 | mIsOptedIn@0._WinSqmIsOptedInEx@ |
| 2be20 | 34 00 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 40 31 36 00 5f 57 69 6e 53 71 6d 53 65 | 4._WinSqmSetDWORD64@16._WinSqmSe |
| 2be40 | 74 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e 49 6e | tDWORD@12._WinSqmSetEscalationIn |
| 2be60 | 66 6f 40 31 36 00 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 40 31 32 00 5f 57 | fo@16._WinSqmSetIfMaxDWORD@12._W |
| 2be80 | 69 6e 53 71 6d 53 65 74 49 66 4d 69 6e 44 57 4f 52 44 40 31 32 00 5f 57 69 6e 53 71 6d 53 65 74 | inSqmSetIfMinDWORD@12._WinSqmSet |
| 2bea0 | 53 74 72 69 6e 67 40 31 32 00 5f 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 40 31 32 | String@12._WinSqmStartSession@12 |
| 2bec0 | 00 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 5f 5a 77 41 63 63 65 | ._ZwAcceptConnectPort@24._ZwAcce |
| 2bee0 | 73 73 43 68 65 63 6b 40 33 32 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 | ssCheck@32._ZwAccessCheckAndAudi |
| 2bf00 | 74 41 6c 61 72 6d 40 34 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 | tAlarm@44._ZwAccessCheckByType@4 |
| 2bf20 | 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c | 4._ZwAccessCheckByTypeAndAuditAl |
| 2bf40 | 61 72 6d 40 36 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c | arm@64._ZwAccessCheckByTypeResul |
| 2bf60 | 74 4c 69 73 74 40 34 34 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 | tList@44._ZwAccessCheckByTypeRes |
| 2bf80 | 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5a 77 41 63 63 65 73 | ultListAndAuditAlarm@64._ZwAcces |
| 2bfa0 | 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c | sCheckByTypeResultListAndAuditAl |
| 2bfc0 | 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 5f 5a 77 41 64 64 41 74 6f 6d 40 31 32 00 5f 5a 77 | armByHandle@68._ZwAddAtom@12._Zw |
| 2bfe0 | 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 | AddBootEntry@8._ZwAddDriverEntry |
| 2c000 | 40 38 00 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 41 64 | @8._ZwAdjustGroupsToken@24._ZwAd |
| 2c020 | 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 41 6c 65 72 74 52 | justPrivilegesToken@24._ZwAlertR |
| 2c040 | 65 73 75 6d 65 54 68 72 65 61 64 40 38 00 5f 5a 77 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 5f | esumeThread@8._ZwAlertThread@4._ |
| 2c060 | 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 40 34 00 5f 5a 77 41 | ZwAllocateLocallyUniqueId@4._ZwA |
| 2c080 | 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 41 6c 6c 6f 63 | llocateReserveObject@12._ZwAlloc |
| 2c0a0 | 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5a 77 41 6c 6c 6f 63 | ateUserPhysicalPages@12._ZwAlloc |
| 2c0c0 | 61 74 65 55 75 69 64 73 40 31 36 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 | ateUuids@16._ZwAllocateVirtualMe |
| 2c0e0 | 6d 6f 72 79 40 32 34 00 5f 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 | mory@24._ZwAlpcAcceptConnectPort |
| 2c100 | 40 33 36 00 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 5a 77 41 | @36._ZwAlpcCancelMessage@12._ZwA |
| 2c120 | 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 34 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 | lpcConnectPort@44._ZwAlpcCreateP |
| 2c140 | 6f 72 74 40 31 32 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 | ort@12._ZwAlpcCreatePortSection@ |
| 2c160 | 32 34 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 | 24._ZwAlpcCreateResourceReserve@ |
| 2c180 | 31 36 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f | 16._ZwAlpcCreateSectionView@12._ |
| 2c1a0 | 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f | ZwAlpcCreateSecurityContext@12._ |
| 2c1c0 | 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 5a 77 41 6c | ZwAlpcDeletePortSection@12._ZwAl |
| 2c1e0 | 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5a 77 41 6c | pcDeleteResourceReserve@12._ZwAl |
| 2c200 | 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5a 77 41 6c 70 63 44 65 | pcDeleteSectionView@12._ZwAlpcDe |
| 2c220 | 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5a 77 41 6c 70 63 44 69 | leteSecurityContext@12._ZwAlpcDi |
| 2c240 | 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 5a 77 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 | sconnectPort@8._ZwAlpcImpersonat |
| 2c260 | 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 | eClientOfPort@12._ZwAlpcOpenSend |
| 2c280 | 65 72 50 72 6f 63 65 73 73 40 32 34 00 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 | erProcess@24._ZwAlpcOpenSenderTh |
| 2c2a0 | 72 65 61 64 40 32 34 00 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | read@24._ZwAlpcQueryInformation@ |
| 2c2c0 | 32 30 00 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 | 20._ZwAlpcQueryInformationMessag |
| 2c2e0 | 65 40 32 34 00 5f 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 | e@24._ZwAlpcRevokeSecurityContex |
| 2c300 | 74 40 31 32 00 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 | t@12._ZwAlpcSendWaitReceivePort@ |
| 2c320 | 33 32 00 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a 77 41 | 32._ZwAlpcSetInformation@16._ZwA |
| 2c340 | 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5a 77 41 72 65 4d 61 70 70 65 | pphelpCacheControl@8._ZwAreMappe |
| 2c360 | 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 | dFilesTheSame@8._ZwAssignProcess |
| 2c380 | 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5a 77 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 | ToJobObject@8._ZwCallbackReturn@ |
| 2c3a0 | 31 32 00 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 5a 77 43 61 6e 63 65 6c 49 6f | 12._ZwCancelIoFile@8._ZwCancelIo |
| 2c3c0 | 46 69 6c 65 45 78 40 31 32 00 5f 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f | FileEx@12._ZwCancelSynchronousIo |
| 2c3e0 | 46 69 6c 65 40 31 32 00 5f 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f 5a 77 43 6c 65 61 | File@12._ZwCancelTimer@8._ZwClea |
| 2c400 | 72 45 76 65 6e 74 40 34 00 5f 5a 77 43 6c 6f 73 65 40 34 00 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 | rEvent@4._ZwClose@4._ZwCloseObje |
| 2c420 | 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 | ctAuditAlarm@12._ZwCommitComplet |
| 2c440 | 65 40 38 00 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 43 6f 6d | e@8._ZwCommitEnlistment@8._ZwCom |
| 2c460 | 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 40 | mitTransaction@8._ZwCompactKeys@ |
| 2c480 | 38 00 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5a 77 43 6f 6d 70 6c 65 74 | 8._ZwCompareTokens@12._ZwComplet |
| 2c4a0 | 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 00 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 | eConnectPort@4._ZwCompressKey@4. |
| 2c4c0 | 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 32 00 5f 5a 77 43 6f 6e 74 69 6e 75 65 40 38 00 | _ZwConnectPort@32._ZwContinue@8. |
| 2c4e0 | 5f 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 43 72 65 61 74 | _ZwCreateDebugObject@16._ZwCreat |
| 2c500 | 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 43 72 65 61 74 65 45 6e 6c | eDirectoryObject@12._ZwCreateEnl |
| 2c520 | 69 73 74 6d 65 6e 74 40 33 32 00 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 5a 77 | istment@32._ZwCreateEvent@20._Zw |
| 2c540 | 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 | CreateEventPair@12._ZwCreateFile |
| 2c560 | 40 34 34 00 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 00 5f 5a 77 | @44._ZwCreateIoCompletion@16._Zw |
| 2c580 | 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 | CreateJobObject@12._ZwCreateJobS |
| 2c5a0 | 65 74 40 31 32 00 5f 5a 77 43 72 65 61 74 65 4b 65 79 40 32 38 00 5f 5a 77 43 72 65 61 74 65 4b | et@12._ZwCreateKey@28._ZwCreateK |
| 2c5c0 | 65 79 54 72 61 6e 73 61 63 74 65 64 40 33 32 00 5f 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 | eyTransacted@32._ZwCreateKeyedEv |
| 2c5e0 | 65 6e 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 | ent@16._ZwCreateMailslotFile@32. |
| 2c600 | 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 | _ZwCreateMutant@16._ZwCreateName |
| 2c620 | 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 | dPipeFile@56._ZwCreatePagingFile |
| 2c640 | 40 31 36 00 5f 5a 77 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 5a 77 43 72 65 61 74 65 50 72 | @16._ZwCreatePort@20._ZwCreatePr |
| 2c660 | 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 | ivateNamespace@16._ZwCreateProce |
| 2c680 | 73 73 40 33 32 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 5a 77 43 | ss@32._ZwCreateProcessEx@36._ZwC |
| 2c6a0 | 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 | reateProfile@36._ZwCreateProfile |
| 2c6c0 | 45 78 40 34 30 00 5f 5a 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 | Ex@40._ZwCreateResourceManager@2 |
| 2c6e0 | 38 00 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 5a 77 43 72 65 61 74 65 53 | 8._ZwCreateSection@28._ZwCreateS |
| 2c700 | 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e | emaphore@20._ZwCreateSymbolicLin |
| 2c720 | 6b 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 5f 5a | kObject@16._ZwCreateThread@32._Z |
| 2c740 | 77 43 72 65 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 | wCreateThreadEx@44._ZwCreateTime |
| 2c760 | 72 40 31 36 00 5f 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 32 00 5f 5a 77 43 72 65 61 74 65 | r@16._ZwCreateToken@52._ZwCreate |
| 2c780 | 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 | Transaction@40._ZwCreateTransact |
| 2c7a0 | 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 | ionManager@24._ZwCreateUserProce |
| 2c7c0 | 73 73 40 34 34 00 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 40 32 30 00 5f | ss@44._ZwCreateWaitablePort@20._ |
| 2c7e0 | 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 5f 5a 77 44 65 62 75 | ZwCreateWorkerFactory@40._ZwDebu |
| 2c800 | 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 5a 77 44 65 62 75 67 43 6f 6e 74 69 6e 75 | gActiveProcess@8._ZwDebugContinu |
| 2c820 | 65 40 31 32 00 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 5f 5a 77 44 65 6c 65 | e@12._ZwDelayExecution@8._ZwDele |
| 2c840 | 74 65 41 74 6f 6d 40 34 00 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5a | teAtom@4._ZwDeleteBootEntry@4._Z |
| 2c860 | 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5a 77 44 65 6c 65 74 65 46 69 | wDeleteDriverEntry@4._ZwDeleteFi |
| 2c880 | 6c 65 40 34 00 5f 5a 77 44 65 6c 65 74 65 4b 65 79 40 34 00 5f 5a 77 44 65 6c 65 74 65 4f 62 6a | le@4._ZwDeleteKey@4._ZwDeleteObj |
| 2c8a0 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 | ectAuditAlarm@12._ZwDeletePrivat |
| 2c8c0 | 65 4e 61 6d 65 73 70 61 63 65 40 34 00 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 40 38 | eNamespace@4._ZwDeleteValueKey@8 |
| 2c8e0 | 00 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5a 77 44 69 | ._ZwDeviceIoControlFile@40._ZwDi |
| 2c900 | 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5a 77 44 69 73 70 6c 61 79 53 | sableLastKnownGood@0._ZwDisplayS |
| 2c920 | 74 72 69 6e 67 40 34 00 5f 5a 77 44 72 61 77 54 65 78 74 40 34 00 5f 5a 77 44 75 70 6c 69 63 61 | tring@4._ZwDrawText@4._ZwDuplica |
| 2c940 | 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 5a 77 44 75 70 6c 69 63 61 74 65 54 6f 6b 65 6e 40 32 34 | teObject@28._ZwDuplicateToken@24 |
| 2c960 | 00 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 5f 5a 77 45 6e 75 | ._ZwEnableLastKnownGood@0._ZwEnu |
| 2c980 | 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 | merateBootEntries@8._ZwEnumerate |
| 2c9a0 | 44 72 69 76 65 72 45 6e 74 72 69 65 73 40 38 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 | DriverEntries@8._ZwEnumerateKey@ |
| 2c9c0 | 32 34 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 | 24._ZwEnumerateSystemEnvironment |
| 2c9e0 | 56 61 6c 75 65 73 45 78 40 31 32 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 | ValuesEx@12._ZwEnumerateTransact |
| 2ca00 | 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 | ionObject@20._ZwEnumerateValueKe |
| 2ca20 | 79 40 32 34 00 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 5f 5a 77 46 69 6c 74 65 | y@24._ZwExtendSection@8._ZwFilte |
| 2ca40 | 72 54 6f 6b 65 6e 40 32 34 00 5f 5a 77 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 5a 77 46 6c 75 73 | rToken@24._ZwFindAtom@12._ZwFlus |
| 2ca60 | 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 5a 77 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 | hBuffersFile@8._ZwFlushInstallUI |
| 2ca80 | 4c 61 6e 67 75 61 67 65 40 38 00 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 | Language@8._ZwFlushInstructionCa |
| 2caa0 | 63 68 65 40 31 32 00 5f 5a 77 46 6c 75 73 68 4b 65 79 40 34 00 5f 5a 77 46 6c 75 73 68 50 72 6f | che@12._ZwFlushKey@4._ZwFlushPro |
| 2cac0 | 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 | cessWriteBuffers@0._ZwFlushVirtu |
| 2cae0 | 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5a 77 46 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 40 | alMemory@16._ZwFlushWriteBuffer@ |
| 2cb00 | 30 00 5f 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5a | 0._ZwFreeUserPhysicalPages@12._Z |
| 2cb20 | 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5a 77 46 72 65 65 7a 65 52 | wFreeVirtualMemory@16._ZwFreezeR |
| 2cb40 | 65 67 69 73 74 72 79 40 34 00 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 | egistry@4._ZwFreezeTransactions@ |
| 2cb60 | 38 00 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 5f 5a 77 47 65 74 43 6f 6e 74 | 8._ZwFsControlFile@40._ZwGetCont |
| 2cb80 | 65 78 74 54 68 72 65 61 64 40 38 00 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 | extThread@8._ZwGetCurrentProcess |
| 2cba0 | 6f 72 4e 75 6d 62 65 72 40 30 00 5f 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 | orNumber@0._ZwGetDevicePowerStat |
| 2cbc0 | 65 40 38 00 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 5f 5a 77 | e@8._ZwGetMUIRegistryInfo@12._Zw |
| 2cbe0 | 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 | GetNextProcess@20._ZwGetNextThre |
| 2cc00 | 61 64 40 32 34 00 5f 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 40 32 30 00 5f 5a 77 | ad@24._ZwGetNlsSectionPtr@20._Zw |
| 2cc20 | 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 | GetNotificationResourceManager@2 |
| 2cc40 | 38 00 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 5a 77 49 6d 70 65 72 73 6f | 8._ZwGetWriteWatch@28._ZwImperso |
| 2cc60 | 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5a 77 49 6d 70 65 72 73 6f 6e | nateAnonymousToken@4._ZwImperson |
| 2cc80 | 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 | ateClientOfPort@8._ZwImpersonate |
| 2cca0 | 54 68 72 65 61 64 40 31 32 00 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 | Thread@12._ZwInitializeNlsFiles@ |
| 2ccc0 | 31 32 00 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 5a 77 49 6e | 12._ZwInitializeRegistry@4._ZwIn |
| 2cce0 | 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5a 77 49 73 50 72 6f 63 65 73 | itiatePowerAction@16._ZwIsProces |
| 2cd00 | 73 49 6e 4a 6f 62 40 38 00 5f 5a 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 | sInJob@8._ZwIsSystemResumeAutoma |
| 2cd20 | 74 69 63 40 30 00 5f 5a 77 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 | tic@0._ZwIsUILanguageComitted@0. |
| 2cd40 | 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 40 38 00 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 40 34 00 | _ZwListenPort@8._ZwLoadDriver@4. |
| 2cd60 | 5f 5a 77 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f 5a 77 4c 6f 61 64 4b 65 79 40 38 00 5f 5a 77 4c | _ZwLoadKey2@12._ZwLoadKey@8._ZwL |
| 2cd80 | 6f 61 64 4b 65 79 45 78 40 33 32 00 5f 5a 77 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 5a 77 4c 6f | oadKeyEx@32._ZwLockFile@40._ZwLo |
| 2cda0 | 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 5a 77 4c 6f 63 | ckProductActivationKeys@8._ZwLoc |
| 2cdc0 | 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d | kRegistryKey@4._ZwLockVirtualMem |
| 2cde0 | 6f 72 79 40 31 36 00 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 | ory@16._ZwMakePermanentObject@4. |
| 2ce00 | 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 5a 77 4d 61 70 43 | _ZwMakeTemporaryObject@4._ZwMapC |
| 2ce20 | 4d 46 4d 6f 64 75 6c 65 40 32 34 00 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | MFModule@24._ZwMapUserPhysicalPa |
| 2ce40 | 67 65 73 40 31 32 00 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 53 63 | ges@12._ZwMapUserPhysicalPagesSc |
| 2ce60 | 61 74 74 65 72 40 31 32 00 5f 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 | atter@12._ZwMapViewOfSection@40. |
| 2ce80 | 5f 5a 77 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5a 77 4d 6f 64 69 66 79 44 72 | _ZwModifyBootEntry@4._ZwModifyDr |
| 2cea0 | 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 | iverEntry@4._ZwNotifyChangeDirec |
| 2cec0 | 74 6f 72 79 46 69 6c 65 40 33 36 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 | toryFile@36._ZwNotifyChangeKey@4 |
| 2cee0 | 30 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 | 0._ZwNotifyChangeMultipleKeys@48 |
| 2cf00 | 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 5a 77 4f 70 | ._ZwNotifyChangeSession@32._ZwOp |
| 2cf20 | 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 4f 70 65 6e 45 6e 6c 69 | enDirectoryObject@12._ZwOpenEnli |
| 2cf40 | 73 74 6d 65 6e 74 40 32 30 00 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 5f 5a 77 4f 70 65 | stment@20._ZwOpenEvent@12._ZwOpe |
| 2cf60 | 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5a 77 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 5a 77 | nEventPair@12._ZwOpenFile@24._Zw |
| 2cf80 | 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 | OpenIoCompletion@12._ZwOpenJobOb |
| 2cfa0 | 6a 65 63 74 40 31 32 00 5f 5a 77 4f 70 65 6e 4b 65 79 40 31 32 00 5f 5a 77 4f 70 65 6e 4b 65 79 | ject@12._ZwOpenKey@12._ZwOpenKey |
| 2cfc0 | 45 78 40 31 36 00 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 5a | Ex@16._ZwOpenKeyTransacted@16._Z |
| 2cfe0 | 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 5f 5a 77 4f 70 65 6e 4b | wOpenKeyTransactedEx@20._ZwOpenK |
| 2d000 | 65 79 65 64 45 76 65 6e 74 40 31 32 00 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 5f 5a | eyedEvent@12._ZwOpenMutant@12._Z |
| 2d020 | 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 5f 5a 77 4f 70 65 6e | wOpenObjectAuditAlarm@48._ZwOpen |
| 2d040 | 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 | PrivateNamespace@16._ZwOpenProce |
| 2d060 | 73 73 40 31 36 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 5a 77 | ss@16._ZwOpenProcessToken@12._Zw |
| 2d080 | 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5a 77 4f 70 65 6e 52 65 73 | OpenProcessTokenEx@16._ZwOpenRes |
| 2d0a0 | 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 | ourceManager@20._ZwOpenSection@1 |
| 2d0c0 | 32 00 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5a 77 4f 70 65 6e 53 65 73 | 2._ZwOpenSemaphore@12._ZwOpenSes |
| 2d0e0 | 73 69 6f 6e 40 31 32 00 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 | sion@12._ZwOpenSymbolicLinkObjec |
| 2d100 | 74 40 31 32 00 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 5a 77 4f 70 65 6e 54 68 72 | t@12._ZwOpenThread@16._ZwOpenThr |
| 2d120 | 65 61 64 54 6f 6b 65 6e 40 31 36 00 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 | eadToken@16._ZwOpenThreadTokenEx |
| 2d140 | 40 32 30 00 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 40 31 32 00 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 | @20._ZwOpenTimer@12._ZwOpenTrans |
| 2d160 | 61 63 74 69 6f 6e 40 32 30 00 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 | action@20._ZwOpenTransactionMana |
| 2d180 | 67 65 72 40 32 34 00 5f 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 5f 5a 77 | ger@24._ZwPlugPlayControl@12._Zw |
| 2d1a0 | 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5a 77 50 72 65 50 72 65 70 61 72 | PowerInformation@20._ZwPrePrepar |
| 2d1c0 | 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d | eComplete@8._ZwPrePrepareEnlistm |
| 2d1e0 | 65 6e 74 40 38 00 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5a 77 50 72 | ent@8._ZwPrepareComplete@8._ZwPr |
| 2d200 | 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 43 68 | epareEnlistment@8._ZwPrivilegeCh |
| 2d220 | 65 63 6b 40 31 32 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c | eck@12._ZwPrivilegeObjectAuditAl |
| 2d240 | 61 72 6d 40 32 34 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 | arm@24._ZwPrivilegedServiceAudit |
| 2d260 | 41 6c 61 72 6d 40 32 30 00 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 | Alarm@20._ZwPropagationComplete@ |
| 2d280 | 31 36 00 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 5f 5a 77 50 72 | 16._ZwPropagationFailed@12._ZwPr |
| 2d2a0 | 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5a 77 50 75 6c 73 65 45 76 | otectVirtualMemory@20._ZwPulseEv |
| 2d2c0 | 65 6e 74 40 38 00 5f 5a 77 51 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f | ent@8._ZwQueryAttributesFile@8._ |
| 2d2e0 | 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 51 75 65 72 79 | ZwQueryBootEntryOrder@8._ZwQuery |
| 2d300 | 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 | BootOptions@8._ZwQueryDebugFilte |
| 2d320 | 72 53 74 61 74 65 40 38 00 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 | rState@8._ZwQueryDefaultLocale@8 |
| 2d340 | 00 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5a 77 | ._ZwQueryDefaultUILanguage@4._Zw |
| 2d360 | 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 34 34 00 5f 5a 77 51 75 65 72 79 44 69 | QueryDirectoryFile@44._ZwQueryDi |
| 2d380 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 5f 5a 77 51 75 65 72 79 44 72 69 76 65 72 45 | rectoryObject@28._ZwQueryDriverE |
| 2d3a0 | 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 5f 5a | ntryOrder@8._ZwQueryEaFile@36._Z |
| 2d3c0 | 77 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 | wQueryEvent@20._ZwQueryFullAttri |
| 2d3e0 | 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 | butesFile@8._ZwQueryInformationA |
| 2d400 | 74 6f 6d 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 | tom@20._ZwQueryInformationEnlist |
| 2d420 | 6d 65 6e 74 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 | ment@20._ZwQueryInformationFile@ |
| 2d440 | 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 | 20._ZwQueryInformationJobObject@ |
| 2d460 | 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 5a | 20._ZwQueryInformationPort@20._Z |
| 2d480 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 5a 77 51 | wQueryInformationProcess@20._ZwQ |
| 2d4a0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 | ueryInformationResourceManager@2 |
| 2d4c0 | 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 00 5f | 0._ZwQueryInformationThread@20._ |
| 2d4e0 | 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 32 30 00 5f 5a 77 51 75 | ZwQueryInformationToken@20._ZwQu |
| 2d500 | 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5a 77 | eryInformationTransaction@20._Zw |
| 2d520 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 | QueryInformationTransactionManag |
| 2d540 | 65 72 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 | er@20._ZwQueryInformationWorkerF |
| 2d560 | 61 63 74 6f 72 79 40 32 30 00 5f 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 | actory@20._ZwQueryInstallUILangu |
| 2d580 | 61 67 65 40 34 00 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 | age@4._ZwQueryIntervalProfile@8. |
| 2d5a0 | 5f 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 51 75 65 72 79 | _ZwQueryIoCompletion@20._ZwQuery |
| 2d5c0 | 4b 65 79 40 32 30 00 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 5f | Key@20._ZwQueryLicenseValue@20._ |
| 2d5e0 | 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5a 77 51 75 | ZwQueryMultipleValueKey@24._ZwQu |
| 2d600 | 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f | eryMutant@20._ZwQueryObject@20._ |
| 2d620 | 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 5f 5a 77 51 75 65 72 79 4f 70 65 | ZwQueryOpenSubKeys@8._ZwQueryOpe |
| 2d640 | 6e 53 75 62 4b 65 79 73 45 78 40 31 36 00 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 | nSubKeysEx@16._ZwQueryPerformanc |
| 2d660 | 65 43 6f 75 6e 74 65 72 40 38 00 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 | eCounter@8._ZwQueryPortInformati |
| 2d680 | 6f 6e 50 72 6f 63 65 73 73 40 30 00 5f 5a 77 51 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 | onProcess@0._ZwQueryQuotaInforma |
| 2d6a0 | 74 69 6f 6e 46 69 6c 65 40 33 36 00 5f 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f | tionFile@36._ZwQuerySection@20._ |
| 2d6c0 | 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 | ZwQuerySecurityAttributesToken@2 |
| 2d6e0 | 34 00 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5a 77 51 | 4._ZwQuerySecurityObject@20._ZwQ |
| 2d700 | 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5a 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 | uerySemaphore@20._ZwQuerySymboli |
| 2d720 | 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 | cLinkObject@12._ZwQuerySystemEnv |
| 2d740 | 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 | ironmentValue@16._ZwQuerySystemE |
| 2d760 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5a 77 51 75 65 72 79 53 79 73 | nvironmentValueEx@20._ZwQuerySys |
| 2d780 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d | temInformation@16._ZwQuerySystem |
| 2d7a0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 | InformationEx@24._ZwQuerySystemT |
| 2d7c0 | 69 6d 65 40 34 00 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 40 32 30 00 5f 5a 77 51 75 65 72 79 54 | ime@4._ZwQueryTimer@20._ZwQueryT |
| 2d7e0 | 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5a 77 51 75 65 72 79 56 61 6c 75 65 4b | imerResolution@12._ZwQueryValueK |
| 2d800 | 65 79 40 32 34 00 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f | ey@24._ZwQueryVirtualMemory@24._ |
| 2d820 | 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 | ZwQueryVolumeInformationFile@20. |
| 2d840 | 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 40 32 30 00 5f 5a 77 51 75 65 75 65 41 70 63 | _ZwQueueApcThread@20._ZwQueueApc |
| 2d860 | 54 68 72 65 61 64 45 78 40 32 34 00 5f 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 | ThreadEx@24._ZwRaiseException@12 |
| 2d880 | 00 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 5a 77 52 65 61 64 46 69 6c | ._ZwRaiseHardError@24._ZwReadFil |
| 2d8a0 | 65 40 33 36 00 5f 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 5f 5a 77 52 65 | e@36._ZwReadFileScatter@36._ZwRe |
| 2d8c0 | 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 52 65 61 64 52 65 71 75 65 73 | adOnlyEnlistment@8._ZwReadReques |
| 2d8e0 | 74 44 61 74 61 40 32 34 00 5f 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 | tData@24._ZwReadVirtualMemory@20 |
| 2d900 | 00 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 52 65 63 6f 76 | ._ZwRecoverEnlistment@8._ZwRecov |
| 2d920 | 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 5a 77 52 65 63 6f 76 65 72 54 72 | erResourceManager@4._ZwRecoverTr |
| 2d940 | 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f 5a 77 52 65 67 69 73 74 65 72 50 72 | ansactionManager@4._ZwRegisterPr |
| 2d960 | 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5a 77 52 | otocolAddressInformation@20._ZwR |
| 2d980 | 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 5a 77 | egisterThreadTerminatePort@4._Zw |
| 2d9a0 | 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5a 77 52 65 6c 65 61 73 65 4d | ReleaseKeyedEvent@16._ZwReleaseM |
| 2d9c0 | 75 74 61 6e 74 40 38 00 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f | utant@8._ZwReleaseSemaphore@12._ |
| 2d9e0 | 5a 77 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f | ZwReleaseWorkerFactoryWorker@4._ |
| 2da00 | 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 52 65 6d 6f 76 | ZwRemoveIoCompletion@20._ZwRemov |
| 2da20 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 52 65 6d 6f 76 65 50 72 6f 63 | eIoCompletionEx@24._ZwRemoveProc |
| 2da40 | 65 73 73 44 65 62 75 67 40 38 00 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 40 38 00 5f 5a 77 52 65 6e | essDebug@8._ZwRenameKey@8._ZwRen |
| 2da60 | 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5a 77 52 65 70 6c 61 | ameTransactionManager@8._ZwRepla |
| 2da80 | 63 65 4b 65 79 40 31 32 00 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 | ceKey@12._ZwReplacePartitionUnit |
| 2daa0 | 40 31 32 00 5f 5a 77 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 | @12._ZwReplyPort@8._ZwReplyWaitR |
| 2dac0 | 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 | eceivePort@16._ZwReplyWaitReceiv |
| 2dae0 | 65 50 6f 72 74 45 78 40 32 30 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 | ePortEx@20._ZwReplyWaitReplyPort |
| 2db00 | 40 38 00 5f 5a 77 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 5a 77 52 65 71 75 65 73 74 57 61 | @8._ZwRequestPort@8._ZwRequestWa |
| 2db20 | 69 74 52 65 70 6c 79 50 6f 72 74 40 31 32 00 5f 5a 77 52 65 73 65 74 45 76 65 6e 74 40 38 00 5f | itReplyPort@12._ZwResetEvent@8._ |
| 2db40 | 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 5f 5a 77 52 65 73 74 6f 72 65 4b | ZwResetWriteWatch@12._ZwRestoreK |
| 2db60 | 65 79 40 31 32 00 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 5a 77 52 65 73 75 | ey@12._ZwResumeProcess@4._ZwResu |
| 2db80 | 6d 65 54 68 72 65 61 64 40 38 00 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 | meThread@8._ZwRollbackComplete@8 |
| 2dba0 | 00 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5a 77 52 6f 6c 6c | ._ZwRollbackEnlistment@8._ZwRoll |
| 2dbc0 | 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 | backTransaction@8._ZwRollforward |
| 2dbe0 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5a 77 53 61 76 65 4b 65 79 40 | TransactionManager@8._ZwSaveKey@ |
| 2dc00 | 38 00 5f 5a 77 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b | 8._ZwSaveKeyEx@12._ZwSaveMergedK |
| 2dc20 | 65 79 73 40 31 32 00 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f | eys@12._ZwSecureConnectPort@36._ |
| 2dc40 | 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 | ZwSerializeBoot@0._ZwSetBootEntr |
| 2dc60 | 79 4f 72 64 65 72 40 38 00 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5a 77 | yOrder@8._ZwSetBootOptions@8._Zw |
| 2dc80 | 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5a 77 53 65 74 44 65 62 75 67 46 69 | SetContextThread@8._ZwSetDebugFi |
| 2dca0 | 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 | lterState@12._ZwSetDefaultHardEr |
| 2dcc0 | 72 6f 72 50 6f 72 74 40 34 00 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 | rorPort@4._ZwSetDefaultLocale@8. |
| 2dce0 | 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5a 77 53 65 74 | _ZwSetDefaultUILanguage@4._ZwSet |
| 2dd00 | 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5a 77 53 65 74 45 61 46 69 6c 65 40 | DriverEntryOrder@8._ZwSetEaFile@ |
| 2dd20 | 31 36 00 5f 5a 77 53 65 74 45 76 65 6e 74 40 38 00 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 | 16._ZwSetEvent@8._ZwSetEventBoos |
| 2dd40 | 74 50 72 69 6f 72 69 74 79 40 34 00 5f 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 | tPriority@4._ZwSetHighEventPair@ |
| 2dd60 | 34 00 5f 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f | 4._ZwSetHighWaitLowEventPair@4._ |
| 2dd80 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 5f | ZwSetInformationDebugObject@20._ |
| 2dda0 | 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 5a | ZwSetInformationEnlistment@16._Z |
| 2ddc0 | 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5a 77 53 65 74 49 6e 66 | wSetInformationFile@20._ZwSetInf |
| 2dde0 | 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 | ormationJobObject@16._ZwSetInfor |
| 2de00 | 6d 61 74 69 6f 6e 4b 65 79 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 | mationKey@16._ZwSetInformationOb |
| 2de20 | 6a 65 63 74 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 | ject@16._ZwSetInformationProcess |
| 2de40 | 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e | @16._ZwSetInformationResourceMan |
| 2de60 | 61 67 65 72 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 | ager@16._ZwSetInformationThread@ |
| 2de80 | 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 5a 77 | 16._ZwSetInformationToken@16._Zw |
| 2dea0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 5f 5a 77 | SetInformationTransaction@16._Zw |
| 2dec0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | SetInformationTransactionManager |
| 2dee0 | 40 31 36 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f | @16._ZwSetInformationWorkerFacto |
| 2df00 | 72 79 40 31 36 00 5f 5a 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5a | ry@16._ZwSetIntervalProfile@8._Z |
| 2df20 | 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 | wSetIoCompletion@20._ZwSetIoComp |
| 2df40 | 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 | letionEx@24._ZwSetLdtEntries@24. |
| 2df60 | 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 4c 6f 77 57 61 | _ZwSetLowEventPair@4._ZwSetLowWa |
| 2df80 | 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 | itHighEventPair@4._ZwSetQuotaInf |
| 2dfa0 | 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 31 36 00 5f 5a 77 53 65 74 53 65 63 75 72 69 74 79 4f 62 | ormationFile@16._ZwSetSecurityOb |
| 2dfc0 | 6a 65 63 74 40 31 32 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | ject@12._ZwSetSystemEnvironmentV |
| 2dfe0 | 61 6c 75 65 40 38 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 | alue@8._ZwSetSystemEnvironmentVa |
| 2e000 | 6c 75 65 45 78 40 32 30 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e | lueEx@20._ZwSetSystemInformation |
| 2e020 | 40 31 32 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 5a | @12._ZwSetSystemPowerState@12._Z |
| 2e040 | 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5a 77 53 65 74 54 68 72 65 61 64 45 78 65 | wSetSystemTime@8._ZwSetThreadExe |
| 2e060 | 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 5f 5a 77 53 65 74 54 69 6d 65 72 40 32 38 00 5f 5a 77 | cutionState@8._ZwSetTimer@28._Zw |
| 2e080 | 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 | SetTimerEx@16._ZwSetTimerResolut |
| 2e0a0 | 69 6f 6e 40 31 32 00 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 5a 77 53 65 74 56 61 | ion@12._ZwSetUuidSeed@4._ZwSetVa |
| 2e0c0 | 6c 75 65 4b 65 79 40 32 34 00 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f | lueKey@24._ZwSetVolumeInformatio |
| 2e0e0 | 6e 46 69 6c 65 40 32 30 00 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 5a 77 | nFile@20._ZwShutdownSystem@4._Zw |
| 2e100 | 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5a 77 53 69 67 6e 61 | ShutdownWorkerFactory@8._ZwSigna |
| 2e120 | 6c 41 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 5a 77 53 69 | lAndWaitForSingleObject@16._ZwSi |
| 2e140 | 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5a 77 53 74 61 72 74 50 72 6f 66 69 6c | nglePhaseReject@8._ZwStartProfil |
| 2e160 | 65 40 34 00 5f 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 5f 5a 77 53 75 73 70 65 6e 64 50 | e@4._ZwStopProfile@4._ZwSuspendP |
| 2e180 | 72 6f 63 65 73 73 40 34 00 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 5a 77 53 | rocess@4._ZwSuspendThread@8._ZwS |
| 2e1a0 | 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5a 77 54 65 72 6d 69 6e 61 74 | ystemDebugControl@24._ZwTerminat |
| 2e1c0 | 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5a 77 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 | eJobObject@8._ZwTerminateProcess |
| 2e1e0 | 40 38 00 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 40 38 00 5f 5a 77 54 65 73 74 41 | @8._ZwTerminateThread@8._ZwTestA |
| 2e200 | 6c 65 72 74 40 30 00 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 5a 77 54 68 61 77 | lert@0._ZwThawRegistry@0._ZwThaw |
| 2e220 | 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 30 00 5f 5a 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 | Transactions@0._ZwTraceControl@2 |
| 2e240 | 34 00 5f 5a 77 54 72 61 63 65 45 76 65 6e 74 40 31 36 00 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 | 4._ZwTraceEvent@16._ZwTranslateF |
| 2e260 | 69 6c 65 50 61 74 68 40 31 36 00 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f | ilePath@16._ZwUmsThreadYield@4._ |
| 2e280 | 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 40 38 | ZwUnloadDriver@4._ZwUnloadKey2@8 |
| 2e2a0 | 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 | ._ZwUnloadKey@4._ZwUnloadKeyEx@8 |
| 2e2c0 | 00 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 30 00 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 | ._ZwUnlockFile@20._ZwUnlockVirtu |
| 2e2e0 | 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f | alMemory@16._ZwUnmapViewOfSectio |
| 2e300 | 6e 40 38 00 5f 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5a 77 57 61 69 74 46 6f 72 44 65 | n@8._ZwVdmControl@8._ZwWaitForDe |
| 2e320 | 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 | bugEvent@16._ZwWaitForKeyedEvent |
| 2e340 | 40 31 36 00 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 | @16._ZwWaitForMultipleObjects32@ |
| 2e360 | 32 30 00 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 00 | 20._ZwWaitForMultipleObjects@20. |
| 2e380 | 5f 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 32 00 5f 5a 77 57 61 69 | _ZwWaitForSingleObject@12._ZwWai |
| 2e3a0 | 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5a 77 57 61 | tForWorkViaWorkerFactory@8._ZwWa |
| 2e3c0 | 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e | itHighEventPair@4._ZwWaitLowEven |
| 2e3e0 | 74 50 61 69 72 40 34 00 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 | tPair@4._ZwWorkerFactoryWorkerRe |
| 2e400 | 61 64 79 40 34 00 5f 5a 77 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 | ady@4._ZwWow64CallFunction64@28. |
| 2e420 | 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 | _ZwWow64CsrAllocateCaptureBuffer |
| 2e440 | 40 38 00 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 | @8._ZwWow64CsrAllocateMessagePoi |
| 2e460 | 6e 74 65 72 40 31 32 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 | nter@12._ZwWow64CsrCaptureMessag |
| 2e480 | 65 42 75 66 66 65 72 40 31 36 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 | eBuffer@16._ZwWow64CsrCaptureMes |
| 2e4a0 | 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 | sageString@20._ZwWow64CsrClientC |
| 2e4c0 | 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 6f | allServer@16._ZwWow64CsrClientCo |
| 2e4e0 | 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 46 72 65 65 | nnectToServer@20._ZwWow64CsrFree |
| 2e500 | 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 5a 77 57 6f 77 36 34 43 73 72 47 65 74 50 72 | CaptureBuffer@4._ZwWow64CsrGetPr |
| 2e520 | 6f 63 65 73 73 49 64 40 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 | ocessId@0._ZwWow64CsrIdentifyAle |
| 2e540 | 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 5a 77 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 | rtableThread@0._ZwWow64CsrVerify |
| 2e560 | 52 65 67 69 6f 6e 40 38 00 5f 5a 77 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 | Region@8._ZwWow64DebuggerCall@20 |
| 2e580 | 00 5f 5a 77 57 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 | ._ZwWow64GetCurrentProcessorNumb |
| 2e5a0 | 65 72 45 78 40 34 00 5f 5a 77 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e | erEx@4._ZwWow64GetNativeSystemIn |
| 2e5c0 | 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5a 77 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 | formation@16._ZwWow64Interlocked |
| 2e5e0 | 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5a 77 57 6f 77 36 34 51 75 65 72 79 49 6e 66 | PopEntrySList@4._ZwWow64QueryInf |
| 2e600 | 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 5a 77 57 6f 77 36 34 51 75 65 | ormationProcess64@20._ZwWow64Que |
| 2e620 | 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 5a 77 57 6f 77 36 34 52 65 61 | ryVirtualMemory64@32._ZwWow64Rea |
| 2e640 | 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 5a 77 57 6f 77 36 34 57 72 69 74 | dVirtualMemory64@28._ZwWow64Writ |
| 2e660 | 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 | eVirtualMemory64@28._ZwWriteFile |
| 2e680 | 40 33 36 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 5a 77 57 72 69 | @36._ZwWriteFileGather@36._ZwWri |
| 2e6a0 | 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5a 77 57 72 69 74 65 56 69 72 74 75 61 6c | teRequestData@24._ZwWriteVirtual |
| 2e6c0 | 4d 65 6d 6f 72 79 40 32 30 00 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 5f | Memory@20._ZwYieldExecution@0.__ |
| 2e6e0 | 43 49 63 6f 73 00 5f 5f 43 49 6c 6f 67 00 5f 5f 43 49 70 6f 77 00 5f 5f 43 49 73 69 6e 00 5f 5f | CIcos.__CIlog.__CIpow.__CIsin.__ |
| 2e700 | 43 49 73 71 72 74 00 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 5f 6e 74 64 6c 6c | CIsqrt.__IMPORT_DESCRIPTOR_ntdll |
| 2e720 | 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 5f 5f 5f 69 73 61 | .__NULL_IMPORT_DESCRIPTOR.___isa |
| 2e740 | 73 63 69 69 00 5f 5f 5f 69 73 63 73 79 6d 00 5f 5f 5f 69 73 63 73 79 6d 66 00 5f 5f 5f 74 6f 61 | scii.___iscsym.___iscsymf.___toa |
| 2e760 | 73 63 69 69 00 5f 5f 61 6c 6c 64 69 76 00 5f 5f 61 6c 6c 64 76 72 6d 00 5f 5f 61 6c 6c 6d 75 6c | scii.__alldiv.__alldvrm.__allmul |
| 2e780 | 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 31 | .__alloca_probe.__alloca_probe_1 |
| 2e7a0 | 36 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 38 00 5f 5f 61 6c 6c 72 65 6d 00 5f 5f 61 6c | 6.__alloca_probe_8.__allrem.__al |
| 2e7c0 | 6c 73 68 6c 00 5f 5f 61 6c 6c 73 68 72 00 5f 5f 61 74 6f 69 36 34 00 5f 5f 61 75 6c 6c 64 69 76 | lshl.__allshr.__atoi64.__aulldiv |
| 2e7e0 | 00 5f 5f 61 75 6c 6c 64 76 72 6d 00 5f 5f 61 75 6c 6c 72 65 6d 00 5f 5f 61 75 6c 6c 73 68 72 00 | .__aulldvrm.__aullrem.__aullshr. |
| 2e800 | 5f 5f 63 68 6b 73 74 6b 00 5f 5f 66 6c 74 75 73 65 64 00 5f 5f 66 74 6f 6c 00 5f 5f 69 36 34 74 | __chkstk.__fltused.__ftol.__i64t |
| 2e820 | 6f 61 00 5f 5f 69 36 34 74 6f 61 5f 73 00 5f 5f 69 36 34 74 6f 77 00 5f 5f 69 36 34 74 6f 77 5f | oa.__i64toa_s.__i64tow.__i64tow_ |
| 2e840 | 73 00 5f 5f 69 6d 70 5f 40 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f | s.__imp_@RtlActivateActivationCo |
| 2e860 | 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 38 00 5f 5f 69 6d 70 5f 40 52 74 6c 44 65 61 63 | ntextUnsafeFast@8.__imp_@RtlDeac |
| 2e880 | 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 | tivateActivationContextUnsafeFas |
| 2e8a0 | 74 40 34 00 5f 5f 69 6d 70 5f 40 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 4c 69 73 | t@4.__imp_@RtlInterlockedPushLis |
| 2e8c0 | 74 53 4c 69 73 74 40 31 36 00 5f 5f 69 6d 70 5f 40 52 74 6c 55 6c 6f 6e 67 42 79 74 65 53 77 61 | tSList@16.__imp_@RtlUlongByteSwa |
| 2e8e0 | 70 40 34 00 5f 5f 69 6d 70 5f 5f 41 5f 53 48 41 46 69 6e 61 6c 40 38 00 5f 5f 69 6d 70 5f 5f 41 | p@4.__imp__A_SHAFinal@8.__imp__A |
| 2e900 | 5f 53 48 41 49 6e 69 74 40 34 00 5f 5f 69 6d 70 5f 5f 41 5f 53 48 41 55 70 64 61 74 65 40 31 32 | _SHAInit@4.__imp__A_SHAUpdate@12 |
| 2e920 | 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | .__imp__AlpcAdjustCompletionList |
| 2e940 | 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 46 72 | ConcurrencyCount@8.__imp__AlpcFr |
| 2e960 | 65 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 40 38 00 5f 5f 69 6d 70 5f | eeCompletionListMessage@8.__imp_ |
| 2e980 | 5f 41 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 | _AlpcGetCompletionListLastMessag |
| 2e9a0 | 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 43 6f | eInformation@12.__imp__AlpcGetCo |
| 2e9c0 | 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 73 40 38 00 | mpletionListMessageAttributes@8. |
| 2e9e0 | 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 40 34 00 5f 5f 69 6d 70 | __imp__AlpcGetHeaderSize@4.__imp |
| 2ea00 | 5f 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 40 38 00 5f 5f 69 6d | __AlpcGetMessageAttribute@8.__im |
| 2ea20 | 70 5f 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c 65 74 69 6f 6e 4c | p__AlpcGetMessageFromCompletionL |
| 2ea40 | 69 73 74 40 38 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 | ist@8.__imp__AlpcGetOutstandingC |
| 2ea60 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 40 34 00 5f 5f 69 6d | ompletionListMessageCount@4.__im |
| 2ea80 | 70 5f 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d 65 73 73 61 67 65 41 74 74 72 69 62 75 74 | p__AlpcInitializeMessageAttribut |
| 2eaa0 | 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 73 61 67 | e@16.__imp__AlpcMaxAllowedMessag |
| 2eac0 | 65 4c 65 6e 67 74 68 40 30 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d | eLength@0.__imp__AlpcRegisterCom |
| 2eae0 | 70 6c 65 74 69 6f 6e 4c 69 73 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 52 65 67 69 73 74 | pletionList@20.__imp__AlpcRegist |
| 2eb00 | 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 34 00 5f | erCompletionListWorkerThread@4._ |
| 2eb20 | 5f 69 6d 70 5f 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 | _imp__AlpcRundownCompletionList@ |
| 2eb40 | 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f | 4.__imp__AlpcUnregisterCompletio |
| 2eb60 | 6e 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d | nList@4.__imp__AlpcUnregisterCom |
| 2eb80 | 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f | pletionListWorkerThread@4.__imp_ |
| 2eba0 | 5f 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 5f 69 6d | _CsrAllocateCaptureBuffer@8.__im |
| 2ebc0 | 70 5f 5f 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 | p__CsrAllocateMessagePointer@12. |
| 2ebe0 | 5f 5f 69 6d 70 5f 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 | __imp__CsrCaptureMessageBuffer@1 |
| 2ec00 | 36 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 | 6.__imp__CsrCaptureMessageMultiU |
| 2ec20 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 43 | nicodeStringsInPlace@12.__imp__C |
| 2ec40 | 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f | srCaptureMessageString@20.__imp_ |
| 2ec60 | 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 40 38 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 | _CsrCaptureTimeout@8.__imp__CsrC |
| 2ec80 | 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 43 73 72 43 6c 69 | lientCallServer@16.__imp__CsrCli |
| 2eca0 | 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 | entConnectToServer@20.__imp__Csr |
| 2ecc0 | 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 43 73 72 47 65 | FreeCaptureBuffer@4.__imp__CsrGe |
| 2ece0 | 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 49 64 65 6e 74 69 66 79 41 | tProcessId@0.__imp__CsrIdentifyA |
| 2ed00 | 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 43 73 72 53 65 74 50 72 | lertableThread@0.__imp__CsrSetPr |
| 2ed20 | 69 6f 72 69 74 79 43 6c 61 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 43 73 72 56 65 72 69 66 79 52 65 | iorityClass@8.__imp__CsrVerifyRe |
| 2ed40 | 67 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 5f 5f | gion@8.__imp__DbgBreakPoint@0.__ |
| 2ed60 | 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 00 5f 5f 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 45 78 00 | imp__DbgPrint.__imp__DbgPrintEx. |
| 2ed80 | 5f 5f 69 6d 70 5f 5f 44 62 67 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c 43 00 5f 5f | __imp__DbgPrintReturnControlC.__ |
| 2eda0 | 69 6d 70 5f 5f 44 62 67 50 72 6f 6d 70 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 44 62 67 51 75 65 72 | imp__DbgPrompt@12.__imp__DbgQuer |
| 2edc0 | 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 53 65 | yDebugFilterState@8.__imp__DbgSe |
| 2ede0 | 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 | tDebugFilterState@12.__imp__DbgU |
| 2ee00 | 69 43 6f 6e 6e 65 63 74 54 6f 44 62 67 40 30 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 43 6f 6e 74 | iConnectToDbg@0.__imp__DbgUiCont |
| 2ee20 | 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 | inue@8.__imp__DbgUiConvertStateC |
| 2ee40 | 68 61 6e 67 65 53 74 72 75 63 74 75 72 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 44 65 62 | hangeStructure@8.__imp__DbgUiDeb |
| 2ee60 | 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 47 65 | ugActiveProcess@4.__imp__DbgUiGe |
| 2ee80 | 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 30 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 | tThreadDebugObject@0.__imp__DbgU |
| 2eea0 | 69 49 73 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 | iIssueRemoteBreakin@4.__imp__Dbg |
| 2eec0 | 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 53 65 | UiRemoteBreakin@4.__imp__DbgUiSe |
| 2eee0 | 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 | tThreadDebugObject@4.__imp__DbgU |
| 2ef00 | 69 53 74 6f 70 44 65 62 75 67 67 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 69 57 61 69 | iStopDebugging@4.__imp__DbgUiWai |
| 2ef20 | 74 53 74 61 74 65 43 68 61 6e 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 44 62 67 55 73 65 72 42 72 65 | tStateChange@8.__imp__DbgUserBre |
| 2ef40 | 61 6b 50 6f 69 6e 74 40 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 | akPoint@0.__imp__EtwCreateTraceI |
| 2ef60 | 6e 73 74 61 6e 63 65 49 64 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 44 65 6c 69 76 65 72 44 61 74 | nstanceId@8.__imp__EtwDeliverDat |
| 2ef80 | 61 42 6c 6f 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f 63 | aBlock@4.__imp__EtwEnumerateProc |
| 2efa0 | 65 73 73 52 65 67 47 75 69 64 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 41 63 | essRegGuids@12.__imp__EtwEventAc |
| 2efc0 | 74 69 76 69 74 79 49 64 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e | tivityIdControl@8.__imp__EtwEven |
| 2efe0 | 74 45 6e 61 62 6c 65 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 50 72 6f 76 69 | tEnabled@12.__imp__EtwEventProvi |
| 2f000 | 64 65 72 45 6e 61 62 6c 65 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 52 65 67 | derEnabled@20.__imp__EtwEventReg |
| 2f020 | 69 73 74 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 53 65 74 49 6e 66 6f 72 | ister@16.__imp__EtwEventSetInfor |
| 2f040 | 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 | mation@20.__imp__EtwEventUnregis |
| 2f060 | 74 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 40 32 30 00 5f 5f | ter@8.__imp__EtwEventWrite@20.__ |
| 2f080 | 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 6f 40 32 30 | imp__EtwEventWriteEndScenario@20 |
| 2f0a0 | 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 40 34 30 00 5f 5f 69 6d 70 | .__imp__EtwEventWriteEx@40.__imp |
| 2f0c0 | 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c 40 33 32 00 5f 5f 69 6d 70 5f 5f 45 74 | __EtwEventWriteFull@32.__imp__Et |
| 2f0e0 | 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 40 31 36 00 5f 5f 69 | wEventWriteNoRegistration@16.__i |
| 2f100 | 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 40 32 | mp__EtwEventWriteStartScenario@2 |
| 2f120 | 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 53 74 72 69 6e 67 40 32 34 00 | 0.__imp__EtwEventWriteString@24. |
| 2f140 | 5f 5f 69 6d 70 5f 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 40 32 38 00 | __imp__EtwEventWriteTransfer@28. |
| 2f160 | 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 40 38 00 | __imp__EtwGetTraceEnableFlags@8. |
| 2f180 | 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 76 65 6c 40 38 00 | __imp__EtwGetTraceEnableLevel@8. |
| 2f1a0 | 5f 5f 69 6d 70 5f 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 40 34 | __imp__EtwGetTraceLoggerHandle@4 |
| 2f1c0 | 00 5f 5f 69 6d 70 5f 5f 45 74 77 4c 6f 67 54 72 61 63 65 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d | .__imp__EtwLogTraceEvent@12.__im |
| 2f1e0 | 70 5f 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 40 32 30 00 5f 5f | p__EtwNotificationRegister@20.__ |
| 2f200 | 69 6d 70 5f 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 40 31 | imp__EtwNotificationUnregister@1 |
| 2f220 | 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 50 72 6f 63 65 73 73 50 72 69 76 61 74 65 4c 6f 67 67 65 72 | 2.__imp__EtwProcessPrivateLogger |
| 2f240 | 52 65 71 75 65 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 | Request@4.__imp__EtwRegisterSecu |
| 2f260 | 72 69 74 79 50 72 6f 76 69 64 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 52 65 67 69 73 74 65 | rityProvider@0.__imp__EtwRegiste |
| 2f280 | 72 54 72 61 63 65 47 75 69 64 73 41 40 33 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 52 65 67 69 73 74 | rTraceGuidsA@32.__imp__EtwRegist |
| 2f2a0 | 65 72 54 72 61 63 65 47 75 69 64 73 57 40 33 32 00 5f 5f 69 6d 70 5f 5f 45 74 77 52 65 70 6c 79 | erTraceGuidsW@32.__imp__EtwReply |
| 2f2c0 | 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 53 65 6e 64 4e 6f 74 | Notification@4.__imp__EtwSendNot |
| 2f2e0 | 69 66 69 63 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 53 65 74 4d 61 72 6b 40 31 | ification@20.__imp__EtwSetMark@1 |
| 2f300 | 36 00 5f 5f 69 6d 70 5f 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 40 32 | 6.__imp__EtwTraceEventInstance@2 |
| 2f320 | 30 00 5f 5f 69 6d 70 5f 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 00 5f 5f 69 6d 70 5f 5f | 0.__imp__EtwTraceMessage.__imp__ |
| 2f340 | 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 45 74 77 55 | EtwTraceMessageVa@24.__imp__EtwU |
| 2f360 | 6e 72 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 | nregisterTraceGuids@8.__imp__Etw |
| 2f380 | 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 45 | WriteUMSecurityEvent@16.__imp__E |
| 2f3a0 | 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 45 74 77 70 | twpCreateEtwThread@8.__imp__Etwp |
| 2f3c0 | 47 65 74 43 70 75 53 70 65 65 64 40 38 00 5f 5f 69 6d 70 5f 5f 45 76 74 49 6e 74 52 65 70 6f 72 | GetCpuSpeed@8.__imp__EvtIntRepor |
| 2f3e0 | 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 79 6e 63 40 34 34 00 5f 5f 69 | tAuthzEventAndSourceAsync@44.__i |
| 2f400 | 6d 70 5f 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 73 | mp__EvtIntReportEventAndSourceAs |
| 2f420 | 79 6e 63 40 34 34 00 5f 5f 69 6d 70 5f 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | ync@44.__imp__ExpInterlockedPopE |
| 2f440 | 6e 74 72 79 53 4c 69 73 74 45 6e 64 40 30 00 5f 5f 69 6d 70 5f 5f 45 78 70 49 6e 74 65 72 6c 6f | ntrySListEnd@0.__imp__ExpInterlo |
| 2f460 | 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 40 30 00 5f 5f 69 6d 70 5f 5f | ckedPopEntrySListFault@0.__imp__ |
| 2f480 | 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 46 61 73 74 | KiFastSystemCall@0.__imp__KiFast |
| 2f4a0 | 53 79 73 74 65 6d 43 61 6c 6c 52 65 74 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 49 6e 74 53 79 73 74 | SystemCallRet@0.__imp__KiIntSyst |
| 2f4c0 | 65 6d 43 61 6c 6c 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 | emCall@0.__imp__KiRaiseUserExcep |
| 2f4e0 | 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 41 70 | tionDispatcher@0.__imp__KiUserAp |
| 2f500 | 63 44 69 73 70 61 74 63 68 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 43 61 6c 6c | cDispatcher@16.__imp__KiUserCall |
| 2f520 | 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4b 69 55 73 65 72 45 | backDispatcher@12.__imp__KiUserE |
| 2f540 | 78 63 65 70 74 69 6f 6e 44 69 73 70 61 74 63 68 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 41 | xceptionDispatcher@8.__imp__LdrA |
| 2f560 | 63 63 65 73 73 52 65 73 6f 75 72 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 41 64 64 4c 6f | ccessResource@16.__imp__LdrAddLo |
| 2f580 | 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 41 64 64 52 65 | adAsDataTable@20.__imp__LdrAddRe |
| 2f5a0 | 66 44 6c 6c 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 44 69 73 61 62 6c 65 54 68 72 65 61 64 43 61 | fDll@8.__imp__LdrDisableThreadCa |
| 2f5c0 | 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 40 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 45 6e 75 6d 52 65 73 | lloutsForDll@4.__imp__LdrEnumRes |
| 2f5e0 | 6f 75 72 63 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 | ources@20.__imp__LdrEnumerateLoa |
| 2f600 | 64 65 64 4d 6f 64 75 6c 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 45 6e 74 72 | dedModules@12.__imp__LdrFindEntr |
| 2f620 | 79 46 6f 72 41 64 64 72 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 52 65 73 6f | yForAddress@8.__imp__LdrFindReso |
| 2f640 | 75 72 63 65 44 69 72 65 63 74 6f 72 79 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e | urceDirectory_U@16.__imp__LdrFin |
| 2f660 | 64 52 65 73 6f 75 72 63 65 45 78 5f 55 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 69 6e 64 52 | dResourceEx_U@20.__imp__LdrFindR |
| 2f680 | 65 73 6f 75 72 63 65 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 | esource_U@16.__imp__LdrFlushAlte |
| 2f6a0 | 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 73 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 | rnateResourceModules@0.__imp__Ld |
| 2f6c0 | 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 44 6c | rGetDllHandle@16.__imp__LdrGetDl |
| 2f6e0 | 6c 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 | lHandleByMapping@8.__imp__LdrGet |
| 2f700 | 44 6c 6c 48 61 6e 64 6c 65 42 79 4e 61 6d 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 | DllHandleByName@12.__imp__LdrGet |
| 2f720 | 44 6c 6c 48 61 6e 64 6c 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 46 61 69 6c | DllHandleEx@20.__imp__LdrGetFail |
| 2f740 | 75 72 65 44 61 74 61 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 | ureData@0.__imp__LdrGetFileNameF |
| 2f760 | 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 47 | romLoadAsDataTable@8.__imp__LdrG |
| 2f780 | 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 | etProcedureAddress@16.__imp__Ldr |
| 2f7a0 | 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f | GetProcedureAddressEx@20.__imp__ |
| 2f7c0 | 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 44 79 6e 61 6d 69 63 40 34 00 5f 5f 69 6d 70 | LdrInitShimEngineDynamic@4.__imp |
| 2f7e0 | 5f 5f 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 | __LdrInitializeThunk@8.__imp__Ld |
| 2f800 | 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 31 36 00 | rLoadAlternateResourceModule@16. |
| 2f820 | 5f 5f 69 6d 70 5f 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d | __imp__LdrLoadAlternateResourceM |
| 2f840 | 6f 64 75 6c 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 4c 6f 61 64 44 6c 6c 40 31 36 00 | oduleEx@20.__imp__LdrLoadDll@16. |
| 2f860 | 5f 5f 69 6d 70 5f 5f 4c 64 72 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 31 32 00 5f 5f 69 6d | __imp__LdrLockLoaderLock@12.__im |
| 2f880 | 70 5f 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 69 6f 6e 73 4b 65 79 40 31 32 | p__LdrOpenImageFileOptionsKey@12 |
| 2f8a0 | 00 5f 5f 69 6d 70 5f 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 | .__imp__LdrProcessRelocationBloc |
| 2f8c0 | 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 | k@16.__imp__LdrQueryImageFileExe |
| 2f8e0 | 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 | cutionOptions@24.__imp__LdrQuery |
| 2f900 | 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 45 78 40 32 38 00 5f | ImageFileExecutionOptionsEx@28._ |
| 2f920 | 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e | _imp__LdrQueryImageFileKeyOption |
| 2f940 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 | @24.__imp__LdrQueryModuleService |
| 2f960 | 54 61 67 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 51 75 65 72 79 50 72 6f 63 65 73 73 4d 6f | Tags@12.__imp__LdrQueryProcessMo |
| 2f980 | 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 65 67 | duleInformation@12.__imp__LdrReg |
| 2f9a0 | 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c | isterDllNotification@16.__imp__L |
| 2f9c0 | 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 31 36 00 5f 5f 69 6d 70 | drRemoveLoadAsDataTable@16.__imp |
| 2f9e0 | 5f 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4c | __LdrResFindResource@36.__imp__L |
| 2fa00 | 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 5f | drResFindResourceDirectory@28.__ |
| 2fa20 | 69 6d 70 5f 5f 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e 66 69 67 40 32 30 00 5f 5f 69 6d 70 5f | imp__LdrResGetRCConfig@20.__imp_ |
| 2fa40 | 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 65 73 53 | _LdrResRelease@12.__imp__LdrResS |
| 2fa60 | 65 61 72 63 68 52 65 73 6f 75 72 63 65 40 33 32 00 5f 5f 69 6d 70 5f 5f 4c 64 72 52 73 63 49 73 | earchResource@32.__imp__LdrRscIs |
| 2fa80 | 54 79 70 65 45 78 69 73 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d | TypeExist@16.__imp__LdrSetAppCom |
| 2faa0 | 70 61 74 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 5f 69 | patDllRedirectionCallback@12.__i |
| 2fac0 | 6d 70 5f 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 6e 69 66 65 73 74 50 72 6f 62 65 72 40 31 32 00 5f | mp__LdrSetDllManifestProber@12._ |
| 2fae0 | 5f 69 6d 70 5f 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 40 34 00 5f 5f 69 6d 70 | _imp__LdrSetMUICacheType@4.__imp |
| 2fb00 | 5f 5f 4c 64 72 53 68 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 | __LdrShutdownProcess@0.__imp__Ld |
| 2fb20 | 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 4c 64 72 53 79 73 74 | rShutdownThread@0.__imp__LdrSyst |
| 2fb40 | 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 5f 5f 69 6d 70 5f 5f 4c 64 72 55 6e 6c 6f 61 64 41 | emDllInitBlock.__imp__LdrUnloadA |
| 2fb60 | 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f | lternateResourceModule@4.__imp__ |
| 2fb80 | 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 | LdrUnloadAlternateResourceModule |
| 2fba0 | 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 40 34 00 5f 5f 69 6d 70 | Ex@8.__imp__LdrUnloadDll@4.__imp |
| 2fbc0 | 5f 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 38 00 5f 5f 69 6d 70 5f 5f 4c | __LdrUnlockLoaderLock@8.__imp__L |
| 2fbe0 | 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 5f 5f | drUnregisterDllNotification@4.__ |
| 2fc00 | 69 6d 70 5f 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 | imp__LdrVerifyImageMatchesChecks |
| 2fc20 | 75 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 | um@16.__imp__LdrVerifyImageMatch |
| 2fc40 | 65 73 43 68 65 63 6b 73 75 6d 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 4c 64 72 70 52 65 73 47 65 74 | esChecksumEx@8.__imp__LdrpResGet |
| 2fc60 | 4d 61 70 70 69 6e 67 53 69 7a 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4c 64 72 70 52 65 73 47 65 74 | MappingSize@16.__imp__LdrpResGet |
| 2fc80 | 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4d 44 34 46 | ResourceDirectory@20.__imp__MD4F |
| 2fca0 | 69 6e 61 6c 40 34 00 5f 5f 69 6d 70 5f 5f 4d 44 34 49 6e 69 74 40 34 00 5f 5f 69 6d 70 5f 5f 4d | inal@4.__imp__MD4Init@4.__imp__M |
| 2fcc0 | 44 34 55 70 64 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4d 44 35 46 69 6e 61 6c 40 34 00 5f 5f | D4Update@12.__imp__MD5Final@4.__ |
| 2fce0 | 69 6d 70 5f 5f 4d 44 35 49 6e 69 74 40 34 00 5f 5f 69 6d 70 5f 5f 4d 44 35 55 70 64 61 74 65 40 | imp__MD5Init@4.__imp__MD5Update@ |
| 2fd00 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 00 5f 5f 69 6d 70 5f | 12.__imp__NlsAnsiCodePage.__imp_ |
| 2fd20 | 5f 4e 6c 73 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 5f 4e 6c 73 4d 62 4f 65 | _NlsMbCodePageTag.__imp__NlsMbOe |
| 2fd40 | 6d 43 6f 64 65 50 61 67 65 54 61 67 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 70 74 43 6f 6e 6e | mCodePageTag.__imp__NtAcceptConn |
| 2fd60 | 65 63 74 50 6f 72 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 40 | ectPort@24.__imp__NtAccessCheck@ |
| 2fd80 | 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 | 32.__imp__NtAccessCheckAndAuditA |
| 2fda0 | 6c 61 72 6d 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 | larm@44.__imp__NtAccessCheckByTy |
| 2fdc0 | 70 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 | pe@44.__imp__NtAccessCheckByType |
| 2fde0 | 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 | AndAuditAlarm@64.__imp__NtAccess |
| 2fe00 | 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 40 34 34 00 5f 5f 69 6d 70 5f 5f | CheckByTypeResultList@44.__imp__ |
| 2fe20 | 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 | NtAccessCheckByTypeResultListAnd |
| 2fe40 | 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 63 63 65 73 73 43 68 65 | AuditAlarm@64.__imp__NtAccessChe |
| 2fe60 | 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 | ckByTypeResultListAndAuditAlarmB |
| 2fe80 | 79 48 61 6e 64 6c 65 40 36 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 64 41 74 6f 6d 40 31 32 00 5f | yHandle@68.__imp__NtAddAtom@12._ |
| 2fea0 | 5f 69 6d 70 5f 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 | _imp__NtAddBootEntry@8.__imp__Nt |
| 2fec0 | 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 6a 75 73 74 | AddDriverEntry@8.__imp__NtAdjust |
| 2fee0 | 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 64 6a 75 73 74 50 72 | GroupsToken@24.__imp__NtAdjustPr |
| 2ff00 | 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 65 72 74 52 | ivilegesToken@24.__imp__NtAlertR |
| 2ff20 | 65 73 75 6d 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 65 72 74 54 68 72 65 | esumeThread@8.__imp__NtAlertThre |
| 2ff40 | 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 | ad@4.__imp__NtAllocateLocallyUni |
| 2ff60 | 71 75 65 49 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 | queId@4.__imp__NtAllocateReserve |
| 2ff80 | 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 | Object@12.__imp__NtAllocateUserP |
| 2ffa0 | 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 | hysicalPages@12.__imp__NtAllocat |
| 2ffc0 | 65 55 75 69 64 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 | eUuids@16.__imp__NtAllocateVirtu |
| 2ffe0 | 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 | alMemory@24.__imp__NtAlpcAcceptC |
| 30000 | 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 61 6e 63 65 | onnectPort@36.__imp__NtAlpcCance |
| 30020 | 6c 4d 65 73 73 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 6f 6e 6e 65 63 74 | lMessage@12.__imp__NtAlpcConnect |
| 30040 | 50 6f 72 74 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 | Port@44.__imp__NtAlpcCreatePort@ |
| 30060 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f | 12.__imp__NtAlpcCreatePortSectio |
| 30080 | 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 | n@24.__imp__NtAlpcCreateResource |
| 300a0 | 52 65 73 65 72 76 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 | Reserve@16.__imp__NtAlpcCreateSe |
| 300c0 | 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 | ctionView@12.__imp__NtAlpcCreate |
| 300e0 | 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 | SecurityContext@12.__imp__NtAlpc |
| 30100 | 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c | DeletePortSection@12.__imp__NtAl |
| 30120 | 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5f 69 6d 70 | pcDeleteResourceReserve@12.__imp |
| 30140 | 5f 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 | __NtAlpcDeleteSectionView@12.__i |
| 30160 | 6d 70 5f 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 | mp__NtAlpcDeleteSecurityContext@ |
| 30180 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 | 12.__imp__NtAlpcDisconnectPort@8 |
| 301a0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f | .__imp__NtAlpcImpersonateClientO |
| 301c0 | 66 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 | fPort@12.__imp__NtAlpcOpenSender |
| 301e0 | 50 72 6f 63 65 73 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 | Process@24.__imp__NtAlpcOpenSend |
| 30200 | 65 72 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e | erThread@24.__imp__NtAlpcQueryIn |
| 30220 | 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 | formation@20.__imp__NtAlpcQueryI |
| 30240 | 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 41 6c | nformationMessage@24.__imp__NtAl |
| 30260 | 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 | pcRevokeSecurityContext@12.__imp |
| 30280 | 5f 5f 4e 74 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 33 32 00 5f | __NtAlpcSendWaitReceivePort@32._ |
| 302a0 | 5f 69 6d 70 5f 5f 4e 74 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f | _imp__NtAlpcSetInformation@16.__ |
| 302c0 | 69 6d 70 5f 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 | imp__NtApphelpCacheControl@8.__i |
| 302e0 | 6d 70 5f 5f 4e 74 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5f | mp__NtAreMappedFilesTheSame@8.__ |
| 30300 | 69 6d 70 5f 5f 4e 74 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 | imp__NtAssignProcessToJobObject@ |
| 30320 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 31 32 00 5f 5f 69 | 8.__imp__NtCallbackReturn@12.__i |
| 30340 | 6d 70 5f 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 | mp__NtCancelIoFile@8.__imp__NtCa |
| 30360 | 6e 63 65 6c 49 6f 46 69 6c 65 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6e 63 65 6c 53 | ncelIoFileEx@12.__imp__NtCancelS |
| 30380 | 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 61 6e | ynchronousIoFile@12.__imp__NtCan |
| 303a0 | 63 65 6c 54 69 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6c 65 61 72 45 76 65 6e 74 40 34 | celTimer@8.__imp__NtClearEvent@4 |
| 303c0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6c 6f 73 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6c 6f 73 65 | .__imp__NtClose@4.__imp__NtClose |
| 303e0 | 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d | ObjectAuditAlarm@12.__imp__NtCom |
| 30400 | 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 6d 69 74 45 6e 6c | mitComplete@8.__imp__NtCommitEnl |
| 30420 | 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 | istment@8.__imp__NtCommitTransac |
| 30440 | 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 00 5f 5f | tion@8.__imp__NtCompactKeys@8.__ |
| 30460 | 69 6d 70 5f 5f 4e 74 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e | imp__NtCompareTokens@12.__imp__N |
| 30480 | 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | tCompleteConnectPort@4.__imp__Nt |
| 304a0 | 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f | CompressKey@4.__imp__NtConnectPo |
| 304c0 | 72 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 6f 6e 74 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f | rt@32.__imp__NtContinue@8.__imp_ |
| 304e0 | 5f 4e 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e | _NtCreateDebugObject@16.__imp__N |
| 30500 | 74 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f | tCreateDirectoryObject@12.__imp_ |
| 30520 | 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 | _NtCreateEnlistment@32.__imp__Nt |
| 30540 | 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 45 76 | CreateEvent@20.__imp__NtCreateEv |
| 30560 | 65 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 46 69 6c 65 40 34 | entPair@12.__imp__NtCreateFile@4 |
| 30580 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 | 4.__imp__NtCreateIoCompletion@16 |
| 305a0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 | .__imp__NtCreateJobObject@12.__i |
| 305c0 | 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 | mp__NtCreateJobSet@12.__imp__NtC |
| 305e0 | 72 65 61 74 65 4b 65 79 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4b 65 79 54 72 | reateKey@28.__imp__NtCreateKeyTr |
| 30600 | 61 6e 73 61 63 74 65 64 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 | ansacted@32.__imp__NtCreateKeyed |
| 30620 | 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 | Event@16.__imp__NtCreateMailslot |
| 30640 | 46 69 6c 65 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 | File@32.__imp__NtCreateMutant@16 |
| 30660 | 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 | .__imp__NtCreateNamedPipeFile@56 |
| 30680 | 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 40 31 36 00 5f 5f | .__imp__NtCreatePagingFile@16.__ |
| 306a0 | 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 | imp__NtCreatePort@20.__imp__NtCr |
| 306c0 | 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e | eatePrivateNamespace@16.__imp__N |
| 306e0 | 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 | tCreateProcess@32.__imp__NtCreat |
| 30700 | 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 72 6f | eProcessEx@36.__imp__NtCreatePro |
| 30720 | 66 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 | file@36.__imp__NtCreateProfileEx |
| 30740 | 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 | @40.__imp__NtCreateResourceManag |
| 30760 | 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 | er@28.__imp__NtCreateSection@28. |
| 30780 | 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d | __imp__NtCreateSemaphore@20.__im |
| 307a0 | 70 5f 5f 4e 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 | p__NtCreateSymbolicLinkObject@16 |
| 307c0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 5f 5f 69 6d 70 5f | .__imp__NtCreateThread@32.__imp_ |
| 307e0 | 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 | _NtCreateThreadEx@44.__imp__NtCr |
| 30800 | 65 61 74 65 54 69 6d 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 | eateTimer@16.__imp__NtCreateToke |
| 30820 | 6e 40 35 32 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 | n@52.__imp__NtCreateTransaction@ |
| 30840 | 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | 40.__imp__NtCreateTransactionMan |
| 30860 | 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 | ager@24.__imp__NtCreateUserProce |
| 30880 | 73 73 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 | ss@44.__imp__NtCreateWaitablePor |
| 308a0 | 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 | t@20.__imp__NtCreateWorkerFactor |
| 308c0 | 79 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 43 75 72 72 65 6e 74 54 65 62 40 30 00 5f 5f 69 6d 70 | y@40.__imp__NtCurrentTeb@0.__imp |
| 308e0 | 5f 5f 4e 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f | __NtDebugActiveProcess@8.__imp__ |
| 30900 | 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 61 | NtDebugContinue@12.__imp__NtDela |
| 30920 | 79 45 78 65 63 75 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d | yExecution@8.__imp__NtDeleteAtom |
| 30940 | 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f | @4.__imp__NtDeleteBootEntry@4.__ |
| 30960 | 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 | imp__NtDeleteDriverEntry@4.__imp |
| 30980 | 5f 5f 4e 74 44 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 | __NtDeleteFile@4.__imp__NtDelete |
| 309a0 | 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 | Key@4.__imp__NtDeleteObjectAudit |
| 309c0 | 41 6c 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e | Alarm@12.__imp__NtDeletePrivateN |
| 309e0 | 61 6d 65 73 70 61 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 6c 65 74 65 56 61 6c 75 65 4b | amespace@4.__imp__NtDeleteValueK |
| 30a00 | 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c | ey@8.__imp__NtDeviceIoControlFil |
| 30a20 | 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f | e@40.__imp__NtDisableLastKnownGo |
| 30a40 | 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 5f | od@0.__imp__NtDisplayString@4.__ |
| 30a60 | 69 6d 70 5f 5f 4e 74 44 72 61 77 54 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 44 75 70 6c 69 | imp__NtDrawText@4.__imp__NtDupli |
| 30a80 | 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 44 75 70 6c 69 63 61 74 65 | cateObject@28.__imp__NtDuplicate |
| 30aa0 | 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 | Token@24.__imp__NtEnableLastKnow |
| 30ac0 | 6e 47 6f 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e | nGood@0.__imp__NtEnumerateBootEn |
| 30ae0 | 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 | tries@8.__imp__NtEnumerateDriver |
| 30b00 | 45 6e 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 | Entries@8.__imp__NtEnumerateKey@ |
| 30b20 | 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 | 24.__imp__NtEnumerateSystemEnvir |
| 30b40 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 45 6e 75 6d 65 | onmentValuesEx@12.__imp__NtEnume |
| 30b60 | 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f | rateTransactionObject@20.__imp__ |
| 30b80 | 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | NtEnumerateValueKey@24.__imp__Nt |
| 30ba0 | 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 46 69 6c 74 65 72 54 | ExtendSection@8.__imp__NtFilterT |
| 30bc0 | 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 5f 69 | oken@24.__imp__NtFindAtom@12.__i |
| 30be0 | 6d 70 5f 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f | mp__NtFlushBuffersFile@8.__imp__ |
| 30c00 | 4e 74 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 | NtFlushInstallUILanguage@8.__imp |
| 30c20 | 5f 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 5f 69 | __NtFlushInstructionCache@12.__i |
| 30c40 | 6d 70 5f 5f 4e 74 46 6c 75 73 68 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c 75 73 68 50 | mp__NtFlushKey@4.__imp__NtFlushP |
| 30c60 | 72 6f 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c | rocessWriteBuffers@0.__imp__NtFl |
| 30c80 | 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 46 6c 75 | ushVirtualMemory@16.__imp__NtFlu |
| 30ca0 | 73 68 57 72 69 74 65 42 75 66 66 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 55 73 65 | shWriteBuffer@0.__imp__NtFreeUse |
| 30cc0 | 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 56 | rPhysicalPages@12.__imp__NtFreeV |
| 30ce0 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 7a 65 52 | irtualMemory@16.__imp__NtFreezeR |
| 30d00 | 65 67 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 | egistry@4.__imp__NtFreezeTransac |
| 30d20 | 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 | tions@8.__imp__NtFsControlFile@4 |
| 30d40 | 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f | 0.__imp__NtGetContextThread@8.__ |
| 30d60 | 69 6d 70 5f 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 | imp__NtGetCurrentProcessorNumber |
| 30d80 | 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 | @0.__imp__NtGetDevicePowerState@ |
| 30da0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 | 8.__imp__NtGetMUIRegistryInfo@12 |
| 30dc0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d | .__imp__NtGetNextProcess@20.__im |
| 30de0 | 70 5f 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 47 | p__NtGetNextThread@24.__imp__NtG |
| 30e00 | 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 65 74 4e | etNlsSectionPtr@20.__imp__NtGetN |
| 30e20 | 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5f | otificationResourceManager@28.__ |
| 30e40 | 69 6d 70 5f 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 47 | imp__NtGetTickCount@0.__imp__NtG |
| 30e60 | 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6d 70 65 72 73 6f | etWriteWatch@28.__imp__NtImperso |
| 30e80 | 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6d | nateAnonymousToken@4.__imp__NtIm |
| 30ea0 | 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e | personateClientOfPort@8.__imp__N |
| 30ec0 | 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 49 | tImpersonateThread@12.__imp__NtI |
| 30ee0 | 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6e | nitializeNlsFiles@12.__imp__NtIn |
| 30f00 | 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 49 6e 69 74 | itializeRegistry@4.__imp__NtInit |
| 30f20 | 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 49 73 50 72 | iatePowerAction@16.__imp__NtIsPr |
| 30f40 | 6f 63 65 73 73 49 6e 4a 6f 62 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 | ocessInJob@8.__imp__NtIsSystemRe |
| 30f60 | 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 49 73 55 49 4c 61 6e | sumeAutomatic@0.__imp__NtIsUILan |
| 30f80 | 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 69 73 74 65 6e 50 | guageComitted@0.__imp__NtListenP |
| 30fa0 | 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d | ort@8.__imp__NtLoadDriver@4.__im |
| 30fc0 | 70 5f 5f 4e 74 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 61 64 4b 65 | p__NtLoadKey2@12.__imp__NtLoadKe |
| 30fe0 | 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 5f 5f 69 6d 70 5f | y@8.__imp__NtLoadKeyEx@32.__imp_ |
| 31000 | 5f 4e 74 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b 50 72 6f 64 | _NtLockFile@40.__imp__NtLockProd |
| 31020 | 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 | uctActivationKeys@8.__imp__NtLoc |
| 31040 | 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4c 6f 63 6b 56 69 72 74 | kRegistryKey@4.__imp__NtLockVirt |
| 31060 | 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 6b 65 50 65 72 6d 61 6e | ualMemory@16.__imp__NtMakePerman |
| 31080 | 65 6e 74 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 | entObject@4.__imp__NtMakeTempora |
| 310a0 | 72 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 | ryObject@4.__imp__NtMapCMFModule |
| 310c0 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 | @24.__imp__NtMapUserPhysicalPage |
| 310e0 | 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 | s@12.__imp__NtMapUserPhysicalPag |
| 31100 | 65 73 53 63 61 74 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 | esScatter@12.__imp__NtMapViewOfS |
| 31120 | 65 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 | ection@40.__imp__NtModifyBootEnt |
| 31140 | 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 40 | ry@4.__imp__NtModifyDriverEntry@ |
| 31160 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 | 4.__imp__NtNotifyChangeDirectory |
| 31180 | 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 | File@36.__imp__NtNotifyChangeKey |
| 311a0 | 40 34 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c | @40.__imp__NtNotifyChangeMultipl |
| 311c0 | 65 4b 65 79 73 40 34 38 00 5f 5f 69 6d 70 5f 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 | eKeys@48.__imp__NtNotifyChangeSe |
| 311e0 | 73 73 69 6f 6e 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 44 69 72 65 63 74 6f 72 79 4f | ssion@32.__imp__NtOpenDirectoryO |
| 31200 | 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 | bject@12.__imp__NtOpenEnlistment |
| 31220 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f | @20.__imp__NtOpenEvent@12.__imp_ |
| 31240 | 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 | _NtOpenEventPair@12.__imp__NtOpe |
| 31260 | 6e 46 69 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 | nFile@24.__imp__NtOpenIoCompleti |
| 31280 | 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 | on@12.__imp__NtOpenJobObject@12. |
| 312a0 | 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 | __imp__NtOpenKey@12.__imp__NtOpe |
| 312c0 | 6e 4b 65 79 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 | nKeyEx@16.__imp__NtOpenKeyTransa |
| 312e0 | 63 74 65 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 | cted@16.__imp__NtOpenKeyTransact |
| 31300 | 65 64 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4b 65 79 65 64 45 76 65 6e 74 40 | edEx@20.__imp__NtOpenKeyedEvent@ |
| 31320 | 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 5f 5f 69 6d 70 5f | 12.__imp__NtOpenMutant@12.__imp_ |
| 31340 | 5f 4e 74 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 5f 5f 69 6d 70 | _NtOpenObjectAuditAlarm@48.__imp |
| 31360 | 5f 5f 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5f 69 6d | __NtOpenPrivateNamespace@16.__im |
| 31380 | 70 5f 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 | p__NtOpenProcess@16.__imp__NtOpe |
| 313a0 | 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 50 72 | nProcessToken@12.__imp__NtOpenPr |
| 313c0 | 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 52 65 73 | ocessTokenEx@16.__imp__NtOpenRes |
| 313e0 | 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 53 65 63 | ourceManager@20.__imp__NtOpenSec |
| 31400 | 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 | tion@12.__imp__NtOpenSemaphore@1 |
| 31420 | 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f | 2.__imp__NtOpenSession@12.__imp_ |
| 31440 | 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 | _NtOpenSymbolicLinkObject@12.__i |
| 31460 | 6d 70 5f 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 | mp__NtOpenThread@16.__imp__NtOpe |
| 31480 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 68 72 | nThreadToken@16.__imp__NtOpenThr |
| 314a0 | 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 | eadTokenEx@20.__imp__NtOpenTimer |
| 314c0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 | @12.__imp__NtOpenTransaction@20. |
| 314e0 | 5f 5f 69 6d 70 5f 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 | __imp__NtOpenTransactionManager@ |
| 31500 | 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 5f | 24.__imp__NtPlugPlayControl@12._ |
| 31520 | 5f 69 6d 70 5f 5f 4e 74 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d | _imp__NtPowerInformation@20.__im |
| 31540 | 70 5f 5f 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f | p__NtPrePrepareComplete@8.__imp_ |
| 31560 | 5f 4e 74 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f | _NtPrePrepareEnlistment@8.__imp_ |
| 31580 | 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 | _NtPrepareComplete@8.__imp__NtPr |
| 315a0 | 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 69 76 69 | epareEnlistment@8.__imp__NtPrivi |
| 315c0 | 6c 65 67 65 43 68 65 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f | legeCheck@12.__imp__NtPrivilegeO |
| 315e0 | 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 50 72 69 76 | bjectAuditAlarm@24.__imp__NtPriv |
| 31600 | 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 5f 5f 69 6d 70 | ilegedServiceAuditAlarm@20.__imp |
| 31620 | 5f 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 00 5f 5f 69 6d 70 | __NtPropagationComplete@16.__imp |
| 31640 | 5f 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 5f 5f 69 6d 70 5f 5f | __NtPropagationFailed@12.__imp__ |
| 31660 | 4e 74 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f | NtProtectVirtualMemory@20.__imp_ |
| 31680 | 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 41 74 | _NtPulseEvent@8.__imp__NtQueryAt |
| 316a0 | 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 42 6f 6f | tributesFile@8.__imp__NtQueryBoo |
| 316c0 | 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 42 6f 6f 74 | tEntryOrder@8.__imp__NtQueryBoot |
| 316e0 | 4f 70 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 65 62 75 67 46 69 6c | Options@8.__imp__NtQueryDebugFil |
| 31700 | 74 65 72 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 | terState@8.__imp__NtQueryDefault |
| 31720 | 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 | Locale@8.__imp__NtQueryDefaultUI |
| 31740 | 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f | Language@4.__imp__NtQueryDirecto |
| 31760 | 72 79 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 | ryFile@44.__imp__NtQueryDirector |
| 31780 | 79 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 44 72 69 76 65 72 45 | yObject@28.__imp__NtQueryDriverE |
| 317a0 | 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 | ntryOrder@8.__imp__NtQueryEaFile |
| 317c0 | 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 5f 5f 69 6d 70 | @36.__imp__NtQueryEvent@20.__imp |
| 317e0 | 5f 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f | __NtQueryFullAttributesFile@8.__ |
| 31800 | 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 5f | imp__NtQueryInformationAtom@20._ |
| 31820 | 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 | _imp__NtQueryInformationEnlistme |
| 31840 | 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 | nt@20.__imp__NtQueryInformationF |
| 31860 | 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | ile@20.__imp__NtQueryInformation |
| 31880 | 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 | JobObject@20.__imp__NtQueryInfor |
| 318a0 | 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f | mationPort@20.__imp__NtQueryInfo |
| 318c0 | 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 | rmationProcess@20.__imp__NtQuery |
| 318e0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f | InformationResourceManager@20.__ |
| 31900 | 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 | imp__NtQueryInformationThread@20 |
| 31920 | 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 | .__imp__NtQueryInformationToken@ |
| 31940 | 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e | 20.__imp__NtQueryInformationTran |
| 31960 | 73 61 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 | saction@20.__imp__NtQueryInforma |
| 31980 | 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f | tionTransactionManager@20.__imp_ |
| 319a0 | 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | _NtQueryInformationWorkerFactory |
| 319c0 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 | @20.__imp__NtQueryInstallUILangu |
| 319e0 | 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 | age@4.__imp__NtQueryIntervalProf |
| 31a00 | 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | ile@8.__imp__NtQueryIoCompletion |
| 31a20 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4b 65 79 40 32 30 00 5f 5f 69 6d 70 5f 5f | @20.__imp__NtQueryKey@20.__imp__ |
| 31a40 | 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | NtQueryLicenseValue@20.__imp__Nt |
| 31a60 | 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f | QueryMultipleValueKey@24.__imp__ |
| 31a80 | 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4f | NtQueryMutant@20.__imp__NtQueryO |
| 31aa0 | 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 | bject@20.__imp__NtQueryOpenSubKe |
| 31ac0 | 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 78 | ys@8.__imp__NtQueryOpenSubKeysEx |
| 31ae0 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 | @16.__imp__NtQueryPerformanceCou |
| 31b00 | 6e 74 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 | nter@8.__imp__NtQueryPortInforma |
| 31b20 | 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 51 75 6f 74 | tionProcess@0.__imp__NtQueryQuot |
| 31b40 | 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 | aInformationFile@36.__imp__NtQue |
| 31b60 | 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 65 63 75 72 | rySection@20.__imp__NtQuerySecur |
| 31b80 | 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 | ityAttributesToken@24.__imp__NtQ |
| 31ba0 | 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 | uerySecurityObject@20.__imp__NtQ |
| 31bc0 | 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 | uerySemaphore@20.__imp__NtQueryS |
| 31be0 | 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 | ymbolicLinkObject@12.__imp__NtQu |
| 31c00 | 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 5f 5f 69 | erySystemEnvironmentValue@16.__i |
| 31c20 | 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 | mp__NtQuerySystemEnvironmentValu |
| 31c40 | 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 | eEx@20.__imp__NtQuerySystemInfor |
| 31c60 | 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e | mation@16.__imp__NtQuerySystemIn |
| 31c80 | 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 53 79 73 | formationEx@24.__imp__NtQuerySys |
| 31ca0 | 74 65 6d 54 69 6d 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 40 32 30 | temTime@4.__imp__NtQueryTimer@20 |
| 31cc0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 | .__imp__NtQueryTimerResolution@1 |
| 31ce0 | 32 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d | 2.__imp__NtQueryValueKey@24.__im |
| 31d00 | 70 5f 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 5f 5f 69 6d 70 | p__NtQueryVirtualMemory@24.__imp |
| 31d20 | 5f 5f 4e 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 | __NtQueryVolumeInformationFile@2 |
| 31d40 | 30 00 5f 5f 69 6d 70 5f 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 40 32 30 00 5f 5f 69 | 0.__imp__NtQueueApcThread@20.__i |
| 31d60 | 6d 70 5f 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 5f 5f 69 6d 70 5f | mp__NtQueueApcThreadEx@24.__imp_ |
| 31d80 | 5f 4e 74 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 61 | _NtRaiseException@12.__imp__NtRa |
| 31da0 | 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 46 69 6c | iseHardError@24.__imp__NtReadFil |
| 31dc0 | 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 | e@36.__imp__NtReadFileScatter@36 |
| 31de0 | 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f | .__imp__NtReadOnlyEnlistment@8._ |
| 31e00 | 5f 69 6d 70 5f 5f 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 | _imp__NtReadRequestData@24.__imp |
| 31e20 | 5f 5f 4e 74 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f | __NtReadVirtualMemory@20.__imp__ |
| 31e40 | 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 | NtRecoverEnlistment@8.__imp__NtR |
| 31e60 | 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e | ecoverResourceManager@4.__imp__N |
| 31e80 | 74 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 5f 5f 69 | tRecoverTransactionManager@4.__i |
| 31ea0 | 6d 70 5f 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e 66 | mp__NtRegisterProtocolAddressInf |
| 31ec0 | 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 67 69 73 74 65 72 54 68 72 | ormation@20.__imp__NtRegisterThr |
| 31ee0 | 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 | eadTerminatePort@4.__imp__NtRele |
| 31f00 | 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 73 | aseKeyedEvent@16.__imp__NtReleas |
| 31f20 | 65 4d 75 74 61 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 | eMutant@8.__imp__NtReleaseSemaph |
| 31f40 | 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 | ore@12.__imp__NtReleaseWorkerFac |
| 31f60 | 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f | toryWorker@4.__imp__NtRemoveIoCo |
| 31f80 | 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d | mpletion@20.__imp__NtRemoveIoCom |
| 31fa0 | 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 | pletionEx@24.__imp__NtRemoveProc |
| 31fc0 | 65 73 73 44 65 62 75 67 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 40 38 00 | essDebug@8.__imp__NtRenameKey@8. |
| 31fe0 | 5f 5f 69 6d 70 5f 5f 4e 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | __imp__NtRenameTransactionManage |
| 32000 | 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 61 63 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 | r@8.__imp__NtReplaceKey@12.__imp |
| 32020 | 5f 5f 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 5f 5f 69 6d | __NtReplacePartitionUnit@12.__im |
| 32040 | 70 5f 5f 4e 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 79 57 | p__NtReplyPort@8.__imp__NtReplyW |
| 32060 | 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 70 6c 79 | aitReceivePort@16.__imp__NtReply |
| 32080 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 | WaitReceivePortEx@20.__imp__NtRe |
| 320a0 | 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 71 75 | plyWaitReplyPort@8.__imp__NtRequ |
| 320c0 | 65 73 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 | estPort@8.__imp__NtRequestWaitRe |
| 320e0 | 70 6c 79 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 40 38 | plyPort@12.__imp__NtResetEvent@8 |
| 32100 | 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 5f 5f 69 | .__imp__NtResetWriteWatch@12.__i |
| 32120 | 6d 70 5f 5f 4e 74 52 65 73 74 6f 72 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 | mp__NtRestoreKey@12.__imp__NtRes |
| 32140 | 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 52 65 73 75 6d 65 54 68 72 65 | umeProcess@4.__imp__NtResumeThre |
| 32160 | 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 | ad@8.__imp__NtRollbackComplete@8 |
| 32180 | 00 5f 5f 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f | .__imp__NtRollbackEnlistment@8._ |
| 321a0 | 5f 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5f | _imp__NtRollbackTransaction@8.__ |
| 321c0 | 69 6d 70 5f 5f 4e 74 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e | imp__NtRollforwardTransactionMan |
| 321e0 | 61 67 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 61 76 65 4b 65 79 40 38 00 5f 5f 69 6d 70 5f | ager@8.__imp__NtSaveKey@8.__imp_ |
| 32200 | 5f 4e 74 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 61 76 65 4d 65 72 | _NtSaveKeyEx@12.__imp__NtSaveMer |
| 32220 | 67 65 64 4b 65 79 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 63 75 72 65 43 6f 6e 6e 65 63 | gedKeys@12.__imp__NtSecureConnec |
| 32240 | 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 | tPort@36.__imp__NtSerializeBoot@ |
| 32260 | 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f | 0.__imp__NtSetBootEntryOrder@8._ |
| 32280 | 5f 69 6d 70 5f 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f | _imp__NtSetBootOptions@8.__imp__ |
| 322a0 | 4e 74 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 | NtSetContextThread@8.__imp__NtSe |
| 322c0 | 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 | tDebugFilterState@12.__imp__NtSe |
| 322e0 | 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e | tDefaultHardErrorPort@4.__imp__N |
| 32300 | 74 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 | tSetDefaultLocale@8.__imp__NtSet |
| 32320 | 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 | DefaultUILanguage@4.__imp__NtSet |
| 32340 | 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 45 | DriverEntryOrder@8.__imp__NtSetE |
| 32360 | 61 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 45 76 65 6e 74 40 38 00 5f 5f 69 | aFile@16.__imp__NtSetEvent@8.__i |
| 32380 | 6d 70 5f 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 5f 5f | mp__NtSetEventBoostPriority@4.__ |
| 323a0 | 69 6d 70 5f 5f 4e 74 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f | imp__NtSetHighEventPair@4.__imp_ |
| 323c0 | 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f 69 | _NtSetHighWaitLowEventPair@4.__i |
| 323e0 | 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 | mp__NtSetInformationDebugObject@ |
| 32400 | 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 | 20.__imp__NtSetInformationEnlist |
| 32420 | 6d 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 | ment@16.__imp__NtSetInformationF |
| 32440 | 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f | ile@20.__imp__NtSetInformationJo |
| 32460 | 62 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 | bObject@16.__imp__NtSetInformati |
| 32480 | 6f 6e 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | onKey@16.__imp__NtSetInformation |
| 324a0 | 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | Object@16.__imp__NtSetInformatio |
| 324c0 | 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 | nProcess@16.__imp__NtSetInformat |
| 324e0 | 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 | ionResourceManager@16.__imp__NtS |
| 32500 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 | etInformationThread@16.__imp__Nt |
| 32520 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 | SetInformationToken@16.__imp__Nt |
| 32540 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 5f 5f 69 | SetInformationTransaction@16.__i |
| 32560 | 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d | mp__NtSetInformationTransactionM |
| 32580 | 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | anager@16.__imp__NtSetInformatio |
| 325a0 | 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6e | nWorkerFactory@16.__imp__NtSetIn |
| 325c0 | 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6f 43 6f | tervalProfile@8.__imp__NtSetIoCo |
| 325e0 | 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 | mpletion@20.__imp__NtSetIoComple |
| 32600 | 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 | tionEx@24.__imp__NtSetLdtEntries |
| 32620 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f | @24.__imp__NtSetLowEventPair@4._ |
| 32640 | 5f 69 6d 70 5f 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 | _imp__NtSetLowWaitHighEventPair@ |
| 32660 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 | 4.__imp__NtSetQuotaInformationFi |
| 32680 | 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 | le@16.__imp__NtSetSecurityObject |
| 326a0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e | @12.__imp__NtSetSystemEnvironmen |
| 326c0 | 74 56 61 6c 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 | tValue@8.__imp__NtSetSystemEnvir |
| 326e0 | 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 73 | onmentValueEx@20.__imp__NtSetSys |
| 32700 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 | temInformation@12.__imp__NtSetSy |
| 32720 | 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 53 79 | stemPowerState@12.__imp__NtSetSy |
| 32740 | 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 54 68 72 65 61 64 45 78 65 | stemTime@8.__imp__NtSetThreadExe |
| 32760 | 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 54 69 6d 65 72 40 | cutionState@8.__imp__NtSetTimer@ |
| 32780 | 32 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 5f 5f 69 6d 70 5f | 28.__imp__NtSetTimerEx@16.__imp_ |
| 327a0 | 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f | _NtSetTimerResolution@12.__imp__ |
| 327c0 | 4e 74 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 56 61 6c 75 | NtSetUuidSeed@4.__imp__NtSetValu |
| 327e0 | 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d | eKey@24.__imp__NtSetVolumeInform |
| 32800 | 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 53 68 75 74 64 6f 77 6e 53 79 | ationFile@20.__imp__NtShutdownSy |
| 32820 | 73 74 65 6d 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 | stem@4.__imp__NtShutdownWorkerFa |
| 32840 | 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f | ctory@8.__imp__NtSignalAndWaitFo |
| 32860 | 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 53 69 6e 67 6c 65 | rSingleObject@16.__imp__NtSingle |
| 32880 | 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 74 61 72 74 50 72 6f 66 | PhaseReject@8.__imp__NtStartProf |
| 328a0 | 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 5f 5f 69 | ile@4.__imp__NtStopProfile@4.__i |
| 328c0 | 6d 70 5f 5f 4e 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 | mp__NtSuspendProcess@4.__imp__Nt |
| 328e0 | 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 53 79 73 74 65 6d 44 | SuspendThread@8.__imp__NtSystemD |
| 32900 | 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 72 6d 69 6e 61 74 | ebugControl@24.__imp__NtTerminat |
| 32920 | 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 | eJobObject@8.__imp__NtTerminateP |
| 32940 | 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 | rocess@8.__imp__NtTerminateThrea |
| 32960 | 64 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 54 65 73 74 41 6c 65 72 74 40 30 00 5f 5f 69 6d 70 5f 5f | d@8.__imp__NtTestAlert@0.__imp__ |
| 32980 | 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 54 68 61 77 54 72 | NtThawRegistry@0.__imp__NtThawTr |
| 329a0 | 61 6e 73 61 63 74 69 6f 6e 73 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 | ansactions@0.__imp__NtTraceContr |
| 329c0 | 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 54 72 61 63 65 45 76 65 6e 74 40 31 36 00 5f 5f 69 | ol@24.__imp__NtTraceEvent@16.__i |
| 329e0 | 6d 70 5f 5f 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 5f 5f 69 6d 70 | mp__NtTranslateFilePath@16.__imp |
| 32a00 | 5f 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e | __NtUmsThreadYield@4.__imp__NtUn |
| 32a20 | 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 | loadDriver@4.__imp__NtUnloadKey2 |
| 32a40 | 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 4e | @8.__imp__NtUnloadKey@4.__imp__N |
| 32a60 | 74 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 63 6b 46 69 | tUnloadKeyEx@8.__imp__NtUnlockFi |
| 32a80 | 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f | le@20.__imp__NtUnlockVirtualMemo |
| 32aa0 | 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f | ry@16.__imp__NtUnmapViewOfSectio |
| 32ac0 | 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f | n@8.__imp__NtVdmControl@8.__imp_ |
| 32ae0 | 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e | _NtWaitForDebugEvent@16.__imp__N |
| 32b00 | 74 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 | tWaitForKeyedEvent@16.__imp__NtW |
| 32b20 | 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 32 30 00 5f 5f 69 6d 70 | aitForMultipleObjects32@20.__imp |
| 32b40 | 5f 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 00 5f 5f | __NtWaitForMultipleObjects@20.__ |
| 32b60 | 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 32 00 5f 5f | imp__NtWaitForSingleObject@12.__ |
| 32b80 | 69 6d 70 5f 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f | imp__NtWaitForWorkViaWorkerFacto |
| 32ba0 | 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 | ry@8.__imp__NtWaitHighEventPair@ |
| 32bc0 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 5f 5f | 4.__imp__NtWaitLowEventPair@4.__ |
| 32be0 | 69 6d 70 5f 5f 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 61 64 79 40 | imp__NtWorkerFactoryWorkerReady@ |
| 32c00 | 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 | 4.__imp__NtWow64CallFunction64@2 |
| 32c20 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 | 8.__imp__NtWow64CsrAllocateCaptu |
| 32c40 | 72 65 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 41 6c 6c 6f | reBuffer@8.__imp__NtWow64CsrAllo |
| 32c60 | 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 4e 74 57 | cateMessagePointer@12.__imp__NtW |
| 32c80 | 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 5f | ow64CsrCaptureMessageBuffer@16._ |
| 32ca0 | 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 | _imp__NtWow64CsrCaptureMessageSt |
| 32cc0 | 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 | ring@20.__imp__NtWow64CsrClientC |
| 32ce0 | 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c | allServer@16.__imp__NtWow64CsrCl |
| 32d00 | 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 | ientConnectToServer@20.__imp__Nt |
| 32d20 | 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 5f 5f 69 6d | Wow64CsrFreeCaptureBuffer@4.__im |
| 32d40 | 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 5f 5f 69 6d | p__NtWow64CsrGetProcessId@0.__im |
| 32d60 | 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 | p__NtWow64CsrIdentifyAlertableTh |
| 32d80 | 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 | read@0.__imp__NtWow64CsrVerifyRe |
| 32da0 | 67 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c | gion@8.__imp__NtWow64DebuggerCal |
| 32dc0 | 6c 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f | l@20.__imp__NtWow64GetCurrentPro |
| 32de0 | 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 47 | cessorNumberEx@4.__imp__NtWow64G |
| 32e00 | 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 | etNativeSystemInformation@16.__i |
| 32e20 | 6d 70 5f 5f 4e 74 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c | mp__NtWow64InterlockedPopEntrySL |
| 32e40 | 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 | ist@4.__imp__NtWow64QueryInforma |
| 32e60 | 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 57 6f 77 36 34 51 | tionProcess64@20.__imp__NtWow64Q |
| 32e80 | 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 5f 69 6d 70 5f 5f 4e 74 | ueryVirtualMemory64@32.__imp__Nt |
| 32ea0 | 57 6f 77 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 5f 5f 69 6d | Wow64ReadVirtualMemory64@28.__im |
| 32ec0 | 70 5f 5f 4e 74 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 | p__NtWow64WriteVirtualMemory64@2 |
| 32ee0 | 38 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 74 65 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e | 8.__imp__NtWriteFile@36.__imp__N |
| 32f00 | 74 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 | tWriteFileGather@36.__imp__NtWri |
| 32f20 | 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 4e 74 57 72 69 74 65 56 | teRequestData@24.__imp__NtWriteV |
| 32f40 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 4e 74 59 69 65 6c 64 45 78 | irtualMemory@20.__imp__NtYieldEx |
| 32f60 | 65 63 75 74 69 6f 6e 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 | ecution@0.__imp__NtdllDefWindowP |
| 32f80 | 72 6f 63 5f 41 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f | roc_A@0.__imp__NtdllDefWindowPro |
| 32fa0 | 63 5f 57 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f | c_W@0.__imp__NtdllDialogWndProc_ |
| 32fc0 | 41 40 30 00 5f 5f 69 6d 70 5f 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 57 40 | A@0.__imp__NtdllDialogWndProc_W@ |
| 32fe0 | 30 00 5f 5f 69 6d 70 5f 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 40 38 00 5f 5f 69 6d 70 5f 5f | 0.__imp__PfxFindPrefix@8.__imp__ |
| 33000 | 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 50 66 78 49 6e 73 65 72 74 | PfxInitialize@4.__imp__PfxInsert |
| 33020 | 50 72 65 66 69 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 | Prefix@12.__imp__PfxRemovePrefix |
| 33040 | 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 62 6f 72 74 52 58 61 63 74 40 34 00 5f 5f 69 6d 70 5f | @8.__imp__RtlAbortRXact@4.__imp_ |
| 33060 | 5f 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 40 31 32 00 | _RtlAbsoluteToSelfRelativeSD@12. |
| 33080 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 5f 5f 69 6d 70 | __imp__RtlAcquirePebLock@0.__imp |
| 330a0 | 5f 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 67 65 40 31 36 00 5f 5f 69 6d 70 5f 5f | __RtlAcquirePrivilege@16.__imp__ |
| 330c0 | 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 | RtlAcquireReleaseSRWLockExclusiv |
| 330e0 | 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 | e@4.__imp__RtlAcquireResourceExc |
| 33100 | 6c 75 73 69 76 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 | lusive@8.__imp__RtlAcquireResour |
| 33120 | 63 65 53 68 61 72 65 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c | ceShared@8.__imp__RtlAcquireSRWL |
| 33140 | 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 71 75 69 72 65 | ockExclusive@4.__imp__RtlAcquire |
| 33160 | 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 63 74 69 76 61 | SRWLockShared@4.__imp__RtlActiva |
| 33180 | 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | teActivationContext@12.__imp__Rt |
| 331a0 | 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 40 31 36 00 | lActivateActivationContextEx@16. |
| 331c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 40 31 36 | __imp__RtlAddAccessAllowedAce@16 |
| 331e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 45 78 | .__imp__RtlAddAccessAllowedAceEx |
| 33200 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 | @20.__imp__RtlAddAccessAllowedOb |
| 33220 | 6a 65 63 74 41 63 65 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | jectAce@28.__imp__RtlAddAccessDe |
| 33240 | 6e 69 65 64 41 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 | niedAce@16.__imp__RtlAddAccessDe |
| 33260 | 6e 69 65 64 41 63 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 63 65 73 73 | niedAceEx@20.__imp__RtlAddAccess |
| 33280 | 44 65 6e 69 65 64 4f 62 6a 65 63 74 41 63 65 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 | DeniedObjectAce@28.__imp__RtlAdd |
| 332a0 | 41 63 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 63 | Ace@20.__imp__RtlAddActionToRXac |
| 332c0 | 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c | t@24.__imp__RtlAddAtomToAtomTabl |
| 332e0 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 74 74 72 69 62 75 74 65 41 63 74 69 6f | e@12.__imp__RtlAddAttributeActio |
| 33300 | 6e 54 6f 52 58 61 63 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 | nToRXact@32.__imp__RtlAddAuditAc |
| 33320 | 63 65 73 73 41 63 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 | cessAce@24.__imp__RtlAddAuditAcc |
| 33340 | 65 73 73 41 63 65 45 78 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 | essAceEx@28.__imp__RtlAddAuditAc |
| 33360 | 63 65 73 73 4f 62 6a 65 63 74 41 63 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 43 6f | cessObjectAce@36.__imp__RtlAddCo |
| 33380 | 6d 70 6f 75 6e 64 41 63 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 | mpoundAce@24.__imp__RtlAddIntegr |
| 333a0 | 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f | ityLabelToBoundaryDescriptor@8._ |
| 333c0 | 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 40 32 34 00 5f 5f 69 6d | _imp__RtlAddMandatoryAce@24.__im |
| 333e0 | 70 5f 5f 52 74 6c 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 | p__RtlAddRefActivationContext@4. |
| 33400 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 52 65 66 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f | __imp__RtlAddRefMemoryStream@4._ |
| 33420 | 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 | _imp__RtlAddSIDToBoundaryDescrip |
| 33440 | 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 | tor@8.__imp__RtlAddVectoredConti |
| 33460 | 6e 75 65 48 61 6e 64 6c 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 | nueHandler@8.__imp__RtlAddVector |
| 33480 | 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 | edExceptionHandler@8.__imp__RtlA |
| 334a0 | 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 | ddressInSectionTable@12.__imp__R |
| 334c0 | 74 6c 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 | tlAdjustPrivilege@16.__imp__RtlA |
| 334e0 | 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 00 | llocateActivationContextStack@4. |
| 33500 | 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 | __imp__RtlAllocateAndInitializeS |
| 33520 | 69 64 40 34 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 40 38 | id@44.__imp__RtlAllocateHandle@8 |
| 33540 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 32 00 5f 5f 69 6d 70 | .__imp__RtlAllocateHeap@12.__imp |
| 33560 | 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 | __RtlAllocateMemoryBlockLookasid |
| 33580 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e | e@12.__imp__RtlAllocateMemoryZon |
| 335a0 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e 69 63 6f 64 65 | e@12.__imp__RtlAnsiCharToUnicode |
| 335c0 | 43 68 61 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 | Char@4.__imp__RtlAnsiStringToUni |
| 335e0 | 63 6f 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 | codeSize@4.__imp__RtlAnsiStringT |
| 33600 | 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 65 | oUnicodeString@12.__imp__RtlAppe |
| 33620 | 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 | ndAsciizToString@8.__imp__RtlApp |
| 33640 | 65 6e 64 50 61 74 68 45 6c 65 6d 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 65 | endPathElement@12.__imp__RtlAppe |
| 33660 | 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 | ndStringToString@8.__imp__RtlApp |
| 33680 | 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 | endUnicodeStringToString@8.__imp |
| 336a0 | 5f 5f 52 74 6c 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 40 38 00 5f 5f 69 | __RtlAppendUnicodeToString@8.__i |
| 336c0 | 6d 70 5f 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 69 65 72 53 74 6f 70 40 34 | mp__RtlApplicationVerifierStop@4 |
| 336e0 | 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 40 34 00 5f 5f 69 6d 70 5f 5f | 0.__imp__RtlApplyRXact@4.__imp__ |
| 33700 | 52 74 6c 41 70 70 6c 79 52 58 61 63 74 4e 6f 46 6c 75 73 68 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | RtlApplyRXactNoFlush@4.__imp__Rt |
| 33720 | 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 5f 5f 69 6d 70 5f 5f | lAreAllAccessesGranted@8.__imp__ |
| 33740 | 52 74 6c 41 72 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 5f 5f 69 6d 70 | RtlAreAnyAccessesGranted@8.__imp |
| 33760 | 5f 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 | __RtlAreBitsClear@12.__imp__RtlA |
| 33780 | 72 65 42 69 74 73 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 41 73 73 65 72 74 40 31 36 | reBitsSet@12.__imp__RtlAssert@16 |
| 337a0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 42 61 72 72 69 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 42 | .__imp__RtlBarrier@8.__imp__RtlB |
| 337c0 | 61 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 6e 63 | arrierForDelete@8.__imp__RtlCanc |
| 337e0 | 65 6c 54 69 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 43 6f 6e 74 65 | elTimer@8.__imp__RtlCaptureConte |
| 33800 | 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 | xt@4.__imp__RtlCaptureStackBackT |
| 33820 | 72 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 43 6f | race@16.__imp__RtlCaptureStackCo |
| 33840 | 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 68 61 72 54 6f 49 6e 74 65 67 65 72 | ntext@12.__imp__RtlCharToInteger |
| 33860 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 | @12.__imp__RtlCheckForOrphanedCr |
| 33880 | 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 68 65 63 6b | iticalSections@4.__imp__RtlCheck |
| 338a0 | 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 68 65 63 6b 53 61 6e | RegistryKey@8.__imp__RtlCheckSan |
| 338c0 | 64 62 6f 78 65 64 54 6f 6b 65 6e 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 6e 55 70 54 | dboxedToken@8.__imp__RtlCleanUpT |
| 338e0 | 45 42 4c 61 6e 67 4c 69 73 74 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 72 41 6c 6c | EBLangLists@0.__imp__RtlClearAll |
| 33900 | 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 40 31 32 00 5f 5f | Bits@4.__imp__RtlClearBits@12.__ |
| 33920 | 69 6d 70 5f 5f 52 74 6c 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 5f 69 6d | imp__RtlCloneMemoryStream@8.__im |
| 33940 | 70 5f 5f 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f | p__RtlCloneUserProcess@20.__imp_ |
| 33960 | 5f 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 38 00 5f 5f 69 6d | _RtlCmDecodeMemIoResource@8.__im |
| 33980 | 70 5f 5f 52 74 6c 43 6d 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 32 34 00 5f | p__RtlCmEncodeMemIoResource@24._ |
| 339a0 | 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 6f 40 38 00 5f 5f 69 6d 70 | _imp__RtlCommitDebugInfo@8.__imp |
| 339c0 | 5f 5f 52 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 5f 5f 69 6d 70 5f | __RtlCommitMemoryStream@8.__imp_ |
| 339e0 | 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 | _RtlCompactHeap@8.__imp__RtlComp |
| 33a00 | 61 72 65 41 6c 74 69 74 75 64 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 | areAltitudes@8.__imp__RtlCompare |
| 33a20 | 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 | Memory@12.__imp__RtlCompareMemor |
| 33a40 | 79 55 6c 6f 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 53 74 72 69 6e | yUlong@12.__imp__RtlCompareStrin |
| 33a60 | 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 | g@12.__imp__RtlCompareUnicodeStr |
| 33a80 | 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 | ing@12.__imp__RtlCompareUnicodeS |
| 33aa0 | 74 72 69 6e 67 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 66 66 | trings@20.__imp__RtlCompressBuff |
| 33ac0 | 65 72 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 40 31 32 00 | er@32.__imp__RtlComputeCrc32@12. |
| 33ae0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 74 54 61 62 6c 65 48 61 73 68 | __imp__RtlComputeImportTableHash |
| 33b00 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 | @12.__imp__RtlComputePrivatizedD |
| 33b20 | 6c 6c 4e 61 6d 65 5f 55 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 | llName_U@12.__imp__RtlConnectToS |
| 33b40 | 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c 74 69 42 79 74 65 54 | m@16.__imp__RtlConsoleMultiByteT |
| 33b60 | 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 | oUnicodeN@24.__imp__RtlContractH |
| 33b80 | 61 73 68 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c | ashTable@4.__imp__RtlConvertExcl |
| 33ba0 | 75 73 69 76 65 54 6f 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 | usiveToShared@4.__imp__RtlConver |
| 33bc0 | 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 | tLCIDToString@20.__imp__RtlConve |
| 33be0 | 72 74 4c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | rtLongToLargeInteger@4.__imp__Rt |
| 33c00 | 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f 69 6d | lConvertSharedToExclusive@4.__im |
| 33c20 | 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 | p__RtlConvertSidToUnicodeString@ |
| 33c40 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 | 12.__imp__RtlConvertToAutoInheri |
| 33c60 | 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 6e | tSecurityObject@24.__imp__RtlCon |
| 33c80 | 76 65 72 74 55 6c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 5f 5f 69 6d 70 5f | vertUlongToLargeInteger@4.__imp_ |
| 33ca0 | 5f 52 74 6c 43 6f 70 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 | _RtlCopyContext@12.__imp__RtlCop |
| 33cc0 | 79 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f | yExtendedContext@12.__imp__RtlCo |
| 33ce0 | 70 79 4c 75 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 | pyLuid@8.__imp__RtlCopyLuidAndAt |
| 33d00 | 74 72 69 62 75 74 65 73 41 72 72 61 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4d | tributesArray@12.__imp__RtlCopyM |
| 33d20 | 61 70 70 65 64 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4d 65 6d | appedMemory@12.__imp__RtlCopyMem |
| 33d40 | 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 4f 75 74 | oryStreamTo@24.__imp__RtlCopyOut |
| 33d60 | 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 5f 5f 69 6d 70 | OfProcessMemoryStreamTo@24.__imp |
| 33d80 | 5f 5f 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f | __RtlCopySecurityDescriptor@8.__ |
| 33da0 | 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 53 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 | imp__RtlCopySid@12.__imp__RtlCop |
| 33dc0 | 79 53 69 64 41 6e 64 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 32 38 00 5f 5f 69 6d 70 5f | ySidAndAttributesArray@28.__imp_ |
| 33de0 | 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 6f 70 79 55 | _RtlCopyString@8.__imp__RtlCopyU |
| 33e00 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 | nicodeString@8.__imp__RtlCreateA |
| 33e20 | 63 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 63 74 69 76 61 74 69 6f 6e | cl@12.__imp__RtlCreateActivation |
| 33e40 | 43 6f 6e 74 65 78 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 65 | Context@24.__imp__RtlCreateAndSe |
| 33e60 | 74 53 44 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 | tSD@20.__imp__RtlCreateAtomTable |
| 33e80 | 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 53 74 61 74 75 73 44 61 74 | @8.__imp__RtlCreateBootStatusDat |
| 33ea0 | 61 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 | aFile@4.__imp__RtlCreateBoundary |
| 33ec0 | 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 | Descriptor@8.__imp__RtlCreateEnv |
| 33ee0 | 69 72 6f 6e 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 | ironment@8.__imp__RtlCreateEnvir |
| 33f00 | 6f 6e 6d 65 6e 74 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 | onmentEx@12.__imp__RtlCreateHash |
| 33f20 | 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 48 65 61 70 40 32 34 | Table@12.__imp__RtlCreateHeap@24 |
| 33f40 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | .__imp__RtlCreateMemoryBlockLook |
| 33f60 | 61 73 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a | aside@20.__imp__RtlCreateMemoryZ |
| 33f80 | 6f 6e 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 73 50 61 | one@12.__imp__RtlCreateProcessPa |
| 33fa0 | 72 61 6d 65 74 65 72 73 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 | rameters@40.__imp__RtlCreateProc |
| 33fc0 | 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 | essParametersEx@44.__imp__RtlCre |
| 33fe0 | 61 74 65 50 72 6f 63 65 73 73 52 65 66 6c 65 63 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 | ateProcessReflection@24.__imp__R |
| 34000 | 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 | tlCreateQueryDebugBuffer@8.__imp |
| 34020 | 5f 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f | __RtlCreateRegistryKey@8.__imp__ |
| 34040 | 52 74 6c 43 72 65 61 74 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 5f 5f | RtlCreateSecurityDescriptor@8.__ |
| 34060 | 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 69 64 40 31 32 00 5f 5f 69 6d | imp__RtlCreateServiceSid@12.__im |
| 34080 | 70 5f 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 | p__RtlCreateSystemVolumeInformat |
| 340a0 | 69 6f 6e 46 6f 6c 64 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 | ionFolder@4.__imp__RtlCreateTagH |
| 340c0 | 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 40 32 38 00 | eap@16.__imp__RtlCreateTimer@28. |
| 340e0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 5f 69 | __imp__RtlCreateTimerQueue@4.__i |
| 34100 | 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 | mp__RtlCreateUnicodeString@8.__i |
| 34120 | 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 72 6f 6d 41 73 | mp__RtlCreateUnicodeStringFromAs |
| 34140 | 63 69 69 7a 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 | ciiz@8.__imp__RtlCreateUserProce |
| 34160 | 73 73 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 53 65 63 75 72 69 | ss@40.__imp__RtlCreateUserSecuri |
| 34180 | 74 79 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 | tyObject@28.__imp__RtlCreateUser |
| 341a0 | 53 74 61 63 6b 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 | Stack@24.__imp__RtlCreateUserThr |
| 341c0 | 65 61 64 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 72 65 61 74 65 56 69 72 74 75 61 6c 41 63 | ead@40.__imp__RtlCreateVirtualAc |
| 341e0 | 63 6f 75 6e 74 53 69 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d | countSid@16.__imp__RtlCultureNam |
| 34200 | 65 54 6f 4c 43 49 44 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e | eToLCID@8.__imp__RtlCustomCPToUn |
| 34220 | 69 63 6f 64 65 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 43 75 74 6f 76 65 72 54 69 6d 65 54 | icodeN@24.__imp__RtlCutoverTimeT |
| 34240 | 6f 53 79 73 74 65 6d 54 69 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 43 6f 6d 6d 69 | oSystemTime@16.__imp__RtlDeCommi |
| 34260 | 74 44 65 62 75 67 49 6e 66 6f 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 4e 6f 72 6d 61 6c | tDebugInfo@12.__imp__RtlDeNormal |
| 34280 | 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 61 | izeProcessParams@4.__imp__RtlDea |
| 342a0 | 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 38 00 5f 5f 69 6d 70 | ctivateActivationContext@8.__imp |
| 342c0 | 5f 5f 52 74 6c 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | __RtlDecodePointer@4.__imp__RtlD |
| 342e0 | 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | ecodeSystemPointer@4.__imp__RtlD |
| 34300 | 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 63 | ecompressBuffer@24.__imp__RtlDec |
| 34320 | 6f 6d 70 72 65 73 73 46 72 61 67 6d 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 66 | ompressFragment@32.__imp__RtlDef |
| 34340 | 61 75 6c 74 4e 70 41 63 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 40 34 00 5f | aultNpAcl@4.__imp__RtlDelete@4._ |
| 34360 | 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 41 63 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | _imp__RtlDeleteAce@8.__imp__RtlD |
| 34380 | 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f | eleteAtomFromAtomTable@8.__imp__ |
| 343a0 | 52 74 6c 44 65 6c 65 74 65 42 61 72 72 69 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c | RtlDeleteBarrier@4.__imp__RtlDel |
| 343c0 | 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 | eteBoundaryDescriptor@4.__imp__R |
| 343e0 | 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f | tlDeleteCriticalSection@4.__imp_ |
| 34400 | 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 | _RtlDeleteElementGenericTable@8. |
| 34420 | 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | __imp__RtlDeleteElementGenericTa |
| 34440 | 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 54 61 62 | bleAvl@8.__imp__RtlDeleteHashTab |
| 34460 | 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 40 38 00 5f | le@4.__imp__RtlDeleteNoSplay@8._ |
| 34480 | 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 31 32 00 | _imp__RtlDeleteRegistryValue@12. |
| 344a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 | __imp__RtlDeleteResource@4.__imp |
| 344c0 | 5f 5f 52 74 6c 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d | __RtlDeleteSecurityObject@4.__im |
| 344e0 | 70 5f 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | p__RtlDeleteTimer@12.__imp__RtlD |
| 34500 | 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 6c 65 | eleteTimerQueue@4.__imp__RtlDele |
| 34520 | 74 65 54 69 6d 65 72 51 75 65 75 65 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 72 65 67 | teTimerQueueEx@8.__imp__RtlDereg |
| 34540 | 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b 40 34 | isterSecureMemoryCacheCallback@4 |
| 34560 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 40 34 00 5f 5f 69 6d | .__imp__RtlDeregisterWait@4.__im |
| 34580 | 70 5f 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 45 78 40 38 00 5f 5f 69 6d 70 5f 5f | p__RtlDeregisterWaitEx@8.__imp__ |
| 345a0 | 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | RtlDestroyAtomTable@4.__imp__Rtl |
| 345c0 | 44 65 73 74 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | DestroyEnvironment@4.__imp__RtlD |
| 345e0 | 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 | estroyHandleTable@4.__imp__RtlDe |
| 34600 | 73 74 72 6f 79 48 65 61 70 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d | stroyHeap@4.__imp__RtlDestroyMem |
| 34620 | 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 | oryBlockLookaside@4.__imp__RtlDe |
| 34640 | 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 65 73 74 | stroyMemoryZone@4.__imp__RtlDest |
| 34660 | 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | royProcessParameters@4.__imp__Rt |
| 34680 | 6c 44 65 73 74 72 6f 79 51 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 34 00 5f 5f 69 6d 70 | lDestroyQueryDebugBuffer@4.__imp |
| 346a0 | 5f 5f 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 | __RtlDetectHeapLeaks@0.__imp__Rt |
| 346c0 | 6c 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f 55 40 34 00 5f 5f | lDetermineDosPathNameType_U@4.__ |
| 346e0 | 69 6d 70 5f 5f 52 74 6c 44 69 73 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 34 | imp__RtlDisableThreadProfiling@4 |
| 34700 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 69 73 70 61 74 63 68 41 50 43 40 31 32 00 5f 5f 69 6d 70 5f | .__imp__RtlDispatchAPC@12.__imp_ |
| 34720 | 5f 52 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 40 30 00 5f 5f 69 6d | _RtlDllShutdownInProgress@0.__im |
| 34740 | 70 5f 5f 52 74 6c 44 6e 73 48 6f 73 74 4e 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 | p__RtlDnsHostNameToComputerName@ |
| 34760 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 74 73 5f 55 40 34 00 | 12.__imp__RtlDoesFileExists_U@4. |
| 34780 | 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 | __imp__RtlDosApplyFileIsolationR |
| 347a0 | 65 64 69 72 65 63 74 69 6f 6e 5f 55 73 74 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 | edirection_Ustr@36.__imp__RtlDos |
| 347c0 | 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 5f 69 6d 70 5f | PathNameToNtPathName_U@16.__imp_ |
| 347e0 | 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 | _RtlDosPathNameToNtPathName_U_Wi |
| 34800 | 74 68 53 74 61 74 75 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d | thStatus@16.__imp__RtlDosPathNam |
| 34820 | 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 5f 69 6d 70 | eToRelativeNtPathName_U@16.__imp |
| 34840 | 5f 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 | __RtlDosPathNameToRelativeNtPath |
| 34860 | 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | Name_U_WithStatus@16.__imp__RtlD |
| 34880 | 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 73 53 | osSearchPath_U@24.__imp__RtlDosS |
| 348a0 | 65 61 72 63 68 50 61 74 68 5f 55 73 74 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 77 6e | earchPath_Ustr@36.__imp__RtlDown |
| 348c0 | 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 6f 77 6e | caseUnicodeChar@4.__imp__RtlDown |
| 348e0 | 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 | caseUnicodeString@12.__imp__RtlD |
| 34900 | 75 6d 70 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 44 75 70 6c 69 63 61 74 | umpResource@4.__imp__RtlDuplicat |
| 34920 | 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6d 70 74 | eUnicodeString@12.__imp__RtlEmpt |
| 34940 | 79 41 74 6f 6d 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 | yAtomTable@8.__imp__RtlEnableEar |
| 34960 | 6c 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 40 30 | lyCriticalSectionEventCreation@0 |
| 34980 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 | .__imp__RtlEnableThreadProfiling |
| 349a0 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 5f 5f | @20.__imp__RtlEncodePointer@4.__ |
| 349c0 | 69 6d 70 5f 5f 52 74 6c 45 6e 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 72 40 34 00 5f 5f | imp__RtlEncodeSystemPointer@4.__ |
| 349e0 | 69 6d 70 5f 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 | imp__RtlEndEnumerationHashTable@ |
| 34a00 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 | 8.__imp__RtlEndWeakEnumerationHa |
| 34a20 | 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 6c 61 72 67 65 64 49 6e 74 65 | shTable@8.__imp__RtlEnlargedInte |
| 34a40 | 67 65 72 4d 75 6c 74 69 70 6c 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 6c 61 72 67 65 64 | gerMultiply@8.__imp__RtlEnlarged |
| 34a60 | 55 6e 73 69 67 6e 65 64 4d 75 6c 74 69 70 6c 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 74 | UnsignedMultiply@8.__imp__RtlEnt |
| 34a80 | 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e | erCriticalSection@4.__imp__RtlEn |
| 34aa0 | 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 | umProcessHeaps@8.__imp__RtlEnume |
| 34ac0 | 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 | rateEntryHashTable@8.__imp__RtlE |
| 34ae0 | 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | numerateGenericTable@8.__imp__Rt |
| 34b00 | 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d | lEnumerateGenericTableAvl@8.__im |
| 34b20 | 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 | p__RtlEnumerateGenericTableLikeA |
| 34b40 | 44 69 72 65 63 74 6f 72 79 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 | Directory@28.__imp__RtlEnumerate |
| 34b60 | 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 40 38 00 5f 5f | GenericTableWithoutSplaying@8.__ |
| 34b80 | 69 6d 70 5f 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 | imp__RtlEnumerateGenericTableWit |
| 34ba0 | 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 | houtSplayingAvl@8.__imp__RtlEqua |
| 34bc0 | 6c 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 44 | lComputerName@8.__imp__RtlEqualD |
| 34be0 | 6f 6d 61 69 6e 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 4c 75 69 64 40 | omainName@8.__imp__RtlEqualLuid@ |
| 34c00 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 40 38 00 5f 5f 69 | 8.__imp__RtlEqualPrefixSid@8.__i |
| 34c20 | 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 53 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 | mp__RtlEqualSid@8.__imp__RtlEqua |
| 34c40 | 6c 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 | lString@12.__imp__RtlEqualUnicod |
| 34c60 | 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 72 61 73 65 55 6e 69 63 6f 64 | eString@12.__imp__RtlEraseUnicod |
| 34c80 | 65 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 | eString@4.__imp__RtlEthernetAddr |
| 34ca0 | 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 68 65 72 6e 65 | essToStringA@8.__imp__RtlEtherne |
| 34cc0 | 74 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 74 | tAddressToStringW@8.__imp__RtlEt |
| 34ce0 | 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 5f 5f 69 6d 70 5f | hernetStringToAddressA@12.__imp_ |
| 34d00 | 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 | _RtlEthernetStringToAddressW@12. |
| 34d20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 69 74 55 73 65 72 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d | __imp__RtlExitUserProcess@4.__im |
| 34d40 | 70 5f 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | p__RtlExitUserThread@4.__imp__Rt |
| 34d60 | 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 32 34 00 5f 5f 69 | lExpandEnvironmentStrings@24.__i |
| 34d80 | 6d 70 5f 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f | mp__RtlExpandEnvironmentStrings_ |
| 34da0 | 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 40 34 | U@16.__imp__RtlExpandHashTable@4 |
| 34dc0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b | .__imp__RtlExtendMemoryBlockLook |
| 34de0 | 61 73 69 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 4d 65 6d 6f 72 79 5a 6f | aside@8.__imp__RtlExtendMemoryZo |
| 34e00 | 6e 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 65 64 49 6e 74 65 67 65 72 4d 75 | ne@8.__imp__RtlExtendedIntegerMu |
| 34e20 | 6c 74 69 70 6c 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 6e 64 65 64 4c 61 72 67 | ltiply@12.__imp__RtlExtendedLarg |
| 34e40 | 65 49 6e 74 65 67 65 72 44 69 76 69 64 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 45 78 74 65 | eIntegerDivide@16.__imp__RtlExte |
| 34e60 | 6e 64 65 64 4d 61 67 69 63 44 69 76 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6c | ndedMagicDivide@20.__imp__RtlFil |
| 34e80 | 6c 4d 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 | lMemory@12.__imp__RtlFillMemoryU |
| 34ea0 | 6c 6f 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f 6e | long@12.__imp__RtlFillMemoryUlon |
| 34ec0 | 67 6c 6f 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f | glong@16.__imp__RtlFinalReleaseO |
| 34ee0 | 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f | utOfProcessMemoryStream@4.__imp_ |
| 34f00 | 5f 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 | _RtlFindAceByType@12.__imp__RtlF |
| 34f20 | 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e 47 75 69 64 40 | indActivationContextSectionGuid@ |
| 34f40 | 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | 20.__imp__RtlFindActivationConte |
| 34f60 | 78 74 53 65 63 74 69 6f 6e 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e | xtSectionString@20.__imp__RtlFin |
| 34f80 | 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 | dCharInUnicodeString@16.__imp__R |
| 34fa0 | 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e | tlFindClearBits@12.__imp__RtlFin |
| 34fc0 | 64 43 6c 65 61 72 42 69 74 73 41 6e 64 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 | dClearBitsAndSet@12.__imp__RtlFi |
| 34fe0 | 6e 64 43 6c 65 61 72 52 75 6e 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 43 6c 6f | ndClearRuns@16.__imp__RtlFindClo |
| 35000 | 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | sestEncodableLength@12.__imp__Rt |
| 35020 | 6c 46 69 6e 64 4c 61 73 74 42 61 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 5f 5f 69 | lFindLastBackwardRunClear@12.__i |
| 35040 | 6d 70 5f 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 | mp__RtlFindLeastSignificantBit@8 |
| 35060 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 40 38 | .__imp__RtlFindLongestRunClear@8 |
| 35080 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 4d 65 73 73 61 67 65 40 32 30 00 5f 5f 69 6d 70 5f | .__imp__RtlFindMessage@20.__imp_ |
| 350a0 | 5f 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 40 38 00 5f 5f 69 | _RtlFindMostSignificantBit@8.__i |
| 350c0 | 6d 70 5f 5f 52 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 | mp__RtlFindNextForwardRunClear@1 |
| 350e0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 | 2.__imp__RtlFindSetBits@12.__imp |
| 35100 | 5f 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 40 31 32 00 5f 5f 69 6d | __RtlFindSetBitsAndClear@12.__im |
| 35120 | 70 5f 5f 52 74 6c 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 | p__RtlFirstEntrySList@4.__imp__R |
| 35140 | 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6c 73 41 6c | tlFirstFreeAce@8.__imp__RtlFlsAl |
| 35160 | 6c 6f 63 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6c 73 46 72 65 65 40 34 00 5f 5f 69 6d 70 5f | loc@8.__imp__RtlFlsFree@4.__imp_ |
| 35180 | 5f 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 40 38 00 5f 5f 69 | _RtlFlushSecureMemoryCache@8.__i |
| 351a0 | 6d 70 5f 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 40 | mp__RtlFormatCurrentUserKeyPath@ |
| 351c0 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 40 33 36 00 5f 5f 69 | 4.__imp__RtlFormatMessage@36.__i |
| 351e0 | 6d 70 5f 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f | mp__RtlFormatMessageEx@40.__imp_ |
| 35200 | 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 | _RtlFreeActivationContextStack@4 |
| 35220 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d | .__imp__RtlFreeAnsiString@4.__im |
| 35240 | 70 5f 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 | p__RtlFreeHandle@8.__imp__RtlFre |
| 35260 | 65 48 65 61 70 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f | eHeap@12.__imp__RtlFreeMemoryBlo |
| 35280 | 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 4f 65 6d 53 | ckLookaside@8.__imp__RtlFreeOemS |
| 352a0 | 74 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 53 69 64 40 34 00 5f 5f 69 6d | tring@4.__imp__RtlFreeSid@4.__im |
| 352c0 | 70 5f 5f 52 74 6c 46 72 65 65 54 68 72 65 61 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 | p__RtlFreeThreadActivationContex |
| 352e0 | 74 53 74 61 63 6b 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 55 6e 69 63 6f 64 65 53 74 | tStack@0.__imp__RtlFreeUnicodeSt |
| 35300 | 72 69 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 40 34 | ring@4.__imp__RtlFreeUserStack@4 |
| 35320 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 55 49 44 46 72 6f 6d 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d | .__imp__RtlGUIDFromString@8.__im |
| 35340 | 70 5f 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 | p__RtlGenerate8dot3Name@16.__imp |
| 35360 | 5f 5f 52 74 6c 47 65 74 41 63 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 41 63 74 69 | __RtlGetAce@12.__imp__RtlGetActi |
| 35380 | 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | veActivationContext@4.__imp__Rtl |
| 353a0 | 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | GetCallersAddress@8.__imp__RtlGe |
| 353c0 | 74 43 6f 6d 70 72 65 73 73 69 6f 6e 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 40 31 32 00 5f 5f 69 | tCompressionWorkSpaceSize@12.__i |
| 353e0 | 6d 70 5f 5f 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | mp__RtlGetControlSecurityDescrip |
| 35400 | 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 | tor@12.__imp__RtlGetCriticalSect |
| 35420 | 69 6f 6e 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | ionRecursionCount@4.__imp__RtlGe |
| 35440 | 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tCurrentDirectory_U@8.__imp__Rtl |
| 35460 | 47 65 74 43 75 72 72 65 6e 74 50 65 62 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 | GetCurrentPeb@0.__imp__RtlGetCur |
| 35480 | 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | rentProcessorNumber@0.__imp__Rtl |
| 354a0 | 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5f | GetCurrentProcessorNumberEx@4.__ |
| 354c0 | 69 6d 70 5f 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 30 00 | imp__RtlGetCurrentTransaction@0. |
| 354e0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | __imp__RtlGetDaclSecurityDescrip |
| 35500 | 74 6f 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 | tor@16.__imp__RtlGetElementGener |
| 35520 | 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 | icTable@8.__imp__RtlGetElementGe |
| 35540 | 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 45 6e 61 | nericTableAvl@8.__imp__RtlGetEna |
| 35560 | 62 6c 65 64 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | bledExtendedFeatures@8.__imp__Rt |
| 35580 | 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 74 68 40 38 00 5f 5f 69 6d | lGetExtendedContextLength@8.__im |
| 355a0 | 70 5f 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 40 34 00 | p__RtlGetExtendedFeaturesMask@4. |
| 355c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 69 6c 65 4d 55 49 50 61 74 68 40 32 38 00 5f 5f 69 6d | __imp__RtlGetFileMUIPath@28.__im |
| 355e0 | 70 5f 5f 52 74 6c 47 65 74 46 72 61 6d 65 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 75 | p__RtlGetFrame@0.__imp__RtlGetFu |
| 35600 | 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 75 6c | llPathName_U@16.__imp__RtlGetFul |
| 35620 | 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 46 75 | lPathName_UEx@20.__imp__RtlGetFu |
| 35640 | 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 | llPathName_UstrEx@32.__imp__RtlG |
| 35660 | 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 | etGroupSecurityDescriptor@12.__i |
| 35680 | 6d 70 5f 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 6f 6d 40 38 00 5f 5f 69 6d 70 5f 5f 52 | mp__RtlGetIntegerAtom@8.__imp__R |
| 356a0 | 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | tlGetLastNtStatus@0.__imp__RtlGe |
| 356c0 | 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c | tLastWin32Error@0.__imp__RtlGetL |
| 356e0 | 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f 73 4f 72 4e 74 50 61 74 68 45 | engthWithoutLastFullDosOrNtPathE |
| 35700 | 6c 65 6d 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 | lement@12.__imp__RtlGetLengthWit |
| 35720 | 68 6f 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 40 31 32 00 5f 5f | houtTrailingPathSeperators@12.__ |
| 35740 | 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 6f 63 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 | imp__RtlGetLocaleFileMappingAddr |
| 35760 | 65 73 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 73 74 4e 74 50 61 74 | ess@12.__imp__RtlGetLongestNtPat |
| 35780 | 68 4c 65 6e 67 74 68 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 | hLength@0.__imp__RtlGetNativeSys |
| 357a0 | 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e | temInformation@16.__imp__RtlGetN |
| 357c0 | 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | extEntryHashTable@8.__imp__RtlGe |
| 357e0 | 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e 74 | tNtGlobalFlags@0.__imp__RtlGetNt |
| 35800 | 50 72 6f 64 75 63 74 54 79 70 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4e 74 56 65 72 | ProductType@4.__imp__RtlGetNtVer |
| 35820 | 73 69 6f 6e 4e 75 6d 62 65 72 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 4f 77 6e 65 | sionNumbers@12.__imp__RtlGetOwne |
| 35840 | 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | rSecurityDescriptor@12.__imp__Rt |
| 35860 | 6c 47 65 74 50 61 72 65 6e 74 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 | lGetParentLocaleName@16.__imp__R |
| 35880 | 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 | tlGetProcessHeaps@8.__imp__RtlGe |
| 358a0 | 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 36 00 | tProcessPreferredUILanguages@16. |
| 358c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 50 72 6f 64 75 63 74 49 6e 66 6f 40 32 30 00 5f 5f 69 6d | __imp__RtlGetProductInfo@20.__im |
| 358e0 | 70 5f 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 | p__RtlGetSaclSecurityDescriptor@ |
| 35900 | 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 | 16.__imp__RtlGetSecurityDescript |
| 35920 | 6f 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 53 65 74 42 6f | orRMControl@8.__imp__RtlGetSetBo |
| 35940 | 6f 74 53 74 61 74 75 73 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 53 79 73 | otStatusData@24.__imp__RtlGetSys |
| 35960 | 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 5f 69 6d 70 | temPreferredUILanguages@20.__imp |
| 35980 | 5f 5f 52 74 6c 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 30 00 5f 5f 69 6d 70 5f | __RtlGetThreadErrorMode@0.__imp_ |
| 359a0 | 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e 67 49 64 42 79 49 6e 64 65 78 40 31 36 00 5f 5f | _RtlGetThreadLangIdByIndex@16.__ |
| 359c0 | 69 6d 70 5f 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 | imp__RtlGetThreadPreferredUILang |
| 359e0 | 75 61 67 65 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 | uages@16.__imp__RtlGetUILanguage |
| 35a00 | 49 6e 66 6f 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 | Info@20.__imp__RtlGetUnloadEvent |
| 35a20 | 54 72 61 63 65 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 | Trace@0.__imp__RtlGetUnloadEvent |
| 35a40 | 54 72 61 63 65 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f | TraceEx@12.__imp__RtlGetUserInfo |
| 35a60 | 48 65 61 70 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 55 73 65 72 50 72 65 66 65 72 72 | Heap@20.__imp__RtlGetUserPreferr |
| 35a80 | 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 47 65 74 56 65 | edUILanguages@20.__imp__RtlGetVe |
| 35aa0 | 72 73 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 | rsion@4.__imp__RtlHashUnicodeStr |
| 35ac0 | 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 48 65 61 70 54 72 6b 49 6e 69 74 69 61 6c 69 | ing@16.__imp__RtlHeapTrkInitiali |
| 35ae0 | 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 | ze@4.__imp__RtlIdentifierAuthori |
| 35b00 | 74 79 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 40 32 30 00 | tySid@4.__imp__RtlIdnToAscii@20. |
| 35b20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 6e 69 63 6f 64 65 40 32 | __imp__RtlIdnToNameprepUnicode@2 |
| 35b40 | 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 40 32 30 00 5f 5f 69 6d | 0.__imp__RtlIdnToUnicode@20.__im |
| 35b60 | 70 5f 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 40 | p__RtlImageDirectoryEntryToData@ |
| 35b80 | 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 40 34 00 5f 5f 69 | 16.__imp__RtlImageNtHeader@4.__i |
| 35ba0 | 6d 70 5f 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 40 32 30 00 5f 5f 69 6d 70 5f | mp__RtlImageNtHeaderEx@20.__imp_ |
| 35bc0 | 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f | _RtlImageRvaToSection@12.__imp__ |
| 35be0 | 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 70 | RtlImageRvaToVa@16.__imp__RtlImp |
| 35c00 | 65 72 73 6f 6e 61 74 65 53 65 6c 66 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6d 70 65 72 73 6f | ersonateSelf@4.__imp__RtlImperso |
| 35c20 | 6e 61 74 65 53 65 6c 66 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 41 6e 73 69 | nateSelfEx@12.__imp__RtlInitAnsi |
| 35c40 | 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e | String@8.__imp__RtlInitAnsiStrin |
| 35c60 | 67 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 42 61 72 72 69 65 72 40 31 32 00 5f | gEx@8.__imp__RtlInitBarrier@12._ |
| 35c80 | 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 40 38 00 5f 5f 69 | _imp__RtlInitCodePageTable@8.__i |
| 35ca0 | 6d 70 5f 5f 52 74 6c 49 6e 69 74 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 | mp__RtlInitEnumerationHashTable@ |
| 35cc0 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f | 8.__imp__RtlInitMemoryStream@4._ |
| 35ce0 | 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 40 31 36 00 5f 5f 69 6d 70 5f | _imp__RtlInitNlsTables@16.__imp_ |
| 35d00 | 5f 52 74 6c 49 6e 69 74 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d | _RtlInitOutOfProcessMemoryStream |
| 35d20 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f | @4.__imp__RtlInitString@8.__imp_ |
| 35d40 | 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 | _RtlInitUnicodeString@8.__imp__R |
| 35d60 | 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 | tlInitUnicodeStringEx@8.__imp__R |
| 35d80 | 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 | tlInitWeakEnumerationHashTable@8 |
| 35da0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 | .__imp__RtlInitializeAtomPackage |
| 35dc0 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 42 69 74 4d 61 70 40 31 32 | @4.__imp__RtlInitializeBitMap@12 |
| 35de0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 61 | .__imp__RtlInitializeConditionVa |
| 35e00 | 72 69 61 62 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e | riable@4.__imp__RtlInitializeCon |
| 35e20 | 74 65 78 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 | text@20.__imp__RtlInitializeCrit |
| 35e40 | 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | icalSection@4.__imp__RtlInitiali |
| 35e60 | 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 40 38 00 | zeCriticalSectionAndSpinCount@8. |
| 35e80 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 | __imp__RtlInitializeCriticalSect |
| 35ea0 | 69 6f 6e 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 63 | ionEx@12.__imp__RtlInitializeExc |
| 35ec0 | 65 70 74 69 6f 6e 43 68 61 69 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | eptionChain@4.__imp__RtlInitiali |
| 35ee0 | 7a 65 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | zeExtendedContext@12.__imp__RtlI |
| 35f00 | 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f | nitializeGenericTable@20.__imp__ |
| 35f20 | 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 32 30 00 | RtlInitializeGenericTableAvl@20. |
| 35f40 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 40 | __imp__RtlInitializeHandleTable@ |
| 35f60 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e | 12.__imp__RtlInitializeNtUserPfn |
| 35f80 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 74 40 31 32 | @24.__imp__RtlInitializeRXact@12 |
| 35fa0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 40 34 00 | .__imp__RtlInitializeResource@4. |
| 35fc0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 4c 69 73 74 48 65 61 64 40 34 00 | __imp__RtlInitializeSListHead@4. |
| 35fe0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 40 34 00 5f 5f | __imp__RtlInitializeSRWLock@4.__ |
| 36000 | 69 6d 70 5f 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f | imp__RtlInitializeSid@12.__imp__ |
| 36020 | 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 31 36 00 | RtlInsertElementGenericTable@16. |
| 36040 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | __imp__RtlInsertElementGenericTa |
| 36060 | 62 6c 65 41 76 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e | bleAvl@16.__imp__RtlInsertElemen |
| 36080 | 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | tGenericTableFull@24.__imp__RtlI |
| 360a0 | 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 40 | nsertElementGenericTableFullAvl@ |
| 360c0 | 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c | 24.__imp__RtlInsertEntryHashTabl |
| 360e0 | 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 | e@16.__imp__RtlInt64ToUnicodeStr |
| 36100 | 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 | ing@16.__imp__RtlIntegerToChar@1 |
| 36120 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 | 6.__imp__RtlIntegerToUnicodeStri |
| 36140 | 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 | ng@12.__imp__RtlInterlockedClear |
| 36160 | 42 69 74 52 75 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 43 | BitRun@12.__imp__RtlInterlockedC |
| 36180 | 6f 6d 70 61 72 65 45 78 63 68 61 6e 67 65 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e | ompareExchange64@20.__imp__RtlIn |
| 361a0 | 74 65 72 6c 6f 63 6b 65 64 46 6c 75 73 68 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | terlockedFlushSList@4.__imp__Rtl |
| 361c0 | 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 | InterlockedPopEntrySList@4.__imp |
| 361e0 | 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 40 38 | __RtlInterlockedPushEntrySList@8 |
| 36200 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 40 | .__imp__RtlInterlockedSetBitRun@ |
| 36220 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 | 12.__imp__RtlIoDecodeMemIoResour |
| 36240 | 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 | ce@16.__imp__RtlIoEncodeMemIoRes |
| 36260 | 6f 75 72 63 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f | ource@40.__imp__RtlIpv4AddressTo |
| 36280 | 53 74 72 69 6e 67 41 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 | StringA@8.__imp__RtlIpv4AddressT |
| 362a0 | 6f 53 74 72 69 6e 67 45 78 41 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 41 64 64 72 | oStringExA@16.__imp__RtlIpv4Addr |
| 362c0 | 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 34 | essToStringExW@16.__imp__RtlIpv4 |
| 362e0 | 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 | AddressToStringW@8.__imp__RtlIpv |
| 36300 | 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | 4StringToAddressA@16.__imp__RtlI |
| 36320 | 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 5f 5f 69 6d 70 5f 5f | pv4StringToAddressExA@16.__imp__ |
| 36340 | 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 40 31 36 00 5f 5f 69 | RtlIpv4StringToAddressExW@16.__i |
| 36360 | 6d 70 5f 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 36 00 5f | mp__RtlIpv4StringToAddressW@16._ |
| 36380 | 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 | _imp__RtlIpv6AddressToStringA@8. |
| 363a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 | __imp__RtlIpv6AddressToStringExA |
| 363c0 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e | @20.__imp__RtlIpv6AddressToStrin |
| 363e0 | 67 45 78 57 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 | gExW@20.__imp__RtlIpv6AddressToS |
| 36400 | 74 72 69 6e 67 57 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 | tringW@8.__imp__RtlIpv6StringToA |
| 36420 | 64 64 72 65 73 73 41 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 | ddressA@12.__imp__RtlIpv6StringT |
| 36440 | 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 36 53 74 72 | oAddressExA@16.__imp__RtlIpv6Str |
| 36460 | 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 70 76 | ingToAddressExW@16.__imp__RtlIpv |
| 36480 | 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | 6StringToAddressW@12.__imp__RtlI |
| 364a0 | 73 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 63 74 69 76 65 40 34 00 5f 5f 69 6d 70 | sActivationContextActive@4.__imp |
| 364c0 | 5f 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 40 34 00 5f | __RtlIsCriticalSectionLocked@4._ |
| 364e0 | 5f 69 6d 70 5f 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 | _imp__RtlIsCriticalSectionLocked |
| 36500 | 42 79 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 | ByThread@4.__imp__RtlIsCurrentTh |
| 36520 | 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 74 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 44 | readAttachExempt@0.__imp__RtlIsD |
| 36540 | 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 47 65 6e | osDeviceName_U@4.__imp__RtlIsGen |
| 36560 | 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 47 65 6e | ericTableEmpty@4.__imp__RtlIsGen |
| 36580 | 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 | ericTableEmptyAvl@4.__imp__RtlIs |
| 365a0 | 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 | NameInExpression@16.__imp__RtlIs |
| 365c0 | 4e 61 6d 65 4c 65 67 61 6c 44 4f 53 38 44 6f 74 33 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | NameLegalDOS8Dot3@12.__imp__RtlI |
| 365e0 | 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 | sNormalizedString@16.__imp__RtlI |
| 36600 | 73 54 65 78 74 55 6e 69 63 6f 64 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 54 68 72 65 | sTextUnicode@12.__imp__RtlIsThre |
| 36620 | 61 64 57 69 74 68 69 6e 4c 6f 61 64 65 72 43 61 6c 6c 6f 75 74 40 30 00 5f 5f 69 6d 70 5f 5f 52 | adWithinLoaderCallout@0.__imp__R |
| 36640 | 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 56 61 | tlIsValidHandle@8.__imp__RtlIsVa |
| 36660 | 6c 69 64 49 6e 64 65 78 48 61 6e 64 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 49 73 56 61 | lidIndexHandle@12.__imp__RtlIsVa |
| 36680 | 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4b 6e 6f 77 6e 45 | lidLocaleName@8.__imp__RtlKnownE |
| 366a0 | 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 43 49 44 54 | xceptionFilter@4.__imp__RtlLCIDT |
| 366c0 | 6f 43 75 6c 74 75 72 65 4e 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e | oCultureName@8.__imp__RtlLargeIn |
| 366e0 | 74 65 67 65 72 41 64 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | tegerAdd@16.__imp__RtlLargeInteg |
| 36700 | 65 72 41 72 69 74 68 6d 65 74 69 63 53 68 69 66 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c | erArithmeticShift@12.__imp__RtlL |
| 36720 | 61 72 67 65 49 6e 74 65 67 65 72 44 69 76 69 64 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c | argeIntegerDivide@20.__imp__RtlL |
| 36740 | 61 72 67 65 49 6e 74 65 67 65 72 4e 65 67 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 61 | argeIntegerNegate@8.__imp__RtlLa |
| 36760 | 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 4c 65 66 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | rgeIntegerShiftLeft@12.__imp__Rt |
| 36780 | 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 52 69 67 68 74 40 31 32 00 5f 5f 69 6d 70 | lLargeIntegerShiftRight@12.__imp |
| 367a0 | 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 75 62 74 72 61 63 74 40 31 36 00 5f 5f 69 | __RtlLargeIntegerSubtract@16.__i |
| 367c0 | 6d 70 5f 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 5f 5f 69 | mp__RtlLargeIntegerToChar@16.__i |
| 367e0 | 6d 70 5f 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 5f 5f 69 6d 70 | mp__RtlLcidToLocaleName@16.__imp |
| 36800 | 5f 5f 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d | __RtlLeaveCriticalSection@4.__im |
| 36820 | 70 5f 5f 52 74 6c 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 40 34 00 5f 5f 69 6d 70 5f | p__RtlLengthRequiredSid@4.__imp_ |
| 36840 | 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 34 00 5f | _RtlLengthSecurityDescriptor@4._ |
| 36860 | 5f 69 6d 70 5f 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c | _imp__RtlLengthSid@4.__imp__RtlL |
| 36880 | 6f 61 64 53 74 72 69 6e 67 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 6c 54 69 6d 65 | oadString@32.__imp__RtlLocalTime |
| 368a0 | 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 6c 65 4e | ToSystemTime@8.__imp__RtlLocaleN |
| 368c0 | 61 6d 65 54 6f 4c 63 69 64 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 | ameToLcid@12.__imp__RtlLocateExt |
| 368e0 | 65 6e 64 65 64 46 65 61 74 75 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 61 74 65 | endedFeature@12.__imp__RtlLocate |
| 36900 | 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 42 6f | LegacyContext@8.__imp__RtlLockBo |
| 36920 | 6f 74 53 74 61 74 75 73 44 61 74 61 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 43 75 72 | otStatusData@4.__imp__RtlLockCur |
| 36940 | 72 65 6e 74 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 48 65 61 70 40 | rentThread@0.__imp__RtlLockHeap@ |
| 36960 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 | 4.__imp__RtlLockMemoryBlockLooka |
| 36980 | 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 | side@4.__imp__RtlLockMemoryStrea |
| 369a0 | 6d 52 65 67 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 5a | mRegion@24.__imp__RtlLockMemoryZ |
| 369c0 | 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f | one@4.__imp__RtlLockModuleSectio |
| 369e0 | 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 67 53 74 61 63 6b 42 61 63 6b 54 72 61 63 65 40 | n@4.__imp__RtlLogStackBackTrace@ |
| 36a00 | 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | 0.__imp__RtlLookupAtomInAtomTabl |
| 36a20 | 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 | e@12.__imp__RtlLookupElementGene |
| 36a40 | 72 69 63 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 | ricTable@8.__imp__RtlLookupEleme |
| 36a60 | 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f | ntGenericTableAvl@8.__imp__RtlLo |
| 36a80 | 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 31 36 00 5f | okupElementGenericTableFull@16._ |
| 36aa0 | 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 | _imp__RtlLookupElementGenericTab |
| 36ac0 | 6c 65 46 75 6c 6c 41 76 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6e 74 | leFullAvl@16.__imp__RtlLookupEnt |
| 36ae0 | 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 61 6b 65 53 65 6c | ryHashTable@12.__imp__RtlMakeSel |
| 36b00 | 66 52 65 6c 61 74 69 76 65 53 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 61 70 47 65 6e 65 | fRelativeSD@12.__imp__RtlMapGene |
| 36b20 | 72 69 63 4d 61 73 6b 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 61 70 53 65 63 75 72 69 74 79 45 | ricMask@8.__imp__RtlMapSecurityE |
| 36b40 | 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 6f 76 65 4d | rrorToNtStatus@4.__imp__RtlMoveM |
| 36b60 | 65 6d 6f 72 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e | emory@12.__imp__RtlMultiAppendUn |
| 36b80 | 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4d | icodeStringBuffer@12.__imp__RtlM |
| 36ba0 | 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | ultiByteToUnicodeN@20.__imp__Rtl |
| 36bc0 | 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f | MultiByteToUnicodeSize@12.__imp_ |
| 36be0 | 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 32 30 00 5f 5f 69 6d | _RtlMultipleAllocateHeap@20.__im |
| 36c00 | 70 5f 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f | p__RtlMultipleFreeHeap@16.__imp_ |
| 36c20 | 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 30 | _RtlNewInstanceSecurityObject@40 |
| 36c40 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 6e 74 65 64 41 63 63 | .__imp__RtlNewSecurityGrantedAcc |
| 36c60 | 65 73 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 | ess@24.__imp__RtlNewSecurityObje |
| 36c80 | 63 74 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 | ct@24.__imp__RtlNewSecurityObjec |
| 36ca0 | 74 45 78 40 33 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 | tEx@32.__imp__RtlNewSecurityObje |
| 36cc0 | 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 40 33 36 00 5f 5f 69 | ctWithMultipleInheritance@36.__i |
| 36ce0 | 6d 70 5f 5f 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 | mp__RtlNormalizeProcessParams@4. |
| 36d00 | 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 6f 72 6d 61 6c 69 7a 65 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 | __imp__RtlNormalizeString@20.__i |
| 36d20 | 6d 70 5f 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d 65 40 31 | mp__RtlNtPathNameToDosPathName@1 |
| 36d40 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 40 34 | 6.__imp__RtlNtStatusToDosError@4 |
| 36d60 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 | .__imp__RtlNtStatusToDosErrorNoT |
| 36d80 | 65 62 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c | eb@4.__imp__RtlNumberGenericTabl |
| 36da0 | 65 45 6c 65 6d 65 6e 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 | eElements@4.__imp__RtlNumberGene |
| 36dc0 | 72 69 63 54 61 62 6c 65 45 6c 65 6d 65 6e 74 73 41 76 6c 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | ricTableElementsAvl@4.__imp__Rtl |
| 36de0 | 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 | NumberOfClearBits@4.__imp__RtlNu |
| 36e00 | 6d 62 65 72 4f 66 53 65 74 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4e 75 6d 62 65 72 | mberOfSetBits@4.__imp__RtlNumber |
| 36e20 | 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 50 74 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 65 | OfSetBitsUlongPtr@4.__imp__RtlOe |
| 36e40 | 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | mStringToUnicodeSize@4.__imp__Rt |
| 36e60 | 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 | lOemStringToUnicodeString@12.__i |
| 36e80 | 6d 70 5f 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 | mp__RtlOemToUnicodeN@20.__imp__R |
| 36ea0 | 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 4f 77 | tlOpenCurrentUser@8.__imp__RtlOw |
| 36ec0 | 6e 65 72 41 63 65 73 50 72 65 73 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 63 54 6f 46 | nerAcesPresent@4.__imp__RtlPcToF |
| 36ee0 | 69 6c 65 48 65 61 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 6e 41 | ileHeader@8.__imp__RtlPinAtomInA |
| 36f00 | 74 6f 6d 54 61 62 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 6f 70 46 72 61 6d 65 40 34 00 | tomTable@8.__imp__RtlPopFrame@4. |
| 36f20 | 5f 5f 69 6d 70 5f 5f 52 74 6c 50 72 65 66 69 78 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f | __imp__RtlPrefixString@12.__imp_ |
| 36f40 | 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 | _RtlPrefixUnicodeString@12.__imp |
| 36f60 | 5f 5f 52 74 6c 50 72 6f 63 65 73 73 46 6c 73 44 61 74 61 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | __RtlProcessFlsData@4.__imp__Rtl |
| 36f80 | 50 72 6f 74 65 63 74 48 65 61 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 50 75 73 68 46 72 61 6d | ProtectHeap@8.__imp__RtlPushFram |
| 36fa0 | 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | e@4.__imp__RtlQueryActivationCon |
| 36fc0 | 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f 6e 53 65 74 74 69 6e 67 73 40 32 38 00 5f 5f 69 6d 70 | textApplicationSettings@28.__imp |
| 36fe0 | 5f 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 40 32 34 00 5f 5f 69 | __RtlQueryAtomInAtomTable@24.__i |
| 37000 | 6d 70 5f 5f 52 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 72 | mp__RtlQueryCriticalSectionOwner |
| 37020 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 44 65 70 74 68 53 4c 69 73 74 40 34 00 5f | @4.__imp__RtlQueryDepthSList@4._ |
| 37040 | 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 | _imp__RtlQueryDynamicTimeZoneInf |
| 37060 | 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 | ormation@4.__imp__RtlQueryElevat |
| 37080 | 69 6f 6e 46 6c 61 67 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 45 6e 76 69 72 6f | ionFlags@4.__imp__RtlQueryEnviro |
| 370a0 | 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 | nmentVariable@24.__imp__RtlQuery |
| 370c0 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 40 31 32 00 5f 5f 69 6d 70 5f 5f | EnvironmentVariable_U@12.__imp__ |
| 370e0 | 52 74 6c 51 75 65 72 79 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 | RtlQueryHeapInformation@20.__imp |
| 37100 | 5f 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 5f 69 6d | __RtlQueryInformationAcl@16.__im |
| 37120 | 70 5f 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e | p__RtlQueryInformationActivation |
| 37140 | 43 6f 6e 74 65 78 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d | Context@28.__imp__RtlQueryInform |
| 37160 | 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 36 00 | ationActiveActivationContext@16. |
| 37180 | 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 6d 6f 72 79 53 74 | __imp__RtlQueryInterfaceMemorySt |
| 371a0 | 72 65 61 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 | ream@12.__imp__RtlQueryModuleInf |
| 371c0 | 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f | ormation@12.__imp__RtlQueryPerfo |
| 371e0 | 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 | rmanceCounter@4.__imp__RtlQueryP |
| 37200 | 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | erformanceFrequency@4.__imp__Rtl |
| 37220 | 51 75 65 72 79 50 72 6f 63 65 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | QueryProcessBackTraceInformation |
| 37240 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e | @4.__imp__RtlQueryProcessDebugIn |
| 37260 | 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 | formation@12.__imp__RtlQueryProc |
| 37280 | 65 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 51 | essHeapInformation@4.__imp__RtlQ |
| 372a0 | 75 65 72 79 50 72 6f 63 65 73 73 4c 6f 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 | ueryProcessLockInformation@4.__i |
| 372c0 | 6d 70 5f 5f 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 73 40 32 30 00 5f 5f | mp__RtlQueryRegistryValues@20.__ |
| 372e0 | 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f | imp__RtlQuerySecurityObject@20._ |
| 37300 | 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 72 79 54 61 67 48 65 61 70 40 32 30 00 5f 5f 69 6d 70 5f 5f | _imp__RtlQueryTagHeap@20.__imp__ |
| 37320 | 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 38 00 5f 5f 69 6d 70 5f | RtlQueryThreadProfiling@8.__imp_ |
| 37340 | 5f 52 74 6c 51 75 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f | _RtlQueryTimeZoneInformation@4._ |
| 37360 | 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 75 65 41 70 63 57 6f 77 36 34 54 68 72 65 61 64 40 32 30 00 | _imp__RtlQueueApcWow64Thread@20. |
| 37380 | 5f 5f 69 6d 70 5f 5f 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 40 31 32 00 5f 5f 69 6d 70 | __imp__RtlQueueWorkItem@12.__imp |
| 373a0 | 5f 5f 52 74 6c 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | __RtlRaiseException@4.__imp__Rtl |
| 373c0 | 52 61 69 73 65 53 74 61 74 75 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 61 6e 64 6f 6d 40 34 | RaiseStatus@4.__imp__RtlRandom@4 |
| 373e0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 61 6e 64 6f 6d 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | .__imp__RtlRandomEx@4.__imp__Rtl |
| 37400 | 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 61 64 | ReAllocateHeap@16.__imp__RtlRead |
| 37420 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 61 64 4f 75 | MemoryStream@16.__imp__RtlReadOu |
| 37440 | 74 4f 66 50 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f | tOfProcessMemoryStream@16.__imp_ |
| 37460 | 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 61 74 61 40 31 32 00 5f | _RtlReadThreadProfilingData@12._ |
| 37480 | 5f 69 6d 70 5f 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 5f 5f 69 6d 70 | _imp__RtlRealPredecessor@4.__imp |
| 374a0 | 5f 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 73 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 | __RtlRealSuccessor@4.__imp__RtlR |
| 374c0 | 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c 6c 62 61 63 6b | egisterSecureMemoryCacheCallback |
| 374e0 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 | @4.__imp__RtlRegisterThreadWithC |
| 37500 | 73 72 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 67 69 73 74 65 72 57 61 69 74 40 32 34 | srss@0.__imp__RtlRegisterWait@24 |
| 37520 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | .__imp__RtlReleaseActivationCont |
| 37540 | 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 | ext@4.__imp__RtlReleaseMemoryStr |
| 37560 | 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 50 65 62 4c 6f 63 6b 40 30 | eam@4.__imp__RtlReleasePebLock@0 |
| 37580 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 40 34 00 5f 5f | .__imp__RtlReleasePrivilege@4.__ |
| 375a0 | 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 40 34 00 5f 5f | imp__RtlReleaseRelativeName@4.__ |
| 375c0 | 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 40 34 00 5f 5f 69 6d 70 5f | imp__RtlReleaseResource@4.__imp_ |
| 375e0 | 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 5f 5f | _RtlReleaseSRWLockExclusive@4.__ |
| 37600 | 69 6d 70 5f 5f 52 74 6c 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 5f | imp__RtlReleaseSRWLockShared@4._ |
| 37620 | 5f 69 6d 70 5f 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 | _imp__RtlRemoteCall@28.__imp__Rt |
| 37640 | 6c 52 65 6d 6f 76 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f | lRemoveEntryHashTable@12.__imp__ |
| 37660 | 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | RtlRemovePrivileges@12.__imp__Rt |
| 37680 | 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 34 | lRemoveVectoredContinueHandler@4 |
| 376a0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 | .__imp__RtlRemoveVectoredExcepti |
| 376c0 | 6f 6e 48 61 6e 64 6c 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 6c 61 63 65 53 69 64 | onHandler@4.__imp__RtlReplaceSid |
| 376e0 | 49 6e 53 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f | InSd@16.__imp__RtlReportExceptio |
| 37700 | 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 | n@12.__imp__RtlReportSilentProce |
| 37720 | 73 73 45 78 69 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 70 6f 72 74 53 71 6d 45 73 63 61 | ssExit@8.__imp__RtlReportSqmEsca |
| 37740 | 6c 61 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 42 | lation@24.__imp__RtlResetMemoryB |
| 37760 | 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 65 74 4d | lockLookaside@4.__imp__RtlResetM |
| 37780 | 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 65 74 52 74 6c 54 72 | emoryZone@4.__imp__RtlResetRtlTr |
| 377a0 | 61 6e 73 6c 61 74 69 6f 6e 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 | anslations@4.__imp__RtlRestoreLa |
| 377c0 | 73 74 57 69 6e 33 32 45 72 72 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 74 72 69 65 76 | stWin32Error@4.__imp__RtlRetriev |
| 377e0 | 65 4e 74 55 73 65 72 50 66 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 65 76 65 72 74 4d 65 | eNtUserPfn@12.__imp__RtlRevertMe |
| 37800 | 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e 44 65 63 6f 64 65 | moryStream@4.__imp__RtlRunDecode |
| 37820 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e 45 6e 63 | UnicodeString@8.__imp__RtlRunEnc |
| 37840 | 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 6e | odeUnicodeString@8.__imp__RtlRun |
| 37860 | 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 | OnceBeginInitialize@12.__imp__Rt |
| 37880 | 6c 52 75 6e 4f 6e 63 65 43 6f 6d 70 6c 65 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 | lRunOnceComplete@12.__imp__RtlRu |
| 378a0 | 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 52 75 | nOnceExecuteOnce@16.__imp__RtlRu |
| 378c0 | 6e 4f 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 63 6f | nOnceInitialize@4.__imp__RtlSeco |
| 378e0 | 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 | ndsSince1970ToTime@8.__imp__RtlS |
| 37900 | 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 | econdsSince1980ToTime@8.__imp__R |
| 37920 | 74 6c 53 65 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c | tlSeekMemoryStream@20.__imp__Rtl |
| 37940 | 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 32 40 38 00 5f 5f 69 6d | SelfRelativeToAbsoluteSD2@8.__im |
| 37960 | 70 5f 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 53 44 40 34 | p__RtlSelfRelativeToAbsoluteSD@4 |
| 37980 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 40 38 00 5f 5f 69 6d 70 5f | 4.__imp__RtlSendMsgToSm@8.__imp_ |
| 379a0 | 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 41 74 | _RtlSetAllBits@4.__imp__RtlSetAt |
| 379c0 | 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f | tributesSecurityDescriptor@12.__ |
| 379e0 | 69 6d 70 5f 5f 52 74 6c 53 65 74 42 69 74 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 | imp__RtlSetBits@12.__imp__RtlSet |
| 37a00 | 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 | ControlSecurityDescriptor@12.__i |
| 37a20 | 6d 70 5f 5f 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 | mp__RtlSetCriticalSectionSpinCou |
| 37a40 | 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f | nt@8.__imp__RtlSetCurrentDirecto |
| 37a60 | 72 79 5f 55 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 45 6e 76 69 72 | ry_U@4.__imp__RtlSetCurrentEnvir |
| 37a80 | 6f 6e 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 | onment@8.__imp__RtlSetCurrentTra |
| 37aa0 | 6e 73 61 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 | nsaction@4.__imp__RtlSetDaclSecu |
| 37ac0 | 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 44 | rityDescriptor@16.__imp__RtlSetD |
| 37ae0 | 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d | ynamicTimeZoneInformation@4.__im |
| 37b00 | 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 38 00 5f 5f | p__RtlSetEnvironmentStrings@8.__ |
| 37b20 | 69 6d 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 40 32 30 00 5f 5f 69 | imp__RtlSetEnvironmentVar@20.__i |
| 37b40 | 6d 70 5f 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 40 31 32 | mp__RtlSetEnvironmentVariable@12 |
| 37b60 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 | .__imp__RtlSetExtendedFeaturesMa |
| 37b80 | 73 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 47 72 6f 75 70 53 65 63 75 72 69 74 79 | sk@12.__imp__RtlSetGroupSecurity |
| 37ba0 | 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 48 65 61 70 49 | Descriptor@12.__imp__RtlSetHeapI |
| 37bc0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 49 6e 66 6f 72 | nformation@16.__imp__RtlSetInfor |
| 37be0 | 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 49 6f 43 6f 6d 70 | mationAcl@16.__imp__RtlSetIoComp |
| 37c00 | 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4c | letionCallback@12.__imp__RtlSetL |
| 37c20 | 61 73 74 57 69 6e 33 32 45 72 72 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4c 61 73 | astWin32Error@4.__imp__RtlSetLas |
| 37c40 | 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 | tWin32ErrorAndNtStatusFromNtStat |
| 37c60 | 75 73 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 53 69 | us@4.__imp__RtlSetMemoryStreamSi |
| 37c80 | 7a 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 | ze@12.__imp__RtlSetOwnerSecurity |
| 37ca0 | 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 50 72 6f 63 65 | Descriptor@12.__imp__RtlSetProce |
| 37cc0 | 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c | ssDebugInformation@12.__imp__Rtl |
| 37ce0 | 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 | SetProcessIsCritical.__imp__RtlS |
| 37d00 | 65 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 | etProcessPreferredUILanguages@12 |
| 37d20 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | .__imp__RtlSetSaclSecurityDescri |
| 37d40 | 70 74 6f 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 | ptor@16.__imp__RtlSetSecurityDes |
| 37d60 | 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 | criptorRMControl@8.__imp__RtlSet |
| 37d80 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 53 | SecurityObject@20.__imp__RtlSetS |
| 37da0 | 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 | ecurityObjectEx@24.__imp__RtlSet |
| 37dc0 | 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 | ThreadErrorMode@8.__imp__RtlSetT |
| 37de0 | 68 72 65 61 64 49 73 43 72 69 74 69 63 61 6c 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 68 72 | hreadIsCritical.__imp__RtlSetThr |
| 37e00 | 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 | eadPoolStartFunc@8.__imp__RtlSet |
| 37e20 | 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 5f | ThreadPreferredUILanguages@12.__ |
| 37e40 | 69 6d 70 5f 5f 52 74 6c 53 65 74 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 | imp__RtlSetTimeZoneInformation@4 |
| 37e60 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 54 69 6d 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 52 74 | .__imp__RtlSetTimer@28.__imp__Rt |
| 37e80 | 6c 53 65 74 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f | lSetUnhandledExceptionFilter@4._ |
| 37ea0 | 5f 69 6d 70 5f 5f 52 74 6c 53 65 74 55 73 65 72 46 6c 61 67 73 48 65 61 70 40 32 30 00 5f 5f 69 | _imp__RtlSetUserFlagsHeap@20.__i |
| 37ec0 | 6d 70 5f 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 40 31 36 00 5f 5f 69 6d 70 | mp__RtlSetUserValueHeap@16.__imp |
| 37ee0 | 5f 5f 52 74 6c 53 69 64 44 6f 6d 69 6e 61 74 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 | __RtlSidDominates@12.__imp__RtlS |
| 37f00 | 69 64 45 71 75 61 6c 4c 65 76 65 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 48 61 73 | idEqualLevel@12.__imp__RtlSidHas |
| 37f20 | 68 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 48 61 73 68 | hInitialize@12.__imp__RtlSidHash |
| 37f40 | 4c 6f 6f 6b 75 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 64 49 73 48 69 67 68 65 72 4c 65 | Lookup@8.__imp__RtlSidIsHigherLe |
| 37f60 | 76 65 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 69 7a 65 48 65 61 70 40 31 32 00 5f 5f 69 | vel@12.__imp__RtlSizeHeap@12.__i |
| 37f80 | 6d 70 5f 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 40 | mp__RtlSleepConditionVariableCS@ |
| 37fa0 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 | 12.__imp__RtlSleepConditionVaria |
| 37fc0 | 62 6c 65 53 52 57 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 70 6c 61 79 40 34 00 5f 5f 69 6d | bleSRW@16.__imp__RtlSplay@4.__im |
| 37fe0 | 70 5f 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 74 61 | p__RtlStartRXact@4.__imp__RtlSta |
| 38000 | 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 74 72 69 6e | tMemoryStream@12.__imp__RtlStrin |
| 38020 | 67 46 72 6f 6d 47 55 49 44 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 69 | gFromGUID@8.__imp__RtlSubAuthori |
| 38040 | 74 79 43 6f 75 6e 74 53 69 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 41 75 74 68 6f 72 | tyCountSid@4.__imp__RtlSubAuthor |
| 38060 | 69 74 79 53 69 64 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 | itySid@8.__imp__RtlSubtreePredec |
| 38080 | 65 73 73 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 75 62 74 72 65 65 53 75 63 63 65 73 73 | essor@4.__imp__RtlSubtreeSuccess |
| 380a0 | 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c | or@4.__imp__RtlSystemTimeToLocal |
| 380c0 | 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 65 73 74 42 69 74 40 38 00 5f 5f 69 6d 70 | Time@8.__imp__RtlTestBit@8.__imp |
| 380e0 | 5f 5f 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 | __RtlTimeFieldsToTime@8.__imp__R |
| 38100 | 74 6c 54 69 6d 65 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 40 38 00 5f 5f 69 6d | tlTimeToElapsedTimeFields@8.__im |
| 38120 | 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 40 38 00 5f | p__RtlTimeToSecondsSince1970@8._ |
| 38140 | 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 40 | _imp__RtlTimeToSecondsSince1980@ |
| 38160 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 40 38 00 5f | 8.__imp__RtlTimeToTimeFields@8._ |
| 38180 | 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 41 64 64 40 31 36 00 5f 5f 69 | _imp__RtlTraceDatabaseAdd@16.__i |
| 381a0 | 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 40 32 30 00 5f 5f | mp__RtlTraceDatabaseCreate@20.__ |
| 381c0 | 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 40 34 00 5f | imp__RtlTraceDatabaseDestroy@4._ |
| 381e0 | 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 45 6e 75 6d 65 72 61 74 65 40 | _imp__RtlTraceDatabaseEnumerate@ |
| 38200 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 40 31 | 12.__imp__RtlTraceDatabaseFind@1 |
| 38220 | 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 40 34 00 | 6.__imp__RtlTraceDatabaseLock@4. |
| 38240 | 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 55 6e 6c 6f 63 6b 40 34 00 | __imp__RtlTraceDatabaseUnlock@4. |
| 38260 | 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 40 | __imp__RtlTraceDatabaseValidate@ |
| 38280 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 | 4.__imp__RtlTryAcquirePebLock@0. |
| 382a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 | __imp__RtlTryAcquireSRWLockExclu |
| 382c0 | 73 69 76 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f | sive@4.__imp__RtlTryAcquireSRWLo |
| 382e0 | 63 6b 53 68 61 72 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 | ckShared@4.__imp__RtlTryEnterCri |
| 38300 | 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 54 46 38 54 6f 55 | ticalSection@4.__imp__RtlUTF8ToU |
| 38320 | 6e 69 63 6f 64 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 | nicodeN@20.__imp__RtlUnhandledEx |
| 38340 | 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 32 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 68 61 6e | ceptionFilter2@8.__imp__RtlUnhan |
| 38360 | 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c | dledExceptionFilter@4.__imp__Rtl |
| 38380 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f | UnicodeStringToAnsiSize@4.__imp_ |
| 383a0 | 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 | _RtlUnicodeStringToAnsiString@12 |
| 383c0 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 | .__imp__RtlUnicodeStringToCounte |
| 383e0 | 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 53 | dOemString@12.__imp__RtlUnicodeS |
| 38400 | 74 72 69 6e 67 54 6f 49 6e 74 65 67 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 | tringToInteger@12.__imp__RtlUnic |
| 38420 | 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 | odeStringToOemSize@4.__imp__RtlU |
| 38440 | 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 | nicodeStringToOemString@12.__imp |
| 38460 | 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 5f 5f 69 6d 70 | __RtlUnicodeToCustomCPN@24.__imp |
| 38480 | 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 32 30 00 5f 5f 69 6d | __RtlUnicodeToMultiByteN@20.__im |
| 384a0 | 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 40 31 32 00 | p__RtlUnicodeToMultiByteSize@12. |
| 384c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 5f 69 6d 70 | __imp__RtlUnicodeToOemN@20.__imp |
| 384e0 | 5f 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f 52 74 | __RtlUnicodeToUTF8N@20.__imp__Rt |
| 38500 | 6c 55 6e 69 66 6f 72 6d 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 | lUniform@4.__imp__RtlUnlockBootS |
| 38520 | 74 61 74 75 73 44 61 74 61 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 43 75 72 72 | tatusData@4.__imp__RtlUnlockCurr |
| 38540 | 65 6e 74 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 | entThread@0.__imp__RtlUnlockHeap |
| 38560 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f | @4.__imp__RtlUnlockMemoryBlockLo |
| 38580 | 6f 6b 61 73 69 64 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 | okaside@4.__imp__RtlUnlockMemory |
| 385a0 | 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b | StreamRegion@24.__imp__RtlUnlock |
| 385c0 | 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 | MemoryZone@4.__imp__RtlUnlockMod |
| 385e0 | 75 6c 65 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 6e 77 69 6e 64 40 31 36 | uleSection@4.__imp__RtlUnwind@16 |
| 38600 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 5f | .__imp__RtlUpcaseUnicodeChar@4._ |
| 38620 | 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 | _imp__RtlUpcaseUnicodeString@12. |
| 38640 | 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 | __imp__RtlUpcaseUnicodeStringToA |
| 38660 | 6e 73 69 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 | nsiString@12.__imp__RtlUpcaseUni |
| 38680 | 63 6f 64 65 53 74 72 69 6e 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 | codeStringToCountedOemString@12. |
| 386a0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f | __imp__RtlUpcaseUnicodeStringToO |
| 386c0 | 65 6d 53 74 72 69 6e 67 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 | emString@12.__imp__RtlUpcaseUnic |
| 386e0 | 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 63 61 | odeToCustomCPN@24.__imp__RtlUpca |
| 38700 | 73 65 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 4e 40 32 30 00 5f 5f 69 6d 70 5f 5f | seUnicodeToMultiByteN@20.__imp__ |
| 38720 | 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 5f 5f 69 6d 70 5f | RtlUpcaseUnicodeToOemN@20.__imp_ |
| 38740 | 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 | _RtlUpdateClonedCriticalSection@ |
| 38760 | 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 40 | 4.__imp__RtlUpdateClonedSRWLock@ |
| 38780 | 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 40 31 36 00 5f 5f 69 6d 70 | 8.__imp__RtlUpdateTimer@16.__imp |
| 387a0 | 5f 5f 52 74 6c 55 70 70 65 72 43 68 61 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 70 70 65 72 | __RtlUpperChar@4.__imp__RtlUpper |
| 387c0 | 53 74 72 69 6e 67 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 55 73 65 72 54 68 72 65 61 64 53 74 61 | String@8.__imp__RtlUserThreadSta |
| 387e0 | 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 41 63 6c 40 34 00 5f 5f 69 6d 70 5f | rt@8.__imp__RtlValidAcl@4.__imp_ |
| 38800 | 5f 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 | _RtlValidRelativeSecurityDescrip |
| 38820 | 74 6f 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 65 | tor@12.__imp__RtlValidSecurityDe |
| 38840 | 73 63 72 69 70 74 6f 72 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 53 69 64 40 34 00 | scriptor@4.__imp__RtlValidSid@4. |
| 38860 | 5f 5f 69 6d 70 5f 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 40 31 32 00 5f 5f 69 6d 70 5f | __imp__RtlValidateHeap@12.__imp_ |
| 38880 | 5f 52 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 40 30 00 5f 5f 69 6d 70 | _RtlValidateProcessHeaps@0.__imp |
| 388a0 | 5f 5f 52 74 6c 56 61 6c 69 64 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 5f 5f 69 | __RtlValidateUnicodeString@8.__i |
| 388c0 | 6d 70 5f 5f 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 40 31 36 00 5f 5f 69 6d | mp__RtlVerifyVersionInfo@16.__im |
| 388e0 | 70 5f 5f 52 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 | p__RtlWakeAllConditionVariable@4 |
| 38900 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 61 6b 65 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 | .__imp__RtlWakeConditionVariable |
| 38920 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e 40 31 32 00 5f | @4.__imp__RtlWalkFrameChain@12._ |
| 38940 | 5f 69 6d 70 5f 5f 52 74 6c 57 61 6c 6b 48 65 61 70 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 65 | _imp__RtlWalkHeap@8.__imp__RtlWe |
| 38960 | 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 5f 5f | aklyEnumerateEntryHashTable@8.__ |
| 38980 | 69 6d 70 5f 5f 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 36 00 5f | imp__RtlWerpReportException@16._ |
| 389a0 | 5f 69 6d 70 5f 5f 52 74 6c 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 | _imp__RtlWow64CallFunction64@28. |
| 389c0 | 5f 5f 69 6d 70 5f 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 72 65 63 74 69 | __imp__RtlWow64EnableFsRedirecti |
| 389e0 | 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 69 | on@4.__imp__RtlWow64EnableFsRedi |
| 38a00 | 72 65 63 74 69 6f 6e 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 | rectionEx@8.__imp__RtlWriteMemor |
| 38a20 | 79 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 57 72 69 74 65 52 65 67 69 73 74 | yStream@16.__imp__RtlWriteRegist |
| 38a40 | 72 79 56 61 6c 75 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 5a 65 72 6f 48 65 61 70 40 38 00 | ryValue@24.__imp__RtlZeroHeap@8. |
| 38a60 | 5f 5f 69 6d 70 5f 5f 52 74 6c 5a 65 72 6f 4d 65 6d 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 | __imp__RtlZeroMemory@8.__imp__Rt |
| 38a80 | 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 5f 5f 69 6d | lZombifyActivationContext@4.__im |
| 38aa0 | 70 5f 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 40 31 36 00 5f 5f | p__RtlpApplyLengthFunction@16.__ |
| 38ac0 | 69 6d 70 5f 5f 52 74 6c 70 43 68 65 63 6b 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 | imp__RtlpCheckDynamicTimeZoneInf |
| 38ae0 | 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 6c 65 61 6e 75 70 52 65 67 | ormation@8.__imp__RtlpCleanupReg |
| 38b00 | 69 73 74 72 79 4b 65 79 73 40 30 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 | istryKeys@0.__imp__RtlpConvertCu |
| 38b20 | 6c 74 75 72 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 43 | ltureNamesToLCIDs@8.__imp__RtlpC |
| 38b40 | 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c 74 75 72 65 4e 61 6d 65 73 40 38 00 5f 5f 69 6d | onvertLCIDsToCultureNames@8.__im |
| 38b60 | 70 5f 5f 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 49 6e 66 6f | p__RtlpCreateProcessRegistryInfo |
| 38b80 | 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 40 31 | @4.__imp__RtlpEnsureBufferSize@1 |
| 38ba0 | 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 4c 43 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f | 2.__imp__RtlpGetLCIDFromLangInfo |
| 38bc0 | 4e 6f 64 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d 4c 61 | Node@12.__imp__RtlpGetNameFromLa |
| 38be0 | 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 47 65 74 53 79 73 74 | ngInfoNode@12.__imp__RtlpGetSyst |
| 38c00 | 65 6d 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c | emDefaultUILanguage@8.__imp__Rtl |
| 38c20 | 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e 67 75 61 67 65 34 4e 4c 53 40 | pGetUserOrMachineUILanguage4NLS@ |
| 38c40 | 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 | 12.__imp__RtlpInitializeLangRegi |
| 38c60 | 73 74 72 79 49 6e 66 6f 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 | stryInfo@4.__imp__RtlpIsQualifie |
| 38c80 | 64 4c 61 6e 67 75 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4c 6f 61 64 4d 61 63 68 | dLanguage@12.__imp__RtlpLoadMach |
| 38ca0 | 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4c 6f 61 64 | ineUIByPolicy@12.__imp__RtlpLoad |
| 38cc0 | 55 73 65 72 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4d 75 69 | UserUIByPolicy@12.__imp__RtlpMui |
| 38ce0 | 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 49 6e 66 6f 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 | FreeLangRegistryInfo@4.__imp__Rt |
| 38d00 | 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 30 00 5f 5f 69 | lpMuiRegCreateRegistryInfo@0.__i |
| 38d20 | 6d 70 5f 5f 52 74 6c 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 | mp__RtlpMuiRegFreeRegistryInfo@8 |
| 38d40 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4d 75 69 52 65 67 4c 6f 61 64 52 65 67 69 73 74 72 79 49 6e | .__imp__RtlpMuiRegLoadRegistryIn |
| 38d60 | 66 6f 40 38 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 6c | fo@8.__imp__RtlpNotOwnerCritical |
| 38d80 | 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 | Section@4.__imp__RtlpNtCreateKey |
| 38da0 | 40 32 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 72 61 74 65 53 75 62 4b 65 79 | @24.__imp__RtlpNtEnumerateSubKey |
| 38dc0 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 | @16.__imp__RtlpNtMakeTemporaryKe |
| 38de0 | 79 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 4e 74 4f 70 65 6e 4b 65 79 40 31 36 00 5f 5f 69 6d | y@4.__imp__RtlpNtOpenKey@16.__im |
| 38e00 | 70 5f 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 30 00 5f 5f 69 6d 70 5f | p__RtlpNtQueryValueKey@20.__imp_ |
| 38e20 | 5f 52 74 6c 70 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 52 74 6c | _RtlpNtSetValueKey@16.__imp__Rtl |
| 38e40 | 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f | pQueryDefaultUILanguage@8.__imp_ |
| 38e60 | 5f 52 74 6c 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f | _RtlpRefreshCachedUILanguage@8._ |
| 38e80 | 5f 69 6d 70 5f 5f 52 74 6c 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 40 38 00 5f | _imp__RtlpSetInstallLanguage@8._ |
| 38ea0 | 5f 69 6d 70 5f 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 | _imp__RtlpSetPreferredUILanguage |
| 38ec0 | 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 | s@12.__imp__RtlpSetUserPreferred |
| 38ee0 | 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 55 6e 57 61 69 74 | UILanguages@12.__imp__RtlpUnWait |
| 38f00 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 56 65 72 | CriticalSection@4.__imp__RtlpVer |
| 38f20 | 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 74 74 69 6e 67 73 40 34 | ifyAndCommitUILanguageSettings@4 |
| 38f40 | 00 5f 5f 69 6d 70 5f 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 | .__imp__RtlpWaitForCriticalSecti |
| 38f60 | 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 | on@4.__imp__RtlxAnsiStringToUnic |
| 38f80 | 6f 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 4f 65 6d 53 74 72 69 6e 67 54 6f | odeSize@4.__imp__RtlxOemStringTo |
| 38fa0 | 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 55 6e 69 63 6f 64 65 | UnicodeSize@4.__imp__RtlxUnicode |
| 38fc0 | 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 52 74 6c 78 55 6e | StringToAnsiSize@4.__imp__RtlxUn |
| 38fe0 | 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 69 7a 65 40 34 00 5f 5f 69 6d 70 5f 5f 53 62 | icodeStringToOemSize@4.__imp__Sb |
| 39000 | 45 78 65 63 75 74 65 50 72 6f 63 65 64 75 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 53 62 53 65 6c | ExecuteProcedure@20.__imp__SbSel |
| 39020 | 65 63 74 50 72 6f 63 65 64 75 72 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 | ectProcedure@16.__imp__ShipAsser |
| 39040 | 74 40 38 00 5f 5f 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e | t@8.__imp__ShipAssertGetBufferIn |
| 39060 | 66 6f 40 38 00 5f 5f 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 40 31 32 00 5f 5f | fo@8.__imp__ShipAssertMsgA@12.__ |
| 39080 | 69 6d 70 5f 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 | imp__ShipAssertMsgW@12.__imp__Tp |
| 390a0 | 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 54 70 | AllocAlpcCompletion@20.__imp__Tp |
| 390c0 | 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f | AllocAlpcCompletionEx@20.__imp__ |
| 390e0 | 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 41 | TpAllocCleanupGroup@4.__imp__TpA |
| 39100 | 6c 6c 6f 63 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c | llocIoCompletion@20.__imp__TpAll |
| 39120 | 6f 63 50 6f 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 54 69 6d 65 72 40 31 36 00 | ocPool@8.__imp__TpAllocTimer@16. |
| 39140 | 5f 5f 69 6d 70 5f 5f 54 70 41 6c 6c 6f 63 57 61 69 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 41 | __imp__TpAllocWait@16.__imp__TpA |
| 39160 | 6c 6c 6f 63 57 6f 72 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 70 63 52 65 67 69 73 74 65 | llocWork@16.__imp__TpAlpcRegiste |
| 39180 | 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 41 6c 70 63 55 | rCompletionList@4.__imp__TpAlpcU |
| 391a0 | 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f | nregisterCompletionList@4.__imp_ |
| 391c0 | 5f 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f | _TpCallbackIndependent@4.__imp__ |
| 391e0 | 54 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e | TpCallbackLeaveCriticalSectionOn |
| 39200 | 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 4d 61 | Completion@8.__imp__TpCallbackMa |
| 39220 | 79 52 75 6e 4c 6f 6e 67 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 52 65 6c 65 | yRunLong@4.__imp__TpCallbackRele |
| 39240 | 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 | aseMutexOnCompletion@8.__imp__Tp |
| 39260 | 43 61 6c 6c 62 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 | CallbackReleaseSemaphoreOnComple |
| 39280 | 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e | tion@12.__imp__TpCallbackSetEven |
| 392a0 | 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 43 61 6c 6c 62 61 63 | tOnCompletion@8.__imp__TpCallbac |
| 392c0 | 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f | kUnloadDllOnCompletion@8.__imp__ |
| 392e0 | 54 70 43 61 6e 63 65 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 | TpCancelAsyncIoOperation@4.__imp |
| 39300 | 5f 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 43 68 65 | __TpCaptureCaller@4.__imp__TpChe |
| 39320 | 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 44 62 67 | ckTerminateWorker@4.__imp__TpDbg |
| 39340 | 44 75 6d 70 48 65 61 70 55 73 61 67 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 44 62 67 53 65 74 | DumpHeapUsage@12.__imp__TpDbgSet |
| 39360 | 4c 6f 67 52 6f 75 74 69 6e 65 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 44 69 73 61 62 6c 65 50 6f 6f | LogRoutine@4.__imp__TpDisablePoo |
| 39380 | 6c 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 44 69 73 61 73 | lCallbackChecks@4.__imp__TpDisas |
| 393a0 | 73 6f 63 69 61 74 65 43 61 6c 6c 62 61 63 6b 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 49 73 54 69 6d | sociateCallback@4.__imp__TpIsTim |
| 393c0 | 65 72 53 65 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 50 6f 73 74 57 6f 72 6b 40 34 00 5f 5f 69 6d | erSet@4.__imp__TpPostWork@4.__im |
| 393e0 | 70 5f 5f 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 | p__TpQueryPoolStackInformation@8 |
| 39400 | 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 | .__imp__TpReleaseAlpcCompletion@ |
| 39420 | 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 | 4.__imp__TpReleaseCleanupGroup@4 |
| 39440 | 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d | .__imp__TpReleaseCleanupGroupMem |
| 39460 | 62 65 72 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f 6d 70 6c 65 | bers@12.__imp__TpReleaseIoComple |
| 39480 | 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 40 34 00 5f 5f | tion@4.__imp__TpReleasePool@4.__ |
| 394a0 | 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 54 69 6d 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 | imp__TpReleaseTimer@4.__imp__TpR |
| 394c0 | 65 6c 65 61 73 65 57 61 69 74 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 | eleaseWait@4.__imp__TpReleaseWor |
| 394e0 | 6b 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 | k@4.__imp__TpSetDefaultPoolMaxTh |
| 39500 | 72 65 61 64 73 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 | reads@4.__imp__TpSetDefaultPoolS |
| 39520 | 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 50 6f | tackInformation@4.__imp__TpSetPo |
| 39540 | 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 50 6f 6f 6c 4d | olMaxThreads@8.__imp__TpSetPoolM |
| 39560 | 69 6e 54 68 72 65 61 64 73 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 | inThreads@8.__imp__TpSetPoolStac |
| 39580 | 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 54 69 6d 65 72 | kInformation@8.__imp__TpSetTimer |
| 395a0 | 40 31 36 00 5f 5f 69 6d 70 5f 5f 54 70 53 65 74 57 61 69 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 | @16.__imp__TpSetWait@12.__imp__T |
| 395c0 | 70 53 69 6d 70 6c 65 54 72 79 50 6f 73 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 54 70 53 74 61 72 74 | pSimpleTryPost@12.__imp__TpStart |
| 395e0 | 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 | AsyncIoOperation@4.__imp__TpWait |
| 39600 | 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 | ForAlpcCompletion@4.__imp__TpWai |
| 39620 | 74 46 6f 72 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 | tForIoCompletion@8.__imp__TpWait |
| 39640 | 46 6f 72 54 69 6d 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 46 6f 72 57 61 69 74 40 | ForTimer@8.__imp__TpWaitForWait@ |
| 39660 | 38 00 5f 5f 69 6d 70 5f 5f 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 40 38 00 5f 5f 69 6d 70 5f 5f | 8.__imp__TpWaitForWork@8.__imp__ |
| 39680 | 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 65 | VerSetConditionMask@16.__imp__We |
| 396a0 | 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d | rReportSQMEvent@16.__imp__WinSqm |
| 396c0 | 41 64 64 54 6f 41 76 65 72 61 67 65 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 | AddToAverageDWORD@12.__imp__WinS |
| 396e0 | 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 41 64 | qmAddToStream@16.__imp__WinSqmAd |
| 39700 | 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 | dToStreamEx@20.__imp__WinSqmChec |
| 39720 | 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 6f 53 74 72 65 61 6d 45 78 40 32 30 00 5f 5f 69 6d | kEscalationAddToStreamEx@20.__im |
| 39740 | 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 57 4f 52 44 | p__WinSqmCheckEscalationSetDWORD |
| 39760 | 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 | 64@20.__imp__WinSqmCheckEscalati |
| 39780 | 6f 6e 53 65 74 44 57 4f 52 44 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 68 65 63 6b | onSetDWORD@16.__imp__WinSqmCheck |
| 397a0 | 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 6e 67 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 | EscalationSetString@16.__imp__Wi |
| 397c0 | 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 40 34 00 5f 5f 69 6d | nSqmCommonDatapointDelete@4.__im |
| 397e0 | 70 5f 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 | p__WinSqmCommonDatapointSetDWORD |
| 39800 | 36 34 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 | 64@16.__imp__WinSqmCommonDatapoi |
| 39820 | 6e 74 53 65 74 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | ntSetDWORD@12.__imp__WinSqmCommo |
| 39840 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f | nDatapointSetStreamEx@20.__imp__ |
| 39860 | 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 40 31 | WinSqmCommonDatapointSetString@1 |
| 39880 | 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 69 6f 6e 40 34 00 5f 5f 69 6d | 2.__imp__WinSqmEndSession@4.__im |
| 398a0 | 70 5f 5f 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 38 00 5f 5f 69 6d 70 5f 5f 57 | p__WinSqmEventEnabled@8.__imp__W |
| 398c0 | 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d | inSqmEventWrite@12.__imp__WinSqm |
| 398e0 | 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 40 38 00 5f 5f 69 6d 70 5f | GetEscalationRuleStatus@8.__imp_ |
| 39900 | 5f 57 69 6e 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 | _WinSqmGetInstrumentationPropert |
| 39920 | 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 | y@16.__imp__WinSqmIncrementDWORD |
| 39940 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 40 30 00 5f 5f 69 | @12.__imp__WinSqmIsOptedIn@0.__i |
| 39960 | 6d 70 5f 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 57 | mp__WinSqmIsOptedInEx@4.__imp__W |
| 39980 | 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d | inSqmSetDWORD64@16.__imp__WinSqm |
| 399a0 | 53 65 74 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 | SetDWORD@12.__imp__WinSqmSetEsca |
| 399c0 | 6c 61 74 69 6f 6e 49 6e 66 6f 40 31 36 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 49 66 | lationInfo@16.__imp__WinSqmSetIf |
| 399e0 | 4d 61 78 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 69 | MaxDWORD@12.__imp__WinSqmSetIfMi |
| 39a00 | 6e 44 57 4f 52 44 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 | nDWORD@12.__imp__WinSqmSetString |
| 39a20 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 57 69 6e 53 71 6d 53 74 61 72 74 53 65 73 73 69 6f 6e 40 31 32 | @12.__imp__WinSqmStartSession@12 |
| 39a40 | 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 5f | .__imp__ZwAcceptConnectPort@24._ |
| 39a60 | 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | _imp__ZwAccessCheck@32.__imp__Zw |
| 39a80 | 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 5f 5f 69 6d | AccessCheckAndAuditAlarm@44.__im |
| 39aa0 | 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 34 00 5f 5f 69 6d 70 5f | p__ZwAccessCheckByType@44.__imp_ |
| 39ac0 | 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 | _ZwAccessCheckByTypeAndAuditAlar |
| 39ae0 | 6d 40 36 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 | m@64.__imp__ZwAccessCheckByTypeR |
| 39b00 | 65 73 75 6c 74 4c 69 73 74 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 | esultList@44.__imp__ZwAccessChec |
| 39b20 | 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 | kByTypeResultListAndAuditAlarm@6 |
| 39b40 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | 4.__imp__ZwAccessCheckByTypeResu |
| 39b60 | 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 5f | ltListAndAuditAlarmByHandle@68._ |
| 39b80 | 5f 69 6d 70 5f 5f 5a 77 41 64 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 64 42 | _imp__ZwAddAtom@12.__imp__ZwAddB |
| 39ba0 | 6f 6f 74 45 6e 74 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 64 44 72 69 76 65 72 45 6e 74 | ootEntry@8.__imp__ZwAddDriverEnt |
| 39bc0 | 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 | ry@8.__imp__ZwAdjustGroupsToken@ |
| 39be0 | 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 | 24.__imp__ZwAdjustPrivilegesToke |
| 39c00 | 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 | n@24.__imp__ZwAlertResumeThread@ |
| 39c20 | 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 5f 5f 69 6d 70 5f 5f | 8.__imp__ZwAlertThread@4.__imp__ |
| 39c40 | 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 40 34 00 5f 5f 69 6d | ZwAllocateLocallyUniqueId@4.__im |
| 39c60 | 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 40 31 32 00 5f 5f | p__ZwAllocateReserveObject@12.__ |
| 39c80 | 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | imp__ZwAllocateUserPhysicalPages |
| 39ca0 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 40 31 36 00 5f 5f | @12.__imp__ZwAllocateUuids@16.__ |
| 39cc0 | 69 6d 70 5f 5f 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 | imp__ZwAllocateVirtualMemory@24. |
| 39ce0 | 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 | __imp__ZwAlpcAcceptConnectPort@3 |
| 39d00 | 36 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 | 6.__imp__ZwAlpcCancelMessage@12. |
| 39d20 | 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 34 00 5f 5f 69 6d | __imp__ZwAlpcConnectPort@44.__im |
| 39d40 | 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | p__ZwAlpcCreatePort@12.__imp__Zw |
| 39d60 | 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f | AlpcCreatePortSection@24.__imp__ |
| 39d80 | 5a 77 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 5f | ZwAlpcCreateResourceReserve@16._ |
| 39da0 | 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 | _imp__ZwAlpcCreateSectionView@12 |
| 39dc0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 | .__imp__ZwAlpcCreateSecurityCont |
| 39de0 | 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 | ext@12.__imp__ZwAlpcDeletePortSe |
| 39e00 | 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f | ction@12.__imp__ZwAlpcDeleteReso |
| 39e20 | 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 65 6c 65 | urceReserve@12.__imp__ZwAlpcDele |
| 39e40 | 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 44 65 | teSectionView@12.__imp__ZwAlpcDe |
| 39e60 | 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | leteSecurityContext@12.__imp__Zw |
| 39e80 | 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c | AlpcDisconnectPort@8.__imp__ZwAl |
| 39ea0 | 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 5f 5f 69 | pcImpersonateClientOfPort@12.__i |
| 39ec0 | 6d 70 5f 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 5f | mp__ZwAlpcOpenSenderProcess@24._ |
| 39ee0 | 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 | _imp__ZwAlpcOpenSenderThread@24. |
| 39f00 | 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 | __imp__ZwAlpcQueryInformation@20 |
| 39f20 | 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 | .__imp__ZwAlpcQueryInformationMe |
| 39f40 | 73 73 61 67 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 | ssage@24.__imp__ZwAlpcRevokeSecu |
| 39f60 | 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 53 65 6e 64 | rityContext@12.__imp__ZwAlpcSend |
| 39f80 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 41 6c 70 63 | WaitReceivePort@32.__imp__ZwAlpc |
| 39fa0 | 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 41 70 70 68 65 | SetInformation@16.__imp__ZwApphe |
| 39fc0 | 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 72 65 4d 61 70 | lpCacheControl@8.__imp__ZwAreMap |
| 39fe0 | 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 41 73 73 69 67 | pedFilesTheSame@8.__imp__ZwAssig |
| 3a000 | 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | nProcessToJobObject@8.__imp__ZwC |
| 3a020 | 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c | allbackReturn@12.__imp__ZwCancel |
| 3a040 | 49 6f 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 | IoFile@8.__imp__ZwCancelIoFileEx |
| 3a060 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f | @12.__imp__ZwCancelSynchronousIo |
| 3a080 | 46 69 6c 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 5f | File@12.__imp__ZwCancelTimer@8._ |
| 3a0a0 | 5f 69 6d 70 5f 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6c | _imp__ZwClearEvent@4.__imp__ZwCl |
| 3a0c0 | 6f 73 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 | ose@4.__imp__ZwCloseObjectAuditA |
| 3a0e0 | 6c 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 | larm@12.__imp__ZwCommitComplete@ |
| 3a100 | 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f | 8.__imp__ZwCommitEnlistment@8.__ |
| 3a120 | 69 6d 70 5f 5f 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 | imp__ZwCommitTransaction@8.__imp |
| 3a140 | 5f 5f 5a 77 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 70 61 | __ZwCompactKeys@8.__imp__ZwCompa |
| 3a160 | 72 65 54 6f 6b 65 6e 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 70 6c 65 74 65 43 6f 6e | reTokens@12.__imp__ZwCompleteCon |
| 3a180 | 6e 65 63 74 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 40 | nectPort@4.__imp__ZwCompressKey@ |
| 3a1a0 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 32 00 5f 5f 69 6d 70 5f | 4.__imp__ZwConnectPort@32.__imp_ |
| 3a1c0 | 5f 5a 77 43 6f 6e 74 69 6e 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 44 65 62 | _ZwContinue@8.__imp__ZwCreateDeb |
| 3a1e0 | 75 67 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 44 69 72 65 63 | ugObject@16.__imp__ZwCreateDirec |
| 3a200 | 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 45 6e 6c | toryObject@12.__imp__ZwCreateEnl |
| 3a220 | 69 73 74 6d 65 6e 74 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 40 | istment@32.__imp__ZwCreateEvent@ |
| 3a240 | 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f | 20.__imp__ZwCreateEventPair@12._ |
| 3a260 | 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 | _imp__ZwCreateFile@44.__imp__ZwC |
| 3a280 | 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | reateIoCompletion@16.__imp__ZwCr |
| 3a2a0 | 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 | eateJobObject@12.__imp__ZwCreate |
| 3a2c0 | 4a 6f 62 53 65 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4b 65 79 40 32 38 00 | JobSet@12.__imp__ZwCreateKey@28. |
| 3a2e0 | 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 33 32 00 | __imp__ZwCreateKeyTransacted@32. |
| 3a300 | 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 | __imp__ZwCreateKeyedEvent@16.__i |
| 3a320 | 6d 70 5f 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 5f 5f 69 6d | mp__ZwCreateMailslotFile@32.__im |
| 3a340 | 70 5f 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | p__ZwCreateMutant@16.__imp__ZwCr |
| 3a360 | 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | eateNamedPipeFile@56.__imp__ZwCr |
| 3a380 | 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 | eatePagingFile@16.__imp__ZwCreat |
| 3a3a0 | 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e | ePort@20.__imp__ZwCreatePrivateN |
| 3a3c0 | 61 6d 65 73 70 61 63 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 | amespace@16.__imp__ZwCreateProce |
| 3a3e0 | 73 73 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 | ss@32.__imp__ZwCreateProcessEx@3 |
| 3a400 | 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 5f 5f 69 6d | 6.__imp__ZwCreateProfile@36.__im |
| 3a420 | 70 5f 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a | p__ZwCreateProfileEx@40.__imp__Z |
| 3a440 | 77 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5f 69 6d 70 5f | wCreateResourceManager@28.__imp_ |
| 3a460 | 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 | _ZwCreateSection@28.__imp__ZwCre |
| 3a480 | 61 74 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 53 | ateSemaphore@20.__imp__ZwCreateS |
| 3a4a0 | 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 | ymbolicLinkObject@16.__imp__ZwCr |
| 3a4c0 | 65 61 74 65 54 68 72 65 61 64 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 68 72 | eateThread@32.__imp__ZwCreateThr |
| 3a4e0 | 65 61 64 45 78 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 | eadEx@44.__imp__ZwCreateTimer@16 |
| 3a500 | 00 5f 5f 69 6d 70 5f 5f 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 32 00 5f 5f 69 6d 70 5f 5f | .__imp__ZwCreateToken@52.__imp__ |
| 3a520 | 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | ZwCreateTransaction@40.__imp__Zw |
| 3a540 | 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d | CreateTransactionManager@24.__im |
| 3a560 | 70 5f 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 5f 5f 69 6d 70 5f | p__ZwCreateUserProcess@44.__imp_ |
| 3a580 | 5f 5a 77 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f | _ZwCreateWaitablePort@20.__imp__ |
| 3a5a0 | 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 5f 5f 69 6d 70 5f 5f | ZwCreateWorkerFactory@40.__imp__ |
| 3a5c0 | 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 | ZwDebugActiveProcess@8.__imp__Zw |
| 3a5e0 | 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 61 79 45 | DebugContinue@12.__imp__ZwDelayE |
| 3a600 | 78 65 63 75 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 41 74 6f 6d 40 34 | xecution@8.__imp__ZwDeleteAtom@4 |
| 3a620 | 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d | .__imp__ZwDeleteBootEntry@4.__im |
| 3a640 | 70 5f 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f | p__ZwDeleteDriverEntry@4.__imp__ |
| 3a660 | 5a 77 44 65 6c 65 74 65 46 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 4b 65 | ZwDeleteFile@4.__imp__ZwDeleteKe |
| 3a680 | 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c | y@4.__imp__ZwDeleteObjectAuditAl |
| 3a6a0 | 61 72 6d 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d | arm@12.__imp__ZwDeletePrivateNam |
| 3a6c0 | 65 73 70 61 63 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 | espace@4.__imp__ZwDeleteValueKey |
| 3a6e0 | 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 | @8.__imp__ZwDeviceIoControlFile@ |
| 3a700 | 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 | 40.__imp__ZwDisableLastKnownGood |
| 3a720 | 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 44 69 73 70 6c 61 79 53 74 72 69 6e 67 40 34 00 5f 5f 69 6d | @0.__imp__ZwDisplayString@4.__im |
| 3a740 | 70 5f 5f 5a 77 44 72 61 77 54 65 78 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 44 75 70 6c 69 63 61 | p__ZwDrawText@4.__imp__ZwDuplica |
| 3a760 | 74 65 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 44 75 70 6c 69 63 61 74 65 54 6f | teObject@28.__imp__ZwDuplicateTo |
| 3a780 | 6b 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 | ken@24.__imp__ZwEnableLastKnownG |
| 3a7a0 | 6f 6f 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 | ood@0.__imp__ZwEnumerateBootEntr |
| 3a7c0 | 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 45 6e | ies@8.__imp__ZwEnumerateDriverEn |
| 3a7e0 | 74 72 69 65 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 | tries@8.__imp__ZwEnumerateKey@24 |
| 3a800 | 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e | .__imp__ZwEnumerateSystemEnviron |
| 3a820 | 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 45 6e 75 6d 65 72 61 | mentValuesEx@12.__imp__ZwEnumera |
| 3a840 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | teTransactionObject@20.__imp__Zw |
| 3a860 | 45 6e 75 6d 65 72 61 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 45 78 | EnumerateValueKey@24.__imp__ZwEx |
| 3a880 | 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 46 69 6c 74 65 72 54 6f 6b | tendSection@8.__imp__ZwFilterTok |
| 3a8a0 | 65 6e 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 46 69 6e 64 41 74 6f 6d 40 31 32 00 5f 5f 69 6d 70 | en@24.__imp__ZwFindAtom@12.__imp |
| 3a8c0 | 5f 5f 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 | __ZwFlushBuffersFile@8.__imp__Zw |
| 3a8e0 | 46 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 5f 5f 69 6d 70 5f 5f | FlushInstallUILanguage@8.__imp__ |
| 3a900 | 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 5f 5f 69 6d 70 | ZwFlushInstructionCache@12.__imp |
| 3a920 | 5f 5f 5a 77 46 6c 75 73 68 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 50 72 6f | __ZwFlushKey@4.__imp__ZwFlushPro |
| 3a940 | 63 65 73 73 57 72 69 74 65 42 75 66 66 65 72 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 | cessWriteBuffers@0.__imp__ZwFlus |
| 3a960 | 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 46 6c 75 73 68 | hVirtualMemory@16.__imp__ZwFlush |
| 3a980 | 57 72 69 74 65 42 75 66 66 65 72 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 65 55 73 65 72 50 | WriteBuffer@0.__imp__ZwFreeUserP |
| 3a9a0 | 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 65 56 69 72 | hysicalPages@12.__imp__ZwFreeVir |
| 3a9c0 | 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 65 7a 65 52 65 67 | tualMemory@16.__imp__ZwFreezeReg |
| 3a9e0 | 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 | istry@4.__imp__ZwFreezeTransacti |
| 3aa00 | 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 30 00 | ons@8.__imp__ZwFsControlFile@40. |
| 3aa20 | 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f 69 6d | __imp__ZwGetContextThread@8.__im |
| 3aa40 | 70 5f 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 | p__ZwGetCurrentProcessorNumber@0 |
| 3aa60 | 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 00 | .__imp__ZwGetDevicePowerState@8. |
| 3aa80 | 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 5f | __imp__ZwGetMUIRegistryInfo@12._ |
| 3aaa0 | 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 65 78 74 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f | _imp__ZwGetNextProcess@20.__imp_ |
| 3aac0 | 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 | _ZwGetNextThread@24.__imp__ZwGet |
| 3aae0 | 4e 6c 73 53 65 63 74 69 6f 6e 50 74 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 47 65 74 4e 6f 74 | NlsSectionPtr@20.__imp__ZwGetNot |
| 3ab00 | 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 5f 5f 69 6d | ificationResourceManager@28.__im |
| 3ab20 | 70 5f 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 49 | p__ZwGetWriteWatch@28.__imp__ZwI |
| 3ab40 | 6d 70 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 5f 5f 69 6d 70 | mpersonateAnonymousToken@4.__imp |
| 3ab60 | 5f 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 5f 5f | __ZwImpersonateClientOfPort@8.__ |
| 3ab80 | 69 6d 70 5f 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 40 31 32 00 5f 5f 69 6d | imp__ZwImpersonateThread@12.__im |
| 3aba0 | 70 5f 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 5f 5f 69 6d 70 | p__ZwInitializeNlsFiles@12.__imp |
| 3abc0 | 5f 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f | __ZwInitializeRegistry@4.__imp__ |
| 3abe0 | 5a 77 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f | ZwInitiatePowerAction@16.__imp__ |
| 3ac00 | 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f 62 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 49 73 53 79 | ZwIsProcessInJob@8.__imp__ZwIsSy |
| 3ac20 | 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 49 | stemResumeAutomatic@0.__imp__ZwI |
| 3ac40 | 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4c | sUILanguageComitted@0.__imp__ZwL |
| 3ac60 | 69 73 74 65 6e 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 61 64 44 72 69 76 65 72 40 | istenPort@8.__imp__ZwLoadDriver@ |
| 3ac80 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 61 64 4b 65 79 32 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | 4.__imp__ZwLoadKey2@12.__imp__Zw |
| 3aca0 | 4c 6f 61 64 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 | LoadKey@8.__imp__ZwLoadKeyEx@32. |
| 3acc0 | 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f 63 6b 46 69 6c 65 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f | __imp__ZwLockFile@40.__imp__ZwLo |
| 3ace0 | 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f | ckProductActivationKeys@8.__imp_ |
| 3ad00 | 5f 5a 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4c 6f | _ZwLockRegistryKey@4.__imp__ZwLo |
| 3ad20 | 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 6b 65 | ckVirtualMemory@16.__imp__ZwMake |
| 3ad40 | 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 6b 65 54 | PermanentObject@4.__imp__ZwMakeT |
| 3ad60 | 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 43 4d 46 | emporaryObject@4.__imp__ZwMapCMF |
| 3ad80 | 4d 6f 64 75 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 | Module@24.__imp__ZwMapUserPhysic |
| 3ada0 | 61 6c 50 61 67 65 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 | alPages@12.__imp__ZwMapUserPhysi |
| 3adc0 | 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 61 70 56 | calPagesScatter@12.__imp__ZwMapV |
| 3ade0 | 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 6f 64 69 66 79 42 | iewOfSection@40.__imp__ZwModifyB |
| 3ae00 | 6f 6f 74 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 | ootEntry@4.__imp__ZwModifyDriver |
| 3ae20 | 45 6e 74 72 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 | Entry@4.__imp__ZwNotifyChangeDir |
| 3ae40 | 65 63 74 6f 72 79 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 61 | ectoryFile@36.__imp__ZwNotifyCha |
| 3ae60 | 6e 67 65 4b 65 79 40 34 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d | ngeKey@40.__imp__ZwNotifyChangeM |
| 3ae80 | 75 6c 74 69 70 6c 65 4b 65 79 73 40 34 38 00 5f 5f 69 6d 70 5f 5f 5a 77 4e 6f 74 69 66 79 43 68 | ultipleKeys@48.__imp__ZwNotifyCh |
| 3aea0 | 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 44 69 72 65 | angeSession@32.__imp__ZwOpenDire |
| 3aec0 | 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 45 6e 6c 69 | ctoryObject@12.__imp__ZwOpenEnli |
| 3aee0 | 73 74 6d 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 | stment@20.__imp__ZwOpenEvent@12. |
| 3af00 | 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 5f 5f 69 6d 70 5f | __imp__ZwOpenEventPair@12.__imp_ |
| 3af20 | 5f 5a 77 4f 70 65 6e 46 69 6c 65 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 49 6f 43 6f | _ZwOpenFile@24.__imp__ZwOpenIoCo |
| 3af40 | 6d 70 6c 65 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 | mpletion@12.__imp__ZwOpenJobObje |
| 3af60 | 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f | ct@12.__imp__ZwOpenKey@12.__imp_ |
| 3af80 | 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 | _ZwOpenKeyEx@16.__imp__ZwOpenKey |
| 3afa0 | 54 72 61 6e 73 61 63 74 65 64 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 | Transacted@16.__imp__ZwOpenKeyTr |
| 3afc0 | 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 | ansactedEx@20.__imp__ZwOpenKeyed |
| 3afe0 | 45 76 65 6e 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 | Event@12.__imp__ZwOpenMutant@12. |
| 3b000 | 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 | __imp__ZwOpenObjectAuditAlarm@48 |
| 3b020 | 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 | .__imp__ZwOpenPrivateNamespace@1 |
| 3b040 | 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f | 6.__imp__ZwOpenProcess@16.__imp_ |
| 3b060 | 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 | _ZwOpenProcessToken@12.__imp__Zw |
| 3b080 | 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f | OpenProcessTokenEx@16.__imp__ZwO |
| 3b0a0 | 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f | penResourceManager@20.__imp__ZwO |
| 3b0c0 | 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 | penSection@12.__imp__ZwOpenSemap |
| 3b0e0 | 68 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 | hore@12.__imp__ZwOpenSession@12. |
| 3b100 | 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 | __imp__ZwOpenSymbolicLinkObject@ |
| 3b120 | 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 6d 70 5f | 12.__imp__ZwOpenThread@16.__imp_ |
| 3b140 | 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 4f | _ZwOpenThreadToken@16.__imp__ZwO |
| 3b160 | 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 | penThreadTokenEx@20.__imp__ZwOpe |
| 3b180 | 6e 54 69 6d 65 72 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 | nTimer@12.__imp__ZwOpenTransacti |
| 3b1a0 | 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 | on@20.__imp__ZwOpenTransactionMa |
| 3b1c0 | 6e 61 67 65 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f | nager@24.__imp__ZwPlugPlayContro |
| 3b1e0 | 6c 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 | l@12.__imp__ZwPowerInformation@2 |
| 3b200 | 30 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 | 0.__imp__ZwPrePrepareComplete@8. |
| 3b220 | 5f 5f 69 6d 70 5f 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 | __imp__ZwPrePrepareEnlistment@8. |
| 3b240 | 5f 5f 69 6d 70 5f 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 5f 5f 69 6d 70 | __imp__ZwPrepareComplete@8.__imp |
| 3b260 | 5f 5f 5a 77 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a | __ZwPrepareEnlistment@8.__imp__Z |
| 3b280 | 77 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 69 76 | wPrivilegeCheck@12.__imp__ZwPriv |
| 3b2a0 | 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 5f 5f 69 6d 70 5f 5f | ilegeObjectAuditAlarm@24.__imp__ |
| 3b2c0 | 5a 77 50 72 69 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 | ZwPrivilegedServiceAuditAlarm@20 |
| 3b2e0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 | .__imp__ZwPropagationComplete@16 |
| 3b300 | 00 5f 5f 69 6d 70 5f 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 5f | .__imp__ZwPropagationFailed@12._ |
| 3b320 | 5f 69 6d 70 5f 5f 5a 77 50 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 | _imp__ZwProtectVirtualMemory@20. |
| 3b340 | 5f 5f 69 6d 70 5f 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 | __imp__ZwPulseEvent@8.__imp__ZwQ |
| 3b360 | 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 | ueryAttributesFile@8.__imp__ZwQu |
| 3b380 | 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 | eryBootEntryOrder@8.__imp__ZwQue |
| 3b3a0 | 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 65 | ryBootOptions@8.__imp__ZwQueryDe |
| 3b3c0 | 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 | bugFilterState@8.__imp__ZwQueryD |
| 3b3e0 | 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 65 66 | efaultLocale@8.__imp__ZwQueryDef |
| 3b400 | 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 | aultUILanguage@4.__imp__ZwQueryD |
| 3b420 | 69 72 65 63 74 6f 72 79 46 69 6c 65 40 34 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 69 | irectoryFile@44.__imp__ZwQueryDi |
| 3b440 | 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 44 | rectoryObject@28.__imp__ZwQueryD |
| 3b460 | 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 | riverEntryOrder@8.__imp__ZwQuery |
| 3b480 | 45 61 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 45 76 65 6e 74 40 32 30 | EaFile@36.__imp__ZwQueryEvent@20 |
| 3b4a0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c | .__imp__ZwQueryFullAttributesFil |
| 3b4c0 | 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f | e@8.__imp__ZwQueryInformationAto |
| 3b4e0 | 6d 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e | m@20.__imp__ZwQueryInformationEn |
| 3b500 | 6c 69 73 74 6d 65 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d | listment@20.__imp__ZwQueryInform |
| 3b520 | 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 | ationFile@20.__imp__ZwQueryInfor |
| 3b540 | 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 | mationJobObject@20.__imp__ZwQuer |
| 3b560 | 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 | yInformationPort@20.__imp__ZwQue |
| 3b580 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a | ryInformationProcess@20.__imp__Z |
| 3b5a0 | 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 | wQueryInformationResourceManager |
| 3b5c0 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 | @20.__imp__ZwQueryInformationThr |
| 3b5e0 | 65 61 64 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e | ead@20.__imp__ZwQueryInformation |
| 3b600 | 54 6f 6b 65 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 | Token@20.__imp__ZwQueryInformati |
| 3b620 | 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 | onTransaction@20.__imp__ZwQueryI |
| 3b640 | 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 30 00 | nformationTransactionManager@20. |
| 3b660 | 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 | __imp__ZwQueryInformationWorkerF |
| 3b680 | 61 63 74 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 | actory@20.__imp__ZwQueryInstallU |
| 3b6a0 | 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 | ILanguage@4.__imp__ZwQueryInterv |
| 3b6c0 | 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 | alProfile@8.__imp__ZwQueryIoComp |
| 3b6e0 | 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4b 65 79 40 32 30 00 5f | letion@20.__imp__ZwQueryKey@20._ |
| 3b700 | 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 5f 5f 69 | _imp__ZwQueryLicenseValue@20.__i |
| 3b720 | 6d 70 5f 5f 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 5f | mp__ZwQueryMultipleValueKey@24._ |
| 3b740 | 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | _imp__ZwQueryMutant@20.__imp__Zw |
| 3b760 | 51 75 65 72 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4f 70 65 | QueryObject@20.__imp__ZwQueryOpe |
| 3b780 | 6e 53 75 62 4b 65 79 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 | nSubKeys@8.__imp__ZwQueryOpenSub |
| 3b7a0 | 4b 65 79 73 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 | KeysEx@16.__imp__ZwQueryPerforma |
| 3b7c0 | 6e 63 65 43 6f 75 6e 74 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 50 6f 72 74 49 | nceCounter@8.__imp__ZwQueryPortI |
| 3b7e0 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 | nformationProcess@0.__imp__ZwQue |
| 3b800 | 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f | ryQuotaInformationFile@36.__imp_ |
| 3b820 | 5f 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 | _ZwQuerySection@20.__imp__ZwQuer |
| 3b840 | 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 34 00 5f 5f 69 6d | ySecurityAttributesToken@24.__im |
| 3b860 | 70 5f 5f 5a 77 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d | p__ZwQuerySecurityObject@20.__im |
| 3b880 | 70 5f 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | p__ZwQuerySemaphore@20.__imp__Zw |
| 3b8a0 | 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 | QuerySymbolicLinkObject@12.__imp |
| 3b8c0 | 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 | __ZwQuerySystemEnvironmentValue@ |
| 3b8e0 | 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 | 16.__imp__ZwQuerySystemEnvironme |
| 3b900 | 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 73 74 65 | ntValueEx@20.__imp__ZwQuerySyste |
| 3b920 | 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 53 79 | mInformation@16.__imp__ZwQuerySy |
| 3b940 | 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 | stemInformationEx@24.__imp__ZwQu |
| 3b960 | 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 54 69 | erySystemTime@4.__imp__ZwQueryTi |
| 3b980 | 6d 65 72 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 | mer@20.__imp__ZwQueryTimerResolu |
| 3b9a0 | 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 | tion@12.__imp__ZwQueryValueKey@2 |
| 3b9c0 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 | 4.__imp__ZwQueryVirtualMemory@24 |
| 3b9e0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | .__imp__ZwQueryVolumeInformation |
| 3ba00 | 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 40 | File@20.__imp__ZwQueueApcThread@ |
| 3ba20 | 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 | 20.__imp__ZwQueueApcThreadEx@24. |
| 3ba40 | 5f 5f 69 6d 70 5f 5f 5a 77 52 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 | __imp__ZwRaiseException@12.__imp |
| 3ba60 | 5f 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 | __ZwRaiseHardError@24.__imp__ZwR |
| 3ba80 | 65 61 64 46 69 6c 65 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 46 69 6c 65 53 63 61 74 | eadFile@36.__imp__ZwReadFileScat |
| 3baa0 | 74 65 72 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d 65 | ter@36.__imp__ZwReadOnlyEnlistme |
| 3bac0 | 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 | nt@8.__imp__ZwReadRequestData@24 |
| 3bae0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f | .__imp__ZwReadVirtualMemory@20._ |
| 3bb00 | 5f 69 6d 70 5f 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 5f 5f 69 6d | _imp__ZwRecoverEnlistment@8.__im |
| 3bb20 | 70 5f 5f 5a 77 52 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 5f 5f | p__ZwRecoverResourceManager@4.__ |
| 3bb40 | 69 6d 70 5f 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 | imp__ZwRecoverTransactionManager |
| 3bb60 | 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 | @4.__imp__ZwRegisterProtocolAddr |
| 3bb80 | 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 67 69 73 | essInformation@20.__imp__ZwRegis |
| 3bba0 | 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 5f 5f 69 6d 70 5f 5f | terThreadTerminatePort@4.__imp__ |
| 3bbc0 | 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 | ZwReleaseKeyedEvent@16.__imp__Zw |
| 3bbe0 | 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6c 65 61 73 65 | ReleaseMutant@8.__imp__ZwRelease |
| 3bc00 | 53 65 6d 61 70 68 6f 72 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6c 65 61 73 65 57 6f 72 | Semaphore@12.__imp__ZwReleaseWor |
| 3bc20 | 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6d 6f | kerFactoryWorker@4.__imp__ZwRemo |
| 3bc40 | 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6d 6f 76 | veIoCompletion@20.__imp__ZwRemov |
| 3bc60 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6d 6f | eIoCompletionEx@24.__imp__ZwRemo |
| 3bc80 | 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6e 61 6d 65 | veProcessDebug@8.__imp__ZwRename |
| 3bca0 | 4b 65 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e | Key@8.__imp__ZwRenameTransaction |
| 3bcc0 | 4d 61 6e 61 67 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 61 63 65 4b 65 79 40 31 32 | Manager@8.__imp__ZwReplaceKey@12 |
| 3bce0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 | .__imp__ZwReplacePartitionUnit@1 |
| 3bd00 | 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 | 2.__imp__ZwReplyPort@8.__imp__Zw |
| 3bd20 | 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a | ReplyWaitReceivePort@16.__imp__Z |
| 3bd40 | 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 40 32 30 00 5f 5f 69 6d 70 | wReplyWaitReceivePortEx@20.__imp |
| 3bd60 | 5f 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f | __ZwReplyWaitReplyPort@8.__imp__ |
| 3bd80 | 5a 77 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 71 75 65 73 74 | ZwRequestPort@8.__imp__ZwRequest |
| 3bda0 | 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 65 74 45 | WaitReplyPort@12.__imp__ZwResetE |
| 3bdc0 | 76 65 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 | vent@8.__imp__ZwResetWriteWatch@ |
| 3bde0 | 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 74 6f 72 65 4b 65 79 40 31 32 00 5f 5f 69 6d 70 5f | 12.__imp__ZwRestoreKey@12.__imp_ |
| 3be00 | 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 52 65 73 75 | _ZwResumeProcess@4.__imp__ZwResu |
| 3be20 | 6d 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 | meThread@8.__imp__ZwRollbackComp |
| 3be40 | 6c 65 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 | lete@8.__imp__ZwRollbackEnlistme |
| 3be60 | 6e 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f | nt@8.__imp__ZwRollbackTransactio |
| 3be80 | 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 | n@8.__imp__ZwRollforwardTransact |
| 3bea0 | 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 61 76 65 4b 65 79 40 38 00 | ionManager@8.__imp__ZwSaveKey@8. |
| 3bec0 | 5f 5f 69 6d 70 5f 5f 5a 77 53 61 76 65 4b 65 79 45 78 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 | __imp__ZwSaveKeyEx@12.__imp__ZwS |
| 3bee0 | 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 63 75 72 65 | aveMergedKeys@12.__imp__ZwSecure |
| 3bf00 | 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 72 69 61 6c 69 7a | ConnectPort@36.__imp__ZwSerializ |
| 3bf20 | 65 42 6f 6f 74 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 79 4f 72 64 | eBoot@0.__imp__ZwSetBootEntryOrd |
| 3bf40 | 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 5f | er@8.__imp__ZwSetBootOptions@8._ |
| 3bf60 | 5f 69 6d 70 5f 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 | _imp__ZwSetContextThread@8.__imp |
| 3bf80 | 5f 5f 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 | __ZwSetDebugFilterState@12.__imp |
| 3bfa0 | 5f 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 5f 5f | __ZwSetDefaultHardErrorPort@4.__ |
| 3bfc0 | 69 6d 70 5f 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 5f 5f 69 6d 70 5f | imp__ZwSetDefaultLocale@8.__imp_ |
| 3bfe0 | 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 5f 5f 69 6d 70 5f | _ZwSetDefaultUILanguage@4.__imp_ |
| 3c000 | 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 5f 5f 69 6d 70 5f 5f | _ZwSetDriverEntryOrder@8.__imp__ |
| 3c020 | 5a 77 53 65 74 45 61 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 45 76 65 6e 74 | ZwSetEaFile@16.__imp__ZwSetEvent |
| 3c040 | 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 | @8.__imp__ZwSetEventBoostPriorit |
| 3c060 | 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 | y@4.__imp__ZwSetHighEventPair@4. |
| 3c080 | 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | __imp__ZwSetHighWaitLowEventPair |
| 3c0a0 | 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f | @4.__imp__ZwSetInformationDebugO |
| 3c0c0 | 62 6a 65 63 74 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e | bject@20.__imp__ZwSetInformation |
| 3c0e0 | 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d | Enlistment@16.__imp__ZwSetInform |
| 3c100 | 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 | ationFile@20.__imp__ZwSetInforma |
| 3c120 | 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 | tionJobObject@16.__imp__ZwSetInf |
| 3c140 | 6f 72 6d 61 74 69 6f 6e 4b 65 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 | ormationKey@16.__imp__ZwSetInfor |
| 3c160 | 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f | mationObject@16.__imp__ZwSetInfo |
| 3c180 | 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e | rmationProcess@16.__imp__ZwSetIn |
| 3c1a0 | 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d | formationResourceManager@16.__im |
| 3c1c0 | 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 31 36 00 5f 5f 69 | p__ZwSetInformationThread@16.__i |
| 3c1e0 | 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 36 00 5f 5f 69 | mp__ZwSetInformationToken@16.__i |
| 3c200 | 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 | mp__ZwSetInformationTransaction@ |
| 3c220 | 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 | 16.__imp__ZwSetInformationTransa |
| 3c240 | 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6e 66 6f | ctionManager@16.__imp__ZwSetInfo |
| 3c260 | 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a | rmationWorkerFactory@16.__imp__Z |
| 3c280 | 77 53 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 | wSetIntervalProfile@8.__imp__ZwS |
| 3c2a0 | 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 49 6f | etIoCompletion@20.__imp__ZwSetIo |
| 3c2c0 | 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 4c 64 74 45 | CompletionEx@24.__imp__ZwSetLdtE |
| 3c2e0 | 6e 74 72 69 65 73 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 | ntries@24.__imp__ZwSetLowEventPa |
| 3c300 | 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e | ir@4.__imp__ZwSetLowWaitHighEven |
| 3c320 | 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 | tPair@4.__imp__ZwSetQuotaInforma |
| 3c340 | 74 69 6f 6e 46 69 6c 65 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 65 63 75 72 69 74 79 | tionFile@16.__imp__ZwSetSecurity |
| 3c360 | 4f 62 6a 65 63 74 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 | Object@12.__imp__ZwSetSystemEnvi |
| 3c380 | 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 53 79 73 74 65 | ronmentValue@8.__imp__ZwSetSyste |
| 3c3a0 | 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | mEnvironmentValueEx@20.__imp__Zw |
| 3c3c0 | 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a | SetSystemInformation@12.__imp__Z |
| 3c3e0 | 77 53 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a | wSetSystemPowerState@12.__imp__Z |
| 3c400 | 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 68 72 | wSetSystemTime@8.__imp__ZwSetThr |
| 3c420 | 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 | eadExecutionState@8.__imp__ZwSet |
| 3c440 | 54 69 6d 65 72 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 | Timer@28.__imp__ZwSetTimerEx@16. |
| 3c460 | 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 5f | __imp__ZwSetTimerResolution@12._ |
| 3c480 | 5f 69 6d 70 5f 5f 5a 77 53 65 74 55 75 69 64 53 65 65 64 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 | _imp__ZwSetUuidSeed@4.__imp__ZwS |
| 3c4a0 | 65 74 56 61 6c 75 65 4b 65 79 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 | etValueKey@24.__imp__ZwSetVolume |
| 3c4c0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 53 68 75 74 | InformationFile@20.__imp__ZwShut |
| 3c4e0 | 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 68 75 74 64 6f 77 6e 57 6f | downSystem@4.__imp__ZwShutdownWo |
| 3c500 | 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 | rkerFactory@8.__imp__ZwSignalAnd |
| 3c520 | 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 | WaitForSingleObject@16.__imp__Zw |
| 3c540 | 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 74 61 | SinglePhaseReject@8.__imp__ZwSta |
| 3c560 | 72 74 50 72 6f 66 69 6c 65 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 | rtProfile@4.__imp__ZwStopProfile |
| 3c580 | 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 5f 5f 69 | @4.__imp__ZwSuspendProcess@4.__i |
| 3c5a0 | 6d 70 5f 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 53 | mp__ZwSuspendThread@8.__imp__ZwS |
| 3c5c0 | 79 73 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 | ystemDebugControl@24.__imp__ZwTe |
| 3c5e0 | 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 72 6d | rminateJobObject@8.__imp__ZwTerm |
| 3c600 | 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 72 6d 69 6e 61 74 | inateProcess@8.__imp__ZwTerminat |
| 3c620 | 65 54 68 72 65 61 64 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 54 65 73 74 41 6c 65 72 74 40 30 00 5f | eThread@8.__imp__ZwTestAlert@0._ |
| 3c640 | 5f 69 6d 70 5f 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | _imp__ZwThawRegistry@0.__imp__Zw |
| 3c660 | 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 54 72 61 63 | ThawTransactions@0.__imp__ZwTrac |
| 3c680 | 65 43 6f 6e 74 72 6f 6c 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 54 72 61 63 65 45 76 65 6e 74 40 | eControl@24.__imp__ZwTraceEvent@ |
| 3c6a0 | 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 | 16.__imp__ZwTranslateFilePath@16 |
| 3c6c0 | 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 5f 5f 69 6d 70 | .__imp__ZwUmsThreadYield@4.__imp |
| 3c6e0 | 5f 5f 5a 77 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f | __ZwUnloadDriver@4.__imp__ZwUnlo |
| 3c700 | 61 64 4b 65 79 32 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 40 34 00 5f 5f | adKey2@8.__imp__ZwUnloadKey@4.__ |
| 3c720 | 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e | imp__ZwUnloadKeyEx@8.__imp__ZwUn |
| 3c740 | 6c 6f 63 6b 46 69 6c 65 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 | lockFile@20.__imp__ZwUnlockVirtu |
| 3c760 | 61 6c 4d 65 6d 6f 72 79 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 | alMemory@16.__imp__ZwUnmapViewOf |
| 3c780 | 53 65 63 74 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 | Section@8.__imp__ZwVdmControl@8. |
| 3c7a0 | 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 5f 5f | __imp__ZwWaitForDebugEvent@16.__ |
| 3c7c0 | 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 5f 5f 69 6d | imp__ZwWaitForKeyedEvent@16.__im |
| 3c7e0 | 70 5f 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 32 30 | p__ZwWaitForMultipleObjects32@20 |
| 3c800 | 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 | .__imp__ZwWaitForMultipleObjects |
| 3c820 | 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 | @20.__imp__ZwWaitForSingleObject |
| 3c840 | 40 31 32 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 | @12.__imp__ZwWaitForWorkViaWorke |
| 3c860 | 72 46 61 63 74 6f 72 79 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e | rFactory@8.__imp__ZwWaitHighEven |
| 3c880 | 74 50 61 69 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 | tPair@4.__imp__ZwWaitLowEventPai |
| 3c8a0 | 72 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 | r@4.__imp__ZwWorkerFactoryWorker |
| 3c8c0 | 52 65 61 64 79 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 | Ready@4.__imp__ZwWow64CallFuncti |
| 3c8e0 | 6f 6e 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 | on64@28.__imp__ZwWow64CsrAllocat |
| 3c900 | 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 | eCaptureBuffer@8.__imp__ZwWow64C |
| 3c920 | 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 5f 5f 69 6d | srAllocateMessagePointer@12.__im |
| 3c940 | 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 | p__ZwWow64CsrCaptureMessageBuffe |
| 3c960 | 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 | r@16.__imp__ZwWow64CsrCaptureMes |
| 3c980 | 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 43 | sageString@20.__imp__ZwWow64CsrC |
| 3c9a0 | 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 | lientCallServer@16.__imp__ZwWow6 |
| 3c9c0 | 34 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 5f 5f 69 | 4CsrClientConnectToServer@20.__i |
| 3c9e0 | 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 | mp__ZwWow64CsrFreeCaptureBuffer@ |
| 3ca00 | 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 | 4.__imp__ZwWow64CsrGetProcessId@ |
| 3ca20 | 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 | 0.__imp__ZwWow64CsrIdentifyAlert |
| 3ca40 | 61 62 6c 65 54 68 72 65 61 64 40 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 43 73 72 56 65 | ableThread@0.__imp__ZwWow64CsrVe |
| 3ca60 | 72 69 66 79 52 65 67 69 6f 6e 40 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 44 65 62 75 67 | rifyRegion@8.__imp__ZwWow64Debug |
| 3ca80 | 67 65 72 43 61 6c 6c 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 47 65 74 43 75 72 72 | gerCall@20.__imp__ZwWow64GetCurr |
| 3caa0 | 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 | entProcessorNumberEx@4.__imp__Zw |
| 3cac0 | 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 | Wow64GetNativeSystemInformation@ |
| 3cae0 | 31 36 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 | 16.__imp__ZwWow64InterlockedPopE |
| 3cb00 | 6e 74 72 79 53 4c 69 73 74 40 34 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 51 75 65 72 79 49 | ntrySList@4.__imp__ZwWow64QueryI |
| 3cb20 | 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 | nformationProcess64@20.__imp__Zw |
| 3cb40 | 57 6f 77 36 34 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 5f 5f 69 | Wow64QueryVirtualMemory64@32.__i |
| 3cb60 | 6d 70 5f 5f 5a 77 57 6f 77 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 | mp__ZwWow64ReadVirtualMemory64@2 |
| 3cb80 | 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f | 8.__imp__ZwWow64WriteVirtualMemo |
| 3cba0 | 72 79 36 34 40 32 38 00 5f 5f 69 6d 70 5f 5f 5a 77 57 72 69 74 65 46 69 6c 65 40 33 36 00 5f 5f | ry64@28.__imp__ZwWriteFile@36.__ |
| 3cbc0 | 69 6d 70 5f 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 5f 5f 69 6d 70 5f | imp__ZwWriteFileGather@36.__imp_ |
| 3cbe0 | 5f 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 5f 5f 69 6d 70 5f 5f 5a 77 | _ZwWriteRequestData@24.__imp__Zw |
| 3cc00 | 57 72 69 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 5f 5f 69 6d 70 5f 5f 5a 77 59 | WriteVirtualMemory@20.__imp__ZwY |
| 3cc20 | 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 5f 5f 69 6d 70 5f 5f 5f 43 49 63 6f 73 00 5f 5f | ieldExecution@0.__imp___CIcos.__ |
| 3cc40 | 69 6d 70 5f 5f 5f 43 49 6c 6f 67 00 5f 5f 69 6d 70 5f 5f 5f 43 49 70 6f 77 00 5f 5f 69 6d 70 5f | imp___CIlog.__imp___CIpow.__imp_ |
| 3cc60 | 5f 5f 43 49 73 69 6e 00 5f 5f 69 6d 70 5f 5f 5f 43 49 73 71 72 74 00 5f 5f 69 6d 70 5f 5f 5f 5f | __CIsin.__imp___CIsqrt.__imp____ |
| 3cc80 | 69 73 61 73 63 69 69 00 5f 5f 69 6d 70 5f 5f 5f 5f 69 73 63 73 79 6d 00 5f 5f 69 6d 70 5f 5f 5f | isascii.__imp____iscsym.__imp___ |
| 3cca0 | 5f 69 73 63 73 79 6d 66 00 5f 5f 69 6d 70 5f 5f 5f 5f 74 6f 61 73 63 69 69 00 5f 5f 69 6d 70 5f | _iscsymf.__imp____toascii.__imp_ |
| 3ccc0 | 5f 5f 61 6c 6c 64 69 76 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 64 76 72 6d 00 5f 5f 69 6d 70 5f 5f | __alldiv.__imp___alldvrm.__imp__ |
| 3cce0 | 5f 61 6c 6c 6d 75 6c 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 00 5f 5f 69 | _allmul.__imp___alloca_probe.__i |
| 3cd00 | 6d 70 5f 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 31 36 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c | mp___alloca_probe_16.__imp___all |
| 3cd20 | 6f 63 61 5f 70 72 6f 62 65 5f 38 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 72 65 6d 00 5f 5f 69 6d 70 | oca_probe_8.__imp___allrem.__imp |
| 3cd40 | 5f 5f 5f 61 6c 6c 73 68 6c 00 5f 5f 69 6d 70 5f 5f 5f 61 6c 6c 73 68 72 00 5f 5f 69 6d 70 5f 5f | ___allshl.__imp___allshr.__imp__ |
| 3cd60 | 5f 61 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 5f 61 75 6c 6c 64 69 76 00 5f 5f 69 6d 70 5f 5f 5f | _atoi64.__imp___aulldiv.__imp___ |
| 3cd80 | 61 75 6c 6c 64 76 72 6d 00 5f 5f 69 6d 70 5f 5f 5f 61 75 6c 6c 72 65 6d 00 5f 5f 69 6d 70 5f 5f | aulldvrm.__imp___aullrem.__imp__ |
| 3cda0 | 5f 61 75 6c 6c 73 68 72 00 5f 5f 69 6d 70 5f 5f 5f 63 68 6b 73 74 6b 00 5f 5f 69 6d 70 5f 5f 5f | _aullshr.__imp___chkstk.__imp___ |
| 3cdc0 | 66 6c 74 75 73 65 64 00 5f 5f 69 6d 70 5f 5f 5f 66 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 | fltused.__imp___ftol.__imp___i64 |
| 3cde0 | 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 | toa.__imp___i64toa_s.__imp___i64 |
| 3ce00 | 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 69 36 34 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f | tow.__imp___i64tow_s.__imp___ito |
| 3ce20 | 61 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 69 74 6f 77 00 5f 5f | a.__imp___itoa_s.__imp___itow.__ |
| 3ce40 | 69 6d 70 5f 5f 5f 69 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6c 66 69 6e 64 00 5f 5f 69 6d 70 | imp___itow_s.__imp___lfind.__imp |
| 3ce60 | 5f 5f 5f 6c 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 61 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6c | ___ltoa.__imp___ltoa_s.__imp___l |
| 3ce80 | 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 6c 74 6f 77 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6d 61 6b 65 70 | tow.__imp___ltow_s.__imp___makep |
| 3cea0 | 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 6d 65 6d 63 63 70 79 00 5f 5f 69 6d 70 5f 5f 5f 6d 65 | ath_s.__imp___memccpy.__imp___me |
| 3cec0 | 6d 69 63 6d 70 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 73 | micmp.__imp___snprintf.__imp___s |
| 3cee0 | 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 73 63 61 6e 66 5f 73 00 5f 5f 69 6d | nprintf_s.__imp___snscanf_s.__im |
| 3cf00 | 70 5f 5f 5f 73 6e 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 77 70 72 69 6e 74 66 5f | p___snwprintf.__imp___snwprintf_ |
| 3cf20 | 73 00 5f 5f 69 6d 70 5f 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 70 6c | s.__imp___snwscanf_s.__imp___spl |
| 3cf40 | 69 74 70 61 74 68 00 5f 5f 69 6d 70 5f 5f 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 69 6d 70 | itpath.__imp___splitpath_s.__imp |
| 3cf60 | 5f 5f 5f 73 74 72 63 6d 70 69 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 69 63 6d 70 00 5f 5f 69 6d 70 | ___strcmpi.__imp___stricmp.__imp |
| 3cf80 | 5f 5f 5f 73 74 72 6c 77 72 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 6e 69 63 6d 70 00 5f 5f 69 6d 70 | ___strlwr.__imp___strnicmp.__imp |
| 3cfa0 | 5f 5f 5f 73 74 72 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 73 74 72 73 65 74 5f 73 00 5f 5f | ___strnset_s.__imp___strset_s.__ |
| 3cfc0 | 69 6d 70 5f 5f 5f 73 74 72 75 70 72 00 5f 5f 69 6d 70 5f 5f 5f 73 77 70 72 69 6e 74 66 00 5f 5f | imp___strupr.__imp___swprintf.__ |
| 3cfe0 | 69 6d 70 5f 5f 5f 75 69 36 34 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 75 69 36 34 74 6f 61 5f 73 00 | imp___ui64toa.__imp___ui64toa_s. |
| 3d000 | 5f 5f 69 6d 70 5f 5f 5f 75 69 36 34 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 75 69 36 34 74 6f 77 5f | __imp___ui64tow.__imp___ui64tow_ |
| 3d020 | 73 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 61 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 61 5f 73 00 | s.__imp___ultoa.__imp___ultoa_s. |
| 3d040 | 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 77 00 5f 5f 69 6d 70 5f 5f 5f 75 6c 74 6f 77 5f 73 00 5f 5f | __imp___ultow.__imp___ultow_s.__ |
| 3d060 | 69 6d 70 5f 5f 5f 76 73 63 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 70 72 69 6e | imp___vscwprintf.__imp___vsnprin |
| 3d080 | 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 76 | tf.__imp___vsnprintf_s.__imp___v |
| 3d0a0 | 73 6e 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f | snwprintf.__imp___vsnwprintf_s._ |
| 3d0c0 | 5f 69 6d 70 5f 5f 5f 76 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 69 63 6d 70 | _imp___vswprintf.__imp___wcsicmp |
| 3d0e0 | 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 6c 77 72 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 6e 69 63 6d 70 | .__imp___wcslwr.__imp___wcsnicmp |
| 3d100 | 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 6e 73 65 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 73 65 | .__imp___wcsnset_s.__imp___wcsse |
| 3d120 | 74 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 63 73 74 6f 75 69 36 34 00 5f 5f 69 6d 70 5f 5f 5f 77 63 | t_s.__imp___wcstoui64.__imp___wc |
| 3d140 | 73 75 70 72 00 5f 5f 69 6d 70 5f 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f | supr.__imp___wmakepath_s.__imp__ |
| 3d160 | 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 69 6d 70 5f 5f 5f 77 74 6f 69 00 5f 5f 69 6d 70 | _wsplitpath_s.__imp___wtoi.__imp |
| 3d180 | 5f 5f 5f 77 74 6f 69 36 34 00 5f 5f 69 6d 70 5f 5f 5f 77 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 61 62 | ___wtoi64.__imp___wtol.__imp__ab |
| 3d1a0 | 73 00 5f 5f 69 6d 70 5f 5f 61 74 61 6e 00 5f 5f 69 6d 70 5f 5f 61 74 6f 69 00 5f 5f 69 6d 70 5f | s.__imp__atan.__imp__atoi.__imp_ |
| 3d1c0 | 5f 61 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 62 73 65 61 72 63 68 00 5f 5f 69 6d 70 5f 5f 63 65 69 6c | _atol.__imp__bsearch.__imp__ceil |
| 3d1e0 | 00 5f 5f 69 6d 70 5f 5f 63 6f 73 00 5f 5f 69 6d 70 5f 5f 66 61 62 73 00 5f 5f 69 6d 70 5f 5f 66 | .__imp__cos.__imp__fabs.__imp__f |
| 3d200 | 6c 6f 6f 72 00 5f 5f 69 6d 70 5f 5f 69 73 61 6c 6e 75 6d 00 5f 5f 69 6d 70 5f 5f 69 73 61 6c 70 | loor.__imp__isalnum.__imp__isalp |
| 3d220 | 68 61 00 5f 5f 69 6d 70 5f 5f 69 73 63 6e 74 72 6c 00 5f 5f 69 6d 70 5f 5f 69 73 64 69 67 69 74 | ha.__imp__iscntrl.__imp__isdigit |
| 3d240 | 00 5f 5f 69 6d 70 5f 5f 69 73 67 72 61 70 68 00 5f 5f 69 6d 70 5f 5f 69 73 6c 6f 77 65 72 00 5f | .__imp__isgraph.__imp__islower._ |
| 3d260 | 5f 69 6d 70 5f 5f 69 73 70 72 69 6e 74 00 5f 5f 69 6d 70 5f 5f 69 73 70 75 6e 63 74 00 5f 5f 69 | _imp__isprint.__imp__ispunct.__i |
| 3d280 | 6d 70 5f 5f 69 73 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5f 69 73 75 70 70 65 72 00 5f 5f 69 6d 70 | mp__isspace.__imp__isupper.__imp |
| 3d2a0 | 5f 5f 69 73 77 61 6c 70 68 61 00 5f 5f 69 6d 70 5f 5f 69 73 77 63 74 79 70 65 00 5f 5f 69 6d 70 | __iswalpha.__imp__iswctype.__imp |
| 3d2c0 | 5f 5f 69 73 77 64 69 67 69 74 00 5f 5f 69 6d 70 5f 5f 69 73 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 | __iswdigit.__imp__iswlower.__imp |
| 3d2e0 | 5f 5f 69 73 77 73 70 61 63 65 00 5f 5f 69 6d 70 5f 5f 69 73 77 78 64 69 67 69 74 00 5f 5f 69 6d | __iswspace.__imp__iswxdigit.__im |
| 3d300 | 70 5f 5f 69 73 78 64 69 67 69 74 00 5f 5f 69 6d 70 5f 5f 6c 61 62 73 00 5f 5f 69 6d 70 5f 5f 6c | p__isxdigit.__imp__labs.__imp__l |
| 3d320 | 6f 67 00 5f 5f 69 6d 70 5f 5f 6d 62 73 74 6f 77 63 73 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 68 72 | og.__imp__mbstowcs.__imp__memchr |
| 3d340 | 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 6d 70 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 63 70 79 00 5f 5f 69 | .__imp__memcmp.__imp__memcpy.__i |
| 3d360 | 6d 70 5f 5f 6d 65 6d 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 6d 6f 76 65 00 5f 5f 69 6d | mp__memcpy_s.__imp__memmove.__im |
| 3d380 | 70 5f 5f 6d 65 6d 6d 6f 76 65 5f 73 00 5f 5f 69 6d 70 5f 5f 6d 65 6d 73 65 74 00 5f 5f 69 6d 70 | p__memmove_s.__imp__memset.__imp |
| 3d3a0 | 5f 5f 70 6f 77 00 5f 5f 69 6d 70 5f 5f 71 73 6f 72 74 00 5f 5f 69 6d 70 5f 5f 73 69 6e 00 5f 5f | __pow.__imp__qsort.__imp__sin.__ |
| 3d3c0 | 69 6d 70 5f 5f 73 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 73 70 72 69 6e 74 66 5f 73 00 5f 5f | imp__sprintf.__imp__sprintf_s.__ |
| 3d3e0 | 69 6d 70 5f 5f 73 71 72 74 00 5f 5f 69 6d 70 5f 5f 73 73 63 61 6e 66 00 5f 5f 69 6d 70 5f 5f 73 | imp__sqrt.__imp__sscanf.__imp__s |
| 3d400 | 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 61 74 00 5f 5f 69 6d 70 5f 5f 73 74 72 | scanf_s.__imp__strcat.__imp__str |
| 3d420 | 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 68 72 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 6d | cat_s.__imp__strchr.__imp__strcm |
| 3d440 | 70 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 70 79 00 5f 5f 69 6d 70 5f 5f 73 74 72 63 70 79 5f 73 00 | p.__imp__strcpy.__imp__strcpy_s. |
| 3d460 | 5f 5f 69 6d 70 5f 5f 73 74 72 63 73 70 6e 00 5f 5f 69 6d 70 5f 5f 73 74 72 6c 65 6e 00 5f 5f 69 | __imp__strcspn.__imp__strlen.__i |
| 3d480 | 6d 70 5f 5f 73 74 72 6e 63 61 74 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 63 61 74 5f 73 00 5f 5f 69 | mp__strncat.__imp__strncat_s.__i |
| 3d4a0 | 6d 70 5f 5f 73 74 72 6e 63 6d 70 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 63 70 79 00 5f 5f 69 6d 70 | mp__strncmp.__imp__strncpy.__imp |
| 3d4c0 | 5f 5f 73 74 72 6e 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 6e 6c 65 6e 00 5f 5f 69 6d 70 | __strncpy_s.__imp__strnlen.__imp |
| 3d4e0 | 5f 5f 73 74 72 70 62 72 6b 00 5f 5f 69 6d 70 5f 5f 73 74 72 72 63 68 72 00 5f 5f 69 6d 70 5f 5f | __strpbrk.__imp__strrchr.__imp__ |
| 3d500 | 73 74 72 73 70 6e 00 5f 5f 69 6d 70 5f 5f 73 74 72 73 74 72 00 5f 5f 69 6d 70 5f 5f 73 74 72 74 | strspn.__imp__strstr.__imp__strt |
| 3d520 | 6f 6b 5f 73 00 5f 5f 69 6d 70 5f 5f 73 74 72 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 73 74 72 74 6f 75 | ok_s.__imp__strtol.__imp__strtou |
| 3d540 | 6c 00 5f 5f 69 6d 70 5f 5f 73 77 70 72 69 6e 74 66 00 5f 5f 69 6d 70 5f 5f 73 77 70 72 69 6e 74 | l.__imp__swprintf.__imp__swprint |
| 3d560 | 66 5f 73 00 5f 5f 69 6d 70 5f 5f 73 77 73 63 61 6e 66 5f 73 00 5f 5f 69 6d 70 5f 5f 74 61 6e 00 | f_s.__imp__swscanf_s.__imp__tan. |
| 3d580 | 5f 5f 69 6d 70 5f 5f 74 6f 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 5f 74 6f 75 70 70 65 72 00 5f 5f | __imp__tolower.__imp__toupper.__ |
| 3d5a0 | 69 6d 70 5f 5f 74 6f 77 6c 6f 77 65 72 00 5f 5f 69 6d 70 5f 5f 74 6f 77 75 70 70 65 72 00 5f 5f | imp__towlower.__imp__towupper.__ |
| 3d5c0 | 69 6d 70 5f 5f 76 44 62 67 50 72 69 6e 74 45 78 40 31 36 00 5f 5f 69 6d 70 5f 5f 76 44 62 67 50 | imp__vDbgPrintEx@16.__imp__vDbgP |
| 3d5e0 | 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 40 32 30 00 5f 5f 69 6d 70 5f 5f 76 73 70 72 69 | rintExWithPrefix@20.__imp__vspri |
| 3d600 | 6e 74 66 00 5f 5f 69 6d 70 5f 5f 76 73 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 76 73 77 | ntf.__imp__vsprintf_s.__imp__vsw |
| 3d620 | 70 72 69 6e 74 66 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 61 74 00 5f 5f 69 6d 70 5f 5f 77 63 | printf_s.__imp__wcscat.__imp__wc |
| 3d640 | 73 63 61 74 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 68 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 | scat_s.__imp__wcschr.__imp__wcsc |
| 3d660 | 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 70 79 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 70 79 5f 73 | mp.__imp__wcscpy.__imp__wcscpy_s |
| 3d680 | 00 5f 5f 69 6d 70 5f 5f 77 63 73 63 73 70 6e 00 5f 5f 69 6d 70 5f 5f 77 63 73 6c 65 6e 00 5f 5f | .__imp__wcscspn.__imp__wcslen.__ |
| 3d6a0 | 69 6d 70 5f 5f 77 63 73 6e 63 61 74 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 61 74 5f 73 00 5f 5f | imp__wcsncat.__imp__wcsncat_s.__ |
| 3d6c0 | 69 6d 70 5f 5f 77 63 73 6e 63 6d 70 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 63 70 79 00 5f 5f 69 6d | imp__wcsncmp.__imp__wcsncpy.__im |
| 3d6e0 | 70 5f 5f 77 63 73 6e 63 70 79 5f 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 6e 6c 65 6e 00 5f 5f 69 6d | p__wcsncpy_s.__imp__wcsnlen.__im |
| 3d700 | 70 5f 5f 77 63 73 70 62 72 6b 00 5f 5f 69 6d 70 5f 5f 77 63 73 72 63 68 72 00 5f 5f 69 6d 70 5f | p__wcspbrk.__imp__wcsrchr.__imp_ |
| 3d720 | 5f 77 63 73 73 70 6e 00 5f 5f 69 6d 70 5f 5f 77 63 73 73 74 72 00 5f 5f 69 6d 70 5f 5f 77 63 73 | _wcsspn.__imp__wcsstr.__imp__wcs |
| 3d740 | 74 6f 6c 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f 6d 62 73 00 5f 5f 69 6d 70 5f 5f 77 63 73 74 6f | tol.__imp__wcstombs.__imp__wcsto |
| 3d760 | 75 6c 00 5f 5f 69 74 6f 61 00 5f 5f 69 74 6f 61 5f 73 00 5f 5f 69 74 6f 77 00 5f 5f 69 74 6f 77 | ul.__itoa.__itoa_s.__itow.__itow |
| 3d780 | 5f 73 00 5f 5f 6c 66 69 6e 64 00 5f 5f 6c 74 6f 61 00 5f 5f 6c 74 6f 61 5f 73 00 5f 5f 6c 74 6f | _s.__lfind.__ltoa.__ltoa_s.__lto |
| 3d7a0 | 77 00 5f 5f 6c 74 6f 77 5f 73 00 5f 5f 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 6d 65 6d 63 63 70 | w.__ltow_s.__makepath_s.__memccp |
| 3d7c0 | 79 00 5f 5f 6d 65 6d 69 63 6d 70 00 5f 5f 73 6e 70 72 69 6e 74 66 00 5f 5f 73 6e 70 72 69 6e 74 | y.__memicmp.__snprintf.__snprint |
| 3d7e0 | 66 5f 73 00 5f 5f 73 6e 73 63 61 6e 66 5f 73 00 5f 5f 73 6e 77 70 72 69 6e 74 66 00 5f 5f 73 6e | f_s.__snscanf_s.__snwprintf.__sn |
| 3d800 | 77 70 72 69 6e 74 66 5f 73 00 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 5f 5f 73 70 6c 69 74 70 61 | wprintf_s.__snwscanf_s.__splitpa |
| 3d820 | 74 68 00 5f 5f 73 70 6c 69 74 70 61 74 68 5f 73 00 5f 5f 73 74 72 63 6d 70 69 00 5f 5f 73 74 72 | th.__splitpath_s.__strcmpi.__str |
| 3d840 | 69 63 6d 70 00 5f 5f 73 74 72 6c 77 72 00 5f 5f 73 74 72 6e 69 63 6d 70 00 5f 5f 73 74 72 6e 73 | icmp.__strlwr.__strnicmp.__strns |
| 3d860 | 65 74 5f 73 00 5f 5f 73 74 72 73 65 74 5f 73 00 5f 5f 73 74 72 75 70 72 00 5f 5f 73 77 70 72 69 | et_s.__strset_s.__strupr.__swpri |
| 3d880 | 6e 74 66 00 5f 5f 75 69 36 34 74 6f 61 00 5f 5f 75 69 36 34 74 6f 61 5f 73 00 5f 5f 75 69 36 34 | ntf.__ui64toa.__ui64toa_s.__ui64 |
| 3d8a0 | 74 6f 77 00 5f 5f 75 69 36 34 74 6f 77 5f 73 00 5f 5f 75 6c 74 6f 61 00 5f 5f 75 6c 74 6f 61 5f | tow.__ui64tow_s.__ultoa.__ultoa_ |
| 3d8c0 | 73 00 5f 5f 75 6c 74 6f 77 00 5f 5f 75 6c 74 6f 77 5f 73 00 5f 5f 76 73 63 77 70 72 69 6e 74 66 | s.__ultow.__ultow_s.__vscwprintf |
| 3d8e0 | 00 5f 5f 76 73 6e 70 72 69 6e 74 66 00 5f 5f 76 73 6e 70 72 69 6e 74 66 5f 73 00 5f 5f 76 73 6e | .__vsnprintf.__vsnprintf_s.__vsn |
| 3d900 | 77 70 72 69 6e 74 66 00 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 5f 5f 76 73 77 70 72 69 6e | wprintf.__vsnwprintf_s.__vswprin |
| 3d920 | 74 66 00 5f 5f 77 63 73 69 63 6d 70 00 5f 5f 77 63 73 6c 77 72 00 5f 5f 77 63 73 6e 69 63 6d 70 | tf.__wcsicmp.__wcslwr.__wcsnicmp |
| 3d940 | 00 5f 5f 77 63 73 6e 73 65 74 5f 73 00 5f 5f 77 63 73 73 65 74 5f 73 00 5f 5f 77 63 73 74 6f 75 | .__wcsnset_s.__wcsset_s.__wcstou |
| 3d960 | 69 36 34 00 5f 5f 77 63 73 75 70 72 00 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 5f 5f 77 73 70 | i64.__wcsupr.__wmakepath_s.__wsp |
| 3d980 | 6c 69 74 70 61 74 68 5f 73 00 5f 5f 77 74 6f 69 00 5f 5f 77 74 6f 69 36 34 00 5f 5f 77 74 6f 6c | litpath_s.__wtoi.__wtoi64.__wtol |
| 3d9a0 | 00 5f 61 62 73 00 5f 61 74 61 6e 00 5f 61 74 6f 69 00 5f 61 74 6f 6c 00 5f 62 73 65 61 72 63 68 | ._abs._atan._atoi._atol._bsearch |
| 3d9c0 | 00 5f 63 65 69 6c 00 5f 63 6f 73 00 5f 66 61 62 73 00 5f 66 6c 6f 6f 72 00 5f 69 73 61 6c 6e 75 | ._ceil._cos._fabs._floor._isalnu |
| 3d9e0 | 6d 00 5f 69 73 61 6c 70 68 61 00 5f 69 73 63 6e 74 72 6c 00 5f 69 73 64 69 67 69 74 00 5f 69 73 | m._isalpha._iscntrl._isdigit._is |
| 3da00 | 67 72 61 70 68 00 5f 69 73 6c 6f 77 65 72 00 5f 69 73 70 72 69 6e 74 00 5f 69 73 70 75 6e 63 74 | graph._islower._isprint._ispunct |
| 3da20 | 00 5f 69 73 73 70 61 63 65 00 5f 69 73 75 70 70 65 72 00 5f 69 73 77 61 6c 70 68 61 00 5f 69 73 | ._isspace._isupper._iswalpha._is |
| 3da40 | 77 63 74 79 70 65 00 5f 69 73 77 64 69 67 69 74 00 5f 69 73 77 6c 6f 77 65 72 00 5f 69 73 77 73 | wctype._iswdigit._iswlower._isws |
| 3da60 | 70 61 63 65 00 5f 69 73 77 78 64 69 67 69 74 00 5f 69 73 78 64 69 67 69 74 00 5f 6c 61 62 73 00 | pace._iswxdigit._isxdigit._labs. |
| 3da80 | 5f 6c 6f 67 00 5f 6d 62 73 74 6f 77 63 73 00 5f 6d 65 6d 63 68 72 00 5f 6d 65 6d 63 6d 70 00 5f | _log._mbstowcs._memchr._memcmp._ |
| 3daa0 | 6d 65 6d 63 70 79 00 5f 6d 65 6d 63 70 79 5f 73 00 5f 6d 65 6d 6d 6f 76 65 00 5f 6d 65 6d 6d 6f | memcpy._memcpy_s._memmove._memmo |
| 3dac0 | 76 65 5f 73 00 5f 6d 65 6d 73 65 74 00 5f 70 6f 77 00 5f 71 73 6f 72 74 00 5f 73 69 6e 00 5f 73 | ve_s._memset._pow._qsort._sin._s |
| 3dae0 | 70 72 69 6e 74 66 00 5f 73 70 72 69 6e 74 66 5f 73 00 5f 73 71 72 74 00 5f 73 73 63 61 6e 66 00 | printf._sprintf_s._sqrt._sscanf. |
| 3db00 | 5f 73 73 63 61 6e 66 5f 73 00 5f 73 74 72 63 61 74 00 5f 73 74 72 63 61 74 5f 73 00 5f 73 74 72 | _sscanf_s._strcat._strcat_s._str |
| 3db20 | 63 68 72 00 5f 73 74 72 63 6d 70 00 5f 73 74 72 63 70 79 00 5f 73 74 72 63 70 79 5f 73 00 5f 73 | chr._strcmp._strcpy._strcpy_s._s |
| 3db40 | 74 72 63 73 70 6e 00 5f 73 74 72 6c 65 6e 00 5f 73 74 72 6e 63 61 74 00 5f 73 74 72 6e 63 61 74 | trcspn._strlen._strncat._strncat |
| 3db60 | 5f 73 00 5f 73 74 72 6e 63 6d 70 00 5f 73 74 72 6e 63 70 79 00 5f 73 74 72 6e 63 70 79 5f 73 00 | _s._strncmp._strncpy._strncpy_s. |
| 3db80 | 5f 73 74 72 6e 6c 65 6e 00 5f 73 74 72 70 62 72 6b 00 5f 73 74 72 72 63 68 72 00 5f 73 74 72 73 | _strnlen._strpbrk._strrchr._strs |
| 3dba0 | 70 6e 00 5f 73 74 72 73 74 72 00 5f 73 74 72 74 6f 6b 5f 73 00 5f 73 74 72 74 6f 6c 00 5f 73 74 | pn._strstr._strtok_s._strtol._st |
| 3dbc0 | 72 74 6f 75 6c 00 5f 73 77 70 72 69 6e 74 66 00 5f 73 77 70 72 69 6e 74 66 5f 73 00 5f 73 77 73 | rtoul._swprintf._swprintf_s._sws |
| 3dbe0 | 63 61 6e 66 5f 73 00 5f 74 61 6e 00 5f 74 6f 6c 6f 77 65 72 00 5f 74 6f 75 70 70 65 72 00 5f 74 | canf_s._tan._tolower._toupper._t |
| 3dc00 | 6f 77 6c 6f 77 65 72 00 5f 74 6f 77 75 70 70 65 72 00 5f 76 44 62 67 50 72 69 6e 74 45 78 40 31 | owlower._towupper._vDbgPrintEx@1 |
| 3dc20 | 36 00 5f 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 40 32 30 00 5f 76 73 70 | 6._vDbgPrintExWithPrefix@20._vsp |
| 3dc40 | 72 69 6e 74 66 00 5f 76 73 70 72 69 6e 74 66 5f 73 00 5f 76 73 77 70 72 69 6e 74 66 5f 73 00 5f | rintf._vsprintf_s._vswprintf_s._ |
| 3dc60 | 77 63 73 63 61 74 00 5f 77 63 73 63 61 74 5f 73 00 5f 77 63 73 63 68 72 00 5f 77 63 73 63 6d 70 | wcscat._wcscat_s._wcschr._wcscmp |
| 3dc80 | 00 5f 77 63 73 63 70 79 00 5f 77 63 73 63 70 79 5f 73 00 5f 77 63 73 63 73 70 6e 00 5f 77 63 73 | ._wcscpy._wcscpy_s._wcscspn._wcs |
| 3dca0 | 6c 65 6e 00 5f 77 63 73 6e 63 61 74 00 5f 77 63 73 6e 63 61 74 5f 73 00 5f 77 63 73 6e 63 6d 70 | len._wcsncat._wcsncat_s._wcsncmp |
| 3dcc0 | 00 5f 77 63 73 6e 63 70 79 00 5f 77 63 73 6e 63 70 79 5f 73 00 5f 77 63 73 6e 6c 65 6e 00 5f 77 | ._wcsncpy._wcsncpy_s._wcsnlen._w |
| 3dce0 | 63 73 70 62 72 6b 00 5f 77 63 73 72 63 68 72 00 5f 77 63 73 73 70 6e 00 5f 77 63 73 73 74 72 00 | cspbrk._wcsrchr._wcsspn._wcsstr. |
| 3dd00 | 5f 77 63 73 74 6f 6c 00 5f 77 63 73 74 6f 6d 62 73 00 5f 77 63 73 74 6f 75 6c 00 7f 6e 74 64 6c | _wcstol._wcstombs._wcstoul..ntdl |
| 3dd20 | 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | l_NULL_THUNK_DATA.ntdll.dll/.... |
| 3dd40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3dd60 | 20 20 34 38 35 20 20 20 20 20 20 20 60 0a 4c 01 03 00 de 25 37 59 07 01 00 00 08 00 00 00 00 00 | ..485.......`.L....%7Y.......... |
| 3dd80 | 00 01 2e 64 65 62 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 8c 00 00 00 00 00 00 00 00 00 | ...debug$S........?............. |
| 3dda0 | 00 00 00 00 00 00 40 00 10 42 2e 69 64 61 74 61 24 32 00 00 00 00 00 00 00 00 14 00 00 00 cb 00 | ......@..B.idata$2.............. |
| 3ddc0 | 00 00 df 00 00 00 00 00 00 00 03 00 00 00 40 00 30 c0 2e 69 64 61 74 61 24 36 00 00 00 00 00 00 | ..............@.0..idata$6...... |
| 3dde0 | 00 00 0a 00 00 00 fd 00 00 00 df 00 00 00 00 00 00 00 00 00 00 00 40 00 20 c0 02 00 00 00 10 00 | ......................@......... |
| 3de00 | 09 00 00 00 00 00 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 03 00 00 00 00 00 00 00 | .......ntdll.dll'............... |
| 3de20 | 0e 00 0a 00 bb 61 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 | .....a.Microsoft.(R).LINK....... |
| 3de40 | 00 00 00 00 00 00 00 00 00 00 00 00 00 0c 00 00 00 03 00 00 00 07 00 00 00 00 00 04 00 00 00 07 | ................................ |
| 3de60 | 00 10 00 00 00 05 00 00 00 07 00 6e 74 64 6c 6c 2e 64 6c 6c 00 40 63 6f 6d 70 2e 69 64 bb 61 01 | ...........ntdll.dll.@comp.id.a. |
| 3de80 | 01 ff ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 2e 69 64 61 74 61 24 | ..........................idata$ |
| 3dea0 | 32 40 00 00 c0 02 00 00 00 68 00 2e 69 64 61 74 61 24 36 00 00 00 00 03 00 00 00 03 00 2e 69 64 | 2@.......h..idata$6...........id |
| 3dec0 | 61 74 61 24 34 40 00 00 c0 00 00 00 00 68 00 2e 69 64 61 74 61 24 35 40 00 00 c0 00 00 00 00 68 | ata$4@.......h..idata$5@.......h |
| 3dee0 | 00 00 00 00 00 1e 00 00 00 00 00 00 00 00 00 00 00 02 00 00 00 00 00 37 00 00 00 00 00 00 00 00 | .......................7........ |
| 3df00 | 00 00 00 02 00 4e 00 00 00 5f 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 5f 6e 74 64 | .....N...__IMPORT_DESCRIPTOR_ntd |
| 3df20 | 6c 6c 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 43 52 49 50 54 4f 52 00 7f 6e 74 64 | ll.__NULL_IMPORT_DESCRIPTOR..ntd |
| 3df40 | 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ll_NULL_THUNK_DATA..ntdll.dll/.. |
| 3df60 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 3df80 | 20 20 20 20 32 34 38 20 20 20 20 20 20 20 60 0a 4c 01 02 00 de 25 37 59 b7 00 00 00 02 00 00 00 | ....248.......`.L....%7Y........ |
| 3dfa0 | 00 00 00 01 2e 64 65 62 75 67 24 53 00 00 00 00 00 00 00 00 3f 00 00 00 64 00 00 00 00 00 00 00 | .....debug$S........?...d....... |
| 3dfc0 | 00 00 00 00 00 00 00 00 40 00 10 42 2e 69 64 61 74 61 24 33 00 00 00 00 00 00 00 00 14 00 00 00 | ........@..B.idata$3............ |
| 3dfe0 | a3 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 30 c0 02 00 00 00 10 00 09 00 00 00 00 00 | ................@.0............. |
| 3e000 | 09 6e 74 64 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 03 00 00 00 00 00 00 00 0e 00 0a 00 bb 61 | .ntdll.dll'....................a |
| 3e020 | 12 4d 69 63 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 00 00 00 00 00 | .Microsoft.(R).LINK............. |
| 3e040 | 00 00 00 00 00 00 00 40 63 6f 6d 70 2e 69 64 bb 61 01 01 ff ff 00 00 03 00 00 00 00 00 04 00 00 | .......@comp.id.a............... |
| 3e060 | 00 00 00 00 00 02 00 00 00 02 00 1d 00 00 00 5f 5f 4e 55 4c 4c 5f 49 4d 50 4f 52 54 5f 44 45 53 | ...............__NULL_IMPORT_DES |
| 3e080 | 43 52 49 50 54 4f 52 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | CRIPTOR.ntdll.dll/......14967863 |
| 3e0a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 32 37 34 20 20 20 20 20 | 98..............0.......274..... |
| 3e0c0 | 20 20 60 0a 4c 01 03 00 de 25 37 59 d3 00 00 00 02 00 00 00 00 00 00 01 2e 64 65 62 75 67 24 53 | ..`.L....%7Y.............debug$S |
| 3e0e0 | 00 00 00 00 00 00 00 00 3f 00 00 00 8c 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 40 00 10 42 | ........?...................@..B |
| 3e100 | 2e 69 64 61 74 61 24 35 00 00 00 00 00 00 00 00 04 00 00 00 cb 00 00 00 00 00 00 00 00 00 00 00 | .idata$5........................ |
| 3e120 | 00 00 00 00 40 00 30 c0 2e 69 64 61 74 61 24 34 00 00 00 00 00 00 00 00 04 00 00 00 cf 00 00 00 | ....@.0..idata$4................ |
| 3e140 | 00 00 00 00 00 00 00 00 00 00 00 00 40 00 30 c0 02 00 00 00 10 00 09 00 00 00 00 00 09 6e 74 64 | ............@.0..............ntd |
| 3e160 | 6c 6c 2e 64 6c 6c 27 00 13 10 07 00 00 00 03 00 00 00 00 00 00 00 0e 00 0a 00 bb 61 12 4d 69 63 | ll.dll'....................a.Mic |
| 3e180 | 72 6f 73 6f 66 74 20 28 52 29 20 4c 49 4e 4b 00 00 00 00 00 00 00 00 40 63 6f 6d 70 2e 69 64 bb | rosoft.(R).LINK........@comp.id. |
| 3e1a0 | 61 01 01 ff ff 00 00 03 00 00 00 00 00 04 00 00 00 00 00 00 00 02 00 00 00 02 00 1b 00 00 00 7f | a............................... |
| 3e1c0 | 6e 74 64 6c 6c 5f 4e 55 4c 4c 5f 54 48 55 4e 4b 5f 44 41 54 41 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ntdll_NULL_THUNK_DATA.ntdll.dll/ |
| 3e1e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3e200 | 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 | ......72........`.......L..%7Y4. |
| 3e220 | 00 00 59 02 0c 00 40 52 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | ..Y...@RtlActivateActivationCont |
| 3e240 | 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | extUnsafeFast@8.ntdll.dll.ntdll. |
| 3e260 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 3e280 | 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......74........`.......L..% |
| 3e2a0 | 37 59 36 00 00 00 df 02 0c 00 40 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 | 7Y6.......@RtlDeactivateActivati |
| 3e2c0 | 6f 6e 43 6f 6e 74 65 78 74 55 6e 73 61 66 65 46 61 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | onContextUnsafeFast@4.ntdll.dll. |
| 3e2e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 3e300 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 3e320 | 00 00 4c 01 de 25 37 59 2a 00 00 00 cd 03 0c 00 40 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 | ..L..%7Y*.......@RtlInterlockedP |
| 3e340 | 75 73 68 4c 69 73 74 53 4c 69 73 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ushListSList@16.ntdll.dll.ntdll. |
| 3e360 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 3e380 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 3e3a0 | 37 59 1e 00 00 00 cc 04 0c 00 40 52 74 6c 55 6c 6f 6e 67 42 79 74 65 53 77 61 70 40 34 00 6e 74 | 7Y........@RtlUlongByteSwap@4.nt |
| 3e3c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 3e3e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 98..............0.......44...... |
| 3e400 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 00 00 0c 00 5f 41 5f 53 48 41 46 69 | ..`.......L..%7Y........_A_SHAFi |
| 3e420 | 6e 61 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nal@8.ntdll.dll.ntdll.dll/...... |
| 3e440 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 3e460 | 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 01 00 0c 00 | 43........`.......L..%7Y........ |
| 3e480 | 5f 41 5f 53 48 41 49 6e 69 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | _A_SHAInit@4.ntdll.dll..ntdll.dl |
| 3e4a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 3e4c0 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......46........`.......L..%7Y |
| 3e4e0 | 1a 00 00 00 02 00 0c 00 5f 41 5f 53 48 41 55 70 64 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | ........_A_SHAUpdate@12.ntdll.dl |
| 3e500 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 3e520 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......74........`... |
| 3e540 | ff ff 00 00 4c 01 de 25 37 59 36 00 00 00 03 00 0c 00 5f 41 6c 70 63 41 64 6a 75 73 74 43 6f 6d | ....L..%7Y6......._AlpcAdjustCom |
| 3e560 | 70 6c 65 74 69 6f 6e 4c 69 73 74 43 6f 6e 63 75 72 72 65 6e 63 79 43 6f 75 6e 74 40 38 00 6e 74 | pletionListConcurrencyCount@8.nt |
| 3e580 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 3e5a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 98..............0.......63...... |
| 3e5c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 04 00 0c 00 5f 41 6c 70 63 46 72 65 | ..`.......L..%7Y+......._AlpcFre |
| 3e5e0 | 65 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 | eCompletionListMessage@8.ntdll.d |
| 3e600 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 3e620 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 38 20 20 20 20 20 20 20 20 60 0a | ............0.......78........`. |
| 3e640 | 00 00 ff ff 00 00 4c 01 de 25 37 59 3a 00 00 00 05 00 0c 00 5f 41 6c 70 63 47 65 74 43 6f 6d 70 | ......L..%7Y:......._AlpcGetComp |
| 3e660 | 6c 65 74 69 6f 6e 4c 69 73 74 4c 61 73 74 4d 65 73 73 61 67 65 49 6e 66 6f 72 6d 61 74 69 6f 6e | letionListLastMessageInformation |
| 3e680 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 3e6a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 | 96786398..............0.......72 |
| 3e6c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 06 00 0c 00 5f 41 | ........`.......L..%7Y4......._A |
| 3e6e0 | 6c 70 63 47 65 74 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 41 74 74 72 69 | lpcGetCompletionListMessageAttri |
| 3e700 | 62 75 74 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | butes@8.ntdll.dll.ntdll.dll/.... |
| 3e720 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3e740 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 07 00 | ..51........`.......L..%7Y...... |
| 3e760 | 0c 00 5f 41 6c 70 63 47 65 74 48 65 61 64 65 72 53 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | .._AlpcGetHeaderSize@4.ntdll.dll |
| 3e780 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 3e7a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 3e7c0 | ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 08 00 0c 00 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 | ....L..%7Y%......._AlpcGetMessag |
| 3e7e0 | 65 41 74 74 72 69 62 75 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | eAttribute@8.ntdll.dll..ntdll.dl |
| 3e800 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 3e820 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 3e840 | 2e 00 00 00 09 00 0c 00 5f 41 6c 70 63 47 65 74 4d 65 73 73 61 67 65 46 72 6f 6d 43 6f 6d 70 6c | ........_AlpcGetMessageFromCompl |
| 3e860 | 65 74 69 6f 6e 4c 69 73 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | etionList@8.ntdll.dll.ntdll.dll/ |
| 3e880 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3e8a0 | 20 20 20 20 20 20 37 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 3a 00 | ......78........`.......L..%7Y:. |
| 3e8c0 | 00 00 0a 00 0c 00 5f 41 6c 70 63 47 65 74 4f 75 74 73 74 61 6e 64 69 6e 67 43 6f 6d 70 6c 65 74 | ......_AlpcGetOutstandingComplet |
| 3e8e0 | 69 6f 6e 4c 69 73 74 4d 65 73 73 61 67 65 43 6f 75 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ionListMessageCount@4.ntdll.dll. |
| 3e900 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 3e920 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......65........`..... |
| 3e940 | 00 00 4c 01 de 25 37 59 2d 00 00 00 0b 00 0c 00 5f 41 6c 70 63 49 6e 69 74 69 61 6c 69 7a 65 4d | ..L..%7Y-......._AlpcInitializeM |
| 3e960 | 65 73 73 61 67 65 41 74 74 72 69 62 75 74 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | essageAttribute@16.ntdll.dll..nt |
| 3e980 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 3e9a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 3e9c0 | 4c 01 de 25 37 59 29 00 00 00 0c 00 0c 00 5f 41 6c 70 63 4d 61 78 41 6c 6c 6f 77 65 64 4d 65 73 | L..%7Y)......._AlpcMaxAllowedMes |
| 3e9e0 | 73 61 67 65 4c 65 6e 67 74 68 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | sageLength@0.ntdll.dll..ntdll.dl |
| 3ea00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 3ea20 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 3ea40 | 29 00 00 00 0d 00 0c 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c | )......._AlpcRegisterCompletionL |
| 3ea60 | 69 73 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ist@20.ntdll.dll..ntdll.dll/.... |
| 3ea80 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3eaa0 | 20 20 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 0e 00 | ..72........`.......L..%7Y4..... |
| 3eac0 | 0c 00 5f 41 6c 70 63 52 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 | .._AlpcRegisterCompletionListWor |
| 3eae0 | 6b 65 72 54 68 72 65 61 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | kerThread@4.ntdll.dll.ntdll.dll/ |
| 3eb00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3eb20 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 3eb40 | 00 00 0f 00 0c 00 5f 41 6c 70 63 52 75 6e 64 6f 77 6e 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 | ......_AlpcRundownCompletionList |
| 3eb60 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 3eb80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 3eba0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 10 00 0c 00 5f 41 | ........`.......L..%7Y*......._A |
| 3ebc0 | 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 6e 74 | lpcUnregisterCompletionList@4.nt |
| 3ebe0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 3ec00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 | 98..............0.......74...... |
| 3ec20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 36 00 00 00 11 00 0c 00 5f 41 6c 70 63 55 6e 72 | ..`.......L..%7Y6......._AlpcUnr |
| 3ec40 | 65 67 69 73 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 57 6f 72 6b 65 72 54 68 72 65 61 | egisterCompletionListWorkerThrea |
| 3ec60 | 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | d@4.ntdll.dll.ntdll.dll/......14 |
| 3ec80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 3eca0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 12 00 0c 00 5f 43 | ........`.......L..%7Y&......._C |
| 3ecc0 | 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 6e 74 64 6c 6c 2e | srAllocateCaptureBuffer@8.ntdll. |
| 3ece0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 3ed00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 3ed20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 13 00 0c 00 5f 43 73 72 41 6c 6c 6f 63 61 74 65 | ......L..%7Y(......._CsrAllocate |
| 3ed40 | 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | MessagePointer@12.ntdll.dll.ntdl |
| 3ed60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 3ed80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 3eda0 | de 25 37 59 26 00 00 00 14 00 0c 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 | .%7Y&......._CsrCaptureMessageBu |
| 3edc0 | 66 66 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ffer@16.ntdll.dll.ntdll.dll/.... |
| 3ede0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3ee00 | 20 20 37 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 3a 00 00 00 15 00 | ..78........`.......L..%7Y:..... |
| 3ee20 | 0c 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 4d 75 6c 74 69 55 6e 69 63 6f 64 65 | .._CsrCaptureMessageMultiUnicode |
| 3ee40 | 53 74 72 69 6e 67 73 49 6e 50 6c 61 63 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | StringsInPlace@12.ntdll.dll.ntdl |
| 3ee60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 3ee80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 3eea0 | de 25 37 59 26 00 00 00 16 00 0c 00 5f 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 | .%7Y&......._CsrCaptureMessageSt |
| 3eec0 | 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ring@20.ntdll.dll.ntdll.dll/.... |
| 3eee0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3ef00 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 17 00 | ..51........`.......L..%7Y...... |
| 3ef20 | 0c 00 5f 43 73 72 43 61 70 74 75 72 65 54 69 6d 65 6f 75 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | .._CsrCaptureTimeout@8.ntdll.dll |
| 3ef40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 3ef60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 3ef80 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 18 00 0c 00 5f 43 73 72 43 6c 69 65 6e 74 43 61 6c 6c | ....L..%7Y"......._CsrClientCall |
| 3efa0 | 53 65 72 76 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Server@16.ntdll.dll.ntdll.dll/.. |
| 3efc0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 3efe0 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 | ....59........`.......L..%7Y'... |
| 3f000 | 19 00 0c 00 5f 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 | ...._CsrClientConnectToServer@20 |
| 3f020 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3f040 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 3f060 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 1a 00 0c 00 5f 43 73 72 | ......`.......L..%7Y"......._Csr |
| 3f080 | 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | FreeCaptureBuffer@4.ntdll.dll.nt |
| 3f0a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 3f0c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 3f0e0 | 4c 01 de 25 37 59 1d 00 00 00 1b 00 0c 00 5f 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 | L..%7Y........_CsrGetProcessId@0 |
| 3f100 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 3f120 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 3f140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 1c 00 0c 00 5f 43 73 72 | ......`.......L..%7Y(......._Csr |
| 3f160 | 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 6e 74 64 6c 6c 2e | IdentifyAlertableThread@0.ntdll. |
| 3f180 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 3f1a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 3f1c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 1d 00 0c 00 5f 43 73 72 53 65 74 50 72 69 6f 72 | ......L..%7Y!......._CsrSetPrior |
| 3f1e0 | 69 74 79 43 6c 61 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ityClass@8.ntdll.dll..ntdll.dll/ |
| 3f200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3f220 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 | ......49........`.......L..%7Y.. |
| 3f240 | 00 00 1e 00 0c 00 5f 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 | ......_CsrVerifyRegion@8.ntdll.d |
| 3f260 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 3f280 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 3f2a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 1f 00 0c 00 5f 44 62 67 42 72 65 61 6b 50 6f 69 | ......L..%7Y........_DbgBreakPoi |
| 3f2c0 | 6e 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nt@0.ntdll.dll..ntdll.dll/...... |
| 3f2e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 3f300 | 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 20 00 08 00 | 40........`.......L..%7Y........ |
| 3f320 | 5f 44 62 67 50 72 69 6e 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _DbgPrint.ntdll.dll.ntdll.dll/.. |
| 3f340 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 3f360 | 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 | ....42........`.......L..%7Y.... |
| 3f380 | 21 00 08 00 5f 44 62 67 50 72 69 6e 74 45 78 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | !..._DbgPrintEx.ntdll.dll.ntdll. |
| 3f3a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 3f3c0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 3f3e0 | 37 59 22 00 00 00 22 00 08 00 5f 44 62 67 50 72 69 6e 74 52 65 74 75 72 6e 43 6f 6e 74 72 6f 6c | 7Y"..."..._DbgPrintReturnControl |
| 3f400 | 43 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | C.ntdll.dll.ntdll.dll/......1496 |
| 3f420 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 786398..............0.......44.. |
| 3f440 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 23 00 0c 00 5f 44 62 67 | ......`.......L..%7Y....#..._Dbg |
| 3f460 | 50 72 6f 6d 70 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Prompt@12.ntdll.dll.ntdll.dll/.. |
| 3f480 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 3f4a0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 3f4c0 | 24 00 0c 00 5f 44 62 67 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 | $..._DbgQueryDebugFilterState@8. |
| 3f4e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 3f500 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 3f520 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 25 00 0c 00 5f 44 62 67 53 65 | ....`.......L..%7Y%...%..._DbgSe |
| 3f540 | 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tDebugFilterState@12.ntdll.dll.. |
| 3f560 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 3f580 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 3f5a0 | 00 00 4c 01 de 25 37 59 1f 00 00 00 26 00 0c 00 5f 44 62 67 55 69 43 6f 6e 6e 65 63 74 54 6f 44 | ..L..%7Y....&..._DbgUiConnectToD |
| 3f5c0 | 62 67 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | bg@0.ntdll.dll..ntdll.dll/...... |
| 3f5e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 3f600 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 27 00 0c 00 | 47........`.......L..%7Y....'... |
| 3f620 | 5f 44 62 67 55 69 43 6f 6e 74 69 6e 75 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | _DbgUiContinue@8.ntdll.dll..ntdl |
| 3f640 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 3f660 | 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......66........`.......L. |
| 3f680 | de 25 37 59 2e 00 00 00 28 00 0c 00 5f 44 62 67 55 69 43 6f 6e 76 65 72 74 53 74 61 74 65 43 68 | .%7Y....(..._DbgUiConvertStateCh |
| 3f6a0 | 61 6e 67 65 53 74 72 75 63 74 75 72 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | angeStructure@8.ntdll.dll.ntdll. |
| 3f6c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 3f6e0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......57........`.......L..% |
| 3f700 | 37 59 25 00 00 00 29 00 0c 00 5f 44 62 67 55 69 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 | 7Y%...)..._DbgUiDebugActiveProce |
| 3f720 | 73 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ss@4.ntdll.dll..ntdll.dll/...... |
| 3f740 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 3f760 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 2a 00 0c 00 | 59........`.......L..%7Y'...*... |
| 3f780 | 5f 44 62 67 55 69 47 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 30 00 6e 74 64 | _DbgUiGetThreadDebugObject@0.ntd |
| 3f7a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 3f7c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 3f7e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 2b 00 0c 00 5f 44 62 67 55 69 49 73 | ..`.......L..%7Y%...+..._DbgUiIs |
| 3f800 | 73 75 65 52 65 6d 6f 74 65 42 72 65 61 6b 69 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | sueRemoteBreakin@4.ntdll.dll..nt |
| 3f820 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 3f840 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 3f860 | 4c 01 de 25 37 59 20 00 00 00 2c 00 0c 00 5f 44 62 67 55 69 52 65 6d 6f 74 65 42 72 65 61 6b 69 | L..%7Y....,..._DbgUiRemoteBreaki |
| 3f880 | 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | n@4.ntdll.dll.ntdll.dll/......14 |
| 3f8a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 3f8c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 2d 00 0c 00 5f 44 | ........`.......L..%7Y'...-..._D |
| 3f8e0 | 62 67 55 69 53 65 74 54 68 72 65 61 64 44 65 62 75 67 4f 62 6a 65 63 74 40 34 00 6e 74 64 6c 6c | bgUiSetThreadDebugObject@4.ntdll |
| 3f900 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 3f920 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 3f940 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2e 00 0c 00 5f 44 62 67 55 69 53 74 6f 70 | `.......L..%7Y........_DbgUiStop |
| 3f960 | 44 65 62 75 67 67 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | Debugging@4.ntdll.dll.ntdll.dll/ |
| 3f980 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3f9a0 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 3f9c0 | 00 00 2f 00 0c 00 5f 44 62 67 55 69 57 61 69 74 53 74 61 74 65 43 68 61 6e 67 65 40 38 00 6e 74 | ../..._DbgUiWaitStateChange@8.nt |
| 3f9e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 3fa00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 98..............0.......51...... |
| 3fa20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 30 00 0c 00 5f 44 62 67 55 73 65 72 | ..`.......L..%7Y....0..._DbgUser |
| 3fa40 | 42 72 65 61 6b 50 6f 69 6e 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | BreakPoint@0.ntdll.dll..ntdll.dl |
| 3fa60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 3fa80 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 3faa0 | 26 00 00 00 31 00 0c 00 5f 45 74 77 43 72 65 61 74 65 54 72 61 63 65 49 6e 73 74 61 6e 63 65 49 | &...1..._EtwCreateTraceInstanceI |
| 3fac0 | 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | d@8.ntdll.dll.ntdll.dll/......14 |
| 3fae0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 3fb00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 32 00 0c 00 5f 45 | ........`.......L..%7Y!...2..._E |
| 3fb20 | 74 77 44 65 6c 69 76 65 72 44 61 74 61 42 6c 6f 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | twDeliverDataBlock@4.ntdll.dll.. |
| 3fb40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 3fb60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 3fb80 | 00 00 4c 01 de 25 37 59 2a 00 00 00 33 00 0c 00 5f 45 74 77 45 6e 75 6d 65 72 61 74 65 50 72 6f | ..L..%7Y*...3..._EtwEnumeratePro |
| 3fba0 | 63 65 73 73 52 65 67 47 75 69 64 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | cessRegGuids@12.ntdll.dll.ntdll. |
| 3fbc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 3fbe0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 3fc00 | 37 59 27 00 00 00 34 00 0c 00 5f 45 74 77 45 76 65 6e 74 41 63 74 69 76 69 74 79 49 64 43 6f 6e | 7Y'...4..._EtwEventActivityIdCon |
| 3fc20 | 74 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | trol@8.ntdll.dll..ntdll.dll/.... |
| 3fc40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 3fc60 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 35 00 | ..50........`.......L..%7Y....5. |
| 3fc80 | 0c 00 5f 45 74 77 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._EtwEventEnabled@12.ntdll.dll. |
| 3fca0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 3fcc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 3fce0 | 00 00 4c 01 de 25 37 59 26 00 00 00 36 00 0c 00 5f 45 74 77 45 76 65 6e 74 50 72 6f 76 69 64 65 | ..L..%7Y&...6..._EtwEventProvide |
| 3fd00 | 72 45 6e 61 62 6c 65 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rEnabled@20.ntdll.dll.ntdll.dll/ |
| 3fd20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 3fd40 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 3fd60 | 00 00 37 00 0c 00 5f 45 74 77 45 76 65 6e 74 52 65 67 69 73 74 65 72 40 31 36 00 6e 74 64 6c 6c | ..7..._EtwEventRegister@16.ntdll |
| 3fd80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 3fda0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 3fdc0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 38 00 0c 00 5f 45 74 77 45 76 65 6e 74 53 | `.......L..%7Y%...8..._EtwEventS |
| 3fde0 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | etInformation@20.ntdll.dll..ntdl |
| 3fe00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 3fe20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......52........`.......L. |
| 3fe40 | de 25 37 59 20 00 00 00 39 00 0c 00 5f 45 74 77 45 76 65 6e 74 55 6e 72 65 67 69 73 74 65 72 40 | .%7Y....9..._EtwEventUnregister@ |
| 3fe60 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 3fe80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786398..............0.......48.. |
| 3fea0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 3a 00 0c 00 5f 45 74 77 | ......`.......L..%7Y....:..._Etw |
| 3fec0 | 45 76 65 6e 74 57 72 69 74 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | EventWrite@20.ntdll.dll.ntdll.dl |
| 3fee0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 3ff00 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 3ff20 | 27 00 00 00 3b 00 0c 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 6e 64 53 63 65 6e 61 72 69 | '...;..._EtwEventWriteEndScenari |
| 3ff40 | 6f 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | o@20.ntdll.dll..ntdll.dll/...... |
| 3ff60 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 3ff80 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 3c 00 0c 00 | 50........`.......L..%7Y....<... |
| 3ffa0 | 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 45 78 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | _EtwEventWriteEx@40.ntdll.dll.nt |
| 3ffc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 3ffe0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 40000 | 4c 01 de 25 37 59 20 00 00 00 3d 00 0c 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 46 75 6c 6c | L..%7Y....=..._EtwEventWriteFull |
| 40020 | 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @32.ntdll.dll.ntdll.dll/......14 |
| 40040 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 40060 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 3e 00 0c 00 5f 45 | ........`.......L..%7Y*...>..._E |
| 40080 | 74 77 45 76 65 6e 74 57 72 69 74 65 4e 6f 52 65 67 69 73 74 72 61 74 69 6f 6e 40 31 36 00 6e 74 | twEventWriteNoRegistration@16.nt |
| 400a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 400c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 400e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 3f 00 0c 00 5f 45 74 77 45 76 65 6e | ..`.......L..%7Y)...?..._EtwEven |
| 40100 | 74 57 72 69 74 65 53 74 61 72 74 53 63 65 6e 61 72 69 6f 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | tWriteStartScenario@20.ntdll.dll |
| 40120 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 40140 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 40160 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 40 00 0c 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 | ....L..%7Y"...@..._EtwEventWrite |
| 40180 | 53 74 72 69 6e 67 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | String@24.ntdll.dll.ntdll.dll/.. |
| 401a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 401c0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 401e0 | 41 00 0c 00 5f 45 74 77 45 76 65 6e 74 57 72 69 74 65 54 72 61 6e 73 66 65 72 40 32 38 00 6e 74 | A..._EtwEventWriteTransfer@28.nt |
| 40200 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 40220 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 98..............0.......56...... |
| 40240 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 42 00 0c 00 5f 45 74 77 47 65 74 54 | ..`.......L..%7Y$...B..._EtwGetT |
| 40260 | 72 61 63 65 45 6e 61 62 6c 65 46 6c 61 67 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | raceEnableFlags@8.ntdll.dll.ntdl |
| 40280 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 402a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 402c0 | de 25 37 59 24 00 00 00 43 00 0c 00 5f 45 74 77 47 65 74 54 72 61 63 65 45 6e 61 62 6c 65 4c 65 | .%7Y$...C..._EtwGetTraceEnableLe |
| 402e0 | 76 65 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | vel@8.ntdll.dll.ntdll.dll/...... |
| 40300 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 40320 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 44 00 0c 00 | 57........`.......L..%7Y%...D... |
| 40340 | 5f 45 74 77 47 65 74 54 72 61 63 65 4c 6f 67 67 65 72 48 61 6e 64 6c 65 40 34 00 6e 74 64 6c 6c | _EtwGetTraceLoggerHandle@4.ntdll |
| 40360 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 40380 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 403a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 45 00 0c 00 5f 45 74 77 4c 6f 67 54 72 61 | `.......L..%7Y....E..._EtwLogTra |
| 403c0 | 63 65 45 76 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ceEvent@12.ntdll.dll..ntdll.dll/ |
| 403e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 40400 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 40420 | 00 00 46 00 0c 00 5f 45 74 77 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 67 69 73 74 65 72 40 32 | ..F..._EtwNotificationRegister@2 |
| 40440 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 40460 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 40480 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 47 00 0c 00 5f 45 74 77 | ......`.......L..%7Y(...G..._Etw |
| 404a0 | 4e 6f 74 69 66 69 63 61 74 69 6f 6e 55 6e 72 65 67 69 73 74 65 72 40 31 32 00 6e 74 64 6c 6c 2e | NotificationUnregister@12.ntdll. |
| 404c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 404e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 40500 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 48 00 0c 00 5f 45 74 77 50 72 6f 63 65 73 73 50 | ......L..%7Y,...H..._EtwProcessP |
| 40520 | 72 69 76 61 74 65 4c 6f 67 67 65 72 52 65 71 75 65 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | rivateLoggerRequest@4.ntdll.dll. |
| 40540 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 40560 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 40580 | 00 00 4c 01 de 25 37 59 29 00 00 00 49 00 0c 00 5f 45 74 77 52 65 67 69 73 74 65 72 53 65 63 75 | ..L..%7Y)...I..._EtwRegisterSecu |
| 405a0 | 72 69 74 79 50 72 6f 76 69 64 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | rityProvider@0.ntdll.dll..ntdll. |
| 405c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 405e0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......57........`.......L..% |
| 40600 | 37 59 25 00 00 00 4a 00 0c 00 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 | 7Y%...J..._EtwRegisterTraceGuids |
| 40620 | 41 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | A@32.ntdll.dll..ntdll.dll/...... |
| 40640 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 40660 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 4b 00 0c 00 | 57........`.......L..%7Y%...K... |
| 40680 | 5f 45 74 77 52 65 67 69 73 74 65 72 54 72 61 63 65 47 75 69 64 73 57 40 33 32 00 6e 74 64 6c 6c | _EtwRegisterTraceGuidsW@32.ntdll |
| 406a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 406c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 406e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 4c 00 0c 00 5f 45 74 77 52 65 70 6c 79 4e | `.......L..%7Y"...L..._EtwReplyN |
| 40700 | 6f 74 69 66 69 63 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | otification@4.ntdll.dll.ntdll.dl |
| 40720 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 40740 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 40760 | 22 00 00 00 4d 00 0c 00 5f 45 74 77 53 65 6e 64 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 32 30 00 | "...M..._EtwSendNotification@20. |
| 40780 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 407a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6398..............0.......45.... |
| 407c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 4e 00 0c 00 5f 45 74 77 53 65 | ....`.......L..%7Y....N..._EtwSe |
| 407e0 | 74 4d 61 72 6b 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tMark@16.ntdll.dll..ntdll.dll/.. |
| 40800 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 40820 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 40840 | 4f 00 0c 00 5f 45 74 77 54 72 61 63 65 45 76 65 6e 74 49 6e 73 74 61 6e 63 65 40 32 30 00 6e 74 | O..._EtwTraceEventInstance@20.nt |
| 40860 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 40880 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 408a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 50 00 08 00 5f 45 74 77 54 72 61 63 | ..`.......L..%7Y....P..._EtwTrac |
| 408c0 | 65 4d 65 73 73 61 67 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eMessage.ntdll.dll..ntdll.dll/.. |
| 408e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 40900 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 40920 | 51 00 0c 00 5f 45 74 77 54 72 61 63 65 4d 65 73 73 61 67 65 56 61 40 32 34 00 6e 74 64 6c 6c 2e | Q..._EtwTraceMessageVa@24.ntdll. |
| 40940 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 40960 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 40980 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 52 00 0c 00 5f 45 74 77 55 6e 72 65 67 69 73 74 | ......L..%7Y%...R..._EtwUnregist |
| 409a0 | 65 72 54 72 61 63 65 47 75 69 64 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | erTraceGuids@8.ntdll.dll..ntdll. |
| 409c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 409e0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 40a00 | 37 59 26 00 00 00 53 00 0c 00 5f 45 74 77 57 72 69 74 65 55 4d 53 65 63 75 72 69 74 79 45 76 65 | 7Y&...S..._EtwWriteUMSecurityEve |
| 40a20 | 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nt@16.ntdll.dll.ntdll.dll/...... |
| 40a40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 40a60 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 54 00 0c 00 | 53........`.......L..%7Y!...T... |
| 40a80 | 5f 45 74 77 70 43 72 65 61 74 65 45 74 77 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | _EtwpCreateEtwThread@8.ntdll.dll |
| 40aa0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 40ac0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 40ae0 | ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 55 00 0c 00 5f 45 74 77 70 47 65 74 43 70 75 53 70 65 | ....L..%7Y....U..._EtwpGetCpuSpe |
| 40b00 | 65 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ed@8.ntdll.dll..ntdll.dll/...... |
| 40b20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 40b40 | 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 56 00 0c 00 | 71........`.......L..%7Y3...V... |
| 40b60 | 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 41 75 74 68 7a 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 | _EvtIntReportAuthzEventAndSource |
| 40b80 | 41 73 79 6e 63 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Async@44.ntdll.dll..ntdll.dll/.. |
| 40ba0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 40bc0 | 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 | ....66........`.......L..%7Y.... |
| 40be0 | 57 00 0c 00 5f 45 76 74 49 6e 74 52 65 70 6f 72 74 45 76 65 6e 74 41 6e 64 53 6f 75 72 63 65 41 | W..._EvtIntReportEventAndSourceA |
| 40c00 | 73 79 6e 63 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sync@44.ntdll.dll.ntdll.dll/.... |
| 40c20 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 40c40 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 58 00 | ..64........`.......L..%7Y,...X. |
| 40c60 | 0c 00 5f 45 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 45 6e | .._ExpInterlockedPopEntrySListEn |
| 40c80 | 64 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | d@0.ntdll.dll.ntdll.dll/......14 |
| 40ca0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 | 96786398..............0.......66 |
| 40cc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 59 00 0c 00 5f 45 | ........`.......L..%7Y....Y..._E |
| 40ce0 | 78 70 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 46 61 75 6c 74 40 | xpInterlockedPopEntrySListFault@ |
| 40d00 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 40d20 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 40d40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 5a 00 0c 00 5f 4b 69 46 | ......`.......L..%7Y....Z..._KiF |
| 40d60 | 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | astSystemCall@0.ntdll.dll.ntdll. |
| 40d80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 40da0 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 40dc0 | 37 59 21 00 00 00 5b 00 0c 00 5f 4b 69 46 61 73 74 53 79 73 74 65 6d 43 61 6c 6c 52 65 74 40 30 | 7Y!...[..._KiFastSystemCallRet@0 |
| 40de0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 40e00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 | 786398..............0.......49.. |
| 40e20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 5c 00 0c 00 5f 4b 69 49 | ......`.......L..%7Y....\..._KiI |
| 40e40 | 6e 74 53 79 73 74 65 6d 43 61 6c 6c 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ntSystemCall@0.ntdll.dll..ntdll. |
| 40e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 40e80 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 40ea0 | 37 59 2c 00 00 00 5d 00 0c 00 5f 4b 69 52 61 69 73 65 55 73 65 72 45 78 63 65 70 74 69 6f 6e 44 | 7Y,...]..._KiRaiseUserExceptionD |
| 40ec0 | 69 73 70 61 74 63 68 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ispatcher@0.ntdll.dll.ntdll.dll/ |
| 40ee0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 40f00 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 40f20 | 00 00 5e 00 0c 00 5f 4b 69 55 73 65 72 41 70 63 44 69 73 70 61 74 63 68 65 72 40 31 36 00 6e 74 | ..^..._KiUserApcDispatcher@16.nt |
| 40f40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 40f60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 40f80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 5f 00 0c 00 5f 4b 69 55 73 65 72 43 | ..`.......L..%7Y'..._..._KiUserC |
| 40fa0 | 61 6c 6c 62 61 63 6b 44 69 73 70 61 74 63 68 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | allbackDispatcher@12.ntdll.dll.. |
| 40fc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 40fe0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 41000 | 00 00 4c 01 de 25 37 59 27 00 00 00 60 00 0c 00 5f 4b 69 55 73 65 72 45 78 63 65 70 74 69 6f 6e | ..L..%7Y'...`..._KiUserException |
| 41020 | 44 69 73 70 61 74 63 68 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Dispatcher@8.ntdll.dll..ntdll.dl |
| 41040 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 41060 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......52........`.......L..%7Y |
| 41080 | 20 00 00 00 61 00 0c 00 5f 4c 64 72 41 63 63 65 73 73 52 65 73 6f 75 72 63 65 40 31 36 00 6e 74 | ....a..._LdrAccessResource@16.nt |
| 410a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 410c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 98..............0.......56...... |
| 410e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 62 00 0c 00 5f 4c 64 72 41 64 64 4c | ..`.......L..%7Y$...b..._LdrAddL |
| 41100 | 6f 61 64 41 73 44 61 74 61 54 61 62 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | oadAsDataTable@20.ntdll.dll.ntdl |
| 41120 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 41140 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......46........`.......L. |
| 41160 | de 25 37 59 1a 00 00 00 63 00 0c 00 5f 4c 64 72 41 64 64 52 65 66 44 6c 6c 40 38 00 6e 74 64 6c | .%7Y....c..._LdrAddRefDll@8.ntdl |
| 41180 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 411a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 411c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 64 00 0c 00 5f 4c 64 72 44 69 73 61 62 6c | `.......L..%7Y,...d..._LdrDisabl |
| 411e0 | 65 54 68 72 65 61 64 43 61 6c 6c 6f 75 74 73 46 6f 72 44 6c 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c | eThreadCalloutsForDll@4.ntdll.dl |
| 41200 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 41220 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 41240 | ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 65 00 0c 00 5f 4c 64 72 45 6e 75 6d 52 65 73 6f 75 72 | ....L..%7Y....e..._LdrEnumResour |
| 41260 | 63 65 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ces@20.ntdll.dll..ntdll.dll/.... |
| 41280 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 412a0 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 66 00 | ..60........`.......L..%7Y(...f. |
| 412c0 | 0c 00 5f 4c 64 72 45 6e 75 6d 65 72 61 74 65 4c 6f 61 64 65 64 4d 6f 64 75 6c 65 73 40 31 32 00 | .._LdrEnumerateLoadedModules@12. |
| 412e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 41300 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 41320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 67 00 0c 00 5f 4c 64 72 46 69 | ....`.......L..%7Y$...g..._LdrFi |
| 41340 | 6e 64 45 6e 74 72 79 46 6f 72 41 64 64 72 65 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ndEntryForAddress@8.ntdll.dll.nt |
| 41360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 41380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 413a0 | 4c 01 de 25 37 59 29 00 00 00 68 00 0c 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 44 69 | L..%7Y)...h..._LdrFindResourceDi |
| 413c0 | 72 65 63 74 6f 72 79 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | rectory_U@16.ntdll.dll..ntdll.dl |
| 413e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 41400 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 41420 | 22 00 00 00 69 00 0c 00 5f 4c 64 72 46 69 6e 64 52 65 73 6f 75 72 63 65 45 78 5f 55 40 32 30 00 | "...i..._LdrFindResourceEx_U@20. |
| 41440 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 41460 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 41480 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 6a 00 0c 00 5f 4c 64 72 46 69 | ....`.......L..%7Y....j..._LdrFi |
| 414a0 | 6e 64 52 65 73 6f 75 72 63 65 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ndResource_U@16.ntdll.dll.ntdll. |
| 414c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 414e0 | 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......66........`.......L..% |
| 41500 | 37 59 2e 00 00 00 6b 00 0c 00 5f 4c 64 72 46 6c 75 73 68 41 6c 74 65 72 6e 61 74 65 52 65 73 6f | 7Y....k..._LdrFlushAlternateReso |
| 41520 | 75 72 63 65 4d 6f 64 75 6c 65 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | urceModules@0.ntdll.dll.ntdll.dl |
| 41540 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 41560 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......50........`.......L..%7Y |
| 41580 | 1e 00 00 00 6c 00 0c 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 40 31 36 00 6e 74 64 6c | ....l..._LdrGetDllHandle@16.ntdl |
| 415a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 415c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 415e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 6d 00 0c 00 5f 4c 64 72 47 65 74 44 6c 6c | `.......L..%7Y&...m..._LdrGetDll |
| 41600 | 48 61 6e 64 6c 65 42 79 4d 61 70 70 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | HandleByMapping@8.ntdll.dll.ntdl |
| 41620 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 41640 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 41660 | de 25 37 59 24 00 00 00 6e 00 0c 00 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 42 79 4e 61 | .%7Y$...n..._LdrGetDllHandleByNa |
| 41680 | 6d 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | me@12.ntdll.dll.ntdll.dll/...... |
| 416a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 416c0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 6f 00 0c 00 | 52........`.......L..%7Y....o... |
| 416e0 | 5f 4c 64 72 47 65 74 44 6c 6c 48 61 6e 64 6c 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _LdrGetDllHandleEx@20.ntdll.dll. |
| 41700 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 41720 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 41740 | 00 00 4c 01 de 25 37 59 1f 00 00 00 70 00 0c 00 5f 4c 64 72 47 65 74 46 61 69 6c 75 72 65 44 61 | ..L..%7Y....p..._LdrGetFailureDa |
| 41760 | 74 61 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ta@0.ntdll.dll..ntdll.dll/...... |
| 41780 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 417a0 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 71 00 0c 00 | 67........`.......L..%7Y/...q... |
| 417c0 | 5f 4c 64 72 47 65 74 46 69 6c 65 4e 61 6d 65 46 72 6f 6d 4c 6f 61 64 41 73 44 61 74 61 54 61 62 | _LdrGetFileNameFromLoadAsDataTab |
| 417e0 | 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | le@8.ntdll.dll..ntdll.dll/...... |
| 41800 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 41820 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 72 00 0c 00 | 57........`.......L..%7Y%...r... |
| 41840 | 5f 4c 64 72 47 65 74 50 72 6f 63 65 64 75 72 65 41 64 64 72 65 73 73 40 31 36 00 6e 74 64 6c 6c | _LdrGetProcedureAddress@16.ntdll |
| 41860 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 41880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 418a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 73 00 0c 00 5f 4c 64 72 47 65 74 50 72 6f | `.......L..%7Y'...s..._LdrGetPro |
| 418c0 | 63 65 64 75 72 65 41 64 64 72 65 73 73 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | cedureAddressEx@20.ntdll.dll..nt |
| 418e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 41900 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 41920 | 4c 01 de 25 37 59 26 00 00 00 74 00 0c 00 5f 4c 64 72 49 6e 69 74 53 68 69 6d 45 6e 67 69 6e 65 | L..%7Y&...t..._LdrInitShimEngine |
| 41940 | 44 79 6e 61 6d 69 63 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Dynamic@4.ntdll.dll.ntdll.dll/.. |
| 41960 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 41980 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 419a0 | 75 00 0c 00 5f 4c 64 72 49 6e 69 74 69 61 6c 69 7a 65 54 68 75 6e 6b 40 38 00 6e 74 64 6c 6c 2e | u..._LdrInitializeThunk@8.ntdll. |
| 419c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 419e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 41a00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 76 00 0c 00 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 | ......L..%7Y-...v..._LdrLoadAlte |
| 41a20 | 72 6e 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | rnateResourceModule@16.ntdll.dll |
| 41a40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 41a60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......67........`... |
| 41a80 | ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 77 00 0c 00 5f 4c 64 72 4c 6f 61 64 41 6c 74 65 72 6e | ....L..%7Y/...w..._LdrLoadAltern |
| 41aa0 | 61 74 65 52 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | ateResourceModuleEx@20.ntdll.dll |
| 41ac0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 41ae0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......45........`... |
| 41b00 | ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 78 00 0c 00 5f 4c 64 72 4c 6f 61 64 44 6c 6c 40 31 36 | ....L..%7Y....x..._LdrLoadDll@16 |
| 41b20 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 41b40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 41b60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 79 00 0c 00 5f 4c 64 72 | ......`.......L..%7Y....y..._Ldr |
| 41b80 | 4c 6f 63 6b 4c 6f 61 64 65 72 4c 6f 63 6b 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | LockLoaderLock@12.ntdll.dll.ntdl |
| 41ba0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 41bc0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 41be0 | de 25 37 59 29 00 00 00 7a 00 0c 00 5f 4c 64 72 4f 70 65 6e 49 6d 61 67 65 46 69 6c 65 4f 70 74 | .%7Y)...z..._LdrOpenImageFileOpt |
| 41c00 | 69 6f 6e 73 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ionsKey@12.ntdll.dll..ntdll.dll/ |
| 41c20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 41c40 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 41c60 | 00 00 7b 00 0c 00 5f 4c 64 72 50 72 6f 63 65 73 73 52 65 6c 6f 63 61 74 69 6f 6e 42 6c 6f 63 6b | ..{..._LdrProcessRelocationBlock |
| 41c80 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 41ca0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 | 96786398..............0.......68 |
| 41cc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 7c 00 0c 00 5f 4c | ........`.......L..%7Y0...|..._L |
| 41ce0 | 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 | drQueryImageFileExecutionOptions |
| 41d00 | 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @24.ntdll.dll.ntdll.dll/......14 |
| 41d20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 30 | 96786398..............0.......70 |
| 41d40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 32 00 00 00 7d 00 0c 00 5f 4c | ........`.......L..%7Y2...}..._L |
| 41d60 | 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 45 78 65 63 75 74 69 6f 6e 4f 70 74 69 6f 6e 73 | drQueryImageFileExecutionOptions |
| 41d80 | 45 78 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Ex@28.ntdll.dll.ntdll.dll/...... |
| 41da0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 41dc0 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 7e 00 0c 00 | 61........`.......L..%7Y)...~... |
| 41de0 | 5f 4c 64 72 51 75 65 72 79 49 6d 61 67 65 46 69 6c 65 4b 65 79 4f 70 74 69 6f 6e 40 32 34 00 6e | _LdrQueryImageFileKeyOption@24.n |
| 41e00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 41e20 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 41e40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 7f 00 0c 00 5f 4c 64 72 51 75 | ....`.......L..%7Y(......._LdrQu |
| 41e60 | 65 72 79 4d 6f 64 75 6c 65 53 65 72 76 69 63 65 54 61 67 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | eryModuleServiceTags@12.ntdll.dl |
| 41e80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 41ea0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......67........`... |
| 41ec0 | ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 80 00 0c 00 5f 4c 64 72 51 75 65 72 79 50 72 6f 63 65 | ....L..%7Y/......._LdrQueryProce |
| 41ee0 | 73 73 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | ssModuleInformation@12.ntdll.dll |
| 41f00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 41f20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 41f40 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 81 00 0c 00 5f 4c 64 72 52 65 67 69 73 74 65 72 44 6c | ....L..%7Y)......._LdrRegisterDl |
| 41f60 | 6c 4e 6f 74 69 66 69 63 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | lNotification@16.ntdll.dll..ntdl |
| 41f80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 41fa0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......59........`.......L. |
| 41fc0 | de 25 37 59 27 00 00 00 82 00 0c 00 5f 4c 64 72 52 65 6d 6f 76 65 4c 6f 61 64 41 73 44 61 74 61 | .%7Y'......._LdrRemoveLoadAsData |
| 41fe0 | 54 61 62 6c 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Table@16.ntdll.dll..ntdll.dll/.. |
| 42000 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 42020 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 | ....53........`.......L..%7Y!... |
| 42040 | 83 00 0c 00 5f 4c 64 72 52 65 73 46 69 6e 64 52 65 73 6f 75 72 63 65 40 33 36 00 6e 74 64 6c 6c | ...._LdrResFindResource@36.ntdll |
| 42060 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 42080 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 420a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 84 00 0c 00 5f 4c 64 72 52 65 73 46 69 6e | `.......L..%7Y*......._LdrResFin |
| 420c0 | 64 52 65 73 6f 75 72 63 65 44 69 72 65 63 74 6f 72 79 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | dResourceDirectory@28.ntdll.dll. |
| 420e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 42100 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 42120 | 00 00 4c 01 de 25 37 59 20 00 00 00 85 00 0c 00 5f 4c 64 72 52 65 73 47 65 74 52 43 43 6f 6e 66 | ..L..%7Y........_LdrResGetRCConf |
| 42140 | 69 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ig@20.ntdll.dll.ntdll.dll/...... |
| 42160 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 42180 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 86 00 0c 00 | 48........`.......L..%7Y........ |
| 421a0 | 5f 4c 64 72 52 65 73 52 65 6c 65 61 73 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _LdrResRelease@12.ntdll.dll.ntdl |
| 421c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 421e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 42200 | de 25 37 59 23 00 00 00 87 00 0c 00 5f 4c 64 72 52 65 73 53 65 61 72 63 68 52 65 73 6f 75 72 63 | .%7Y#......._LdrResSearchResourc |
| 42220 | 65 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@32.ntdll.dll..ntdll.dll/...... |
| 42240 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 42260 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 88 00 0c 00 | 52........`.......L..%7Y........ |
| 42280 | 5f 4c 64 72 52 73 63 49 73 54 79 70 65 45 78 69 73 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _LdrRscIsTypeExist@16.ntdll.dll. |
| 422a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 422c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......72........`..... |
| 422e0 | 00 00 4c 01 de 25 37 59 34 00 00 00 89 00 0c 00 5f 4c 64 72 53 65 74 41 70 70 43 6f 6d 70 61 74 | ..L..%7Y4......._LdrSetAppCompat |
| 42300 | 44 6c 6c 52 65 64 69 72 65 63 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 6e 74 64 6c 6c 2e | DllRedirectionCallback@12.ntdll. |
| 42320 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 42340 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 42360 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 8a 00 0c 00 5f 4c 64 72 53 65 74 44 6c 6c 4d 61 | ......L..%7Y&......._LdrSetDllMa |
| 42380 | 6e 69 66 65 73 74 50 72 6f 62 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | nifestProber@12.ntdll.dll.ntdll. |
| 423a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 423c0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......52........`.......L..% |
| 423e0 | 37 59 20 00 00 00 8b 00 0c 00 5f 4c 64 72 53 65 74 4d 55 49 43 61 63 68 65 54 79 70 65 40 34 00 | 7Y........_LdrSetMUICacheType@4. |
| 42400 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 42420 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 42440 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 8c 00 0c 00 5f 4c 64 72 53 68 | ....`.......L..%7Y........_LdrSh |
| 42460 | 75 74 64 6f 77 6e 50 72 6f 63 65 73 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | utdownProcess@0.ntdll.dll.ntdll. |
| 42480 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 424a0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......51........`.......L..% |
| 424c0 | 37 59 1f 00 00 00 8d 00 0c 00 5f 4c 64 72 53 68 75 74 64 6f 77 6e 54 68 72 65 61 64 40 30 00 6e | 7Y........_LdrShutdownThread@0.n |
| 424e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 42500 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6398..............0.......53.... |
| 42520 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 8e 00 08 00 5f 4c 64 72 53 79 | ....`.......L..%7Y!......._LdrSy |
| 42540 | 73 74 65 6d 44 6c 6c 49 6e 69 74 42 6c 6f 63 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | stemDllInitBlock.ntdll.dll..ntdl |
| 42560 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 42580 | 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......66........`.......L. |
| 425a0 | de 25 37 59 2e 00 00 00 8f 00 0c 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 | .%7Y........_LdrUnloadAlternateR |
| 425c0 | 65 73 6f 75 72 63 65 4d 6f 64 75 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | esourceModule@4.ntdll.dll.ntdll. |
| 425e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 42600 | 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......68........`.......L..% |
| 42620 | 37 59 30 00 00 00 90 00 0c 00 5f 4c 64 72 55 6e 6c 6f 61 64 41 6c 74 65 72 6e 61 74 65 52 65 73 | 7Y0......._LdrUnloadAlternateRes |
| 42640 | 6f 75 72 63 65 4d 6f 64 75 6c 65 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ourceModuleEx@8.ntdll.dll.ntdll. |
| 42660 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 42680 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 426a0 | 37 59 1a 00 00 00 91 00 0c 00 5f 4c 64 72 55 6e 6c 6f 61 64 44 6c 6c 40 34 00 6e 74 64 6c 6c 2e | 7Y........_LdrUnloadDll@4.ntdll. |
| 426c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 426e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 42700 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 92 00 0c 00 5f 4c 64 72 55 6e 6c 6f 63 6b 4c 6f | ......L..%7Y!......._LdrUnlockLo |
| 42720 | 61 64 65 72 4c 6f 63 6b 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | aderLock@8.ntdll.dll..ntdll.dll/ |
| 42740 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 42760 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 | ......62........`.......L..%7Y*. |
| 42780 | 00 00 93 00 0c 00 5f 4c 64 72 55 6e 72 65 67 69 73 74 65 72 44 6c 6c 4e 6f 74 69 66 69 63 61 74 | ......_LdrUnregisterDllNotificat |
| 427a0 | 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ion@4.ntdll.dll.ntdll.dll/...... |
| 427c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 427e0 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 94 00 0c 00 | 64........`.......L..%7Y,....... |
| 42800 | 5f 4c 64 72 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 40 31 | _LdrVerifyImageMatchesChecksum@1 |
| 42820 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 42840 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 786398..............0.......65.. |
| 42860 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 95 00 0c 00 5f 4c 64 72 | ......`.......L..%7Y-......._Ldr |
| 42880 | 56 65 72 69 66 79 49 6d 61 67 65 4d 61 74 63 68 65 73 43 68 65 63 6b 73 75 6d 45 78 40 38 00 6e | VerifyImageMatchesChecksumEx@8.n |
| 428a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 428c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 428e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 96 00 0c 00 5f 4c 64 72 70 52 | ....`.......L..%7Y$......._LdrpR |
| 42900 | 65 73 47 65 74 4d 61 70 70 69 6e 67 53 69 7a 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | esGetMappingSize@16.ntdll.dll.nt |
| 42920 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 42940 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 42960 | 4c 01 de 25 37 59 2a 00 00 00 97 00 0c 00 5f 4c 64 72 70 52 65 73 47 65 74 52 65 73 6f 75 72 63 | L..%7Y*......._LdrpResGetResourc |
| 42980 | 65 44 69 72 65 63 74 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eDirectory@20.ntdll.dll.ntdll.dl |
| 429a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 429c0 | 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......42........`.......L..%7Y |
| 429e0 | 16 00 00 00 98 00 0c 00 5f 4d 44 34 46 69 6e 61 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ........_MD4Final@4.ntdll.dll.nt |
| 42a00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 42a20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 42a40 | 4c 01 de 25 37 59 15 00 00 00 99 00 0c 00 5f 4d 44 34 49 6e 69 74 40 34 00 6e 74 64 6c 6c 2e 64 | L..%7Y........_MD4Init@4.ntdll.d |
| 42a60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 42a80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a | ............0.......44........`. |
| 42aa0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 9a 00 0c 00 5f 4d 44 34 55 70 64 61 74 65 40 31 | ......L..%7Y........_MD4Update@1 |
| 42ac0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 42ae0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786398..............0.......42.. |
| 42b00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 9b 00 0c 00 5f 4d 44 35 | ......`.......L..%7Y........_MD5 |
| 42b20 | 46 69 6e 61 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Final@4.ntdll.dll.ntdll.dll/.... |
| 42b40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 42b60 | 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 9c 00 | ..41........`.......L..%7Y...... |
| 42b80 | 0c 00 5f 4d 44 35 49 6e 69 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | .._MD5Init@4.ntdll.dll..ntdll.dl |
| 42ba0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 42bc0 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......44........`.......L..%7Y |
| 42be0 | 18 00 00 00 9d 00 0c 00 5f 4d 44 35 55 70 64 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........_MD5Update@12.ntdll.dll. |
| 42c00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 42c20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 42c40 | 00 00 4c 01 de 25 37 59 1b 00 00 00 9e 00 08 00 5f 4e 6c 73 41 6e 73 69 43 6f 64 65 50 61 67 65 | ..L..%7Y........_NlsAnsiCodePage |
| 42c60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 42c80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786398..............0.......48.. |
| 42ca0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 9f 00 08 00 5f 4e 6c 73 | ......`.......L..%7Y........_Nls |
| 42cc0 | 4d 62 43 6f 64 65 50 61 67 65 54 61 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | MbCodePageTag.ntdll.dll.ntdll.dl |
| 42ce0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 42d00 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......51........`.......L..%7Y |
| 42d20 | 1f 00 00 00 a0 00 08 00 5f 4e 6c 73 4d 62 4f 65 6d 43 6f 64 65 50 61 67 65 54 61 67 00 6e 74 64 | ........_NlsMbOemCodePageTag.ntd |
| 42d40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 42d60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 42d80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 a1 00 0c 00 5f 4e 74 41 63 63 65 70 | ..`.......L..%7Y"......._NtAccep |
| 42da0 | 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tConnectPort@24.ntdll.dll.ntdll. |
| 42dc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 42de0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 42e00 | 37 59 1c 00 00 00 a2 00 0c 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 40 33 32 00 6e 74 64 6c | 7Y........_NtAccessCheck@32.ntdl |
| 42e20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 42e40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 42e60 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 a3 00 0c 00 5f 4e 74 41 63 63 65 73 73 43 | `.......L..%7Y)......._NtAccessC |
| 42e80 | 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | heckAndAuditAlarm@44.ntdll.dll.. |
| 42ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 42ec0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 42ee0 | 00 00 4c 01 de 25 37 59 22 00 00 00 a4 00 0c 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 | ..L..%7Y"......._NtAccessCheckBy |
| 42f00 | 54 79 70 65 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Type@44.ntdll.dll.ntdll.dll/.... |
| 42f20 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 42f40 | 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 a5 00 | ..67........`.......L..%7Y/..... |
| 42f60 | 0c 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c | .._NtAccessCheckByTypeAndAuditAl |
| 42f80 | 61 72 6d 40 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | arm@64.ntdll.dll..ntdll.dll/.... |
| 42fa0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 42fc0 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a6 00 | ..64........`.......L..%7Y,..... |
| 42fe0 | 0c 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 | .._NtAccessCheckByTypeResultList |
| 43000 | 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @44.ntdll.dll.ntdll.dll/......14 |
| 43020 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 37 | 96786398..............0.......77 |
| 43040 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 39 00 00 00 a7 00 0c 00 5f 4e | ........`.......L..%7Y9......._N |
| 43060 | 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 | tAccessCheckByTypeResultListAndA |
| 43080 | 75 64 69 74 41 6c 61 72 6d 40 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | uditAlarm@64.ntdll.dll..ntdll.dl |
| 430a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 430c0 | 30 20 20 20 20 20 20 20 38 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......85........`.......L..%7Y |
| 430e0 | 41 00 00 00 a8 00 0c 00 5f 4e 74 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 | A......._NtAccessCheckByTypeResu |
| 43100 | 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 6e | ltListAndAuditAlarmByHandle@68.n |
| 43120 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 43140 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6398..............0.......44.... |
| 43160 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 a9 00 0c 00 5f 4e 74 41 64 64 | ....`.......L..%7Y........_NtAdd |
| 43180 | 41 74 6f 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Atom@12.ntdll.dll.ntdll.dll/.... |
| 431a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 431c0 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 aa 00 | ..48........`.......L..%7Y...... |
| 431e0 | 0c 00 5f 4e 74 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._NtAddBootEntry@8.ntdll.dll.nt |
| 43200 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 43220 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 43240 | 4c 01 de 25 37 59 1e 00 00 00 ab 00 0c 00 5f 4e 74 41 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 | L..%7Y........_NtAddDriverEntry@ |
| 43260 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 43280 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 432a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 ac 00 0c 00 5f 4e 74 41 | ......`.......L..%7Y"......._NtA |
| 432c0 | 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | djustGroupsToken@24.ntdll.dll.nt |
| 432e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 43300 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 43320 | 4c 01 de 25 37 59 26 00 00 00 ad 00 0c 00 5f 4e 74 41 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 | L..%7Y&......._NtAdjustPrivilege |
| 43340 | 73 54 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sToken@24.ntdll.dll.ntdll.dll/.. |
| 43360 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 43380 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 | ....53........`.......L..%7Y!... |
| 433a0 | ae 00 0c 00 5f 4e 74 41 6c 65 72 74 52 65 73 75 6d 65 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c | ...._NtAlertResumeThread@8.ntdll |
| 433c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 433e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 43400 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 af 00 0c 00 5f 4e 74 41 6c 65 72 74 54 68 | `.......L..%7Y........_NtAlertTh |
| 43420 | 72 65 61 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | read@4.ntdll.dll..ntdll.dll/.... |
| 43440 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 43460 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 b0 00 | ..59........`.......L..%7Y'..... |
| 43480 | 0c 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c 6c 79 55 6e 69 71 75 65 49 64 40 34 00 6e | .._NtAllocateLocallyUniqueId@4.n |
| 434a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 434c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 434e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 b1 00 0c 00 5f 4e 74 41 6c 6c | ....`.......L..%7Y&......._NtAll |
| 43500 | 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ocateReserveObject@12.ntdll.dll. |
| 43520 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 43540 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 43560 | 00 00 4c 01 de 25 37 59 2a 00 00 00 b2 00 0c 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 | ..L..%7Y*......._NtAllocateUserP |
| 43580 | 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | hysicalPages@12.ntdll.dll.ntdll. |
| 435a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 435c0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 435e0 | 37 59 1e 00 00 00 b3 00 0c 00 5f 4e 74 41 6c 6c 6f 63 61 74 65 55 75 69 64 73 40 31 36 00 6e 74 | 7Y........_NtAllocateUuids@16.nt |
| 43600 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 43620 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 43640 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 b4 00 0c 00 5f 4e 74 41 6c 6c 6f 63 | ..`.......L..%7Y&......._NtAlloc |
| 43660 | 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ateVirtualMemory@24.ntdll.dll.nt |
| 43680 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 436a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 436c0 | 4c 01 de 25 37 59 26 00 00 00 b5 00 0c 00 5f 4e 74 41 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 | L..%7Y&......._NtAlpcAcceptConne |
| 436e0 | 63 74 50 6f 72 74 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ctPort@36.ntdll.dll.ntdll.dll/.. |
| 43700 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 43720 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 43740 | b6 00 0c 00 5f 4e 74 41 6c 70 63 43 61 6e 63 65 6c 4d 65 73 73 61 67 65 40 31 32 00 6e 74 64 6c | ...._NtAlpcCancelMessage@12.ntdl |
| 43760 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 43780 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 437a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 b7 00 0c 00 5f 4e 74 41 6c 70 63 43 6f 6e | `.......L..%7Y........_NtAlpcCon |
| 437c0 | 6e 65 63 74 50 6f 72 74 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nectPort@44.ntdll.dll.ntdll.dll/ |
| 437e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 43800 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 43820 | 00 00 b8 00 0c 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 40 31 32 00 6e 74 64 6c 6c | ......_NtAlpcCreatePort@12.ntdll |
| 43840 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 43860 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 43880 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 b9 00 0c 00 5f 4e 74 41 6c 70 63 43 72 65 | `.......L..%7Y&......._NtAlpcCre |
| 438a0 | 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | atePortSection@24.ntdll.dll.ntdl |
| 438c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 438e0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 43900 | de 25 37 59 2a 00 00 00 ba 00 0c 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 | .%7Y*......._NtAlpcCreateResourc |
| 43920 | 65 52 65 73 65 72 76 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eReserve@16.ntdll.dll.ntdll.dll/ |
| 43940 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 43960 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 43980 | 00 00 bb 00 0c 00 5f 4e 74 41 6c 70 63 43 72 65 61 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 | ......_NtAlpcCreateSectionView@1 |
| 439a0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 439c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 439e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 bc 00 0c 00 5f 4e 74 41 | ......`.......L..%7Y*......._NtA |
| 43a00 | 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c | lpcCreateSecurityContext@12.ntdl |
| 43a20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 43a40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 43a60 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 bd 00 0c 00 5f 4e 74 41 6c 70 63 44 65 6c | `.......L..%7Y&......._NtAlpcDel |
| 43a80 | 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | etePortSection@12.ntdll.dll.ntdl |
| 43aa0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 43ac0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 43ae0 | de 25 37 59 2a 00 00 00 be 00 0c 00 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 | .%7Y*......._NtAlpcDeleteResourc |
| 43b00 | 65 52 65 73 65 72 76 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eReserve@12.ntdll.dll.ntdll.dll/ |
| 43b20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 43b40 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 43b60 | 00 00 bf 00 0c 00 5f 4e 74 41 6c 70 63 44 65 6c 65 74 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 | ......_NtAlpcDeleteSectionView@1 |
| 43b80 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 43ba0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 43bc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 c0 00 0c 00 5f 4e 74 41 | ......`.......L..%7Y*......._NtA |
| 43be0 | 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c | lpcDeleteSecurityContext@12.ntdl |
| 43c00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 43c20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 43c40 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 c1 00 0c 00 5f 4e 74 41 6c 70 63 44 69 73 | `.......L..%7Y"......._NtAlpcDis |
| 43c60 | 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | connectPort@8.ntdll.dll.ntdll.dl |
| 43c80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 43ca0 | 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......64........`.......L..%7Y |
| 43cc0 | 2c 00 00 00 c2 00 0c 00 5f 4e 74 41 6c 70 63 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 | ,......._NtAlpcImpersonateClient |
| 43ce0 | 4f 66 50 6f 72 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | OfPort@12.ntdll.dll.ntdll.dll/.. |
| 43d00 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 43d20 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 43d40 | c3 00 0c 00 5f 4e 74 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 | ...._NtAlpcOpenSenderProcess@24. |
| 43d60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 43d80 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 43da0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c4 00 0c 00 5f 4e 74 41 6c 70 | ....`.......L..%7Y%......._NtAlp |
| 43dc0 | 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | cOpenSenderThread@24.ntdll.dll.. |
| 43de0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 43e00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 43e20 | 00 00 4c 01 de 25 37 59 25 00 00 00 c5 00 0c 00 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f | ..L..%7Y%......._NtAlpcQueryInfo |
| 43e40 | 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | rmation@20.ntdll.dll..ntdll.dll/ |
| 43e60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 43e80 | 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 | ......64........`.......L..%7Y,. |
| 43ea0 | 00 00 c6 00 0c 00 5f 4e 74 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 | ......_NtAlpcQueryInformationMes |
| 43ec0 | 73 61 67 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sage@24.ntdll.dll.ntdll.dll/.... |
| 43ee0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 43f00 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 c7 00 | ..62........`.......L..%7Y*..... |
| 43f20 | 0c 00 5f 4e 74 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 | .._NtAlpcRevokeSecurityContext@1 |
| 43f40 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 43f60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 43f80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 c8 00 0c 00 5f 4e 74 41 | ......`.......L..%7Y(......._NtA |
| 43fa0 | 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 33 32 00 6e 74 64 6c 6c 2e | lpcSendWaitReceivePort@32.ntdll. |
| 43fc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 43fe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 44000 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 c9 00 0c 00 5f 4e 74 41 6c 70 63 53 65 74 49 6e | ......L..%7Y#......._NtAlpcSetIn |
| 44020 | 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | formation@16.ntdll.dll..ntdll.dl |
| 44040 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 44060 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 44080 | 23 00 00 00 ca 00 0c 00 5f 4e 74 41 70 70 68 65 6c 70 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 | #......._NtApphelpCacheControl@8 |
| 440a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 440c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 440e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 cb 00 0c 00 5f 4e 74 41 | ......`.......L..%7Y%......._NtA |
| 44100 | 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | reMappedFilesTheSame@8.ntdll.dll |
| 44120 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 44140 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 44160 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 cc 00 0c 00 5f 4e 74 41 73 73 69 67 6e 50 72 6f 63 65 | ....L..%7Y(......._NtAssignProce |
| 44180 | 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ssToJobObject@8.ntdll.dll.ntdll. |
| 441a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 441c0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......51........`.......L..% |
| 441e0 | 37 59 1f 00 00 00 cd 00 0c 00 5f 4e 74 43 61 6c 6c 62 61 63 6b 52 65 74 75 72 6e 40 31 32 00 6e | 7Y........_NtCallbackReturn@12.n |
| 44200 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 44220 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6398..............0.......48.... |
| 44240 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 ce 00 0c 00 5f 4e 74 43 61 6e | ....`.......L..%7Y........_NtCan |
| 44260 | 63 65 6c 49 6f 46 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | celIoFile@8.ntdll.dll.ntdll.dll/ |
| 44280 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 442a0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 442c0 | 00 00 cf 00 0c 00 5f 4e 74 43 61 6e 63 65 6c 49 6f 46 69 6c 65 45 78 40 31 32 00 6e 74 64 6c 6c | ......_NtCancelIoFileEx@12.ntdll |
| 442e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 44300 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 44320 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 d0 00 0c 00 5f 4e 74 43 61 6e 63 65 6c 53 | `.......L..%7Y(......._NtCancelS |
| 44340 | 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ynchronousIoFile@12.ntdll.dll.nt |
| 44360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 44380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 443a0 | 4c 01 de 25 37 59 1b 00 00 00 d1 00 0c 00 5f 4e 74 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 6e | L..%7Y........_NtCancelTimer@8.n |
| 443c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 443e0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 6398..............0.......46.... |
| 44400 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 d2 00 0c 00 5f 4e 74 43 6c 65 | ....`.......L..%7Y........_NtCle |
| 44420 | 61 72 45 76 65 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | arEvent@4.ntdll.dll.ntdll.dll/.. |
| 44440 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 44460 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 | ....41........`.......L..%7Y.... |
| 44480 | d3 00 0c 00 5f 4e 74 43 6c 6f 73 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ...._NtClose@4.ntdll.dll..ntdll. |
| 444a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 444c0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 444e0 | 37 59 26 00 00 00 d4 00 0c 00 5f 4e 74 43 6c 6f 73 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 | 7Y&......._NtCloseObjectAuditAla |
| 44500 | 72 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rm@12.ntdll.dll.ntdll.dll/...... |
| 44520 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 44540 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 d5 00 0c 00 | 50........`.......L..%7Y........ |
| 44560 | 5f 4e 74 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | _NtCommitComplete@8.ntdll.dll.nt |
| 44580 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 445a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 445c0 | 4c 01 de 25 37 59 20 00 00 00 d6 00 0c 00 5f 4e 74 43 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e | L..%7Y........_NtCommitEnlistmen |
| 445e0 | 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | t@8.ntdll.dll.ntdll.dll/......14 |
| 44600 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 44620 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 d7 00 0c 00 5f 4e | ........`.......L..%7Y!......._N |
| 44640 | 74 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tCommitTransaction@8.ntdll.dll.. |
| 44660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 44680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 446a0 | 00 00 4c 01 de 25 37 59 1b 00 00 00 d8 00 0c 00 5f 4e 74 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 | ..L..%7Y........_NtCompactKeys@8 |
| 446c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 446e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 44700 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 d9 00 0c 00 5f 4e 74 43 | ......`.......L..%7Y........_NtC |
| 44720 | 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ompareTokens@12.ntdll.dll.ntdll. |
| 44740 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 44760 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 44780 | 37 59 23 00 00 00 da 00 0c 00 5f 4e 74 43 6f 6d 70 6c 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 | 7Y#......._NtCompleteConnectPort |
| 447a0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 447c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 447e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 db 00 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 44800 | 74 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tCompressKey@4.ntdll.dll..ntdll. |
| 44820 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 44840 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 44860 | 37 59 1c 00 00 00 dc 00 0c 00 5f 4e 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 32 00 6e 74 64 6c | 7Y........_NtConnectPort@32.ntdl |
| 44880 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 448a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 | ..............0.......44........ |
| 448c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 dd 00 0c 00 5f 4e 74 43 6f 6e 74 69 6e 75 | `.......L..%7Y........_NtContinu |
| 448e0 | 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | e@8.ntdll.dll.ntdll.dll/......14 |
| 44900 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 44920 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 de 00 0c 00 5f 4e | ........`.......L..%7Y"......._N |
| 44940 | 74 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tCreateDebugObject@16.ntdll.dll. |
| 44960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 44980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 449a0 | 00 00 4c 01 de 25 37 59 26 00 00 00 df 00 0c 00 5f 4e 74 43 72 65 61 74 65 44 69 72 65 63 74 6f | ..L..%7Y&......._NtCreateDirecto |
| 449c0 | 72 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ryObject@12.ntdll.dll.ntdll.dll/ |
| 449e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 44a00 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 44a20 | 00 00 e0 00 0c 00 5f 4e 74 43 72 65 61 74 65 45 6e 6c 69 73 74 6d 65 6e 74 40 33 32 00 6e 74 64 | ......_NtCreateEnlistment@32.ntd |
| 44a40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 44a60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 44a80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 e1 00 0c 00 5f 4e 74 43 72 65 61 74 | ..`.......L..%7Y........_NtCreat |
| 44aa0 | 65 45 76 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eEvent@20.ntdll.dll.ntdll.dll/.. |
| 44ac0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 44ae0 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 44b00 | e2 00 0c 00 5f 4e 74 43 72 65 61 74 65 45 76 65 6e 74 50 61 69 72 40 31 32 00 6e 74 64 6c 6c 2e | ...._NtCreateEventPair@12.ntdll. |
| 44b20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 44b40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 44b60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 e3 00 0c 00 5f 4e 74 43 72 65 61 74 65 46 69 6c | ......L..%7Y........_NtCreateFil |
| 44b80 | 65 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@44.ntdll.dll..ntdll.dll/...... |
| 44ba0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 44bc0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 e4 00 0c 00 | 55........`.......L..%7Y#....... |
| 44be0 | 5f 4e 74 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 | _NtCreateIoCompletion@16.ntdll.d |
| 44c00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 44c20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 44c40 | 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 e5 00 0c 00 5f 4e 74 43 72 65 61 74 65 4a 6f 62 | ......L..%7Y........_NtCreateJob |
| 44c60 | 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Object@12.ntdll.dll.ntdll.dll/.. |
| 44c80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 44ca0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 44cc0 | e6 00 0c 00 5f 4e 74 43 72 65 61 74 65 4a 6f 62 53 65 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._NtCreateJobSet@12.ntdll.dll |
| 44ce0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 44d00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 44d20 | ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 e7 00 0c 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 40 32 | ....L..%7Y........_NtCreateKey@2 |
| 44d40 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 44d60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 44d80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 e8 00 0c 00 5f 4e 74 43 | ......`.......L..%7Y$......._NtC |
| 44da0 | 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | reateKeyTransacted@32.ntdll.dll. |
| 44dc0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 44de0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 44e00 | 00 00 4c 01 de 25 37 59 21 00 00 00 e9 00 0c 00 5f 4e 74 43 72 65 61 74 65 4b 65 79 65 64 45 76 | ..L..%7Y!......._NtCreateKeyedEv |
| 44e20 | 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ent@16.ntdll.dll..ntdll.dll/.... |
| 44e40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 44e60 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 ea 00 | ..55........`.......L..%7Y#..... |
| 44e80 | 0c 00 5f 4e 74 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f 74 46 69 6c 65 40 33 32 00 6e 74 64 6c 6c | .._NtCreateMailslotFile@32.ntdll |
| 44ea0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 44ec0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 44ee0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 eb 00 0c 00 5f 4e 74 43 72 65 61 74 65 4d | `.......L..%7Y........_NtCreateM |
| 44f00 | 75 74 61 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | utant@16.ntdll.dll..ntdll.dll/.. |
| 44f20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 44f40 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 44f60 | ec 00 0c 00 5f 4e 74 43 72 65 61 74 65 4e 61 6d 65 64 50 69 70 65 46 69 6c 65 40 35 36 00 6e 74 | ...._NtCreateNamedPipeFile@56.nt |
| 44f80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 44fa0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 98..............0.......53...... |
| 44fc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 ed 00 0c 00 5f 4e 74 43 72 65 61 74 | ..`.......L..%7Y!......._NtCreat |
| 44fe0 | 65 50 61 67 69 6e 67 46 69 6c 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ePagingFile@16.ntdll.dll..ntdll. |
| 45000 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 45020 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......47........`.......L..% |
| 45040 | 37 59 1b 00 00 00 ee 00 0c 00 5f 4e 74 43 72 65 61 74 65 50 6f 72 74 40 32 30 00 6e 74 64 6c 6c | 7Y........_NtCreatePort@20.ntdll |
| 45060 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 45080 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 450a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 ef 00 0c 00 5f 4e 74 43 72 65 61 74 65 50 | `.......L..%7Y'......._NtCreateP |
| 450c0 | 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | rivateNamespace@16.ntdll.dll..nt |
| 450e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 45100 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 45120 | 4c 01 de 25 37 59 1e 00 00 00 f0 00 0c 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 | L..%7Y........_NtCreateProcess@3 |
| 45140 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 45160 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 45180 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 f1 00 0c 00 5f 4e 74 43 | ......`.......L..%7Y........_NtC |
| 451a0 | 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | reateProcessEx@36.ntdll.dll.ntdl |
| 451c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 451e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......50........`.......L. |
| 45200 | de 25 37 59 1e 00 00 00 f2 00 0c 00 5f 4e 74 43 72 65 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 | .%7Y........_NtCreateProfile@36. |
| 45220 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 45240 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 45260 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 f3 00 0c 00 5f 4e 74 43 72 65 | ....`.......L..%7Y........_NtCre |
| 45280 | 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ateProfileEx@40.ntdll.dll.ntdll. |
| 452a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 452c0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 452e0 | 37 59 26 00 00 00 f4 00 0c 00 5f 4e 74 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 | 7Y&......._NtCreateResourceManag |
| 45300 | 65 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@28.ntdll.dll.ntdll.dll/...... |
| 45320 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 45340 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 f5 00 0c 00 | 50........`.......L..%7Y........ |
| 45360 | 5f 4e 74 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | _NtCreateSection@28.ntdll.dll.nt |
| 45380 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 453a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 453c0 | 4c 01 de 25 37 59 20 00 00 00 f6 00 0c 00 5f 4e 74 43 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 | L..%7Y........_NtCreateSemaphore |
| 453e0 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 45400 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786398..............0.......61 |
| 45420 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 f7 00 0c 00 5f 4e | ........`.......L..%7Y)......._N |
| 45440 | 74 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 | tCreateSymbolicLinkObject@16.ntd |
| 45460 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 45480 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 98..............0.......49...... |
| 454a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 f8 00 0c 00 5f 4e 74 43 72 65 61 74 | ..`.......L..%7Y........_NtCreat |
| 454c0 | 65 54 68 72 65 61 64 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eThread@32.ntdll.dll..ntdll.dll/ |
| 454e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 45500 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 45520 | 00 00 f9 00 0c 00 5f 4e 74 43 72 65 61 74 65 54 68 72 65 61 64 45 78 40 34 34 00 6e 74 64 6c 6c | ......_NtCreateThreadEx@44.ntdll |
| 45540 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 45560 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 45580 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 fa 00 0c 00 5f 4e 74 43 72 65 61 74 65 54 | `.......L..%7Y........_NtCreateT |
| 455a0 | 69 6d 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | imer@16.ntdll.dll.ntdll.dll/.... |
| 455c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 455e0 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 fb 00 | ..48........`.......L..%7Y...... |
| 45600 | 0c 00 5f 4e 74 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._NtCreateToken@52.ntdll.dll.nt |
| 45620 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 45640 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 45660 | 4c 01 de 25 37 59 22 00 00 00 fc 00 0c 00 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 | L..%7Y"......._NtCreateTransacti |
| 45680 | 6f 6e 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | on@40.ntdll.dll.ntdll.dll/...... |
| 456a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 456c0 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 fd 00 0c 00 | 61........`.......L..%7Y)....... |
| 456e0 | 5f 4e 74 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 6e | _NtCreateTransactionManager@24.n |
| 45700 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 45720 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 45740 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 fe 00 0c 00 5f 4e 74 43 72 65 | ....`.......L..%7Y"......._NtCre |
| 45760 | 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ateUserProcess@44.ntdll.dll.ntdl |
| 45780 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 457a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 457c0 | de 25 37 59 23 00 00 00 ff 00 0c 00 5f 4e 74 43 72 65 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 | .%7Y#......._NtCreateWaitablePor |
| 457e0 | 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | t@20.ntdll.dll..ntdll.dll/...... |
| 45800 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 45820 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 00 01 0c 00 | 56........`.......L..%7Y$....... |
| 45840 | 5f 4e 74 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 34 30 00 6e 74 64 6c 6c 2e | _NtCreateWorkerFactory@40.ntdll. |
| 45860 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 45880 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 458a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 01 01 0c 00 5f 4e 74 43 75 72 72 65 6e 74 54 65 | ......L..%7Y........_NtCurrentTe |
| 458c0 | 62 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | b@0.ntdll.dll.ntdll.dll/......14 |
| 458e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 45900 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 02 01 0c 00 5f 4e | ........`.......L..%7Y"......._N |
| 45920 | 74 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tDebugActiveProcess@8.ntdll.dll. |
| 45940 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 45960 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 45980 | 00 00 4c 01 de 25 37 59 1e 00 00 00 03 01 0c 00 5f 4e 74 44 65 62 75 67 43 6f 6e 74 69 6e 75 65 | ..L..%7Y........_NtDebugContinue |
| 459a0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 459c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786398..............0.......50 |
| 459e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 04 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 45a00 | 74 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tDelayExecution@8.ntdll.dll.ntdl |
| 45a20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 45a40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......46........`.......L. |
| 45a60 | de 25 37 59 1a 00 00 00 05 01 0c 00 5f 4e 74 44 65 6c 65 74 65 41 74 6f 6d 40 34 00 6e 74 64 6c | .%7Y........_NtDeleteAtom@4.ntdl |
| 45a80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 45aa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 45ac0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 06 01 0c 00 5f 4e 74 44 65 6c 65 74 65 42 | `.......L..%7Y........_NtDeleteB |
| 45ae0 | 6f 6f 74 45 6e 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ootEntry@4.ntdll.dll..ntdll.dll/ |
| 45b00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 45b20 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 45b40 | 00 00 07 01 0c 00 5f 4e 74 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 00 6e 74 64 | ......_NtDeleteDriverEntry@4.ntd |
| 45b60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 45b80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 98..............0.......46...... |
| 45ba0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 08 01 0c 00 5f 4e 74 44 65 6c 65 74 | ..`.......L..%7Y........_NtDelet |
| 45bc0 | 65 46 69 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eFile@4.ntdll.dll.ntdll.dll/.... |
| 45be0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 45c00 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 09 01 | ..45........`.......L..%7Y...... |
| 45c20 | 0c 00 5f 4e 74 44 65 6c 65 74 65 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | .._NtDeleteKey@4.ntdll.dll..ntdl |
| 45c40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 45c60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......59........`.......L. |
| 45c80 | de 25 37 59 27 00 00 00 0a 01 0c 00 5f 4e 74 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 75 64 69 74 | .%7Y'......._NtDeleteObjectAudit |
| 45ca0 | 41 6c 61 72 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Alarm@12.ntdll.dll..ntdll.dll/.. |
| 45cc0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 45ce0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 45d00 | 0b 01 0c 00 5f 4e 74 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 34 00 | ...._NtDeletePrivateNamespace@4. |
| 45d20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 45d40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6398..............0.......50.... |
| 45d60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 0c 01 0c 00 5f 4e 74 44 65 6c | ....`.......L..%7Y........_NtDel |
| 45d80 | 65 74 65 56 61 6c 75 65 4b 65 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | eteValueKey@8.ntdll.dll.ntdll.dl |
| 45da0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 45dc0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 45de0 | 24 00 00 00 0d 01 0c 00 5f 4e 74 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 6c 65 40 34 | $......._NtDeviceIoControlFile@4 |
| 45e00 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 45e20 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 45e40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 0e 01 0c 00 5f 4e 74 44 | ......`.......L..%7Y$......._NtD |
| 45e60 | 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | isableLastKnownGood@0.ntdll.dll. |
| 45e80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 45ea0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 45ec0 | 00 00 4c 01 de 25 37 59 1d 00 00 00 0f 01 0c 00 5f 4e 74 44 69 73 70 6c 61 79 53 74 72 69 6e 67 | ..L..%7Y........_NtDisplayString |
| 45ee0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 45f00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786398..............0.......44 |
| 45f20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 10 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 45f40 | 74 44 72 61 77 54 65 78 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tDrawText@4.ntdll.dll.ntdll.dll/ |
| 45f60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 45f80 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 45fa0 | 00 00 11 01 0c 00 5f 4e 74 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 6e 74 64 6c | ......_NtDuplicateObject@28.ntdl |
| 45fc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 45fe0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 46000 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 12 01 0c 00 5f 4e 74 44 75 70 6c 69 63 61 | `.......L..%7Y........_NtDuplica |
| 46020 | 74 65 54 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | teToken@24.ntdll.dll..ntdll.dll/ |
| 46040 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 46060 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 | ......55........`.......L..%7Y#. |
| 46080 | 00 00 13 01 0c 00 5f 4e 74 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 6e | ......_NtEnableLastKnownGood@0.n |
| 460a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 460c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 460e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 14 01 0c 00 5f 4e 74 45 6e 75 | ....`.......L..%7Y$......._NtEnu |
| 46100 | 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | merateBootEntries@8.ntdll.dll.nt |
| 46120 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 46140 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 46160 | 4c 01 de 25 37 59 26 00 00 00 15 01 0c 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 44 72 69 76 65 72 | L..%7Y&......._NtEnumerateDriver |
| 46180 | 45 6e 74 72 69 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Entries@8.ntdll.dll.ntdll.dll/.. |
| 461a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 461c0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 461e0 | 16 01 0c 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._NtEnumerateKey@24.ntdll.dll |
| 46200 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 46220 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......71........`... |
| 46240 | ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 17 01 0c 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 53 79 | ....L..%7Y3......._NtEnumerateSy |
| 46260 | 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 6e 74 64 6c 6c | stemEnvironmentValuesEx@12.ntdll |
| 46280 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 462a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 | ..............0.......63........ |
| 462c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 18 01 0c 00 5f 4e 74 45 6e 75 6d 65 72 61 | `.......L..%7Y+......._NtEnumera |
| 462e0 | 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | teTransactionObject@20.ntdll.dll |
| 46300 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 46320 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 46340 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 19 01 0c 00 5f 4e 74 45 6e 75 6d 65 72 61 74 65 56 61 | ....L..%7Y"......._NtEnumerateVa |
| 46360 | 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | lueKey@24.ntdll.dll.ntdll.dll/.. |
| 46380 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 463a0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 463c0 | 1a 01 0c 00 5f 4e 74 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._NtExtendSection@8.ntdll.dll |
| 463e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 46400 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 46420 | ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 1b 01 0c 00 5f 4e 74 46 69 6c 74 65 72 54 6f 6b 65 6e | ....L..%7Y........_NtFilterToken |
| 46440 | 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @24.ntdll.dll.ntdll.dll/......14 |
| 46460 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786398..............0.......45 |
| 46480 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 1c 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 464a0 | 74 46 69 6e 64 41 74 6f 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tFindAtom@12.ntdll.dll..ntdll.dl |
| 464c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 464e0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......52........`.......L..%7Y |
| 46500 | 20 00 00 00 1d 01 0c 00 5f 4e 74 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 38 00 6e 74 | ........_NtFlushBuffersFile@8.nt |
| 46520 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 46540 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 46560 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 1e 01 0c 00 5f 4e 74 46 6c 75 73 68 | ..`.......L..%7Y&......._NtFlush |
| 46580 | 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | InstallUILanguage@8.ntdll.dll.nt |
| 465a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 465c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 465e0 | 4c 01 de 25 37 59 26 00 00 00 1f 01 0c 00 5f 4e 74 46 6c 75 73 68 49 6e 73 74 72 75 63 74 69 6f | L..%7Y&......._NtFlushInstructio |
| 46600 | 6e 43 61 63 68 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nCache@12.ntdll.dll.ntdll.dll/.. |
| 46620 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 46640 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 | ....44........`.......L..%7Y.... |
| 46660 | 20 01 0c 00 5f 4e 74 46 6c 75 73 68 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ...._NtFlushKey@4.ntdll.dll.ntdl |
| 46680 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 466a0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......60........`.......L. |
| 466c0 | de 25 37 59 28 00 00 00 21 01 0c 00 5f 4e 74 46 6c 75 73 68 50 72 6f 63 65 73 73 57 72 69 74 65 | .%7Y(...!..._NtFlushProcessWrite |
| 466e0 | 42 75 66 66 65 72 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Buffers@0.ntdll.dll.ntdll.dll/.. |
| 46700 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 46720 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 46740 | 22 01 0c 00 5f 4e 74 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 | "..._NtFlushVirtualMemory@16.ntd |
| 46760 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 46780 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 467a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 23 01 0c 00 5f 4e 74 46 6c 75 73 68 | ..`.......L..%7Y....#..._NtFlush |
| 467c0 | 57 72 69 74 65 42 75 66 66 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WriteBuffer@0.ntdll.dll.ntdll.dl |
| 467e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 46800 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 46820 | 26 00 00 00 24 01 0c 00 5f 4e 74 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 | &...$..._NtFreeUserPhysicalPages |
| 46840 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 46860 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 46880 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 25 01 0c 00 5f 4e | ........`.......L..%7Y"...%..._N |
| 468a0 | 74 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tFreeVirtualMemory@16.ntdll.dll. |
| 468c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 468e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 46900 | 00 00 4c 01 de 25 37 59 1e 00 00 00 26 01 0c 00 5f 4e 74 46 72 65 65 7a 65 52 65 67 69 73 74 72 | ..L..%7Y....&..._NtFreezeRegistr |
| 46920 | 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | y@4.ntdll.dll.ntdll.dll/......14 |
| 46940 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 46960 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 27 01 0c 00 5f 4e | ........`.......L..%7Y"...'..._N |
| 46980 | 74 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tFreezeTransactions@8.ntdll.dll. |
| 469a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 469c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 469e0 | 00 00 4c 01 de 25 37 59 1e 00 00 00 28 01 0c 00 5f 4e 74 46 73 43 6f 6e 74 72 6f 6c 46 69 6c 65 | ..L..%7Y....(..._NtFsControlFile |
| 46a00 | 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @40.ntdll.dll.ntdll.dll/......14 |
| 46a20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 46a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 29 01 0c 00 5f 4e | ........`.......L..%7Y....)..._N |
| 46a60 | 74 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tGetContextThread@8.ntdll.dll.nt |
| 46a80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 46aa0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 46ac0 | 4c 01 de 25 37 59 29 00 00 00 2a 01 0c 00 5f 4e 74 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 | L..%7Y)...*..._NtGetCurrentProce |
| 46ae0 | 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ssorNumber@0.ntdll.dll..ntdll.dl |
| 46b00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 46b20 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 46b40 | 23 00 00 00 2b 01 0c 00 5f 4e 74 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 74 65 40 38 | #...+..._NtGetDevicePowerState@8 |
| 46b60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 46b80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786398..............0.......55.. |
| 46ba0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 2c 01 0c 00 5f 4e 74 47 | ......`.......L..%7Y#...,..._NtG |
| 46bc0 | 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | etMUIRegistryInfo@12.ntdll.dll.. |
| 46be0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 46c00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 46c20 | 00 00 4c 01 de 25 37 59 1f 00 00 00 2d 01 0c 00 5f 4e 74 47 65 74 4e 65 78 74 50 72 6f 63 65 73 | ..L..%7Y....-..._NtGetNextProces |
| 46c40 | 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | s@20.ntdll.dll..ntdll.dll/...... |
| 46c60 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 46c80 | 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 2e 01 0c 00 | 50........`.......L..%7Y........ |
| 46ca0 | 5f 4e 74 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | _NtGetNextThread@24.ntdll.dll.nt |
| 46cc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 46ce0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 46d00 | 4c 01 de 25 37 59 21 00 00 00 2f 01 0c 00 5f 4e 74 47 65 74 4e 6c 73 53 65 63 74 69 6f 6e 50 74 | L..%7Y!.../..._NtGetNlsSectionPt |
| 46d20 | 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@20.ntdll.dll..ntdll.dll/...... |
| 46d40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 46d60 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 30 01 0c 00 | 67........`.......L..%7Y/...0... |
| 46d80 | 5f 4e 74 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 | _NtGetNotificationResourceManage |
| 46da0 | 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@28.ntdll.dll..ntdll.dll/...... |
| 46dc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 46de0 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 31 01 0c 00 | 48........`.......L..%7Y....1... |
| 46e00 | 5f 4e 74 47 65 74 54 69 63 6b 43 6f 75 6e 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _NtGetTickCount@0.ntdll.dll.ntdl |
| 46e20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 46e40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......50........`.......L. |
| 46e60 | de 25 37 59 1e 00 00 00 32 01 0c 00 5f 4e 74 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 | .%7Y....2..._NtGetWriteWatch@28. |
| 46e80 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 46ea0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 46ec0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 33 01 0c 00 5f 4e 74 49 6d 70 | ....`.......L..%7Y)...3..._NtImp |
| 46ee0 | 65 72 73 6f 6e 61 74 65 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 6e 74 64 6c 6c 2e 64 | ersonateAnonymousToken@4.ntdll.d |
| 46f00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 46f20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 46f40 | 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 34 01 0c 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 | ......L..%7Y'...4..._NtImpersona |
| 46f60 | 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | teClientOfPort@8.ntdll.dll..ntdl |
| 46f80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 46fa0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 46fc0 | de 25 37 59 22 00 00 00 35 01 0c 00 5f 4e 74 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 | .%7Y"...5..._NtImpersonateThread |
| 46fe0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 47000 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786398..............0.......55 |
| 47020 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 36 01 0c 00 5f 4e | ........`.......L..%7Y#...6..._N |
| 47040 | 74 49 6e 69 74 69 61 6c 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | tInitializeNlsFiles@12.ntdll.dll |
| 47060 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 47080 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 470a0 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 37 01 0c 00 5f 4e 74 49 6e 69 74 69 61 6c 69 7a 65 52 | ....L..%7Y"...7..._NtInitializeR |
| 470c0 | 65 67 69 73 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | egistry@4.ntdll.dll.ntdll.dll/.. |
| 470e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 47100 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 47120 | 38 01 0c 00 5f 4e 74 49 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 6e 74 | 8..._NtInitiatePowerAction@16.nt |
| 47140 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 47160 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 98..............0.......50...... |
| 47180 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 39 01 0c 00 5f 4e 74 49 73 50 72 6f | ..`.......L..%7Y....9..._NtIsPro |
| 471a0 | 63 65 73 73 49 6e 4a 6f 62 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | cessInJob@8.ntdll.dll.ntdll.dll/ |
| 471c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 471e0 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 47200 | 00 00 3a 01 0c 00 5f 4e 74 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 | ..:..._NtIsSystemResumeAutomatic |
| 47220 | 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @0.ntdll.dll..ntdll.dll/......14 |
| 47240 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 47260 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 3b 01 0c 00 5f 4e | ........`.......L..%7Y$...;..._N |
| 47280 | 74 49 73 55 49 4c 61 6e 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 6e 74 64 6c 6c 2e 64 6c | tIsUILanguageComitted@0.ntdll.dl |
| 472a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 472c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 472e0 | ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 3c 01 0c 00 5f 4e 74 4c 69 73 74 65 6e 50 6f 72 74 40 | ....L..%7Y....<..._NtListenPort@ |
| 47300 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 47320 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786398..............0.......46.. |
| 47340 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 3d 01 0c 00 5f 4e 74 4c | ......`.......L..%7Y....=..._NtL |
| 47360 | 6f 61 64 44 72 69 76 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | oadDriver@4.ntdll.dll.ntdll.dll/ |
| 47380 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 473a0 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 | ......45........`.......L..%7Y.. |
| 473c0 | 00 00 3f 01 0c 00 5f 4e 74 4c 6f 61 64 4b 65 79 32 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ..?..._NtLoadKey2@12.ntdll.dll.. |
| 473e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 47400 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 47420 | 00 00 4c 01 de 25 37 59 17 00 00 00 3e 01 0c 00 5f 4e 74 4c 6f 61 64 4b 65 79 40 38 00 6e 74 64 | ..L..%7Y....>..._NtLoadKey@8.ntd |
| 47440 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 47460 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 98..............0.......46...... |
| 47480 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 40 01 0c 00 5f 4e 74 4c 6f 61 64 4b | ..`.......L..%7Y....@..._NtLoadK |
| 474a0 | 65 79 45 78 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eyEx@32.ntdll.dll.ntdll.dll/.... |
| 474c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 474e0 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 41 01 | ..45........`.......L..%7Y....A. |
| 47500 | 0c 00 5f 4e 74 4c 6f 63 6b 46 69 6c 65 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | .._NtLockFile@40.ntdll.dll..ntdl |
| 47520 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 47540 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 47560 | de 25 37 59 29 00 00 00 42 01 0c 00 5f 4e 74 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 | .%7Y)...B..._NtLockProductActiva |
| 47580 | 74 69 6f 6e 4b 65 79 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tionKeys@8.ntdll.dll..ntdll.dll/ |
| 475a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 475c0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 475e0 | 00 00 43 01 0c 00 5f 4e 74 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 6e 74 64 6c 6c | ..C..._NtLockRegistryKey@4.ntdll |
| 47600 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 47620 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 47640 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 44 01 0c 00 5f 4e 74 4c 6f 63 6b 56 69 72 | `.......L..%7Y"...D..._NtLockVir |
| 47660 | 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tualMemory@16.ntdll.dll.ntdll.dl |
| 47680 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 476a0 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 476c0 | 23 00 00 00 45 01 0c 00 5f 4e 74 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 | #...E..._NtMakePermanentObject@4 |
| 476e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 47700 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786398..............0.......55.. |
| 47720 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 46 01 0c 00 5f 4e 74 4d | ......`.......L..%7Y#...F..._NtM |
| 47740 | 61 6b 65 54 65 6d 70 6f 72 61 72 79 4f 62 6a 65 63 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | akeTemporaryObject@4.ntdll.dll.. |
| 47760 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 47780 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 477a0 | 00 00 4c 01 de 25 37 59 1d 00 00 00 47 01 0c 00 5f 4e 74 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 40 | ..L..%7Y....G..._NtMapCMFModule@ |
| 477c0 | 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 24.ntdll.dll..ntdll.dll/......14 |
| 477e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 47800 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 48 01 0c 00 5f 4e | ........`.......L..%7Y%...H..._N |
| 47820 | 74 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 | tMapUserPhysicalPages@12.ntdll.d |
| 47840 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 47860 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 47880 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 49 01 0c 00 5f 4e 74 4d 61 70 55 73 65 72 50 68 | ......L..%7Y,...I..._NtMapUserPh |
| 478a0 | 79 73 69 63 61 6c 50 61 67 65 73 53 63 61 74 74 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ysicalPagesScatter@12.ntdll.dll. |
| 478c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 478e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 47900 | 00 00 4c 01 de 25 37 59 21 00 00 00 4a 01 0c 00 5f 4e 74 4d 61 70 56 69 65 77 4f 66 53 65 63 74 | ..L..%7Y!...J..._NtMapViewOfSect |
| 47920 | 69 6f 6e 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ion@40.ntdll.dll..ntdll.dll/.... |
| 47940 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 47960 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 4b 01 | ..51........`.......L..%7Y....K. |
| 47980 | 0c 00 5f 4e 74 4d 6f 64 69 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | .._NtModifyBootEntry@4.ntdll.dll |
| 479a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 479c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 479e0 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 4c 01 0c 00 5f 4e 74 4d 6f 64 69 66 79 44 72 69 76 65 | ....L..%7Y!...L..._NtModifyDrive |
| 47a00 | 72 45 6e 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rEntry@4.ntdll.dll..ntdll.dll/.. |
| 47a20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 47a40 | 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 | ....62........`.......L..%7Y*... |
| 47a60 | 4d 01 0c 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 | M..._NtNotifyChangeDirectoryFile |
| 47a80 | 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @36.ntdll.dll.ntdll.dll/......14 |
| 47aa0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 47ac0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 4e 01 0c 00 5f 4e | ........`.......L..%7Y....N..._N |
| 47ae0 | 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4b 65 79 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tNotifyChangeKey@40.ntdll.dll.nt |
| 47b00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 47b20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 47b40 | 4c 01 de 25 37 59 29 00 00 00 4f 01 0c 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c | L..%7Y)...O..._NtNotifyChangeMul |
| 47b60 | 74 69 70 6c 65 4b 65 79 73 40 34 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tipleKeys@48.ntdll.dll..ntdll.dl |
| 47b80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 47ba0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 47bc0 | 24 00 00 00 50 01 0c 00 5f 4e 74 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 | $...P..._NtNotifyChangeSession@3 |
| 47be0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 47c00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 47c20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 51 01 0c 00 5f 4e 74 4f | ......`.......L..%7Y$...Q..._NtO |
| 47c40 | 70 65 6e 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | penDirectoryObject@12.ntdll.dll. |
| 47c60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 47c80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 47ca0 | 00 00 4c 01 de 25 37 59 1f 00 00 00 52 01 0c 00 5f 4e 74 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e | ..L..%7Y....R..._NtOpenEnlistmen |
| 47cc0 | 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | t@20.ntdll.dll..ntdll.dll/...... |
| 47ce0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 47d00 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 53 01 0c 00 | 46........`.......L..%7Y....S... |
| 47d20 | 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | _NtOpenEvent@12.ntdll.dll.ntdll. |
| 47d40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 47d60 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 47d80 | 37 59 1e 00 00 00 54 01 0c 00 5f 4e 74 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 6e 74 | 7Y....T..._NtOpenEventPair@12.nt |
| 47da0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 47dc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 98..............0.......45...... |
| 47de0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 55 01 0c 00 5f 4e 74 4f 70 65 6e 46 | ..`.......L..%7Y....U..._NtOpenF |
| 47e00 | 69 6c 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ile@24.ntdll.dll..ntdll.dll/.... |
| 47e20 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 47e40 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 56 01 | ..53........`.......L..%7Y!...V. |
| 47e60 | 0c 00 5f 4e 74 4f 70 65 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 | .._NtOpenIoCompletion@12.ntdll.d |
| 47e80 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 47ea0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 47ec0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 57 01 0c 00 5f 4e 74 4f 70 65 6e 4a 6f 62 4f 62 | ......L..%7Y....W..._NtOpenJobOb |
| 47ee0 | 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ject@12.ntdll.dll.ntdll.dll/.... |
| 47f00 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 47f20 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 58 01 | ..44........`.......L..%7Y....X. |
| 47f40 | 0c 00 5f 4e 74 4f 70 65 6e 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .._NtOpenKey@12.ntdll.dll.ntdll. |
| 47f60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 47f80 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 47fa0 | 37 59 1a 00 00 00 59 01 0c 00 5f 4e 74 4f 70 65 6e 4b 65 79 45 78 40 31 36 00 6e 74 64 6c 6c 2e | 7Y....Y..._NtOpenKeyEx@16.ntdll. |
| 47fc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 47fe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 48000 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 5a 01 0c 00 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 | ......L..%7Y"...Z..._NtOpenKeyTr |
| 48020 | 61 6e 73 61 63 74 65 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ansacted@16.ntdll.dll.ntdll.dll/ |
| 48040 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 48060 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 | ......56........`.......L..%7Y$. |
| 48080 | 00 00 5b 01 0c 00 5f 4e 74 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 | ..[..._NtOpenKeyTransactedEx@20. |
| 480a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 480c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 480e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 5c 01 0c 00 5f 4e 74 4f 70 65 | ....`.......L..%7Y....\..._NtOpe |
| 48100 | 6e 4b 65 79 65 64 45 76 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | nKeyedEvent@12.ntdll.dll..ntdll. |
| 48120 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 48140 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......47........`.......L..% |
| 48160 | 37 59 1b 00 00 00 5d 01 0c 00 5f 4e 74 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 6e 74 64 6c 6c | 7Y....]..._NtOpenMutant@12.ntdll |
| 48180 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 481a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 481c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 5e 01 0c 00 5f 4e 74 4f 70 65 6e 4f 62 6a | `.......L..%7Y%...^..._NtOpenObj |
| 481e0 | 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 34 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ectAuditAlarm@48.ntdll.dll..ntdl |
| 48200 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 48220 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......57........`.......L. |
| 48240 | de 25 37 59 25 00 00 00 5f 01 0c 00 5f 4e 74 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 | .%7Y%..._..._NtOpenPrivateNamesp |
| 48260 | 61 63 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ace@16.ntdll.dll..ntdll.dll/.... |
| 48280 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 482a0 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 60 01 | ..48........`.......L..%7Y....`. |
| 482c0 | 0c 00 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._NtOpenProcess@16.ntdll.dll.nt |
| 482e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 48300 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 48320 | 4c 01 de 25 37 59 21 00 00 00 61 01 0c 00 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 | L..%7Y!...a..._NtOpenProcessToke |
| 48340 | 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | n@12.ntdll.dll..ntdll.dll/...... |
| 48360 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 48380 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 62 01 0c 00 | 55........`.......L..%7Y#...b... |
| 483a0 | 5f 4e 74 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 | _NtOpenProcessTokenEx@16.ntdll.d |
| 483c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 483e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 48400 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 63 01 0c 00 5f 4e 74 4f 70 65 6e 52 65 73 6f 75 | ......L..%7Y$...c..._NtOpenResou |
| 48420 | 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rceManager@20.ntdll.dll.ntdll.dl |
| 48440 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 48460 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......48........`.......L..%7Y |
| 48480 | 1c 00 00 00 64 01 0c 00 5f 4e 74 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e | ....d..._NtOpenSection@12.ntdll. |
| 484a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 484c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 484e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 65 01 0c 00 5f 4e 74 4f 70 65 6e 53 65 6d 61 70 | ......L..%7Y....e..._NtOpenSemap |
| 48500 | 68 6f 72 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hore@12.ntdll.dll.ntdll.dll/.... |
| 48520 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 48540 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 66 01 | ..48........`.......L..%7Y....f. |
| 48560 | 0c 00 5f 4e 74 4f 70 65 6e 53 65 73 73 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._NtOpenSession@12.ntdll.dll.nt |
| 48580 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 485a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 485c0 | 4c 01 de 25 37 59 27 00 00 00 67 01 0c 00 5f 4e 74 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e | L..%7Y'...g..._NtOpenSymbolicLin |
| 485e0 | 6b 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | kObject@12.ntdll.dll..ntdll.dll/ |
| 48600 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 48620 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 | ......47........`.......L..%7Y.. |
| 48640 | 00 00 68 01 0c 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | ..h..._NtOpenThread@16.ntdll.dll |
| 48660 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 48680 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 486a0 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 69 01 0c 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 | ....L..%7Y....i..._NtOpenThreadT |
| 486c0 | 6f 6b 65 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oken@16.ntdll.dll.ntdll.dll/.... |
| 486e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 48700 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 6a 01 | ..54........`.......L..%7Y"...j. |
| 48720 | 0c 00 5f 4e 74 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 6e 74 64 6c 6c 2e | .._NtOpenThreadTokenEx@20.ntdll. |
| 48740 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 48760 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 48780 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 6b 01 0c 00 5f 4e 74 4f 70 65 6e 54 69 6d 65 72 | ......L..%7Y....k..._NtOpenTimer |
| 487a0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 487c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 487e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 6c 01 0c 00 5f 4e | ........`.......L..%7Y....l..._N |
| 48800 | 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tOpenTransaction@20.ntdll.dll.nt |
| 48820 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 48840 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 48860 | 4c 01 de 25 37 59 27 00 00 00 6d 01 0c 00 5f 4e 74 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e | L..%7Y'...m..._NtOpenTransaction |
| 48880 | 4d 61 6e 61 67 65 72 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Manager@24.ntdll.dll..ntdll.dll/ |
| 488a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 488c0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 488e0 | 00 00 6e 01 0c 00 5f 4e 74 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 6e 74 64 6c | ..n..._NtPlugPlayControl@12.ntdl |
| 48900 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 48920 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 48940 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 6f 01 0c 00 5f 4e 74 50 6f 77 65 72 49 6e | `.......L..%7Y!...o..._NtPowerIn |
| 48960 | 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | formation@20.ntdll.dll..ntdll.dl |
| 48980 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 489a0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 489c0 | 22 00 00 00 70 01 0c 00 5f 4e 74 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 | "...p..._NtPrePrepareComplete@8. |
| 489e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 48a00 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 48a20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 71 01 0c 00 5f 4e 74 50 72 65 | ....`.......L..%7Y$...q..._NtPre |
| 48a40 | 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | PrepareEnlistment@8.ntdll.dll.nt |
| 48a60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 48a80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 48aa0 | 4c 01 de 25 37 59 1f 00 00 00 72 01 0c 00 5f 4e 74 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 | L..%7Y....r..._NtPrepareComplete |
| 48ac0 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 48ae0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 48b00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 73 01 0c 00 5f 4e | ........`.......L..%7Y!...s..._N |
| 48b20 | 74 50 72 65 70 61 72 65 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tPrepareEnlistment@8.ntdll.dll.. |
| 48b40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 48b60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 48b80 | 00 00 4c 01 de 25 37 59 1f 00 00 00 74 01 0c 00 5f 4e 74 50 72 69 76 69 6c 65 67 65 43 68 65 63 | ..L..%7Y....t..._NtPrivilegeChec |
| 48ba0 | 6b 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | k@12.ntdll.dll..ntdll.dll/...... |
| 48bc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 48be0 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 75 01 0c 00 | 62........`.......L..%7Y*...u... |
| 48c00 | 5f 4e 74 50 72 69 76 69 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 | _NtPrivilegeObjectAuditAlarm@24. |
| 48c20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 48c40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 | 6398..............0.......64.... |
| 48c60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 76 01 0c 00 5f 4e 74 50 72 69 | ....`.......L..%7Y,...v..._NtPri |
| 48c80 | 76 69 6c 65 67 65 64 53 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 6e 74 64 6c | vilegedServiceAuditAlarm@20.ntdl |
| 48ca0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 48cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 48ce0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 77 01 0c 00 5f 4e 74 50 72 6f 70 61 67 61 | `.......L..%7Y$...w..._NtPropaga |
| 48d00 | 74 69 6f 6e 43 6f 6d 70 6c 65 74 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tionComplete@16.ntdll.dll.ntdll. |
| 48d20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 48d40 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 48d60 | 37 59 22 00 00 00 78 01 0c 00 5f 4e 74 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 | 7Y"...x..._NtPropagationFailed@1 |
| 48d80 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 48da0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 48dc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 79 01 0c 00 5f 4e 74 50 | ......`.......L..%7Y%...y..._NtP |
| 48de0 | 72 6f 74 65 63 74 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | rotectVirtualMemory@20.ntdll.dll |
| 48e00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 48e20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 48e40 | ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 7a 01 0c 00 5f 4e 74 50 75 6c 73 65 45 76 65 6e 74 40 | ....L..%7Y....z..._NtPulseEvent@ |
| 48e60 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 48e80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786398..............0.......55.. |
| 48ea0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 7b 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y#...{..._NtQ |
| 48ec0 | 75 65 72 79 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ueryAttributesFile@8.ntdll.dll.. |
| 48ee0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 48f00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 48f20 | 00 00 4c 01 de 25 37 59 23 00 00 00 7c 01 0c 00 5f 4e 74 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 | ..L..%7Y#...|..._NtQueryBootEntr |
| 48f40 | 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | yOrder@8.ntdll.dll..ntdll.dll/.. |
| 48f60 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 48f80 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 48fa0 | 7d 01 0c 00 5f 4e 74 51 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 6e 74 64 6c 6c 2e | }..._NtQueryBootOptions@8.ntdll. |
| 48fc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 48fe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 49000 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 7e 01 0c 00 5f 4e 74 51 75 65 72 79 44 65 62 75 | ......L..%7Y%...~..._NtQueryDebu |
| 49020 | 67 46 69 6c 74 65 72 53 74 61 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | gFilterState@8.ntdll.dll..ntdll. |
| 49040 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 49060 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 49080 | 37 59 22 00 00 00 7f 01 0c 00 5f 4e 74 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 | 7Y"......._NtQueryDefaultLocale@ |
| 490a0 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 490c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 490e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 80 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y&......._NtQ |
| 49100 | 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 6e 74 64 6c 6c 2e 64 6c | ueryDefaultUILanguage@4.ntdll.dl |
| 49120 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 49140 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 49160 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 81 01 0c 00 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 | ....L..%7Y#......._NtQueryDirect |
| 49180 | 6f 72 79 46 69 6c 65 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | oryFile@44.ntdll.dll..ntdll.dll/ |
| 491a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 491c0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 491e0 | 00 00 82 01 0c 00 5f 4e 74 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 | ......_NtQueryDirectoryObject@28 |
| 49200 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 49220 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 49240 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 83 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y%......._NtQ |
| 49260 | 75 65 72 79 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | ueryDriverEntryOrder@8.ntdll.dll |
| 49280 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 492a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 492c0 | ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 84 01 0c 00 5f 4e 74 51 75 65 72 79 45 61 46 69 6c 65 | ....L..%7Y........_NtQueryEaFile |
| 492e0 | 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @36.ntdll.dll.ntdll.dll/......14 |
| 49300 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 49320 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 85 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 49340 | 74 51 75 65 72 79 45 76 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tQueryEvent@20.ntdll.dll..ntdll. |
| 49360 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 49380 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 493a0 | 37 59 27 00 00 00 86 01 0c 00 5f 4e 74 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 | 7Y'......._NtQueryFullAttributes |
| 493c0 | 46 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | File@8.ntdll.dll..ntdll.dll/.... |
| 493e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 49400 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 87 01 | ..57........`.......L..%7Y%..... |
| 49420 | 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 6e 74 64 | .._NtQueryInformationAtom@20.ntd |
| 49440 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 49460 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 98..............0.......63...... |
| 49480 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 88 01 0c 00 5f 4e 74 51 75 65 72 79 | ..`.......L..%7Y+......._NtQuery |
| 494a0 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 | InformationEnlistment@20.ntdll.d |
| 494c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 494e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 49500 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 89 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f | ......L..%7Y%......._NtQueryInfo |
| 49520 | 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | rmationFile@20.ntdll.dll..ntdll. |
| 49540 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 49560 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......62........`.......L..% |
| 49580 | 37 59 2a 00 00 00 8a 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 | 7Y*......._NtQueryInformationJob |
| 495a0 | 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Object@20.ntdll.dll.ntdll.dll/.. |
| 495c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 495e0 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 49600 | 8b 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 6e | ...._NtQueryInformationPort@20.n |
| 49620 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 49640 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 49660 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 8c 01 0c 00 5f 4e 74 51 75 65 | ....`.......L..%7Y(......._NtQue |
| 49680 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | ryInformationProcess@20.ntdll.dl |
| 496a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 496c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......68........`... |
| 496e0 | ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 8d 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d | ....L..%7Y0......._NtQueryInform |
| 49700 | 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | ationResourceManager@20.ntdll.dl |
| 49720 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 49740 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 49760 | ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 8e 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d | ....L..%7Y'......._NtQueryInform |
| 49780 | 61 74 69 6f 6e 54 68 72 65 61 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ationThread@20.ntdll.dll..ntdll. |
| 497a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 497c0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 497e0 | 37 59 26 00 00 00 8f 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b | 7Y&......._NtQueryInformationTok |
| 49800 | 65 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | en@20.ntdll.dll.ntdll.dll/...... |
| 49820 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 49840 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 90 01 0c 00 | 64........`.......L..%7Y,....... |
| 49860 | 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 | _NtQueryInformationTransaction@2 |
| 49880 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 498a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 | 786398..............0.......71.. |
| 498c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 91 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y3......._NtQ |
| 498e0 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | ueryInformationTransactionManage |
| 49900 | 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@20.ntdll.dll..ntdll.dll/...... |
| 49920 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 49940 | 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 92 01 0c 00 | 66........`.......L..%7Y........ |
| 49960 | 5f 4e 74 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | _NtQueryInformationWorkerFactory |
| 49980 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 499a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 499c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 93 01 0c 00 5f 4e | ........`.......L..%7Y&......._N |
| 499e0 | 74 51 75 65 72 79 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 6e 74 64 6c 6c 2e | tQueryInstallUILanguage@4.ntdll. |
| 49a00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 49a20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 49a40 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 94 01 0c 00 5f 4e 74 51 75 65 72 79 49 6e 74 65 | ......L..%7Y$......._NtQueryInte |
| 49a60 | 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rvalProfile@8.ntdll.dll.ntdll.dl |
| 49a80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 49aa0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 49ac0 | 22 00 00 00 95 01 0c 00 5f 4e 74 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 | "......._NtQueryIoCompletion@20. |
| 49ae0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 49b00 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6398..............0.......45.... |
| 49b20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 96 01 0c 00 5f 4e 74 51 75 65 | ....`.......L..%7Y........_NtQue |
| 49b40 | 72 79 4b 65 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ryKey@20.ntdll.dll..ntdll.dll/.. |
| 49b60 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 49b80 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 49ba0 | 97 01 0c 00 5f 4e 74 51 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 6e 74 64 6c | ...._NtQueryLicenseValue@20.ntdl |
| 49bc0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 49be0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 49c00 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 98 01 0c 00 5f 4e 74 51 75 65 72 79 4d 75 | `.......L..%7Y&......._NtQueryMu |
| 49c20 | 6c 74 69 70 6c 65 56 61 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ltipleValueKey@24.ntdll.dll.ntdl |
| 49c40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 49c60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......48........`.......L. |
| 49c80 | de 25 37 59 1c 00 00 00 99 01 0c 00 5f 4e 74 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 6e 74 | .%7Y........_NtQueryMutant@20.nt |
| 49ca0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 49cc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 49ce0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 9a 01 0c 00 5f 4e 74 51 75 65 72 79 | ..`.......L..%7Y........_NtQuery |
| 49d00 | 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Object@20.ntdll.dll.ntdll.dll/.. |
| 49d20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 49d40 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 49d60 | 9b 01 0c 00 5f 4e 74 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 6e 74 64 6c 6c 2e | ...._NtQueryOpenSubKeys@8.ntdll. |
| 49d80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 49da0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 49dc0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 9c 01 0c 00 5f 4e 74 51 75 65 72 79 4f 70 65 6e | ......L..%7Y#......._NtQueryOpen |
| 49de0 | 53 75 62 4b 65 79 73 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | SubKeysEx@16.ntdll.dll..ntdll.dl |
| 49e00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 49e20 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 49e40 | 27 00 00 00 9d 01 0c 00 5f 4e 74 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 | '......._NtQueryPerformanceCount |
| 49e60 | 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@8.ntdll.dll..ntdll.dll/...... |
| 49e80 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 49ea0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 9e 01 0c 00 | 63........`.......L..%7Y+....... |
| 49ec0 | 5f 4e 74 51 75 65 72 79 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 | _NtQueryPortInformationProcess@0 |
| 49ee0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 49f00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 49f20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 9f 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y*......._NtQ |
| 49f40 | 75 65 72 79 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 6e 74 64 6c | ueryQuotaInformationFile@36.ntdl |
| 49f60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 49f80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 49fa0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 a0 01 0c 00 5f 4e 74 51 75 65 72 79 53 65 | `.......L..%7Y........_NtQuerySe |
| 49fc0 | 63 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ction@20.ntdll.dll..ntdll.dll/.. |
| 49fe0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4a000 | 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 | ....65........`.......L..%7Y-... |
| 4a020 | a1 01 0c 00 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f | ...._NtQuerySecurityAttributesTo |
| 4a040 | 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ken@24.ntdll.dll..ntdll.dll/.... |
| 4a060 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4a080 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 a2 01 | ..56........`.......L..%7Y$..... |
| 4a0a0 | 0c 00 5f 4e 74 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c | .._NtQuerySecurityObject@20.ntdl |
| 4a0c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4a0e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 4a100 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 a3 01 0c 00 5f 4e 74 51 75 65 72 79 53 65 | `.......L..%7Y........_NtQuerySe |
| 4a120 | 6d 61 70 68 6f 72 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | maphore@20.ntdll.dll..ntdll.dll/ |
| 4a140 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4a160 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 4a180 | 00 00 a4 01 0c 00 5f 4e 74 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 | ......_NtQuerySymbolicLinkObject |
| 4a1a0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 4a1c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 96786398..............0.......64 |
| 4a1e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a5 01 0c 00 5f 4e | ........`.......L..%7Y,......._N |
| 4a200 | 74 51 75 65 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 | tQuerySystemEnvironmentValue@16. |
| 4a220 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4a240 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 | 6398..............0.......66.... |
| 4a260 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 a6 01 0c 00 5f 4e 74 51 75 65 | ....`.......L..%7Y........_NtQue |
| 4a280 | 72 79 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 6e 74 | rySystemEnvironmentValueEx@20.nt |
| 4a2a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4a2c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 4a2e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 a7 01 0c 00 5f 4e 74 51 75 65 72 79 | ..`.......L..%7Y'......._NtQuery |
| 4a300 | 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | SystemInformation@16.ntdll.dll.. |
| 4a320 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4a340 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 4a360 | 00 00 4c 01 de 25 37 59 29 00 00 00 a8 01 0c 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 49 6e | ..L..%7Y)......._NtQuerySystemIn |
| 4a380 | 66 6f 72 6d 61 74 69 6f 6e 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | formationEx@24.ntdll.dll..ntdll. |
| 4a3a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4a3c0 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......51........`.......L..% |
| 4a3e0 | 37 59 1f 00 00 00 a9 01 0c 00 5f 4e 74 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 34 00 6e | 7Y........_NtQuerySystemTime@4.n |
| 4a400 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4a420 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6398..............0.......47.... |
| 4a440 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 aa 01 0c 00 5f 4e 74 51 75 65 | ....`.......L..%7Y........_NtQue |
| 4a460 | 72 79 54 69 6d 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ryTimer@20.ntdll.dll..ntdll.dll/ |
| 4a480 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4a4a0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 4a4c0 | 00 00 ab 01 0c 00 5f 4e 74 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 | ......_NtQueryTimerResolution@12 |
| 4a4e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4a500 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 4a520 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 ac 01 0c 00 5f 4e 74 51 | ......`.......L..%7Y........_NtQ |
| 4a540 | 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ueryValueKey@24.ntdll.dll.ntdll. |
| 4a560 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4a580 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 4a5a0 | 37 59 23 00 00 00 ad 01 0c 00 5f 4e 74 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 | 7Y#......._NtQueryVirtualMemory@ |
| 4a5c0 | 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 24.ntdll.dll..ntdll.dll/......14 |
| 4a5e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786398..............0.......63 |
| 4a600 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 ae 01 0c 00 5f 4e | ........`.......L..%7Y+......._N |
| 4a620 | 74 51 75 65 72 79 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 6e | tQueryVolumeInformationFile@20.n |
| 4a640 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4a660 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 4a680 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 af 01 0c 00 5f 4e 74 51 75 65 | ....`.......L..%7Y........_NtQue |
| 4a6a0 | 75 65 41 70 63 54 68 72 65 61 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ueApcThread@20.ntdll.dll..ntdll. |
| 4a6c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4a6e0 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 4a700 | 37 59 21 00 00 00 b0 01 0c 00 5f 4e 74 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 | 7Y!......._NtQueueApcThreadEx@24 |
| 4a720 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4a740 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786398..............0.......51.. |
| 4a760 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 b1 01 0c 00 5f 4e 74 52 | ......`.......L..%7Y........_NtR |
| 4a780 | 61 69 73 65 45 78 63 65 70 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | aiseException@12.ntdll.dll..ntdl |
| 4a7a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4a7c0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......51........`.......L. |
| 4a7e0 | de 25 37 59 1f 00 00 00 b2 01 0c 00 5f 4e 74 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 | .%7Y........_NtRaiseHardError@24 |
| 4a800 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4a820 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 | 786398..............0.......45.. |
| 4a840 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 b3 01 0c 00 5f 4e 74 52 | ......`.......L..%7Y........_NtR |
| 4a860 | 65 61 64 46 69 6c 65 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eadFile@36.ntdll.dll..ntdll.dll/ |
| 4a880 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4a8a0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 4a8c0 | 00 00 b4 01 0c 00 5f 4e 74 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 6e 74 64 6c | ......_NtReadFileScatter@36.ntdl |
| 4a8e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4a900 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 4a920 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 b5 01 0c 00 5f 4e 74 52 65 61 64 4f 6e 6c | `.......L..%7Y"......._NtReadOnl |
| 4a940 | 79 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | yEnlistment@8.ntdll.dll.ntdll.dl |
| 4a960 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4a980 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......52........`.......L..%7Y |
| 4a9a0 | 20 00 00 00 b6 01 0c 00 5f 4e 74 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 6e 74 | ........_NtReadRequestData@24.nt |
| 4a9c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4a9e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 4aa00 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 b7 01 0c 00 5f 4e 74 52 65 61 64 56 | ..`.......L..%7Y"......._NtReadV |
| 4aa20 | 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | irtualMemory@20.ntdll.dll.ntdll. |
| 4aa40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4aa60 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 4aa80 | 37 59 21 00 00 00 b8 01 0c 00 5f 4e 74 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 | 7Y!......._NtRecoverEnlistment@8 |
| 4aaa0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4aac0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 4aae0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 b9 01 0c 00 5f 4e 74 52 | ......`.......L..%7Y&......._NtR |
| 4ab00 | 65 63 6f 76 65 72 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c | ecoverResourceManager@4.ntdll.dl |
| 4ab20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 4ab40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 4ab60 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 ba 01 0c 00 5f 4e 74 52 65 63 6f 76 65 72 54 72 61 6e | ....L..%7Y)......._NtRecoverTran |
| 4ab80 | 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | sactionManager@4.ntdll.dll..ntdl |
| 4aba0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4abc0 | 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......71........`.......L. |
| 4abe0 | de 25 37 59 33 00 00 00 bb 01 0c 00 5f 4e 74 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 | .%7Y3......._NtRegisterProtocolA |
| 4ac00 | 64 64 72 65 73 73 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ddressInformation@20.ntdll.dll.. |
| 4ac20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4ac40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......63........`..... |
| 4ac60 | 00 00 4c 01 de 25 37 59 2b 00 00 00 bc 01 0c 00 5f 4e 74 52 65 67 69 73 74 65 72 54 68 72 65 61 | ..L..%7Y+......._NtRegisterThrea |
| 4ac80 | 64 54 65 72 6d 69 6e 61 74 65 50 6f 72 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | dTerminatePort@4.ntdll.dll..ntdl |
| 4aca0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4acc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 4ace0 | de 25 37 59 22 00 00 00 bd 01 0c 00 5f 4e 74 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 | .%7Y"......._NtReleaseKeyedEvent |
| 4ad00 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 4ad20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786398..............0.......49 |
| 4ad40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 be 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 4ad60 | 74 52 65 6c 65 61 73 65 4d 75 74 61 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tReleaseMutant@8.ntdll.dll..ntdl |
| 4ad80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4ada0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......53........`.......L. |
| 4adc0 | de 25 37 59 21 00 00 00 bf 01 0c 00 5f 4e 74 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 | .%7Y!......._NtReleaseSemaphore@ |
| 4ade0 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 4ae00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 4ae20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 c0 01 0c 00 5f 4e | ........`.......L..%7Y*......._N |
| 4ae40 | 74 52 65 6c 65 61 73 65 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 6e 74 | tReleaseWorkerFactoryWorker@4.nt |
| 4ae60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4ae80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 98..............0.......55...... |
| 4aea0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 c1 01 0c 00 5f 4e 74 52 65 6d 6f 76 | ..`.......L..%7Y#......._NtRemov |
| 4aec0 | 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eIoCompletion@20.ntdll.dll..ntdl |
| 4aee0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4af00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......57........`.......L. |
| 4af20 | de 25 37 59 25 00 00 00 c2 01 0c 00 5f 4e 74 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f | .%7Y%......._NtRemoveIoCompletio |
| 4af40 | 6e 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nEx@24.ntdll.dll..ntdll.dll/.... |
| 4af60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4af80 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 c3 01 | ..54........`.......L..%7Y"..... |
| 4afa0 | 0c 00 5f 4e 74 52 65 6d 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 40 38 00 6e 74 64 6c 6c 2e | .._NtRemoveProcessDebug@8.ntdll. |
| 4afc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 4afe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 4b000 | 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 c4 01 0c 00 5f 4e 74 52 65 6e 61 6d 65 4b 65 79 | ......L..%7Y........_NtRenameKey |
| 4b020 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 4b040 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 4b060 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 c5 01 0c 00 5f 4e | ........`.......L..%7Y(......._N |
| 4b080 | 74 52 65 6e 61 6d 65 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 6e 74 64 6c | tRenameTransactionManager@8.ntdl |
| 4b0a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4b0c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 4b0e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 c6 01 0c 00 5f 4e 74 52 65 70 6c 61 63 65 | `.......L..%7Y........_NtReplace |
| 4b100 | 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Key@12.ntdll.dll..ntdll.dll/.... |
| 4b120 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4b140 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c7 01 | ..57........`.......L..%7Y%..... |
| 4b160 | 0c 00 5f 4e 74 52 65 70 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 6e 74 64 | .._NtReplacePartitionUnit@12.ntd |
| 4b180 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4b1a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 98..............0.......45...... |
| 4b1c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 c8 01 0c 00 5f 4e 74 52 65 70 6c 79 | ..`.......L..%7Y........_NtReply |
| 4b1e0 | 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Port@8.ntdll.dll..ntdll.dll/.... |
| 4b200 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4b220 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c9 01 | ..57........`.......L..%7Y%..... |
| 4b240 | 0c 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 6e 74 64 | .._NtReplyWaitReceivePort@16.ntd |
| 4b260 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4b280 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 4b2a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 ca 01 0c 00 5f 4e 74 52 65 70 6c 79 | ..`.......L..%7Y'......._NtReply |
| 4b2c0 | 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | WaitReceivePortEx@20.ntdll.dll.. |
| 4b2e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4b300 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 4b320 | 00 00 4c 01 de 25 37 59 22 00 00 00 cb 01 0c 00 5f 4e 74 52 65 70 6c 79 57 61 69 74 52 65 70 6c | ..L..%7Y"......._NtReplyWaitRepl |
| 4b340 | 79 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | yPort@8.ntdll.dll.ntdll.dll/.... |
| 4b360 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4b380 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 cc 01 | ..47........`.......L..%7Y...... |
| 4b3a0 | 0c 00 5f 4e 74 52 65 71 75 65 73 74 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | .._NtRequestPort@8.ntdll.dll..nt |
| 4b3c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4b3e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 4b400 | 4c 01 de 25 37 59 25 00 00 00 cd 01 0c 00 5f 4e 74 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c | L..%7Y%......._NtRequestWaitRepl |
| 4b420 | 79 50 6f 72 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | yPort@12.ntdll.dll..ntdll.dll/.. |
| 4b440 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4b460 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 | ....46........`.......L..%7Y.... |
| 4b480 | ce 01 0c 00 5f 4e 74 52 65 73 65 74 45 76 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ...._NtResetEvent@8.ntdll.dll.nt |
| 4b4a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4b4c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 4b4e0 | 4c 01 de 25 37 59 20 00 00 00 cf 01 0c 00 5f 4e 74 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 | L..%7Y........_NtResetWriteWatch |
| 4b500 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 4b520 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 4b540 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 d0 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 4b560 | 74 52 65 73 74 6f 72 65 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tRestoreKey@12.ntdll.dll..ntdll. |
| 4b580 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4b5a0 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......49........`.......L..% |
| 4b5c0 | 37 59 1d 00 00 00 d1 01 0c 00 5f 4e 74 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 6e 74 64 | 7Y........_NtResumeProcess@4.ntd |
| 4b5e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4b600 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 4b620 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 d2 01 0c 00 5f 4e 74 52 65 73 75 6d | ..`.......L..%7Y........_NtResum |
| 4b640 | 65 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eThread@8.ntdll.dll.ntdll.dll/.. |
| 4b660 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4b680 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 4b6a0 | d3 01 0c 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 6e 74 64 6c 6c 2e | ...._NtRollbackComplete@8.ntdll. |
| 4b6c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 4b6e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 4b700 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 d4 01 0c 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 45 | ......L..%7Y"......._NtRollbackE |
| 4b720 | 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nlistment@8.ntdll.dll.ntdll.dll/ |
| 4b740 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4b760 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 | ......55........`.......L..%7Y#. |
| 4b780 | 00 00 d5 01 0c 00 5f 4e 74 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 6e | ......_NtRollbackTransaction@8.n |
| 4b7a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4b7c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 4b7e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 d6 01 0c 00 5f 4e 74 52 6f 6c | ....`.......L..%7Y-......._NtRol |
| 4b800 | 6c 66 6f 72 77 61 72 64 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 6e 74 64 | lforwardTransactionManager@8.ntd |
| 4b820 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4b840 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 | 98..............0.......43...... |
| 4b860 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 d7 01 0c 00 5f 4e 74 53 61 76 65 4b | ..`.......L..%7Y........_NtSaveK |
| 4b880 | 65 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ey@8.ntdll.dll..ntdll.dll/...... |
| 4b8a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4b8c0 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 d8 01 0c 00 | 46........`.......L..%7Y........ |
| 4b8e0 | 5f 4e 74 53 61 76 65 4b 65 79 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | _NtSaveKeyEx@12.ntdll.dll.ntdll. |
| 4b900 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4b920 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......51........`.......L..% |
| 4b940 | 37 59 1f 00 00 00 d9 01 0c 00 5f 4e 74 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 31 32 00 6e | 7Y........_NtSaveMergedKeys@12.n |
| 4b960 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4b980 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 4b9a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 da 01 0c 00 5f 4e 74 53 65 63 | ....`.......L..%7Y"......._NtSec |
| 4b9c0 | 75 72 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ureConnectPort@36.ntdll.dll.ntdl |
| 4b9e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4ba00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......49........`.......L. |
| 4ba20 | de 25 37 59 1d 00 00 00 db 01 0c 00 5f 4e 74 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 6e | .%7Y........_NtSerializeBoot@0.n |
| 4ba40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4ba60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6398..............0.......53.... |
| 4ba80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 dc 01 0c 00 5f 4e 74 53 65 74 | ....`.......L..%7Y!......._NtSet |
| 4baa0 | 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | BootEntryOrder@8.ntdll.dll..ntdl |
| 4bac0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4bae0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......50........`.......L. |
| 4bb00 | de 25 37 59 1e 00 00 00 dd 01 0c 00 5f 4e 74 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 | .%7Y........_NtSetBootOptions@8. |
| 4bb20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4bb40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 4bb60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 de 01 0c 00 5f 4e 74 53 65 74 | ....`.......L..%7Y........_NtSet |
| 4bb80 | 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ContextThread@8.ntdll.dll.ntdll. |
| 4bba0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4bbc0 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......56........`.......L..% |
| 4bbe0 | 37 59 24 00 00 00 df 01 0c 00 5f 4e 74 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 | 7Y$......._NtSetDebugFilterState |
| 4bc00 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 4bc20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 4bc40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 e0 01 0c 00 5f 4e | ........`.......L..%7Y'......._N |
| 4bc60 | 74 53 65 74 44 65 66 61 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 6e 74 64 6c 6c | tSetDefaultHardErrorPort@4.ntdll |
| 4bc80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 4bca0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 4bcc0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 e1 01 0c 00 5f 4e 74 53 65 74 44 65 66 61 | `.......L..%7Y........_NtSetDefa |
| 4bce0 | 75 6c 74 4c 6f 63 61 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ultLocale@8.ntdll.dll.ntdll.dll/ |
| 4bd00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4bd20 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 | ......56........`.......L..%7Y$. |
| 4bd40 | 00 00 e2 01 0c 00 5f 4e 74 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 | ......_NtSetDefaultUILanguage@4. |
| 4bd60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4bd80 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6398..............0.......55.... |
| 4bda0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 e3 01 0c 00 5f 4e 74 53 65 74 | ....`.......L..%7Y#......._NtSet |
| 4bdc0 | 44 72 69 76 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | DriverEntryOrder@8.ntdll.dll..nt |
| 4bde0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4be00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 4be20 | 4c 01 de 25 37 59 1a 00 00 00 e4 01 0c 00 5f 4e 74 53 65 74 45 61 46 69 6c 65 40 31 36 00 6e 74 | L..%7Y........_NtSetEaFile@16.nt |
| 4be40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4be60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 98..............0.......44...... |
| 4be80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 e5 01 0c 00 5f 4e 74 53 65 74 45 76 | ..`.......L..%7Y........_NtSetEv |
| 4bea0 | 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ent@8.ntdll.dll.ntdll.dll/...... |
| 4bec0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4bee0 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 e6 01 0c 00 | 57........`.......L..%7Y%....... |
| 4bf00 | 5f 4e 74 53 65 74 45 76 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 6e 74 64 6c 6c | _NtSetEventBoostPriority@4.ntdll |
| 4bf20 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 4bf40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 4bf60 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 e7 01 0c 00 5f 4e 74 53 65 74 48 69 67 68 | `.......L..%7Y........_NtSetHigh |
| 4bf80 | 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | EventPair@4.ntdll.dll.ntdll.dll/ |
| 4bfa0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4bfc0 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 4bfe0 | 00 00 e8 01 0c 00 5f 4e 74 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 | ......_NtSetHighWaitLowEventPair |
| 4c000 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 4c020 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 4c040 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 e9 01 0c 00 5f 4e | ........`.......L..%7Y*......._N |
| 4c060 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 6e 74 | tSetInformationDebugObject@20.nt |
| 4c080 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4c0a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 4c0c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 ea 01 0c 00 5f 4e 74 53 65 74 49 6e | ..`.......L..%7Y)......._NtSetIn |
| 4c0e0 | 66 6f 72 6d 61 74 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | formationEnlistment@16.ntdll.dll |
| 4c100 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 4c120 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 4c140 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 eb 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 | ....L..%7Y#......._NtSetInformat |
| 4c160 | 69 6f 6e 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ionFile@20.ntdll.dll..ntdll.dll/ |
| 4c180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4c1a0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 4c1c0 | 00 00 ec 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 | ......_NtSetInformationJobObject |
| 4c1e0 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 4c200 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 4c220 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 ed 01 0c 00 5f 4e | ........`.......L..%7Y"......._N |
| 4c240 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4b 65 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tSetInformationKey@16.ntdll.dll. |
| 4c260 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4c280 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 4c2a0 | 00 00 4c 01 de 25 37 59 25 00 00 00 ee 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | ..L..%7Y%......._NtSetInformatio |
| 4c2c0 | 6e 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | nObject@16.ntdll.dll..ntdll.dll/ |
| 4c2e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4c300 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 4c320 | 00 00 ef 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 | ......_NtSetInformationProcess@1 |
| 4c340 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 4c360 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 | 786398..............0.......66.. |
| 4c380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 f0 01 0c 00 5f 4e 74 53 | ......`.......L..%7Y........_NtS |
| 4c3a0 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 | etInformationResourceManager@16. |
| 4c3c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4c3e0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 4c400 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 f1 01 0c 00 5f 4e 74 53 65 74 | ....`.......L..%7Y%......._NtSet |
| 4c420 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 65 61 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | InformationThread@16.ntdll.dll.. |
| 4c440 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4c460 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 4c480 | 00 00 4c 01 de 25 37 59 24 00 00 00 f2 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | ..L..%7Y$......._NtSetInformatio |
| 4c4a0 | 6e 54 6f 6b 65 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nToken@16.ntdll.dll.ntdll.dll/.. |
| 4c4c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4c4e0 | 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 | ....62........`.......L..%7Y*... |
| 4c500 | f3 01 0c 00 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e | ...._NtSetInformationTransaction |
| 4c520 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 4c540 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 | 96786398..............0.......69 |
| 4c560 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 f4 01 0c 00 5f 4e | ........`.......L..%7Y1......._N |
| 4c580 | 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 | tSetInformationTransactionManage |
| 4c5a0 | 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@16.ntdll.dll..ntdll.dll/...... |
| 4c5c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4c5e0 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 f5 01 0c 00 | 64........`.......L..%7Y,....... |
| 4c600 | 5f 4e 74 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 | _NtSetInformationWorkerFactory@1 |
| 4c620 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 4c640 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 4c660 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 f6 01 0c 00 5f 4e 74 53 | ......`.......L..%7Y"......._NtS |
| 4c680 | 65 74 49 6e 74 65 72 76 61 6c 50 72 6f 66 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | etIntervalProfile@8.ntdll.dll.nt |
| 4c6a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4c6c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 4c6e0 | 4c 01 de 25 37 59 20 00 00 00 f7 01 0c 00 5f 4e 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e | L..%7Y........_NtSetIoCompletion |
| 4c700 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 4c720 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 4c740 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 f8 01 0c 00 5f 4e | ........`.......L..%7Y"......._N |
| 4c760 | 74 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tSetIoCompletionEx@24.ntdll.dll. |
| 4c780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4c7a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 4c7c0 | 00 00 4c 01 de 25 37 59 1e 00 00 00 f9 01 0c 00 5f 4e 74 53 65 74 4c 64 74 45 6e 74 72 69 65 73 | ..L..%7Y........_NtSetLdtEntries |
| 4c7e0 | 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @24.ntdll.dll.ntdll.dll/......14 |
| 4c800 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 4c820 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 fa 01 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 4c840 | 74 53 65 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tSetLowEventPair@4.ntdll.dll..nt |
| 4c860 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4c880 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4c8a0 | 4c 01 de 25 37 59 27 00 00 00 fb 01 0c 00 5f 4e 74 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 | L..%7Y'......._NtSetLowWaitHighE |
| 4c8c0 | 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ventPair@4.ntdll.dll..ntdll.dll/ |
| 4c8e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4c900 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 4c920 | 00 00 fc 01 0c 00 5f 4e 74 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 | ......_NtSetQuotaInformationFile |
| 4c940 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 4c960 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 4c980 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 fd 01 0c 00 5f 4e | ........`.......L..%7Y"......._N |
| 4c9a0 | 74 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tSetSecurityObject@12.ntdll.dll. |
| 4c9c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4c9e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 4ca00 | 00 00 4c 01 de 25 37 59 29 00 00 00 fe 01 0c 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 | ..L..%7Y)......._NtSetSystemEnvi |
| 4ca20 | 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ronmentValue@8.ntdll.dll..ntdll. |
| 4ca40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4ca60 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 4ca80 | 37 59 2c 00 00 00 ff 01 0c 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e | 7Y,......._NtSetSystemEnvironmen |
| 4caa0 | 74 56 61 6c 75 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tValueEx@20.ntdll.dll.ntdll.dll/ |
| 4cac0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4cae0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 4cb00 | 00 00 00 02 0c 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 | ......_NtSetSystemInformation@12 |
| 4cb20 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4cb40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 4cb60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 01 02 0c 00 5f 4e 74 53 | ......`.......L..%7Y$......._NtS |
| 4cb80 | 65 74 53 79 73 74 65 6d 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | etSystemPowerState@12.ntdll.dll. |
| 4cba0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4cbc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 4cbe0 | 00 00 4c 01 de 25 37 59 1d 00 00 00 02 02 0c 00 5f 4e 74 53 65 74 53 79 73 74 65 6d 54 69 6d 65 | ..L..%7Y........_NtSetSystemTime |
| 4cc00 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 4cc20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 4cc40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 03 02 0c 00 5f 4e | ........`.......L..%7Y'......._N |
| 4cc60 | 74 53 65 74 54 68 72 65 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 6e 74 64 6c 6c | tSetThreadExecutionState@8.ntdll |
| 4cc80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 4cca0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 4ccc0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 04 02 0c 00 5f 4e 74 53 65 74 54 69 6d 65 | `.......L..%7Y........_NtSetTime |
| 4cce0 | 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@28.ntdll.dll..ntdll.dll/...... |
| 4cd00 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4cd20 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 05 02 0c 00 | 47........`.......L..%7Y........ |
| 4cd40 | 5f 4e 74 53 65 74 54 69 6d 65 72 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | _NtSetTimerEx@16.ntdll.dll..ntdl |
| 4cd60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4cd80 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 4cda0 | de 25 37 59 23 00 00 00 06 02 0c 00 5f 4e 74 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f | .%7Y#......._NtSetTimerResolutio |
| 4cdc0 | 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | n@12.ntdll.dll..ntdll.dll/...... |
| 4cde0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4ce00 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 07 02 0c 00 | 47........`.......L..%7Y........ |
| 4ce20 | 5f 4e 74 53 65 74 55 75 69 64 53 65 65 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | _NtSetUuidSeed@4.ntdll.dll..ntdl |
| 4ce40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4ce60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......48........`.......L. |
| 4ce80 | de 25 37 59 1c 00 00 00 08 02 0c 00 5f 4e 74 53 65 74 56 61 6c 75 65 4b 65 79 40 32 34 00 6e 74 | .%7Y........_NtSetValueKey@24.nt |
| 4cea0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4cec0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 4cee0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 09 02 0c 00 5f 4e 74 53 65 74 56 6f | ..`.......L..%7Y)......._NtSetVo |
| 4cf00 | 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | lumeInformationFile@20.ntdll.dll |
| 4cf20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 4cf40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 4cf60 | ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 0a 02 0c 00 5f 4e 74 53 68 75 74 64 6f 77 6e 53 79 73 | ....L..%7Y........_NtShutdownSys |
| 4cf80 | 74 65 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | tem@4.ntdll.dll.ntdll.dll/...... |
| 4cfa0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4cfc0 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 0b 02 0c 00 | 57........`.......L..%7Y%....... |
| 4cfe0 | 5f 4e 74 53 68 75 74 64 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 6e 74 64 6c 6c | _NtShutdownWorkerFactory@8.ntdll |
| 4d000 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 4d020 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 | ..............0.......65........ |
| 4d040 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 0c 02 0c 00 5f 4e 74 53 69 67 6e 61 6c 41 | `.......L..%7Y-......._NtSignalA |
| 4d060 | 6e 64 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 | ndWaitForSingleObject@16.ntdll.d |
| 4d080 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 4d0a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 4d0c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 0d 02 0c 00 5f 4e 74 53 69 6e 67 6c 65 50 68 61 | ......L..%7Y!......._NtSinglePha |
| 4d0e0 | 73 65 52 65 6a 65 63 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | seReject@8.ntdll.dll..ntdll.dll/ |
| 4d100 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4d120 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 | ......48........`.......L..%7Y.. |
| 4d140 | 00 00 0e 02 0c 00 5f 4e 74 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c | ......_NtStartProfile@4.ntdll.dl |
| 4d160 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 4d180 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 4d1a0 | ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 0f 02 0c 00 5f 4e 74 53 74 6f 70 50 72 6f 66 69 6c 65 | ....L..%7Y........_NtStopProfile |
| 4d1c0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 4d1e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786398..............0.......50 |
| 4d200 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 10 02 0c 00 5f 4e | ........`.......L..%7Y........_N |
| 4d220 | 74 53 75 73 70 65 6e 64 50 72 6f 63 65 73 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tSuspendProcess@4.ntdll.dll.ntdl |
| 4d240 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4d260 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......49........`.......L. |
| 4d280 | de 25 37 59 1d 00 00 00 11 02 0c 00 5f 4e 74 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 6e | .%7Y........_NtSuspendThread@8.n |
| 4d2a0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4d2c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6398..............0.......55.... |
| 4d2e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 12 02 0c 00 5f 4e 74 53 79 73 | ....`.......L..%7Y#......._NtSys |
| 4d300 | 74 65 6d 44 65 62 75 67 43 6f 6e 74 72 6f 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | temDebugControl@24.ntdll.dll..nt |
| 4d320 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4d340 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 4d360 | 4c 01 de 25 37 59 22 00 00 00 13 02 0c 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a | L..%7Y"......._NtTerminateJobObj |
| 4d380 | 65 63 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ect@8.ntdll.dll.ntdll.dll/...... |
| 4d3a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4d3c0 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 14 02 0c 00 | 52........`.......L..%7Y........ |
| 4d3e0 | 5f 4e 74 54 65 72 6d 69 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _NtTerminateProcess@8.ntdll.dll. |
| 4d400 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4d420 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 4d440 | 00 00 4c 01 de 25 37 59 1f 00 00 00 15 02 0c 00 5f 4e 74 54 65 72 6d 69 6e 61 74 65 54 68 72 65 | ..L..%7Y........_NtTerminateThre |
| 4d460 | 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ad@8.ntdll.dll..ntdll.dll/...... |
| 4d480 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4d4a0 | 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 16 02 0c 00 | 45........`.......L..%7Y........ |
| 4d4c0 | 5f 4e 74 54 65 73 74 41 6c 65 72 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | _NtTestAlert@0.ntdll.dll..ntdll. |
| 4d4e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4d500 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 4d520 | 37 59 1c 00 00 00 17 02 0c 00 5f 4e 74 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 6e 74 64 6c | 7Y........_NtThawRegistry@0.ntdl |
| 4d540 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4d560 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 4d580 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 18 02 0c 00 5f 4e 74 54 68 61 77 54 72 61 | `.......L..%7Y........_NtThawTra |
| 4d5a0 | 6e 73 61 63 74 69 6f 6e 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nsactions@0.ntdll.dll.ntdll.dll/ |
| 4d5c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4d5e0 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 | ......49........`.......L..%7Y.. |
| 4d600 | 00 00 19 02 0c 00 5f 4e 74 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 | ......_NtTraceControl@24.ntdll.d |
| 4d620 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 4d640 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 4d660 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 1a 02 0c 00 5f 4e 74 54 72 61 63 65 45 76 65 6e | ......L..%7Y........_NtTraceEven |
| 4d680 | 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | t@16.ntdll.dll..ntdll.dll/...... |
| 4d6a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4d6c0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 1b 02 0c 00 | 54........`.......L..%7Y"....... |
| 4d6e0 | 5f 4e 74 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | _NtTranslateFilePath@16.ntdll.dl |
| 4d700 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 4d720 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 4d740 | ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 1c 02 0c 00 5f 4e 74 55 6d 73 54 68 72 65 61 64 59 69 | ....L..%7Y........_NtUmsThreadYi |
| 4d760 | 65 6c 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | eld@4.ntdll.dll.ntdll.dll/...... |
| 4d780 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4d7a0 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 1d 02 0c 00 | 48........`.......L..%7Y........ |
| 4d7c0 | 5f 4e 74 55 6e 6c 6f 61 64 44 72 69 76 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _NtUnloadDriver@4.ntdll.dll.ntdl |
| 4d7e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4d800 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......46........`.......L. |
| 4d820 | de 25 37 59 1a 00 00 00 1f 02 0c 00 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 6e 74 64 6c | .%7Y........_NtUnloadKey2@8.ntdl |
| 4d840 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4d860 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 | ..............0.......45........ |
| 4d880 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 1e 02 0c 00 5f 4e 74 55 6e 6c 6f 61 64 4b | `.......L..%7Y........_NtUnloadK |
| 4d8a0 | 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ey@4.ntdll.dll..ntdll.dll/...... |
| 4d8c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4d8e0 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 20 02 0c 00 | 47........`.......L..%7Y........ |
| 4d900 | 5f 4e 74 55 6e 6c 6f 61 64 4b 65 79 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | _NtUnloadKeyEx@8.ntdll.dll..ntdl |
| 4d920 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4d940 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 4d960 | de 25 37 59 1b 00 00 00 21 02 0c 00 5f 4e 74 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 30 00 6e 74 64 | .%7Y....!..._NtUnlockFile@20.ntd |
| 4d980 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4d9a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 98..............0.......56...... |
| 4d9c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 22 02 0c 00 5f 4e 74 55 6e 6c 6f 63 | ..`.......L..%7Y$..."..._NtUnloc |
| 4d9e0 | 6b 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | kVirtualMemory@16.ntdll.dll.ntdl |
| 4da00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4da20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 4da40 | de 25 37 59 22 00 00 00 23 02 0c 00 5f 4e 74 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f | .%7Y"...#..._NtUnmapViewOfSectio |
| 4da60 | 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | n@8.ntdll.dll.ntdll.dll/......14 |
| 4da80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 | 96786398..............0.......46 |
| 4daa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 24 02 0c 00 5f 4e | ........`.......L..%7Y....$..._N |
| 4dac0 | 74 56 64 6d 43 6f 6e 74 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tVdmControl@8.ntdll.dll.ntdll.dl |
| 4dae0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4db00 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 4db20 | 22 00 00 00 25 02 0c 00 5f 4e 74 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 | "...%..._NtWaitForDebugEvent@16. |
| 4db40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4db60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 4db80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 26 02 0c 00 5f 4e 74 57 61 69 | ....`.......L..%7Y"...&..._NtWai |
| 4dba0 | 74 46 6f 72 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tForKeyedEvent@16.ntdll.dll.ntdl |
| 4dbc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4dbe0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 4dc00 | de 25 37 59 29 00 00 00 28 02 0c 00 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 | .%7Y)...(..._NtWaitForMultipleOb |
| 4dc20 | 6a 65 63 74 73 33 32 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | jects32@20.ntdll.dll..ntdll.dll/ |
| 4dc40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4dc60 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 4dc80 | 00 00 27 02 0c 00 5f 4e 74 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 | ..'..._NtWaitForMultipleObjects@ |
| 4dca0 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 4dcc0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 4dce0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 29 02 0c 00 5f 4e | ........`.......L..%7Y$...)..._N |
| 4dd00 | 74 57 61 69 74 46 6f 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | tWaitForSingleObject@12.ntdll.dl |
| 4dd20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 4dd40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 4dd60 | ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 2a 02 0c 00 5f 4e 74 57 61 69 74 46 6f 72 57 6f 72 6b | ....L..%7Y+...*..._NtWaitForWork |
| 4dd80 | 56 69 61 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ViaWorkerFactory@8.ntdll.dll..nt |
| 4dda0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4ddc0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 4dde0 | 4c 01 de 25 37 59 21 00 00 00 2b 02 0c 00 5f 4e 74 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 | L..%7Y!...+..._NtWaitHighEventPa |
| 4de00 | 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ir@4.ntdll.dll..ntdll.dll/...... |
| 4de20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4de40 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2c 02 0c 00 | 52........`.......L..%7Y....,... |
| 4de60 | 5f 4e 74 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _NtWaitLowEventPair@4.ntdll.dll. |
| 4de80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4dea0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 4dec0 | 00 00 4c 01 de 25 37 59 28 00 00 00 2d 02 0c 00 5f 4e 74 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 | ..L..%7Y(...-..._NtWorkerFactory |
| 4dee0 | 57 6f 72 6b 65 72 52 65 61 64 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | WorkerReady@4.ntdll.dll.ntdll.dl |
| 4df00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4df20 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 4df40 | 24 00 00 00 2e 02 0c 00 5f 4e 74 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 | $......._NtWow64CallFunction64@2 |
| 4df60 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 4df80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 786398..............0.......65.. |
| 4dfa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 2f 02 0c 00 5f 4e 74 57 | ......`.......L..%7Y-.../..._NtW |
| 4dfc0 | 6f 77 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 6e | ow64CsrAllocateCaptureBuffer@8.n |
| 4dfe0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4e000 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 | 6398..............0.......67.... |
| 4e020 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 30 02 0c 00 5f 4e 74 57 6f 77 | ....`.......L..%7Y/...0..._NtWow |
| 4e040 | 36 34 43 73 72 41 6c 6c 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 6e | 64CsrAllocateMessagePointer@12.n |
| 4e060 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4e080 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 4e0a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 31 02 0c 00 5f 4e 74 57 6f 77 | ....`.......L..%7Y-...1..._NtWow |
| 4e0c0 | 36 34 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 6e 74 64 | 64CsrCaptureMessageBuffer@16.ntd |
| 4e0e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4e100 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 | 98..............0.......65...... |
| 4e120 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 32 02 0c 00 5f 4e 74 57 6f 77 36 34 | ..`.......L..%7Y-...2..._NtWow64 |
| 4e140 | 43 73 72 43 61 70 74 75 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c | CsrCaptureMessageString@20.ntdll |
| 4e160 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 4e180 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 4e1a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 33 02 0c 00 5f 4e 74 57 6f 77 36 34 43 73 | `.......L..%7Y)...3..._NtWow64Cs |
| 4e1c0 | 72 43 6c 69 65 6e 74 43 61 6c 6c 53 65 72 76 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | rClientCallServer@16.ntdll.dll.. |
| 4e1e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4e200 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......66........`..... |
| 4e220 | 00 00 4c 01 de 25 37 59 2e 00 00 00 34 02 0c 00 5f 4e 74 57 6f 77 36 34 43 73 72 43 6c 69 65 6e | ..L..%7Y....4..._NtWow64CsrClien |
| 4e240 | 74 43 6f 6e 6e 65 63 74 54 6f 53 65 72 76 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tConnectToServer@20.ntdll.dll.nt |
| 4e260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4e280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 4e2a0 | 4c 01 de 25 37 59 29 00 00 00 35 02 0c 00 5f 4e 74 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 | L..%7Y)...5..._NtWow64CsrFreeCap |
| 4e2c0 | 74 75 72 65 42 75 66 66 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tureBuffer@4.ntdll.dll..ntdll.dl |
| 4e2e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4e300 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 4e320 | 24 00 00 00 36 02 0c 00 5f 4e 74 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 | $...6..._NtWow64CsrGetProcessId@ |
| 4e340 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 4e360 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 | 786398..............0.......67.. |
| 4e380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 37 02 0c 00 5f 4e 74 57 | ......`.......L..%7Y/...7..._NtW |
| 4e3a0 | 6f 77 36 34 43 73 72 49 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 | ow64CsrIdentifyAlertableThread@0 |
| 4e3c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4e3e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 4e400 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 38 02 0c 00 5f 4e 74 57 | ......`.......L..%7Y$...8..._NtW |
| 4e420 | 6f 77 36 34 43 73 72 56 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ow64CsrVerifyRegion@8.ntdll.dll. |
| 4e440 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4e460 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 4e480 | 00 00 4c 01 de 25 37 59 22 00 00 00 39 02 0c 00 5f 4e 74 57 6f 77 36 34 44 65 62 75 67 67 65 72 | ..L..%7Y"...9..._NtWow64Debugger |
| 4e4a0 | 43 61 6c 6c 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Call@20.ntdll.dll.ntdll.dll/.... |
| 4e4c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4e4e0 | 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 3a 02 | ..68........`.......L..%7Y0...:. |
| 4e500 | 0c 00 5f 4e 74 57 6f 77 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d | .._NtWow64GetCurrentProcessorNum |
| 4e520 | 62 65 72 45 78 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | berEx@4.ntdll.dll.ntdll.dll/.... |
| 4e540 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4e560 | 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 3b 02 | ..68........`.......L..%7Y0...;. |
| 4e580 | 0c 00 5f 4e 74 57 6f 77 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 | .._NtWow64GetNativeSystemInforma |
| 4e5a0 | 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tion@16.ntdll.dll.ntdll.dll/.... |
| 4e5c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4e5e0 | 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 3c 02 | ..65........`.......L..%7Y-...<. |
| 4e600 | 0c 00 5f 4e 74 57 6f 77 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 | .._NtWow64InterlockedPopEntrySLi |
| 4e620 | 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | st@4.ntdll.dll..ntdll.dll/...... |
| 4e640 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4e660 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 3d 02 0c 00 | 67........`.......L..%7Y/...=... |
| 4e680 | 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 | _NtWow64QueryInformationProcess6 |
| 4e6a0 | 34 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | 4@20.ntdll.dll..ntdll.dll/...... |
| 4e6c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4e6e0 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 3e 02 0c 00 | 62........`.......L..%7Y*...>... |
| 4e700 | 5f 4e 74 57 6f 77 36 34 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 | _NtWow64QueryVirtualMemory64@32. |
| 4e720 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 4e740 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 4e760 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 3f 02 0c 00 5f 4e 74 57 6f 77 | ....`.......L..%7Y)...?..._NtWow |
| 4e780 | 36 34 52 65 61 64 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 6e 74 64 6c 6c 2e 64 | 64ReadVirtualMemory64@28.ntdll.d |
| 4e7a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 4e7c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a | ............0.......62........`. |
| 4e7e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 40 02 0c 00 5f 4e 74 57 6f 77 36 34 57 72 69 74 | ......L..%7Y*...@..._NtWow64Writ |
| 4e800 | 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eVirtualMemory64@28.ntdll.dll.nt |
| 4e820 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4e840 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 4e860 | 4c 01 de 25 37 59 1a 00 00 00 41 02 0c 00 5f 4e 74 57 72 69 74 65 46 69 6c 65 40 33 36 00 6e 74 | L..%7Y....A..._NtWriteFile@36.nt |
| 4e880 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 4e8a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 4e8c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 42 02 0c 00 5f 4e 74 57 72 69 74 65 | ..`.......L..%7Y....B..._NtWrite |
| 4e8e0 | 46 69 6c 65 47 61 74 68 65 72 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | FileGather@36.ntdll.dll.ntdll.dl |
| 4e900 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4e920 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......53........`.......L..%7Y |
| 4e940 | 21 00 00 00 43 02 0c 00 5f 4e 74 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 6e | !...C..._NtWriteRequestData@24.n |
| 4e960 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4e980 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6398..............0.......55.... |
| 4e9a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 44 02 0c 00 5f 4e 74 57 72 69 | ....`.......L..%7Y#...D..._NtWri |
| 4e9c0 | 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | teVirtualMemory@20.ntdll.dll..nt |
| 4e9e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4ea00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 4ea20 | 4c 01 de 25 37 59 1e 00 00 00 45 02 0c 00 5f 4e 74 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 | L..%7Y....E..._NtYieldExecution@ |
| 4ea40 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 4ea60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 4ea80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 46 02 0c 00 5f 4e 74 64 | ......`.......L..%7Y"...F..._Ntd |
| 4eaa0 | 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f 63 5f 41 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | llDefWindowProc_A@0.ntdll.dll.nt |
| 4eac0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4eae0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 4eb00 | 4c 01 de 25 37 59 22 00 00 00 47 02 0c 00 5f 4e 74 64 6c 6c 44 65 66 57 69 6e 64 6f 77 50 72 6f | L..%7Y"...G..._NtdllDefWindowPro |
| 4eb20 | 63 5f 57 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | c_W@0.ntdll.dll.ntdll.dll/...... |
| 4eb40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4eb60 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 48 02 0c 00 | 54........`.......L..%7Y"...H... |
| 4eb80 | 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e 64 50 72 6f 63 5f 41 40 30 00 6e 74 64 6c 6c 2e 64 6c | _NtdllDialogWndProc_A@0.ntdll.dl |
| 4eba0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 4ebc0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 4ebe0 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 49 02 0c 00 5f 4e 74 64 6c 6c 44 69 61 6c 6f 67 57 6e | ....L..%7Y"...I..._NtdllDialogWn |
| 4ec00 | 64 50 72 6f 63 5f 57 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dProc_W@0.ntdll.dll.ntdll.dll/.. |
| 4ec20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4ec40 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 | ....47........`.......L..%7Y.... |
| 4ec60 | 4a 02 0c 00 5f 50 66 78 46 69 6e 64 50 72 65 66 69 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | J..._PfxFindPrefix@8.ntdll.dll.. |
| 4ec80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4eca0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 4ecc0 | 00 00 4c 01 de 25 37 59 1b 00 00 00 4b 02 0c 00 5f 50 66 78 49 6e 69 74 69 61 6c 69 7a 65 40 34 | ..L..%7Y....K..._PfxInitialize@4 |
| 4ece0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4ed00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 4ed20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 4c 02 0c 00 5f 50 66 78 | ......`.......L..%7Y....L..._Pfx |
| 4ed40 | 49 6e 73 65 72 74 50 72 65 66 69 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | InsertPrefix@12.ntdll.dll.ntdll. |
| 4ed60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4ed80 | 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......49........`.......L..% |
| 4eda0 | 37 59 1d 00 00 00 4d 02 0c 00 5f 50 66 78 52 65 6d 6f 76 65 50 72 65 66 69 78 40 38 00 6e 74 64 | 7Y....M..._PfxRemovePrefix@8.ntd |
| 4edc0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4ede0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 4ee00 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 4e 02 0c 00 5f 52 74 6c 41 62 6f 72 | ..`.......L..%7Y....N..._RtlAbor |
| 4ee20 | 74 52 58 61 63 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tRXact@4.ntdll.dll..ntdll.dll/.. |
| 4ee40 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4ee60 | 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 | ....62........`.......L..%7Y*... |
| 4ee80 | 4f 02 0c 00 5f 52 74 6c 41 62 73 6f 6c 75 74 65 54 6f 53 65 6c 66 52 65 6c 61 74 69 76 65 53 44 | O..._RtlAbsoluteToSelfRelativeSD |
| 4eea0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 4eec0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 4eee0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 50 02 0c 00 5f 52 | ........`.......L..%7Y....P..._R |
| 4ef00 | 74 6c 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tlAcquirePebLock@0.ntdll.dll..nt |
| 4ef20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4ef40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 4ef60 | 4c 01 de 25 37 59 22 00 00 00 51 02 0c 00 5f 52 74 6c 41 63 71 75 69 72 65 50 72 69 76 69 6c 65 | L..%7Y"...Q..._RtlAcquirePrivile |
| 4ef80 | 67 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ge@16.ntdll.dll.ntdll.dll/...... |
| 4efa0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4efc0 | 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 52 02 0c 00 | 67........`.......L..%7Y/...R... |
| 4efe0 | 5f 52 74 6c 41 63 71 75 69 72 65 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 | _RtlAcquireReleaseSRWLockExclusi |
| 4f000 | 76 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ve@4.ntdll.dll..ntdll.dll/...... |
| 4f020 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4f040 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 53 02 0c 00 | 61........`.......L..%7Y)...S... |
| 4f060 | 5f 52 74 6c 41 63 71 75 69 72 65 52 65 73 6f 75 72 63 65 45 78 63 6c 75 73 69 76 65 40 38 00 6e | _RtlAcquireResourceExclusive@8.n |
| 4f080 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4f0a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 4f0c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 54 02 0c 00 5f 52 74 6c 41 63 | ....`.......L..%7Y&...T..._RtlAc |
| 4f0e0 | 71 75 69 72 65 52 65 73 6f 75 72 63 65 53 68 61 72 65 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | quireResourceShared@8.ntdll.dll. |
| 4f100 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4f120 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 4f140 | 00 00 4c 01 de 25 37 59 28 00 00 00 55 02 0c 00 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f | ..L..%7Y(...U..._RtlAcquireSRWLo |
| 4f160 | 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ckExclusive@4.ntdll.dll.ntdll.dl |
| 4f180 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4f1a0 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 4f1c0 | 25 00 00 00 56 02 0c 00 5f 52 74 6c 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 72 65 64 | %...V..._RtlAcquireSRWLockShared |
| 4f1e0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 4f200 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786398..............0.......63 |
| 4f220 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 57 02 0c 00 5f 52 | ........`.......L..%7Y+...W..._R |
| 4f240 | 74 6c 41 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 32 00 6e | tlActivateActivationContext@12.n |
| 4f260 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4f280 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 4f2a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 58 02 0c 00 5f 52 74 6c 41 63 | ....`.......L..%7Y-...X..._RtlAc |
| 4f2c0 | 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 45 78 40 31 36 00 6e 74 64 | tivateActivationContextEx@16.ntd |
| 4f2e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 4f300 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 4f320 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 5a 02 0c 00 5f 52 74 6c 41 64 64 41 | ..`.......L..%7Y%...Z..._RtlAddA |
| 4f340 | 63 63 65 73 73 41 6c 6c 6f 77 65 64 41 63 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ccessAllowedAce@16.ntdll.dll..nt |
| 4f360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4f380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 4f3a0 | 4c 01 de 25 37 59 27 00 00 00 5b 02 0c 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 | L..%7Y'...[..._RtlAddAccessAllow |
| 4f3c0 | 65 64 41 63 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | edAceEx@20.ntdll.dll..ntdll.dll/ |
| 4f3e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4f400 | 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 | ......63........`.......L..%7Y+. |
| 4f420 | 00 00 5c 02 0c 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 41 6c 6c 6f 77 65 64 4f 62 6a 65 63 74 | ..\..._RtlAddAccessAllowedObject |
| 4f440 | 41 63 65 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Ace@28.ntdll.dll..ntdll.dll/.... |
| 4f460 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 4f480 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 5d 02 | ..56........`.......L..%7Y$...]. |
| 4f4a0 | 0c 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 41 63 65 40 31 36 00 6e 74 64 6c | .._RtlAddAccessDeniedAce@16.ntdl |
| 4f4c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 4f4e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 4f500 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 5e 02 0c 00 5f 52 74 6c 41 64 64 41 63 63 | `.......L..%7Y&...^..._RtlAddAcc |
| 4f520 | 65 73 73 44 65 6e 69 65 64 41 63 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | essDeniedAceEx@20.ntdll.dll.ntdl |
| 4f540 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 4f560 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 4f580 | de 25 37 59 2a 00 00 00 5f 02 0c 00 5f 52 74 6c 41 64 64 41 63 63 65 73 73 44 65 6e 69 65 64 4f | .%7Y*..._..._RtlAddAccessDeniedO |
| 4f5a0 | 62 6a 65 63 74 41 63 65 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | bjectAce@28.ntdll.dll.ntdll.dll/ |
| 4f5c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4f5e0 | 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 | ......44........`.......L..%7Y.. |
| 4f600 | 00 00 60 02 0c 00 5f 52 74 6c 41 64 64 41 63 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ..`..._RtlAddAce@20.ntdll.dll.nt |
| 4f620 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 4f640 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 4f660 | 4c 01 de 25 37 59 22 00 00 00 61 02 0c 00 5f 52 74 6c 41 64 64 41 63 74 69 6f 6e 54 6f 52 58 61 | L..%7Y"...a..._RtlAddActionToRXa |
| 4f680 | 63 74 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ct@24.ntdll.dll.ntdll.dll/...... |
| 4f6a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4f6c0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 62 02 0c 00 | 56........`.......L..%7Y$...b... |
| 4f6e0 | 5f 52 74 6c 41 64 64 41 74 6f 6d 54 6f 41 74 6f 6d 54 61 62 6c 65 40 31 32 00 6e 74 64 6c 6c 2e | _RtlAddAtomToAtomTable@12.ntdll. |
| 4f700 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 4f720 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 4f740 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 63 02 0c 00 5f 52 74 6c 41 64 64 41 74 74 72 69 | ......L..%7Y+...c..._RtlAddAttri |
| 4f760 | 62 75 74 65 41 63 74 69 6f 6e 54 6f 52 58 61 63 74 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | buteActionToRXact@32.ntdll.dll.. |
| 4f780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4f7a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 4f7c0 | 00 00 4c 01 de 25 37 59 23 00 00 00 64 02 0c 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 | ..L..%7Y#...d..._RtlAddAuditAcce |
| 4f7e0 | 73 73 41 63 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ssAce@24.ntdll.dll..ntdll.dll/.. |
| 4f800 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4f820 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 4f840 | 65 02 0c 00 5f 52 74 6c 41 64 64 41 75 64 69 74 41 63 63 65 73 73 41 63 65 45 78 40 32 38 00 6e | e..._RtlAddAuditAccessAceEx@28.n |
| 4f860 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 4f880 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 4f8a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 66 02 0c 00 5f 52 74 6c 41 64 | ....`.......L..%7Y)...f..._RtlAd |
| 4f8c0 | 64 41 75 64 69 74 41 63 63 65 73 73 4f 62 6a 65 63 74 41 63 65 40 33 36 00 6e 74 64 6c 6c 2e 64 | dAuditAccessObjectAce@36.ntdll.d |
| 4f8e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 4f900 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 4f920 | 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 67 02 0c 00 5f 52 74 6c 41 64 64 43 6f 6d 70 6f | ......L..%7Y....g..._RtlAddCompo |
| 4f940 | 75 6e 64 41 63 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | undAce@24.ntdll.dll.ntdll.dll/.. |
| 4f960 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4f980 | 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 36 00 00 00 | ....74........`.......L..%7Y6... |
| 4f9a0 | 68 02 0c 00 5f 52 74 6c 41 64 64 49 6e 74 65 67 72 69 74 79 4c 61 62 65 6c 54 6f 42 6f 75 6e 64 | h..._RtlAddIntegrityLabelToBound |
| 4f9c0 | 61 72 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | aryDescriptor@8.ntdll.dll.ntdll. |
| 4f9e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 4fa00 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 4fa20 | 37 59 21 00 00 00 69 02 0c 00 5f 52 74 6c 41 64 64 4d 61 6e 64 61 74 6f 72 79 41 63 65 40 32 34 | 7Y!...i..._RtlAddMandatoryAce@24 |
| 4fa40 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 4fa60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 4fa80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 6a 02 0c 00 5f 52 74 6c | ......`.......L..%7Y(...j..._Rtl |
| 4faa0 | 41 64 64 52 65 66 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 00 6e 74 64 6c 6c 2e | AddRefActivationContext@4.ntdll. |
| 4fac0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 4fae0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 4fb00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 6b 02 0c 00 5f 52 74 6c 41 64 64 52 65 66 4d 65 | ......L..%7Y#...k..._RtlAddRefMe |
| 4fb20 | 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | moryStream@4.ntdll.dll..ntdll.dl |
| 4fb40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 4fb60 | 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......63........`.......L..%7Y |
| 4fb80 | 2b 00 00 00 6c 02 0c 00 5f 52 74 6c 41 64 64 53 49 44 54 6f 42 6f 75 6e 64 61 72 79 44 65 73 63 | +...l..._RtlAddSIDToBoundaryDesc |
| 4fba0 | 72 69 70 74 6f 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | riptor@8.ntdll.dll..ntdll.dll/.. |
| 4fbc0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 4fbe0 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 | ....63........`.......L..%7Y+... |
| 4fc00 | 6d 02 0c 00 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c | m..._RtlAddVectoredContinueHandl |
| 4fc20 | 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@8.ntdll.dll..ntdll.dll/...... |
| 4fc40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4fc60 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 6e 02 0c 00 | 64........`.......L..%7Y,...n... |
| 4fc80 | 5f 52 74 6c 41 64 64 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 | _RtlAddVectoredExceptionHandler@ |
| 4fca0 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 4fcc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786398..............0.......59.. |
| 4fce0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 6f 02 0c 00 5f 52 74 6c | ......`.......L..%7Y'...o..._Rtl |
| 4fd00 | 41 64 64 72 65 73 73 49 6e 53 65 63 74 69 6f 6e 54 61 62 6c 65 40 31 32 00 6e 74 64 6c 6c 2e 64 | AddressInSectionTable@12.ntdll.d |
| 4fd20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 4fd40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 4fd60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 70 02 0c 00 5f 52 74 6c 41 64 6a 75 73 74 50 72 | ......L..%7Y!...p..._RtlAdjustPr |
| 4fd80 | 69 76 69 6c 65 67 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ivilege@16.ntdll.dll..ntdll.dll/ |
| 4fda0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4fdc0 | 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 | ......67........`.......L..%7Y/. |
| 4fde0 | 00 00 71 02 0c 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | ..q..._RtlAllocateActivationCont |
| 4fe00 | 65 78 74 53 74 61 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | extStack@4.ntdll.dll..ntdll.dll/ |
| 4fe20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 4fe40 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 | ......62........`.......L..%7Y*. |
| 4fe60 | 00 00 72 02 0c 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 41 6e 64 49 6e 69 74 69 61 6c 69 7a 65 53 | ..r..._RtlAllocateAndInitializeS |
| 4fe80 | 69 64 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | id@44.ntdll.dll.ntdll.dll/...... |
| 4fea0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 4fec0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 73 02 0c 00 | 51........`.......L..%7Y....s... |
| 4fee0 | 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 61 6e 64 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | _RtlAllocateHandle@8.ntdll.dll.. |
| 4ff00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 4ff20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 4ff40 | 00 00 4c 01 de 25 37 59 1e 00 00 00 74 02 0c 00 5f 52 74 6c 41 6c 6c 6f 63 61 74 65 48 65 61 70 | ..L..%7Y....t..._RtlAllocateHeap |
| 4ff60 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 4ff80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 | 96786398..............0.......66 |
| 4ffa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 75 02 0c 00 5f 52 | ........`.......L..%7Y....u..._R |
| 4ffc0 | 74 6c 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 31 | tlAllocateMemoryBlockLookaside@1 |
| 4ffe0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 50000 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 50020 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 76 02 0c 00 5f 52 74 6c | ......`.......L..%7Y$...v..._Rtl |
| 50040 | 41 6c 6c 6f 63 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | AllocateMemoryZone@12.ntdll.dll. |
| 50060 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 50080 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 500a0 | 00 00 4c 01 de 25 37 59 26 00 00 00 77 02 0c 00 5f 52 74 6c 41 6e 73 69 43 68 61 72 54 6f 55 6e | ..L..%7Y&...w..._RtlAnsiCharToUn |
| 500c0 | 69 63 6f 64 65 43 68 61 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | icodeChar@4.ntdll.dll.ntdll.dll/ |
| 500e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 50100 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 50120 | 00 00 78 02 0c 00 5f 52 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a | ..x..._RtlAnsiStringToUnicodeSiz |
| 50140 | 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | e@4.ntdll.dll.ntdll.dll/......14 |
| 50160 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 | 96786398..............0.......63 |
| 50180 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 79 02 0c 00 5f 52 | ........`.......L..%7Y+...y..._R |
| 501a0 | 74 6c 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e | tlAnsiStringToUnicodeString@12.n |
| 501c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 501e0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 50200 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 7a 02 0c 00 5f 52 74 6c 41 70 | ....`.......L..%7Y%...z..._RtlAp |
| 50220 | 70 65 6e 64 41 73 63 69 69 7a 54 6f 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | pendAsciizToString@8.ntdll.dll.. |
| 50240 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 50260 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 50280 | 00 00 4c 01 de 25 37 59 23 00 00 00 7b 02 0c 00 5f 52 74 6c 41 70 70 65 6e 64 50 61 74 68 45 6c | ..L..%7Y#...{..._RtlAppendPathEl |
| 502a0 | 65 6d 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ement@12.ntdll.dll..ntdll.dll/.. |
| 502c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 502e0 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 50300 | 7c 02 0c 00 5f 52 74 6c 41 70 70 65 6e 64 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 6e | |..._RtlAppendStringToString@8.n |
| 50320 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 50340 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 | 6398..............0.......64.... |
| 50360 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 7d 02 0c 00 5f 52 74 6c 41 70 | ....`.......L..%7Y,...}..._RtlAp |
| 50380 | 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 53 74 72 69 6e 67 40 38 00 6e 74 64 6c | pendUnicodeStringToString@8.ntdl |
| 503a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 503c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 503e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 7e 02 0c 00 5f 52 74 6c 41 70 70 65 6e 64 | `.......L..%7Y&...~..._RtlAppend |
| 50400 | 55 6e 69 63 6f 64 65 54 6f 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | UnicodeToString@8.ntdll.dll.ntdl |
| 50420 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 50440 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 50460 | de 25 37 59 29 00 00 00 7f 02 0c 00 5f 52 74 6c 41 70 70 6c 69 63 61 74 69 6f 6e 56 65 72 69 66 | .%7Y)......._RtlApplicationVerif |
| 50480 | 69 65 72 53 74 6f 70 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ierStop@40.ntdll.dll..ntdll.dll/ |
| 504a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 504c0 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 | ......47........`.......L..%7Y.. |
| 504e0 | 00 00 80 02 0c 00 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | ......_RtlApplyRXact@4.ntdll.dll |
| 50500 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 50520 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 50540 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 81 02 0c 00 5f 52 74 6c 41 70 70 6c 79 52 58 61 63 74 | ....L..%7Y"......._RtlApplyRXact |
| 50560 | 4e 6f 46 6c 75 73 68 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | NoFlush@4.ntdll.dll.ntdll.dll/.. |
| 50580 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 505a0 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 505c0 | 82 02 0c 00 5f 52 74 6c 41 72 65 41 6c 6c 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 | ...._RtlAreAllAccessesGranted@8. |
| 505e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 50600 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 50620 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 83 02 0c 00 5f 52 74 6c 41 72 | ....`.......L..%7Y&......._RtlAr |
| 50640 | 65 41 6e 79 41 63 63 65 73 73 65 73 47 72 61 6e 74 65 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | eAnyAccessesGranted@8.ntdll.dll. |
| 50660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 50680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 506a0 | 00 00 4c 01 de 25 37 59 1e 00 00 00 84 02 0c 00 5f 52 74 6c 41 72 65 42 69 74 73 43 6c 65 61 72 | ..L..%7Y........_RtlAreBitsClear |
| 506c0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 506e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786398..............0.......48 |
| 50700 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 85 02 0c 00 5f 52 | ........`.......L..%7Y........_R |
| 50720 | 74 6c 41 72 65 42 69 74 73 53 65 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tlAreBitsSet@12.ntdll.dll.ntdll. |
| 50740 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 50760 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......44........`.......L..% |
| 50780 | 37 59 18 00 00 00 86 02 0c 00 5f 52 74 6c 41 73 73 65 72 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | 7Y........_RtlAssert@16.ntdll.dl |
| 507a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 507c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 507e0 | ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 87 02 0c 00 5f 52 74 6c 42 61 72 72 69 65 72 40 38 00 | ....L..%7Y........_RtlBarrier@8. |
| 50800 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 50820 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6398..............0.......53.... |
| 50840 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 88 02 0c 00 5f 52 74 6c 42 61 | ....`.......L..%7Y!......._RtlBa |
| 50860 | 72 72 69 65 72 46 6f 72 44 65 6c 65 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rrierForDelete@8.ntdll.dll..ntdl |
| 50880 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 508a0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......48........`.......L. |
| 508c0 | de 25 37 59 1c 00 00 00 89 02 0c 00 5f 52 74 6c 43 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 6e 74 | .%7Y........_RtlCancelTimer@8.nt |
| 508e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 50900 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 98..............0.......51...... |
| 50920 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 8a 02 0c 00 5f 52 74 6c 43 61 70 74 | ..`.......L..%7Y........_RtlCapt |
| 50940 | 75 72 65 43 6f 6e 74 65 78 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ureContext@4.ntdll.dll..ntdll.dl |
| 50960 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 50980 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 509a0 | 27 00 00 00 8b 02 0c 00 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 42 61 63 6b 54 72 61 63 | '......._RtlCaptureStackBackTrac |
| 509c0 | 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@16.ntdll.dll..ntdll.dll/...... |
| 509e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 50a00 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 8c 02 0c 00 | 57........`.......L..%7Y%....... |
| 50a20 | 5f 52 74 6c 43 61 70 74 75 72 65 53 74 61 63 6b 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c | _RtlCaptureStackContext@12.ntdll |
| 50a40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 50a60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 50a80 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 8d 02 0c 00 5f 52 74 6c 43 68 61 72 54 6f | `.......L..%7Y........_RtlCharTo |
| 50aa0 | 49 6e 74 65 67 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Integer@12.ntdll.dll..ntdll.dll/ |
| 50ac0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 50ae0 | 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 | ......69........`.......L..%7Y1. |
| 50b00 | 00 00 8e 02 0c 00 5f 52 74 6c 43 68 65 63 6b 46 6f 72 4f 72 70 68 61 6e 65 64 43 72 69 74 69 63 | ......_RtlCheckForOrphanedCritic |
| 50b20 | 61 6c 53 65 63 74 69 6f 6e 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | alSections@4.ntdll.dll..ntdll.dl |
| 50b40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 50b60 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......53........`.......L..%7Y |
| 50b80 | 21 00 00 00 8f 02 0c 00 5f 52 74 6c 43 68 65 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 6e | !......._RtlCheckRegistryKey@8.n |
| 50ba0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 50bc0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 50be0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 90 02 0c 00 5f 52 74 6c 43 68 | ....`.......L..%7Y$......._RtlCh |
| 50c00 | 65 63 6b 53 61 6e 64 62 6f 78 65 64 54 6f 6b 65 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eckSandboxedToken@8.ntdll.dll.nt |
| 50c20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 50c40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 50c60 | 4c 01 de 25 37 59 24 00 00 00 91 02 0c 00 5f 52 74 6c 43 6c 65 61 6e 55 70 54 45 42 4c 61 6e 67 | L..%7Y$......._RtlCleanUpTEBLang |
| 50c80 | 4c 69 73 74 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Lists@0.ntdll.dll.ntdll.dll/.... |
| 50ca0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 50cc0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 92 02 | ..49........`.......L..%7Y...... |
| 50ce0 | 0c 00 5f 52 74 6c 43 6c 65 61 72 41 6c 6c 42 69 74 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .._RtlClearAllBits@4.ntdll.dll.. |
| 50d00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 50d20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 50d40 | 00 00 4c 01 de 25 37 59 1b 00 00 00 93 02 0c 00 5f 52 74 6c 43 6c 65 61 72 42 69 74 73 40 31 32 | ..L..%7Y........_RtlClearBits@12 |
| 50d60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 50d80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 50da0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 94 02 0c 00 5f 52 74 6c | ......`.......L..%7Y"......._Rtl |
| 50dc0 | 43 6c 6f 6e 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | CloneMemoryStream@8.ntdll.dll.nt |
| 50de0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 50e00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 50e20 | 4c 01 de 25 37 59 22 00 00 00 95 02 0c 00 5f 52 74 6c 43 6c 6f 6e 65 55 73 65 72 50 72 6f 63 65 | L..%7Y"......._RtlCloneUserProce |
| 50e40 | 73 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ss@20.ntdll.dll.ntdll.dll/...... |
| 50e60 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 50e80 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 96 02 0c 00 | 58........`.......L..%7Y&....... |
| 50ea0 | 5f 52 74 6c 43 6d 44 65 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 38 00 6e 74 64 6c | _RtlCmDecodeMemIoResource@8.ntdl |
| 50ec0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 50ee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 50f00 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 97 02 0c 00 5f 52 74 6c 43 6d 45 6e 63 6f | `.......L..%7Y'......._RtlCmEnco |
| 50f20 | 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | deMemIoResource@24.ntdll.dll..nt |
| 50f40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 50f60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 50f80 | 4c 01 de 25 37 59 20 00 00 00 98 02 0c 00 5f 52 74 6c 43 6f 6d 6d 69 74 44 65 62 75 67 49 6e 66 | L..%7Y........_RtlCommitDebugInf |
| 50fa0 | 6f 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | o@8.ntdll.dll.ntdll.dll/......14 |
| 50fc0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786398..............0.......55 |
| 50fe0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 99 02 0c 00 5f 52 | ........`.......L..%7Y#......._R |
| 51000 | 74 6c 43 6f 6d 6d 69 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | tlCommitMemoryStream@8.ntdll.dll |
| 51020 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 51040 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 51060 | ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 9a 02 0c 00 5f 52 74 6c 43 6f 6d 70 61 63 74 48 65 61 | ....L..%7Y........_RtlCompactHea |
| 51080 | 70 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | p@8.ntdll.dll.ntdll.dll/......14 |
| 510a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 510c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 9b 02 0c 00 5f 52 | ........`.......L..%7Y!......._R |
| 510e0 | 74 6c 43 6f 6d 70 61 72 65 41 6c 74 69 74 75 64 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tlCompareAltitudes@8.ntdll.dll.. |
| 51100 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 51120 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 51140 | 00 00 4c 01 de 25 37 59 1f 00 00 00 9c 02 0c 00 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 | ..L..%7Y........_RtlCompareMemor |
| 51160 | 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | y@12.ntdll.dll..ntdll.dll/...... |
| 51180 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 511a0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 9d 02 0c 00 | 56........`.......L..%7Y$....... |
| 511c0 | 5f 52 74 6c 43 6f 6d 70 61 72 65 4d 65 6d 6f 72 79 55 6c 6f 6e 67 40 31 32 00 6e 74 64 6c 6c 2e | _RtlCompareMemoryUlong@12.ntdll. |
| 511e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 51200 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 51220 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 9e 02 0c 00 5f 52 74 6c 43 6f 6d 70 61 72 65 53 | ......L..%7Y........_RtlCompareS |
| 51240 | 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tring@12.ntdll.dll..ntdll.dll/.. |
| 51260 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 51280 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 512a0 | 9f 02 0c 00 5f 52 74 6c 43 6f 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 | ...._RtlCompareUnicodeString@12. |
| 512c0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 512e0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 6398..............0.......59.... |
| 51300 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 a0 02 0c 00 5f 52 74 6c 43 6f | ....`.......L..%7Y'......._RtlCo |
| 51320 | 6d 70 61 72 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | mpareUnicodeStrings@20.ntdll.dll |
| 51340 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 51360 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 51380 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 a1 02 0c 00 5f 52 74 6c 43 6f 6d 70 72 65 73 73 42 75 | ....L..%7Y........_RtlCompressBu |
| 513a0 | 66 66 65 72 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ffer@32.ntdll.dll.ntdll.dll/.... |
| 513c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 513e0 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 a2 02 | ..50........`.......L..%7Y...... |
| 51400 | 0c 00 5f 52 74 6c 43 6f 6d 70 75 74 65 43 72 63 33 32 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._RtlComputeCrc32@12.ntdll.dll. |
| 51420 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 51440 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 51460 | 00 00 4c 01 de 25 37 59 28 00 00 00 a3 02 0c 00 5f 52 74 6c 43 6f 6d 70 75 74 65 49 6d 70 6f 72 | ..L..%7Y(......._RtlComputeImpor |
| 51480 | 74 54 61 62 6c 65 48 61 73 68 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | tTableHash@12.ntdll.dll.ntdll.dl |
| 514a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 514c0 | 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......64........`.......L..%7Y |
| 514e0 | 2c 00 00 00 a4 02 0c 00 5f 52 74 6c 43 6f 6d 70 75 74 65 50 72 69 76 61 74 69 7a 65 64 44 6c 6c | ,......._RtlComputePrivatizedDll |
| 51500 | 4e 61 6d 65 5f 55 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Name_U@12.ntdll.dll.ntdll.dll/.. |
| 51520 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 51540 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 51560 | a5 02 0c 00 5f 52 74 6c 43 6f 6e 6e 65 63 74 54 6f 53 6d 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._RtlConnectToSm@16.ntdll.dll |
| 51580 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 515a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......64........`... |
| 515c0 | ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a6 02 0c 00 5f 52 74 6c 43 6f 6e 73 6f 6c 65 4d 75 6c | ....L..%7Y,......._RtlConsoleMul |
| 515e0 | 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tiByteToUnicodeN@24.ntdll.dll.nt |
| 51600 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 51620 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 51640 | 4c 01 de 25 37 59 22 00 00 00 a7 02 0c 00 5f 52 74 6c 43 6f 6e 74 72 61 63 74 48 61 73 68 54 61 | L..%7Y"......._RtlContractHashTa |
| 51660 | 62 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ble@4.ntdll.dll.ntdll.dll/...... |
| 51680 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 516a0 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 a8 02 0c 00 | 61........`.......L..%7Y)....... |
| 516c0 | 5f 52 74 6c 43 6f 6e 76 65 72 74 45 78 63 6c 75 73 69 76 65 54 6f 53 68 61 72 65 64 40 34 00 6e | _RtlConvertExclusiveToShared@4.n |
| 516e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 51700 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 51720 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 a9 02 0c 00 5f 52 74 6c 43 6f | ....`.......L..%7Y%......._RtlCo |
| 51740 | 6e 76 65 72 74 4c 43 49 44 54 6f 53 74 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | nvertLCIDToString@20.ntdll.dll.. |
| 51760 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 51780 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 517a0 | 00 00 4c 01 de 25 37 59 2a 00 00 00 aa 02 0c 00 5f 52 74 6c 43 6f 6e 76 65 72 74 4c 6f 6e 67 54 | ..L..%7Y*......._RtlConvertLongT |
| 517c0 | 6f 4c 61 72 67 65 49 6e 74 65 67 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | oLargeInteger@4.ntdll.dll.ntdll. |
| 517e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 51800 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......61........`.......L..% |
| 51820 | 37 59 29 00 00 00 ab 02 0c 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 68 61 72 65 64 54 6f 45 78 63 | 7Y)......._RtlConvertSharedToExc |
| 51840 | 6c 75 73 69 76 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | lusive@4.ntdll.dll..ntdll.dll/.. |
| 51860 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 51880 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 | ....63........`.......L..%7Y+... |
| 518a0 | ac 02 0c 00 5f 52 74 6c 43 6f 6e 76 65 72 74 53 69 64 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e | ...._RtlConvertSidToUnicodeStrin |
| 518c0 | 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | g@12.ntdll.dll..ntdll.dll/...... |
| 518e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 51900 | 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 ad 02 0c 00 | 72........`.......L..%7Y4....... |
| 51920 | 5f 52 74 6c 43 6f 6e 76 65 72 74 54 6f 41 75 74 6f 49 6e 68 65 72 69 74 53 65 63 75 72 69 74 79 | _RtlConvertToAutoInheritSecurity |
| 51940 | 4f 62 6a 65 63 74 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Object@24.ntdll.dll.ntdll.dll/.. |
| 51960 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 51980 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 | ....63........`.......L..%7Y+... |
| 519a0 | ae 02 0c 00 5f 52 74 6c 43 6f 6e 76 65 72 74 55 6c 6f 6e 67 54 6f 4c 61 72 67 65 49 6e 74 65 67 | ...._RtlConvertUlongToLargeInteg |
| 519c0 | 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@4.ntdll.dll..ntdll.dll/...... |
| 519e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 51a00 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 af 02 0c 00 | 49........`.......L..%7Y........ |
| 51a20 | 5f 52 74 6c 43 6f 70 79 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | _RtlCopyContext@12.ntdll.dll..nt |
| 51a40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 51a60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 51a80 | 4c 01 de 25 37 59 25 00 00 00 b0 02 0c 00 5f 52 74 6c 43 6f 70 79 45 78 74 65 6e 64 65 64 43 6f | L..%7Y%......._RtlCopyExtendedCo |
| 51aa0 | 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ntext@12.ntdll.dll..ntdll.dll/.. |
| 51ac0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 51ae0 | 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 | ....45........`.......L..%7Y.... |
| 51b00 | b1 02 0c 00 5f 52 74 6c 43 6f 70 79 4c 75 69 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ...._RtlCopyLuid@8.ntdll.dll..nt |
| 51b20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 51b40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 51b60 | 4c 01 de 25 37 59 2c 00 00 00 b2 02 0c 00 5f 52 74 6c 43 6f 70 79 4c 75 69 64 41 6e 64 41 74 74 | L..%7Y,......._RtlCopyLuidAndAtt |
| 51b80 | 72 69 62 75 74 65 73 41 72 72 61 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ributesArray@12.ntdll.dll.ntdll. |
| 51ba0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 51bc0 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 51be0 | 37 59 22 00 00 00 b3 02 0c 00 5f 52 74 6c 43 6f 70 79 4d 61 70 70 65 64 4d 65 6d 6f 72 79 40 31 | 7Y"......._RtlCopyMappedMemory@1 |
| 51c00 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 51c20 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 51c40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 b4 02 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 51c60 | 43 6f 70 79 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | CopyMemoryStreamTo@24.ntdll.dll. |
| 51c80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 51ca0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......68........`..... |
| 51cc0 | 00 00 4c 01 de 25 37 59 30 00 00 00 b5 02 0c 00 5f 52 74 6c 43 6f 70 79 4f 75 74 4f 66 50 72 6f | ..L..%7Y0......._RtlCopyOutOfPro |
| 51ce0 | 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 54 6f 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | cessMemoryStreamTo@24.ntdll.dll. |
| 51d00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 51d20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 51d40 | 00 00 4c 01 de 25 37 59 27 00 00 00 b6 02 0c 00 5f 52 74 6c 43 6f 70 79 53 65 63 75 72 69 74 79 | ..L..%7Y'......._RtlCopySecurity |
| 51d60 | 44 65 73 63 72 69 70 74 6f 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Descriptor@8.ntdll.dll..ntdll.dl |
| 51d80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 51da0 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......45........`.......L..%7Y |
| 51dc0 | 19 00 00 00 b7 02 0c 00 5f 52 74 6c 43 6f 70 79 53 69 64 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | ........_RtlCopySid@12.ntdll.dll |
| 51de0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 51e00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 51e20 | ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 b8 02 0c 00 5f 52 74 6c 43 6f 70 79 53 69 64 41 6e 64 | ....L..%7Y+......._RtlCopySidAnd |
| 51e40 | 41 74 74 72 69 62 75 74 65 73 41 72 72 61 79 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | AttributesArray@28.ntdll.dll..nt |
| 51e60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 51e80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 51ea0 | 4c 01 de 25 37 59 1b 00 00 00 b9 02 0c 00 5f 52 74 6c 43 6f 70 79 53 74 72 69 6e 67 40 38 00 6e | L..%7Y........_RtlCopyString@8.n |
| 51ec0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 51ee0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 51f00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 ba 02 0c 00 5f 52 74 6c 43 6f | ....`.......L..%7Y"......._RtlCo |
| 51f20 | 70 79 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | pyUnicodeString@8.ntdll.dll.ntdl |
| 51f40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 51f60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 51f80 | de 25 37 59 1b 00 00 00 bb 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 41 63 6c 40 31 32 00 6e 74 64 | .%7Y........_RtlCreateAcl@12.ntd |
| 51fa0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 51fc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 51fe0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 bc 02 0c 00 5f 52 74 6c 43 72 65 61 | ..`.......L..%7Y)......._RtlCrea |
| 52000 | 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c | teActivationContext@24.ntdll.dll |
| 52020 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 52040 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 52060 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 bd 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 41 6e 64 53 | ....L..%7Y........_RtlCreateAndS |
| 52080 | 65 74 53 44 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | etSD@20.ntdll.dll.ntdll.dll/.... |
| 520a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 520c0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 be 02 | ..52........`.......L..%7Y...... |
| 520e0 | 0c 00 5f 52 74 6c 43 72 65 61 74 65 41 74 6f 6d 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c | .._RtlCreateAtomTable@8.ntdll.dl |
| 52100 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 52120 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 52140 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 bf 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 6f 74 | ....L..%7Y)......._RtlCreateBoot |
| 52160 | 53 74 61 74 75 73 44 61 74 61 46 69 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | StatusDataFile@4.ntdll.dll..ntdl |
| 52180 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 521a0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 521c0 | de 25 37 59 29 00 00 00 c0 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 42 6f 75 6e 64 61 72 79 44 65 | .%7Y)......._RtlCreateBoundaryDe |
| 521e0 | 73 63 72 69 70 74 6f 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | scriptor@8.ntdll.dll..ntdll.dll/ |
| 52200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 52220 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 52240 | 00 00 c1 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 6e 74 | ......_RtlCreateEnvironment@8.nt |
| 52260 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 52280 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 522a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c2 02 0c 00 5f 52 74 6c 43 72 65 61 | ..`.......L..%7Y%......._RtlCrea |
| 522c0 | 74 65 45 6e 76 69 72 6f 6e 6d 65 6e 74 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | teEnvironmentEx@12.ntdll.dll..nt |
| 522e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 52300 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 52320 | 4c 01 de 25 37 59 21 00 00 00 c3 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 48 61 73 68 54 61 62 6c | L..%7Y!......._RtlCreateHashTabl |
| 52340 | 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@12.ntdll.dll..ntdll.dll/...... |
| 52360 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 52380 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 c4 02 0c 00 | 48........`.......L..%7Y........ |
| 523a0 | 5f 52 74 6c 43 72 65 61 74 65 48 65 61 70 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _RtlCreateHeap@24.ntdll.dll.ntdl |
| 523c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 523e0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......64........`.......L. |
| 52400 | de 25 37 59 2c 00 00 00 c5 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 42 6c 6f 63 | .%7Y,......._RtlCreateMemoryBloc |
| 52420 | 6b 4c 6f 6f 6b 61 73 69 64 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | kLookaside@20.ntdll.dll.ntdll.dl |
| 52440 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 52460 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 52480 | 22 00 00 00 c6 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 4d 65 6d 6f 72 79 5a 6f 6e 65 40 31 32 00 | "......._RtlCreateMemoryZone@12. |
| 524a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 524c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 524e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 c7 02 0c 00 5f 52 74 6c 43 72 | ....`.......L..%7Y)......._RtlCr |
| 52500 | 65 61 74 65 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 30 00 6e 74 64 6c 6c 2e 64 | eateProcessParameters@40.ntdll.d |
| 52520 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 52540 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 52560 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 c8 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 50 72 | ......L..%7Y+......._RtlCreatePr |
| 52580 | 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 45 78 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ocessParametersEx@44.ntdll.dll.. |
| 525a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 525c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 525e0 | 00 00 4c 01 de 25 37 59 29 00 00 00 c9 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 50 72 6f 63 65 73 | ..L..%7Y)......._RtlCreateProces |
| 52600 | 73 52 65 66 6c 65 63 74 69 6f 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | sReflection@24.ntdll.dll..ntdll. |
| 52620 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 52640 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 52660 | 37 59 27 00 00 00 ca 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 51 75 65 72 79 44 65 62 75 67 42 75 | 7Y'......._RtlCreateQueryDebugBu |
| 52680 | 66 66 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ffer@8.ntdll.dll..ntdll.dll/.... |
| 526a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 526c0 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 cb 02 | ..54........`.......L..%7Y"..... |
| 526e0 | 0c 00 5f 52 74 6c 43 72 65 61 74 65 52 65 67 69 73 74 72 79 4b 65 79 40 38 00 6e 74 64 6c 6c 2e | .._RtlCreateRegistryKey@8.ntdll. |
| 52700 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 52720 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a | ............0.......61........`. |
| 52740 | 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 cc 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 53 65 | ......L..%7Y)......._RtlCreateSe |
| 52760 | 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | curityDescriptor@8.ntdll.dll..nt |
| 52780 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 527a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 527c0 | 4c 01 de 25 37 59 22 00 00 00 cd 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 53 65 72 76 69 63 65 53 | L..%7Y"......._RtlCreateServiceS |
| 527e0 | 69 64 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | id@12.ntdll.dll.ntdll.dll/...... |
| 52800 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 52820 | 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 ce 02 0c 00 | 72........`.......L..%7Y4....... |
| 52840 | 5f 52 74 6c 43 72 65 61 74 65 53 79 73 74 65 6d 56 6f 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f | _RtlCreateSystemVolumeInformatio |
| 52860 | 6e 46 6f 6c 64 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nFolder@4.ntdll.dll.ntdll.dll/.. |
| 52880 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 528a0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 | ....51........`.......L..%7Y.... |
| 528c0 | cf 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 54 61 67 48 65 61 70 40 31 36 00 6e 74 64 6c 6c 2e 64 | ...._RtlCreateTagHeap@16.ntdll.d |
| 528e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 52900 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 52920 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 d0 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 54 69 | ......L..%7Y........_RtlCreateTi |
| 52940 | 6d 65 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mer@28.ntdll.dll..ntdll.dll/.... |
| 52960 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 52980 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 d1 02 | ..53........`.......L..%7Y!..... |
| 529a0 | 0c 00 5f 52 74 6c 43 72 65 61 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 6e 74 64 6c 6c 2e 64 | .._RtlCreateTimerQueue@4.ntdll.d |
| 529c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 529e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 52a00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 d2 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 55 6e | ......L..%7Y$......._RtlCreateUn |
| 52a20 | 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | icodeString@8.ntdll.dll.ntdll.dl |
| 52a40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 52a60 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 52a80 | 2e 00 00 00 d3 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 46 | ........_RtlCreateUnicodeStringF |
| 52aa0 | 72 6f 6d 41 73 63 69 69 7a 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | romAsciiz@8.ntdll.dll.ntdll.dll/ |
| 52ac0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 52ae0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 | ......55........`.......L..%7Y#. |
| 52b00 | 00 00 d4 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 30 00 6e | ......_RtlCreateUserProcess@40.n |
| 52b20 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 52b40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6398..............0.......62.... |
| 52b60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 d5 02 0c 00 5f 52 74 6c 43 72 | ....`.......L..%7Y*......._RtlCr |
| 52b80 | 65 61 74 65 55 73 65 72 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 38 00 6e 74 64 6c 6c 2e | eateUserSecurityObject@28.ntdll. |
| 52ba0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 52bc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 52be0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 d6 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 55 73 | ......L..%7Y!......._RtlCreateUs |
| 52c00 | 65 72 53 74 61 63 6b 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | erStack@24.ntdll.dll..ntdll.dll/ |
| 52c20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 52c40 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 52c60 | 00 00 d7 02 0c 00 5f 52 74 6c 43 72 65 61 74 65 55 73 65 72 54 68 72 65 61 64 40 34 30 00 6e 74 | ......_RtlCreateUserThread@40.nt |
| 52c80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 52ca0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 52cc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 d8 02 0c 00 5f 52 74 6c 43 72 65 61 | ..`.......L..%7Y)......._RtlCrea |
| 52ce0 | 74 65 56 69 72 74 75 61 6c 41 63 63 6f 75 6e 74 53 69 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | teVirtualAccountSid@16.ntdll.dll |
| 52d00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 52d20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 52d40 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 d9 02 0c 00 5f 52 74 6c 43 75 6c 74 75 72 65 4e 61 6d | ....L..%7Y"......._RtlCultureNam |
| 52d60 | 65 54 6f 4c 43 49 44 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eToLCID@8.ntdll.dll.ntdll.dll/.. |
| 52d80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 52da0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 52dc0 | da 02 0c 00 5f 52 74 6c 43 75 73 74 6f 6d 43 50 54 6f 55 6e 69 63 6f 64 65 4e 40 32 34 00 6e 74 | ...._RtlCustomCPToUnicodeN@24.nt |
| 52de0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 52e00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 | 98..............0.......61...... |
| 52e20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 db 02 0c 00 5f 52 74 6c 43 75 74 6f | ..`.......L..%7Y)......._RtlCuto |
| 52e40 | 76 65 72 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | verTimeToSystemTime@16.ntdll.dll |
| 52e60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 52e80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 52ea0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 dc 02 0c 00 5f 52 74 6c 44 65 43 6f 6d 6d 69 74 44 65 | ....L..%7Y#......._RtlDeCommitDe |
| 52ec0 | 62 75 67 49 6e 66 6f 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | bugInfo@12.ntdll.dll..ntdll.dll/ |
| 52ee0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 52f00 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 52f20 | 00 00 dd 02 0c 00 5f 52 74 6c 44 65 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 | ......_RtlDeNormalizeProcessPara |
| 52f40 | 6d 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ms@4.ntdll.dll..ntdll.dll/...... |
| 52f60 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 52f80 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 de 02 0c 00 | 64........`.......L..%7Y,....... |
| 52fa0 | 5f 52 74 6c 44 65 61 63 74 69 76 61 74 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 | _RtlDeactivateActivationContext@ |
| 52fc0 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 52fe0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 53000 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 e0 02 0c 00 5f 52 74 6c | ......`.......L..%7Y........_Rtl |
| 53020 | 44 65 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DecodePointer@4.ntdll.dll.ntdll. |
| 53040 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 53060 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......56........`.......L..% |
| 53080 | 37 59 24 00 00 00 e1 02 0c 00 5f 52 74 6c 44 65 63 6f 64 65 53 79 73 74 65 6d 50 6f 69 6e 74 65 | 7Y$......._RtlDecodeSystemPointe |
| 530a0 | 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | r@4.ntdll.dll.ntdll.dll/......14 |
| 530c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 530e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 e2 02 0c 00 5f 52 | ........`.......L..%7Y"......._R |
| 53100 | 74 6c 44 65 63 6f 6d 70 72 65 73 73 42 75 66 66 65 72 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tlDecompressBuffer@24.ntdll.dll. |
| 53120 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 53140 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 53160 | 00 00 4c 01 de 25 37 59 24 00 00 00 e3 02 0c 00 5f 52 74 6c 44 65 63 6f 6d 70 72 65 73 73 46 72 | ..L..%7Y$......._RtlDecompressFr |
| 53180 | 61 67 6d 65 6e 74 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | agment@32.ntdll.dll.ntdll.dll/.. |
| 531a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 531c0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 531e0 | e4 02 0c 00 5f 52 74 6c 44 65 66 61 75 6c 74 4e 70 41 63 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._RtlDefaultNpAcl@4.ntdll.dll |
| 53200 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 53220 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......43........`... |
| 53240 | ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 e5 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 40 34 00 6e | ....L..%7Y........_RtlDelete@4.n |
| 53260 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 53280 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 6398..............0.......46.... |
| 532a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 e6 02 0c 00 5f 52 74 6c 44 65 | ....`.......L..%7Y........_RtlDe |
| 532c0 | 6c 65 74 65 41 63 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | leteAce@8.ntdll.dll.ntdll.dll/.. |
| 532e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 53300 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 | ....60........`.......L..%7Y(... |
| 53320 | e7 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 41 74 6f 6d 46 72 6f 6d 41 74 6f 6d 54 61 62 6c 65 40 | ...._RtlDeleteAtomFromAtomTable@ |
| 53340 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 53360 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 53380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 e8 02 0c 00 5f 52 74 6c | ......`.......L..%7Y........_Rtl |
| 533a0 | 44 65 6c 65 74 65 42 61 72 72 69 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | DeleteBarrier@4.ntdll.dll.ntdll. |
| 533c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 533e0 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......61........`.......L..% |
| 53400 | 37 59 29 00 00 00 e9 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 42 6f 75 6e 64 61 72 79 44 65 73 63 | 7Y)......._RtlDeleteBoundaryDesc |
| 53420 | 72 69 70 74 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | riptor@4.ntdll.dll..ntdll.dll/.. |
| 53440 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 53460 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 53480 | ea 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 | ...._RtlDeleteCriticalSection@4. |
| 534a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 534c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6398..............0.......62.... |
| 534e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 eb 02 0c 00 5f 52 74 6c 44 65 | ....`.......L..%7Y*......._RtlDe |
| 53500 | 6c 65 74 65 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e | leteElementGenericTable@8.ntdll. |
| 53520 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 53540 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 53560 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 ec 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 45 6c | ......L..%7Y-......._RtlDeleteEl |
| 53580 | 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | ementGenericTableAvl@8.ntdll.dll |
| 535a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 535c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 535e0 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 ed 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 48 61 73 68 | ....L..%7Y........_RtlDeleteHash |
| 53600 | 54 61 62 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Table@4.ntdll.dll.ntdll.dll/.... |
| 53620 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 53640 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 ee 02 | ..50........`.......L..%7Y...... |
| 53660 | 0c 00 5f 52 74 6c 44 65 6c 65 74 65 4e 6f 53 70 6c 61 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._RtlDeleteNoSplay@8.ntdll.dll. |
| 53680 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 536a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 536c0 | 00 00 4c 01 de 25 37 59 25 00 00 00 ef 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 52 65 67 69 73 74 | ..L..%7Y%......._RtlDeleteRegist |
| 536e0 | 72 79 56 61 6c 75 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ryValue@12.ntdll.dll..ntdll.dll/ |
| 53700 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 53720 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 53740 | 00 00 f0 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 40 34 00 6e 74 64 6c 6c | ......_RtlDeleteResource@4.ntdll |
| 53760 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 53780 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 537a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 f1 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 | `.......L..%7Y%......._RtlDelete |
| 537c0 | 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | SecurityObject@4.ntdll.dll..ntdl |
| 537e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 53800 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......49........`.......L. |
| 53820 | de 25 37 59 1d 00 00 00 f2 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 40 31 32 00 6e | .%7Y........_RtlDeleteTimer@12.n |
| 53840 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 53860 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6398..............0.......53.... |
| 53880 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 f3 02 0c 00 5f 52 74 6c 44 65 | ....`.......L..%7Y!......._RtlDe |
| 538a0 | 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | leteTimerQueue@4.ntdll.dll..ntdl |
| 538c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 538e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 53900 | de 25 37 59 23 00 00 00 f4 02 0c 00 5f 52 74 6c 44 65 6c 65 74 65 54 69 6d 65 72 51 75 65 75 65 | .%7Y#......._RtlDeleteTimerQueue |
| 53920 | 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Ex@8.ntdll.dll..ntdll.dll/...... |
| 53940 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 53960 | 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 f5 02 0c 00 | 72........`.......L..%7Y4....... |
| 53980 | 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 | _RtlDeregisterSecureMemoryCacheC |
| 539a0 | 61 6c 6c 62 61 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | allback@4.ntdll.dll.ntdll.dll/.. |
| 539c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 539e0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 | ....51........`.......L..%7Y.... |
| 53a00 | f6 02 0c 00 5f 52 74 6c 44 65 72 65 67 69 73 74 65 72 57 61 69 74 40 34 00 6e 74 64 6c 6c 2e 64 | ...._RtlDeregisterWait@4.ntdll.d |
| 53a20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 53a40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 53a60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 f7 02 0c 00 5f 52 74 6c 44 65 72 65 67 69 73 74 | ......L..%7Y!......._RtlDeregist |
| 53a80 | 65 72 57 61 69 74 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | erWaitEx@8.ntdll.dll..ntdll.dll/ |
| 53aa0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 53ac0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 53ae0 | 00 00 f8 02 0c 00 5f 52 74 6c 44 65 73 74 72 6f 79 41 74 6f 6d 54 61 62 6c 65 40 34 00 6e 74 64 | ......_RtlDestroyAtomTable@4.ntd |
| 53b00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 53b20 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 98..............0.......55...... |
| 53b40 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 f9 02 0c 00 5f 52 74 6c 44 65 73 74 | ..`.......L..%7Y#......._RtlDest |
| 53b60 | 72 6f 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | royEnvironment@4.ntdll.dll..ntdl |
| 53b80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 53ba0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 53bc0 | de 25 37 59 23 00 00 00 fa 02 0c 00 5f 52 74 6c 44 65 73 74 72 6f 79 48 61 6e 64 6c 65 54 61 62 | .%7Y#......._RtlDestroyHandleTab |
| 53be0 | 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | le@4.ntdll.dll..ntdll.dll/...... |
| 53c00 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 53c20 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 fb 02 0c 00 | 48........`.......L..%7Y........ |
| 53c40 | 5f 52 74 6c 44 65 73 74 72 6f 79 48 65 61 70 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _RtlDestroyHeap@4.ntdll.dll.ntdl |
| 53c60 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 53c80 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......64........`.......L. |
| 53ca0 | de 25 37 59 2c 00 00 00 fc 02 0c 00 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 42 6c 6f | .%7Y,......._RtlDestroyMemoryBlo |
| 53cc0 | 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ckLookaside@4.ntdll.dll.ntdll.dl |
| 53ce0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 53d00 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 53d20 | 22 00 00 00 fd 02 0c 00 5f 52 74 6c 44 65 73 74 72 6f 79 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 | "......._RtlDestroyMemoryZone@4. |
| 53d40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 53d60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 53d80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 fe 02 0c 00 5f 52 74 6c 44 65 | ....`.......L..%7Y)......._RtlDe |
| 53da0 | 73 74 72 6f 79 50 72 6f 63 65 73 73 50 61 72 61 6d 65 74 65 72 73 40 34 00 6e 74 64 6c 6c 2e 64 | stroyProcessParameters@4.ntdll.d |
| 53dc0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 53de0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 53e00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 ff 02 0c 00 5f 52 74 6c 44 65 73 74 72 6f 79 51 | ......L..%7Y(......._RtlDestroyQ |
| 53e20 | 75 65 72 79 44 65 62 75 67 42 75 66 66 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ueryDebugBuffer@4.ntdll.dll.ntdl |
| 53e40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 53e60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......52........`.......L. |
| 53e80 | de 25 37 59 20 00 00 00 00 03 0c 00 5f 52 74 6c 44 65 74 65 63 74 48 65 61 70 4c 65 61 6b 73 40 | .%7Y........_RtlDetectHeapLeaks@ |
| 53ea0 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 53ec0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786398..............0.......63.. |
| 53ee0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 01 03 0c 00 5f 52 74 6c | ......`.......L..%7Y+......._Rtl |
| 53f00 | 44 65 74 65 72 6d 69 6e 65 44 6f 73 50 61 74 68 4e 61 6d 65 54 79 70 65 5f 55 40 34 00 6e 74 64 | DetermineDosPathNameType_U@4.ntd |
| 53f20 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 53f40 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 53f60 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 02 03 0c 00 5f 52 74 6c 44 69 73 61 | ..`.......L..%7Y'......._RtlDisa |
| 53f80 | 62 6c 65 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | bleThreadProfiling@4.ntdll.dll.. |
| 53fa0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 53fc0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 53fe0 | 00 00 4c 01 de 25 37 59 1d 00 00 00 08 00 00 00 5f 52 74 6c 44 69 73 70 61 74 63 68 41 50 43 40 | ..L..%7Y........_RtlDispatchAPC@ |
| 54000 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 54020 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 54040 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 03 03 0c 00 5f 52 | ........`.......L..%7Y&......._R |
| 54060 | 74 6c 44 6c 6c 53 68 75 74 64 6f 77 6e 49 6e 50 72 6f 67 72 65 73 73 40 30 00 6e 74 64 6c 6c 2e | tlDllShutdownInProgress@0.ntdll. |
| 54080 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 540a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 540c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 04 03 0c 00 5f 52 74 6c 44 6e 73 48 6f 73 74 4e | ......L..%7Y+......._RtlDnsHostN |
| 540e0 | 61 6d 65 54 6f 43 6f 6d 70 75 74 65 72 4e 61 6d 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ameToComputerName@12.ntdll.dll.. |
| 54100 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 54120 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 54140 | 00 00 4c 01 de 25 37 59 21 00 00 00 05 03 0c 00 5f 52 74 6c 44 6f 65 73 46 69 6c 65 45 78 69 73 | ..L..%7Y!......._RtlDoesFileExis |
| 54160 | 74 73 5f 55 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ts_U@4.ntdll.dll..ntdll.dll/.... |
| 54180 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 541a0 | 20 20 37 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 37 00 00 00 06 03 | ..75........`.......L..%7Y7..... |
| 541c0 | 0c 00 5f 52 74 6c 44 6f 73 41 70 70 6c 79 46 69 6c 65 49 73 6f 6c 61 74 69 6f 6e 52 65 64 69 72 | .._RtlDosApplyFileIsolationRedir |
| 541e0 | 65 63 74 69 6f 6e 5f 55 73 74 72 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ection_Ustr@36.ntdll.dll..ntdll. |
| 54200 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 54220 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......63........`.......L..% |
| 54240 | 37 59 2b 00 00 00 07 03 0c 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 | 7Y+......._RtlDosPathNameToNtPat |
| 54260 | 68 4e 61 6d 65 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | hName_U@16.ntdll.dll..ntdll.dll/ |
| 54280 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 542a0 | 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 36 00 | ......74........`.......L..%7Y6. |
| 542c0 | 00 00 08 03 0c 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 4e 74 50 61 74 68 4e 61 6d | ......_RtlDosPathNameToNtPathNam |
| 542e0 | 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | e_U_WithStatus@16.ntdll.dll.ntdl |
| 54300 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 54320 | 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......71........`.......L. |
| 54340 | de 25 37 59 33 00 00 00 09 03 0c 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 6f 52 65 6c | .%7Y3......._RtlDosPathNameToRel |
| 54360 | 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ativeNtPathName_U@16.ntdll.dll.. |
| 54380 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 543a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 38 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......82........`..... |
| 543c0 | 00 00 4c 01 de 25 37 59 3e 00 00 00 0a 03 0c 00 5f 52 74 6c 44 6f 73 50 61 74 68 4e 61 6d 65 54 | ..L..%7Y>......._RtlDosPathNameT |
| 543e0 | 6f 52 65 6c 61 74 69 76 65 4e 74 50 61 74 68 4e 61 6d 65 5f 55 5f 57 69 74 68 53 74 61 74 75 73 | oRelativeNtPathName_U_WithStatus |
| 54400 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 54420 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 54440 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 0b 03 0c 00 5f 52 | ........`.......L..%7Y!......._R |
| 54460 | 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 68 5f 55 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tlDosSearchPath_U@24.ntdll.dll.. |
| 54480 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 544a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 544c0 | 00 00 4c 01 de 25 37 59 24 00 00 00 0c 03 0c 00 5f 52 74 6c 44 6f 73 53 65 61 72 63 68 50 61 74 | ..L..%7Y$......._RtlDosSearchPat |
| 544e0 | 68 5f 55 73 74 72 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | h_Ustr@36.ntdll.dll.ntdll.dll/.. |
| 54500 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 54520 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 54540 | 0d 03 0c 00 5f 52 74 6c 44 6f 77 6e 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 6e 74 | ...._RtlDowncaseUnicodeChar@4.nt |
| 54560 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 54580 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 545a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 0e 03 0c 00 5f 52 74 6c 44 6f 77 6e | ..`.......L..%7Y'......._RtlDown |
| 545c0 | 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | caseUnicodeString@12.ntdll.dll.. |
| 545e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 54600 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 54620 | 00 00 4c 01 de 25 37 59 1d 00 00 00 0f 03 0c 00 5f 52 74 6c 44 75 6d 70 52 65 73 6f 75 72 63 65 | ..L..%7Y........_RtlDumpResource |
| 54640 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 54660 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 54680 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 10 03 0c 00 5f 52 | ........`.......L..%7Y(......._R |
| 546a0 | 74 6c 44 75 70 6c 69 63 61 74 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c | tlDuplicateUnicodeString@12.ntdl |
| 546c0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 546e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 54700 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 11 03 0c 00 5f 52 74 6c 45 6d 70 74 79 41 | `.......L..%7Y........_RtlEmptyA |
| 54720 | 74 6f 6d 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tomTable@8.ntdll.dll..ntdll.dll/ |
| 54740 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 54760 | 20 20 20 20 20 20 37 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 38 00 | ......76........`.......L..%7Y8. |
| 54780 | 00 00 12 03 0c 00 5f 52 74 6c 45 6e 61 62 6c 65 45 61 72 6c 79 43 72 69 74 69 63 61 6c 53 65 63 | ......_RtlEnableEarlyCriticalSec |
| 547a0 | 74 69 6f 6e 45 76 65 6e 74 43 72 65 61 74 69 6f 6e 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | tionEventCreation@0.ntdll.dll.nt |
| 547c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 547e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......59........`....... |
| 54800 | 4c 01 de 25 37 59 27 00 00 00 13 03 0c 00 5f 52 74 6c 45 6e 61 62 6c 65 54 68 72 65 61 64 50 72 | L..%7Y'......._RtlEnableThreadPr |
| 54820 | 6f 66 69 6c 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ofiling@20.ntdll.dll..ntdll.dll/ |
| 54840 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 54860 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 54880 | 00 00 14 03 0c 00 5f 52 74 6c 45 6e 63 6f 64 65 50 6f 69 6e 74 65 72 40 34 00 6e 74 64 6c 6c 2e | ......_RtlEncodePointer@4.ntdll. |
| 548a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 548c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 548e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 15 03 0c 00 5f 52 74 6c 45 6e 63 6f 64 65 53 79 | ......L..%7Y$......._RtlEncodeSy |
| 54900 | 73 74 65 6d 50 6f 69 6e 74 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | stemPointer@4.ntdll.dll.ntdll.dl |
| 54920 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 54940 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 54960 | 28 00 00 00 16 03 0c 00 5f 52 74 6c 45 6e 64 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 | (......._RtlEndEnumerationHashTa |
| 54980 | 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ble@8.ntdll.dll.ntdll.dll/...... |
| 549a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 549c0 | 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 17 03 0c 00 | 64........`.......L..%7Y,....... |
| 549e0 | 5f 52 74 6c 45 6e 64 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 | _RtlEndWeakEnumerationHashTable@ |
| 54a00 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 54a20 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 54a40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 18 03 0c 00 5f 52 74 6c | ......`.......L..%7Y(......._Rtl |
| 54a60 | 45 6e 6c 61 72 67 65 64 49 6e 74 65 67 65 72 4d 75 6c 74 69 70 6c 79 40 38 00 6e 74 64 6c 6c 2e | EnlargedIntegerMultiply@8.ntdll. |
| 54a80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 54aa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a | ............0.......61........`. |
| 54ac0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 19 03 0c 00 5f 52 74 6c 45 6e 6c 61 72 67 65 64 | ......L..%7Y)......._RtlEnlarged |
| 54ae0 | 55 6e 73 69 67 6e 65 64 4d 75 6c 74 69 70 6c 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | UnsignedMultiply@8.ntdll.dll..nt |
| 54b00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 54b20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 54b40 | 4c 01 de 25 37 59 25 00 00 00 1a 03 0c 00 5f 52 74 6c 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 | L..%7Y%......._RtlEnterCriticalS |
| 54b60 | 65 63 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ection@4.ntdll.dll..ntdll.dll/.. |
| 54b80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 54ba0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 | ....53........`.......L..%7Y!... |
| 54bc0 | 1b 03 0c 00 5f 52 74 6c 45 6e 75 6d 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 6e 74 64 6c 6c | ...._RtlEnumProcessHeaps@8.ntdll |
| 54be0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 54c00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 54c20 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 1c 03 0c 00 5f 52 74 6c 45 6e 75 6d 65 72 | `.......L..%7Y(......._RtlEnumer |
| 54c40 | 61 74 65 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ateEntryHashTable@8.ntdll.dll.nt |
| 54c60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 54c80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 54ca0 | 4c 01 de 25 37 59 26 00 00 00 1d 03 0c 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 | L..%7Y&......._RtlEnumerateGener |
| 54cc0 | 69 63 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | icTable@8.ntdll.dll.ntdll.dll/.. |
| 54ce0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 54d00 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 | ....61........`.......L..%7Y)... |
| 54d20 | 1e 03 0c 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c | ...._RtlEnumerateGenericTableAvl |
| 54d40 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 54d60 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 | 96786398..............0.......73 |
| 54d80 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 35 00 00 00 1f 03 0c 00 5f 52 | ........`.......L..%7Y5......._R |
| 54da0 | 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 4c 69 6b 65 41 44 69 72 65 | tlEnumerateGenericTableLikeADire |
| 54dc0 | 63 74 6f 72 79 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ctory@28.ntdll.dll..ntdll.dll/.. |
| 54de0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 54e00 | 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 35 00 00 00 | ....73........`.......L..%7Y5... |
| 54e20 | 20 03 0c 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 62 6c 65 57 69 74 | ...._RtlEnumerateGenericTableWit |
| 54e40 | 68 6f 75 74 53 70 6c 61 79 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | houtSplaying@8.ntdll.dll..ntdll. |
| 54e60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 54e80 | 20 20 30 20 20 20 20 20 20 20 37 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......76........`.......L..% |
| 54ea0 | 37 59 38 00 00 00 21 03 0c 00 5f 52 74 6c 45 6e 75 6d 65 72 61 74 65 47 65 6e 65 72 69 63 54 61 | 7Y8...!..._RtlEnumerateGenericTa |
| 54ec0 | 62 6c 65 57 69 74 68 6f 75 74 53 70 6c 61 79 69 6e 67 41 76 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c | bleWithoutSplayingAvl@8.ntdll.dl |
| 54ee0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 54f00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 54f20 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 22 03 0c 00 5f 52 74 6c 45 71 75 61 6c 43 6f 6d 70 75 | ....L..%7Y"..."..._RtlEqualCompu |
| 54f40 | 74 65 72 4e 61 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | terName@8.ntdll.dll.ntdll.dll/.. |
| 54f60 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 54f80 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 54fa0 | 23 03 0c 00 5f 52 74 6c 45 71 75 61 6c 44 6f 6d 61 69 6e 4e 61 6d 65 40 38 00 6e 74 64 6c 6c 2e | #..._RtlEqualDomainName@8.ntdll. |
| 54fc0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 54fe0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 55000 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 24 03 0c 00 5f 52 74 6c 45 71 75 61 6c 4c 75 69 | ......L..%7Y....$..._RtlEqualLui |
| 55020 | 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | d@8.ntdll.dll.ntdll.dll/......14 |
| 55040 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 55060 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 25 03 0c 00 5f 52 | ........`.......L..%7Y....%..._R |
| 55080 | 74 6c 45 71 75 61 6c 50 72 65 66 69 78 53 69 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tlEqualPrefixSid@8.ntdll.dll..nt |
| 550a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 550c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 550e0 | 4c 01 de 25 37 59 19 00 00 00 26 03 0c 00 5f 52 74 6c 45 71 75 61 6c 53 69 64 40 38 00 6e 74 64 | L..%7Y....&..._RtlEqualSid@8.ntd |
| 55100 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 55120 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 98..............0.......49...... |
| 55140 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 27 03 0c 00 5f 52 74 6c 45 71 75 61 | ..`.......L..%7Y....'..._RtlEqua |
| 55160 | 6c 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lString@12.ntdll.dll..ntdll.dll/ |
| 55180 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 551a0 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 | ......56........`.......L..%7Y$. |
| 551c0 | 00 00 28 03 0c 00 5f 52 74 6c 45 71 75 61 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 | ..(..._RtlEqualUnicodeString@12. |
| 551e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 55200 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6398..............0.......55.... |
| 55220 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 29 03 0c 00 5f 52 74 6c 45 72 | ....`.......L..%7Y#...)..._RtlEr |
| 55240 | 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | aseUnicodeString@4.ntdll.dll..nt |
| 55260 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 55280 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 552a0 | 4c 01 de 25 37 59 29 00 00 00 2a 03 0c 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 | L..%7Y)...*..._RtlEthernetAddres |
| 552c0 | 73 54 6f 53 74 72 69 6e 67 41 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | sToStringA@8.ntdll.dll..ntdll.dl |
| 552e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 55300 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 55320 | 29 00 00 00 2b 03 0c 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 41 64 64 72 65 73 73 54 6f 53 74 72 | )...+..._RtlEthernetAddressToStr |
| 55340 | 69 6e 67 57 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ingW@8.ntdll.dll..ntdll.dll/.... |
| 55360 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 55380 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 2c 03 | ..62........`.......L..%7Y*...,. |
| 553a0 | 0c 00 5f 52 74 6c 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 | .._RtlEthernetStringToAddressA@1 |
| 553c0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 553e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 55400 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 2d 03 0c 00 5f 52 74 6c | ......`.......L..%7Y*...-..._Rtl |
| 55420 | 45 74 68 65 72 6e 65 74 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 6e 74 64 6c | EthernetStringToAddressW@12.ntdl |
| 55440 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 55460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 55480 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2e 03 0c 00 5f 52 74 6c 45 78 69 74 55 73 | `.......L..%7Y........_RtlExitUs |
| 554a0 | 65 72 50 72 6f 63 65 73 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | erProcess@4.ntdll.dll.ntdll.dll/ |
| 554c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 554e0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 55500 | 00 00 2f 03 0c 00 5f 52 74 6c 45 78 69 74 55 73 65 72 54 68 72 65 61 64 40 34 00 6e 74 64 6c 6c | ../..._RtlExitUserThread@4.ntdll |
| 55520 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 55540 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 55560 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 30 03 0c 00 5f 52 74 6c 45 78 70 61 6e 64 | `.......L..%7Y*...0..._RtlExpand |
| 55580 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | EnvironmentStrings@24.ntdll.dll. |
| 555a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 555c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......64........`..... |
| 555e0 | 00 00 4c 01 de 25 37 59 2c 00 00 00 31 03 0c 00 5f 52 74 6c 45 78 70 61 6e 64 45 6e 76 69 72 6f | ..L..%7Y,...1..._RtlExpandEnviro |
| 55600 | 6e 6d 65 6e 74 53 74 72 69 6e 67 73 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nmentStrings_U@16.ntdll.dll.ntdl |
| 55620 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 55640 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......52........`.......L. |
| 55660 | de 25 37 59 20 00 00 00 32 03 0c 00 5f 52 74 6c 45 78 70 61 6e 64 48 61 73 68 54 61 62 6c 65 40 | .%7Y....2..._RtlExpandHashTable@ |
| 55680 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 556a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786398..............0.......63.. |
| 556c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 33 03 0c 00 5f 52 74 6c | ......`.......L..%7Y+...3..._Rtl |
| 556e0 | 45 78 74 65 6e 64 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 00 6e 74 64 | ExtendMemoryBlockLookaside@8.ntd |
| 55700 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 55720 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 98..............0.......53...... |
| 55740 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 34 03 0c 00 5f 52 74 6c 45 78 74 65 | ..`.......L..%7Y!...4..._RtlExte |
| 55760 | 6e 64 4d 65 6d 6f 72 79 5a 6f 6e 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ndMemoryZone@8.ntdll.dll..ntdll. |
| 55780 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 557a0 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......61........`.......L..% |
| 557c0 | 37 59 29 00 00 00 35 03 0c 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 49 6e 74 65 67 65 72 4d 75 6c | 7Y)...5..._RtlExtendedIntegerMul |
| 557e0 | 74 69 70 6c 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tiply@12.ntdll.dll..ntdll.dll/.. |
| 55800 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 55820 | 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 | ....64........`.......L..%7Y,... |
| 55840 | 36 03 0c 00 5f 52 74 6c 45 78 74 65 6e 64 65 64 4c 61 72 67 65 49 6e 74 65 67 65 72 44 69 76 69 | 6..._RtlExtendedLargeIntegerDivi |
| 55860 | 64 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | de@16.ntdll.dll.ntdll.dll/...... |
| 55880 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 558a0 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 37 03 0c 00 | 57........`.......L..%7Y%...7... |
| 558c0 | 5f 52 74 6c 45 78 74 65 6e 64 65 64 4d 61 67 69 63 44 69 76 69 64 65 40 32 30 00 6e 74 64 6c 6c | _RtlExtendedMagicDivide@20.ntdll |
| 558e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 55900 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 55920 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 38 03 0c 00 5f 52 74 6c 46 69 6c 6c 4d 65 | `.......L..%7Y....8..._RtlFillMe |
| 55940 | 6d 6f 72 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mory@12.ntdll.dll.ntdll.dll/.... |
| 55960 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 55980 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 39 03 | ..53........`.......L..%7Y!...9. |
| 559a0 | 0c 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f 72 79 55 6c 6f 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 | .._RtlFillMemoryUlong@12.ntdll.d |
| 559c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 559e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 55a00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 3a 03 0c 00 5f 52 74 6c 46 69 6c 6c 4d 65 6d 6f | ......L..%7Y%...:..._RtlFillMemo |
| 55a20 | 72 79 55 6c 6f 6e 67 6c 6f 6e 67 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ryUlonglong@16.ntdll.dll..ntdll. |
| 55a40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 55a60 | 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......73........`.......L..% |
| 55a80 | 37 59 35 00 00 00 3b 03 0c 00 5f 52 74 6c 46 69 6e 61 6c 52 65 6c 65 61 73 65 4f 75 74 4f 66 50 | 7Y5...;..._RtlFinalReleaseOutOfP |
| 55aa0 | 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | rocessMemoryStream@4.ntdll.dll.. |
| 55ac0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 55ae0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 55b00 | 00 00 4c 01 de 25 37 59 1f 00 00 00 3c 03 0c 00 5f 52 74 6c 46 69 6e 64 41 63 65 42 79 54 79 70 | ..L..%7Y....<..._RtlFindAceByTyp |
| 55b20 | 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@12.ntdll.dll..ntdll.dll/...... |
| 55b40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 55b60 | 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 32 00 00 00 3d 03 0c 00 | 70........`.......L..%7Y2...=... |
| 55b80 | 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 6f 6e | _RtlFindActivationContextSection |
| 55ba0 | 47 75 69 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Guid@20.ntdll.dll.ntdll.dll/.... |
| 55bc0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 55be0 | 20 20 37 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 34 00 00 00 3e 03 | ..72........`.......L..%7Y4...>. |
| 55c00 | 0c 00 5f 52 74 6c 46 69 6e 64 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 65 63 74 69 | .._RtlFindActivationContextSecti |
| 55c20 | 6f 6e 53 74 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | onString@20.ntdll.dll.ntdll.dll/ |
| 55c40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 55c60 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 55c80 | 00 00 3f 03 0c 00 5f 52 74 6c 46 69 6e 64 43 68 61 72 49 6e 55 6e 69 63 6f 64 65 53 74 72 69 6e | ..?..._RtlFindCharInUnicodeStrin |
| 55ca0 | 67 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | g@16.ntdll.dll..ntdll.dll/...... |
| 55cc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 55ce0 | 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 40 03 0c 00 | 51........`.......L..%7Y....@... |
| 55d00 | 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | _RtlFindClearBits@12.ntdll.dll.. |
| 55d20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 55d40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 55d60 | 00 00 4c 01 de 25 37 59 25 00 00 00 41 03 0c 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 42 69 74 | ..L..%7Y%...A..._RtlFindClearBit |
| 55d80 | 73 41 6e 64 53 65 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | sAndSet@12.ntdll.dll..ntdll.dll/ |
| 55da0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 55dc0 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 55de0 | 00 00 42 03 0c 00 5f 52 74 6c 46 69 6e 64 43 6c 65 61 72 52 75 6e 73 40 31 36 00 6e 74 64 6c 6c | ..B..._RtlFindClearRuns@16.ntdll |
| 55e00 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 55e20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 55e40 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 43 03 0c 00 5f 52 74 6c 46 69 6e 64 43 6c | `.......L..%7Y,...C..._RtlFindCl |
| 55e60 | 6f 73 65 73 74 45 6e 63 6f 64 61 62 6c 65 4c 65 6e 67 74 68 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | osestEncodableLength@12.ntdll.dl |
| 55e80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 55ea0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 55ec0 | ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 44 03 0c 00 5f 52 74 6c 46 69 6e 64 4c 61 73 74 42 61 | ....L..%7Y*...D..._RtlFindLastBa |
| 55ee0 | 63 6b 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ckwardRunClear@12.ntdll.dll.ntdl |
| 55f00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 55f20 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......60........`.......L. |
| 55f40 | de 25 37 59 28 00 00 00 45 03 0c 00 5f 52 74 6c 46 69 6e 64 4c 65 61 73 74 53 69 67 6e 69 66 69 | .%7Y(...E..._RtlFindLeastSignifi |
| 55f60 | 63 61 6e 74 42 69 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | cantBit@8.ntdll.dll.ntdll.dll/.. |
| 55f80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 55fa0 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 55fc0 | 46 03 0c 00 5f 52 74 6c 46 69 6e 64 4c 6f 6e 67 65 73 74 52 75 6e 43 6c 65 61 72 40 38 00 6e 74 | F..._RtlFindLongestRunClear@8.nt |
| 55fe0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 56000 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 98..............0.......49...... |
| 56020 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 47 03 0c 00 5f 52 74 6c 46 69 6e 64 | ..`.......L..%7Y....G..._RtlFind |
| 56040 | 4d 65 73 73 61 67 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Message@20.ntdll.dll..ntdll.dll/ |
| 56060 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 56080 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 560a0 | 00 00 48 03 0c 00 5f 52 74 6c 46 69 6e 64 4d 6f 73 74 53 69 67 6e 69 66 69 63 61 6e 74 42 69 74 | ..H..._RtlFindMostSignificantBit |
| 560c0 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 560e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786398..............0.......61 |
| 56100 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 49 03 0c 00 5f 52 | ........`.......L..%7Y)...I..._R |
| 56120 | 74 6c 46 69 6e 64 4e 65 78 74 46 6f 72 77 61 72 64 52 75 6e 43 6c 65 61 72 40 31 32 00 6e 74 64 | tlFindNextForwardRunClear@12.ntd |
| 56140 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 56160 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 | 98..............0.......49...... |
| 56180 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 4a 03 0c 00 5f 52 74 6c 46 69 6e 64 | ..`.......L..%7Y....J..._RtlFind |
| 561a0 | 53 65 74 42 69 74 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | SetBits@12.ntdll.dll..ntdll.dll/ |
| 561c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 561e0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 56200 | 00 00 4b 03 0c 00 5f 52 74 6c 46 69 6e 64 53 65 74 42 69 74 73 41 6e 64 43 6c 65 61 72 40 31 32 | ..K..._RtlFindSetBitsAndClear@12 |
| 56220 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 56240 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 56260 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 4c 03 0c 00 5f 52 74 6c | ......`.......L..%7Y....L..._Rtl |
| 56280 | 46 69 72 73 74 45 6e 74 72 79 53 4c 69 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | FirstEntrySList@4.ntdll.dll.ntdl |
| 562a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 562c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......49........`.......L. |
| 562e0 | de 25 37 59 1d 00 00 00 4d 03 0c 00 5f 52 74 6c 46 69 72 73 74 46 72 65 65 41 63 65 40 38 00 6e | .%7Y....M..._RtlFirstFreeAce@8.n |
| 56300 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 56320 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6398..............0.......45.... |
| 56340 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 4e 03 0c 00 5f 52 74 6c 46 6c | ....`.......L..%7Y....N..._RtlFl |
| 56360 | 73 41 6c 6c 6f 63 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sAlloc@8.ntdll.dll..ntdll.dll/.. |
| 56380 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 563a0 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 | ....44........`.......L..%7Y.... |
| 563c0 | 4f 03 0c 00 5f 52 74 6c 46 6c 73 46 72 65 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | O..._RtlFlsFree@4.ntdll.dll.ntdl |
| 563e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 56400 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......59........`.......L. |
| 56420 | de 25 37 59 27 00 00 00 50 03 0c 00 5f 52 74 6c 46 6c 75 73 68 53 65 63 75 72 65 4d 65 6d 6f 72 | .%7Y'...P..._RtlFlushSecureMemor |
| 56440 | 79 43 61 63 68 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | yCache@8.ntdll.dll..ntdll.dll/.. |
| 56460 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 56480 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 | ....61........`.......L..%7Y)... |
| 564a0 | 51 03 0c 00 5f 52 74 6c 46 6f 72 6d 61 74 43 75 72 72 65 6e 74 55 73 65 72 4b 65 79 50 61 74 68 | Q..._RtlFormatCurrentUserKeyPath |
| 564c0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 564e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 56500 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 52 03 0c 00 5f 52 | ........`.......L..%7Y....R..._R |
| 56520 | 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tlFormatMessage@36.ntdll.dll..nt |
| 56540 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 56560 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 56580 | 4c 01 de 25 37 59 21 00 00 00 53 03 0c 00 5f 52 74 6c 46 6f 72 6d 61 74 4d 65 73 73 61 67 65 45 | L..%7Y!...S..._RtlFormatMessageE |
| 565a0 | 78 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | x@40.ntdll.dll..ntdll.dll/...... |
| 565c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 565e0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 54 03 0c 00 | 63........`.......L..%7Y+...T... |
| 56600 | 5f 52 74 6c 46 72 65 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 34 | _RtlFreeActivationContextStack@4 |
| 56620 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 56640 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 | 786398..............0.......51.. |
| 56660 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 55 03 0c 00 5f 52 74 6c | ......`.......L..%7Y....U..._Rtl |
| 56680 | 46 72 65 65 41 6e 73 69 53 74 72 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | FreeAnsiString@4.ntdll.dll..ntdl |
| 566a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 566c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 566e0 | de 25 37 59 1b 00 00 00 56 03 0c 00 5f 52 74 6c 46 72 65 65 48 61 6e 64 6c 65 40 38 00 6e 74 64 | .%7Y....V..._RtlFreeHandle@8.ntd |
| 56700 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 56720 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 98..............0.......46...... |
| 56740 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 57 03 0c 00 5f 52 74 6c 46 72 65 65 | ..`.......L..%7Y....W..._RtlFree |
| 56760 | 48 65 61 70 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Heap@12.ntdll.dll.ntdll.dll/.... |
| 56780 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 567a0 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 58 03 | ..61........`.......L..%7Y)...X. |
| 567c0 | 0c 00 5f 52 74 6c 46 72 65 65 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 38 | .._RtlFreeMemoryBlockLookaside@8 |
| 567e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 56800 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 56820 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 59 03 0c 00 5f 52 74 6c | ......`.......L..%7Y....Y..._Rtl |
| 56840 | 46 72 65 65 4f 65 6d 53 74 72 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | FreeOemString@4.ntdll.dll.ntdll. |
| 56860 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 56880 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......44........`.......L..% |
| 568a0 | 37 59 18 00 00 00 5a 03 0c 00 5f 52 74 6c 46 72 65 65 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 6c | 7Y....Z..._RtlFreeSid@4.ntdll.dl |
| 568c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 568e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......69........`... |
| 56900 | ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 5b 03 0c 00 5f 52 74 6c 46 72 65 65 54 68 72 65 61 64 | ....L..%7Y1...[..._RtlFreeThread |
| 56920 | 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 53 74 61 63 6b 40 30 00 6e 74 64 6c 6c 2e 64 | ActivationContextStack@0.ntdll.d |
| 56940 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 56960 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 56980 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 5c 03 0c 00 5f 52 74 6c 46 72 65 65 55 6e 69 63 | ......L..%7Y"...\..._RtlFreeUnic |
| 569a0 | 6f 64 65 53 74 72 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | odeString@4.ntdll.dll.ntdll.dll/ |
| 569c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 569e0 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 56a00 | 00 00 5d 03 0c 00 5f 52 74 6c 46 72 65 65 55 73 65 72 53 74 61 63 6b 40 34 00 6e 74 64 6c 6c 2e | ..]..._RtlFreeUserStack@4.ntdll. |
| 56a20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 56a40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 56a60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 5e 03 0c 00 5f 52 74 6c 47 55 49 44 46 72 6f 6d | ......L..%7Y....^..._RtlGUIDFrom |
| 56a80 | 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | String@8.ntdll.dll..ntdll.dll/.. |
| 56aa0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 56ac0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 56ae0 | 5f 03 0c 00 5f 52 74 6c 47 65 6e 65 72 61 74 65 38 64 6f 74 33 4e 61 6d 65 40 31 36 00 6e 74 64 | _..._RtlGenerate8dot3Name@16.ntd |
| 56b00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 56b20 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 98..............0.......44...... |
| 56b40 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 60 03 0c 00 5f 52 74 6c 47 65 74 41 | ..`.......L..%7Y....`..._RtlGetA |
| 56b60 | 63 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ce@12.ntdll.dll.ntdll.dll/...... |
| 56b80 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 56ba0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 61 03 0c 00 | 63........`.......L..%7Y+...a... |
| 56bc0 | 5f 52 74 6c 47 65 74 41 63 74 69 76 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 34 | _RtlGetActiveActivationContext@4 |
| 56be0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 56c00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 56c20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 62 03 0c 00 5f 52 74 6c | ......`.......L..%7Y"...b..._Rtl |
| 56c40 | 47 65 74 43 61 6c 6c 65 72 73 41 64 64 72 65 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | GetCallersAddress@8.ntdll.dll.nt |
| 56c60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 56c80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......65........`....... |
| 56ca0 | 4c 01 de 25 37 59 2d 00 00 00 63 03 0c 00 5f 52 74 6c 47 65 74 43 6f 6d 70 72 65 73 73 69 6f 6e | L..%7Y-...c..._RtlGetCompression |
| 56cc0 | 57 6f 72 6b 53 70 61 63 65 53 69 7a 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | WorkSpaceSize@12.ntdll.dll..ntdl |
| 56ce0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 56d00 | 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......66........`.......L. |
| 56d20 | de 25 37 59 2e 00 00 00 64 03 0c 00 5f 52 74 6c 47 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 | .%7Y....d..._RtlGetControlSecuri |
| 56d40 | 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tyDescriptor@12.ntdll.dll.ntdll. |
| 56d60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 56d80 | 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......69........`.......L..% |
| 56da0 | 37 59 31 00 00 00 65 03 0c 00 5f 52 74 6c 47 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e | 7Y1...e..._RtlGetCriticalSection |
| 56dc0 | 52 65 63 75 72 73 69 6f 6e 43 6f 75 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | RecursionCount@4.ntdll.dll..ntdl |
| 56de0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 56e00 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 56e20 | de 25 37 59 26 00 00 00 66 03 0c 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 | .%7Y&...f..._RtlGetCurrentDirect |
| 56e40 | 6f 72 79 5f 55 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ory_U@8.ntdll.dll.ntdll.dll/.... |
| 56e60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 56e80 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 67 03 | ..50........`.......L..%7Y....g. |
| 56ea0 | 0c 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 65 62 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._RtlGetCurrentPeb@0.ntdll.dll. |
| 56ec0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 56ee0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 56f00 | 00 00 4c 01 de 25 37 59 2a 00 00 00 68 03 0c 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 | ..L..%7Y*...h..._RtlGetCurrentPr |
| 56f20 | 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ocessorNumber@0.ntdll.dll.ntdll. |
| 56f40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 56f60 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 56f80 | 37 59 2c 00 00 00 69 03 0c 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f | 7Y,...i..._RtlGetCurrentProcesso |
| 56fa0 | 72 4e 75 6d 62 65 72 45 78 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | rNumberEx@4.ntdll.dll.ntdll.dll/ |
| 56fc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 56fe0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 57000 | 00 00 6a 03 0c 00 5f 52 74 6c 47 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 69 6f 6e 40 | ..j..._RtlGetCurrentTransaction@ |
| 57020 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 57040 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786398..............0.......63.. |
| 57060 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 6b 03 0c 00 5f 52 74 6c | ......`.......L..%7Y+...k..._Rtl |
| 57080 | 47 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 6e 74 64 | GetDaclSecurityDescriptor@16.ntd |
| 570a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 570c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 | 98..............0.......59...... |
| 570e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 6c 03 0c 00 5f 52 74 6c 47 65 74 45 | ..`.......L..%7Y'...l..._RtlGetE |
| 57100 | 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lementGenericTable@8.ntdll.dll.. |
| 57120 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 57140 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 57160 | 00 00 4c 01 de 25 37 59 2a 00 00 00 6d 03 0c 00 5f 52 74 6c 47 65 74 45 6c 65 6d 65 6e 74 47 65 | ..L..%7Y*...m..._RtlGetElementGe |
| 57180 | 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | nericTableAvl@8.ntdll.dll.ntdll. |
| 571a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 571c0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......63........`.......L..% |
| 571e0 | 37 59 2b 00 00 00 6e 03 0c 00 5f 52 74 6c 47 65 74 45 6e 61 62 6c 65 64 45 78 74 65 6e 64 65 64 | 7Y+...n..._RtlGetEnabledExtended |
| 57200 | 46 65 61 74 75 72 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Features@8.ntdll.dll..ntdll.dll/ |
| 57220 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 57240 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 57260 | 00 00 6f 03 0c 00 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 4c 65 6e 67 | ..o..._RtlGetExtendedContextLeng |
| 57280 | 74 68 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | th@8.ntdll.dll..ntdll.dll/...... |
| 572a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 572c0 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 70 03 0c 00 | 60........`.......L..%7Y(...p... |
| 572e0 | 5f 52 74 6c 47 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 40 34 00 6e 74 | _RtlGetExtendedFeaturesMask@4.nt |
| 57300 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 57320 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 57340 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 71 03 0c 00 5f 52 74 6c 47 65 74 46 | ..`.......L..%7Y....q..._RtlGetF |
| 57360 | 69 6c 65 4d 55 49 50 61 74 68 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ileMUIPath@28.ntdll.dll.ntdll.dl |
| 57380 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 573a0 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......45........`.......L..%7Y |
| 573c0 | 19 00 00 00 72 03 0c 00 5f 52 74 6c 47 65 74 46 72 61 6d 65 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c | ....r..._RtlGetFrame@0.ntdll.dll |
| 573e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 57400 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 57420 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 73 03 0c 00 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 | ....L..%7Y#...s..._RtlGetFullPat |
| 57440 | 68 4e 61 6d 65 5f 55 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | hName_U@16.ntdll.dll..ntdll.dll/ |
| 57460 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 57480 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 574a0 | 00 00 74 03 0c 00 5f 52 74 6c 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 45 78 40 32 30 | ..t..._RtlGetFullPathName_UEx@20 |
| 574c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 574e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 57500 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 75 03 0c 00 5f 52 74 6c | ......`.......L..%7Y(...u..._Rtl |
| 57520 | 47 65 74 46 75 6c 6c 50 61 74 68 4e 61 6d 65 5f 55 73 74 72 45 78 40 33 32 00 6e 74 64 6c 6c 2e | GetFullPathName_UstrEx@32.ntdll. |
| 57540 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 57560 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 57580 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 76 03 0c 00 5f 52 74 6c 47 65 74 47 72 6f 75 70 | ......L..%7Y,...v..._RtlGetGroup |
| 575a0 | 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | SecurityDescriptor@12.ntdll.dll. |
| 575c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 575e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 57600 | 00 00 4c 01 de 25 37 59 1f 00 00 00 77 03 0c 00 5f 52 74 6c 47 65 74 49 6e 74 65 67 65 72 41 74 | ..L..%7Y....w..._RtlGetIntegerAt |
| 57620 | 6f 6d 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | om@8.ntdll.dll..ntdll.dll/...... |
| 57640 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 57660 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 78 03 0c 00 | 52........`.......L..%7Y....x... |
| 57680 | 5f 52 74 6c 47 65 74 4c 61 73 74 4e 74 53 74 61 74 75 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _RtlGetLastNtStatus@0.ntdll.dll. |
| 576a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 576c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 576e0 | 00 00 4c 01 de 25 37 59 22 00 00 00 79 03 0c 00 5f 52 74 6c 47 65 74 4c 61 73 74 57 69 6e 33 32 | ..L..%7Y"...y..._RtlGetLastWin32 |
| 57700 | 45 72 72 6f 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Error@0.ntdll.dll.ntdll.dll/.... |
| 57720 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 57740 | 20 20 38 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 3c 00 00 00 7a 03 | ..80........`.......L..%7Y<...z. |
| 57760 | 0c 00 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f 75 74 4c 61 73 74 46 75 6c 6c 44 6f | .._RtlGetLengthWithoutLastFullDo |
| 57780 | 73 4f 72 4e 74 50 61 74 68 45 6c 65 6d 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | sOrNtPathElement@12.ntdll.dll.nt |
| 577a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 577c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......76........`....... |
| 577e0 | 4c 01 de 25 37 59 38 00 00 00 7b 03 0c 00 5f 52 74 6c 47 65 74 4c 65 6e 67 74 68 57 69 74 68 6f | L..%7Y8...{..._RtlGetLengthWitho |
| 57800 | 75 74 54 72 61 69 6c 69 6e 67 50 61 74 68 53 65 70 65 72 61 74 6f 72 73 40 31 32 00 6e 74 64 6c | utTrailingPathSeperators@12.ntdl |
| 57820 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 57840 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 | ..............0.......65........ |
| 57860 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 7c 03 0c 00 5f 52 74 6c 47 65 74 4c 6f 63 | `.......L..%7Y-...|..._RtlGetLoc |
| 57880 | 61 6c 65 46 69 6c 65 4d 61 70 70 69 6e 67 41 64 64 72 65 73 73 40 31 32 00 6e 74 64 6c 6c 2e 64 | aleFileMappingAddress@12.ntdll.d |
| 578a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 578c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a | ............0.......59........`. |
| 578e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 7d 03 0c 00 5f 52 74 6c 47 65 74 4c 6f 6e 67 65 | ......L..%7Y'...}..._RtlGetLonge |
| 57900 | 73 74 4e 74 50 61 74 68 4c 65 6e 67 74 68 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | stNtPathLength@0.ntdll.dll..ntdl |
| 57920 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 57940 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......64........`.......L. |
| 57960 | de 25 37 59 2c 00 00 00 7e 03 0c 00 5f 52 74 6c 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 | .%7Y,...~..._RtlGetNativeSystemI |
| 57980 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | nformation@16.ntdll.dll.ntdll.dl |
| 579a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 579c0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 579e0 | 26 00 00 00 7f 03 0c 00 5f 52 74 6c 47 65 74 4e 65 78 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c | &......._RtlGetNextEntryHashTabl |
| 57a00 | 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | e@8.ntdll.dll.ntdll.dll/......14 |
| 57a20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 57a40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 80 03 0c 00 5f 52 | ........`.......L..%7Y!......._R |
| 57a60 | 74 6c 47 65 74 4e 74 47 6c 6f 62 61 6c 46 6c 61 67 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tlGetNtGlobalFlags@0.ntdll.dll.. |
| 57a80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 57aa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 57ac0 | 00 00 4c 01 de 25 37 59 21 00 00 00 81 03 0c 00 5f 52 74 6c 47 65 74 4e 74 50 72 6f 64 75 63 74 | ..L..%7Y!......._RtlGetNtProduct |
| 57ae0 | 54 79 70 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Type@4.ntdll.dll..ntdll.dll/.... |
| 57b00 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 57b20 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 82 03 | ..57........`.......L..%7Y%..... |
| 57b40 | 0c 00 5f 52 74 6c 47 65 74 4e 74 56 65 72 73 69 6f 6e 4e 75 6d 62 65 72 73 40 31 32 00 6e 74 64 | .._RtlGetNtVersionNumbers@12.ntd |
| 57b60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 57b80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 | 98..............0.......64...... |
| 57ba0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 83 03 0c 00 5f 52 74 6c 47 65 74 4f | ..`.......L..%7Y,......._RtlGetO |
| 57bc0 | 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e | wnerSecurityDescriptor@12.ntdll. |
| 57be0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 57c00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 57c20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 84 03 0c 00 5f 52 74 6c 47 65 74 50 61 72 65 6e | ......L..%7Y%......._RtlGetParen |
| 57c40 | 74 4c 6f 63 61 6c 65 4e 61 6d 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | tLocaleName@16.ntdll.dll..ntdll. |
| 57c60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 57c80 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......52........`.......L..% |
| 57ca0 | 37 59 20 00 00 00 85 03 0c 00 5f 52 74 6c 47 65 74 50 72 6f 63 65 73 73 48 65 61 70 73 40 38 00 | 7Y........_RtlGetProcessHeaps@8. |
| 57cc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 57ce0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 | 6398..............0.......68.... |
| 57d00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 86 03 0c 00 5f 52 74 6c 47 65 | ....`.......L..%7Y0......._RtlGe |
| 57d20 | 74 50 72 6f 63 65 73 73 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 36 00 | tProcessPreferredUILanguages@16. |
| 57d40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 57d60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 57d80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 87 03 0c 00 5f 52 74 6c 47 65 | ....`.......L..%7Y........_RtlGe |
| 57da0 | 74 50 72 6f 64 75 63 74 49 6e 66 6f 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tProductInfo@20.ntdll.dll.ntdll. |
| 57dc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 57de0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......63........`.......L..% |
| 57e00 | 37 59 2b 00 00 00 88 03 0c 00 5f 52 74 6c 47 65 74 53 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 | 7Y+......._RtlGetSaclSecurityDes |
| 57e20 | 63 72 69 70 74 6f 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | criptor@16.ntdll.dll..ntdll.dll/ |
| 57e40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 57e60 | 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 | ......67........`.......L..%7Y/. |
| 57e80 | 00 00 89 03 0c 00 5f 52 74 6c 47 65 74 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 52 | ......_RtlGetSecurityDescriptorR |
| 57ea0 | 4d 43 6f 6e 74 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | MControl@8.ntdll.dll..ntdll.dll/ |
| 57ec0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 57ee0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 57f00 | 00 00 8a 03 0c 00 5f 52 74 6c 47 65 74 53 65 74 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 32 | ......_RtlGetSetBootStatusData@2 |
| 57f20 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 57f40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 | 786398..............0.......67.. |
| 57f60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 8b 03 0c 00 5f 52 74 6c | ......`.......L..%7Y/......._Rtl |
| 57f80 | 47 65 74 53 79 73 74 65 6d 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 | GetSystemPreferredUILanguages@20 |
| 57fa0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 57fc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786398..............0.......55.. |
| 57fe0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 8c 03 0c 00 5f 52 74 6c | ......`.......L..%7Y#......._Rtl |
| 58000 | 47 65 74 54 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | GetThreadErrorMode@0.ntdll.dll.. |
| 58020 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 58040 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 58060 | 00 00 4c 01 de 25 37 59 28 00 00 00 8d 03 0c 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 4c 61 6e | ..L..%7Y(......._RtlGetThreadLan |
| 58080 | 67 49 64 42 79 49 6e 64 65 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | gIdByIndex@16.ntdll.dll.ntdll.dl |
| 580a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 580c0 | 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......67........`.......L..%7Y |
| 580e0 | 2f 00 00 00 8e 03 0c 00 5f 52 74 6c 47 65 74 54 68 72 65 61 64 50 72 65 66 65 72 72 65 64 55 49 | /......._RtlGetThreadPreferredUI |
| 58100 | 4c 61 6e 67 75 61 67 65 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Languages@16.ntdll.dll..ntdll.dl |
| 58120 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 58140 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 58160 | 23 00 00 00 8f 03 0c 00 5f 52 74 6c 47 65 74 55 49 4c 61 6e 67 75 61 67 65 49 6e 66 6f 40 32 30 | #......._RtlGetUILanguageInfo@20 |
| 58180 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 581a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 581c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 90 03 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 581e0 | 47 65 74 55 6e 6c 6f 61 64 45 76 65 6e 74 54 72 61 63 65 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | GetUnloadEventTrace@0.ntdll.dll. |
| 58200 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 58220 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 58240 | 00 00 4c 01 de 25 37 59 27 00 00 00 91 03 0c 00 5f 52 74 6c 47 65 74 55 6e 6c 6f 61 64 45 76 65 | ..L..%7Y'......._RtlGetUnloadEve |
| 58260 | 6e 74 54 72 61 63 65 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ntTraceEx@12.ntdll.dll..ntdll.dl |
| 58280 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 582a0 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......53........`.......L..%7Y |
| 582c0 | 21 00 00 00 92 03 0c 00 5f 52 74 6c 47 65 74 55 73 65 72 49 6e 66 6f 48 65 61 70 40 32 30 00 6e | !......._RtlGetUserInfoHeap@20.n |
| 582e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 58300 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 58320 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 93 03 0c 00 5f 52 74 6c 47 65 | ....`.......L..%7Y-......._RtlGe |
| 58340 | 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 32 30 00 6e 74 64 | tUserPreferredUILanguages@20.ntd |
| 58360 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 58380 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 583a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 94 03 0c 00 5f 52 74 6c 47 65 74 56 | ..`.......L..%7Y........_RtlGetV |
| 583c0 | 65 72 73 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ersion@4.ntdll.dll..ntdll.dll/.. |
| 583e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 58400 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 58420 | 95 03 0c 00 5f 52 74 6c 48 61 73 68 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 6e 74 64 | ...._RtlHashUnicodeString@16.ntd |
| 58440 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 58460 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 58480 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 96 03 0c 00 5f 52 74 6c 48 65 61 70 | ..`.......L..%7Y"......._RtlHeap |
| 584a0 | 54 72 6b 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | TrkInitialize@4.ntdll.dll.ntdll. |
| 584c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 584e0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 58500 | 37 59 27 00 00 00 97 03 0c 00 5f 52 74 6c 49 64 65 6e 74 69 66 69 65 72 41 75 74 68 6f 72 69 74 | 7Y'......._RtlIdentifierAuthorit |
| 58520 | 79 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ySid@4.ntdll.dll..ntdll.dll/.... |
| 58540 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 58560 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 98 03 | ..48........`.......L..%7Y...... |
| 58580 | 0c 00 5f 52 74 6c 49 64 6e 54 6f 41 73 63 69 69 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._RtlIdnToAscii@20.ntdll.dll.nt |
| 585a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 585c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 585e0 | 4c 01 de 25 37 59 26 00 00 00 99 03 0c 00 5f 52 74 6c 49 64 6e 54 6f 4e 61 6d 65 70 72 65 70 55 | L..%7Y&......._RtlIdnToNameprepU |
| 58600 | 6e 69 63 6f 64 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nicode@20.ntdll.dll.ntdll.dll/.. |
| 58620 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 58640 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 | ....50........`.......L..%7Y.... |
| 58660 | 9a 03 0c 00 5f 52 74 6c 49 64 6e 54 6f 55 6e 69 63 6f 64 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | ...._RtlIdnToUnicode@20.ntdll.dl |
| 58680 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 586a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 586c0 | ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 9b 03 0c 00 5f 52 74 6c 49 6d 61 67 65 44 69 72 65 63 | ....L..%7Y+......._RtlImageDirec |
| 586e0 | 74 6f 72 79 45 6e 74 72 79 54 6f 44 61 74 61 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | toryEntryToData@16.ntdll.dll..nt |
| 58700 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 58720 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 58740 | 4c 01 de 25 37 59 1e 00 00 00 9c 03 0c 00 5f 52 74 6c 49 6d 61 67 65 4e 74 48 65 61 64 65 72 40 | L..%7Y........_RtlImageNtHeader@ |
| 58760 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 58780 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 | 786398..............0.......53.. |
| 587a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 9d 03 0c 00 5f 52 74 6c | ......`.......L..%7Y!......._Rtl |
| 587c0 | 49 6d 61 67 65 4e 74 48 65 61 64 65 72 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ImageNtHeaderEx@20.ntdll.dll..nt |
| 587e0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 58800 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 58820 | 4c 01 de 25 37 59 23 00 00 00 9e 03 0c 00 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 53 65 63 74 | L..%7Y#......._RtlImageRvaToSect |
| 58840 | 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ion@12.ntdll.dll..ntdll.dll/.... |
| 58860 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 58880 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 9f 03 | ..50........`.......L..%7Y...... |
| 588a0 | 0c 00 5f 52 74 6c 49 6d 61 67 65 52 76 61 54 6f 56 61 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._RtlImageRvaToVa@16.ntdll.dll. |
| 588c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 588e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 58900 | 00 00 4c 01 de 25 37 59 20 00 00 00 a0 03 0c 00 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 | ..L..%7Y........_RtlImpersonateS |
| 58920 | 65 6c 66 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | elf@4.ntdll.dll.ntdll.dll/...... |
| 58940 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 58960 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 a1 03 0c 00 | 55........`.......L..%7Y#....... |
| 58980 | 5f 52 74 6c 49 6d 70 65 72 73 6f 6e 61 74 65 53 65 6c 66 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 | _RtlImpersonateSelfEx@12.ntdll.d |
| 589a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 589c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 589e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 a2 03 0c 00 5f 52 74 6c 49 6e 69 74 41 6e 73 69 | ......L..%7Y........_RtlInitAnsi |
| 58a00 | 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | String@8.ntdll.dll..ntdll.dll/.. |
| 58a20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 58a40 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 | ....53........`.......L..%7Y!... |
| 58a60 | a3 03 0c 00 5f 52 74 6c 49 6e 69 74 41 6e 73 69 53 74 72 69 6e 67 45 78 40 38 00 6e 74 64 6c 6c | ...._RtlInitAnsiStringEx@8.ntdll |
| 58a80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 58aa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 58ac0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 a4 03 0c 00 5f 52 74 6c 49 6e 69 74 42 61 | `.......L..%7Y........_RtlInitBa |
| 58ae0 | 72 72 69 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rrier@12.ntdll.dll..ntdll.dll/.. |
| 58b00 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 58b20 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 58b40 | a5 03 0c 00 5f 52 74 6c 49 6e 69 74 43 6f 64 65 50 61 67 65 54 61 62 6c 65 40 38 00 6e 74 64 6c | ...._RtlInitCodePageTable@8.ntdl |
| 58b60 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 58b80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 58ba0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 a6 03 0c 00 5f 52 74 6c 49 6e 69 74 45 6e | `.......L..%7Y)......._RtlInitEn |
| 58bc0 | 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | umerationHashTable@8.ntdll.dll.. |
| 58be0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 58c00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 58c20 | 00 00 4c 01 de 25 37 59 21 00 00 00 a7 03 0c 00 5f 52 74 6c 49 6e 69 74 4d 65 6d 6f 72 79 53 74 | ..L..%7Y!......._RtlInitMemorySt |
| 58c40 | 72 65 61 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ream@4.ntdll.dll..ntdll.dll/.... |
| 58c60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 58c80 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 a8 03 | ..51........`.......L..%7Y...... |
| 58ca0 | 0c 00 5f 52 74 6c 49 6e 69 74 4e 6c 73 54 61 62 6c 65 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | .._RtlInitNlsTables@16.ntdll.dll |
| 58cc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 58ce0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 58d00 | ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 a9 03 0c 00 5f 52 74 6c 49 6e 69 74 4f 75 74 4f 66 50 | ....L..%7Y-......._RtlInitOutOfP |
| 58d20 | 72 6f 63 65 73 73 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | rocessMemoryStream@4.ntdll.dll.. |
| 58d40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 58d60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 58d80 | 00 00 4c 01 de 25 37 59 1b 00 00 00 aa 03 0c 00 5f 52 74 6c 49 6e 69 74 53 74 72 69 6e 67 40 38 | ..L..%7Y........_RtlInitString@8 |
| 58da0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 58dc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 58de0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 ab 03 0c 00 5f 52 74 6c | ......`.......L..%7Y"......._Rtl |
| 58e00 | 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | InitUnicodeString@8.ntdll.dll.nt |
| 58e20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 58e40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 58e60 | 4c 01 de 25 37 59 24 00 00 00 ac 03 0c 00 5f 52 74 6c 49 6e 69 74 55 6e 69 63 6f 64 65 53 74 72 | L..%7Y$......._RtlInitUnicodeStr |
| 58e80 | 69 6e 67 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ingEx@8.ntdll.dll.ntdll.dll/.... |
| 58ea0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 58ec0 | 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 ad 03 | ..65........`.......L..%7Y-..... |
| 58ee0 | 0c 00 5f 52 74 6c 49 6e 69 74 57 65 61 6b 45 6e 75 6d 65 72 61 74 69 6f 6e 48 61 73 68 54 61 62 | .._RtlInitWeakEnumerationHashTab |
| 58f00 | 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | le@8.ntdll.dll..ntdll.dll/...... |
| 58f20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 58f40 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 ae 03 0c 00 | 58........`.......L..%7Y&....... |
| 58f60 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 41 74 6f 6d 50 61 63 6b 61 67 65 40 34 00 6e 74 64 6c | _RtlInitializeAtomPackage@4.ntdl |
| 58f80 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 58fa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 58fc0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 af 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 | `.......L..%7Y"......._RtlInitia |
| 58fe0 | 6c 69 7a 65 42 69 74 4d 61 70 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | lizeBitMap@12.ntdll.dll.ntdll.dl |
| 59000 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 59020 | 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......64........`.......L..%7Y |
| 59040 | 2c 00 00 00 b0 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 64 69 74 69 6f 6e 56 | ,......._RtlInitializeConditionV |
| 59060 | 61 72 69 61 62 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ariable@4.ntdll.dll.ntdll.dll/.. |
| 59080 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 590a0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 590c0 | b1 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 43 6f 6e 74 65 78 74 40 32 30 00 6e 74 64 | ...._RtlInitializeContext@20.ntd |
| 590e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 59100 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 59120 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 b2 03 0c 00 5f 52 74 6c 49 6e 69 74 | ..`.......L..%7Y*......._RtlInit |
| 59140 | 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c | ializeCriticalSection@4.ntdll.dl |
| 59160 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 59180 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......74........`... |
| 591a0 | ff ff 00 00 4c 01 de 25 37 59 36 00 00 00 b3 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 | ....L..%7Y6......._RtlInitialize |
| 591c0 | 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 41 6e 64 53 70 69 6e 43 6f 75 6e 74 40 38 00 6e 74 | CriticalSectionAndSpinCount@8.nt |
| 591e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 59200 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 | 98..............0.......65...... |
| 59220 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 b4 03 0c 00 5f 52 74 6c 49 6e 69 74 | ..`.......L..%7Y-......._RtlInit |
| 59240 | 69 61 6c 69 7a 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 45 78 40 31 32 00 6e 74 64 6c 6c | ializeCriticalSectionEx@12.ntdll |
| 59260 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 59280 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 | ..............0.......61........ |
| 592a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 b5 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 | `.......L..%7Y)......._RtlInitia |
| 592c0 | 6c 69 7a 65 45 78 63 65 70 74 69 6f 6e 43 68 61 69 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lizeExceptionChain@4.ntdll.dll.. |
| 592e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 59300 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......63........`..... |
| 59320 | 00 00 4c 01 de 25 37 59 2b 00 00 00 b6 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 45 78 | ..L..%7Y+......._RtlInitializeEx |
| 59340 | 74 65 6e 64 65 64 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tendedContext@12.ntdll.dll..ntdl |
| 59360 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 59380 | 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......60........`.......L. |
| 593a0 | de 25 37 59 28 00 00 00 b7 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 | .%7Y(......._RtlInitializeGeneri |
| 593c0 | 63 54 61 62 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | cTable@20.ntdll.dll.ntdll.dll/.. |
| 593e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 59400 | 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 | ....63........`.......L..%7Y+... |
| 59420 | b8 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 | ...._RtlInitializeGenericTableAv |
| 59440 | 6c 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | l@20.ntdll.dll..ntdll.dll/...... |
| 59460 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 59480 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 b9 03 0c 00 | 59........`.......L..%7Y'....... |
| 594a0 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 48 61 6e 64 6c 65 54 61 62 6c 65 40 31 32 00 6e 74 64 | _RtlInitializeHandleTable@12.ntd |
| 594c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 594e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 59500 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 ba 03 0c 00 5f 52 74 6c 49 6e 69 74 | ..`.......L..%7Y%......._RtlInit |
| 59520 | 69 61 6c 69 7a 65 4e 74 55 73 65 72 50 66 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ializeNtUserPfn@24.ntdll.dll..nt |
| 59540 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 59560 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 59580 | 4c 01 de 25 37 59 21 00 00 00 bb 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 58 61 63 | L..%7Y!......._RtlInitializeRXac |
| 595a0 | 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | t@12.ntdll.dll..ntdll.dll/...... |
| 595c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 595e0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 bc 03 0c 00 | 55........`.......L..%7Y#....... |
| 59600 | 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 52 65 73 6f 75 72 63 65 40 34 00 6e 74 64 6c 6c 2e 64 | _RtlInitializeResource@4.ntdll.d |
| 59620 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 59640 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 59660 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 bd 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 | ......L..%7Y$......._RtlInitiali |
| 59680 | 7a 65 53 4c 69 73 74 48 65 61 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | zeSListHead@4.ntdll.dll.ntdll.dl |
| 596a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 596c0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 596e0 | 22 00 00 00 be 03 0c 00 5f 52 74 6c 49 6e 69 74 69 61 6c 69 7a 65 53 52 57 4c 6f 63 6b 40 34 00 | "......._RtlInitializeSRWLock@4. |
| 59700 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 59720 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 59740 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 bf 03 0c 00 5f 52 74 6c 49 6e | ....`.......L..%7Y........_RtlIn |
| 59760 | 69 74 69 61 6c 69 7a 65 53 69 64 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | itializeSid@12.ntdll.dll..ntdll. |
| 59780 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 597a0 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......63........`.......L..% |
| 597c0 | 37 59 2b 00 00 00 c0 03 0c 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 | 7Y+......._RtlInsertElementGener |
| 597e0 | 69 63 54 61 62 6c 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | icTable@16.ntdll.dll..ntdll.dll/ |
| 59800 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 59820 | 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 | ......66........`.......L..%7Y.. |
| 59840 | 00 00 c1 03 0c 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 | ......_RtlInsertElementGenericTa |
| 59860 | 62 6c 65 41 76 6c 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | bleAvl@16.ntdll.dll.ntdll.dll/.. |
| 59880 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 598a0 | 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 | ....67........`.......L..%7Y/... |
| 598c0 | c2 03 0c 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | ...._RtlInsertElementGenericTabl |
| 598e0 | 65 46 75 6c 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eFull@24.ntdll.dll..ntdll.dll/.. |
| 59900 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 59920 | 20 20 20 20 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 32 00 00 00 | ....70........`.......L..%7Y2... |
| 59940 | c3 03 0c 00 5f 52 74 6c 49 6e 73 65 72 74 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c | ...._RtlInsertElementGenericTabl |
| 59960 | 65 46 75 6c 6c 41 76 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eFullAvl@24.ntdll.dll.ntdll.dll/ |
| 59980 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 599a0 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 599c0 | 00 00 c4 03 0c 00 5f 52 74 6c 49 6e 73 65 72 74 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 | ......_RtlInsertEntryHashTable@1 |
| 599e0 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 59a00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 59a20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 c5 03 0c 00 5f 52 74 6c | ......`.......L..%7Y&......._Rtl |
| 59a40 | 49 6e 74 36 34 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | Int64ToUnicodeString@16.ntdll.dl |
| 59a60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 59a80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 59aa0 | ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 c6 03 0c 00 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 43 | ....L..%7Y........_RtlIntegerToC |
| 59ac0 | 68 61 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | har@16.ntdll.dll..ntdll.dll/.... |
| 59ae0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 59b00 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 c7 03 | ..60........`.......L..%7Y(..... |
| 59b20 | 0c 00 5f 52 74 6c 49 6e 74 65 67 65 72 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 | .._RtlIntegerToUnicodeString@12. |
| 59b40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 59b60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 59b80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 c8 03 0c 00 5f 52 74 6c 49 6e | ....`.......L..%7Y(......._RtlIn |
| 59ba0 | 74 65 72 6c 6f 63 6b 65 64 43 6c 65 61 72 42 69 74 52 75 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | terlockedClearBitRun@12.ntdll.dl |
| 59bc0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 59be0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......66........`... |
| 59c00 | ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 c9 03 0c 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 | ....L..%7Y........_RtlInterlocke |
| 59c20 | 64 43 6f 6d 70 61 72 65 45 78 63 68 61 6e 67 65 36 34 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | dCompareExchange64@20.ntdll.dll. |
| 59c40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 59c60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 59c80 | 00 00 4c 01 de 25 37 59 26 00 00 00 ca 03 0c 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 46 | ..L..%7Y&......._RtlInterlockedF |
| 59ca0 | 6c 75 73 68 53 4c 69 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | lushSList@4.ntdll.dll.ntdll.dll/ |
| 59cc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 59ce0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 59d00 | 00 00 cb 03 0c 00 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 | ......_RtlInterlockedPopEntrySLi |
| 59d20 | 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | st@4.ntdll.dll..ntdll.dll/...... |
| 59d40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 59d60 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 cc 03 0c 00 | 62........`.......L..%7Y*....... |
| 59d80 | 5f 52 74 6c 49 6e 74 65 72 6c 6f 63 6b 65 64 50 75 73 68 45 6e 74 72 79 53 4c 69 73 74 40 38 00 | _RtlInterlockedPushEntrySList@8. |
| 59da0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 59dc0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 59de0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 ce 03 0c 00 5f 52 74 6c 49 6e | ....`.......L..%7Y&......._RtlIn |
| 59e00 | 74 65 72 6c 6f 63 6b 65 64 53 65 74 42 69 74 52 75 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | terlockedSetBitRun@12.ntdll.dll. |
| 59e20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 59e40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 59e60 | 00 00 4c 01 de 25 37 59 27 00 00 00 cf 03 0c 00 5f 52 74 6c 49 6f 44 65 63 6f 64 65 4d 65 6d 49 | ..L..%7Y'......._RtlIoDecodeMemI |
| 59e80 | 6f 52 65 73 6f 75 72 63 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | oResource@16.ntdll.dll..ntdll.dl |
| 59ea0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 59ec0 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 59ee0 | 27 00 00 00 d0 03 0c 00 5f 52 74 6c 49 6f 45 6e 63 6f 64 65 4d 65 6d 49 6f 52 65 73 6f 75 72 63 | '......._RtlIoEncodeMemIoResourc |
| 59f00 | 65 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@40.ntdll.dll..ntdll.dll/...... |
| 59f20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 59f40 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 d1 03 0c 00 | 57........`.......L..%7Y%....... |
| 59f60 | 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 6e 74 64 6c 6c | _RtlIpv4AddressToStringA@8.ntdll |
| 59f80 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 59fa0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 59fc0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 d2 03 0c 00 5f 52 74 6c 49 70 76 34 41 64 | `.......L..%7Y(......._RtlIpv4Ad |
| 59fe0 | 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 41 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | dressToStringExA@16.ntdll.dll.nt |
| 5a000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5a020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 5a040 | 4c 01 de 25 37 59 28 00 00 00 d3 03 0c 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 | L..%7Y(......._RtlIpv4AddressToS |
| 5a060 | 74 72 69 6e 67 45 78 57 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tringExW@16.ntdll.dll.ntdll.dll/ |
| 5a080 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5a0a0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 5a0c0 | 00 00 d4 03 0c 00 5f 52 74 6c 49 70 76 34 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 | ......_RtlIpv4AddressToStringW@8 |
| 5a0e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5a100 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 5a120 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 d5 03 0c 00 5f 52 74 6c | ......`.......L..%7Y&......._Rtl |
| 5a140 | 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | Ipv4StringToAddressA@16.ntdll.dl |
| 5a160 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5a180 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 5a1a0 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 d6 03 0c 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 | ....L..%7Y(......._RtlIpv4String |
| 5a1c0 | 54 6f 41 64 64 72 65 73 73 45 78 41 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ToAddressExA@16.ntdll.dll.ntdll. |
| 5a1e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5a200 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......60........`.......L..% |
| 5a220 | 37 59 28 00 00 00 d7 03 0c 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | 7Y(......._RtlIpv4StringToAddres |
| 5a240 | 73 45 78 57 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sExW@16.ntdll.dll.ntdll.dll/.... |
| 5a260 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5a280 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 d8 03 | ..58........`.......L..%7Y&..... |
| 5a2a0 | 0c 00 5f 52 74 6c 49 70 76 34 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 36 00 6e 74 | .._RtlIpv4StringToAddressW@16.nt |
| 5a2c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5a2e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 5a300 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 d9 03 0c 00 5f 52 74 6c 49 70 76 36 | ..`.......L..%7Y%......._RtlIpv6 |
| 5a320 | 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 41 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | AddressToStringA@8.ntdll.dll..nt |
| 5a340 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5a360 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 5a380 | 4c 01 de 25 37 59 28 00 00 00 da 03 0c 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 | L..%7Y(......._RtlIpv6AddressToS |
| 5a3a0 | 74 72 69 6e 67 45 78 41 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tringExA@20.ntdll.dll.ntdll.dll/ |
| 5a3c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5a3e0 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 5a400 | 00 00 db 03 0c 00 5f 52 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 45 78 57 | ......_RtlIpv6AddressToStringExW |
| 5a420 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 5a440 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 5a460 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 dc 03 0c 00 5f 52 | ........`.......L..%7Y%......._R |
| 5a480 | 74 6c 49 70 76 36 41 64 64 72 65 73 73 54 6f 53 74 72 69 6e 67 57 40 38 00 6e 74 64 6c 6c 2e 64 | tlIpv6AddressToStringW@8.ntdll.d |
| 5a4a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5a4c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 5a4e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 dd 03 0c 00 5f 52 74 6c 49 70 76 36 53 74 72 69 | ......L..%7Y&......._RtlIpv6Stri |
| 5a500 | 6e 67 54 6f 41 64 64 72 65 73 73 41 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ngToAddressA@12.ntdll.dll.ntdll. |
| 5a520 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5a540 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......60........`.......L..% |
| 5a560 | 37 59 28 00 00 00 de 03 0c 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 | 7Y(......._RtlIpv6StringToAddres |
| 5a580 | 73 45 78 41 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | sExA@16.ntdll.dll.ntdll.dll/.... |
| 5a5a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5a5c0 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 df 03 | ..60........`.......L..%7Y(..... |
| 5a5e0 | 0c 00 5f 52 74 6c 49 70 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 45 78 57 40 31 36 00 | .._RtlIpv6StringToAddressExW@16. |
| 5a600 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5a620 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 5a640 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 e0 03 0c 00 5f 52 74 6c 49 70 | ....`.......L..%7Y&......._RtlIp |
| 5a660 | 76 36 53 74 72 69 6e 67 54 6f 41 64 64 72 65 73 73 57 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | v6StringToAddressW@12.ntdll.dll. |
| 5a680 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5a6a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 5a6c0 | 00 00 4c 01 de 25 37 59 2a 00 00 00 e1 03 0c 00 5f 52 74 6c 49 73 41 63 74 69 76 61 74 69 6f 6e | ..L..%7Y*......._RtlIsActivation |
| 5a6e0 | 43 6f 6e 74 65 78 74 41 63 74 69 76 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ContextActive@4.ntdll.dll.ntdll. |
| 5a700 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5a720 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......60........`.......L..% |
| 5a740 | 37 59 28 00 00 00 e2 03 0c 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c | 7Y(......._RtlIsCriticalSectionL |
| 5a760 | 6f 63 6b 65 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ocked@4.ntdll.dll.ntdll.dll/.... |
| 5a780 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5a7a0 | 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 e3 03 | ..68........`.......L..%7Y0..... |
| 5a7c0 | 0c 00 5f 52 74 6c 49 73 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4c 6f 63 6b 65 64 42 79 54 | .._RtlIsCriticalSectionLockedByT |
| 5a7e0 | 68 72 65 61 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hread@4.ntdll.dll.ntdll.dll/.... |
| 5a800 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5a820 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 e4 03 | ..64........`.......L..%7Y,..... |
| 5a840 | 0c 00 5f 52 74 6c 49 73 43 75 72 72 65 6e 74 54 68 72 65 61 64 41 74 74 61 63 68 45 78 65 6d 70 | .._RtlIsCurrentThreadAttachExemp |
| 5a860 | 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | t@0.ntdll.dll.ntdll.dll/......14 |
| 5a880 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 5a8a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 e5 03 0c 00 5f 52 | ........`.......L..%7Y"......._R |
| 5a8c0 | 74 6c 49 73 44 6f 73 44 65 76 69 63 65 4e 61 6d 65 5f 55 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tlIsDosDeviceName_U@4.ntdll.dll. |
| 5a8e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5a900 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 5a920 | 00 00 4c 01 de 25 37 59 24 00 00 00 e6 03 0c 00 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 | ..L..%7Y$......._RtlIsGenericTab |
| 5a940 | 6c 65 45 6d 70 74 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | leEmpty@4.ntdll.dll.ntdll.dll/.. |
| 5a960 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5a980 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 | ....59........`.......L..%7Y'... |
| 5a9a0 | e7 03 0c 00 5f 52 74 6c 49 73 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6d 70 74 79 41 76 6c 40 34 | ...._RtlIsGenericTableEmptyAvl@4 |
| 5a9c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5a9e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 5aa00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 e8 03 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 5aa20 | 49 73 4e 61 6d 65 49 6e 45 78 70 72 65 73 73 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | IsNameInExpression@16.ntdll.dll. |
| 5aa40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5aa60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 5aa80 | 00 00 4c 01 de 25 37 59 25 00 00 00 e9 03 0c 00 5f 52 74 6c 49 73 4e 61 6d 65 4c 65 67 61 6c 44 | ..L..%7Y%......._RtlIsNameLegalD |
| 5aaa0 | 4f 53 38 44 6f 74 33 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | OS8Dot3@12.ntdll.dll..ntdll.dll/ |
| 5aac0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5aae0 | 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 | ......56........`.......L..%7Y$. |
| 5ab00 | 00 00 ea 03 0c 00 5f 52 74 6c 49 73 4e 6f 72 6d 61 6c 69 7a 65 64 53 74 72 69 6e 67 40 31 36 00 | ......_RtlIsNormalizedString@16. |
| 5ab20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5ab40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 5ab60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 eb 03 0c 00 5f 52 74 6c 49 73 | ....`.......L..%7Y........_RtlIs |
| 5ab80 | 54 65 78 74 55 6e 69 63 6f 64 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | TextUnicode@12.ntdll.dll..ntdll. |
| 5aba0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5abc0 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 5abe0 | 37 59 2c 00 00 00 ec 03 0c 00 5f 52 74 6c 49 73 54 68 72 65 61 64 57 69 74 68 69 6e 4c 6f 61 64 | 7Y,......._RtlIsThreadWithinLoad |
| 5ac00 | 65 72 43 61 6c 6c 6f 75 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | erCallout@0.ntdll.dll.ntdll.dll/ |
| 5ac20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5ac40 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 5ac60 | 00 00 ed 03 0c 00 5f 52 74 6c 49 73 56 61 6c 69 64 48 61 6e 64 6c 65 40 38 00 6e 74 64 6c 6c 2e | ......_RtlIsValidHandle@8.ntdll. |
| 5ac80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5aca0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 5acc0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 ee 03 0c 00 5f 52 74 6c 49 73 56 61 6c 69 64 49 | ......L..%7Y$......._RtlIsValidI |
| 5ace0 | 6e 64 65 78 48 61 6e 64 6c 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ndexHandle@12.ntdll.dll.ntdll.dl |
| 5ad00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5ad20 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 5ad40 | 22 00 00 00 ef 03 0c 00 5f 52 74 6c 49 73 56 61 6c 69 64 4c 6f 63 61 6c 65 4e 61 6d 65 40 38 00 | "......._RtlIsValidLocaleName@8. |
| 5ad60 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5ad80 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 5ada0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 f0 03 0c 00 5f 52 74 6c 4b 6e | ....`.......L..%7Y%......._RtlKn |
| 5adc0 | 6f 77 6e 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ownExceptionFilter@4.ntdll.dll.. |
| 5ade0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5ae00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 5ae20 | 00 00 4c 01 de 25 37 59 22 00 00 00 f1 03 0c 00 5f 52 74 6c 4c 43 49 44 54 6f 43 75 6c 74 75 72 | ..L..%7Y"......._RtlLCIDToCultur |
| 5ae40 | 65 4e 61 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eName@8.ntdll.dll.ntdll.dll/.... |
| 5ae60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5ae80 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 f2 03 | ..53........`.......L..%7Y!..... |
| 5aea0 | 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 41 64 64 40 31 36 00 6e 74 64 6c 6c 2e 64 | .._RtlLargeIntegerAdd@16.ntdll.d |
| 5aec0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5aee0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 5af00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 f3 03 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 | ......L..%7Y-......._RtlLargeInt |
| 5af20 | 65 67 65 72 41 72 69 74 68 6d 65 74 69 63 53 68 69 66 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | egerArithmeticShift@12.ntdll.dll |
| 5af40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5af60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 5af80 | ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 f4 03 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | ....L..%7Y$......._RtlLargeInteg |
| 5afa0 | 65 72 44 69 76 69 64 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | erDivide@20.ntdll.dll.ntdll.dll/ |
| 5afc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5afe0 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 | ......55........`.......L..%7Y#. |
| 5b000 | 00 00 f5 03 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 4e 65 67 61 74 65 40 38 00 6e | ......_RtlLargeIntegerNegate@8.n |
| 5b020 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5b040 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 | 6398..............0.......59.... |
| 5b060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 f6 03 0c 00 5f 52 74 6c 4c 61 | ....`.......L..%7Y'......._RtlLa |
| 5b080 | 72 67 65 49 6e 74 65 67 65 72 53 68 69 66 74 4c 65 66 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | rgeIntegerShiftLeft@12.ntdll.dll |
| 5b0a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5b0c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 5b0e0 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 f7 03 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 | ....L..%7Y(......._RtlLargeInteg |
| 5b100 | 65 72 53 68 69 66 74 52 69 67 68 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | erShiftRight@12.ntdll.dll.ntdll. |
| 5b120 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5b140 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 5b160 | 37 59 26 00 00 00 f8 03 0c 00 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 53 75 62 74 72 61 | 7Y&......._RtlLargeIntegerSubtra |
| 5b180 | 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ct@16.ntdll.dll.ntdll.dll/...... |
| 5b1a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5b1c0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 f9 03 0c 00 | 56........`.......L..%7Y$....... |
| 5b1e0 | 5f 52 74 6c 4c 61 72 67 65 49 6e 74 65 67 65 72 54 6f 43 68 61 72 40 31 36 00 6e 74 64 6c 6c 2e | _RtlLargeIntegerToChar@16.ntdll. |
| 5b200 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5b220 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 5b240 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 fa 03 0c 00 5f 52 74 6c 4c 63 69 64 54 6f 4c 6f | ......L..%7Y"......._RtlLcidToLo |
| 5b260 | 63 61 6c 65 4e 61 6d 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | caleName@16.ntdll.dll.ntdll.dll/ |
| 5b280 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5b2a0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 5b2c0 | 00 00 fb 03 0c 00 5f 52 74 6c 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 | ......_RtlLeaveCriticalSection@4 |
| 5b2e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5b300 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 5b320 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 fc 03 0c 00 5f 52 74 6c | ......`.......L..%7Y"......._Rtl |
| 5b340 | 4c 65 6e 67 74 68 52 65 71 75 69 72 65 64 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | LengthRequiredSid@4.ntdll.dll.nt |
| 5b360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5b380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 5b3a0 | 4c 01 de 25 37 59 29 00 00 00 fd 03 0c 00 5f 52 74 6c 4c 65 6e 67 74 68 53 65 63 75 72 69 74 79 | L..%7Y)......._RtlLengthSecurity |
| 5b3c0 | 44 65 73 63 72 69 70 74 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Descriptor@4.ntdll.dll..ntdll.dl |
| 5b3e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5b400 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......46........`.......L..%7Y |
| 5b420 | 1a 00 00 00 fe 03 0c 00 5f 52 74 6c 4c 65 6e 67 74 68 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 6c | ........_RtlLengthSid@4.ntdll.dl |
| 5b440 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5b460 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 5b480 | ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 ff 03 0c 00 5f 52 74 6c 4c 6f 61 64 53 74 72 69 6e 67 | ....L..%7Y........_RtlLoadString |
| 5b4a0 | 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @32.ntdll.dll.ntdll.dll/......14 |
| 5b4c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 5b4e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 00 04 0c 00 5f 52 | ........`.......L..%7Y&......._R |
| 5b500 | 74 6c 4c 6f 63 61 6c 54 69 6d 65 54 6f 53 79 73 74 65 6d 54 69 6d 65 40 38 00 6e 74 64 6c 6c 2e | tlLocalTimeToSystemTime@8.ntdll. |
| 5b520 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5b540 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 5b560 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 01 04 0c 00 5f 52 74 6c 4c 6f 63 61 6c 65 4e 61 | ......L..%7Y"......._RtlLocaleNa |
| 5b580 | 6d 65 54 6f 4c 63 69 64 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | meToLcid@12.ntdll.dll.ntdll.dll/ |
| 5b5a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5b5c0 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 5b5e0 | 00 00 02 04 0c 00 5f 52 74 6c 4c 6f 63 61 74 65 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 40 | ......_RtlLocateExtendedFeature@ |
| 5b600 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 5b620 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 5b640 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 03 04 0c 00 5f 52 | ........`.......L..%7Y$......._R |
| 5b660 | 74 6c 4c 6f 63 61 74 65 4c 65 67 61 63 79 43 6f 6e 74 65 78 74 40 38 00 6e 74 64 6c 6c 2e 64 6c | tlLocateLegacyContext@8.ntdll.dl |
| 5b680 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5b6a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 5b6c0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 04 04 0c 00 5f 52 74 6c 4c 6f 63 6b 42 6f 6f 74 53 74 | ....L..%7Y#......._RtlLockBootSt |
| 5b6e0 | 61 74 75 73 44 61 74 61 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | atusData@4.ntdll.dll..ntdll.dll/ |
| 5b700 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5b720 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 5b740 | 00 00 05 04 0c 00 5f 52 74 6c 4c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 6e 74 | ......_RtlLockCurrentThread@0.nt |
| 5b760 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5b780 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 98..............0.......45...... |
| 5b7a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 06 04 0c 00 5f 52 74 6c 4c 6f 63 6b | ..`.......L..%7Y........_RtlLock |
| 5b7c0 | 48 65 61 70 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Heap@4.ntdll.dll..ntdll.dll/.... |
| 5b7e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5b800 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 07 04 | ..61........`.......L..%7Y)..... |
| 5b820 | 0c 00 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 | .._RtlLockMemoryBlockLookaside@4 |
| 5b840 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5b860 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 5b880 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 08 04 0c 00 5f 52 74 6c | ......`.......L..%7Y(......._Rtl |
| 5b8a0 | 4c 6f 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 6e 74 64 6c 6c 2e | LockMemoryStreamRegion@24.ntdll. |
| 5b8c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5b8e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 5b900 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 09 04 0c 00 5f 52 74 6c 4c 6f 63 6b 4d 65 6d 6f | ......L..%7Y........_RtlLockMemo |
| 5b920 | 72 79 5a 6f 6e 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ryZone@4.ntdll.dll..ntdll.dll/.. |
| 5b940 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5b960 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 5b980 | 0a 04 0c 00 5f 52 74 6c 4c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 40 34 00 6e 74 64 6c | ...._RtlLockModuleSection@4.ntdl |
| 5b9a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5b9c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 5b9e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 0b 04 0c 00 5f 52 74 6c 4c 6f 67 53 74 61 | `.......L..%7Y"......._RtlLogSta |
| 5ba00 | 63 6b 42 61 63 6b 54 72 61 63 65 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ckBackTrace@0.ntdll.dll.ntdll.dl |
| 5ba20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5ba40 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 5ba60 | 27 00 00 00 0c 04 0c 00 5f 52 74 6c 4c 6f 6f 6b 75 70 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c | '......._RtlLookupAtomInAtomTabl |
| 5ba80 | 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@12.ntdll.dll..ntdll.dll/...... |
| 5baa0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5bac0 | 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 0d 04 0c 00 | 62........`.......L..%7Y*....... |
| 5bae0 | 5f 52 74 6c 4c 6f 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 40 38 00 | _RtlLookupElementGenericTable@8. |
| 5bb00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5bb20 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 5bb40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 0e 04 0c 00 5f 52 74 6c 4c 6f | ....`.......L..%7Y-......._RtlLo |
| 5bb60 | 6f 6b 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 41 76 6c 40 38 00 6e 74 64 | okupElementGenericTableAvl@8.ntd |
| 5bb80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5bba0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 | 98..............0.......67...... |
| 5bbc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 0f 04 0c 00 5f 52 74 6c 4c 6f 6f 6b | ..`.......L..%7Y/......._RtlLook |
| 5bbe0 | 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 40 31 36 00 6e 74 64 | upElementGenericTableFull@16.ntd |
| 5bc00 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5bc20 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 30 20 20 20 20 20 20 | 98..............0.......70...... |
| 5bc40 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 32 00 00 00 10 04 0c 00 5f 52 74 6c 4c 6f 6f 6b | ..`.......L..%7Y2......._RtlLook |
| 5bc60 | 75 70 45 6c 65 6d 65 6e 74 47 65 6e 65 72 69 63 54 61 62 6c 65 46 75 6c 6c 41 76 6c 40 31 36 00 | upElementGenericTableFullAvl@16. |
| 5bc80 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5bca0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 5bcc0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 11 04 0c 00 5f 52 74 6c 4c 6f | ....`.......L..%7Y&......._RtlLo |
| 5bce0 | 6f 6b 75 70 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | okupEntryHashTable@12.ntdll.dll. |
| 5bd00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5bd20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 5bd40 | 00 00 4c 01 de 25 37 59 24 00 00 00 12 04 0c 00 5f 52 74 6c 4d 61 6b 65 53 65 6c 66 52 65 6c 61 | ..L..%7Y$......._RtlMakeSelfRela |
| 5bd60 | 74 69 76 65 53 44 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tiveSD@12.ntdll.dll.ntdll.dll/.. |
| 5bd80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5bda0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 | ....51........`.......L..%7Y.... |
| 5bdc0 | 13 04 0c 00 5f 52 74 6c 4d 61 70 47 65 6e 65 72 69 63 4d 61 73 6b 40 38 00 6e 74 64 6c 6c 2e 64 | ...._RtlMapGenericMask@8.ntdll.d |
| 5bde0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5be00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 5be20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 14 04 0c 00 5f 52 74 6c 4d 61 70 53 65 63 75 72 | ......L..%7Y+......._RtlMapSecur |
| 5be40 | 69 74 79 45 72 72 6f 72 54 6f 4e 74 53 74 61 74 75 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ityErrorToNtStatus@4.ntdll.dll.. |
| 5be60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5be80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 5bea0 | 00 00 4c 01 de 25 37 59 1c 00 00 00 15 04 0c 00 5f 52 74 6c 4d 6f 76 65 4d 65 6d 6f 72 79 40 31 | ..L..%7Y........_RtlMoveMemory@1 |
| 5bec0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 5bee0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 | 786398..............0.......68.. |
| 5bf00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 16 04 0c 00 5f 52 74 6c | ......`.......L..%7Y0......._Rtl |
| 5bf20 | 4d 75 6c 74 69 41 70 70 65 6e 64 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 42 75 66 66 65 72 40 31 | MultiAppendUnicodeStringBuffer@1 |
| 5bf40 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 5bf60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 5bf80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 17 04 0c 00 5f 52 74 6c | ......`.......L..%7Y%......._Rtl |
| 5bfa0 | 4d 75 6c 74 69 42 79 74 65 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | MultiByteToUnicodeN@20.ntdll.dll |
| 5bfc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5bfe0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 5c000 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 18 04 0c 00 5f 52 74 6c 4d 75 6c 74 69 42 79 74 65 54 | ....L..%7Y(......._RtlMultiByteT |
| 5c020 | 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | oUnicodeSize@12.ntdll.dll.ntdll. |
| 5c040 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5c060 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 5c080 | 37 59 26 00 00 00 19 04 0c 00 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 41 6c 6c 6f 63 61 74 65 48 65 | 7Y&......._RtlMultipleAllocateHe |
| 5c0a0 | 61 70 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ap@20.ntdll.dll.ntdll.dll/...... |
| 5c0c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5c0e0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 1a 04 0c 00 | 54........`.......L..%7Y"....... |
| 5c100 | 5f 52 74 6c 4d 75 6c 74 69 70 6c 65 46 72 65 65 48 65 61 70 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | _RtlMultipleFreeHeap@16.ntdll.dl |
| 5c120 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5c140 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 5c160 | ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 1b 04 0c 00 5f 52 74 6c 4e 65 77 49 6e 73 74 61 6e 63 | ....L..%7Y+......._RtlNewInstanc |
| 5c180 | 65 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eSecurityObject@40.ntdll.dll..nt |
| 5c1a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5c1c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......62........`....... |
| 5c1e0 | 4c 01 de 25 37 59 2a 00 00 00 1c 04 0c 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 47 72 61 | L..%7Y*......._RtlNewSecurityGra |
| 5c200 | 6e 74 65 64 41 63 63 65 73 73 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ntedAccess@24.ntdll.dll.ntdll.dl |
| 5c220 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5c240 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 5c260 | 23 00 00 00 1d 04 0c 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 34 | #......._RtlNewSecurityObject@24 |
| 5c280 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5c2a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 5c2c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 1e 04 0c 00 5f 52 74 6c | ......`.......L..%7Y%......._Rtl |
| 5c2e0 | 4e 65 77 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c | NewSecurityObjectEx@32.ntdll.dll |
| 5c300 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5c320 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......78........`... |
| 5c340 | ff ff 00 00 4c 01 de 25 37 59 3a 00 00 00 1f 04 0c 00 5f 52 74 6c 4e 65 77 53 65 63 75 72 69 74 | ....L..%7Y:......._RtlNewSecurit |
| 5c360 | 79 4f 62 6a 65 63 74 57 69 74 68 4d 75 6c 74 69 70 6c 65 49 6e 68 65 72 69 74 61 6e 63 65 40 33 | yObjectWithMultipleInheritance@3 |
| 5c380 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 5c3a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 | 786398..............0.......59.. |
| 5c3c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 20 04 0c 00 5f 52 74 6c | ......`.......L..%7Y'......._Rtl |
| 5c3e0 | 4e 6f 72 6d 61 6c 69 7a 65 50 72 6f 63 65 73 73 50 61 72 61 6d 73 40 34 00 6e 74 64 6c 6c 2e 64 | NormalizeProcessParams@4.ntdll.d |
| 5c400 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5c420 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 5c440 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 21 04 0c 00 5f 52 74 6c 4e 6f 72 6d 61 6c 69 7a | ......L..%7Y!...!..._RtlNormaliz |
| 5c460 | 65 53 74 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eString@20.ntdll.dll..ntdll.dll/ |
| 5c480 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5c4a0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 5c4c0 | 00 00 22 04 0c 00 5f 52 74 6c 4e 74 50 61 74 68 4e 61 6d 65 54 6f 44 6f 73 50 61 74 68 4e 61 6d | .."..._RtlNtPathNameToDosPathNam |
| 5c4e0 | 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@16.ntdll.dll..ntdll.dll/...... |
| 5c500 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5c520 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 23 04 0c 00 | 55........`.......L..%7Y#...#... |
| 5c540 | 5f 52 74 6c 4e 74 53 74 61 74 75 73 54 6f 44 6f 73 45 72 72 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 | _RtlNtStatusToDosError@4.ntdll.d |
| 5c560 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5c580 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 5c5a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 24 04 0c 00 5f 52 74 6c 4e 74 53 74 61 74 75 73 | ......L..%7Y(...$..._RtlNtStatus |
| 5c5c0 | 54 6f 44 6f 73 45 72 72 6f 72 4e 6f 54 65 62 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ToDosErrorNoTeb@4.ntdll.dll.ntdl |
| 5c5e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5c600 | 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......63........`.......L. |
| 5c620 | de 25 37 59 2b 00 00 00 25 04 0c 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 | .%7Y+...%..._RtlNumberGenericTab |
| 5c640 | 6c 65 45 6c 65 6d 65 6e 74 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | leElements@4.ntdll.dll..ntdll.dl |
| 5c660 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5c680 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 5c6a0 | 2e 00 00 00 26 04 0c 00 5f 52 74 6c 4e 75 6d 62 65 72 47 65 6e 65 72 69 63 54 61 62 6c 65 45 6c | ....&..._RtlNumberGenericTableEl |
| 5c6c0 | 65 6d 65 6e 74 73 41 76 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ementsAvl@4.ntdll.dll.ntdll.dll/ |
| 5c6e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5c700 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 5c720 | 00 00 27 04 0c 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 43 6c 65 61 72 42 69 74 73 40 34 00 6e 74 | ..'..._RtlNumberOfClearBits@4.nt |
| 5c740 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5c760 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 5c780 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 28 04 0c 00 5f 52 74 6c 4e 75 6d 62 | ..`.......L..%7Y....(..._RtlNumb |
| 5c7a0 | 65 72 4f 66 53 65 74 42 69 74 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | erOfSetBits@4.ntdll.dll.ntdll.dl |
| 5c7c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5c7e0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 5c800 | 28 00 00 00 29 04 0c 00 5f 52 74 6c 4e 75 6d 62 65 72 4f 66 53 65 74 42 69 74 73 55 6c 6f 6e 67 | (...)..._RtlNumberOfSetBitsUlong |
| 5c820 | 50 74 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | Ptr@4.ntdll.dll.ntdll.dll/...... |
| 5c840 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5c860 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 2a 04 0c 00 | 59........`.......L..%7Y'...*... |
| 5c880 | 5f 52 74 6c 4f 65 6d 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 6e 74 64 | _RtlOemStringToUnicodeSize@4.ntd |
| 5c8a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5c8c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 5c8e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 2b 04 0c 00 5f 52 74 6c 4f 65 6d 53 | ..`.......L..%7Y*...+..._RtlOemS |
| 5c900 | 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | tringToUnicodeString@12.ntdll.dl |
| 5c920 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5c940 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 5c960 | ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 2c 04 0c 00 5f 52 74 6c 4f 65 6d 54 6f 55 6e 69 63 6f | ....L..%7Y....,..._RtlOemToUnico |
| 5c980 | 64 65 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | deN@20.ntdll.dll..ntdll.dll/.... |
| 5c9a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5c9c0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2d 04 | ..52........`.......L..%7Y....-. |
| 5c9e0 | 0c 00 5f 52 74 6c 4f 70 65 6e 43 75 72 72 65 6e 74 55 73 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c | .._RtlOpenCurrentUser@8.ntdll.dl |
| 5ca00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5ca20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 5ca40 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 2e 04 0c 00 5f 52 74 6c 4f 77 6e 65 72 41 63 65 73 50 | ....L..%7Y!......._RtlOwnerAcesP |
| 5ca60 | 72 65 73 65 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | resent@4.ntdll.dll..ntdll.dll/.. |
| 5ca80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5caa0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 | ....51........`.......L..%7Y.... |
| 5cac0 | 2f 04 0c 00 5f 52 74 6c 50 63 54 6f 46 69 6c 65 48 65 61 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 | /..._RtlPcToFileHeader@8.ntdll.d |
| 5cae0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5cb00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 5cb20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 30 04 0c 00 5f 52 74 6c 50 69 6e 41 74 6f 6d 49 | ......L..%7Y#...0..._RtlPinAtomI |
| 5cb40 | 6e 41 74 6f 6d 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | nAtomTable@8.ntdll.dll..ntdll.dl |
| 5cb60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5cb80 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......45........`.......L..%7Y |
| 5cba0 | 19 00 00 00 31 04 0c 00 5f 52 74 6c 50 6f 70 46 72 61 6d 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | ....1..._RtlPopFrame@4.ntdll.dll |
| 5cbc0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5cbe0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 5cc00 | ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 32 04 0c 00 5f 52 74 6c 50 72 65 66 69 78 53 74 72 69 | ....L..%7Y....2..._RtlPrefixStri |
| 5cc20 | 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ng@12.ntdll.dll.ntdll.dll/...... |
| 5cc40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5cc60 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 33 04 0c 00 | 57........`.......L..%7Y%...3... |
| 5cc80 | 5f 52 74 6c 50 72 65 66 69 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c | _RtlPrefixUnicodeString@12.ntdll |
| 5cca0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 5ccc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5cce0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 34 04 0c 00 5f 52 74 6c 50 72 6f 63 65 73 | `.......L..%7Y....4..._RtlProces |
| 5cd00 | 73 46 6c 73 44 61 74 61 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | sFlsData@4.ntdll.dll..ntdll.dll/ |
| 5cd20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5cd40 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 | ......48........`.......L..%7Y.. |
| 5cd60 | 00 00 35 04 0c 00 5f 52 74 6c 50 72 6f 74 65 63 74 48 65 61 70 40 38 00 6e 74 64 6c 6c 2e 64 6c | ..5..._RtlProtectHeap@8.ntdll.dl |
| 5cd80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5cda0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......46........`... |
| 5cdc0 | ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 36 04 0c 00 5f 52 74 6c 50 75 73 68 46 72 61 6d 65 40 | ....L..%7Y....6..._RtlPushFrame@ |
| 5cde0 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 5ce00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 39 20 20 | 786398..............0.......79.. |
| 5ce20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 3b 00 00 00 37 04 0c 00 5f 52 74 6c | ......`.......L..%7Y;...7..._Rtl |
| 5ce40 | 51 75 65 72 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 41 70 70 6c 69 63 61 74 69 6f | QueryActivationContextApplicatio |
| 5ce60 | 6e 53 65 74 74 69 6e 67 73 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | nSettings@28.ntdll.dll..ntdll.dl |
| 5ce80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5cea0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 5cec0 | 26 00 00 00 38 04 0c 00 5f 52 74 6c 51 75 65 72 79 41 74 6f 6d 49 6e 41 74 6f 6d 54 61 62 6c 65 | &...8..._RtlQueryAtomInAtomTable |
| 5cee0 | 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @24.ntdll.dll.ntdll.dll/......14 |
| 5cf00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 5cf20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 39 04 0c 00 5f 52 | ........`.......L..%7Y*...9..._R |
| 5cf40 | 74 6c 51 75 65 72 79 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 77 6e 65 72 40 34 00 6e 74 | tlQueryCriticalSectionOwner@4.nt |
| 5cf60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5cf80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 5cfa0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 3a 04 0c 00 5f 52 74 6c 51 75 65 72 | ..`.......L..%7Y....:..._RtlQuer |
| 5cfc0 | 79 44 65 70 74 68 53 4c 69 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | yDepthSList@4.ntdll.dll.ntdll.dl |
| 5cfe0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5d000 | 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......68........`.......L..%7Y |
| 5d020 | 30 00 00 00 3b 04 0c 00 5f 52 74 6c 51 75 65 72 79 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 | 0...;..._RtlQueryDynamicTimeZone |
| 5d040 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | Information@4.ntdll.dll.ntdll.dl |
| 5d060 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5d080 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 5d0a0 | 24 00 00 00 3c 04 0c 00 5f 52 74 6c 51 75 65 72 79 45 6c 65 76 61 74 69 6f 6e 46 6c 61 67 73 40 | $...<..._RtlQueryElevationFlags@ |
| 5d0c0 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 5d0e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 5d100 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 3d 04 0c 00 5f 52 74 6c | ......`.......L..%7Y*...=..._Rtl |
| 5d120 | 51 75 65 72 79 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 40 32 34 00 6e 74 64 6c | QueryEnvironmentVariable@24.ntdl |
| 5d140 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5d160 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 5d180 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 3e 04 0c 00 5f 52 74 6c 51 75 65 72 79 45 | `.......L..%7Y,...>..._RtlQueryE |
| 5d1a0 | 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 5f 55 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | nvironmentVariable_U@12.ntdll.dl |
| 5d1c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5d1e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 5d200 | ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 3f 04 0c 00 5f 52 74 6c 51 75 65 72 79 48 65 61 70 49 | ....L..%7Y&...?..._RtlQueryHeapI |
| 5d220 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | nformation@20.ntdll.dll.ntdll.dl |
| 5d240 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5d260 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 5d280 | 25 00 00 00 40 04 0c 00 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 | %...@..._RtlQueryInformationAcl@ |
| 5d2a0 | 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 16.ntdll.dll..ntdll.dll/......14 |
| 5d2c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 | 96786398..............0.......71 |
| 5d2e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 41 04 0c 00 5f 52 | ........`.......L..%7Y3...A..._R |
| 5d300 | 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 | tlQueryInformationActivationCont |
| 5d320 | 65 78 74 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ext@28.ntdll.dll..ntdll.dll/.... |
| 5d340 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5d360 | 20 20 37 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 39 00 00 00 42 04 | ..77........`.......L..%7Y9...B. |
| 5d380 | 0c 00 5f 52 74 6c 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 74 69 76 65 41 63 74 69 | .._RtlQueryInformationActiveActi |
| 5d3a0 | 76 61 74 69 6f 6e 43 6f 6e 74 65 78 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | vationContext@16.ntdll.dll..ntdl |
| 5d3c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5d3e0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......64........`.......L. |
| 5d400 | de 25 37 59 2c 00 00 00 43 04 0c 00 5f 52 74 6c 51 75 65 72 79 49 6e 74 65 72 66 61 63 65 4d 65 | .%7Y,...C..._RtlQueryInterfaceMe |
| 5d420 | 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | moryStream@12.ntdll.dll.ntdll.dl |
| 5d440 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5d460 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 5d480 | 28 00 00 00 44 04 0c 00 5f 52 74 6c 51 75 65 72 79 4d 6f 64 75 6c 65 49 6e 66 6f 72 6d 61 74 69 | (...D..._RtlQueryModuleInformati |
| 5d4a0 | 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | on@12.ntdll.dll.ntdll.dll/...... |
| 5d4c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5d4e0 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 45 04 0c 00 | 60........`.......L..%7Y(...E... |
| 5d500 | 5f 52 74 6c 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 34 00 6e 74 | _RtlQueryPerformanceCounter@4.nt |
| 5d520 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5d540 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 5d560 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 46 04 0c 00 5f 52 74 6c 51 75 65 72 | ..`.......L..%7Y*...F..._RtlQuer |
| 5d580 | 79 50 65 72 66 6f 72 6d 61 6e 63 65 46 72 65 71 75 65 6e 63 79 40 34 00 6e 74 64 6c 6c 2e 64 6c | yPerformanceFrequency@4.ntdll.dl |
| 5d5a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5d5c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......69........`... |
| 5d5e0 | ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 47 04 0c 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 | ....L..%7Y1...G..._RtlQueryProce |
| 5d600 | 73 73 42 61 63 6b 54 72 61 63 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 | ssBackTraceInformation@4.ntdll.d |
| 5d620 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5d640 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a | ............0.......66........`. |
| 5d660 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 48 04 0c 00 5f 52 74 6c 51 75 65 72 79 50 72 6f | ......L..%7Y....H..._RtlQueryPro |
| 5d680 | 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | cessDebugInformation@12.ntdll.dl |
| 5d6a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5d6c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......64........`... |
| 5d6e0 | ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 49 04 0c 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 | ....L..%7Y,...I..._RtlQueryProce |
| 5d700 | 73 73 48 65 61 70 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ssHeapInformation@4.ntdll.dll.nt |
| 5d720 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5d740 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 5d760 | 4c 01 de 25 37 59 2c 00 00 00 4a 04 0c 00 5f 52 74 6c 51 75 65 72 79 50 72 6f 63 65 73 73 4c 6f | L..%7Y,...J..._RtlQueryProcessLo |
| 5d780 | 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ckInformation@4.ntdll.dll.ntdll. |
| 5d7a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5d7c0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......57........`.......L..% |
| 5d7e0 | 37 59 25 00 00 00 4b 04 0c 00 5f 52 74 6c 51 75 65 72 79 52 65 67 69 73 74 72 79 56 61 6c 75 65 | 7Y%...K..._RtlQueryRegistryValue |
| 5d800 | 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | s@20.ntdll.dll..ntdll.dll/...... |
| 5d820 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5d840 | 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 4c 04 0c 00 | 57........`.......L..%7Y%...L... |
| 5d860 | 5f 52 74 6c 51 75 65 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c | _RtlQuerySecurityObject@20.ntdll |
| 5d880 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 5d8a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 5d8c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 4d 04 0c 00 5f 52 74 6c 51 75 65 72 79 54 | `.......L..%7Y....M..._RtlQueryT |
| 5d8e0 | 61 67 48 65 61 70 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | agHeap@20.ntdll.dll.ntdll.dll/.. |
| 5d900 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5d920 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 5d940 | 4e 04 0c 00 5f 52 74 6c 51 75 65 72 79 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 40 38 00 6e | N..._RtlQueryThreadProfiling@8.n |
| 5d960 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5d980 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 5d9a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 4f 04 0c 00 5f 52 74 6c 51 75 | ....`.......L..%7Y)...O..._RtlQu |
| 5d9c0 | 65 72 79 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 | eryTimeZoneInformation@4.ntdll.d |
| 5d9e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5da00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 5da20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 50 04 0c 00 5f 52 74 6c 51 75 65 75 65 41 70 63 | ......L..%7Y%...P..._RtlQueueApc |
| 5da40 | 57 6f 77 36 34 54 68 72 65 61 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | Wow64Thread@20.ntdll.dll..ntdll. |
| 5da60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5da80 | 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......51........`.......L..% |
| 5daa0 | 37 59 1f 00 00 00 51 04 0c 00 5f 52 74 6c 51 75 65 75 65 57 6f 72 6b 49 74 65 6d 40 31 32 00 6e | 7Y....Q..._RtlQueueWorkItem@12.n |
| 5dac0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5dae0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 5db00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 52 04 0c 00 5f 52 74 6c 52 61 | ....`.......L..%7Y....R..._RtlRa |
| 5db20 | 69 73 65 45 78 63 65 70 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | iseException@4.ntdll.dll..ntdll. |
| 5db40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5db60 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 5db80 | 37 59 1c 00 00 00 53 04 0c 00 5f 52 74 6c 52 61 69 73 65 53 74 61 74 75 73 40 34 00 6e 74 64 6c | 7Y....S..._RtlRaiseStatus@4.ntdl |
| 5dba0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5dbc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 | ..............0.......43........ |
| 5dbe0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 54 04 0c 00 5f 52 74 6c 52 61 6e 64 6f 6d | `.......L..%7Y....T..._RtlRandom |
| 5dc00 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 5dc20 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786398..............0.......45 |
| 5dc40 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 55 04 0c 00 5f 52 | ........`.......L..%7Y....U..._R |
| 5dc60 | 74 6c 52 61 6e 64 6f 6d 45 78 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tlRandomEx@4.ntdll.dll..ntdll.dl |
| 5dc80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5dca0 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......52........`.......L..%7Y |
| 5dcc0 | 20 00 00 00 56 04 0c 00 5f 52 74 6c 52 65 41 6c 6c 6f 63 61 74 65 48 65 61 70 40 31 36 00 6e 74 | ....V..._RtlReAllocateHeap@16.nt |
| 5dce0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5dd00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 5dd20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 57 04 0c 00 5f 52 74 6c 52 65 61 64 | ..`.......L..%7Y"...W..._RtlRead |
| 5dd40 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | MemoryStream@16.ntdll.dll.ntdll. |
| 5dd60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5dd80 | 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......66........`.......L..% |
| 5dda0 | 37 59 2e 00 00 00 58 04 0c 00 5f 52 74 6c 52 65 61 64 4f 75 74 4f 66 50 72 6f 63 65 73 73 4d 65 | 7Y....X..._RtlReadOutOfProcessMe |
| 5ddc0 | 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | moryStream@16.ntdll.dll.ntdll.dl |
| 5dde0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5de00 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 5de20 | 29 00 00 00 59 04 0c 00 5f 52 74 6c 52 65 61 64 54 68 72 65 61 64 50 72 6f 66 69 6c 69 6e 67 44 | )...Y..._RtlReadThreadProfilingD |
| 5de40 | 61 74 61 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ata@12.ntdll.dll..ntdll.dll/.... |
| 5de60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5de80 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 5a 04 | ..52........`.......L..%7Y....Z. |
| 5dea0 | 0c 00 5f 52 74 6c 52 65 61 6c 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c | .._RtlRealPredecessor@4.ntdll.dl |
| 5dec0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5dee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 5df00 | ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 5b 04 0c 00 5f 52 74 6c 52 65 61 6c 53 75 63 63 65 73 | ....L..%7Y....[..._RtlRealSucces |
| 5df20 | 73 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sor@4.ntdll.dll.ntdll.dll/...... |
| 5df40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5df60 | 37 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 32 00 00 00 5c 04 0c 00 | 70........`.......L..%7Y2...\... |
| 5df80 | 5f 52 74 6c 52 65 67 69 73 74 65 72 53 65 63 75 72 65 4d 65 6d 6f 72 79 43 61 63 68 65 43 61 6c | _RtlRegisterSecureMemoryCacheCal |
| 5dfa0 | 6c 62 61 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lback@4.ntdll.dll.ntdll.dll/.... |
| 5dfc0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5dfe0 | 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 5d 04 | ..60........`.......L..%7Y(...]. |
| 5e000 | 0c 00 5f 52 74 6c 52 65 67 69 73 74 65 72 54 68 72 65 61 64 57 69 74 68 43 73 72 73 73 40 30 00 | .._RtlRegisterThreadWithCsrss@0. |
| 5e020 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5e040 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6398..............0.......50.... |
| 5e060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 5e 04 0c 00 5f 52 74 6c 52 65 | ....`.......L..%7Y....^..._RtlRe |
| 5e080 | 67 69 73 74 65 72 57 61 69 74 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | gisterWait@24.ntdll.dll.ntdll.dl |
| 5e0a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 5e0c0 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 5e0e0 | 29 00 00 00 5f 04 0c 00 5f 52 74 6c 52 65 6c 65 61 73 65 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e | )..._..._RtlReleaseActivationCon |
| 5e100 | 74 65 78 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | text@4.ntdll.dll..ntdll.dll/.... |
| 5e120 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5e140 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 60 04 | ..56........`.......L..%7Y$...`. |
| 5e160 | 0c 00 5f 52 74 6c 52 65 6c 65 61 73 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 6e 74 64 6c | .._RtlReleaseMemoryStream@4.ntdl |
| 5e180 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5e1a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 5e1c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 61 04 0c 00 5f 52 74 6c 52 65 6c 65 61 73 | `.......L..%7Y....a..._RtlReleas |
| 5e1e0 | 65 50 65 62 4c 6f 63 6b 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ePebLock@0.ntdll.dll..ntdll.dll/ |
| 5e200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5e220 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 5e240 | 00 00 62 04 0c 00 5f 52 74 6c 52 65 6c 65 61 73 65 50 72 69 76 69 6c 65 67 65 40 34 00 6e 74 64 | ..b..._RtlReleasePrivilege@4.ntd |
| 5e260 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5e280 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 | 98..............0.......56...... |
| 5e2a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 63 04 0c 00 5f 52 74 6c 52 65 6c 65 | ..`.......L..%7Y$...c..._RtlRele |
| 5e2c0 | 61 73 65 52 65 6c 61 74 69 76 65 4e 61 6d 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | aseRelativeName@4.ntdll.dll.ntdl |
| 5e2e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5e300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......52........`.......L. |
| 5e320 | de 25 37 59 20 00 00 00 64 04 0c 00 5f 52 74 6c 52 65 6c 65 61 73 65 52 65 73 6f 75 72 63 65 40 | .%7Y....d..._RtlReleaseResource@ |
| 5e340 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 5e360 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 5e380 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 65 04 0c 00 5f 52 74 6c | ......`.......L..%7Y(...e..._Rtl |
| 5e3a0 | 52 65 6c 65 61 73 65 53 52 57 4c 6f 63 6b 45 78 63 6c 75 73 69 76 65 40 34 00 6e 74 64 6c 6c 2e | ReleaseSRWLockExclusive@4.ntdll. |
| 5e3c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5e3e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 5e400 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 66 04 0c 00 5f 52 74 6c 52 65 6c 65 61 73 65 53 | ......L..%7Y%...f..._RtlReleaseS |
| 5e420 | 52 57 4c 6f 63 6b 53 68 61 72 65 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | RWLockShared@4.ntdll.dll..ntdll. |
| 5e440 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5e460 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 5e480 | 37 59 1c 00 00 00 67 04 0c 00 5f 52 74 6c 52 65 6d 6f 74 65 43 61 6c 6c 40 32 38 00 6e 74 64 6c | 7Y....g..._RtlRemoteCall@28.ntdl |
| 5e4a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5e4c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 5e4e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 68 04 0c 00 5f 52 74 6c 52 65 6d 6f 76 65 | `.......L..%7Y&...h..._RtlRemove |
| 5e500 | 45 6e 74 72 79 48 61 73 68 54 61 62 6c 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | EntryHashTable@12.ntdll.dll.ntdl |
| 5e520 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5e540 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 5e560 | de 25 37 59 22 00 00 00 69 04 0c 00 5f 52 74 6c 52 65 6d 6f 76 65 50 72 69 76 69 6c 65 67 65 73 | .%7Y"...i..._RtlRemovePrivileges |
| 5e580 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 5e5a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 | 96786398..............0.......66 |
| 5e5c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 6a 04 0c 00 5f 52 | ........`.......L..%7Y....j..._R |
| 5e5e0 | 74 6c 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 43 6f 6e 74 69 6e 75 65 48 61 6e 64 6c 65 72 40 | tlRemoveVectoredContinueHandler@ |
| 5e600 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 5e620 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 | 786398..............0.......67.. |
| 5e640 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 6b 04 0c 00 5f 52 74 6c | ......`.......L..%7Y/...k..._Rtl |
| 5e660 | 52 65 6d 6f 76 65 56 65 63 74 6f 72 65 64 45 78 63 65 70 74 69 6f 6e 48 61 6e 64 6c 65 72 40 34 | RemoveVectoredExceptionHandler@4 |
| 5e680 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5e6a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 5e6c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 6c 04 0c 00 5f 52 74 6c | ......`.......L..%7Y....l..._Rtl |
| 5e6e0 | 52 65 70 6c 61 63 65 53 69 64 49 6e 53 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ReplaceSidInSd@16.ntdll.dll.ntdl |
| 5e700 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5e720 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......53........`.......L. |
| 5e740 | de 25 37 59 21 00 00 00 6d 04 0c 00 5f 52 74 6c 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 | .%7Y!...m..._RtlReportException@ |
| 5e760 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 5e780 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 5e7a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 6e 04 0c 00 5f 52 | ........`.......L..%7Y(...n..._R |
| 5e7c0 | 74 6c 52 65 70 6f 72 74 53 69 6c 65 6e 74 50 72 6f 63 65 73 73 45 78 69 74 40 38 00 6e 74 64 6c | tlReportSilentProcessExit@8.ntdl |
| 5e7e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5e800 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 5e820 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 6f 04 0c 00 5f 52 74 6c 52 65 70 6f 72 74 | `.......L..%7Y%...o..._RtlReport |
| 5e840 | 53 71 6d 45 73 63 61 6c 61 74 69 6f 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | SqmEscalation@24.ntdll.dll..ntdl |
| 5e860 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5e880 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 5e8a0 | de 25 37 59 2a 00 00 00 70 04 0c 00 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 42 6c 6f 63 6b | .%7Y*...p..._RtlResetMemoryBlock |
| 5e8c0 | 4c 6f 6f 6b 61 73 69 64 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | Lookaside@4.ntdll.dll.ntdll.dll/ |
| 5e8e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5e900 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 5e920 | 00 00 71 04 0c 00 5f 52 74 6c 52 65 73 65 74 4d 65 6d 6f 72 79 5a 6f 6e 65 40 34 00 6e 74 64 6c | ..q..._RtlResetMemoryZone@4.ntdl |
| 5e940 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 5e960 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 5e980 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 72 04 0c 00 5f 52 74 6c 52 65 73 65 74 52 | `.......L..%7Y%...r..._RtlResetR |
| 5e9a0 | 74 6c 54 72 61 6e 73 6c 61 74 69 6f 6e 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | tlTranslations@4.ntdll.dll..ntdl |
| 5e9c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5e9e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 5ea00 | de 25 37 59 26 00 00 00 73 04 0c 00 5f 52 74 6c 52 65 73 74 6f 72 65 4c 61 73 74 57 69 6e 33 32 | .%7Y&...s..._RtlRestoreLastWin32 |
| 5ea20 | 45 72 72 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Error@4.ntdll.dll.ntdll.dll/.... |
| 5ea40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5ea60 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 74 04 | ..55........`.......L..%7Y#...t. |
| 5ea80 | 0c 00 5f 52 74 6c 52 65 74 72 69 65 76 65 4e 74 55 73 65 72 50 66 6e 40 31 32 00 6e 74 64 6c 6c | .._RtlRetrieveNtUserPfn@12.ntdll |
| 5eaa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 5eac0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 5eae0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 75 04 0c 00 5f 52 74 6c 52 65 76 65 72 74 | `.......L..%7Y#...u..._RtlRevert |
| 5eb00 | 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | MemoryStream@4.ntdll.dll..ntdll. |
| 5eb20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5eb40 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 5eb60 | 37 59 27 00 00 00 76 04 0c 00 5f 52 74 6c 52 75 6e 44 65 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 | 7Y'...v..._RtlRunDecodeUnicodeSt |
| 5eb80 | 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ring@8.ntdll.dll..ntdll.dll/.... |
| 5eba0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5ebc0 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 77 04 | ..59........`.......L..%7Y'...w. |
| 5ebe0 | 0c 00 5f 52 74 6c 52 75 6e 45 6e 63 6f 64 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 6e | .._RtlRunEncodeUnicodeString@8.n |
| 5ec00 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5ec20 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 5ec40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 78 04 0c 00 5f 52 74 6c 52 75 | ....`.......L..%7Y(...x..._RtlRu |
| 5ec60 | 6e 4f 6e 63 65 42 65 67 69 6e 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | nOnceBeginInitialize@12.ntdll.dl |
| 5ec80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5eca0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 5ecc0 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 79 04 0c 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 43 6f 6d | ....L..%7Y!...y..._RtlRunOnceCom |
| 5ece0 | 70 6c 65 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | plete@12.ntdll.dll..ntdll.dll/.. |
| 5ed00 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5ed20 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 5ed40 | 7a 04 0c 00 5f 52 74 6c 52 75 6e 4f 6e 63 65 45 78 65 63 75 74 65 4f 6e 63 65 40 31 36 00 6e 74 | z..._RtlRunOnceExecuteOnce@16.nt |
| 5ed60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 5ed80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 5eda0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 7b 04 0c 00 5f 52 74 6c 52 75 6e 4f | ..`.......L..%7Y"...{..._RtlRunO |
| 5edc0 | 6e 63 65 49 6e 69 74 69 61 6c 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | nceInitialize@4.ntdll.dll.ntdll. |
| 5ede0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5ee00 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 5ee20 | 37 59 27 00 00 00 7c 04 0c 00 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 37 30 54 6f | 7Y'...|..._RtlSecondsSince1970To |
| 5ee40 | 54 69 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Time@8.ntdll.dll..ntdll.dll/.... |
| 5ee60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5ee80 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 7d 04 | ..59........`.......L..%7Y'...}. |
| 5eea0 | 0c 00 5f 52 74 6c 53 65 63 6f 6e 64 73 53 69 6e 63 65 31 39 38 30 54 6f 54 69 6d 65 40 38 00 6e | .._RtlSecondsSince1980ToTime@8.n |
| 5eec0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5eee0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 5ef00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 7e 04 0c 00 5f 52 74 6c 53 65 | ....`.......L..%7Y"...~..._RtlSe |
| 5ef20 | 65 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ekMemoryStream@20.ntdll.dll.ntdl |
| 5ef40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5ef60 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 5ef80 | de 25 37 59 2a 00 00 00 80 04 0c 00 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 | .%7Y*......._RtlSelfRelativeToAb |
| 5efa0 | 73 6f 6c 75 74 65 53 44 32 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | soluteSD2@8.ntdll.dll.ntdll.dll/ |
| 5efc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5efe0 | 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 | ......62........`.......L..%7Y*. |
| 5f000 | 00 00 7f 04 0c 00 5f 52 74 6c 53 65 6c 66 52 65 6c 61 74 69 76 65 54 6f 41 62 73 6f 6c 75 74 65 | ......_RtlSelfRelativeToAbsolute |
| 5f020 | 53 44 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | SD@44.ntdll.dll.ntdll.dll/...... |
| 5f040 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5f060 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 81 04 0c 00 | 48........`.......L..%7Y........ |
| 5f080 | 5f 52 74 6c 53 65 6e 64 4d 73 67 54 6f 53 6d 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _RtlSendMsgToSm@8.ntdll.dll.ntdl |
| 5f0a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5f0c0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 5f0e0 | de 25 37 59 1b 00 00 00 82 04 0c 00 5f 52 74 6c 53 65 74 41 6c 6c 42 69 74 73 40 34 00 6e 74 64 | .%7Y........_RtlSetAllBits@4.ntd |
| 5f100 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5f120 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 | 98..............0.......69...... |
| 5f140 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 83 04 0c 00 5f 52 74 6c 53 65 74 41 | ..`.......L..%7Y1......._RtlSetA |
| 5f160 | 74 74 72 69 62 75 74 65 73 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e | ttributesSecurityDescriptor@12.n |
| 5f180 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5f1a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6398..............0.......45.... |
| 5f1c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 84 04 0c 00 5f 52 74 6c 53 65 | ....`.......L..%7Y........_RtlSe |
| 5f1e0 | 74 42 69 74 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tBits@12.ntdll.dll..ntdll.dll/.. |
| 5f200 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5f220 | 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 | ....66........`.......L..%7Y.... |
| 5f240 | 85 04 0c 00 5f 52 74 6c 53 65 74 43 6f 6e 74 72 6f 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | ...._RtlSetControlSecurityDescri |
| 5f260 | 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ptor@12.ntdll.dll.ntdll.dll/.... |
| 5f280 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5f2a0 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 86 04 | ..64........`.......L..%7Y,..... |
| 5f2c0 | 0c 00 5f 52 74 6c 53 65 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 53 70 69 6e 43 6f 75 6e | .._RtlSetCriticalSectionSpinCoun |
| 5f2e0 | 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | t@8.ntdll.dll.ntdll.dll/......14 |
| 5f300 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 5f320 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 87 04 0c 00 5f 52 | ........`.......L..%7Y&......._R |
| 5f340 | 74 6c 53 65 74 43 75 72 72 65 6e 74 44 69 72 65 63 74 6f 72 79 5f 55 40 34 00 6e 74 64 6c 6c 2e | tlSetCurrentDirectory_U@4.ntdll. |
| 5f360 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 5f380 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 5f3a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 88 04 0c 00 5f 52 74 6c 53 65 74 43 75 72 72 65 | ......L..%7Y&......._RtlSetCurre |
| 5f3c0 | 6e 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ntEnvironment@8.ntdll.dll.ntdll. |
| 5f3e0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 5f400 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 5f420 | 37 59 26 00 00 00 89 04 0c 00 5f 52 74 6c 53 65 74 43 75 72 72 65 6e 74 54 72 61 6e 73 61 63 74 | 7Y&......._RtlSetCurrentTransact |
| 5f440 | 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ion@4.ntdll.dll.ntdll.dll/...... |
| 5f460 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 5f480 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 8a 04 0c 00 | 63........`.......L..%7Y+....... |
| 5f4a0 | 5f 52 74 6c 53 65 74 44 61 63 6c 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 | _RtlSetDaclSecurityDescriptor@16 |
| 5f4c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 5f4e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 | 786398..............0.......66.. |
| 5f500 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 8b 04 0c 00 5f 52 74 6c | ......`.......L..%7Y........_Rtl |
| 5f520 | 53 65 74 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 | SetDynamicTimeZoneInformation@4. |
| 5f540 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 5f560 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 | 6398..............0.......58.... |
| 5f580 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 8c 04 0c 00 5f 52 74 6c 53 65 | ....`.......L..%7Y&......._RtlSe |
| 5f5a0 | 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 53 74 72 69 6e 67 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tEnvironmentStrings@8.ntdll.dll. |
| 5f5c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5f5e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 5f600 | 00 00 4c 01 de 25 37 59 23 00 00 00 8d 04 0c 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 | ..L..%7Y#......._RtlSetEnvironme |
| 5f620 | 6e 74 56 61 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ntVar@20.ntdll.dll..ntdll.dll/.. |
| 5f640 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 5f660 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 | ....60........`.......L..%7Y(... |
| 5f680 | 8e 04 0c 00 5f 52 74 6c 53 65 74 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 72 69 61 62 6c 65 40 31 | ...._RtlSetEnvironmentVariable@1 |
| 5f6a0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 5f6c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 786398..............0.......61.. |
| 5f6e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 8f 04 0c 00 5f 52 74 6c | ......`.......L..%7Y)......._Rtl |
| 5f700 | 53 65 74 45 78 74 65 6e 64 65 64 46 65 61 74 75 72 65 73 4d 61 73 6b 40 31 32 00 6e 74 64 6c 6c | SetExtendedFeaturesMask@12.ntdll |
| 5f720 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 5f740 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 5f760 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 90 04 0c 00 5f 52 74 6c 53 65 74 47 72 6f | `.......L..%7Y,......._RtlSetGro |
| 5f780 | 75 70 53 65 63 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | upSecurityDescriptor@12.ntdll.dl |
| 5f7a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5f7c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 5f7e0 | ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 91 04 0c 00 5f 52 74 6c 53 65 74 48 65 61 70 49 6e 66 | ....L..%7Y$......._RtlSetHeapInf |
| 5f800 | 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ormation@16.ntdll.dll.ntdll.dll/ |
| 5f820 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5f840 | 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 | ......55........`.......L..%7Y#. |
| 5f860 | 00 00 92 04 0c 00 5f 52 74 6c 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 63 6c 40 31 36 00 6e | ......_RtlSetInformationAcl@16.n |
| 5f880 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 5f8a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 | 6398..............0.......61.... |
| 5f8c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 93 04 0c 00 5f 52 74 6c 53 65 | ....`.......L..%7Y)......._RtlSe |
| 5f8e0 | 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 43 61 6c 6c 62 61 63 6b 40 31 32 00 6e 74 64 6c 6c 2e 64 | tIoCompletionCallback@12.ntdll.d |
| 5f900 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 5f920 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 5f940 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 94 04 0c 00 5f 52 74 6c 53 65 74 4c 61 73 74 57 | ......L..%7Y"......._RtlSetLastW |
| 5f960 | 69 6e 33 32 45 72 72 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | in32Error@4.ntdll.dll.ntdll.dll/ |
| 5f980 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5f9a0 | 20 20 20 20 20 20 37 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 39 00 | ......77........`.......L..%7Y9. |
| 5f9c0 | 00 00 95 04 0c 00 5f 52 74 6c 53 65 74 4c 61 73 74 57 69 6e 33 32 45 72 72 6f 72 41 6e 64 4e 74 | ......_RtlSetLastWin32ErrorAndNt |
| 5f9e0 | 53 74 61 74 75 73 46 72 6f 6d 4e 74 53 74 61 74 75 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | StatusFromNtStatus@4.ntdll.dll.. |
| 5fa00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 5fa20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 5fa40 | 00 00 4c 01 de 25 37 59 25 00 00 00 96 04 0c 00 5f 52 74 6c 53 65 74 4d 65 6d 6f 72 79 53 74 72 | ..L..%7Y%......._RtlSetMemoryStr |
| 5fa60 | 65 61 6d 53 69 7a 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | eamSize@12.ntdll.dll..ntdll.dll/ |
| 5fa80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 5faa0 | 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 | ......64........`.......L..%7Y,. |
| 5fac0 | 00 00 97 04 0c 00 5f 52 74 6c 53 65 74 4f 77 6e 65 72 53 65 63 75 72 69 74 79 44 65 73 63 72 69 | ......_RtlSetOwnerSecurityDescri |
| 5fae0 | 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ptor@12.ntdll.dll.ntdll.dll/.... |
| 5fb00 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5fb20 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 98 04 | ..64........`.......L..%7Y,..... |
| 5fb40 | 0c 00 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 44 65 62 75 67 49 6e 66 6f 72 6d 61 74 69 6f 6e | .._RtlSetProcessDebugInformation |
| 5fb60 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 5fb80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786398..............0.......55 |
| 5fba0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 99 04 08 00 5f 52 | ........`.......L..%7Y#......._R |
| 5fbc0 | 74 6c 53 65 74 50 72 6f 63 65 73 73 49 73 43 72 69 74 69 63 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c | tlSetProcessIsCritical.ntdll.dll |
| 5fbe0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 5fc00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......68........`... |
| 5fc20 | ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 9a 04 0c 00 5f 52 74 6c 53 65 74 50 72 6f 63 65 73 73 | ....L..%7Y0......._RtlSetProcess |
| 5fc40 | 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | PreferredUILanguages@12.ntdll.dl |
| 5fc60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 5fc80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......63........`... |
| 5fca0 | ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 9b 04 0c 00 5f 52 74 6c 53 65 74 53 61 63 6c 53 65 63 | ....L..%7Y+......._RtlSetSaclSec |
| 5fcc0 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | urityDescriptor@16.ntdll.dll..nt |
| 5fce0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5fd00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......67........`....... |
| 5fd20 | 4c 01 de 25 37 59 2f 00 00 00 9c 04 0c 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 44 65 73 | L..%7Y/......._RtlSetSecurityDes |
| 5fd40 | 63 72 69 70 74 6f 72 52 4d 43 6f 6e 74 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | criptorRMControl@8.ntdll.dll..nt |
| 5fd60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 5fd80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 5fda0 | 4c 01 de 25 37 59 23 00 00 00 9d 04 0c 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a | L..%7Y#......._RtlSetSecurityObj |
| 5fdc0 | 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ect@20.ntdll.dll..ntdll.dll/.... |
| 5fde0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 5fe00 | 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 9e 04 | ..57........`.......L..%7Y%..... |
| 5fe20 | 0c 00 5f 52 74 6c 53 65 74 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 45 78 40 32 34 00 6e 74 64 | .._RtlSetSecurityObjectEx@24.ntd |
| 5fe40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 5fe60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 98..............0.......55...... |
| 5fe80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 9f 04 0c 00 5f 52 74 6c 53 65 74 54 | ..`.......L..%7Y#......._RtlSetT |
| 5fea0 | 68 72 65 61 64 45 72 72 6f 72 4d 6f 64 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | hreadErrorMode@8.ntdll.dll..ntdl |
| 5fec0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 5fee0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 5ff00 | de 25 37 59 22 00 00 00 a0 04 08 00 5f 52 74 6c 53 65 74 54 68 72 65 61 64 49 73 43 72 69 74 69 | .%7Y"......._RtlSetThreadIsCriti |
| 5ff20 | 63 61 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | cal.ntdll.dll.ntdll.dll/......14 |
| 5ff40 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 5ff60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 a1 04 0c 00 5f 52 | ........`.......L..%7Y'......._R |
| 5ff80 | 74 6c 53 65 74 54 68 72 65 61 64 50 6f 6f 6c 53 74 61 72 74 46 75 6e 63 40 38 00 6e 74 64 6c 6c | tlSetThreadPoolStartFunc@8.ntdll |
| 5ffa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 5ffc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 | ..............0.......67........ |
| 5ffe0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 a2 04 0c 00 5f 52 74 6c 53 65 74 54 68 72 | `.......L..%7Y/......._RtlSetThr |
| 60000 | 65 61 64 50 72 65 66 65 72 72 65 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 6e 74 64 6c 6c | eadPreferredUILanguages@12.ntdll |
| 60020 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 60040 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 60060 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 a3 04 0c 00 5f 52 74 6c 53 65 74 54 69 6d | `.......L..%7Y'......._RtlSetTim |
| 60080 | 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | eZoneInformation@4.ntdll.dll..nt |
| 600a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 600c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......46........`....... |
| 600e0 | 4c 01 de 25 37 59 1a 00 00 00 a4 04 0c 00 5f 52 74 6c 53 65 74 54 69 6d 65 72 40 32 38 00 6e 74 | L..%7Y........_RtlSetTimer@28.nt |
| 60100 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 60120 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 | 98..............0.......64...... |
| 60140 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a5 04 0c 00 5f 52 74 6c 53 65 74 55 | ..`.......L..%7Y,......._RtlSetU |
| 60160 | 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 00 6e 74 64 6c 6c 2e | nhandledExceptionFilter@4.ntdll. |
| 60180 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 601a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 601c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 a6 04 0c 00 5f 52 74 6c 53 65 74 55 73 65 72 46 | ......L..%7Y"......._RtlSetUserF |
| 601e0 | 6c 61 67 73 48 65 61 70 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | lagsHeap@20.ntdll.dll.ntdll.dll/ |
| 60200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 60220 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 60240 | 00 00 a7 04 0c 00 5f 52 74 6c 53 65 74 55 73 65 72 56 61 6c 75 65 48 65 61 70 40 31 36 00 6e 74 | ......_RtlSetUserValueHeap@16.nt |
| 60260 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 60280 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 98..............0.......50...... |
| 602a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 a8 04 0c 00 5f 52 74 6c 53 69 64 44 | ..`.......L..%7Y........_RtlSidD |
| 602c0 | 6f 6d 69 6e 61 74 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ominates@12.ntdll.dll.ntdll.dll/ |
| 602e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 60300 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 60320 | 00 00 a9 04 0c 00 5f 52 74 6c 53 69 64 45 71 75 61 6c 4c 65 76 65 6c 40 31 32 00 6e 74 64 6c 6c | ......_RtlSidEqualLevel@12.ntdll |
| 60340 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 60360 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 60380 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 aa 04 0c 00 5f 52 74 6c 53 69 64 48 61 73 | `.......L..%7Y#......._RtlSidHas |
| 603a0 | 68 49 6e 69 74 69 61 6c 69 7a 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | hInitialize@12.ntdll.dll..ntdll. |
| 603c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 603e0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 60400 | 37 59 1e 00 00 00 ab 04 0c 00 5f 52 74 6c 53 69 64 48 61 73 68 4c 6f 6f 6b 75 70 40 38 00 6e 74 | 7Y........_RtlSidHashLookup@8.nt |
| 60420 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 60440 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 60460 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 ac 04 0c 00 5f 52 74 6c 53 69 64 49 | ..`.......L..%7Y"......._RtlSidI |
| 60480 | 73 48 69 67 68 65 72 4c 65 76 65 6c 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | sHigherLevel@12.ntdll.dll.ntdll. |
| 604a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 604c0 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 604e0 | 37 59 1a 00 00 00 ad 04 0c 00 5f 52 74 6c 53 69 7a 65 48 65 61 70 40 31 32 00 6e 74 64 6c 6c 2e | 7Y........_RtlSizeHeap@12.ntdll. |
| 60500 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 60520 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a | ............0.......62........`. |
| 60540 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 ae 04 0c 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e | ......L..%7Y*......._RtlSleepCon |
| 60560 | 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 43 53 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ditionVariableCS@12.ntdll.dll.nt |
| 60580 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 605a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......63........`....... |
| 605c0 | 4c 01 de 25 37 59 2b 00 00 00 af 04 0c 00 5f 52 74 6c 53 6c 65 65 70 43 6f 6e 64 69 74 69 6f 6e | L..%7Y+......._RtlSleepCondition |
| 605e0 | 56 61 72 69 61 62 6c 65 53 52 57 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | VariableSRW@16.ntdll.dll..ntdll. |
| 60600 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 60620 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......42........`.......L..% |
| 60640 | 37 59 16 00 00 00 b0 04 0c 00 5f 52 74 6c 53 70 6c 61 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | 7Y........_RtlSplay@4.ntdll.dll. |
| 60660 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 60680 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 606a0 | 00 00 4c 01 de 25 37 59 1b 00 00 00 b1 04 0c 00 5f 52 74 6c 53 74 61 72 74 52 58 61 63 74 40 34 | ..L..%7Y........_RtlStartRXact@4 |
| 606c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 606e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 60700 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 b2 04 0c 00 5f 52 74 6c | ......`.......L..%7Y"......._Rtl |
| 60720 | 53 74 61 74 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | StatMemoryStream@12.ntdll.dll.nt |
| 60740 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 60760 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 60780 | 4c 01 de 25 37 59 1f 00 00 00 b3 04 0c 00 5f 52 74 6c 53 74 72 69 6e 67 46 72 6f 6d 47 55 49 44 | L..%7Y........_RtlStringFromGUID |
| 607a0 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 607c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 607e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 b4 04 0c 00 5f 52 | ........`.......L..%7Y%......._R |
| 60800 | 74 6c 53 75 62 41 75 74 68 6f 72 69 74 79 43 6f 75 6e 74 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 | tlSubAuthorityCountSid@4.ntdll.d |
| 60820 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 60840 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a | ............0.......52........`. |
| 60860 | 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 b5 04 0c 00 5f 52 74 6c 53 75 62 41 75 74 68 6f | ......L..%7Y........_RtlSubAutho |
| 60880 | 72 69 74 79 53 69 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ritySid@8.ntdll.dll.ntdll.dll/.. |
| 608a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 608c0 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 608e0 | b6 04 0c 00 5f 52 74 6c 53 75 62 74 72 65 65 50 72 65 64 65 63 65 73 73 6f 72 40 34 00 6e 74 64 | ...._RtlSubtreePredecessor@4.ntd |
| 60900 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 60920 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 | 98..............0.......53...... |
| 60940 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 b7 04 0c 00 5f 52 74 6c 53 75 62 74 | ..`.......L..%7Y!......._RtlSubt |
| 60960 | 72 65 65 53 75 63 63 65 73 73 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | reeSuccessor@4.ntdll.dll..ntdll. |
| 60980 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 609a0 | 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......58........`.......L..% |
| 609c0 | 37 59 26 00 00 00 b8 04 0c 00 5f 52 74 6c 53 79 73 74 65 6d 54 69 6d 65 54 6f 4c 6f 63 61 6c 54 | 7Y&......._RtlSystemTimeToLocalT |
| 609e0 | 69 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ime@8.ntdll.dll.ntdll.dll/...... |
| 60a00 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 60a20 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 b9 04 0c 00 | 44........`.......L..%7Y........ |
| 60a40 | 5f 52 74 6c 54 65 73 74 42 69 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | _RtlTestBit@8.ntdll.dll.ntdll.dl |
| 60a60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 60a80 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......53........`.......L..%7Y |
| 60aa0 | 21 00 00 00 ba 04 0c 00 5f 52 74 6c 54 69 6d 65 46 69 65 6c 64 73 54 6f 54 69 6d 65 40 38 00 6e | !......._RtlTimeFieldsToTime@8.n |
| 60ac0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 60ae0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 60b00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 bb 04 0c 00 5f 52 74 6c 54 69 | ....`.......L..%7Y(......._RtlTi |
| 60b20 | 6d 65 54 6f 45 6c 61 70 73 65 64 54 69 6d 65 46 69 65 6c 64 73 40 38 00 6e 74 64 6c 6c 2e 64 6c | meToElapsedTimeFields@8.ntdll.dl |
| 60b40 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 60b60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......59........`... |
| 60b80 | ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 bc 04 0c 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f | ....L..%7Y'......._RtlTimeToSeco |
| 60ba0 | 6e 64 73 53 69 6e 63 65 31 39 37 30 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ndsSince1970@8.ntdll.dll..ntdll. |
| 60bc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 60be0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 60c00 | 37 59 27 00 00 00 bd 04 0c 00 5f 52 74 6c 54 69 6d 65 54 6f 53 65 63 6f 6e 64 73 53 69 6e 63 65 | 7Y'......._RtlTimeToSecondsSince |
| 60c20 | 31 39 38 30 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | 1980@8.ntdll.dll..ntdll.dll/.... |
| 60c40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 60c60 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 be 04 | ..53........`.......L..%7Y!..... |
| 60c80 | 0c 00 5f 52 74 6c 54 69 6d 65 54 6f 54 69 6d 65 46 69 65 6c 64 73 40 38 00 6e 74 64 6c 6c 2e 64 | .._RtlTimeToTimeFields@8.ntdll.d |
| 60ca0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 60cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 60ce0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 bf 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 | ......L..%7Y"......._RtlTraceDat |
| 60d00 | 61 62 61 73 65 41 64 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | abaseAdd@16.ntdll.dll.ntdll.dll/ |
| 60d20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 60d40 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 60d60 | 00 00 c0 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 43 72 65 61 74 65 40 32 30 | ......_RtlTraceDatabaseCreate@20 |
| 60d80 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 60da0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 60dc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c1 04 0c 00 5f 52 74 6c | ......`.......L..%7Y%......._Rtl |
| 60de0 | 54 72 61 63 65 44 61 74 61 62 61 73 65 44 65 73 74 72 6f 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | TraceDatabaseDestroy@4.ntdll.dll |
| 60e00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 60e20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 60e40 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 c2 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 | ....L..%7Y(......._RtlTraceDatab |
| 60e60 | 61 73 65 45 6e 75 6d 65 72 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | aseEnumerate@12.ntdll.dll.ntdll. |
| 60e80 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 60ea0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 60ec0 | 37 59 23 00 00 00 c3 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 46 69 6e 64 40 | 7Y#......._RtlTraceDatabaseFind@ |
| 60ee0 | 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 16.ntdll.dll..ntdll.dll/......14 |
| 60f00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 60f20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 c4 04 0c 00 5f 52 | ........`.......L..%7Y"......._R |
| 60f40 | 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 4c 6f 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | tlTraceDatabaseLock@4.ntdll.dll. |
| 60f60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 60f80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 60fa0 | 00 00 4c 01 de 25 37 59 24 00 00 00 c5 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 | ..L..%7Y$......._RtlTraceDatabas |
| 60fc0 | 65 55 6e 6c 6f 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eUnlock@4.ntdll.dll.ntdll.dll/.. |
| 60fe0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 61000 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 61020 | c6 04 0c 00 5f 52 74 6c 54 72 61 63 65 44 61 74 61 62 61 73 65 56 61 6c 69 64 61 74 65 40 34 00 | ...._RtlTraceDatabaseValidate@4. |
| 61040 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 61060 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 61080 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 c7 04 0c 00 5f 52 74 6c 54 72 | ....`.......L..%7Y"......._RtlTr |
| 610a0 | 79 41 63 71 75 69 72 65 50 65 62 4c 6f 63 6b 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | yAcquirePebLock@0.ntdll.dll.ntdl |
| 610c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 610e0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......63........`.......L. |
| 61100 | de 25 37 59 2b 00 00 00 c8 04 0c 00 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 | .%7Y+......._RtlTryAcquireSRWLoc |
| 61120 | 6b 45 78 63 6c 75 73 69 76 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | kExclusive@4.ntdll.dll..ntdll.dl |
| 61140 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 61160 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 61180 | 28 00 00 00 c9 04 0c 00 5f 52 74 6c 54 72 79 41 63 71 75 69 72 65 53 52 57 4c 6f 63 6b 53 68 61 | (......._RtlTryAcquireSRWLockSha |
| 611a0 | 72 65 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | red@4.ntdll.dll.ntdll.dll/...... |
| 611c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 611e0 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 ca 04 0c 00 | 60........`.......L..%7Y(....... |
| 61200 | 5f 52 74 6c 54 72 79 45 6e 74 65 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 6e 74 | _RtlTryEnterCriticalSection@4.nt |
| 61220 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 61240 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 61260 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 cb 04 0c 00 5f 52 74 6c 55 54 46 38 | ..`.......L..%7Y........_RtlUTF8 |
| 61280 | 54 6f 55 6e 69 63 6f 64 65 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ToUnicodeN@20.ntdll.dll.ntdll.dl |
| 612a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 612c0 | 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......62........`.......L..%7Y |
| 612e0 | 2a 00 00 00 ce 04 0c 00 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 | *......._RtlUnhandledExceptionFi |
| 61300 | 6c 74 65 72 32 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lter2@8.ntdll.dll.ntdll.dll/.... |
| 61320 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 61340 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 cd 04 | ..61........`.......L..%7Y)..... |
| 61360 | 0c 00 5f 52 74 6c 55 6e 68 61 6e 64 6c 65 64 45 78 63 65 70 74 69 6f 6e 46 69 6c 74 65 72 40 34 | .._RtlUnhandledExceptionFilter@4 |
| 61380 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 613a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 613c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 cf 04 0c 00 5f 52 74 6c | ......`.......L..%7Y(......._Rtl |
| 613e0 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 6e 74 64 6c 6c 2e | UnicodeStringToAnsiSize@4.ntdll. |
| 61400 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 61420 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a | ............0.......63........`. |
| 61440 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 d0 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 | ......L..%7Y+......._RtlUnicodeS |
| 61460 | 74 72 69 6e 67 54 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tringToAnsiString@12.ntdll.dll.. |
| 61480 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 614a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......69........`..... |
| 614c0 | 00 00 4c 01 de 25 37 59 31 00 00 00 d1 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e | ..L..%7Y1......._RtlUnicodeStrin |
| 614e0 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | gToCountedOemString@12.ntdll.dll |
| 61500 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 61520 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 61540 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 d2 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 | ....L..%7Y(......._RtlUnicodeStr |
| 61560 | 69 6e 67 54 6f 49 6e 74 65 67 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ingToInteger@12.ntdll.dll.ntdll. |
| 61580 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 615a0 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 615c0 | 37 59 27 00 00 00 d3 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d | 7Y'......._RtlUnicodeStringToOem |
| 615e0 | 53 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Size@4.ntdll.dll..ntdll.dll/.... |
| 61600 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 61620 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 d4 04 | ..62........`.......L..%7Y*..... |
| 61640 | 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 | .._RtlUnicodeStringToOemString@1 |
| 61660 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 61680 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 616a0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 d5 04 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 616c0 | 55 6e 69 63 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | UnicodeToCustomCPN@24.ntdll.dll. |
| 616e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 61700 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......57........`..... |
| 61720 | 00 00 4c 01 de 25 37 59 25 00 00 00 d6 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c | ..L..%7Y%......._RtlUnicodeToMul |
| 61740 | 74 69 42 79 74 65 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tiByteN@20.ntdll.dll..ntdll.dll/ |
| 61760 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 61780 | 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 | ......60........`.......L..%7Y(. |
| 617a0 | 00 00 d7 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 4d 75 6c 74 69 42 79 74 65 53 69 7a 65 | ......_RtlUnicodeToMultiByteSize |
| 617c0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 617e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 61800 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 d8 04 0c 00 5f 52 | ........`.......L..%7Y........_R |
| 61820 | 74 6c 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | tlUnicodeToOemN@20.ntdll.dll..nt |
| 61840 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 61860 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 61880 | 4c 01 de 25 37 59 20 00 00 00 d9 04 0c 00 5f 52 74 6c 55 6e 69 63 6f 64 65 54 6f 55 54 46 38 4e | L..%7Y........_RtlUnicodeToUTF8N |
| 618a0 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 618c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786398..............0.......44 |
| 618e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 da 04 0c 00 5f 52 | ........`.......L..%7Y........_R |
| 61900 | 74 6c 55 6e 69 66 6f 72 6d 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tlUniform@4.ntdll.dll.ntdll.dll/ |
| 61920 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 61940 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 61960 | 00 00 db 04 0c 00 5f 52 74 6c 55 6e 6c 6f 63 6b 42 6f 6f 74 53 74 61 74 75 73 44 61 74 61 40 34 | ......_RtlUnlockBootStatusData@4 |
| 61980 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 619a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 619c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 dc 04 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 619e0 | 55 6e 6c 6f 63 6b 43 75 72 72 65 6e 74 54 68 72 65 61 64 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | UnlockCurrentThread@0.ntdll.dll. |
| 61a00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 61a20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......47........`..... |
| 61a40 | 00 00 4c 01 de 25 37 59 1b 00 00 00 dd 04 0c 00 5f 52 74 6c 55 6e 6c 6f 63 6b 48 65 61 70 40 34 | ..L..%7Y........_RtlUnlockHeap@4 |
| 61a60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 61a80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 | 786398..............0.......63.. |
| 61aa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 de 04 0c 00 5f 52 74 6c | ......`.......L..%7Y+......._Rtl |
| 61ac0 | 55 6e 6c 6f 63 6b 4d 65 6d 6f 72 79 42 6c 6f 63 6b 4c 6f 6f 6b 61 73 69 64 65 40 34 00 6e 74 64 | UnlockMemoryBlockLookaside@4.ntd |
| 61ae0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 61b00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 61b20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 df 04 0c 00 5f 52 74 6c 55 6e 6c 6f | ..`.......L..%7Y*......._RtlUnlo |
| 61b40 | 63 6b 4d 65 6d 6f 72 79 53 74 72 65 61 6d 52 65 67 69 6f 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c | ckMemoryStreamRegion@24.ntdll.dl |
| 61b60 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 61b80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 61ba0 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 e0 04 0c 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 65 6d 6f | ....L..%7Y!......._RtlUnlockMemo |
| 61bc0 | 72 79 5a 6f 6e 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ryZone@4.ntdll.dll..ntdll.dll/.. |
| 61be0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 61c00 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 61c20 | e1 04 0c 00 5f 52 74 6c 55 6e 6c 6f 63 6b 4d 6f 64 75 6c 65 53 65 63 74 69 6f 6e 40 34 00 6e 74 | ...._RtlUnlockModuleSection@4.nt |
| 61c40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 61c60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 | 98..............0.......44...... |
| 61c80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 e2 04 0c 00 5f 52 74 6c 55 6e 77 69 | ..`.......L..%7Y........_RtlUnwi |
| 61ca0 | 6e 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | nd@16.ntdll.dll.ntdll.dll/...... |
| 61cc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 61ce0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 e3 04 0c 00 | 54........`.......L..%7Y"....... |
| 61d00 | 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 43 68 61 72 40 34 00 6e 74 64 6c 6c 2e 64 6c | _RtlUpcaseUnicodeChar@4.ntdll.dl |
| 61d20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 61d40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 61d60 | ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 e4 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 | ....L..%7Y%......._RtlUpcaseUnic |
| 61d80 | 6f 64 65 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | odeString@12.ntdll.dll..ntdll.dl |
| 61da0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 61dc0 | 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......69........`.......L..%7Y |
| 61de0 | 31 00 00 00 e5 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 | 1......._RtlUpcaseUnicodeStringT |
| 61e00 | 6f 41 6e 73 69 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | oAnsiString@12.ntdll.dll..ntdll. |
| 61e20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 61e40 | 20 20 30 20 20 20 20 20 20 20 37 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......75........`.......L..% |
| 61e60 | 37 59 37 00 00 00 e6 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 53 74 72 69 6e | 7Y7......._RtlUpcaseUnicodeStrin |
| 61e80 | 67 54 6f 43 6f 75 6e 74 65 64 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | gToCountedOemString@12.ntdll.dll |
| 61ea0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 61ec0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......68........`... |
| 61ee0 | ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 e7 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 | ....L..%7Y0......._RtlUpcaseUnic |
| 61f00 | 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | odeStringToOemString@12.ntdll.dl |
| 61f20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 61f40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......62........`... |
| 61f60 | ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 e8 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 | ....L..%7Y*......._RtlUpcaseUnic |
| 61f80 | 6f 64 65 54 6f 43 75 73 74 6f 6d 43 50 4e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | odeToCustomCPN@24.ntdll.dll.ntdl |
| 61fa0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 61fc0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......63........`.......L. |
| 61fe0 | de 25 37 59 2b 00 00 00 e9 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4d | .%7Y+......._RtlUpcaseUnicodeToM |
| 62000 | 75 6c 74 69 42 79 74 65 4e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ultiByteN@20.ntdll.dll..ntdll.dl |
| 62020 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 62040 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 62060 | 25 00 00 00 ea 04 0c 00 5f 52 74 6c 55 70 63 61 73 65 55 6e 69 63 6f 64 65 54 6f 4f 65 6d 4e 40 | %......._RtlUpcaseUnicodeToOemN@ |
| 62080 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 620a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 96786398..............0.......64 |
| 620c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 eb 04 0c 00 5f 52 | ........`.......L..%7Y,......._R |
| 620e0 | 74 6c 55 70 64 61 74 65 43 6c 6f 6e 65 64 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 34 00 | tlUpdateClonedCriticalSection@4. |
| 62100 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 62120 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 62140 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 ec 04 0c 00 5f 52 74 6c 55 70 | ....`.......L..%7Y$......._RtlUp |
| 62160 | 64 61 74 65 43 6c 6f 6e 65 64 53 52 57 4c 6f 63 6b 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | dateClonedSRWLock@8.ntdll.dll.nt |
| 62180 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 621a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 621c0 | 4c 01 de 25 37 59 1d 00 00 00 ed 04 0c 00 5f 52 74 6c 55 70 64 61 74 65 54 69 6d 65 72 40 31 36 | L..%7Y........_RtlUpdateTimer@16 |
| 621e0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 62200 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786398..............0.......46.. |
| 62220 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 ee 04 0c 00 5f 52 74 6c | ......`.......L..%7Y........_Rtl |
| 62240 | 55 70 70 65 72 43 68 61 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | UpperChar@4.ntdll.dll.ntdll.dll/ |
| 62260 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 62280 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 | ......48........`.......L..%7Y.. |
| 622a0 | 00 00 ef 04 0c 00 5f 52 74 6c 55 70 70 65 72 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c | ......_RtlUpperString@8.ntdll.dl |
| 622c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 622e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 62300 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 f0 04 0c 00 5f 52 74 6c 55 73 65 72 54 68 72 65 61 64 | ....L..%7Y........_RtlUserThread |
| 62320 | 53 74 61 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Start@8.ntdll.dll.ntdll.dll/.... |
| 62340 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 62360 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 f1 04 | ..45........`.......L..%7Y...... |
| 62380 | 0c 00 5f 52 74 6c 56 61 6c 69 64 41 63 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | .._RtlValidAcl@4.ntdll.dll..ntdl |
| 623a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 623c0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......69........`.......L. |
| 623e0 | de 25 37 59 31 00 00 00 f2 04 0c 00 5f 52 74 6c 56 61 6c 69 64 52 65 6c 61 74 69 76 65 53 65 63 | .%7Y1......._RtlValidRelativeSec |
| 62400 | 75 72 69 74 79 44 65 73 63 72 69 70 74 6f 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | urityDescriptor@12.ntdll.dll..nt |
| 62420 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 62440 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......60........`....... |
| 62460 | 4c 01 de 25 37 59 28 00 00 00 f3 04 0c 00 5f 52 74 6c 56 61 6c 69 64 53 65 63 75 72 69 74 79 44 | L..%7Y(......._RtlValidSecurityD |
| 62480 | 65 73 63 72 69 70 74 6f 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | escriptor@4.ntdll.dll.ntdll.dll/ |
| 624a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 624c0 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 | ......45........`.......L..%7Y.. |
| 624e0 | 00 00 f4 04 0c 00 5f 52 74 6c 56 61 6c 69 64 53 69 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ......_RtlValidSid@4.ntdll.dll.. |
| 62500 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 62520 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 62540 | 00 00 4c 01 de 25 37 59 1e 00 00 00 f5 04 0c 00 5f 52 74 6c 56 61 6c 69 64 61 74 65 48 65 61 70 | ..L..%7Y........_RtlValidateHeap |
| 62560 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 62580 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 625a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 f6 04 0c 00 5f 52 | ........`.......L..%7Y%......._R |
| 625c0 | 74 6c 56 61 6c 69 64 61 74 65 50 72 6f 63 65 73 73 48 65 61 70 73 40 30 00 6e 74 64 6c 6c 2e 64 | tlValidateProcessHeaps@0.ntdll.d |
| 625e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 62600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 62620 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 f7 04 0c 00 5f 52 74 6c 56 61 6c 69 64 61 74 65 | ......L..%7Y&......._RtlValidate |
| 62640 | 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | UnicodeString@8.ntdll.dll.ntdll. |
| 62660 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 62680 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 626a0 | 37 59 23 00 00 00 f8 04 0c 00 5f 52 74 6c 56 65 72 69 66 79 56 65 72 73 69 6f 6e 49 6e 66 6f 40 | 7Y#......._RtlVerifyVersionInfo@ |
| 626c0 | 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 16.ntdll.dll..ntdll.dll/......14 |
| 626e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 | 96786398..............0.......61 |
| 62700 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 f9 04 0c 00 5f 52 | ........`.......L..%7Y)......._R |
| 62720 | 74 6c 57 61 6b 65 41 6c 6c 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 6e 74 64 | tlWakeAllConditionVariable@4.ntd |
| 62740 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 62760 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 62780 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 fa 04 0c 00 5f 52 74 6c 57 61 6b 65 | ..`.......L..%7Y&......._RtlWake |
| 627a0 | 43 6f 6e 64 69 74 69 6f 6e 56 61 72 69 61 62 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ConditionVariable@4.ntdll.dll.nt |
| 627c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 627e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 62800 | 4c 01 de 25 37 59 20 00 00 00 fb 04 0c 00 5f 52 74 6c 57 61 6c 6b 46 72 61 6d 65 43 68 61 69 6e | L..%7Y........_RtlWalkFrameChain |
| 62820 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 62840 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786398..............0.......45 |
| 62860 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 fc 04 0c 00 5f 52 | ........`.......L..%7Y........_R |
| 62880 | 74 6c 57 61 6c 6b 48 65 61 70 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | tlWalkHeap@8.ntdll.dll..ntdll.dl |
| 628a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 628c0 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 628e0 | 2e 00 00 00 fd 04 0c 00 5f 52 74 6c 57 65 61 6b 6c 79 45 6e 75 6d 65 72 61 74 65 45 6e 74 72 79 | ........_RtlWeaklyEnumerateEntry |
| 62900 | 48 61 73 68 54 61 62 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | HashTable@8.ntdll.dll.ntdll.dll/ |
| 62920 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 62940 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 62960 | 00 00 fe 04 0c 00 5f 52 74 6c 57 65 72 70 52 65 70 6f 72 74 45 78 63 65 70 74 69 6f 6e 40 31 36 | ......_RtlWerpReportException@16 |
| 62980 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 629a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 629c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 ff 04 0c 00 5f 52 74 6c | ......`.......L..%7Y%......._Rtl |
| 629e0 | 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c | Wow64CallFunction64@28.ntdll.dll |
| 62a00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 62a20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 62a40 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 00 05 0c 00 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c | ....L..%7Y)......._RtlWow64Enabl |
| 62a60 | 65 46 73 52 65 64 69 72 65 63 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eFsRedirection@4.ntdll.dll..ntdl |
| 62a80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 62aa0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......63........`.......L. |
| 62ac0 | de 25 37 59 2b 00 00 00 01 05 0c 00 5f 52 74 6c 57 6f 77 36 34 45 6e 61 62 6c 65 46 73 52 65 64 | .%7Y+......._RtlWow64EnableFsRed |
| 62ae0 | 69 72 65 63 74 69 6f 6e 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | irectionEx@8.ntdll.dll..ntdll.dl |
| 62b00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 62b20 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 62b40 | 23 00 00 00 02 05 0c 00 5f 52 74 6c 57 72 69 74 65 4d 65 6d 6f 72 79 53 74 72 65 61 6d 40 31 36 | #......._RtlWriteMemoryStream@16 |
| 62b60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 62b80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 62ba0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 03 05 0c 00 5f 52 74 6c | ......`.......L..%7Y$......._Rtl |
| 62bc0 | 57 72 69 74 65 52 65 67 69 73 74 72 79 56 61 6c 75 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | WriteRegistryValue@24.ntdll.dll. |
| 62be0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 62c00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......45........`..... |
| 62c20 | 00 00 4c 01 de 25 37 59 19 00 00 00 04 05 0c 00 5f 52 74 6c 5a 65 72 6f 48 65 61 70 40 38 00 6e | ..L..%7Y........_RtlZeroHeap@8.n |
| 62c40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 62c60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6398..............0.......47.... |
| 62c80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 05 05 0c 00 5f 52 74 6c 5a 65 | ....`.......L..%7Y........_RtlZe |
| 62ca0 | 72 6f 4d 65 6d 6f 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | roMemory@8.ntdll.dll..ntdll.dll/ |
| 62cc0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 62ce0 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 62d00 | 00 00 06 05 0c 00 5f 52 74 6c 5a 6f 6d 62 69 66 79 41 63 74 69 76 61 74 69 6f 6e 43 6f 6e 74 65 | ......_RtlZombifyActivationConte |
| 62d20 | 78 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | xt@4.ntdll.dll..ntdll.dll/...... |
| 62d40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 62d60 | 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 07 05 0c 00 | 58........`.......L..%7Y&....... |
| 62d80 | 5f 52 74 6c 70 41 70 70 6c 79 4c 65 6e 67 74 68 46 75 6e 63 74 69 6f 6e 40 31 36 00 6e 74 64 6c | _RtlpApplyLengthFunction@16.ntdl |
| 62da0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 62dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 | ..............0.......69........ |
| 62de0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 08 05 0c 00 5f 52 74 6c 70 43 68 65 63 6b | `.......L..%7Y1......._RtlpCheck |
| 62e00 | 44 79 6e 61 6d 69 63 54 69 6d 65 5a 6f 6e 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 6e 74 64 | DynamicTimeZoneInformation@8.ntd |
| 62e20 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 62e40 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 62e60 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 09 05 0c 00 5f 52 74 6c 70 43 6c 65 | ..`.......L..%7Y%......._RtlpCle |
| 62e80 | 61 6e 75 70 52 65 67 69 73 74 72 79 4b 65 79 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | anupRegistryKeys@0.ntdll.dll..nt |
| 62ea0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 62ec0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 62ee0 | 4c 01 de 25 37 59 2c 00 00 00 0a 05 0c 00 5f 52 74 6c 70 43 6f 6e 76 65 72 74 43 75 6c 74 75 72 | L..%7Y,......._RtlpConvertCultur |
| 62f00 | 65 4e 61 6d 65 73 54 6f 4c 43 49 44 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | eNamesToLCIDs@8.ntdll.dll.ntdll. |
| 62f20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 62f40 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 62f60 | 37 59 2c 00 00 00 0b 05 0c 00 5f 52 74 6c 70 43 6f 6e 76 65 72 74 4c 43 49 44 73 54 6f 43 75 6c | 7Y,......._RtlpConvertLCIDsToCul |
| 62f80 | 74 75 72 65 4e 61 6d 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tureNames@8.ntdll.dll.ntdll.dll/ |
| 62fa0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 62fc0 | 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 | ......63........`.......L..%7Y+. |
| 62fe0 | 00 00 0c 05 0c 00 5f 52 74 6c 70 43 72 65 61 74 65 50 72 6f 63 65 73 73 52 65 67 69 73 74 72 79 | ......_RtlpCreateProcessRegistry |
| 63000 | 49 6e 66 6f 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Info@4.ntdll.dll..ntdll.dll/.... |
| 63020 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 63040 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 0d 05 | ..55........`.......L..%7Y#..... |
| 63060 | 0c 00 5f 52 74 6c 70 45 6e 73 75 72 65 42 75 66 66 65 72 53 69 7a 65 40 31 32 00 6e 74 64 6c 6c | .._RtlpEnsureBufferSize@12.ntdll |
| 63080 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 630a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 630c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 0e 05 0c 00 5f 52 74 6c 70 47 65 74 4c 43 | `.......L..%7Y*......._RtlpGetLC |
| 630e0 | 49 44 46 72 6f 6d 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | IDFromLangInfoNode@12.ntdll.dll. |
| 63100 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 63120 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 63140 | 00 00 4c 01 de 25 37 59 2a 00 00 00 0f 05 0c 00 5f 52 74 6c 70 47 65 74 4e 61 6d 65 46 72 6f 6d | ..L..%7Y*......._RtlpGetNameFrom |
| 63160 | 4c 61 6e 67 49 6e 66 6f 4e 6f 64 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | LangInfoNode@12.ntdll.dll.ntdll. |
| 63180 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 631a0 | 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......64........`.......L..% |
| 631c0 | 37 59 2c 00 00 00 10 05 0c 00 5f 52 74 6c 70 47 65 74 53 79 73 74 65 6d 44 65 66 61 75 6c 74 55 | 7Y,......._RtlpGetSystemDefaultU |
| 631e0 | 49 4c 61 6e 67 75 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ILanguage@8.ntdll.dll.ntdll.dll/ |
| 63200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 63220 | 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 | ......69........`.......L..%7Y1. |
| 63240 | 00 00 11 05 0c 00 5f 52 74 6c 70 47 65 74 55 73 65 72 4f 72 4d 61 63 68 69 6e 65 55 49 4c 61 6e | ......_RtlpGetUserOrMachineUILan |
| 63260 | 67 75 61 67 65 34 4e 4c 53 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | guage4NLS@12.ntdll.dll..ntdll.dl |
| 63280 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 632a0 | 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......64........`.......L..%7Y |
| 632c0 | 2c 00 00 00 12 05 0c 00 5f 52 74 6c 70 49 6e 69 74 69 61 6c 69 7a 65 4c 61 6e 67 52 65 67 69 73 | ,......._RtlpInitializeLangRegis |
| 632e0 | 74 72 79 49 6e 66 6f 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tryInfo@4.ntdll.dll.ntdll.dll/.. |
| 63300 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 63320 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 63340 | 13 05 0c 00 5f 52 74 6c 70 49 73 51 75 61 6c 69 66 69 65 64 4c 61 6e 67 75 61 67 65 40 31 32 00 | ...._RtlpIsQualifiedLanguage@12. |
| 63360 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 63380 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 | 6398..............0.......60.... |
| 633a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 14 05 0c 00 5f 52 74 6c 70 4c | ....`.......L..%7Y(......._RtlpL |
| 633c0 | 6f 61 64 4d 61 63 68 69 6e 65 55 49 42 79 50 6f 6c 69 63 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | oadMachineUIByPolicy@12.ntdll.dl |
| 633e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 63400 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 63420 | ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 15 05 0c 00 5f 52 74 6c 70 4c 6f 61 64 55 73 65 72 55 | ....L..%7Y%......._RtlpLoadUserU |
| 63440 | 49 42 79 50 6f 6c 69 63 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | IByPolicy@12.ntdll.dll..ntdll.dl |
| 63460 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 63480 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 634a0 | 29 00 00 00 16 05 0c 00 5f 52 74 6c 70 4d 75 69 46 72 65 65 4c 61 6e 67 52 65 67 69 73 74 72 79 | )......._RtlpMuiFreeLangRegistry |
| 634c0 | 49 6e 66 6f 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Info@4.ntdll.dll..ntdll.dll/.... |
| 634e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 63500 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 17 05 | ..62........`.......L..%7Y*..... |
| 63520 | 0c 00 5f 52 74 6c 70 4d 75 69 52 65 67 43 72 65 61 74 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 | .._RtlpMuiRegCreateRegistryInfo@ |
| 63540 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 63560 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 | 786398..............0.......60.. |
| 63580 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 18 05 0c 00 5f 52 74 6c | ......`.......L..%7Y(......._Rtl |
| 635a0 | 70 4d 75 69 52 65 67 46 72 65 65 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 6e 74 64 6c 6c 2e | pMuiRegFreeRegistryInfo@8.ntdll. |
| 635c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 635e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a | ............0.......60........`. |
| 63600 | 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 19 05 0c 00 5f 52 74 6c 70 4d 75 69 52 65 67 4c | ......L..%7Y(......._RtlpMuiRegL |
| 63620 | 6f 61 64 52 65 67 69 73 74 72 79 49 6e 66 6f 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | oadRegistryInfo@8.ntdll.dll.ntdl |
| 63640 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 63660 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 63680 | de 25 37 59 29 00 00 00 1a 05 0c 00 5f 52 74 6c 70 4e 6f 74 4f 77 6e 65 72 43 72 69 74 69 63 61 | .%7Y)......._RtlpNotOwnerCritica |
| 636a0 | 6c 53 65 63 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lSection@4.ntdll.dll..ntdll.dll/ |
| 636c0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 636e0 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 63700 | 00 00 1b 05 0c 00 5f 52 74 6c 70 4e 74 43 72 65 61 74 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e | ......_RtlpNtCreateKey@24.ntdll. |
| 63720 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 63740 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 63760 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 1c 05 0c 00 5f 52 74 6c 70 4e 74 45 6e 75 6d 65 | ......L..%7Y$......._RtlpNtEnume |
| 63780 | 72 61 74 65 53 75 62 4b 65 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rateSubKey@16.ntdll.dll.ntdll.dl |
| 637a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 637c0 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 637e0 | 24 00 00 00 1d 05 0c 00 5f 52 74 6c 70 4e 74 4d 61 6b 65 54 65 6d 70 6f 72 61 72 79 4b 65 79 40 | $......._RtlpNtMakeTemporaryKey@ |
| 63800 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 63820 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 | 786398..............0.......48.. |
| 63840 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 1e 05 0c 00 5f 52 74 6c | ......`.......L..%7Y........_Rtl |
| 63860 | 70 4e 74 4f 70 65 6e 4b 65 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | pNtOpenKey@16.ntdll.dll.ntdll.dl |
| 63880 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 638a0 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 638c0 | 22 00 00 00 1f 05 0c 00 5f 52 74 6c 70 4e 74 51 75 65 72 79 56 61 6c 75 65 4b 65 79 40 32 30 00 | "......._RtlpNtQueryValueKey@20. |
| 638e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 63900 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 | 6398..............0.......52.... |
| 63920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 20 05 0c 00 5f 52 74 6c 70 4e | ....`.......L..%7Y........_RtlpN |
| 63940 | 74 53 65 74 56 61 6c 75 65 4b 65 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | tSetValueKey@16.ntdll.dll.ntdll. |
| 63960 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 63980 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......60........`.......L..% |
| 639a0 | 37 59 28 00 00 00 21 05 0c 00 5f 52 74 6c 70 51 75 65 72 79 44 65 66 61 75 6c 74 55 49 4c 61 6e | 7Y(...!..._RtlpQueryDefaultUILan |
| 639c0 | 67 75 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | guage@8.ntdll.dll.ntdll.dll/.... |
| 639e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 63a00 | 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 22 05 | ..61........`.......L..%7Y)...". |
| 63a20 | 0c 00 5f 52 74 6c 70 52 65 66 72 65 73 68 43 61 63 68 65 64 55 49 4c 61 6e 67 75 61 67 65 40 38 | .._RtlpRefreshCachedUILanguage@8 |
| 63a40 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 63a60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 63a80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 23 05 0c 00 5f 52 74 6c | ......`.......L..%7Y$...#..._Rtl |
| 63aa0 | 70 53 65 74 49 6e 73 74 61 6c 6c 4c 61 6e 67 75 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | pSetInstallLanguage@8.ntdll.dll. |
| 63ac0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 63ae0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 63b00 | 00 00 4c 01 de 25 37 59 2a 00 00 00 24 05 0c 00 5f 52 74 6c 70 53 65 74 50 72 65 66 65 72 72 65 | ..L..%7Y*...$..._RtlpSetPreferre |
| 63b20 | 64 55 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | dUILanguages@12.ntdll.dll.ntdll. |
| 63b40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 63b60 | 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......66........`.......L..% |
| 63b80 | 37 59 2e 00 00 00 25 05 0c 00 5f 52 74 6c 70 53 65 74 55 73 65 72 50 72 65 66 65 72 72 65 64 55 | 7Y....%..._RtlpSetUserPreferredU |
| 63ba0 | 49 4c 61 6e 67 75 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ILanguages@12.ntdll.dll.ntdll.dl |
| 63bc0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 63be0 | 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......59........`.......L..%7Y |
| 63c00 | 27 00 00 00 26 05 0c 00 5f 52 74 6c 70 55 6e 57 61 69 74 43 72 69 74 69 63 61 6c 53 65 63 74 69 | '...&..._RtlpUnWaitCriticalSecti |
| 63c20 | 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | on@4.ntdll.dll..ntdll.dll/...... |
| 63c40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 63c60 | 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 27 05 0c 00 | 71........`.......L..%7Y3...'... |
| 63c80 | 5f 52 74 6c 70 56 65 72 69 66 79 41 6e 64 43 6f 6d 6d 69 74 55 49 4c 61 6e 67 75 61 67 65 53 65 | _RtlpVerifyAndCommitUILanguageSe |
| 63ca0 | 74 74 69 6e 67 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ttings@4.ntdll.dll..ntdll.dll/.. |
| 63cc0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 63ce0 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 | ....60........`.......L..%7Y(... |
| 63d00 | 28 05 0c 00 5f 52 74 6c 70 57 61 69 74 46 6f 72 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 40 | (..._RtlpWaitForCriticalSection@ |
| 63d20 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 63d40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 | 786398..............0.......61.. |
| 63d60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 29 05 0c 00 5f 52 74 6c | ......`.......L..%7Y)...)..._Rtl |
| 63d80 | 78 41 6e 73 69 53 74 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 6e 74 64 6c 6c | xAnsiStringToUnicodeSize@4.ntdll |
| 63da0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 63dc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 63de0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 2a 05 0c 00 5f 52 74 6c 78 4f 65 6d 53 74 | `.......L..%7Y(...*..._RtlxOemSt |
| 63e00 | 72 69 6e 67 54 6f 55 6e 69 63 6f 64 65 53 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ringToUnicodeSize@4.ntdll.dll.nt |
| 63e20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 63e40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 63e60 | 4c 01 de 25 37 59 29 00 00 00 2b 05 0c 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 | L..%7Y)...+..._RtlxUnicodeString |
| 63e80 | 54 6f 41 6e 73 69 53 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ToAnsiSize@4.ntdll.dll..ntdll.dl |
| 63ea0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 63ec0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 63ee0 | 28 00 00 00 2c 05 0c 00 5f 52 74 6c 78 55 6e 69 63 6f 64 65 53 74 72 69 6e 67 54 6f 4f 65 6d 53 | (...,..._RtlxUnicodeStringToOemS |
| 63f00 | 69 7a 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ize@4.ntdll.dll.ntdll.dll/...... |
| 63f20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 63f40 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 2d 05 0c 00 | 53........`.......L..%7Y!...-... |
| 63f60 | 5f 53 62 45 78 65 63 75 74 65 50 72 6f 63 65 64 75 72 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | _SbExecuteProcedure@20.ntdll.dll |
| 63f80 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 63fa0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 63fc0 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2e 05 0c 00 5f 53 62 53 65 6c 65 63 74 50 72 6f 63 65 | ....L..%7Y........_SbSelectProce |
| 63fe0 | 64 75 72 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | dure@16.ntdll.dll.ntdll.dll/.... |
| 64000 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 64020 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 2f 05 | ..44........`.......L..%7Y..../. |
| 64040 | 0c 00 5f 53 68 69 70 41 73 73 65 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .._ShipAssert@8.ntdll.dll.ntdll. |
| 64060 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 64080 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......57........`.......L..% |
| 640a0 | 37 59 25 00 00 00 30 05 0c 00 5f 53 68 69 70 41 73 73 65 72 74 47 65 74 42 75 66 66 65 72 49 6e | 7Y%...0..._ShipAssertGetBufferIn |
| 640c0 | 66 6f 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | fo@8.ntdll.dll..ntdll.dll/...... |
| 640e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 64100 | 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 31 05 0c 00 | 49........`.......L..%7Y....1... |
| 64120 | 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 41 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | _ShipAssertMsgA@12.ntdll.dll..nt |
| 64140 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 64160 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 64180 | 4c 01 de 25 37 59 1d 00 00 00 32 05 0c 00 5f 53 68 69 70 41 73 73 65 72 74 4d 73 67 57 40 31 32 | L..%7Y....2..._ShipAssertMsgW@12 |
| 641a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 641c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 641e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 33 05 0c 00 5f 54 70 41 | ......`.......L..%7Y$...3..._TpA |
| 64200 | 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | llocAlpcCompletion@20.ntdll.dll. |
| 64220 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 64240 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......58........`..... |
| 64260 | 00 00 4c 01 de 25 37 59 26 00 00 00 34 05 0c 00 5f 54 70 41 6c 6c 6f 63 41 6c 70 63 43 6f 6d 70 | ..L..%7Y&...4..._TpAllocAlpcComp |
| 64280 | 6c 65 74 69 6f 6e 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | letionEx@20.ntdll.dll.ntdll.dll/ |
| 642a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 642c0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 642e0 | 00 00 35 05 0c 00 5f 54 70 41 6c 6c 6f 63 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 6e 74 64 | ..5..._TpAllocCleanupGroup@4.ntd |
| 64300 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 64320 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 64340 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 36 05 0c 00 5f 54 70 41 6c 6c 6f 63 | ..`.......L..%7Y"...6..._TpAlloc |
| 64360 | 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | IoCompletion@20.ntdll.dll.ntdll. |
| 64380 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 643a0 | 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......45........`.......L..% |
| 643c0 | 37 59 19 00 00 00 37 05 0c 00 5f 54 70 41 6c 6c 6f 63 50 6f 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 | 7Y....7..._TpAllocPool@8.ntdll.d |
| 643e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 64400 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 64420 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 38 05 0c 00 5f 54 70 41 6c 6c 6f 63 54 69 6d 65 | ......L..%7Y....8..._TpAllocTime |
| 64440 | 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | r@16.ntdll.dll..ntdll.dll/...... |
| 64460 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 64480 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 39 05 0c 00 | 46........`.......L..%7Y....9... |
| 644a0 | 5f 54 70 41 6c 6c 6f 63 57 61 69 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | _TpAllocWait@16.ntdll.dll.ntdll. |
| 644c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 644e0 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 64500 | 37 59 1a 00 00 00 3a 05 0c 00 5f 54 70 41 6c 6c 6f 63 57 6f 72 6b 40 31 36 00 6e 74 64 6c 6c 2e | 7Y....:..._TpAllocWork@16.ntdll. |
| 64520 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 64540 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a | ............0.......62........`. |
| 64560 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 3b 05 0c 00 5f 54 70 41 6c 70 63 52 65 67 69 73 | ......L..%7Y*...;..._TpAlpcRegis |
| 64580 | 74 65 72 43 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | terCompletionList@4.ntdll.dll.nt |
| 645a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 645c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......64........`....... |
| 645e0 | 4c 01 de 25 37 59 2c 00 00 00 3c 05 0c 00 5f 54 70 41 6c 70 63 55 6e 72 65 67 69 73 74 65 72 43 | L..%7Y,...<..._TpAlpcUnregisterC |
| 64600 | 6f 6d 70 6c 65 74 69 6f 6e 4c 69 73 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ompletionList@4.ntdll.dll.ntdll. |
| 64620 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 64640 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 64660 | 37 59 23 00 00 00 3d 05 0c 00 5f 54 70 43 61 6c 6c 62 61 63 6b 49 6e 64 65 70 65 6e 64 65 6e 74 | 7Y#...=..._TpCallbackIndependent |
| 64680 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 646a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 36 | 96786398..............0.......76 |
| 646c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 38 00 00 00 3e 05 0c 00 5f 54 | ........`.......L..%7Y8...>..._T |
| 646e0 | 70 43 61 6c 6c 62 61 63 6b 4c 65 61 76 65 43 72 69 74 69 63 61 6c 53 65 63 74 69 6f 6e 4f 6e 43 | pCallbackLeaveCriticalSectionOnC |
| 64700 | 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ompletion@8.ntdll.dll.ntdll.dll/ |
| 64720 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 64740 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 64760 | 00 00 3f 05 0c 00 5f 54 70 43 61 6c 6c 62 61 63 6b 4d 61 79 52 75 6e 4c 6f 6e 67 40 34 00 6e 74 | ..?..._TpCallbackMayRunLong@4.nt |
| 64780 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 647a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 | 98..............0.......68...... |
| 647c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 40 05 0c 00 5f 54 70 43 61 6c 6c 62 | ..`.......L..%7Y0...@..._TpCallb |
| 647e0 | 61 63 6b 52 65 6c 65 61 73 65 4d 75 74 65 78 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 6e 74 | ackReleaseMutexOnCompletion@8.nt |
| 64800 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 64820 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 33 20 20 20 20 20 20 | 98..............0.......73...... |
| 64840 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 35 00 00 00 41 05 0c 00 5f 54 70 43 61 6c 6c 62 | ..`.......L..%7Y5...A..._TpCallb |
| 64860 | 61 63 6b 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 | ackReleaseSemaphoreOnCompletion@ |
| 64880 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 648a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 | 96786398..............0.......64 |
| 648c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 42 05 0c 00 5f 54 | ........`.......L..%7Y,...B..._T |
| 648e0 | 70 43 61 6c 6c 62 61 63 6b 53 65 74 45 76 65 6e 74 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 | pCallbackSetEventOnCompletion@8. |
| 64900 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 64920 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 64940 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 43 05 0c 00 5f 54 70 43 61 6c | ....`.......L..%7Y-...C..._TpCal |
| 64960 | 6c 62 61 63 6b 55 6e 6c 6f 61 64 44 6c 6c 4f 6e 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 6e 74 64 | lbackUnloadDllOnCompletion@8.ntd |
| 64980 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 649a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 649c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 44 05 0c 00 5f 54 70 43 61 6e 63 65 | ..`.......L..%7Y&...D..._TpCance |
| 649e0 | 6c 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | lAsyncIoOperation@4.ntdll.dll.nt |
| 64a00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 64a20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 64a40 | 4c 01 de 25 37 59 1d 00 00 00 45 05 0c 00 5f 54 70 43 61 70 74 75 72 65 43 61 6c 6c 65 72 40 34 | L..%7Y....E..._TpCaptureCaller@4 |
| 64a60 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 64a80 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 64aa0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 46 05 0c 00 5f 54 70 43 | ......`.......L..%7Y$...F..._TpC |
| 64ac0 | 68 65 63 6b 54 65 72 6d 69 6e 61 74 65 57 6f 72 6b 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | heckTerminateWorker@4.ntdll.dll. |
| 64ae0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 64b00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......53........`..... |
| 64b20 | 00 00 4c 01 de 25 37 59 21 00 00 00 47 05 0c 00 5f 54 70 44 62 67 44 75 6d 70 48 65 61 70 55 73 | ..L..%7Y!...G..._TpDbgDumpHeapUs |
| 64b40 | 61 67 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | age@12.ntdll.dll..ntdll.dll/.... |
| 64b60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 64b80 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 48 05 | ..52........`.......L..%7Y....H. |
| 64ba0 | 0c 00 5f 54 70 44 62 67 53 65 74 4c 6f 67 52 6f 75 74 69 6e 65 40 34 00 6e 74 64 6c 6c 2e 64 6c | .._TpDbgSetLogRoutine@4.ntdll.dl |
| 64bc0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 64be0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 64c00 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 49 05 0c 00 5f 54 70 44 69 73 61 62 6c 65 50 6f 6f 6c | ....L..%7Y)...I..._TpDisablePool |
| 64c20 | 43 61 6c 6c 62 61 63 6b 43 68 65 63 6b 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | CallbackChecks@4.ntdll.dll..ntdl |
| 64c40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 64c60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 64c80 | de 25 37 59 24 00 00 00 4a 05 0c 00 5f 54 70 44 69 73 61 73 73 6f 63 69 61 74 65 43 61 6c 6c 62 | .%7Y$...J..._TpDisassociateCallb |
| 64ca0 | 61 63 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ack@4.ntdll.dll.ntdll.dll/...... |
| 64cc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 64ce0 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 4b 05 0c 00 | 46........`.......L..%7Y....K... |
| 64d00 | 5f 54 70 49 73 54 69 6d 65 72 53 65 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | _TpIsTimerSet@4.ntdll.dll.ntdll. |
| 64d20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 64d40 | 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......44........`.......L..% |
| 64d60 | 37 59 18 00 00 00 4c 05 0c 00 5f 54 70 50 6f 73 74 57 6f 72 6b 40 34 00 6e 74 64 6c 6c 2e 64 6c | 7Y....L..._TpPostWork@4.ntdll.dl |
| 64d80 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 64da0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 64dc0 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 4d 05 0c 00 5f 54 70 51 75 65 72 79 50 6f 6f 6c 53 74 | ....L..%7Y)...M..._TpQueryPoolSt |
| 64de0 | 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ackInformation@8.ntdll.dll..ntdl |
| 64e00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 64e20 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......57........`.......L. |
| 64e40 | de 25 37 59 25 00 00 00 4e 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 41 6c 70 63 43 6f 6d 70 6c 65 | .%7Y%...N..._TpReleaseAlpcComple |
| 64e60 | 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tion@4.ntdll.dll..ntdll.dll/.... |
| 64e80 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 64ea0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 4f 05 | ..55........`.......L..%7Y#...O. |
| 64ec0 | 0c 00 5f 54 70 52 65 6c 65 61 73 65 43 6c 65 61 6e 75 70 47 72 6f 75 70 40 34 00 6e 74 64 6c 6c | .._TpReleaseCleanupGroup@4.ntdll |
| 64ee0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 64f00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 | ..............0.......63........ |
| 64f20 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 50 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 | `.......L..%7Y+...P..._TpRelease |
| 64f40 | 43 6c 65 61 6e 75 70 47 72 6f 75 70 4d 65 6d 62 65 72 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | CleanupGroupMembers@12.ntdll.dll |
| 64f60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 64f80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 64fa0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 51 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 49 6f 43 6f | ....L..%7Y#...Q..._TpReleaseIoCo |
| 64fc0 | 6d 70 6c 65 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | mpletion@4.ntdll.dll..ntdll.dll/ |
| 64fe0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 65000 | 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 | ......47........`.......L..%7Y.. |
| 65020 | 00 00 52 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 50 6f 6f 6c 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | ..R..._TpReleasePool@4.ntdll.dll |
| 65040 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 65060 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......48........`... |
| 65080 | ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 53 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 54 69 6d 65 | ....L..%7Y....S..._TpReleaseTime |
| 650a0 | 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | r@4.ntdll.dll.ntdll.dll/......14 |
| 650c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 650e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 54 05 0c 00 5f 54 | ........`.......L..%7Y....T..._T |
| 65100 | 70 52 65 6c 65 61 73 65 57 61 69 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | pReleaseWait@4.ntdll.dll..ntdll. |
| 65120 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 65140 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......47........`.......L..% |
| 65160 | 37 59 1b 00 00 00 55 05 0c 00 5f 54 70 52 65 6c 65 61 73 65 57 6f 72 6b 40 34 00 6e 74 64 6c 6c | 7Y....U..._TpReleaseWork@4.ntdll |
| 65180 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 651a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 651c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 56 05 0c 00 5f 54 70 53 65 74 44 65 66 61 | `.......L..%7Y(...V..._TpSetDefa |
| 651e0 | 75 6c 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ultPoolMaxThreads@4.ntdll.dll.nt |
| 65200 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 65220 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......66........`....... |
| 65240 | 4c 01 de 25 37 59 2e 00 00 00 57 05 0c 00 5f 54 70 53 65 74 44 65 66 61 75 6c 74 50 6f 6f 6c 53 | L..%7Y....W..._TpSetDefaultPoolS |
| 65260 | 74 61 63 6b 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | tackInformation@4.ntdll.dll.ntdl |
| 65280 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 652a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......53........`.......L. |
| 652c0 | de 25 37 59 21 00 00 00 58 05 0c 00 5f 54 70 53 65 74 50 6f 6f 6c 4d 61 78 54 68 72 65 61 64 73 | .%7Y!...X..._TpSetPoolMaxThreads |
| 652e0 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 65300 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 65320 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 59 05 0c 00 5f 54 | ........`.......L..%7Y!...Y..._T |
| 65340 | 70 53 65 74 50 6f 6f 6c 4d 69 6e 54 68 72 65 61 64 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | pSetPoolMinThreads@8.ntdll.dll.. |
| 65360 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 65380 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 653a0 | 00 00 4c 01 de 25 37 59 27 00 00 00 5a 05 0c 00 5f 54 70 53 65 74 50 6f 6f 6c 53 74 61 63 6b 49 | ..L..%7Y'...Z..._TpSetPoolStackI |
| 653c0 | 6e 66 6f 72 6d 61 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | nformation@8.ntdll.dll..ntdll.dl |
| 653e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 65400 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......45........`.......L..%7Y |
| 65420 | 19 00 00 00 5b 05 0c 00 5f 54 70 53 65 74 54 69 6d 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | ....[..._TpSetTimer@16.ntdll.dll |
| 65440 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 65460 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......44........`... |
| 65480 | ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 5c 05 0c 00 5f 54 70 53 65 74 57 61 69 74 40 31 32 00 | ....L..%7Y....\..._TpSetWait@12. |
| 654a0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 654c0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6398..............0.......50.... |
| 654e0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 5d 05 0c 00 5f 54 70 53 69 6d | ....`.......L..%7Y....]..._TpSim |
| 65500 | 70 6c 65 54 72 79 50 6f 73 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | pleTryPost@12.ntdll.dll.ntdll.dl |
| 65520 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 65540 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 65560 | 25 00 00 00 5e 05 0c 00 5f 54 70 53 74 61 72 74 41 73 79 6e 63 49 6f 4f 70 65 72 61 74 69 6f 6e | %...^..._TpStartAsyncIoOperation |
| 65580 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 655a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 655c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 5f 05 0c 00 5f 54 | ........`.......L..%7Y%..._..._T |
| 655e0 | 70 57 61 69 74 46 6f 72 41 6c 70 63 43 6f 6d 70 6c 65 74 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 | pWaitForAlpcCompletion@4.ntdll.d |
| 65600 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 65620 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 65640 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 60 05 0c 00 5f 54 70 57 61 69 74 46 6f 72 49 6f | ......L..%7Y#...`..._TpWaitForIo |
| 65660 | 43 6f 6d 70 6c 65 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Completion@8.ntdll.dll..ntdll.dl |
| 65680 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 656a0 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......48........`.......L..%7Y |
| 656c0 | 1c 00 00 00 61 05 0c 00 5f 54 70 57 61 69 74 46 6f 72 54 69 6d 65 72 40 38 00 6e 74 64 6c 6c 2e | ....a..._TpWaitForTimer@8.ntdll. |
| 656e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 65700 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a | ............0.......47........`. |
| 65720 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 62 05 0c 00 5f 54 70 57 61 69 74 46 6f 72 57 61 | ......L..%7Y....b..._TpWaitForWa |
| 65740 | 69 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | it@8.ntdll.dll..ntdll.dll/...... |
| 65760 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 65780 | 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 63 05 0c 00 | 47........`.......L..%7Y....c... |
| 657a0 | 5f 54 70 57 61 69 74 46 6f 72 57 6f 72 6b 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | _TpWaitForWork@8.ntdll.dll..ntdl |
| 657c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 657e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 65800 | de 25 37 59 22 00 00 00 64 05 0c 00 5f 56 65 72 53 65 74 43 6f 6e 64 69 74 69 6f 6e 4d 61 73 6b | .%7Y"...d..._VerSetConditionMask |
| 65820 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 65840 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 65860 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 65 05 0c 00 5f 57 | ........`.......L..%7Y....e..._W |
| 65880 | 65 72 52 65 70 6f 72 74 53 51 4d 45 76 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | erReportSQMEvent@16.ntdll.dll.nt |
| 658a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 658c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 658e0 | 4c 01 de 25 37 59 26 00 00 00 66 05 0c 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f 41 76 65 72 61 67 | L..%7Y&...f..._WinSqmAddToAverag |
| 65900 | 65 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eDWORD@12.ntdll.dll.ntdll.dll/.. |
| 65920 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 65940 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 65960 | 67 05 0c 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f 53 74 72 65 61 6d 40 31 36 00 6e 74 64 6c 6c 2e | g..._WinSqmAddToStream@16.ntdll. |
| 65980 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 659a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 659c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 68 05 0c 00 5f 57 69 6e 53 71 6d 41 64 64 54 6f | ......L..%7Y"...h..._WinSqmAddTo |
| 659e0 | 53 74 72 65 61 6d 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | StreamEx@20.ntdll.dll.ntdll.dll/ |
| 65a00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 65a20 | 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 | ......69........`.......L..%7Y1. |
| 65a40 | 00 00 69 05 0c 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 41 64 64 54 | ..i..._WinSqmCheckEscalationAddT |
| 65a60 | 6f 53 74 72 65 61 6d 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | oStreamEx@20.ntdll.dll..ntdll.dl |
| 65a80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 65aa0 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 65ac0 | 2e 00 00 00 6b 05 0c 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 | ....k..._WinSqmCheckEscalationSe |
| 65ae0 | 74 44 57 4f 52 44 36 34 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | tDWORD64@20.ntdll.dll.ntdll.dll/ |
| 65b00 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 65b20 | 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 | ......64........`.......L..%7Y,. |
| 65b40 | 00 00 6a 05 0c 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 44 | ..j..._WinSqmCheckEscalationSetD |
| 65b60 | 57 4f 52 44 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | WORD@16.ntdll.dll.ntdll.dll/.... |
| 65b80 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 65ba0 | 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 6c 05 | ..65........`.......L..%7Y-...l. |
| 65bc0 | 0c 00 5f 57 69 6e 53 71 6d 43 68 65 63 6b 45 73 63 61 6c 61 74 69 6f 6e 53 65 74 53 74 72 69 6e | .._WinSqmCheckEscalationSetStrin |
| 65be0 | 67 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | g@16.ntdll.dll..ntdll.dll/...... |
| 65c00 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 65c20 | 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 6d 05 0c 00 | 61........`.......L..%7Y)...m... |
| 65c40 | 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 44 65 6c 65 74 65 40 34 00 6e | _WinSqmCommonDatapointDelete@4.n |
| 65c60 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 65c80 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 | 6398..............0.......66.... |
| 65ca0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 6f 05 0c 00 5f 57 69 6e 53 71 | ....`.......L..%7Y....o..._WinSq |
| 65cc0 | 6d 43 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 36 34 40 31 36 00 6e 74 | mCommonDatapointSetDWORD64@16.nt |
| 65ce0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 65d00 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 | 98..............0.......64...... |
| 65d20 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 6e 05 0c 00 5f 57 69 6e 53 71 6d 43 | ..`.......L..%7Y,...n..._WinSqmC |
| 65d40 | 6f 6d 6d 6f 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e | ommonDatapointSetDWORD@12.ntdll. |
| 65d60 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 65d80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a | ............0.......67........`. |
| 65da0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 70 05 0c 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | ......L..%7Y/...p..._WinSqmCommo |
| 65dc0 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 65 61 6d 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 | nDatapointSetStreamEx@20.ntdll.d |
| 65de0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 65e00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 65e20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 71 05 0c 00 5f 57 69 6e 53 71 6d 43 6f 6d 6d 6f | ......L..%7Y-...q..._WinSqmCommo |
| 65e40 | 6e 44 61 74 61 70 6f 69 6e 74 53 65 74 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | nDatapointSetString@12.ntdll.dll |
| 65e60 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 65e80 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......50........`... |
| 65ea0 | ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 72 05 0c 00 5f 57 69 6e 53 71 6d 45 6e 64 53 65 73 73 | ....L..%7Y....r..._WinSqmEndSess |
| 65ec0 | 69 6f 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ion@4.ntdll.dll.ntdll.dll/...... |
| 65ee0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 65f00 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 73 05 0c 00 | 52........`.......L..%7Y....s... |
| 65f20 | 5f 57 69 6e 53 71 6d 45 76 65 6e 74 45 6e 61 62 6c 65 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _WinSqmEventEnabled@8.ntdll.dll. |
| 65f40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 65f60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......51........`..... |
| 65f80 | 00 00 4c 01 de 25 37 59 1f 00 00 00 74 05 0c 00 5f 57 69 6e 53 71 6d 45 76 65 6e 74 57 72 69 74 | ..L..%7Y....t..._WinSqmEventWrit |
| 65fa0 | 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | e@12.ntdll.dll..ntdll.dll/...... |
| 65fc0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 65fe0 | 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 75 05 0c 00 | 63........`.......L..%7Y+...u... |
| 66000 | 5f 57 69 6e 53 71 6d 47 65 74 45 73 63 61 6c 61 74 69 6f 6e 52 75 6c 65 53 74 61 74 75 73 40 38 | _WinSqmGetEscalationRuleStatus@8 |
| 66020 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 66040 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 | 786398..............0.......67.. |
| 66060 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 76 05 0c 00 5f 57 69 6e | ......`.......L..%7Y/...v..._Win |
| 66080 | 53 71 6d 47 65 74 49 6e 73 74 72 75 6d 65 6e 74 61 74 69 6f 6e 50 72 6f 70 65 72 74 79 40 31 36 | SqmGetInstrumentationProperty@16 |
| 660a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 660c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 | 786398..............0.......55.. |
| 660e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 77 05 0c 00 5f 57 69 6e | ......`.......L..%7Y#...w..._Win |
| 66100 | 53 71 6d 49 6e 63 72 65 6d 65 6e 74 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | SqmIncrementDWORD@12.ntdll.dll.. |
| 66120 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 66140 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......49........`..... |
| 66160 | 00 00 4c 01 de 25 37 59 1d 00 00 00 78 05 0c 00 5f 57 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e | ..L..%7Y....x..._WinSqmIsOptedIn |
| 66180 | 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @0.ntdll.dll..ntdll.dll/......14 |
| 661a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 661c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 79 05 0c 00 5f 57 | ........`.......L..%7Y....y..._W |
| 661e0 | 69 6e 53 71 6d 49 73 4f 70 74 65 64 49 6e 45 78 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | inSqmIsOptedInEx@4.ntdll.dll..nt |
| 66200 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 66220 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 66240 | 4c 01 de 25 37 59 1f 00 00 00 7b 05 0c 00 5f 57 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 36 34 40 | L..%7Y....{..._WinSqmSetDWORD64@ |
| 66260 | 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 16.ntdll.dll..ntdll.dll/......14 |
| 66280 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786398..............0.......49 |
| 662a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 7a 05 0c 00 5f 57 | ........`.......L..%7Y....z..._W |
| 662c0 | 69 6e 53 71 6d 53 65 74 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | inSqmSetDWORD@12.ntdll.dll..ntdl |
| 662e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 66300 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 66320 | de 25 37 59 26 00 00 00 7c 05 0c 00 5f 57 69 6e 53 71 6d 53 65 74 45 73 63 61 6c 61 74 69 6f 6e | .%7Y&...|..._WinSqmSetEscalation |
| 66340 | 49 6e 66 6f 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Info@16.ntdll.dll.ntdll.dll/.... |
| 66360 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 66380 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 7d 05 | ..54........`.......L..%7Y"...}. |
| 663a0 | 0c 00 5f 57 69 6e 53 71 6d 53 65 74 49 66 4d 61 78 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e | .._WinSqmSetIfMaxDWORD@12.ntdll. |
| 663c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 663e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 66400 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 7e 05 0c 00 5f 57 69 6e 53 71 6d 53 65 74 49 66 | ......L..%7Y"...~..._WinSqmSetIf |
| 66420 | 4d 69 6e 44 57 4f 52 44 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | MinDWORD@12.ntdll.dll.ntdll.dll/ |
| 66440 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 66460 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 66480 | 00 00 7f 05 0c 00 5f 57 69 6e 53 71 6d 53 65 74 53 74 72 69 6e 67 40 31 32 00 6e 74 64 6c 6c 2e | ......_WinSqmSetString@12.ntdll. |
| 664a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 664c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 664e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 80 05 0c 00 5f 57 69 6e 53 71 6d 53 74 61 72 74 | ......L..%7Y!......._WinSqmStart |
| 66500 | 53 65 73 73 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Session@12.ntdll.dll..ntdll.dll/ |
| 66520 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 66540 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 66560 | 00 00 81 05 0c 00 5f 5a 77 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 32 34 00 6e 74 | ......_ZwAcceptConnectPort@24.nt |
| 66580 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 665a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 665c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 82 05 0c 00 5f 5a 77 41 63 63 65 73 | ..`.......L..%7Y........_ZwAcces |
| 665e0 | 73 43 68 65 63 6b 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | sCheck@32.ntdll.dll.ntdll.dll/.. |
| 66600 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 66620 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 | ....61........`.......L..%7Y)... |
| 66640 | 83 05 0c 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 | ...._ZwAccessCheckAndAuditAlarm@ |
| 66660 | 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 44.ntdll.dll..ntdll.dll/......14 |
| 66680 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 | 96786398..............0.......54 |
| 666a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 84 05 0c 00 5f 5a | ........`.......L..%7Y"......._Z |
| 666c0 | 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | wAccessCheckByType@44.ntdll.dll. |
| 666e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 66700 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......67........`..... |
| 66720 | 00 00 4c 01 de 25 37 59 2f 00 00 00 85 05 0c 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 | ..L..%7Y/......._ZwAccessCheckBy |
| 66740 | 54 79 70 65 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | TypeAndAuditAlarm@64.ntdll.dll.. |
| 66760 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 66780 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......64........`..... |
| 667a0 | 00 00 4c 01 de 25 37 59 2c 00 00 00 86 05 0c 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 | ..L..%7Y,......._ZwAccessCheckBy |
| 667c0 | 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | TypeResultList@44.ntdll.dll.ntdl |
| 667e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 66800 | 20 20 20 20 30 20 20 20 20 20 20 20 37 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......77........`.......L. |
| 66820 | de 25 37 59 39 00 00 00 87 05 0c 00 5f 5a 77 41 63 63 65 73 73 43 68 65 63 6b 42 79 54 79 70 65 | .%7Y9......._ZwAccessCheckByType |
| 66840 | 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 6d 40 36 34 00 6e 74 64 6c 6c | ResultListAndAuditAlarm@64.ntdll |
| 66860 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 66880 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 38 35 20 20 20 20 20 20 20 20 | ..............0.......85........ |
| 668a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 41 00 00 00 88 05 0c 00 5f 5a 77 41 63 63 65 73 73 43 | `.......L..%7YA......._ZwAccessC |
| 668c0 | 68 65 63 6b 42 79 54 79 70 65 52 65 73 75 6c 74 4c 69 73 74 41 6e 64 41 75 64 69 74 41 6c 61 72 | heckByTypeResultListAndAuditAlar |
| 668e0 | 6d 42 79 48 61 6e 64 6c 65 40 36 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | mByHandle@68.ntdll.dll..ntdll.dl |
| 66900 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 66920 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......44........`.......L..%7Y |
| 66940 | 18 00 00 00 89 05 0c 00 5f 5a 77 41 64 64 41 74 6f 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........_ZwAddAtom@12.ntdll.dll. |
| 66960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 66980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 669a0 | 00 00 4c 01 de 25 37 59 1c 00 00 00 8a 05 0c 00 5f 5a 77 41 64 64 42 6f 6f 74 45 6e 74 72 79 40 | ..L..%7Y........_ZwAddBootEntry@ |
| 669c0 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 669e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 66a00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 8b 05 0c 00 5f 5a 77 41 | ......`.......L..%7Y........_ZwA |
| 66a20 | 64 64 44 72 69 76 65 72 45 6e 74 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ddDriverEntry@8.ntdll.dll.ntdll. |
| 66a40 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 66a60 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 66a80 | 37 59 22 00 00 00 8c 05 0c 00 5f 5a 77 41 64 6a 75 73 74 47 72 6f 75 70 73 54 6f 6b 65 6e 40 32 | 7Y"......._ZwAdjustGroupsToken@2 |
| 66aa0 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 66ac0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 66ae0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 8d 05 0c 00 5f 5a 77 41 | ......`.......L..%7Y&......._ZwA |
| 66b00 | 64 6a 75 73 74 50 72 69 76 69 6c 65 67 65 73 54 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c | djustPrivilegesToken@24.ntdll.dl |
| 66b20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 66b40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 66b60 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 8e 05 0c 00 5f 5a 77 41 6c 65 72 74 52 65 73 75 6d 65 | ....L..%7Y!......._ZwAlertResume |
| 66b80 | 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Thread@8.ntdll.dll..ntdll.dll/.. |
| 66ba0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 66bc0 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 | ....47........`.......L..%7Y.... |
| 66be0 | 8f 05 0c 00 5f 5a 77 41 6c 65 72 74 54 68 72 65 61 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ...._ZwAlertThread@4.ntdll.dll.. |
| 66c00 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 66c20 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 66c40 | 00 00 4c 01 de 25 37 59 27 00 00 00 90 05 0c 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 4c 6f 63 61 6c | ..L..%7Y'......._ZwAllocateLocal |
| 66c60 | 6c 79 55 6e 69 71 75 65 49 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | lyUniqueId@4.ntdll.dll..ntdll.dl |
| 66c80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 66ca0 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 66cc0 | 26 00 00 00 91 05 0c 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 52 65 73 65 72 76 65 4f 62 6a 65 63 74 | &......._ZwAllocateReserveObject |
| 66ce0 | 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @12.ntdll.dll.ntdll.dll/......14 |
| 66d00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 | 96786398..............0.......62 |
| 66d20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 92 05 0c 00 5f 5a | ........`.......L..%7Y*......._Z |
| 66d40 | 77 41 6c 6c 6f 63 61 74 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 6e 74 | wAllocateUserPhysicalPages@12.nt |
| 66d60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 66d80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 | 98..............0.......50...... |
| 66da0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 93 05 0c 00 5f 5a 77 41 6c 6c 6f 63 | ..`.......L..%7Y........_ZwAlloc |
| 66dc0 | 61 74 65 55 75 69 64 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ateUuids@16.ntdll.dll.ntdll.dll/ |
| 66de0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 66e00 | 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 | ......58........`.......L..%7Y&. |
| 66e20 | 00 00 94 05 0c 00 5f 5a 77 41 6c 6c 6f 63 61 74 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 | ......_ZwAllocateVirtualMemory@2 |
| 66e40 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 66e60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 66e80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 95 05 0c 00 5f 5a 77 41 | ......`.......L..%7Y&......._ZwA |
| 66ea0 | 6c 70 63 41 63 63 65 70 74 43 6f 6e 6e 65 63 74 50 6f 72 74 40 33 36 00 6e 74 64 6c 6c 2e 64 6c | lpcAcceptConnectPort@36.ntdll.dl |
| 66ec0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 66ee0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 66f00 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 96 05 0c 00 5f 5a 77 41 6c 70 63 43 61 6e 63 65 6c 4d | ....L..%7Y"......._ZwAlpcCancelM |
| 66f20 | 65 73 73 61 67 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | essage@12.ntdll.dll.ntdll.dll/.. |
| 66f40 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 66f60 | 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 | ....52........`.......L..%7Y.... |
| 66f80 | 97 05 0c 00 5f 5a 77 41 6c 70 63 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 34 00 6e 74 64 6c 6c 2e | ...._ZwAlpcConnectPort@44.ntdll. |
| 66fa0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 66fc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 66fe0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 98 05 0c 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 | ......L..%7Y........_ZwAlpcCreat |
| 67000 | 65 50 6f 72 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ePort@12.ntdll.dll..ntdll.dll/.. |
| 67020 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 67040 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 67060 | 99 05 0c 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 32 34 00 | ...._ZwAlpcCreatePortSection@24. |
| 67080 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 670a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6398..............0.......62.... |
| 670c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 9a 05 0c 00 5f 5a 77 41 6c 70 | ....`.......L..%7Y*......._ZwAlp |
| 670e0 | 63 43 72 65 61 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 36 00 6e 74 64 6c 6c 2e | cCreateResourceReserve@16.ntdll. |
| 67100 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 67120 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 67140 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 9b 05 0c 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 | ......L..%7Y&......._ZwAlpcCreat |
| 67160 | 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | eSectionView@12.ntdll.dll.ntdll. |
| 67180 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 671a0 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......62........`.......L..% |
| 671c0 | 37 59 2a 00 00 00 9c 05 0c 00 5f 5a 77 41 6c 70 63 43 72 65 61 74 65 53 65 63 75 72 69 74 79 43 | 7Y*......._ZwAlpcCreateSecurityC |
| 671e0 | 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ontext@12.ntdll.dll.ntdll.dll/.. |
| 67200 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 67220 | 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 | ....58........`.......L..%7Y&... |
| 67240 | 9d 05 0c 00 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 50 6f 72 74 53 65 63 74 69 6f 6e 40 31 32 00 | ...._ZwAlpcDeletePortSection@12. |
| 67260 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 67280 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 | 6398..............0.......62.... |
| 672a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 9e 05 0c 00 5f 5a 77 41 6c 70 | ....`.......L..%7Y*......._ZwAlp |
| 672c0 | 63 44 65 6c 65 74 65 52 65 73 6f 75 72 63 65 52 65 73 65 72 76 65 40 31 32 00 6e 74 64 6c 6c 2e | cDeleteResourceReserve@12.ntdll. |
| 672e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 67300 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 67320 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 9f 05 0c 00 5f 5a 77 41 6c 70 63 44 65 6c 65 74 | ......L..%7Y&......._ZwAlpcDelet |
| 67340 | 65 53 65 63 74 69 6f 6e 56 69 65 77 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | eSectionView@12.ntdll.dll.ntdll. |
| 67360 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 67380 | 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......62........`.......L..% |
| 673a0 | 37 59 2a 00 00 00 a0 05 0c 00 5f 5a 77 41 6c 70 63 44 65 6c 65 74 65 53 65 63 75 72 69 74 79 43 | 7Y*......._ZwAlpcDeleteSecurityC |
| 673c0 | 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ontext@12.ntdll.dll.ntdll.dll/.. |
| 673e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 67400 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 67420 | a1 05 0c 00 5f 5a 77 41 6c 70 63 44 69 73 63 6f 6e 6e 65 63 74 50 6f 72 74 40 38 00 6e 74 64 6c | ...._ZwAlpcDisconnectPort@8.ntdl |
| 67440 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 67460 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 67480 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a2 05 0c 00 5f 5a 77 41 6c 70 63 49 6d 70 | `.......L..%7Y,......._ZwAlpcImp |
| 674a0 | 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 4f 66 50 6f 72 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | ersonateClientOfPort@12.ntdll.dl |
| 674c0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 674e0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 67500 | ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 a3 05 0c 00 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e | ....L..%7Y&......._ZwAlpcOpenSen |
| 67520 | 64 65 72 50 72 6f 63 65 73 73 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | derProcess@24.ntdll.dll.ntdll.dl |
| 67540 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 67560 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 67580 | 25 00 00 00 a4 05 0c 00 5f 5a 77 41 6c 70 63 4f 70 65 6e 53 65 6e 64 65 72 54 68 72 65 61 64 40 | %......._ZwAlpcOpenSenderThread@ |
| 675a0 | 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 24.ntdll.dll..ntdll.dll/......14 |
| 675c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 675e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 a5 05 0c 00 5f 5a | ........`.......L..%7Y%......._Z |
| 67600 | 77 41 6c 70 63 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 | wAlpcQueryInformation@20.ntdll.d |
| 67620 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 67640 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a | ............0.......64........`. |
| 67660 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 a6 05 0c 00 5f 5a 77 41 6c 70 63 51 75 65 72 79 | ......L..%7Y,......._ZwAlpcQuery |
| 67680 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 4d 65 73 73 61 67 65 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | InformationMessage@24.ntdll.dll. |
| 676a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 676c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......62........`..... |
| 676e0 | 00 00 4c 01 de 25 37 59 2a 00 00 00 a7 05 0c 00 5f 5a 77 41 6c 70 63 52 65 76 6f 6b 65 53 65 63 | ..L..%7Y*......._ZwAlpcRevokeSec |
| 67700 | 75 72 69 74 79 43 6f 6e 74 65 78 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | urityContext@12.ntdll.dll.ntdll. |
| 67720 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 67740 | 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......60........`.......L..% |
| 67760 | 37 59 28 00 00 00 a8 05 0c 00 5f 5a 77 41 6c 70 63 53 65 6e 64 57 61 69 74 52 65 63 65 69 76 65 | 7Y(......._ZwAlpcSendWaitReceive |
| 67780 | 50 6f 72 74 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Port@32.ntdll.dll.ntdll.dll/.... |
| 677a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 677c0 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 a9 05 | ..55........`.......L..%7Y#..... |
| 677e0 | 0c 00 5f 5a 77 41 6c 70 63 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c | .._ZwAlpcSetInformation@16.ntdll |
| 67800 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 67820 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 67840 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 aa 05 0c 00 5f 5a 77 41 70 70 68 65 6c 70 | `.......L..%7Y#......._ZwApphelp |
| 67860 | 43 61 63 68 65 43 6f 6e 74 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | CacheControl@8.ntdll.dll..ntdll. |
| 67880 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 678a0 | 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......57........`.......L..% |
| 678c0 | 37 59 25 00 00 00 ab 05 0c 00 5f 5a 77 41 72 65 4d 61 70 70 65 64 46 69 6c 65 73 54 68 65 53 61 | 7Y%......._ZwAreMappedFilesTheSa |
| 678e0 | 6d 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | me@8.ntdll.dll..ntdll.dll/...... |
| 67900 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 67920 | 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 ac 05 0c 00 | 60........`.......L..%7Y(....... |
| 67940 | 5f 5a 77 41 73 73 69 67 6e 50 72 6f 63 65 73 73 54 6f 4a 6f 62 4f 62 6a 65 63 74 40 38 00 6e 74 | _ZwAssignProcessToJobObject@8.nt |
| 67960 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 67980 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 | 98..............0.......51...... |
| 679a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 ad 05 0c 00 5f 5a 77 43 61 6c 6c 62 | ..`.......L..%7Y........_ZwCallb |
| 679c0 | 61 63 6b 52 65 74 75 72 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ackReturn@12.ntdll.dll..ntdll.dl |
| 679e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 67a00 | 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......48........`.......L..%7Y |
| 67a20 | 1c 00 00 00 ae 05 0c 00 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 69 6c 65 40 38 00 6e 74 64 6c 6c 2e | ........_ZwCancelIoFile@8.ntdll. |
| 67a40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 67a60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 67a80 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 af 05 0c 00 5f 5a 77 43 61 6e 63 65 6c 49 6f 46 | ......L..%7Y........_ZwCancelIoF |
| 67aa0 | 69 6c 65 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ileEx@12.ntdll.dll..ntdll.dll/.. |
| 67ac0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 67ae0 | 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 | ....60........`.......L..%7Y(... |
| 67b00 | b0 05 0c 00 5f 5a 77 43 61 6e 63 65 6c 53 79 6e 63 68 72 6f 6e 6f 75 73 49 6f 46 69 6c 65 40 31 | ...._ZwCancelSynchronousIoFile@1 |
| 67b20 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 67b40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 | 786398..............0.......47.. |
| 67b60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 b1 05 0c 00 5f 5a 77 43 | ......`.......L..%7Y........_ZwC |
| 67b80 | 61 6e 63 65 6c 54 69 6d 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ancelTimer@8.ntdll.dll..ntdll.dl |
| 67ba0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 67bc0 | 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......46........`.......L..%7Y |
| 67be0 | 1a 00 00 00 b2 05 0c 00 5f 5a 77 43 6c 65 61 72 45 76 65 6e 74 40 34 00 6e 74 64 6c 6c 2e 64 6c | ........_ZwClearEvent@4.ntdll.dl |
| 67c00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 67c20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 67c40 | ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 b3 05 0c 00 5f 5a 77 43 6c 6f 73 65 40 34 00 6e 74 64 | ....L..%7Y........_ZwClose@4.ntd |
| 67c60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 67c80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 67ca0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 b4 05 0c 00 5f 5a 77 43 6c 6f 73 65 | ..`.......L..%7Y&......._ZwClose |
| 67cc0 | 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ObjectAuditAlarm@12.ntdll.dll.nt |
| 67ce0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 67d00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 67d20 | 4c 01 de 25 37 59 1e 00 00 00 b5 05 0c 00 5f 5a 77 43 6f 6d 6d 69 74 43 6f 6d 70 6c 65 74 65 40 | L..%7Y........_ZwCommitComplete@ |
| 67d40 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 67d60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 67d80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 b6 05 0c 00 5f 5a 77 43 | ......`.......L..%7Y........_ZwC |
| 67da0 | 6f 6d 6d 69 74 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ommitEnlistment@8.ntdll.dll.ntdl |
| 67dc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 67de0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......53........`.......L. |
| 67e00 | de 25 37 59 21 00 00 00 b7 05 0c 00 5f 5a 77 43 6f 6d 6d 69 74 54 72 61 6e 73 61 63 74 69 6f 6e | .%7Y!......._ZwCommitTransaction |
| 67e20 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 67e40 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 67e60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 b8 05 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 67e80 | 77 43 6f 6d 70 61 63 74 4b 65 79 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | wCompactKeys@8.ntdll.dll..ntdll. |
| 67ea0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 67ec0 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 67ee0 | 37 59 1e 00 00 00 b9 05 0c 00 5f 5a 77 43 6f 6d 70 61 72 65 54 6f 6b 65 6e 73 40 31 32 00 6e 74 | 7Y........_ZwCompareTokens@12.nt |
| 67f00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 67f20 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 98..............0.......55...... |
| 67f40 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 ba 05 0c 00 5f 5a 77 43 6f 6d 70 6c | ..`.......L..%7Y#......._ZwCompl |
| 67f60 | 65 74 65 43 6f 6e 6e 65 63 74 50 6f 72 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | eteConnectPort@4.ntdll.dll..ntdl |
| 67f80 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 67fa0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 67fc0 | de 25 37 59 1b 00 00 00 bb 05 0c 00 5f 5a 77 43 6f 6d 70 72 65 73 73 4b 65 79 40 34 00 6e 74 64 | .%7Y........_ZwCompressKey@4.ntd |
| 67fe0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 68000 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 68020 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 bc 05 0c 00 5f 5a 77 43 6f 6e 6e 65 | ..`.......L..%7Y........_ZwConne |
| 68040 | 63 74 50 6f 72 74 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ctPort@32.ntdll.dll.ntdll.dll/.. |
| 68060 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 68080 | 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 | ....44........`.......L..%7Y.... |
| 680a0 | bd 05 0c 00 5f 5a 77 43 6f 6e 74 69 6e 75 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ...._ZwContinue@8.ntdll.dll.ntdl |
| 680c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 680e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 68100 | de 25 37 59 22 00 00 00 be 05 0c 00 5f 5a 77 43 72 65 61 74 65 44 65 62 75 67 4f 62 6a 65 63 74 | .%7Y"......._ZwCreateDebugObject |
| 68120 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 68140 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 68160 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 bf 05 0c 00 5f 5a | ........`.......L..%7Y&......._Z |
| 68180 | 77 43 72 65 61 74 65 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e | wCreateDirectoryObject@12.ntdll. |
| 681a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 681c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a | ............0.......53........`. |
| 681e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 c0 05 0c 00 5f 5a 77 43 72 65 61 74 65 45 6e 6c | ......L..%7Y!......._ZwCreateEnl |
| 68200 | 69 73 74 6d 65 6e 74 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | istment@32.ntdll.dll..ntdll.dll/ |
| 68220 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 68240 | 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 | ......48........`.......L..%7Y.. |
| 68260 | 00 00 c1 05 0c 00 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | ......_ZwCreateEvent@20.ntdll.dl |
| 68280 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 682a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 682c0 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 c2 05 0c 00 5f 5a 77 43 72 65 61 74 65 45 76 65 6e 74 | ....L..%7Y........_ZwCreateEvent |
| 682e0 | 50 61 69 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Pair@12.ntdll.dll.ntdll.dll/.... |
| 68300 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 68320 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 c3 05 | ..47........`.......L..%7Y...... |
| 68340 | 0c 00 5f 5a 77 43 72 65 61 74 65 46 69 6c 65 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | .._ZwCreateFile@44.ntdll.dll..nt |
| 68360 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 68380 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......55........`....... |
| 683a0 | 4c 01 de 25 37 59 23 00 00 00 c4 05 0c 00 5f 5a 77 43 72 65 61 74 65 49 6f 43 6f 6d 70 6c 65 74 | L..%7Y#......._ZwCreateIoComplet |
| 683c0 | 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ion@16.ntdll.dll..ntdll.dll/.... |
| 683e0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 68400 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 c5 05 | ..52........`.......L..%7Y...... |
| 68420 | 0c 00 5f 5a 77 43 72 65 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c | .._ZwCreateJobObject@12.ntdll.dl |
| 68440 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 68460 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......49........`... |
| 68480 | ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 c6 05 0c 00 5f 5a 77 43 72 65 61 74 65 4a 6f 62 53 65 | ....L..%7Y........_ZwCreateJobSe |
| 684a0 | 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | t@12.ntdll.dll..ntdll.dll/...... |
| 684c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 684e0 | 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 c7 05 0c 00 | 46........`.......L..%7Y........ |
| 68500 | 5f 5a 77 43 72 65 61 74 65 4b 65 79 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | _ZwCreateKey@28.ntdll.dll.ntdll. |
| 68520 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 68540 | 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......56........`.......L..% |
| 68560 | 37 59 24 00 00 00 c8 05 0c 00 5f 5a 77 43 72 65 61 74 65 4b 65 79 54 72 61 6e 73 61 63 74 65 64 | 7Y$......._ZwCreateKeyTransacted |
| 68580 | 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @32.ntdll.dll.ntdll.dll/......14 |
| 685a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 | 96786398..............0.......53 |
| 685c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 c9 05 0c 00 5f 5a | ........`.......L..%7Y!......._Z |
| 685e0 | 77 43 72 65 61 74 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | wCreateKeyedEvent@16.ntdll.dll.. |
| 68600 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 68620 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 68640 | 00 00 4c 01 de 25 37 59 23 00 00 00 ca 05 0c 00 5f 5a 77 43 72 65 61 74 65 4d 61 69 6c 73 6c 6f | ..L..%7Y#......._ZwCreateMailslo |
| 68660 | 74 46 69 6c 65 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tFile@32.ntdll.dll..ntdll.dll/.. |
| 68680 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 686a0 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 686c0 | cb 05 0c 00 5f 5a 77 43 72 65 61 74 65 4d 75 74 61 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._ZwCreateMutant@16.ntdll.dll |
| 686e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 68700 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 68720 | ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 cc 05 0c 00 5f 5a 77 43 72 65 61 74 65 4e 61 6d 65 64 | ....L..%7Y$......._ZwCreateNamed |
| 68740 | 50 69 70 65 46 69 6c 65 40 35 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | PipeFile@56.ntdll.dll.ntdll.dll/ |
| 68760 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 68780 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 687a0 | 00 00 cd 05 0c 00 5f 5a 77 43 72 65 61 74 65 50 61 67 69 6e 67 46 69 6c 65 40 31 36 00 6e 74 64 | ......_ZwCreatePagingFile@16.ntd |
| 687c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 687e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 68800 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 ce 05 0c 00 5f 5a 77 43 72 65 61 74 | ..`.......L..%7Y........_ZwCreat |
| 68820 | 65 50 6f 72 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ePort@20.ntdll.dll..ntdll.dll/.. |
| 68840 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 68860 | 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 | ....59........`.......L..%7Y'... |
| 68880 | cf 05 0c 00 5f 5a 77 43 72 65 61 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 | ...._ZwCreatePrivateNamespace@16 |
| 688a0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 688c0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 | 786398..............0.......50.. |
| 688e0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 d0 05 0c 00 5f 5a 77 43 | ......`.......L..%7Y........_ZwC |
| 68900 | 72 65 61 74 65 50 72 6f 63 65 73 73 40 33 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | reateProcess@32.ntdll.dll.ntdll. |
| 68920 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 68940 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......52........`.......L..% |
| 68960 | 37 59 20 00 00 00 d1 05 0c 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 63 65 73 73 45 78 40 33 36 00 | 7Y........_ZwCreateProcessEx@36. |
| 68980 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 689a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 | 6398..............0.......50.... |
| 689c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 d2 05 0c 00 5f 5a 77 43 72 65 | ....`.......L..%7Y........_ZwCre |
| 689e0 | 61 74 65 50 72 6f 66 69 6c 65 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ateProfile@36.ntdll.dll.ntdll.dl |
| 68a00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 68a20 | 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......52........`.......L..%7Y |
| 68a40 | 20 00 00 00 d3 05 0c 00 5f 5a 77 43 72 65 61 74 65 50 72 6f 66 69 6c 65 45 78 40 34 30 00 6e 74 | ........_ZwCreateProfileEx@40.nt |
| 68a60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 68a80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 | 98..............0.......58...... |
| 68aa0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 d4 05 0c 00 5f 5a 77 43 72 65 61 74 | ..`.......L..%7Y&......._ZwCreat |
| 68ac0 | 65 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | eResourceManager@28.ntdll.dll.nt |
| 68ae0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 68b00 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......50........`....... |
| 68b20 | 4c 01 de 25 37 59 1e 00 00 00 d5 05 0c 00 5f 5a 77 43 72 65 61 74 65 53 65 63 74 69 6f 6e 40 32 | L..%7Y........_ZwCreateSection@2 |
| 68b40 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 68b60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 68b80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 d6 05 0c 00 5f 5a 77 43 | ......`.......L..%7Y........_ZwC |
| 68ba0 | 72 65 61 74 65 53 65 6d 61 70 68 6f 72 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | reateSemaphore@20.ntdll.dll.ntdl |
| 68bc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 68be0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......61........`.......L. |
| 68c00 | de 25 37 59 29 00 00 00 d7 05 0c 00 5f 5a 77 43 72 65 61 74 65 53 79 6d 62 6f 6c 69 63 4c 69 6e | .%7Y)......._ZwCreateSymbolicLin |
| 68c20 | 6b 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | kObject@16.ntdll.dll..ntdll.dll/ |
| 68c40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 68c60 | 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 | ......49........`.......L..%7Y.. |
| 68c80 | 00 00 d8 05 0c 00 5f 5a 77 43 72 65 61 74 65 54 68 72 65 61 64 40 33 32 00 6e 74 64 6c 6c 2e 64 | ......_ZwCreateThread@32.ntdll.d |
| 68ca0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 68cc0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 68ce0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 d9 05 0c 00 5f 5a 77 43 72 65 61 74 65 54 68 72 | ......L..%7Y........_ZwCreateThr |
| 68d00 | 65 61 64 45 78 40 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | eadEx@44.ntdll.dll..ntdll.dll/.. |
| 68d20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 68d40 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 | ....48........`.......L..%7Y.... |
| 68d60 | da 05 0c 00 5f 5a 77 43 72 65 61 74 65 54 69 6d 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ...._ZwCreateTimer@16.ntdll.dll. |
| 68d80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 68da0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 68dc0 | 00 00 4c 01 de 25 37 59 1c 00 00 00 db 05 0c 00 5f 5a 77 43 72 65 61 74 65 54 6f 6b 65 6e 40 35 | ..L..%7Y........_ZwCreateToken@5 |
| 68de0 | 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 2.ntdll.dll.ntdll.dll/......1496 |
| 68e00 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 68e20 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 dc 05 0c 00 5f 5a 77 43 | ......`.......L..%7Y"......._ZwC |
| 68e40 | 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | reateTransaction@40.ntdll.dll.nt |
| 68e60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 68e80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 68ea0 | 4c 01 de 25 37 59 29 00 00 00 dd 05 0c 00 5f 5a 77 43 72 65 61 74 65 54 72 61 6e 73 61 63 74 69 | L..%7Y)......._ZwCreateTransacti |
| 68ec0 | 6f 6e 4d 61 6e 61 67 65 72 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | onManager@24.ntdll.dll..ntdll.dl |
| 68ee0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 68f00 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 68f20 | 22 00 00 00 de 05 0c 00 5f 5a 77 43 72 65 61 74 65 55 73 65 72 50 72 6f 63 65 73 73 40 34 34 00 | "......._ZwCreateUserProcess@44. |
| 68f40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 68f60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 | 6398..............0.......55.... |
| 68f80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 df 05 0c 00 5f 5a 77 43 72 65 | ....`.......L..%7Y#......._ZwCre |
| 68fa0 | 61 74 65 57 61 69 74 61 62 6c 65 50 6f 72 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ateWaitablePort@20.ntdll.dll..nt |
| 68fc0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 68fe0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 69000 | 4c 01 de 25 37 59 24 00 00 00 e0 05 0c 00 5f 5a 77 43 72 65 61 74 65 57 6f 72 6b 65 72 46 61 63 | L..%7Y$......._ZwCreateWorkerFac |
| 69020 | 74 6f 72 79 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tory@40.ntdll.dll.ntdll.dll/.... |
| 69040 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 69060 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 e1 05 | ..54........`.......L..%7Y"..... |
| 69080 | 0c 00 5f 5a 77 44 65 62 75 67 41 63 74 69 76 65 50 72 6f 63 65 73 73 40 38 00 6e 74 64 6c 6c 2e | .._ZwDebugActiveProcess@8.ntdll. |
| 690a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 690c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 690e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 e2 05 0c 00 5f 5a 77 44 65 62 75 67 43 6f 6e 74 | ......L..%7Y........_ZwDebugCont |
| 69100 | 69 6e 75 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | inue@12.ntdll.dll.ntdll.dll/.... |
| 69120 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 69140 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 e3 05 | ..50........`.......L..%7Y...... |
| 69160 | 0c 00 5f 5a 77 44 65 6c 61 79 45 78 65 63 75 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._ZwDelayExecution@8.ntdll.dll. |
| 69180 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 691a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 691c0 | 00 00 4c 01 de 25 37 59 1a 00 00 00 e4 05 0c 00 5f 5a 77 44 65 6c 65 74 65 41 74 6f 6d 40 34 00 | ..L..%7Y........_ZwDeleteAtom@4. |
| 691e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 69200 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 69220 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 e5 05 0c 00 5f 5a 77 44 65 6c | ....`.......L..%7Y........_ZwDel |
| 69240 | 65 74 65 42 6f 6f 74 45 6e 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | eteBootEntry@4.ntdll.dll..ntdll. |
| 69260 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 69280 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 692a0 | 37 59 21 00 00 00 e6 05 0c 00 5f 5a 77 44 65 6c 65 74 65 44 72 69 76 65 72 45 6e 74 72 79 40 34 | 7Y!......._ZwDeleteDriverEntry@4 |
| 692c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 692e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786398..............0.......46.. |
| 69300 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 e7 05 0c 00 5f 5a 77 44 | ......`.......L..%7Y........_ZwD |
| 69320 | 65 6c 65 74 65 46 69 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | eleteFile@4.ntdll.dll.ntdll.dll/ |
| 69340 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 69360 | 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 | ......45........`.......L..%7Y.. |
| 69380 | 00 00 e8 05 0c 00 5f 5a 77 44 65 6c 65 74 65 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ......_ZwDeleteKey@4.ntdll.dll.. |
| 693a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 693c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 693e0 | 00 00 4c 01 de 25 37 59 27 00 00 00 e9 05 0c 00 5f 5a 77 44 65 6c 65 74 65 4f 62 6a 65 63 74 41 | ..L..%7Y'......._ZwDeleteObjectA |
| 69400 | 75 64 69 74 41 6c 61 72 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | uditAlarm@12.ntdll.dll..ntdll.dl |
| 69420 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 69440 | 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......58........`.......L..%7Y |
| 69460 | 26 00 00 00 ea 05 0c 00 5f 5a 77 44 65 6c 65 74 65 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 | &......._ZwDeletePrivateNamespac |
| 69480 | 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | e@4.ntdll.dll.ntdll.dll/......14 |
| 694a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 | 96786398..............0.......50 |
| 694c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 eb 05 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 694e0 | 77 44 65 6c 65 74 65 56 61 6c 75 65 4b 65 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | wDeleteValueKey@8.ntdll.dll.ntdl |
| 69500 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 69520 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 69540 | de 25 37 59 24 00 00 00 ec 05 0c 00 5f 5a 77 44 65 76 69 63 65 49 6f 43 6f 6e 74 72 6f 6c 46 69 | .%7Y$......._ZwDeviceIoControlFi |
| 69560 | 6c 65 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | le@40.ntdll.dll.ntdll.dll/...... |
| 69580 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 695a0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 ed 05 0c 00 | 56........`.......L..%7Y$....... |
| 695c0 | 5f 5a 77 44 69 73 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 40 30 00 6e 74 64 6c 6c 2e | _ZwDisableLastKnownGood@0.ntdll. |
| 695e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 69600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a | ............0.......49........`. |
| 69620 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 ee 05 0c 00 5f 5a 77 44 69 73 70 6c 61 79 53 74 | ......L..%7Y........_ZwDisplaySt |
| 69640 | 72 69 6e 67 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ring@4.ntdll.dll..ntdll.dll/.... |
| 69660 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 69680 | 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 ef 05 | ..44........`.......L..%7Y...... |
| 696a0 | 0c 00 5f 5a 77 44 72 61 77 54 65 78 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | .._ZwDrawText@4.ntdll.dll.ntdll. |
| 696c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 696e0 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......52........`.......L..% |
| 69700 | 37 59 20 00 00 00 f0 05 0c 00 5f 5a 77 44 75 70 6c 69 63 61 74 65 4f 62 6a 65 63 74 40 32 38 00 | 7Y........_ZwDuplicateObject@28. |
| 69720 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 69740 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 69760 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 f1 05 0c 00 5f 5a 77 44 75 70 | ....`.......L..%7Y........_ZwDup |
| 69780 | 6c 69 63 61 74 65 54 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | licateToken@24.ntdll.dll..ntdll. |
| 697a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 697c0 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 697e0 | 37 59 23 00 00 00 f2 05 0c 00 5f 5a 77 45 6e 61 62 6c 65 4c 61 73 74 4b 6e 6f 77 6e 47 6f 6f 64 | 7Y#......._ZwEnableLastKnownGood |
| 69800 | 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @0.ntdll.dll..ntdll.dll/......14 |
| 69820 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 69840 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 f3 05 0c 00 5f 5a | ........`.......L..%7Y$......._Z |
| 69860 | 77 45 6e 75 6d 65 72 61 74 65 42 6f 6f 74 45 6e 74 72 69 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c | wEnumerateBootEntries@8.ntdll.dl |
| 69880 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 698a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 698c0 | ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 f4 05 0c 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 44 72 | ....L..%7Y&......._ZwEnumerateDr |
| 698e0 | 69 76 65 72 45 6e 74 72 69 65 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | iverEntries@8.ntdll.dll.ntdll.dl |
| 69900 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 69920 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......49........`.......L..%7Y |
| 69940 | 1d 00 00 00 f5 05 0c 00 5f 5a 77 45 6e 75 6d 65 72 61 74 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c | ........_ZwEnumerateKey@24.ntdll |
| 69960 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 69980 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 | ..............0.......71........ |
| 699a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 f6 05 0c 00 5f 5a 77 45 6e 75 6d 65 72 61 | `.......L..%7Y3......._ZwEnumera |
| 699c0 | 74 65 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 73 45 78 40 31 32 00 6e | teSystemEnvironmentValuesEx@12.n |
| 699e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 69a00 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 | 6398..............0.......63.... |
| 69a20 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 f7 05 0c 00 5f 5a 77 45 6e 75 | ....`.......L..%7Y+......._ZwEnu |
| 69a40 | 6d 65 72 61 74 65 54 72 61 6e 73 61 63 74 69 6f 6e 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c | merateTransactionObject@20.ntdll |
| 69a60 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 69a80 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 69aa0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 f8 05 0c 00 5f 5a 77 45 6e 75 6d 65 72 61 | `.......L..%7Y"......._ZwEnumera |
| 69ac0 | 74 65 56 61 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | teValueKey@24.ntdll.dll.ntdll.dl |
| 69ae0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 69b00 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......49........`.......L..%7Y |
| 69b20 | 1d 00 00 00 f9 05 0c 00 5f 5a 77 45 78 74 65 6e 64 53 65 63 74 69 6f 6e 40 38 00 6e 74 64 6c 6c | ........_ZwExtendSection@8.ntdll |
| 69b40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 69b60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 | ..............0.......48........ |
| 69b80 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 fa 05 0c 00 5f 5a 77 46 69 6c 74 65 72 54 | `.......L..%7Y........_ZwFilterT |
| 69ba0 | 6f 6b 65 6e 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | oken@24.ntdll.dll.ntdll.dll/.... |
| 69bc0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 69be0 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 fb 05 | ..45........`.......L..%7Y...... |
| 69c00 | 0c 00 5f 5a 77 46 69 6e 64 41 74 6f 6d 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | .._ZwFindAtom@12.ntdll.dll..ntdl |
| 69c20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 69c40 | 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......52........`.......L. |
| 69c60 | de 25 37 59 20 00 00 00 fc 05 0c 00 5f 5a 77 46 6c 75 73 68 42 75 66 66 65 72 73 46 69 6c 65 40 | .%7Y........_ZwFlushBuffersFile@ |
| 69c80 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 69ca0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 | 786398..............0.......58.. |
| 69cc0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 fd 05 0c 00 5f 5a 77 46 | ......`.......L..%7Y&......._ZwF |
| 69ce0 | 6c 75 73 68 49 6e 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 38 00 6e 74 64 6c 6c 2e 64 6c | lushInstallUILanguage@8.ntdll.dl |
| 69d00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 69d20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......58........`... |
| 69d40 | ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 fe 05 0c 00 5f 5a 77 46 6c 75 73 68 49 6e 73 74 72 75 | ....L..%7Y&......._ZwFlushInstru |
| 69d60 | 63 74 69 6f 6e 43 61 63 68 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ctionCache@12.ntdll.dll.ntdll.dl |
| 69d80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 69da0 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......44........`.......L..%7Y |
| 69dc0 | 18 00 00 00 ff 05 0c 00 5f 5a 77 46 6c 75 73 68 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ........_ZwFlushKey@4.ntdll.dll. |
| 69de0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 69e00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......60........`..... |
| 69e20 | 00 00 4c 01 de 25 37 59 28 00 00 00 00 06 0c 00 5f 5a 77 46 6c 75 73 68 50 72 6f 63 65 73 73 57 | ..L..%7Y(......._ZwFlushProcessW |
| 69e40 | 72 69 74 65 42 75 66 66 65 72 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | riteBuffers@0.ntdll.dll.ntdll.dl |
| 69e60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 69e80 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 69ea0 | 23 00 00 00 01 06 0c 00 5f 5a 77 46 6c 75 73 68 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 | #......._ZwFlushVirtualMemory@16 |
| 69ec0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 69ee0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 69f00 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 02 06 0c 00 5f 5a 77 46 | ......`.......L..%7Y........_ZwF |
| 69f20 | 6c 75 73 68 57 72 69 74 65 42 75 66 66 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | lushWriteBuffer@0.ntdll.dll.ntdl |
| 69f40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 69f60 | 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......58........`.......L. |
| 69f80 | de 25 37 59 26 00 00 00 03 06 0c 00 5f 5a 77 46 72 65 65 55 73 65 72 50 68 79 73 69 63 61 6c 50 | .%7Y&......._ZwFreeUserPhysicalP |
| 69fa0 | 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ages@12.ntdll.dll.ntdll.dll/.... |
| 69fc0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 69fe0 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 04 06 | ..54........`.......L..%7Y"..... |
| 6a000 | 0c 00 5f 5a 77 46 72 65 65 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e | .._ZwFreeVirtualMemory@16.ntdll. |
| 6a020 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6a040 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 6a060 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 05 06 0c 00 5f 5a 77 46 72 65 65 7a 65 52 65 67 | ......L..%7Y........_ZwFreezeReg |
| 6a080 | 69 73 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | istry@4.ntdll.dll.ntdll.dll/.... |
| 6a0a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6a0c0 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 06 06 | ..54........`.......L..%7Y"..... |
| 6a0e0 | 0c 00 5f 5a 77 46 72 65 65 7a 65 54 72 61 6e 73 61 63 74 69 6f 6e 73 40 38 00 6e 74 64 6c 6c 2e | .._ZwFreezeTransactions@8.ntdll. |
| 6a100 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6a120 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 6a140 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 07 06 0c 00 5f 5a 77 46 73 43 6f 6e 74 72 6f 6c | ......L..%7Y........_ZwFsControl |
| 6a160 | 46 69 6c 65 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | File@40.ntdll.dll.ntdll.dll/.... |
| 6a180 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6a1a0 | 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 08 06 | ..52........`.......L..%7Y...... |
| 6a1c0 | 0c 00 5f 5a 77 47 65 74 43 6f 6e 74 65 78 74 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c | .._ZwGetContextThread@8.ntdll.dl |
| 6a1e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6a200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 6a220 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 09 06 0c 00 5f 5a 77 47 65 74 43 75 72 72 65 6e 74 50 | ....L..%7Y)......._ZwGetCurrentP |
| 6a240 | 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rocessorNumber@0.ntdll.dll..ntdl |
| 6a260 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6a280 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 6a2a0 | de 25 37 59 23 00 00 00 0a 06 0c 00 5f 5a 77 47 65 74 44 65 76 69 63 65 50 6f 77 65 72 53 74 61 | .%7Y#......._ZwGetDevicePowerSta |
| 6a2c0 | 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | te@8.ntdll.dll..ntdll.dll/...... |
| 6a2e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6a300 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 0b 06 0c 00 | 55........`.......L..%7Y#....... |
| 6a320 | 5f 5a 77 47 65 74 4d 55 49 52 65 67 69 73 74 72 79 49 6e 66 6f 40 31 32 00 6e 74 64 6c 6c 2e 64 | _ZwGetMUIRegistryInfo@12.ntdll.d |
| 6a340 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6a360 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 6a380 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 0c 06 0c 00 5f 5a 77 47 65 74 4e 65 78 74 50 72 | ......L..%7Y........_ZwGetNextPr |
| 6a3a0 | 6f 63 65 73 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ocess@20.ntdll.dll..ntdll.dll/.. |
| 6a3c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6a3e0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 | ....50........`.......L..%7Y.... |
| 6a400 | 0d 06 0c 00 5f 5a 77 47 65 74 4e 65 78 74 54 68 72 65 61 64 40 32 34 00 6e 74 64 6c 6c 2e 64 6c | ...._ZwGetNextThread@24.ntdll.dl |
| 6a420 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6a440 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 6a460 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 0e 06 0c 00 5f 5a 77 47 65 74 4e 6c 73 53 65 63 74 69 | ....L..%7Y!......._ZwGetNlsSecti |
| 6a480 | 6f 6e 50 74 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | onPtr@20.ntdll.dll..ntdll.dll/.. |
| 6a4a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6a4c0 | 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 | ....67........`.......L..%7Y/... |
| 6a4e0 | 0f 06 0c 00 5f 5a 77 47 65 74 4e 6f 74 69 66 69 63 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 | ...._ZwGetNotificationResourceMa |
| 6a500 | 6e 61 67 65 72 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nager@28.ntdll.dll..ntdll.dll/.. |
| 6a520 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6a540 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 | ....50........`.......L..%7Y.... |
| 6a560 | 10 06 0c 00 5f 5a 77 47 65 74 57 72 69 74 65 57 61 74 63 68 40 32 38 00 6e 74 64 6c 6c 2e 64 6c | ...._ZwGetWriteWatch@28.ntdll.dl |
| 6a580 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6a5a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 6a5c0 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 11 06 0c 00 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 | ....L..%7Y)......._ZwImpersonate |
| 6a5e0 | 41 6e 6f 6e 79 6d 6f 75 73 54 6f 6b 65 6e 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | AnonymousToken@4.ntdll.dll..ntdl |
| 6a600 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6a620 | 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......59........`.......L. |
| 6a640 | de 25 37 59 27 00 00 00 12 06 0c 00 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 43 6c 69 65 6e 74 | .%7Y'......._ZwImpersonateClient |
| 6a660 | 4f 66 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | OfPort@8.ntdll.dll..ntdll.dll/.. |
| 6a680 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6a6a0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 6a6c0 | 13 06 0c 00 5f 5a 77 49 6d 70 65 72 73 6f 6e 61 74 65 54 68 72 65 61 64 40 31 32 00 6e 74 64 6c | ...._ZwImpersonateThread@12.ntdl |
| 6a6e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6a700 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 | ..............0.......55........ |
| 6a720 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 14 06 0c 00 5f 5a 77 49 6e 69 74 69 61 6c | `.......L..%7Y#......._ZwInitial |
| 6a740 | 69 7a 65 4e 6c 73 46 69 6c 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | izeNlsFiles@12.ntdll.dll..ntdll. |
| 6a760 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6a780 | 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......54........`.......L..% |
| 6a7a0 | 37 59 22 00 00 00 15 06 0c 00 5f 5a 77 49 6e 69 74 69 61 6c 69 7a 65 52 65 67 69 73 74 72 79 40 | 7Y"......._ZwInitializeRegistry@ |
| 6a7c0 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 6a7e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 | 786398..............0.......56.. |
| 6a800 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 16 06 0c 00 5f 5a 77 49 | ......`.......L..%7Y$......._ZwI |
| 6a820 | 6e 69 74 69 61 74 65 50 6f 77 65 72 41 63 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | nitiatePowerAction@16.ntdll.dll. |
| 6a840 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6a860 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......50........`..... |
| 6a880 | 00 00 4c 01 de 25 37 59 1e 00 00 00 17 06 0c 00 5f 5a 77 49 73 50 72 6f 63 65 73 73 49 6e 4a 6f | ..L..%7Y........_ZwIsProcessInJo |
| 6a8a0 | 62 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | b@8.ntdll.dll.ntdll.dll/......14 |
| 6a8c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 6a8e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 18 06 0c 00 5f 5a | ........`.......L..%7Y'......._Z |
| 6a900 | 77 49 73 53 79 73 74 65 6d 52 65 73 75 6d 65 41 75 74 6f 6d 61 74 69 63 40 30 00 6e 74 64 6c 6c | wIsSystemResumeAutomatic@0.ntdll |
| 6a920 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6a940 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 6a960 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 19 06 0c 00 5f 5a 77 49 73 55 49 4c 61 6e | `.......L..%7Y$......._ZwIsUILan |
| 6a980 | 67 75 61 67 65 43 6f 6d 69 74 74 65 64 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | guageComitted@0.ntdll.dll.ntdll. |
| 6a9a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6a9c0 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 6a9e0 | 37 59 1a 00 00 00 1a 06 0c 00 5f 5a 77 4c 69 73 74 65 6e 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e | 7Y........_ZwListenPort@8.ntdll. |
| 6aa00 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6aa20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a | ............0.......46........`. |
| 6aa40 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 1b 06 0c 00 5f 5a 77 4c 6f 61 64 44 72 69 76 65 | ......L..%7Y........_ZwLoadDrive |
| 6aa60 | 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | r@4.ntdll.dll.ntdll.dll/......14 |
| 6aa80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 | 96786398..............0.......45 |
| 6aaa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 1d 06 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 6aac0 | 77 4c 6f 61 64 4b 65 79 32 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | wLoadKey2@12.ntdll.dll..ntdll.dl |
| 6aae0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6ab00 | 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......43........`.......L..%7Y |
| 6ab20 | 17 00 00 00 1c 06 0c 00 5f 5a 77 4c 6f 61 64 4b 65 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ........_ZwLoadKey@8.ntdll.dll.. |
| 6ab40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6ab60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......46........`..... |
| 6ab80 | 00 00 4c 01 de 25 37 59 1a 00 00 00 1e 06 0c 00 5f 5a 77 4c 6f 61 64 4b 65 79 45 78 40 33 32 00 | ..L..%7Y........_ZwLoadKeyEx@32. |
| 6aba0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6abc0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 | 6398..............0.......45.... |
| 6abe0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 1f 06 0c 00 5f 5a 77 4c 6f 63 | ....`.......L..%7Y........_ZwLoc |
| 6ac00 | 6b 46 69 6c 65 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | kFile@40.ntdll.dll..ntdll.dll/.. |
| 6ac20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6ac40 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 | ....61........`.......L..%7Y)... |
| 6ac60 | 20 06 0c 00 5f 5a 77 4c 6f 63 6b 50 72 6f 64 75 63 74 41 63 74 69 76 61 74 69 6f 6e 4b 65 79 73 | ...._ZwLockProductActivationKeys |
| 6ac80 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 6aca0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 | 96786398..............0.......51 |
| 6acc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 21 06 0c 00 5f 5a | ........`.......L..%7Y....!..._Z |
| 6ace0 | 77 4c 6f 63 6b 52 65 67 69 73 74 72 79 4b 65 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | wLockRegistryKey@4.ntdll.dll..nt |
| 6ad00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6ad20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 6ad40 | 4c 01 de 25 37 59 22 00 00 00 22 06 0c 00 5f 5a 77 4c 6f 63 6b 56 69 72 74 75 61 6c 4d 65 6d 6f | L..%7Y"..."..._ZwLockVirtualMemo |
| 6ad60 | 72 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ry@16.ntdll.dll.ntdll.dll/...... |
| 6ad80 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6ada0 | 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 23 06 0c 00 | 55........`.......L..%7Y#...#... |
| 6adc0 | 5f 5a 77 4d 61 6b 65 50 65 72 6d 61 6e 65 6e 74 4f 62 6a 65 63 74 40 34 00 6e 74 64 6c 6c 2e 64 | _ZwMakePermanentObject@4.ntdll.d |
| 6ade0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6ae00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 6ae20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 24 06 0c 00 5f 5a 77 4d 61 6b 65 54 65 6d 70 6f | ......L..%7Y#...$..._ZwMakeTempo |
| 6ae40 | 72 61 72 79 4f 62 6a 65 63 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | raryObject@4.ntdll.dll..ntdll.dl |
| 6ae60 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6ae80 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......49........`.......L..%7Y |
| 6aea0 | 1d 00 00 00 25 06 0c 00 5f 5a 77 4d 61 70 43 4d 46 4d 6f 64 75 6c 65 40 32 34 00 6e 74 64 6c 6c | ....%..._ZwMapCMFModule@24.ntdll |
| 6aec0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6aee0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 | ..............0.......57........ |
| 6af00 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 26 06 0c 00 5f 5a 77 4d 61 70 55 73 65 72 | `.......L..%7Y%...&..._ZwMapUser |
| 6af20 | 50 68 79 73 69 63 61 6c 50 61 67 65 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | PhysicalPages@12.ntdll.dll..ntdl |
| 6af40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6af60 | 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......64........`.......L. |
| 6af80 | de 25 37 59 2c 00 00 00 27 06 0c 00 5f 5a 77 4d 61 70 55 73 65 72 50 68 79 73 69 63 61 6c 50 61 | .%7Y,...'..._ZwMapUserPhysicalPa |
| 6afa0 | 67 65 73 53 63 61 74 74 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | gesScatter@12.ntdll.dll.ntdll.dl |
| 6afc0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6afe0 | 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......53........`.......L..%7Y |
| 6b000 | 21 00 00 00 28 06 0c 00 5f 5a 77 4d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 34 30 00 6e | !...(..._ZwMapViewOfSection@40.n |
| 6b020 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6b040 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 | 6398..............0.......51.... |
| 6b060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 29 06 0c 00 5f 5a 77 4d 6f 64 | ....`.......L..%7Y....)..._ZwMod |
| 6b080 | 69 66 79 42 6f 6f 74 45 6e 74 72 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ifyBootEntry@4.ntdll.dll..ntdll. |
| 6b0a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6b0c0 | 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......53........`.......L..% |
| 6b0e0 | 37 59 21 00 00 00 2a 06 0c 00 5f 5a 77 4d 6f 64 69 66 79 44 72 69 76 65 72 45 6e 74 72 79 40 34 | 7Y!...*..._ZwModifyDriverEntry@4 |
| 6b100 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6b120 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 6b140 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 2b 06 0c 00 5f 5a 77 4e | ......`.......L..%7Y*...+..._ZwN |
| 6b160 | 6f 74 69 66 79 43 68 61 6e 67 65 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 33 36 00 6e 74 64 6c | otifyChangeDirectoryFile@36.ntdl |
| 6b180 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6b1a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 6b1c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 2c 06 0c 00 5f 5a 77 4e 6f 74 69 66 79 43 | `.......L..%7Y....,..._ZwNotifyC |
| 6b1e0 | 68 61 6e 67 65 4b 65 79 40 34 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | hangeKey@40.ntdll.dll.ntdll.dll/ |
| 6b200 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6b220 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 6b240 | 00 00 2d 06 0c 00 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 4d 75 6c 74 69 70 6c 65 4b 65 79 | ..-..._ZwNotifyChangeMultipleKey |
| 6b260 | 73 40 34 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | s@48.ntdll.dll..ntdll.dll/...... |
| 6b280 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6b2a0 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 2e 06 0c 00 | 56........`.......L..%7Y$....... |
| 6b2c0 | 5f 5a 77 4e 6f 74 69 66 79 43 68 61 6e 67 65 53 65 73 73 69 6f 6e 40 33 32 00 6e 74 64 6c 6c 2e | _ZwNotifyChangeSession@32.ntdll. |
| 6b2e0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6b300 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 6b320 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 2f 06 0c 00 5f 5a 77 4f 70 65 6e 44 69 72 65 63 | ......L..%7Y$.../..._ZwOpenDirec |
| 6b340 | 74 6f 72 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | toryObject@12.ntdll.dll.ntdll.dl |
| 6b360 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6b380 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......51........`.......L..%7Y |
| 6b3a0 | 1f 00 00 00 30 06 0c 00 5f 5a 77 4f 70 65 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 6e 74 64 | ....0..._ZwOpenEnlistment@20.ntd |
| 6b3c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6b3e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 98..............0.......46...... |
| 6b400 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 31 06 0c 00 5f 5a 77 4f 70 65 6e 45 | ..`.......L..%7Y....1..._ZwOpenE |
| 6b420 | 76 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | vent@12.ntdll.dll.ntdll.dll/.... |
| 6b440 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6b460 | 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 32 06 | ..50........`.......L..%7Y....2. |
| 6b480 | 0c 00 5f 5a 77 4f 70 65 6e 45 76 65 6e 74 50 61 69 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .._ZwOpenEventPair@12.ntdll.dll. |
| 6b4a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6b4c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......45........`..... |
| 6b4e0 | 00 00 4c 01 de 25 37 59 19 00 00 00 33 06 0c 00 5f 5a 77 4f 70 65 6e 46 69 6c 65 40 32 34 00 6e | ..L..%7Y....3..._ZwOpenFile@24.n |
| 6b500 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6b520 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 | 6398..............0.......53.... |
| 6b540 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 34 06 0c 00 5f 5a 77 4f 70 65 | ....`.......L..%7Y!...4..._ZwOpe |
| 6b560 | 6e 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | nIoCompletion@12.ntdll.dll..ntdl |
| 6b580 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6b5a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......50........`.......L. |
| 6b5c0 | de 25 37 59 1e 00 00 00 35 06 0c 00 5f 5a 77 4f 70 65 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 32 00 | .%7Y....5..._ZwOpenJobObject@12. |
| 6b5e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6b600 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 | 6398..............0.......44.... |
| 6b620 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 36 06 0c 00 5f 5a 77 4f 70 65 | ....`.......L..%7Y....6..._ZwOpe |
| 6b640 | 6e 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nKey@12.ntdll.dll.ntdll.dll/.... |
| 6b660 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6b680 | 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 37 06 | ..46........`.......L..%7Y....7. |
| 6b6a0 | 0c 00 5f 5a 77 4f 70 65 6e 4b 65 79 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | .._ZwOpenKeyEx@16.ntdll.dll.ntdl |
| 6b6c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6b6e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 6b700 | de 25 37 59 22 00 00 00 38 06 0c 00 5f 5a 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 | .%7Y"...8..._ZwOpenKeyTransacted |
| 6b720 | 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @16.ntdll.dll.ntdll.dll/......14 |
| 6b740 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 6b760 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 39 06 0c 00 5f 5a | ........`.......L..%7Y$...9..._Z |
| 6b780 | 77 4f 70 65 6e 4b 65 79 54 72 61 6e 73 61 63 74 65 64 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | wOpenKeyTransactedEx@20.ntdll.dl |
| 6b7a0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6b7c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 6b7e0 | ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 3a 06 0c 00 5f 5a 77 4f 70 65 6e 4b 65 79 65 64 45 76 | ....L..%7Y....:..._ZwOpenKeyedEv |
| 6b800 | 65 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ent@12.ntdll.dll..ntdll.dll/.... |
| 6b820 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6b840 | 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 3b 06 | ..47........`.......L..%7Y....;. |
| 6b860 | 0c 00 5f 5a 77 4f 70 65 6e 4d 75 74 61 6e 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | .._ZwOpenMutant@12.ntdll.dll..nt |
| 6b880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6b8a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......57........`....... |
| 6b8c0 | 4c 01 de 25 37 59 25 00 00 00 3c 06 0c 00 5f 5a 77 4f 70 65 6e 4f 62 6a 65 63 74 41 75 64 69 74 | L..%7Y%...<..._ZwOpenObjectAudit |
| 6b8e0 | 41 6c 61 72 6d 40 34 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Alarm@48.ntdll.dll..ntdll.dll/.. |
| 6b900 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6b920 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 6b940 | 3d 06 0c 00 5f 5a 77 4f 70 65 6e 50 72 69 76 61 74 65 4e 61 6d 65 73 70 61 63 65 40 31 36 00 6e | =..._ZwOpenPrivateNamespace@16.n |
| 6b960 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6b980 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6398..............0.......48.... |
| 6b9a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 3e 06 0c 00 5f 5a 77 4f 70 65 | ....`.......L..%7Y....>..._ZwOpe |
| 6b9c0 | 6e 50 72 6f 63 65 73 73 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nProcess@16.ntdll.dll.ntdll.dll/ |
| 6b9e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6ba00 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 6ba20 | 00 00 3f 06 0c 00 5f 5a 77 4f 70 65 6e 50 72 6f 63 65 73 73 54 6f 6b 65 6e 40 31 32 00 6e 74 64 | ..?..._ZwOpenProcessToken@12.ntd |
| 6ba40 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6ba60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 | 98..............0.......55...... |
| 6ba80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 40 06 0c 00 5f 5a 77 4f 70 65 6e 50 | ..`.......L..%7Y#...@..._ZwOpenP |
| 6baa0 | 72 6f 63 65 73 73 54 6f 6b 65 6e 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rocessTokenEx@16.ntdll.dll..ntdl |
| 6bac0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6bae0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 6bb00 | de 25 37 59 24 00 00 00 41 06 0c 00 5f 5a 77 4f 70 65 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 | .%7Y$...A..._ZwOpenResourceManag |
| 6bb20 | 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@20.ntdll.dll.ntdll.dll/...... |
| 6bb40 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6bb60 | 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 42 06 0c 00 | 48........`.......L..%7Y....B... |
| 6bb80 | 5f 5a 77 4f 70 65 6e 53 65 63 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | _ZwOpenSection@12.ntdll.dll.ntdl |
| 6bba0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6bbc0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......50........`.......L. |
| 6bbe0 | de 25 37 59 1e 00 00 00 43 06 0c 00 5f 5a 77 4f 70 65 6e 53 65 6d 61 70 68 6f 72 65 40 31 32 00 | .%7Y....C..._ZwOpenSemaphore@12. |
| 6bc00 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6bc20 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 | 6398..............0.......48.... |
| 6bc40 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 44 06 0c 00 5f 5a 77 4f 70 65 | ....`.......L..%7Y....D..._ZwOpe |
| 6bc60 | 6e 53 65 73 73 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nSession@12.ntdll.dll.ntdll.dll/ |
| 6bc80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6bca0 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 6bcc0 | 00 00 45 06 0c 00 5f 5a 77 4f 70 65 6e 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 | ..E..._ZwOpenSymbolicLinkObject@ |
| 6bce0 | 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 12.ntdll.dll..ntdll.dll/......14 |
| 6bd00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 | 96786398..............0.......47 |
| 6bd20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 46 06 0c 00 5f 5a | ........`.......L..%7Y....F..._Z |
| 6bd40 | 77 4f 70 65 6e 54 68 72 65 61 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | wOpenThread@16.ntdll.dll..ntdll. |
| 6bd60 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6bd80 | 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......52........`.......L..% |
| 6bda0 | 37 59 20 00 00 00 47 06 0c 00 5f 5a 77 4f 70 65 6e 54 68 72 65 61 64 54 6f 6b 65 6e 40 31 36 00 | 7Y....G..._ZwOpenThreadToken@16. |
| 6bdc0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6bde0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 6be00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 48 06 0c 00 5f 5a 77 4f 70 65 | ....`.......L..%7Y"...H..._ZwOpe |
| 6be20 | 6e 54 68 72 65 61 64 54 6f 6b 65 6e 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | nThreadTokenEx@20.ntdll.dll.ntdl |
| 6be40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6be60 | 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......46........`.......L. |
| 6be80 | de 25 37 59 1a 00 00 00 49 06 0c 00 5f 5a 77 4f 70 65 6e 54 69 6d 65 72 40 31 32 00 6e 74 64 6c | .%7Y....I..._ZwOpenTimer@12.ntdl |
| 6bea0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6bec0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 | ..............0.......52........ |
| 6bee0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 4a 06 0c 00 5f 5a 77 4f 70 65 6e 54 72 61 | `.......L..%7Y....J..._ZwOpenTra |
| 6bf00 | 6e 73 61 63 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nsaction@20.ntdll.dll.ntdll.dll/ |
| 6bf20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6bf40 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 6bf60 | 00 00 4b 06 0c 00 5f 5a 77 4f 70 65 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 | ..K..._ZwOpenTransactionManager@ |
| 6bf80 | 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 24.ntdll.dll..ntdll.dll/......14 |
| 6bfa0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 6bfc0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 4c 06 0c 00 5f 5a | ........`.......L..%7Y....L..._Z |
| 6bfe0 | 77 50 6c 75 67 50 6c 61 79 43 6f 6e 74 72 6f 6c 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | wPlugPlayControl@12.ntdll.dll.nt |
| 6c000 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6c020 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......53........`....... |
| 6c040 | 4c 01 de 25 37 59 21 00 00 00 4d 06 0c 00 5f 5a 77 50 6f 77 65 72 49 6e 66 6f 72 6d 61 74 69 6f | L..%7Y!...M..._ZwPowerInformatio |
| 6c060 | 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | n@20.ntdll.dll..ntdll.dll/...... |
| 6c080 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6c0a0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 4e 06 0c 00 | 54........`.......L..%7Y"...N... |
| 6c0c0 | 5f 5a 77 50 72 65 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c | _ZwPrePrepareComplete@8.ntdll.dl |
| 6c0e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6c100 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......56........`... |
| 6c120 | ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 4f 06 0c 00 5f 5a 77 50 72 65 50 72 65 70 61 72 65 45 | ....L..%7Y$...O..._ZwPrePrepareE |
| 6c140 | 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | nlistment@8.ntdll.dll.ntdll.dll/ |
| 6c160 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6c180 | 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 | ......51........`.......L..%7Y.. |
| 6c1a0 | 00 00 50 06 0c 00 5f 5a 77 50 72 65 70 61 72 65 43 6f 6d 70 6c 65 74 65 40 38 00 6e 74 64 6c 6c | ..P..._ZwPrepareComplete@8.ntdll |
| 6c1c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6c1e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 | ..............0.......53........ |
| 6c200 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 51 06 0c 00 5f 5a 77 50 72 65 70 61 72 65 | `.......L..%7Y!...Q..._ZwPrepare |
| 6c220 | 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | Enlistment@8.ntdll.dll..ntdll.dl |
| 6c240 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6c260 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......51........`.......L..%7Y |
| 6c280 | 1f 00 00 00 52 06 0c 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 43 68 65 63 6b 40 31 32 00 6e 74 64 | ....R..._ZwPrivilegeCheck@12.ntd |
| 6c2a0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6c2c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 6c2e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 53 06 0c 00 5f 5a 77 50 72 69 76 69 | ..`.......L..%7Y*...S..._ZwPrivi |
| 6c300 | 6c 65 67 65 4f 62 6a 65 63 74 41 75 64 69 74 41 6c 61 72 6d 40 32 34 00 6e 74 64 6c 6c 2e 64 6c | legeObjectAuditAlarm@24.ntdll.dl |
| 6c320 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6c340 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......64........`... |
| 6c360 | ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 54 06 0c 00 5f 5a 77 50 72 69 76 69 6c 65 67 65 64 53 | ....L..%7Y,...T..._ZwPrivilegedS |
| 6c380 | 65 72 76 69 63 65 41 75 64 69 74 41 6c 61 72 6d 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | erviceAuditAlarm@20.ntdll.dll.nt |
| 6c3a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6c3c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......56........`....... |
| 6c3e0 | 4c 01 de 25 37 59 24 00 00 00 55 06 0c 00 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 43 6f 6d 70 | L..%7Y$...U..._ZwPropagationComp |
| 6c400 | 6c 65 74 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lete@16.ntdll.dll.ntdll.dll/.... |
| 6c420 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6c440 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 56 06 | ..54........`.......L..%7Y"...V. |
| 6c460 | 0c 00 5f 5a 77 50 72 6f 70 61 67 61 74 69 6f 6e 46 61 69 6c 65 64 40 31 32 00 6e 74 64 6c 6c 2e | .._ZwPropagationFailed@12.ntdll. |
| 6c480 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6c4a0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 6c4c0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 57 06 0c 00 5f 5a 77 50 72 6f 74 65 63 74 56 69 | ......L..%7Y%...W..._ZwProtectVi |
| 6c4e0 | 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | rtualMemory@20.ntdll.dll..ntdll. |
| 6c500 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6c520 | 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......46........`.......L..% |
| 6c540 | 37 59 1a 00 00 00 58 06 0c 00 5f 5a 77 50 75 6c 73 65 45 76 65 6e 74 40 38 00 6e 74 64 6c 6c 2e | 7Y....X..._ZwPulseEvent@8.ntdll. |
| 6c560 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6c580 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a | ............0.......55........`. |
| 6c5a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 59 06 0c 00 5f 5a 77 51 75 65 72 79 41 74 74 72 | ......L..%7Y#...Y..._ZwQueryAttr |
| 6c5c0 | 69 62 75 74 65 73 46 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ibutesFile@8.ntdll.dll..ntdll.dl |
| 6c5e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6c600 | 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......55........`.......L..%7Y |
| 6c620 | 23 00 00 00 5a 06 0c 00 5f 5a 77 51 75 65 72 79 42 6f 6f 74 45 6e 74 72 79 4f 72 64 65 72 40 38 | #...Z..._ZwQueryBootEntryOrder@8 |
| 6c640 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6c660 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 6c680 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 5b 06 0c 00 5f 5a 77 51 | ......`.......L..%7Y....[..._ZwQ |
| 6c6a0 | 75 65 72 79 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ueryBootOptions@8.ntdll.dll.ntdl |
| 6c6c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6c6e0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......57........`.......L. |
| 6c700 | de 25 37 59 25 00 00 00 5c 06 0c 00 5f 5a 77 51 75 65 72 79 44 65 62 75 67 46 69 6c 74 65 72 53 | .%7Y%...\..._ZwQueryDebugFilterS |
| 6c720 | 74 61 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | tate@8.ntdll.dll..ntdll.dll/.... |
| 6c740 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6c760 | 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 5d 06 | ..54........`.......L..%7Y"...]. |
| 6c780 | 0c 00 5f 5a 77 51 75 65 72 79 44 65 66 61 75 6c 74 4c 6f 63 61 6c 65 40 38 00 6e 74 64 6c 6c 2e | .._ZwQueryDefaultLocale@8.ntdll. |
| 6c7a0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6c7c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 6c7e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 5e 06 0c 00 5f 5a 77 51 75 65 72 79 44 65 66 61 | ......L..%7Y&...^..._ZwQueryDefa |
| 6c800 | 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ultUILanguage@4.ntdll.dll.ntdll. |
| 6c820 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6c840 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 6c860 | 37 59 23 00 00 00 5f 06 0c 00 5f 5a 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 46 69 6c 65 40 | 7Y#..._..._ZwQueryDirectoryFile@ |
| 6c880 | 34 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 44.ntdll.dll..ntdll.dll/......14 |
| 6c8a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 6c8c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 60 06 0c 00 5f 5a | ........`.......L..%7Y%...`..._Z |
| 6c8e0 | 77 51 75 65 72 79 44 69 72 65 63 74 6f 72 79 4f 62 6a 65 63 74 40 32 38 00 6e 74 64 6c 6c 2e 64 | wQueryDirectoryObject@28.ntdll.d |
| 6c900 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6c920 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a | ............0.......57........`. |
| 6c940 | 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 61 06 0c 00 5f 5a 77 51 75 65 72 79 44 72 69 76 | ......L..%7Y%...a..._ZwQueryDriv |
| 6c960 | 65 72 45 6e 74 72 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | erEntryOrder@8.ntdll.dll..ntdll. |
| 6c980 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6c9a0 | 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......48........`.......L..% |
| 6c9c0 | 37 59 1c 00 00 00 62 06 0c 00 5f 5a 77 51 75 65 72 79 45 61 46 69 6c 65 40 33 36 00 6e 74 64 6c | 7Y....b..._ZwQueryEaFile@36.ntdl |
| 6c9e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6ca00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 6ca20 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 63 06 0c 00 5f 5a 77 51 75 65 72 79 45 76 | `.......L..%7Y....c..._ZwQueryEv |
| 6ca40 | 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ent@20.ntdll.dll..ntdll.dll/.... |
| 6ca60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6ca80 | 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 64 06 | ..59........`.......L..%7Y'...d. |
| 6caa0 | 0c 00 5f 5a 77 51 75 65 72 79 46 75 6c 6c 41 74 74 72 69 62 75 74 65 73 46 69 6c 65 40 38 00 6e | .._ZwQueryFullAttributesFile@8.n |
| 6cac0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6cae0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 6cb00 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 65 06 0c 00 5f 5a 77 51 75 65 | ....`.......L..%7Y%...e..._ZwQue |
| 6cb20 | 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 41 74 6f 6d 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ryInformationAtom@20.ntdll.dll.. |
| 6cb40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6cb60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......63........`..... |
| 6cb80 | 00 00 4c 01 de 25 37 59 2b 00 00 00 66 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 | ..L..%7Y+...f..._ZwQueryInformat |
| 6cba0 | 69 6f 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ionEnlistment@20.ntdll.dll..ntdl |
| 6cbc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6cbe0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......57........`.......L. |
| 6cc00 | de 25 37 59 25 00 00 00 67 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 | .%7Y%...g..._ZwQueryInformationF |
| 6cc20 | 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ile@20.ntdll.dll..ntdll.dll/.... |
| 6cc40 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6cc60 | 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 68 06 | ..62........`.......L..%7Y*...h. |
| 6cc80 | 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 32 | .._ZwQueryInformationJobObject@2 |
| 6cca0 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 6ccc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 | 786398..............0.......57.. |
| 6cce0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 69 06 0c 00 5f 5a 77 51 | ......`.......L..%7Y%...i..._ZwQ |
| 6cd00 | 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 6f 72 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | ueryInformationPort@20.ntdll.dll |
| 6cd20 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6cd40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......60........`... |
| 6cd60 | ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 6a 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d | ....L..%7Y(...j..._ZwQueryInform |
| 6cd80 | 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ationProcess@20.ntdll.dll.ntdll. |
| 6cda0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6cdc0 | 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......68........`.......L..% |
| 6cde0 | 37 59 30 00 00 00 6b 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 52 65 73 | 7Y0...k..._ZwQueryInformationRes |
| 6ce00 | 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ourceManager@20.ntdll.dll.ntdll. |
| 6ce20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6ce40 | 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......59........`.......L..% |
| 6ce60 | 37 59 27 00 00 00 6c 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 68 72 | 7Y'...l..._ZwQueryInformationThr |
| 6ce80 | 65 61 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ead@20.ntdll.dll..ntdll.dll/.... |
| 6cea0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6cec0 | 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 6d 06 | ..58........`.......L..%7Y&...m. |
| 6cee0 | 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 32 30 00 6e 74 | .._ZwQueryInformationToken@20.nt |
| 6cf00 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 6cf20 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 | 98..............0.......64...... |
| 6cf40 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 6e 06 0c 00 5f 5a 77 51 75 65 72 79 | ..`.......L..%7Y,...n..._ZwQuery |
| 6cf60 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e | InformationTransaction@20.ntdll. |
| 6cf80 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6cfa0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a | ............0.......71........`. |
| 6cfc0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 6f 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 66 6f | ......L..%7Y3...o..._ZwQueryInfo |
| 6cfe0 | 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 32 30 00 6e 74 64 | rmationTransactionManager@20.ntd |
| 6d000 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6d020 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 | 98..............0.......66...... |
| 6d040 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 70 06 0c 00 5f 5a 77 51 75 65 72 79 | ..`.......L..%7Y....p..._ZwQuery |
| 6d060 | 49 6e 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 32 30 00 6e 74 64 6c | InformationWorkerFactory@20.ntdl |
| 6d080 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6d0a0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 | ..............0.......58........ |
| 6d0c0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 71 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e | `.......L..%7Y&...q..._ZwQueryIn |
| 6d0e0 | 73 74 61 6c 6c 55 49 4c 61 6e 67 75 61 67 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | stallUILanguage@4.ntdll.dll.ntdl |
| 6d100 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6d120 | 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......56........`.......L. |
| 6d140 | de 25 37 59 24 00 00 00 72 06 0c 00 5f 5a 77 51 75 65 72 79 49 6e 74 65 72 76 61 6c 50 72 6f 66 | .%7Y$...r..._ZwQueryIntervalProf |
| 6d160 | 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ile@8.ntdll.dll.ntdll.dll/...... |
| 6d180 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6d1a0 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 73 06 0c 00 | 54........`.......L..%7Y"...s... |
| 6d1c0 | 5f 5a 77 51 75 65 72 79 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c | _ZwQueryIoCompletion@20.ntdll.dl |
| 6d1e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6d200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......45........`... |
| 6d220 | ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 74 06 0c 00 5f 5a 77 51 75 65 72 79 4b 65 79 40 32 30 | ....L..%7Y....t..._ZwQueryKey@20 |
| 6d240 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6d260 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 | 786398..............0.......54.. |
| 6d280 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 75 06 0c 00 5f 5a 77 51 | ......`.......L..%7Y"...u..._ZwQ |
| 6d2a0 | 75 65 72 79 4c 69 63 65 6e 73 65 56 61 6c 75 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ueryLicenseValue@20.ntdll.dll.nt |
| 6d2c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6d2e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......58........`....... |
| 6d300 | 4c 01 de 25 37 59 26 00 00 00 76 06 0c 00 5f 5a 77 51 75 65 72 79 4d 75 6c 74 69 70 6c 65 56 61 | L..%7Y&...v..._ZwQueryMultipleVa |
| 6d320 | 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | lueKey@24.ntdll.dll.ntdll.dll/.. |
| 6d340 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6d360 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 | ....48........`.......L..%7Y.... |
| 6d380 | 77 06 0c 00 5f 5a 77 51 75 65 72 79 4d 75 74 61 6e 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | w..._ZwQueryMutant@20.ntdll.dll. |
| 6d3a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6d3c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 6d3e0 | 00 00 4c 01 de 25 37 59 1c 00 00 00 78 06 0c 00 5f 5a 77 51 75 65 72 79 4f 62 6a 65 63 74 40 32 | ..L..%7Y....x..._ZwQueryObject@2 |
| 6d400 | 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 0.ntdll.dll.ntdll.dll/......1496 |
| 6d420 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 6d440 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 79 06 0c 00 5f 5a 77 51 | ......`.......L..%7Y....y..._ZwQ |
| 6d460 | 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ueryOpenSubKeys@8.ntdll.dll.ntdl |
| 6d480 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6d4a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......55........`.......L. |
| 6d4c0 | de 25 37 59 23 00 00 00 7a 06 0c 00 5f 5a 77 51 75 65 72 79 4f 70 65 6e 53 75 62 4b 65 79 73 45 | .%7Y#...z..._ZwQueryOpenSubKeysE |
| 6d4e0 | 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | x@16.ntdll.dll..ntdll.dll/...... |
| 6d500 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6d520 | 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 7b 06 0c 00 | 59........`.......L..%7Y'...{... |
| 6d540 | 5f 5a 77 51 75 65 72 79 50 65 72 66 6f 72 6d 61 6e 63 65 43 6f 75 6e 74 65 72 40 38 00 6e 74 64 | _ZwQueryPerformanceCounter@8.ntd |
| 6d560 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6d580 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 | 98..............0.......63...... |
| 6d5a0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 7c 06 0c 00 5f 5a 77 51 75 65 72 79 | ..`.......L..%7Y+...|..._ZwQuery |
| 6d5c0 | 50 6f 72 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 30 00 6e 74 64 6c 6c 2e 64 | PortInformationProcess@0.ntdll.d |
| 6d5e0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6d600 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a | ............0.......62........`. |
| 6d620 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 7d 06 0c 00 5f 5a 77 51 75 65 72 79 51 75 6f 74 | ......L..%7Y*...}..._ZwQueryQuot |
| 6d640 | 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | aInformationFile@36.ntdll.dll.nt |
| 6d660 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6d680 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......49........`....... |
| 6d6a0 | 4c 01 de 25 37 59 1d 00 00 00 7e 06 0c 00 5f 5a 77 51 75 65 72 79 53 65 63 74 69 6f 6e 40 32 30 | L..%7Y....~..._ZwQuerySection@20 |
| 6d6c0 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6d6e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 | 786398..............0.......65.. |
| 6d700 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 7f 06 0c 00 5f 5a 77 51 | ......`.......L..%7Y-......._ZwQ |
| 6d720 | 75 65 72 79 53 65 63 75 72 69 74 79 41 74 74 72 69 62 75 74 65 73 54 6f 6b 65 6e 40 32 34 00 6e | uerySecurityAttributesToken@24.n |
| 6d740 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6d760 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 | 6398..............0.......56.... |
| 6d780 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 80 06 0c 00 5f 5a 77 51 75 65 | ....`.......L..%7Y$......._ZwQue |
| 6d7a0 | 72 79 53 65 63 75 72 69 74 79 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | rySecurityObject@20.ntdll.dll.nt |
| 6d7c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6d7e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......51........`....... |
| 6d800 | 4c 01 de 25 37 59 1f 00 00 00 81 06 0c 00 5f 5a 77 51 75 65 72 79 53 65 6d 61 70 68 6f 72 65 40 | L..%7Y........_ZwQuerySemaphore@ |
| 6d820 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 6d840 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 6d860 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 82 06 0c 00 5f 5a | ........`.......L..%7Y(......._Z |
| 6d880 | 77 51 75 65 72 79 53 79 6d 62 6f 6c 69 63 4c 69 6e 6b 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c | wQuerySymbolicLinkObject@12.ntdl |
| 6d8a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6d8c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 20 20 | ..............0.......64........ |
| 6d8e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 83 06 0c 00 5f 5a 77 51 75 65 72 79 53 79 | `.......L..%7Y,......._ZwQuerySy |
| 6d900 | 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | stemEnvironmentValue@16.ntdll.dl |
| 6d920 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6d940 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......66........`... |
| 6d960 | ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 84 06 0c 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d | ....L..%7Y........_ZwQuerySystem |
| 6d980 | 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | EnvironmentValueEx@20.ntdll.dll. |
| 6d9a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6d9c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 6d9e0 | 00 00 4c 01 de 25 37 59 27 00 00 00 85 06 0c 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e | ..L..%7Y'......._ZwQuerySystemIn |
| 6da00 | 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | formation@16.ntdll.dll..ntdll.dl |
| 6da20 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6da40 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 6da60 | 29 00 00 00 86 06 0c 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f | )......._ZwQuerySystemInformatio |
| 6da80 | 6e 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | nEx@24.ntdll.dll..ntdll.dll/.... |
| 6daa0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6dac0 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 87 06 | ..51........`.......L..%7Y...... |
| 6dae0 | 0c 00 5f 5a 77 51 75 65 72 79 53 79 73 74 65 6d 54 69 6d 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c | .._ZwQuerySystemTime@4.ntdll.dll |
| 6db00 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6db20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......47........`... |
| 6db40 | ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 88 06 0c 00 5f 5a 77 51 75 65 72 79 54 69 6d 65 72 40 | ....L..%7Y........_ZwQueryTimer@ |
| 6db60 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 6db80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 6dba0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 89 06 0c 00 5f 5a | ........`.......L..%7Y%......._Z |
| 6dbc0 | 77 51 75 65 72 79 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 | wQueryTimerResolution@12.ntdll.d |
| 6dbe0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6dc00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a | ............0.......50........`. |
| 6dc20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 8a 06 0c 00 5f 5a 77 51 75 65 72 79 56 61 6c 75 | ......L..%7Y........_ZwQueryValu |
| 6dc40 | 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eKey@24.ntdll.dll.ntdll.dll/.... |
| 6dc60 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6dc80 | 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 8b 06 | ..55........`.......L..%7Y#..... |
| 6dca0 | 0c 00 5f 5a 77 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 40 32 34 00 6e 74 64 6c 6c | .._ZwQueryVirtualMemory@24.ntdll |
| 6dcc0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6dce0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 | ..............0.......63........ |
| 6dd00 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2b 00 00 00 8c 06 0c 00 5f 5a 77 51 75 65 72 79 56 6f | `.......L..%7Y+......._ZwQueryVo |
| 6dd20 | 6c 75 6d 65 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c | lumeInformationFile@20.ntdll.dll |
| 6dd40 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6dd60 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......51........`... |
| 6dd80 | ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 8d 06 0c 00 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 | ....L..%7Y........_ZwQueueApcThr |
| 6dda0 | 65 61 64 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | ead@20.ntdll.dll..ntdll.dll/.... |
| 6ddc0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6dde0 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 8e 06 | ..53........`.......L..%7Y!..... |
| 6de00 | 0c 00 5f 5a 77 51 75 65 75 65 41 70 63 54 68 72 65 61 64 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 | .._ZwQueueApcThreadEx@24.ntdll.d |
| 6de20 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6de40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a | ............0.......51........`. |
| 6de60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 8f 06 0c 00 5f 5a 77 52 61 69 73 65 45 78 63 65 | ......L..%7Y........_ZwRaiseExce |
| 6de80 | 70 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ption@12.ntdll.dll..ntdll.dll/.. |
| 6dea0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6dec0 | 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 | ....51........`.......L..%7Y.... |
| 6dee0 | 90 06 0c 00 5f 5a 77 52 61 69 73 65 48 61 72 64 45 72 72 6f 72 40 32 34 00 6e 74 64 6c 6c 2e 64 | ...._ZwRaiseHardError@24.ntdll.d |
| 6df00 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6df20 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a | ............0.......45........`. |
| 6df40 | 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 91 06 0c 00 5f 5a 77 52 65 61 64 46 69 6c 65 40 | ......L..%7Y........_ZwReadFile@ |
| 6df60 | 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 36.ntdll.dll..ntdll.dll/......14 |
| 6df80 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 | 96786398..............0.......52 |
| 6dfa0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 92 06 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 6dfc0 | 77 52 65 61 64 46 69 6c 65 53 63 61 74 74 65 72 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | wReadFileScatter@36.ntdll.dll.nt |
| 6dfe0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6e000 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......54........`....... |
| 6e020 | 4c 01 de 25 37 59 22 00 00 00 93 06 0c 00 5f 5a 77 52 65 61 64 4f 6e 6c 79 45 6e 6c 69 73 74 6d | L..%7Y"......._ZwReadOnlyEnlistm |
| 6e040 | 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ent@8.ntdll.dll.ntdll.dll/...... |
| 6e060 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 6e080 | 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 94 06 0c 00 | 52........`.......L..%7Y........ |
| 6e0a0 | 5f 5a 77 52 65 61 64 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | _ZwReadRequestData@24.ntdll.dll. |
| 6e0c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6e0e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......54........`..... |
| 6e100 | 00 00 4c 01 de 25 37 59 22 00 00 00 95 06 0c 00 5f 5a 77 52 65 61 64 56 69 72 74 75 61 6c 4d 65 | ..L..%7Y"......._ZwReadVirtualMe |
| 6e120 | 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | mory@20.ntdll.dll.ntdll.dll/.... |
| 6e140 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6e160 | 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 96 06 | ..53........`.......L..%7Y!..... |
| 6e180 | 0c 00 5f 5a 77 52 65 63 6f 76 65 72 45 6e 6c 69 73 74 6d 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 | .._ZwRecoverEnlistment@8.ntdll.d |
| 6e1a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 6e1c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 20 20 20 20 20 20 20 20 60 0a | ............0.......58........`. |
| 6e1e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 97 06 0c 00 5f 5a 77 52 65 63 6f 76 65 72 52 65 | ......L..%7Y&......._ZwRecoverRe |
| 6e200 | 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | sourceManager@4.ntdll.dll.ntdll. |
| 6e220 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6e240 | 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......61........`.......L..% |
| 6e260 | 37 59 29 00 00 00 98 06 0c 00 5f 5a 77 52 65 63 6f 76 65 72 54 72 61 6e 73 61 63 74 69 6f 6e 4d | 7Y)......._ZwRecoverTransactionM |
| 6e280 | 61 6e 61 67 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | anager@4.ntdll.dll..ntdll.dll/.. |
| 6e2a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6e2c0 | 20 20 20 20 37 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 33 00 00 00 | ....71........`.......L..%7Y3... |
| 6e2e0 | 99 06 0c 00 5f 5a 77 52 65 67 69 73 74 65 72 50 72 6f 74 6f 63 6f 6c 41 64 64 72 65 73 73 49 6e | ...._ZwRegisterProtocolAddressIn |
| 6e300 | 66 6f 72 6d 61 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | formation@20.ntdll.dll..ntdll.dl |
| 6e320 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6e340 | 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......63........`.......L..%7Y |
| 6e360 | 2b 00 00 00 9a 06 0c 00 5f 5a 77 52 65 67 69 73 74 65 72 54 68 72 65 61 64 54 65 72 6d 69 6e 61 | +......._ZwRegisterThreadTermina |
| 6e380 | 74 65 50 6f 72 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | tePort@4.ntdll.dll..ntdll.dll/.. |
| 6e3a0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6e3c0 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 6e3e0 | 9b 06 0c 00 5f 5a 77 52 65 6c 65 61 73 65 4b 65 79 65 64 45 76 65 6e 74 40 31 36 00 6e 74 64 6c | ...._ZwReleaseKeyedEvent@16.ntdl |
| 6e400 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6e420 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 | ..............0.......49........ |
| 6e440 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 9c 06 0c 00 5f 5a 77 52 65 6c 65 61 73 65 | `.......L..%7Y........_ZwRelease |
| 6e460 | 4d 75 74 61 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Mutant@8.ntdll.dll..ntdll.dll/.. |
| 6e480 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6e4a0 | 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 | ....53........`.......L..%7Y!... |
| 6e4c0 | 9d 06 0c 00 5f 5a 77 52 65 6c 65 61 73 65 53 65 6d 61 70 68 6f 72 65 40 31 32 00 6e 74 64 6c 6c | ...._ZwReleaseSemaphore@12.ntdll |
| 6e4e0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6e500 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 6e520 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 9e 06 0c 00 5f 5a 77 52 65 6c 65 61 73 65 | `.......L..%7Y*......._ZwRelease |
| 6e540 | 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | WorkerFactoryWorker@4.ntdll.dll. |
| 6e560 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6e580 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......55........`..... |
| 6e5a0 | 00 00 4c 01 de 25 37 59 23 00 00 00 9f 06 0c 00 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c | ..L..%7Y#......._ZwRemoveIoCompl |
| 6e5c0 | 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | etion@20.ntdll.dll..ntdll.dll/.. |
| 6e5e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6e600 | 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 | ....57........`.......L..%7Y%... |
| 6e620 | a0 06 0c 00 5f 5a 77 52 65 6d 6f 76 65 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 6e | ...._ZwRemoveIoCompletionEx@24.n |
| 6e640 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6e660 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 | 6398..............0.......54.... |
| 6e680 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 a1 06 0c 00 5f 5a 77 52 65 6d | ....`.......L..%7Y"......._ZwRem |
| 6e6a0 | 6f 76 65 50 72 6f 63 65 73 73 44 65 62 75 67 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | oveProcessDebug@8.ntdll.dll.ntdl |
| 6e6c0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6e6e0 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......45........`.......L. |
| 6e700 | de 25 37 59 19 00 00 00 a2 06 0c 00 5f 5a 77 52 65 6e 61 6d 65 4b 65 79 40 38 00 6e 74 64 6c 6c | .%7Y........_ZwRenameKey@8.ntdll |
| 6e720 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6e740 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 | ..............0.......60........ |
| 6e760 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 a3 06 0c 00 5f 5a 77 52 65 6e 61 6d 65 54 | `.......L..%7Y(......._ZwRenameT |
| 6e780 | 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ransactionManager@8.ntdll.dll.nt |
| 6e7a0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6e7c0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......47........`....... |
| 6e7e0 | 4c 01 de 25 37 59 1b 00 00 00 a4 06 0c 00 5f 5a 77 52 65 70 6c 61 63 65 4b 65 79 40 31 32 00 6e | L..%7Y........_ZwReplaceKey@12.n |
| 6e800 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6e820 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 6e840 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 a5 06 0c 00 5f 5a 77 52 65 70 | ....`.......L..%7Y%......._ZwRep |
| 6e860 | 6c 61 63 65 50 61 72 74 69 74 69 6f 6e 55 6e 69 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lacePartitionUnit@12.ntdll.dll.. |
| 6e880 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6e8a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......45........`..... |
| 6e8c0 | 00 00 4c 01 de 25 37 59 19 00 00 00 a6 06 0c 00 5f 5a 77 52 65 70 6c 79 50 6f 72 74 40 38 00 6e | ..L..%7Y........_ZwReplyPort@8.n |
| 6e8e0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 6e900 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 | 6398..............0.......57.... |
| 6e920 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 a7 06 0c 00 5f 5a 77 52 65 70 | ....`.......L..%7Y%......._ZwRep |
| 6e940 | 6c 79 57 61 69 74 52 65 63 65 69 76 65 50 6f 72 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | lyWaitReceivePort@16.ntdll.dll.. |
| 6e960 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6e980 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......59........`..... |
| 6e9a0 | 00 00 4c 01 de 25 37 59 27 00 00 00 a8 06 0c 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 63 65 | ..L..%7Y'......._ZwReplyWaitRece |
| 6e9c0 | 69 76 65 50 6f 72 74 45 78 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ivePortEx@20.ntdll.dll..ntdll.dl |
| 6e9e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6ea00 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 6ea20 | 22 00 00 00 a9 06 0c 00 5f 5a 77 52 65 70 6c 79 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 38 00 | "......._ZwReplyWaitReplyPort@8. |
| 6ea40 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 6ea60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 | 6398..............0.......47.... |
| 6ea80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 aa 06 0c 00 5f 5a 77 52 65 71 | ....`.......L..%7Y........_ZwReq |
| 6eaa0 | 75 65 73 74 50 6f 72 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | uestPort@8.ntdll.dll..ntdll.dll/ |
| 6eac0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6eae0 | 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 | ......57........`.......L..%7Y%. |
| 6eb00 | 00 00 ab 06 0c 00 5f 5a 77 52 65 71 75 65 73 74 57 61 69 74 52 65 70 6c 79 50 6f 72 74 40 31 32 | ......_ZwRequestWaitReplyPort@12 |
| 6eb20 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 6eb40 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 | 786398..............0.......46.. |
| 6eb60 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 ac 06 0c 00 5f 5a 77 52 | ......`.......L..%7Y........_ZwR |
| 6eb80 | 65 73 65 74 45 76 65 6e 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | esetEvent@8.ntdll.dll.ntdll.dll/ |
| 6eba0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6ebc0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 6ebe0 | 00 00 ad 06 0c 00 5f 5a 77 52 65 73 65 74 57 72 69 74 65 57 61 74 63 68 40 31 32 00 6e 74 64 6c | ......_ZwResetWriteWatch@12.ntdl |
| 6ec00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6ec20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 | ..............0.......47........ |
| 6ec40 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 ae 06 0c 00 5f 5a 77 52 65 73 74 6f 72 65 | `.......L..%7Y........_ZwRestore |
| 6ec60 | 4b 65 79 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | Key@12.ntdll.dll..ntdll.dll/.... |
| 6ec80 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6eca0 | 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 af 06 | ..49........`.......L..%7Y...... |
| 6ecc0 | 0c 00 5f 5a 77 52 65 73 75 6d 65 50 72 6f 63 65 73 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .._ZwResumeProcess@4.ntdll.dll.. |
| 6ece0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6ed00 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......48........`..... |
| 6ed20 | 00 00 4c 01 de 25 37 59 1c 00 00 00 b0 06 0c 00 5f 5a 77 52 65 73 75 6d 65 54 68 72 65 61 64 40 | ..L..%7Y........_ZwResumeThread@ |
| 6ed40 | 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 8.ntdll.dll.ntdll.dll/......1496 |
| 6ed60 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 | 786398..............0.......52.. |
| 6ed80 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 b1 06 0c 00 5f 5a 77 52 | ......`.......L..%7Y........_ZwR |
| 6eda0 | 6f 6c 6c 62 61 63 6b 43 6f 6d 70 6c 65 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ollbackComplete@8.ntdll.dll.ntdl |
| 6edc0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 6ede0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......54........`.......L. |
| 6ee00 | de 25 37 59 22 00 00 00 b2 06 0c 00 5f 5a 77 52 6f 6c 6c 62 61 63 6b 45 6e 6c 69 73 74 6d 65 6e | .%7Y"......._ZwRollbackEnlistmen |
| 6ee20 | 74 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | t@8.ntdll.dll.ntdll.dll/......14 |
| 6ee40 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 | 96786398..............0.......55 |
| 6ee60 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 b3 06 0c 00 5f 5a | ........`.......L..%7Y#......._Z |
| 6ee80 | 77 52 6f 6c 6c 62 61 63 6b 54 72 61 6e 73 61 63 74 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | wRollbackTransaction@8.ntdll.dll |
| 6eea0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6eec0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 6eee0 | ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 b4 06 0c 00 5f 5a 77 52 6f 6c 6c 66 6f 72 77 61 72 64 | ....L..%7Y-......._ZwRollforward |
| 6ef00 | 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | TransactionManager@8.ntdll.dll.. |
| 6ef20 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6ef40 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 6ef60 | 00 00 4c 01 de 25 37 59 17 00 00 00 b5 06 0c 00 5f 5a 77 53 61 76 65 4b 65 79 40 38 00 6e 74 64 | ..L..%7Y........_ZwSaveKey@8.ntd |
| 6ef80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6efa0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 | 98..............0.......46...... |
| 6efc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 b6 06 0c 00 5f 5a 77 53 61 76 65 4b | ..`.......L..%7Y........_ZwSaveK |
| 6efe0 | 65 79 45 78 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | eyEx@12.ntdll.dll.ntdll.dll/.... |
| 6f000 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6f020 | 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 b7 06 | ..51........`.......L..%7Y...... |
| 6f040 | 0c 00 5f 5a 77 53 61 76 65 4d 65 72 67 65 64 4b 65 79 73 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | .._ZwSaveMergedKeys@12.ntdll.dll |
| 6f060 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6f080 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 6f0a0 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 b8 06 0c 00 5f 5a 77 53 65 63 75 72 65 43 6f 6e 6e 65 | ....L..%7Y"......._ZwSecureConne |
| 6f0c0 | 63 74 50 6f 72 74 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ctPort@36.ntdll.dll.ntdll.dll/.. |
| 6f0e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6f100 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 6f120 | b9 06 0c 00 5f 5a 77 53 65 72 69 61 6c 69 7a 65 42 6f 6f 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._ZwSerializeBoot@0.ntdll.dll |
| 6f140 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 6f160 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......53........`... |
| 6f180 | ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 ba 06 0c 00 5f 5a 77 53 65 74 42 6f 6f 74 45 6e 74 72 | ....L..%7Y!......._ZwSetBootEntr |
| 6f1a0 | 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | yOrder@8.ntdll.dll..ntdll.dll/.. |
| 6f1c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 6f1e0 | 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 | ....50........`.......L..%7Y.... |
| 6f200 | bb 06 0c 00 5f 5a 77 53 65 74 42 6f 6f 74 4f 70 74 69 6f 6e 73 40 38 00 6e 74 64 6c 6c 2e 64 6c | ...._ZwSetBootOptions@8.ntdll.dl |
| 6f220 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6f240 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......52........`... |
| 6f260 | ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 bc 06 0c 00 5f 5a 77 53 65 74 43 6f 6e 74 65 78 74 54 | ....L..%7Y........_ZwSetContextT |
| 6f280 | 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | hread@8.ntdll.dll.ntdll.dll/.... |
| 6f2a0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 6f2c0 | 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 bd 06 | ..56........`.......L..%7Y$..... |
| 6f2e0 | 0c 00 5f 5a 77 53 65 74 44 65 62 75 67 46 69 6c 74 65 72 53 74 61 74 65 40 31 32 00 6e 74 64 6c | .._ZwSetDebugFilterState@12.ntdl |
| 6f300 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6f320 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 6f340 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 be 06 0c 00 5f 5a 77 53 65 74 44 65 66 61 | `.......L..%7Y'......._ZwSetDefa |
| 6f360 | 75 6c 74 48 61 72 64 45 72 72 6f 72 50 6f 72 74 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ultHardErrorPort@4.ntdll.dll..nt |
| 6f380 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6f3a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 6f3c0 | 4c 01 de 25 37 59 20 00 00 00 bf 06 0c 00 5f 5a 77 53 65 74 44 65 66 61 75 6c 74 4c 6f 63 61 6c | L..%7Y........_ZwSetDefaultLocal |
| 6f3e0 | 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | e@8.ntdll.dll.ntdll.dll/......14 |
| 6f400 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 | 96786398..............0.......56 |
| 6f420 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 c0 06 0c 00 5f 5a | ........`.......L..%7Y$......._Z |
| 6f440 | 77 53 65 74 44 65 66 61 75 6c 74 55 49 4c 61 6e 67 75 61 67 65 40 34 00 6e 74 64 6c 6c 2e 64 6c | wSetDefaultUILanguage@4.ntdll.dl |
| 6f460 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6f480 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 6f4a0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 c1 06 0c 00 5f 5a 77 53 65 74 44 72 69 76 65 72 45 6e | ....L..%7Y#......._ZwSetDriverEn |
| 6f4c0 | 74 72 79 4f 72 64 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | tryOrder@8.ntdll.dll..ntdll.dll/ |
| 6f4e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6f500 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 | ......46........`.......L..%7Y.. |
| 6f520 | 00 00 c2 06 0c 00 5f 5a 77 53 65 74 45 61 46 69 6c 65 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......_ZwSetEaFile@16.ntdll.dll. |
| 6f540 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6f560 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......44........`..... |
| 6f580 | 00 00 4c 01 de 25 37 59 18 00 00 00 c3 06 0c 00 5f 5a 77 53 65 74 45 76 65 6e 74 40 38 00 6e 74 | ..L..%7Y........_ZwSetEvent@8.nt |
| 6f5a0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 6f5c0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 6f5e0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 c4 06 0c 00 5f 5a 77 53 65 74 45 76 | ..`.......L..%7Y%......._ZwSetEv |
| 6f600 | 65 6e 74 42 6f 6f 73 74 50 72 69 6f 72 69 74 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | entBoostPriority@4.ntdll.dll..nt |
| 6f620 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 6f640 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 6f660 | 4c 01 de 25 37 59 20 00 00 00 c5 06 0c 00 5f 5a 77 53 65 74 48 69 67 68 45 76 65 6e 74 50 61 69 | L..%7Y........_ZwSetHighEventPai |
| 6f680 | 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | r@4.ntdll.dll.ntdll.dll/......14 |
| 6f6a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 6f6c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 c6 06 0c 00 5f 5a | ........`.......L..%7Y'......._Z |
| 6f6e0 | 77 53 65 74 48 69 67 68 57 61 69 74 4c 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c | wSetHighWaitLowEventPair@4.ntdll |
| 6f700 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 6f720 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 | ..............0.......62........ |
| 6f740 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 c7 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f | `.......L..%7Y*......._ZwSetInfo |
| 6f760 | 72 6d 61 74 69 6f 6e 44 65 62 75 67 4f 62 6a 65 63 74 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | rmationDebugObject@20.ntdll.dll. |
| 6f780 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 6f7a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 6f7c0 | 00 00 4c 01 de 25 37 59 29 00 00 00 c8 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f | ..L..%7Y)......._ZwSetInformatio |
| 6f7e0 | 6e 45 6e 6c 69 73 74 6d 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | nEnlistment@16.ntdll.dll..ntdll. |
| 6f800 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 6f820 | 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......55........`.......L..% |
| 6f840 | 37 59 23 00 00 00 c9 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 | 7Y#......._ZwSetInformationFile@ |
| 6f860 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 6f880 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 6f8a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 ca 06 0c 00 5f 5a | ........`.......L..%7Y(......._Z |
| 6f8c0 | 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4a 6f 62 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c | wSetInformationJobObject@16.ntdl |
| 6f8e0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6f900 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 6f920 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 cb 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f | `.......L..%7Y"......._ZwSetInfo |
| 6f940 | 72 6d 61 74 69 6f 6e 4b 65 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rmationKey@16.ntdll.dll.ntdll.dl |
| 6f960 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6f980 | 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......57........`.......L..%7Y |
| 6f9a0 | 25 00 00 00 cc 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 4f 62 6a 65 63 74 40 | %......._ZwSetInformationObject@ |
| 6f9c0 | 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 16.ntdll.dll..ntdll.dll/......14 |
| 6f9e0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 38 | 96786398..............0.......58 |
| 6fa00 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 26 00 00 00 cd 06 0c 00 5f 5a | ........`.......L..%7Y&......._Z |
| 6fa20 | 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 40 31 36 00 6e 74 64 6c 6c 2e | wSetInformationProcess@16.ntdll. |
| 6fa40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6fa60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a | ............0.......66........`. |
| 6fa80 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2e 00 00 00 ce 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d | ......L..%7Y........_ZwSetInform |
| 6faa0 | 61 74 69 6f 6e 52 65 73 6f 75 72 63 65 4d 61 6e 61 67 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | ationResourceManager@16.ntdll.dl |
| 6fac0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 6fae0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......57........`... |
| 6fb00 | ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 cf 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 | ....L..%7Y%......._ZwSetInformat |
| 6fb20 | 69 6f 6e 54 68 72 65 61 64 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ionThread@16.ntdll.dll..ntdll.dl |
| 6fb40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6fb60 | 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......56........`.......L..%7Y |
| 6fb80 | 24 00 00 00 d0 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 6f 6b 65 6e 40 31 | $......._ZwSetInformationToken@1 |
| 6fba0 | 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 6.ntdll.dll.ntdll.dll/......1496 |
| 6fbc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 | 786398..............0.......62.. |
| 6fbe0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 d1 06 0c 00 5f 5a 77 53 | ......`.......L..%7Y*......._ZwS |
| 6fc00 | 65 74 49 6e 66 6f 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 40 31 36 00 6e 74 64 6c | etInformationTransaction@16.ntdl |
| 6fc20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6fc40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 39 20 20 20 20 20 20 20 20 | ..............0.......69........ |
| 6fc60 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 31 00 00 00 d2 06 0c 00 5f 5a 77 53 65 74 49 6e 66 6f | `.......L..%7Y1......._ZwSetInfo |
| 6fc80 | 72 6d 61 74 69 6f 6e 54 72 61 6e 73 61 63 74 69 6f 6e 4d 61 6e 61 67 65 72 40 31 36 00 6e 74 64 | rmationTransactionManager@16.ntd |
| 6fca0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 6fcc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 34 20 20 20 20 20 20 | 98..............0.......64...... |
| 6fce0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 d3 06 0c 00 5f 5a 77 53 65 74 49 6e | ..`.......L..%7Y,......._ZwSetIn |
| 6fd00 | 66 6f 72 6d 61 74 69 6f 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e | formationWorkerFactory@16.ntdll. |
| 6fd20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 6fd40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a | ............0.......54........`. |
| 6fd60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 d4 06 0c 00 5f 5a 77 53 65 74 49 6e 74 65 72 76 | ......L..%7Y"......._ZwSetInterv |
| 6fd80 | 61 6c 50 72 6f 66 69 6c 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | alProfile@8.ntdll.dll.ntdll.dll/ |
| 6fda0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6fdc0 | 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 | ......52........`.......L..%7Y.. |
| 6fde0 | 00 00 d5 06 0c 00 5f 5a 77 53 65 74 49 6f 43 6f 6d 70 6c 65 74 69 6f 6e 40 32 30 00 6e 74 64 6c | ......_ZwSetIoCompletion@20.ntdl |
| 6fe00 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6fe20 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 6fe40 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 d6 06 0c 00 5f 5a 77 53 65 74 49 6f 43 6f | `.......L..%7Y"......._ZwSetIoCo |
| 6fe60 | 6d 70 6c 65 74 69 6f 6e 45 78 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | mpletionEx@24.ntdll.dll.ntdll.dl |
| 6fe80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 6fea0 | 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......50........`.......L..%7Y |
| 6fec0 | 1e 00 00 00 d7 06 0c 00 5f 5a 77 53 65 74 4c 64 74 45 6e 74 72 69 65 73 40 32 34 00 6e 74 64 6c | ........_ZwSetLdtEntries@24.ntdl |
| 6fee0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 6ff00 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 | ..............0.......51........ |
| 6ff20 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1f 00 00 00 d8 06 0c 00 5f 5a 77 53 65 74 4c 6f 77 45 | `.......L..%7Y........_ZwSetLowE |
| 6ff40 | 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ventPair@4.ntdll.dll..ntdll.dll/ |
| 6ff60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 6ff80 | 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 | ......59........`.......L..%7Y'. |
| 6ffa0 | 00 00 d9 06 0c 00 5f 5a 77 53 65 74 4c 6f 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 | ......_ZwSetLowWaitHighEventPair |
| 6ffc0 | 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @4.ntdll.dll..ntdll.dll/......14 |
| 6ffe0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 30 | 96786398..............0.......60 |
| 70000 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 28 00 00 00 da 06 0c 00 5f 5a | ........`.......L..%7Y(......._Z |
| 70020 | 77 53 65 74 51 75 6f 74 61 49 6e 66 6f 72 6d 61 74 69 6f 6e 46 69 6c 65 40 31 36 00 6e 74 64 6c | wSetQuotaInformationFile@16.ntdl |
| 70040 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 70060 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 | ..............0.......54........ |
| 70080 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 db 06 0c 00 5f 5a 77 53 65 74 53 65 63 75 | `.......L..%7Y"......._ZwSetSecu |
| 700a0 | 72 69 74 79 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | rityObject@12.ntdll.dll.ntdll.dl |
| 700c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 700e0 | 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......61........`.......L..%7Y |
| 70100 | 29 00 00 00 dc 06 0c 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 | )......._ZwSetSystemEnvironmentV |
| 70120 | 61 6c 75 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | alue@8.ntdll.dll..ntdll.dll/.... |
| 70140 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 70160 | 20 20 36 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2c 00 00 00 dd 06 | ..64........`.......L..%7Y,..... |
| 70180 | 0c 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 45 6e 76 69 72 6f 6e 6d 65 6e 74 56 61 6c 75 65 45 78 | .._ZwSetSystemEnvironmentValueEx |
| 701a0 | 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @20.ntdll.dll.ntdll.dll/......14 |
| 701c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 | 96786398..............0.......57 |
| 701e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 de 06 0c 00 5f 5a | ........`.......L..%7Y%......._Z |
| 70200 | 77 53 65 74 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 32 00 6e 74 64 6c 6c 2e 64 | wSetSystemInformation@12.ntdll.d |
| 70220 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 70240 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 70260 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 df 06 0c 00 5f 5a 77 53 65 74 53 79 73 74 65 6d | ......L..%7Y$......._ZwSetSystem |
| 70280 | 50 6f 77 65 72 53 74 61 74 65 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | PowerState@12.ntdll.dll.ntdll.dl |
| 702a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 702c0 | 30 20 20 20 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......49........`.......L..%7Y |
| 702e0 | 1d 00 00 00 e0 06 0c 00 5f 5a 77 53 65 74 53 79 73 74 65 6d 54 69 6d 65 40 38 00 6e 74 64 6c 6c | ........_ZwSetSystemTime@8.ntdll |
| 70300 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 70320 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 20 20 20 20 20 20 20 20 | ..............0.......59........ |
| 70340 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 e1 06 0c 00 5f 5a 77 53 65 74 54 68 72 65 | `.......L..%7Y'......._ZwSetThre |
| 70360 | 61 64 45 78 65 63 75 74 69 6f 6e 53 74 61 74 65 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | adExecutionState@8.ntdll.dll..nt |
| 70380 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 703a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 703c0 | 4c 01 de 25 37 59 19 00 00 00 e2 06 0c 00 5f 5a 77 53 65 74 54 69 6d 65 72 40 32 38 00 6e 74 64 | L..%7Y........_ZwSetTimer@28.ntd |
| 703e0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 70400 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 70420 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 e3 06 0c 00 5f 5a 77 53 65 74 54 69 | ..`.......L..%7Y........_ZwSetTi |
| 70440 | 6d 65 72 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | merEx@16.ntdll.dll..ntdll.dll/.. |
| 70460 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 70480 | 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 | ....55........`.......L..%7Y#... |
| 704a0 | e4 06 0c 00 5f 5a 77 53 65 74 54 69 6d 65 72 52 65 73 6f 6c 75 74 69 6f 6e 40 31 32 00 6e 74 64 | ...._ZwSetTimerResolution@12.ntd |
| 704c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 704e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 70500 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 e5 06 0c 00 5f 5a 77 53 65 74 55 75 | ..`.......L..%7Y........_ZwSetUu |
| 70520 | 69 64 53 65 65 64 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | idSeed@4.ntdll.dll..ntdll.dll/.. |
| 70540 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 70560 | 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 | ....48........`.......L..%7Y.... |
| 70580 | e6 06 0c 00 5f 5a 77 53 65 74 56 61 6c 75 65 4b 65 79 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ...._ZwSetValueKey@24.ntdll.dll. |
| 705a0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 705c0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......61........`..... |
| 705e0 | 00 00 4c 01 de 25 37 59 29 00 00 00 e7 06 0c 00 5f 5a 77 53 65 74 56 6f 6c 75 6d 65 49 6e 66 6f | ..L..%7Y)......._ZwSetVolumeInfo |
| 70600 | 72 6d 61 74 69 6f 6e 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | rmationFile@20.ntdll.dll..ntdll. |
| 70620 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 70640 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 70660 | 37 59 1e 00 00 00 e8 06 0c 00 5f 5a 77 53 68 75 74 64 6f 77 6e 53 79 73 74 65 6d 40 34 00 6e 74 | 7Y........_ZwShutdownSystem@4.nt |
| 70680 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 706a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 37 20 20 20 20 20 20 | 98..............0.......57...... |
| 706c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 25 00 00 00 e9 06 0c 00 5f 5a 77 53 68 75 74 64 | ..`.......L..%7Y%......._ZwShutd |
| 706e0 | 6f 77 6e 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ownWorkerFactory@8.ntdll.dll..nt |
| 70700 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 70720 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......65........`....... |
| 70740 | 4c 01 de 25 37 59 2d 00 00 00 ea 06 0c 00 5f 5a 77 53 69 67 6e 61 6c 41 6e 64 57 61 69 74 46 6f | L..%7Y-......._ZwSignalAndWaitFo |
| 70760 | 72 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rSingleObject@16.ntdll.dll..ntdl |
| 70780 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 707a0 | 20 20 20 20 30 20 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......53........`.......L. |
| 707c0 | de 25 37 59 21 00 00 00 eb 06 0c 00 5f 5a 77 53 69 6e 67 6c 65 50 68 61 73 65 52 65 6a 65 63 74 | .%7Y!......._ZwSinglePhaseReject |
| 707e0 | 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | @8.ntdll.dll..ntdll.dll/......14 |
| 70800 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 | 96786398..............0.......48 |
| 70820 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 ec 06 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 70840 | 77 53 74 61 72 74 50 72 6f 66 69 6c 65 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | wStartProfile@4.ntdll.dll.ntdll. |
| 70860 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 70880 | 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......47........`.......L..% |
| 708a0 | 37 59 1b 00 00 00 ed 06 0c 00 5f 5a 77 53 74 6f 70 50 72 6f 66 69 6c 65 40 34 00 6e 74 64 6c 6c | 7Y........_ZwStopProfile@4.ntdll |
| 708c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 708e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 | ..............0.......50........ |
| 70900 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 00 00 ee 06 0c 00 5f 5a 77 53 75 73 70 65 6e 64 | `.......L..%7Y........_ZwSuspend |
| 70920 | 50 72 6f 63 65 73 73 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Process@4.ntdll.dll.ntdll.dll/.. |
| 70940 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 70960 | 20 20 20 20 34 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 | ....49........`.......L..%7Y.... |
| 70980 | ef 06 0c 00 5f 5a 77 53 75 73 70 65 6e 64 54 68 72 65 61 64 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | ...._ZwSuspendThread@8.ntdll.dll |
| 709a0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 709c0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 709e0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 f0 06 0c 00 5f 5a 77 53 79 73 74 65 6d 44 65 62 75 67 | ....L..%7Y#......._ZwSystemDebug |
| 70a00 | 43 6f 6e 74 72 6f 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | Control@24.ntdll.dll..ntdll.dll/ |
| 70a20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 70a40 | 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 | ......54........`.......L..%7Y". |
| 70a60 | 00 00 f1 06 0c 00 5f 5a 77 54 65 72 6d 69 6e 61 74 65 4a 6f 62 4f 62 6a 65 63 74 40 38 00 6e 74 | ......_ZwTerminateJobObject@8.nt |
| 70a80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 70aa0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 70ac0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 f2 06 0c 00 5f 5a 77 54 65 72 6d 69 | ..`.......L..%7Y........_ZwTermi |
| 70ae0 | 6e 61 74 65 50 72 6f 63 65 73 73 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | nateProcess@8.ntdll.dll.ntdll.dl |
| 70b00 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 70b20 | 30 20 20 20 20 20 20 20 35 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......51........`.......L..%7Y |
| 70b40 | 1f 00 00 00 f3 06 0c 00 5f 5a 77 54 65 72 6d 69 6e 61 74 65 54 68 72 65 61 64 40 38 00 6e 74 64 | ........_ZwTerminateThread@8.ntd |
| 70b60 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 70b80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 | 98..............0.......45...... |
| 70ba0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 f4 06 0c 00 5f 5a 77 54 65 73 74 41 | ..`.......L..%7Y........_ZwTestA |
| 70bc0 | 6c 65 72 74 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | lert@0.ntdll.dll..ntdll.dll/.... |
| 70be0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 70c00 | 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 f5 06 | ..48........`.......L..%7Y...... |
| 70c20 | 0c 00 5f 5a 77 54 68 61 77 52 65 67 69 73 74 72 79 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .._ZwThawRegistry@0.ntdll.dll.nt |
| 70c40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 70c60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......52........`....... |
| 70c80 | 4c 01 de 25 37 59 20 00 00 00 f6 06 0c 00 5f 5a 77 54 68 61 77 54 72 61 6e 73 61 63 74 69 6f 6e | L..%7Y........_ZwThawTransaction |
| 70ca0 | 73 40 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | s@0.ntdll.dll.ntdll.dll/......14 |
| 70cc0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 39 | 96786398..............0.......49 |
| 70ce0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1d 00 00 00 f7 06 0c 00 5f 5a | ........`.......L..%7Y........_Z |
| 70d00 | 77 54 72 61 63 65 43 6f 6e 74 72 6f 6c 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | wTraceControl@24.ntdll.dll..ntdl |
| 70d20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 70d40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......47........`.......L. |
| 70d60 | de 25 37 59 1b 00 00 00 f8 06 0c 00 5f 5a 77 54 72 61 63 65 45 76 65 6e 74 40 31 36 00 6e 74 64 | .%7Y........_ZwTraceEvent@16.ntd |
| 70d80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 70da0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 | 98..............0.......54...... |
| 70dc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 f9 06 0c 00 5f 5a 77 54 72 61 6e 73 | ..`.......L..%7Y"......._ZwTrans |
| 70de0 | 6c 61 74 65 46 69 6c 65 50 61 74 68 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | lateFilePath@16.ntdll.dll.ntdll. |
| 70e00 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 70e20 | 20 20 30 20 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......50........`.......L..% |
| 70e40 | 37 59 1e 00 00 00 fa 06 0c 00 5f 5a 77 55 6d 73 54 68 72 65 61 64 59 69 65 6c 64 40 34 00 6e 74 | 7Y........_ZwUmsThreadYield@4.nt |
| 70e60 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 70e80 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 | 98..............0.......48...... |
| 70ea0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1c 00 00 00 fb 06 0c 00 5f 5a 77 55 6e 6c 6f 61 | ..`.......L..%7Y........_ZwUnloa |
| 70ec0 | 64 44 72 69 76 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dDriver@4.ntdll.dll.ntdll.dll/.. |
| 70ee0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 70f00 | 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 | ....46........`.......L..%7Y.... |
| 70f20 | fd 06 0c 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 32 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | ...._ZwUnloadKey2@8.ntdll.dll.nt |
| 70f40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 70f60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......45........`....... |
| 70f80 | 4c 01 de 25 37 59 19 00 00 00 fc 06 0c 00 5f 5a 77 55 6e 6c 6f 61 64 4b 65 79 40 34 00 6e 74 64 | L..%7Y........_ZwUnloadKey@4.ntd |
| 70fa0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 70fc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 70fe0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 fe 06 0c 00 5f 5a 77 55 6e 6c 6f 61 | ..`.......L..%7Y........_ZwUnloa |
| 71000 | 64 4b 65 79 45 78 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dKeyEx@8.ntdll.dll..ntdll.dll/.. |
| 71020 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 71040 | 20 20 20 20 34 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 | ....47........`.......L..%7Y.... |
| 71060 | ff 06 0c 00 5f 5a 77 55 6e 6c 6f 63 6b 46 69 6c 65 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | ...._ZwUnlockFile@20.ntdll.dll.. |
| 71080 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 710a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......56........`..... |
| 710c0 | 00 00 4c 01 de 25 37 59 24 00 00 00 00 07 0c 00 5f 5a 77 55 6e 6c 6f 63 6b 56 69 72 74 75 61 6c | ..L..%7Y$......._ZwUnlockVirtual |
| 710e0 | 4d 65 6d 6f 72 79 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | Memory@16.ntdll.dll.ntdll.dll/.. |
| 71100 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 71120 | 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 | ....54........`.......L..%7Y"... |
| 71140 | 01 07 0c 00 5f 5a 77 55 6e 6d 61 70 56 69 65 77 4f 66 53 65 63 74 69 6f 6e 40 38 00 6e 74 64 6c | ...._ZwUnmapViewOfSection@8.ntdl |
| 71160 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 71180 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 | ..............0.......46........ |
| 711a0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 02 07 0c 00 5f 5a 77 56 64 6d 43 6f 6e 74 | `.......L..%7Y........_ZwVdmCont |
| 711c0 | 72 6f 6c 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | rol@8.ntdll.dll.ntdll.dll/...... |
| 711e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 71200 | 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 03 07 0c 00 | 54........`.......L..%7Y"....... |
| 71220 | 5f 5a 77 57 61 69 74 46 6f 72 44 65 62 75 67 45 76 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c | _ZwWaitForDebugEvent@16.ntdll.dl |
| 71240 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 71260 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......54........`... |
| 71280 | ff ff 00 00 4c 01 de 25 37 59 22 00 00 00 04 07 0c 00 5f 5a 77 57 61 69 74 46 6f 72 4b 65 79 65 | ....L..%7Y"......._ZwWaitForKeye |
| 712a0 | 64 45 76 65 6e 74 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | dEvent@16.ntdll.dll.ntdll.dll/.. |
| 712c0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 712e0 | 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 | ....61........`.......L..%7Y)... |
| 71300 | 06 07 0c 00 5f 5a 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 33 32 40 | ...._ZwWaitForMultipleObjects32@ |
| 71320 | 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | 20.ntdll.dll..ntdll.dll/......14 |
| 71340 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 39 | 96786398..............0.......59 |
| 71360 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 27 00 00 00 05 07 0c 00 5f 5a | ........`.......L..%7Y'......._Z |
| 71380 | 77 57 61 69 74 46 6f 72 4d 75 6c 74 69 70 6c 65 4f 62 6a 65 63 74 73 40 32 30 00 6e 74 64 6c 6c | wWaitForMultipleObjects@20.ntdll |
| 713a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 713c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 | ..............0.......56........ |
| 713e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 07 07 0c 00 5f 5a 77 57 61 69 74 46 6f 72 | `.......L..%7Y$......._ZwWaitFor |
| 71400 | 53 69 6e 67 6c 65 4f 62 6a 65 63 74 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | SingleObject@12.ntdll.dll.ntdll. |
| 71420 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 71440 | 20 20 30 20 20 20 20 20 20 20 36 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......63........`.......L..% |
| 71460 | 37 59 2b 00 00 00 08 07 0c 00 5f 5a 77 57 61 69 74 46 6f 72 57 6f 72 6b 56 69 61 57 6f 72 6b 65 | 7Y+......._ZwWaitForWorkViaWorke |
| 71480 | 72 46 61 63 74 6f 72 79 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | rFactory@8.ntdll.dll..ntdll.dll/ |
| 714a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 714c0 | 20 20 20 20 20 20 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 | ......53........`.......L..%7Y!. |
| 714e0 | 00 00 09 07 0c 00 5f 5a 77 57 61 69 74 48 69 67 68 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 | ......_ZwWaitHighEventPair@4.ntd |
| 71500 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 71520 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 | 98..............0.......52...... |
| 71540 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 20 00 00 00 0a 07 0c 00 5f 5a 77 57 61 69 74 4c | ..`.......L..%7Y........_ZwWaitL |
| 71560 | 6f 77 45 76 65 6e 74 50 61 69 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | owEventPair@4.ntdll.dll.ntdll.dl |
| 71580 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 715a0 | 30 20 20 20 20 20 20 20 36 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......60........`.......L..%7Y |
| 715c0 | 28 00 00 00 0b 07 0c 00 5f 5a 77 57 6f 72 6b 65 72 46 61 63 74 6f 72 79 57 6f 72 6b 65 72 52 65 | (......._ZwWorkerFactoryWorkerRe |
| 715e0 | 61 64 79 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | ady@4.ntdll.dll.ntdll.dll/...... |
| 71600 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 71620 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 0c 07 0c 00 | 56........`.......L..%7Y$....... |
| 71640 | 5f 5a 77 57 6f 77 36 34 43 61 6c 6c 46 75 6e 63 74 69 6f 6e 36 34 40 32 38 00 6e 74 64 6c 6c 2e | _ZwWow64CallFunction64@28.ntdll. |
| 71660 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 71680 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a | ............0.......65........`. |
| 716a0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 0d 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 41 | ......L..%7Y-......._ZwWow64CsrA |
| 716c0 | 6c 6c 6f 63 61 74 65 43 61 70 74 75 72 65 42 75 66 66 65 72 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c | llocateCaptureBuffer@8.ntdll.dll |
| 716e0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 71700 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......67........`... |
| 71720 | ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 0e 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 41 6c 6c | ....L..%7Y/......._ZwWow64CsrAll |
| 71740 | 6f 63 61 74 65 4d 65 73 73 61 67 65 50 6f 69 6e 74 65 72 40 31 32 00 6e 74 64 6c 6c 2e 64 6c 6c | ocateMessagePointer@12.ntdll.dll |
| 71760 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 71780 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......65........`... |
| 717a0 | ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 0f 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 | ....L..%7Y-......._ZwWow64CsrCap |
| 717c0 | 74 75 72 65 4d 65 73 73 61 67 65 42 75 66 66 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | tureMessageBuffer@16.ntdll.dll.. |
| 717e0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 71800 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......65........`..... |
| 71820 | 00 00 4c 01 de 25 37 59 2d 00 00 00 10 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 61 70 74 75 | ..L..%7Y-......._ZwWow64CsrCaptu |
| 71840 | 72 65 4d 65 73 73 61 67 65 53 74 72 69 6e 67 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | reMessageString@20.ntdll.dll..nt |
| 71860 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 71880 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......61........`....... |
| 718a0 | 4c 01 de 25 37 59 29 00 00 00 11 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 | L..%7Y)......._ZwWow64CsrClientC |
| 718c0 | 61 6c 6c 53 65 72 76 65 72 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | allServer@16.ntdll.dll..ntdll.dl |
| 718e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 71900 | 30 20 20 20 20 20 20 20 36 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......66........`.......L..%7Y |
| 71920 | 2e 00 00 00 12 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 43 6c 69 65 6e 74 43 6f 6e 6e 65 63 74 | ........_ZwWow64CsrClientConnect |
| 71940 | 54 6f 53 65 72 76 65 72 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ToServer@20.ntdll.dll.ntdll.dll/ |
| 71960 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 71980 | 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 29 00 | ......61........`.......L..%7Y). |
| 719a0 | 00 00 13 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 46 72 65 65 43 61 70 74 75 72 65 42 75 66 66 | ......_ZwWow64CsrFreeCaptureBuff |
| 719c0 | 65 72 40 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@4.ntdll.dll..ntdll.dll/...... |
| 719e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 71a00 | 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 14 07 0c 00 | 56........`.......L..%7Y$....... |
| 71a20 | 5f 5a 77 57 6f 77 36 34 43 73 72 47 65 74 50 72 6f 63 65 73 73 49 64 40 30 00 6e 74 64 6c 6c 2e | _ZwWow64CsrGetProcessId@0.ntdll. |
| 71a40 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 71a60 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 20 20 60 0a | ............0.......67........`. |
| 71a80 | 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 15 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 49 | ......L..%7Y/......._ZwWow64CsrI |
| 71aa0 | 64 65 6e 74 69 66 79 41 6c 65 72 74 61 62 6c 65 54 68 72 65 61 64 40 30 00 6e 74 64 6c 6c 2e 64 | dentifyAlertableThread@0.ntdll.d |
| 71ac0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 71ae0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a | ............0.......56........`. |
| 71b00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 16 07 0c 00 5f 5a 77 57 6f 77 36 34 43 73 72 56 | ......L..%7Y$......._ZwWow64CsrV |
| 71b20 | 65 72 69 66 79 52 65 67 69 6f 6e 40 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | erifyRegion@8.ntdll.dll.ntdll.dl |
| 71b40 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 71b60 | 30 20 20 20 20 20 20 20 35 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......54........`.......L..%7Y |
| 71b80 | 22 00 00 00 17 07 0c 00 5f 5a 77 57 6f 77 36 34 44 65 62 75 67 67 65 72 43 61 6c 6c 40 32 30 00 | "......._ZwWow64DebuggerCall@20. |
| 71ba0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 71bc0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 | 6398..............0.......68.... |
| 71be0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 18 07 0c 00 5f 5a 77 57 6f 77 | ....`.......L..%7Y0......._ZwWow |
| 71c00 | 36 34 47 65 74 43 75 72 72 65 6e 74 50 72 6f 63 65 73 73 6f 72 4e 75 6d 62 65 72 45 78 40 34 00 | 64GetCurrentProcessorNumberEx@4. |
| 71c20 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 71c40 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 38 20 20 20 20 | 6398..............0.......68.... |
| 71c60 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 30 00 00 00 19 07 0c 00 5f 5a 77 57 6f 77 | ....`.......L..%7Y0......._ZwWow |
| 71c80 | 36 34 47 65 74 4e 61 74 69 76 65 53 79 73 74 65 6d 49 6e 66 6f 72 6d 61 74 69 6f 6e 40 31 36 00 | 64GetNativeSystemInformation@16. |
| 71ca0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 71cc0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 35 20 20 20 20 | 6398..............0.......65.... |
| 71ce0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2d 00 00 00 1a 07 0c 00 5f 5a 77 57 6f 77 | ....`.......L..%7Y-......._ZwWow |
| 71d00 | 36 34 49 6e 74 65 72 6c 6f 63 6b 65 64 50 6f 70 45 6e 74 72 79 53 4c 69 73 74 40 34 00 6e 74 64 | 64InterlockedPopEntrySList@4.ntd |
| 71d20 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 71d40 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 37 20 20 20 20 20 20 | 98..............0.......67...... |
| 71d60 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2f 00 00 00 1b 07 0c 00 5f 5a 77 57 6f 77 36 34 | ..`.......L..%7Y/......._ZwWow64 |
| 71d80 | 51 75 65 72 79 49 6e 66 6f 72 6d 61 74 69 6f 6e 50 72 6f 63 65 73 73 36 34 40 32 30 00 6e 74 64 | QueryInformationProcess64@20.ntd |
| 71da0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 71dc0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 | 98..............0.......62...... |
| 71de0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 2a 00 00 00 1c 07 0c 00 5f 5a 77 57 6f 77 36 34 | ..`.......L..%7Y*......._ZwWow64 |
| 71e00 | 51 75 65 72 79 56 69 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 33 32 00 6e 74 64 6c 6c 2e 64 6c | QueryVirtualMemory64@32.ntdll.dl |
| 71e20 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 71e40 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 36 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......61........`... |
| 71e60 | ff ff 00 00 4c 01 de 25 37 59 29 00 00 00 1d 07 0c 00 5f 5a 77 57 6f 77 36 34 52 65 61 64 56 69 | ....L..%7Y)......._ZwWow64ReadVi |
| 71e80 | 72 74 75 61 6c 4d 65 6d 6f 72 79 36 34 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | rtualMemory64@28.ntdll.dll..ntdl |
| 71ea0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 71ec0 | 20 20 20 20 30 20 20 20 20 20 20 20 36 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......62........`.......L. |
| 71ee0 | de 25 37 59 2a 00 00 00 1e 07 0c 00 5f 5a 77 57 6f 77 36 34 57 72 69 74 65 56 69 72 74 75 61 6c | .%7Y*......._ZwWow64WriteVirtual |
| 71f00 | 4d 65 6d 6f 72 79 36 34 40 32 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | Memory64@28.ntdll.dll.ntdll.dll/ |
| 71f20 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 71f40 | 20 20 20 20 20 20 34 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 | ......46........`.......L..%7Y.. |
| 71f60 | 00 00 1f 07 0c 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ......_ZwWriteFile@36.ntdll.dll. |
| 71f80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 71fa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......52........`..... |
| 71fc0 | 00 00 4c 01 de 25 37 59 20 00 00 00 20 07 0c 00 5f 5a 77 57 72 69 74 65 46 69 6c 65 47 61 74 68 | ..L..%7Y........_ZwWriteFileGath |
| 71fe0 | 65 72 40 33 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | er@36.ntdll.dll.ntdll.dll/...... |
| 72000 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 72020 | 35 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 21 00 00 00 21 07 0c 00 | 53........`.......L..%7Y!...!... |
| 72040 | 5f 5a 77 57 72 69 74 65 52 65 71 75 65 73 74 44 61 74 61 40 32 34 00 6e 74 64 6c 6c 2e 64 6c 6c | _ZwWriteRequestData@24.ntdll.dll |
| 72060 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 72080 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 35 35 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......55........`... |
| 720a0 | ff ff 00 00 4c 01 de 25 37 59 23 00 00 00 22 07 0c 00 5f 5a 77 57 72 69 74 65 56 69 72 74 75 61 | ....L..%7Y#..."..._ZwWriteVirtua |
| 720c0 | 6c 4d 65 6d 6f 72 79 40 32 30 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | lMemory@20.ntdll.dll..ntdll.dll/ |
| 720e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 72100 | 20 20 20 20 20 20 35 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1e 00 | ......50........`.......L..%7Y.. |
| 72120 | 00 00 23 07 0c 00 5f 5a 77 59 69 65 6c 64 45 78 65 63 75 74 69 6f 6e 40 30 00 6e 74 64 6c 6c 2e | ..#..._ZwYieldExecution@0.ntdll. |
| 72140 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 72160 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 72180 | 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 24 07 08 00 5f 5f 43 49 63 6f 73 00 6e 74 64 6c | ......L..%7Y....$...__CIcos.ntdl |
| 721a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 721c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 | ..............0.......38........ |
| 721e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 25 07 08 00 5f 5f 43 49 6c 6f 67 00 6e 74 | `.......L..%7Y....%...__CIlog.nt |
| 72200 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 72220 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 | 98..............0.......38...... |
| 72240 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 26 07 08 00 5f 5f 43 49 70 6f 77 00 | ..`.......L..%7Y....&...__CIpow. |
| 72260 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 72280 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 | 6398..............0.......38.... |
| 722a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 27 07 08 00 5f 5f 43 49 73 69 | ....`.......L..%7Y....'...__CIsi |
| 722c0 | 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | n.ntdll.dll.ntdll.dll/......1496 |
| 722e0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 | 786398..............0.......39.. |
| 72300 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 28 07 08 00 5f 5f 43 49 | ......`.......L..%7Y....(...__CI |
| 72320 | 73 71 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sqrt.ntdll.dll..ntdll.dll/...... |
| 72340 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 72360 | 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 29 07 08 00 | 41........`.......L..%7Y....)... |
| 72380 | 5f 5f 5f 69 73 61 73 63 69 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ___isascii.ntdll.dll..ntdll.dll/ |
| 723a0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 723c0 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 | ......40........`.......L..%7Y.. |
| 723e0 | 00 00 2a 07 08 00 5f 5f 5f 69 73 63 73 79 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..*...___iscsym.ntdll.dll.ntdll. |
| 72400 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 72420 | 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......41........`.......L..% |
| 72440 | 37 59 15 00 00 00 2b 07 08 00 5f 5f 5f 69 73 63 73 79 6d 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | 7Y....+...___iscsymf.ntdll.dll.. |
| 72460 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 72480 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 724a0 | 00 00 4c 01 de 25 37 59 15 00 00 00 2c 07 08 00 5f 5f 5f 74 6f 61 73 63 69 69 00 6e 74 64 6c 6c | ..L..%7Y....,...___toascii.ntdll |
| 724c0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 724e0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 72500 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 2d 07 08 00 5f 5f 61 6c 6c 64 69 76 00 6e | `.......L..%7Y....-...__alldiv.n |
| 72520 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 72540 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 | 6398..............0.......40.... |
| 72560 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 2e 07 08 00 5f 5f 61 6c 6c 64 | ....`.......L..%7Y........__alld |
| 72580 | 76 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | vrm.ntdll.dll.ntdll.dll/......14 |
| 725a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 | 96786398..............0.......39 |
| 725c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 2f 07 08 00 5f 5f | ........`.......L..%7Y..../...__ |
| 725e0 | 61 6c 6c 6d 75 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | allmul.ntdll.dll..ntdll.dll/.... |
| 72600 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 72620 | 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 19 00 00 00 30 07 | ..45........`.......L..%7Y....0. |
| 72640 | 08 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ..__alloca_probe.ntdll.dll..ntdl |
| 72660 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 72680 | 20 20 20 20 30 20 20 20 20 20 20 20 34 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......48........`.......L. |
| 726a0 | de 25 37 59 1c 00 00 00 31 07 08 00 5f 5f 61 6c 6c 6f 63 61 5f 70 72 6f 62 65 5f 31 36 00 6e 74 | .%7Y....1...__alloca_probe_16.nt |
| 726c0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 726e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 37 20 20 20 20 20 20 | 98..............0.......47...... |
| 72700 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1b 00 00 00 32 07 08 00 5f 5f 61 6c 6c 6f 63 61 | ..`.......L..%7Y....2...__alloca |
| 72720 | 5f 70 72 6f 62 65 5f 38 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _probe_8.ntdll.dll..ntdll.dll/.. |
| 72740 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 72760 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 | ....39........`.......L..%7Y.... |
| 72780 | 33 07 08 00 5f 5f 61 6c 6c 72 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | 3...__allrem.ntdll.dll..ntdll.dl |
| 727a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 727c0 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......39........`.......L..%7Y |
| 727e0 | 13 00 00 00 34 07 08 00 5f 5f 61 6c 6c 73 68 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ....4...__allshl.ntdll.dll..ntdl |
| 72800 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 72820 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......39........`.......L. |
| 72840 | de 25 37 59 13 00 00 00 35 07 08 00 5f 5f 61 6c 6c 73 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y....5...__allshr.ntdll.dll.. |
| 72860 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 72880 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 728a0 | 00 00 4c 01 de 25 37 59 13 00 00 00 36 07 08 00 5f 5f 61 74 6f 69 36 34 00 6e 74 64 6c 6c 2e 64 | ..L..%7Y....6...__atoi64.ntdll.d |
| 728c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 728e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 72900 | 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 37 07 08 00 5f 5f 61 75 6c 6c 64 69 76 00 6e 74 | ......L..%7Y....7...__aulldiv.nt |
| 72920 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 72940 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 98..............0.......41...... |
| 72960 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 38 07 08 00 5f 5f 61 75 6c 6c 64 76 | ..`.......L..%7Y....8...__aulldv |
| 72980 | 72 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | rm.ntdll.dll..ntdll.dll/......14 |
| 729a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 | 96786398..............0.......40 |
| 729c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 39 07 08 00 5f 5f | ........`.......L..%7Y....9...__ |
| 729e0 | 61 75 6c 6c 72 65 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | aullrem.ntdll.dll.ntdll.dll/.... |
| 72a00 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 72a20 | 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 3a 07 | ..40........`.......L..%7Y....:. |
| 72a40 | 08 00 5f 5f 61 75 6c 6c 73 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ..__aullshr.ntdll.dll.ntdll.dll/ |
| 72a60 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 72a80 | 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 | ......39........`.......L..%7Y.. |
| 72aa0 | 00 00 3b 07 08 00 5f 5f 63 68 6b 73 74 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..;...__chkstk.ntdll.dll..ntdll. |
| 72ac0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 72ae0 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......40........`.......L..% |
| 72b00 | 37 59 14 00 00 00 3c 07 08 00 5f 5f 66 6c 74 75 73 65 64 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y....<...__fltused.ntdll.dll.nt |
| 72b20 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 72b40 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......37........`....... |
| 72b60 | 4c 01 de 25 37 59 11 00 00 00 3d 07 08 00 5f 5f 66 74 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | L..%7Y....=...__ftol.ntdll.dll.. |
| 72b80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 72ba0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 72bc0 | 00 00 4c 01 de 25 37 59 13 00 00 00 3e 07 08 00 5f 5f 69 36 34 74 6f 61 00 6e 74 64 6c 6c 2e 64 | ..L..%7Y....>...__i64toa.ntdll.d |
| 72be0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 72c00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a | ............0.......41........`. |
| 72c20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 3f 07 08 00 5f 5f 69 36 34 74 6f 61 5f 73 00 6e | ......L..%7Y....?...__i64toa_s.n |
| 72c40 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 72c60 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 | 6398..............0.......39.... |
| 72c80 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 40 07 08 00 5f 5f 69 36 34 74 | ....`.......L..%7Y....@...__i64t |
| 72ca0 | 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ow.ntdll.dll..ntdll.dll/......14 |
| 72cc0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 | 96786398..............0.......41 |
| 72ce0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 41 07 08 00 5f 5f | ........`.......L..%7Y....A...__ |
| 72d00 | 69 36 34 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | i64tow_s.ntdll.dll..ntdll.dll/.. |
| 72d20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 72d40 | 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 | ....37........`.......L..%7Y.... |
| 72d60 | 42 07 08 00 5f 5f 69 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | B...__itoa.ntdll.dll..ntdll.dll/ |
| 72d80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 72da0 | 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 | ......39........`.......L..%7Y.. |
| 72dc0 | 00 00 43 07 08 00 5f 5f 69 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ..C...__itoa_s.ntdll.dll..ntdll. |
| 72de0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 72e00 | 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......37........`.......L..% |
| 72e20 | 37 59 11 00 00 00 44 07 08 00 5f 5f 69 74 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | 7Y....D...__itow.ntdll.dll..ntdl |
| 72e40 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 72e60 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......39........`.......L. |
| 72e80 | de 25 37 59 13 00 00 00 45 07 08 00 5f 5f 69 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y....E...__itow_s.ntdll.dll.. |
| 72ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 72ec0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......38........`..... |
| 72ee0 | 00 00 4c 01 de 25 37 59 12 00 00 00 46 07 08 00 5f 5f 6c 66 69 6e 64 00 6e 74 64 6c 6c 2e 64 6c | ..L..%7Y....F...__lfind.ntdll.dl |
| 72f00 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 72f20 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......37........`... |
| 72f40 | ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 47 07 08 00 5f 5f 6c 74 6f 61 00 6e 74 64 6c 6c 2e 64 | ....L..%7Y....G...__ltoa.ntdll.d |
| 72f60 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 72f80 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 72fa0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 48 07 08 00 5f 5f 6c 74 6f 61 5f 73 00 6e 74 64 | ......L..%7Y....H...__ltoa_s.ntd |
| 72fc0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 72fe0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 | 98..............0.......37...... |
| 73000 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 49 07 08 00 5f 5f 6c 74 6f 77 00 6e | ..`.......L..%7Y....I...__ltow.n |
| 73020 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 73040 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 | 6398..............0.......39.... |
| 73060 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 4a 07 08 00 5f 5f 6c 74 6f 77 | ....`.......L..%7Y....J...__ltow |
| 73080 | 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | _s.ntdll.dll..ntdll.dll/......14 |
| 730a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 | 96786398..............0.......43 |
| 730c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 4b 07 08 00 5f 5f | ........`.......L..%7Y....K...__ |
| 730e0 | 6d 61 6b 65 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | makepath_s.ntdll.dll..ntdll.dll/ |
| 73100 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 73120 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 | ......40........`.......L..%7Y.. |
| 73140 | 00 00 4c 07 08 00 5f 5f 6d 65 6d 63 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..L...__memccpy.ntdll.dll.ntdll. |
| 73160 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 73180 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......40........`.......L..% |
| 731a0 | 37 59 14 00 00 00 4d 07 08 00 5f 5f 6d 65 6d 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y....M...__memicmp.ntdll.dll.nt |
| 731c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 731e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......41........`....... |
| 73200 | 4c 01 de 25 37 59 15 00 00 00 4e 07 08 00 5f 5f 73 6e 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 | L..%7Y....N...__snprintf.ntdll.d |
| 73220 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 73240 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a | ............0.......43........`. |
| 73260 | 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 4f 07 08 00 5f 5f 73 6e 70 72 69 6e 74 66 5f 73 | ......L..%7Y....O...__snprintf_s |
| 73280 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 732a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786398..............0.......42.. |
| 732c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 50 07 08 00 5f 5f 73 6e | ......`.......L..%7Y....P...__sn |
| 732e0 | 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | scanf_s.ntdll.dll.ntdll.dll/.... |
| 73300 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 73320 | 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 51 07 | ..42........`.......L..%7Y....Q. |
| 73340 | 08 00 5f 5f 73 6e 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ..__snwprintf.ntdll.dll.ntdll.dl |
| 73360 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 73380 | 30 20 20 20 20 20 20 20 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......44........`.......L..%7Y |
| 733a0 | 18 00 00 00 52 07 08 00 5f 5f 73 6e 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | ....R...__snwprintf_s.ntdll.dll. |
| 733c0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 733e0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......43........`..... |
| 73400 | 00 00 4c 01 de 25 37 59 17 00 00 00 53 07 08 00 5f 5f 73 6e 77 73 63 61 6e 66 5f 73 00 6e 74 64 | ..L..%7Y....S...__snwscanf_s.ntd |
| 73420 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 73440 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 98..............0.......42...... |
| 73460 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 54 07 08 00 5f 5f 73 70 6c 69 74 70 | ..`.......L..%7Y....T...__splitp |
| 73480 | 61 74 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ath.ntdll.dll.ntdll.dll/......14 |
| 734a0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 | 96786398..............0.......44 |
| 734c0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 55 07 08 00 5f 5f | ........`.......L..%7Y....U...__ |
| 734e0 | 73 70 6c 69 74 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | splitpath_s.ntdll.dll.ntdll.dll/ |
| 73500 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 73520 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 | ......40........`.......L..%7Y.. |
| 73540 | 00 00 56 07 08 00 5f 5f 73 74 72 63 6d 70 69 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ..V...__strcmpi.ntdll.dll.ntdll. |
| 73560 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 73580 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......40........`.......L..% |
| 735a0 | 37 59 14 00 00 00 57 07 08 00 5f 5f 73 74 72 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y....W...__stricmp.ntdll.dll.nt |
| 735c0 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 735e0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 73600 | 4c 01 de 25 37 59 13 00 00 00 58 07 08 00 5f 5f 73 74 72 6c 77 72 00 6e 74 64 6c 6c 2e 64 6c 6c | L..%7Y....X...__strlwr.ntdll.dll |
| 73620 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 73640 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 73660 | ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 59 07 08 00 5f 5f 73 74 72 6e 69 63 6d 70 00 6e 74 64 | ....L..%7Y....Y...__strnicmp.ntd |
| 73680 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 736a0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 | 98..............0.......42...... |
| 736c0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 5a 07 08 00 5f 5f 73 74 72 6e 73 65 | ..`.......L..%7Y....Z...__strnse |
| 736e0 | 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | t_s.ntdll.dll.ntdll.dll/......14 |
| 73700 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 | 96786398..............0.......41 |
| 73720 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 5b 07 08 00 5f 5f | ........`.......L..%7Y....[...__ |
| 73740 | 73 74 72 73 65 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | strset_s.ntdll.dll..ntdll.dll/.. |
| 73760 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 73780 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 | ....39........`.......L..%7Y.... |
| 737a0 | 5c 07 08 00 5f 5f 73 74 72 75 70 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | \...__strupr.ntdll.dll..ntdll.dl |
| 737c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 737e0 | 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......41........`.......L..%7Y |
| 73800 | 15 00 00 00 5d 07 08 00 5f 5f 73 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | ....]...__swprintf.ntdll.dll..nt |
| 73820 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 73840 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......40........`....... |
| 73860 | 4c 01 de 25 37 59 14 00 00 00 5e 07 08 00 5f 5f 75 69 36 34 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c | L..%7Y....^...__ui64toa.ntdll.dl |
| 73880 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 738a0 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......42........`... |
| 738c0 | ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 5f 07 08 00 5f 5f 75 69 36 34 74 6f 61 5f 73 00 6e 74 | ....L..%7Y...._...__ui64toa_s.nt |
| 738e0 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 73900 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 98..............0.......40...... |
| 73920 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 60 07 08 00 5f 5f 75 69 36 34 74 6f | ..`.......L..%7Y....`...__ui64to |
| 73940 | 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | w.ntdll.dll.ntdll.dll/......1496 |
| 73960 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786398..............0.......42.. |
| 73980 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 61 07 08 00 5f 5f 75 69 | ......`.......L..%7Y....a...__ui |
| 739a0 | 36 34 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | 64tow_s.ntdll.dll.ntdll.dll/.... |
| 739c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 739e0 | 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 62 07 | ..38........`.......L..%7Y....b. |
| 73a00 | 08 00 5f 5f 75 6c 74 6f 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | ..__ultoa.ntdll.dll.ntdll.dll/.. |
| 73a20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 73a40 | 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 | ....40........`.......L..%7Y.... |
| 73a60 | 63 07 08 00 5f 5f 75 6c 74 6f 61 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | c...__ultoa_s.ntdll.dll.ntdll.dl |
| 73a80 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 73aa0 | 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......38........`.......L..%7Y |
| 73ac0 | 12 00 00 00 64 07 08 00 5f 5f 75 6c 74 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ....d...__ultow.ntdll.dll.ntdll. |
| 73ae0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 73b00 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......40........`.......L..% |
| 73b20 | 37 59 14 00 00 00 65 07 08 00 5f 5f 75 6c 74 6f 77 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y....e...__ultow_s.ntdll.dll.nt |
| 73b40 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 73b60 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......43........`....... |
| 73b80 | 4c 01 de 25 37 59 17 00 00 00 66 07 08 00 5f 5f 76 73 63 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c | L..%7Y....f...__vscwprintf.ntdll |
| 73ba0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 73bc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 73be0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 67 07 08 00 5f 5f 76 73 6e 70 72 69 6e 74 | `.......L..%7Y....g...__vsnprint |
| 73c00 | 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | f.ntdll.dll.ntdll.dll/......1496 |
| 73c20 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 34 20 20 | 786398..............0.......44.. |
| 73c40 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 68 07 08 00 5f 5f 76 73 | ......`.......L..%7Y....h...__vs |
| 73c60 | 6e 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | nprintf_s.ntdll.dll.ntdll.dll/.. |
| 73c80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 73ca0 | 20 20 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 | ....43........`.......L..%7Y.... |
| 73cc0 | 69 07 08 00 5f 5f 76 73 6e 77 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | i...__vsnwprintf.ntdll.dll..ntdl |
| 73ce0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 73d00 | 20 20 20 20 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......45........`.......L. |
| 73d20 | de 25 37 59 19 00 00 00 6a 07 08 00 5f 5f 76 73 6e 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c | .%7Y....j...__vsnwprintf_s.ntdll |
| 73d40 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 73d60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 73d80 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 6b 07 08 00 5f 5f 76 73 77 70 72 69 6e 74 | `.......L..%7Y....k...__vswprint |
| 73da0 | 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | f.ntdll.dll.ntdll.dll/......1496 |
| 73dc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 | 786398..............0.......40.. |
| 73de0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 6c 07 08 00 5f 5f 77 63 | ......`.......L..%7Y....l...__wc |
| 73e00 | 73 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | sicmp.ntdll.dll.ntdll.dll/...... |
| 73e20 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 73e40 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 6d 07 08 00 | 39........`.......L..%7Y....m... |
| 73e60 | 5f 5f 77 63 73 6c 77 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | __wcslwr.ntdll.dll..ntdll.dll/.. |
| 73e80 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 73ea0 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 | ....41........`.......L..%7Y.... |
| 73ec0 | 6e 07 08 00 5f 5f 77 63 73 6e 69 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | n...__wcsnicmp.ntdll.dll..ntdll. |
| 73ee0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 73f00 | 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......42........`.......L..% |
| 73f20 | 37 59 16 00 00 00 6f 07 08 00 5f 5f 77 63 73 6e 73 65 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | 7Y....o...__wcsnset_s.ntdll.dll. |
| 73f40 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 73f60 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......41........`..... |
| 73f80 | 00 00 4c 01 de 25 37 59 15 00 00 00 70 07 08 00 5f 5f 77 63 73 73 65 74 5f 73 00 6e 74 64 6c 6c | ..L..%7Y....p...__wcsset_s.ntdll |
| 73fa0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 73fc0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 20 20 20 20 20 20 | ..............0.......42........ |
| 73fe0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 71 07 08 00 5f 5f 77 63 73 74 6f 75 69 36 | `.......L..%7Y....q...__wcstoui6 |
| 74000 | 34 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | 4.ntdll.dll.ntdll.dll/......1496 |
| 74020 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 | 786398..............0.......39.. |
| 74040 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 72 07 08 00 5f 5f 77 63 | ......`.......L..%7Y....r...__wc |
| 74060 | 73 75 70 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | supr.ntdll.dll..ntdll.dll/...... |
| 74080 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 740a0 | 34 34 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 18 00 00 00 73 07 08 00 | 44........`.......L..%7Y....s... |
| 740c0 | 5f 5f 77 6d 61 6b 65 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | __wmakepath_s.ntdll.dll.ntdll.dl |
| 740e0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 74100 | 30 20 20 20 20 20 20 20 34 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......45........`.......L..%7Y |
| 74120 | 19 00 00 00 74 07 08 00 5f 5f 77 73 70 6c 69 74 70 61 74 68 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c | ....t...__wsplitpath_s.ntdll.dll |
| 74140 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 74160 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......37........`... |
| 74180 | ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 75 07 08 00 5f 5f 77 74 6f 69 00 6e 74 64 6c 6c 2e 64 | ....L..%7Y....u...__wtoi.ntdll.d |
| 741a0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 741c0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 741e0 | 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 76 07 08 00 5f 5f 77 74 6f 69 36 34 00 6e 74 64 | ......L..%7Y....v...__wtoi64.ntd |
| 74200 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 74220 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 20 20 20 20 20 20 | 98..............0.......37...... |
| 74240 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 77 07 08 00 5f 5f 77 74 6f 6c 00 6e | ..`.......L..%7Y....w...__wtol.n |
| 74260 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 74280 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 20 20 20 20 | 6398..............0.......35.... |
| 742a0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 0f 00 00 00 78 07 08 00 5f 61 62 73 00 6e | ....`.......L..%7Y....x..._abs.n |
| 742c0 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 742e0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 | 6398..............0.......36.... |
| 74300 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 00 00 79 07 08 00 5f 61 74 61 6e 00 | ....`.......L..%7Y....y..._atan. |
| 74320 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 74340 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 | 6398..............0.......36.... |
| 74360 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 00 00 7a 07 08 00 5f 61 74 6f 69 00 | ....`.......L..%7Y....z..._atoi. |
| 74380 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 743a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 | 6398..............0.......36.... |
| 743c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 00 00 7b 07 08 00 5f 61 74 6f 6c 00 | ....`.......L..%7Y....{..._atol. |
| 743e0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 74400 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 | 6398..............0.......39.... |
| 74420 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 7c 07 08 00 5f 62 73 65 61 72 | ....`.......L..%7Y....|..._bsear |
| 74440 | 63 68 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ch.ntdll.dll..ntdll.dll/......14 |
| 74460 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 | 96786398..............0.......36 |
| 74480 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 00 00 7d 07 08 00 5f 63 | ........`.......L..%7Y....}..._c |
| 744a0 | 65 69 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | eil.ntdll.dll.ntdll.dll/......14 |
| 744c0 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 35 | 96786398..............0.......35 |
| 744e0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 0f 00 00 00 7e 07 08 00 5f 63 | ........`.......L..%7Y....~..._c |
| 74500 | 6f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | os.ntdll.dll..ntdll.dll/......14 |
| 74520 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 36 | 96786398..............0.......36 |
| 74540 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 00 00 7f 07 08 00 5f 66 | ........`.......L..%7Y........_f |
| 74560 | 61 62 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | abs.ntdll.dll.ntdll.dll/......14 |
| 74580 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 37 | 96786398..............0.......37 |
| 745a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 80 07 08 00 5f 66 | ........`.......L..%7Y........_f |
| 745c0 | 6c 6f 6f 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | loor.ntdll.dll..ntdll.dll/...... |
| 745e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 74600 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 81 07 08 00 | 39........`.......L..%7Y........ |
| 74620 | 5f 69 73 61 6c 6e 75 6d 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _isalnum.ntdll.dll..ntdll.dll/.. |
| 74640 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 74660 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 | ....39........`.......L..%7Y.... |
| 74680 | 82 07 08 00 5f 69 73 61 6c 70 68 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ...._isalpha.ntdll.dll..ntdll.dl |
| 746a0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 746c0 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......39........`.......L..%7Y |
| 746e0 | 13 00 00 00 83 07 08 00 5f 69 73 63 6e 74 72 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ........_iscntrl.ntdll.dll..ntdl |
| 74700 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 74720 | 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......39........`.......L. |
| 74740 | de 25 37 59 13 00 00 00 84 07 08 00 5f 69 73 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a | .%7Y........_isdigit.ntdll.dll.. |
| 74760 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 74780 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......39........`..... |
| 747a0 | 00 00 4c 01 de 25 37 59 13 00 00 00 85 07 08 00 5f 69 73 67 72 61 70 68 00 6e 74 64 6c 6c 2e 64 | ..L..%7Y........_isgraph.ntdll.d |
| 747c0 | 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | ll..ntdll.dll/......1496786398.. |
| 747e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 74800 | 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 86 07 08 00 5f 69 73 6c 6f 77 65 72 00 6e 74 64 | ......L..%7Y........_islower.ntd |
| 74820 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 74840 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 | 98..............0.......39...... |
| 74860 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 87 07 08 00 5f 69 73 70 72 69 6e 74 | ..`.......L..%7Y........_isprint |
| 74880 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 748a0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 | 786398..............0.......39.. |
| 748c0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 88 07 08 00 5f 69 73 70 | ......`.......L..%7Y........_isp |
| 748e0 | 75 6e 63 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | unct.ntdll.dll..ntdll.dll/...... |
| 74900 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 74920 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 89 07 08 00 | 39........`.......L..%7Y........ |
| 74940 | 5f 69 73 73 70 61 63 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _isspace.ntdll.dll..ntdll.dll/.. |
| 74960 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 74980 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 | ....39........`.......L..%7Y.... |
| 749a0 | 8a 07 08 00 5f 69 73 75 70 70 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ...._isupper.ntdll.dll..ntdll.dl |
| 749c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 749e0 | 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......40........`.......L..%7Y |
| 74a00 | 14 00 00 00 8b 07 08 00 5f 69 73 77 61 6c 70 68 61 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | ........_iswalpha.ntdll.dll.ntdl |
| 74a20 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 74a40 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......40........`.......L. |
| 74a60 | de 25 37 59 14 00 00 00 8c 07 08 00 5f 69 73 77 63 74 79 70 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y........_iswctype.ntdll.dll. |
| 74a80 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 74aa0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......40........`..... |
| 74ac0 | 00 00 4c 01 de 25 37 59 14 00 00 00 8d 07 08 00 5f 69 73 77 64 69 67 69 74 00 6e 74 64 6c 6c 2e | ..L..%7Y........_iswdigit.ntdll. |
| 74ae0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 74b00 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 74b20 | 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 8e 07 08 00 5f 69 73 77 6c 6f 77 65 72 00 6e 74 | ......L..%7Y........_iswlower.nt |
| 74b40 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 74b60 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 98..............0.......40...... |
| 74b80 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 8f 07 08 00 5f 69 73 77 73 70 61 63 | ..`.......L..%7Y........_iswspac |
| 74ba0 | 65 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | e.ntdll.dll.ntdll.dll/......1496 |
| 74bc0 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 | 786398..............0.......41.. |
| 74be0 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 90 07 08 00 5f 69 73 77 | ......`.......L..%7Y........_isw |
| 74c00 | 78 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | xdigit.ntdll.dll..ntdll.dll/.... |
| 74c20 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 74c40 | 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 91 07 | ..40........`.......L..%7Y...... |
| 74c60 | 08 00 5f 69 73 78 64 69 67 69 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | .._isxdigit.ntdll.dll.ntdll.dll/ |
| 74c80 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 74ca0 | 20 20 20 20 20 20 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 10 00 | ......36........`.......L..%7Y.. |
| 74cc0 | 00 00 92 07 08 00 5f 6c 61 62 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ......_labs.ntdll.dll.ntdll.dll/ |
| 74ce0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 74d00 | 20 20 20 20 20 20 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 0f 00 | ......35........`.......L..%7Y.. |
| 74d20 | 00 00 93 07 08 00 5f 6c 6f 67 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | ......_log.ntdll.dll..ntdll.dll/ |
| 74d40 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 74d60 | 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 | ......40........`.......L..%7Y.. |
| 74d80 | 00 00 94 07 08 00 5f 6d 62 73 74 6f 77 63 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ......_mbstowcs.ntdll.dll.ntdll. |
| 74da0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 74dc0 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......38........`.......L..% |
| 74de0 | 37 59 12 00 00 00 95 07 08 00 5f 6d 65 6d 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y........_memchr.ntdll.dll.ntdl |
| 74e00 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 74e20 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......38........`.......L. |
| 74e40 | de 25 37 59 12 00 00 00 96 07 08 00 5f 6d 65 6d 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........_memcmp.ntdll.dll.nt |
| 74e60 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 74e80 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 74ea0 | 4c 01 de 25 37 59 12 00 00 00 97 07 08 00 5f 6d 65 6d 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | L..%7Y........_memcpy.ntdll.dll. |
| 74ec0 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 74ee0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......40........`..... |
| 74f00 | 00 00 4c 01 de 25 37 59 14 00 00 00 98 07 08 00 5f 6d 65 6d 63 70 79 5f 73 00 6e 74 64 6c 6c 2e | ..L..%7Y........_memcpy_s.ntdll. |
| 74f20 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 74f40 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a | ............0.......39........`. |
| 74f60 | 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 99 07 08 00 5f 6d 65 6d 6d 6f 76 65 00 6e 74 64 | ......L..%7Y........_memmove.ntd |
| 74f80 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 74fa0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 | 98..............0.......41...... |
| 74fc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 9a 07 08 00 5f 6d 65 6d 6d 6f 76 65 | ..`.......L..%7Y........_memmove |
| 74fe0 | 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | _s.ntdll.dll..ntdll.dll/......14 |
| 75000 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786398..............0.......38 |
| 75020 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 9b 07 08 00 5f 6d | ........`.......L..%7Y........_m |
| 75040 | 65 6d 73 65 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | emset.ntdll.dll.ntdll.dll/...... |
| 75060 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 75080 | 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 0f 00 00 00 9c 07 08 00 | 35........`.......L..%7Y........ |
| 750a0 | 5f 70 6f 77 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | _pow.ntdll.dll..ntdll.dll/...... |
| 750c0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 750e0 | 33 37 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 11 00 00 00 9d 07 08 00 | 37........`.......L..%7Y........ |
| 75100 | 5f 71 73 6f 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | _qsort.ntdll.dll..ntdll.dll/.... |
| 75120 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 75140 | 20 20 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 0f 00 00 00 9e 07 | ..35........`.......L..%7Y...... |
| 75160 | 08 00 5f 73 69 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | .._sin.ntdll.dll..ntdll.dll/.... |
| 75180 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 751a0 | 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 9f 07 | ..39........`.......L..%7Y...... |
| 751c0 | 08 00 5f 73 70 72 69 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | .._sprintf.ntdll.dll..ntdll.dll/ |
| 751e0 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 75200 | 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 | ......41........`.......L..%7Y.. |
| 75220 | 00 00 a0 07 08 00 5f 73 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ......_sprintf_s.ntdll.dll..ntdl |
| 75240 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 75260 | 20 20 20 20 30 20 20 20 20 20 20 20 33 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......36........`.......L. |
| 75280 | de 25 37 59 10 00 00 00 a1 07 08 00 5f 73 71 72 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | .%7Y........_sqrt.ntdll.dll.ntdl |
| 752a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 752c0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......38........`.......L. |
| 752e0 | de 25 37 59 12 00 00 00 a2 07 08 00 5f 73 73 63 61 6e 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........_sscanf.ntdll.dll.nt |
| 75300 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 75320 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......40........`....... |
| 75340 | 4c 01 de 25 37 59 14 00 00 00 a3 07 08 00 5f 73 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c | L..%7Y........_sscanf_s.ntdll.dl |
| 75360 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 75380 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 753a0 | ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 a4 07 08 00 5f 73 74 72 63 61 74 00 6e 74 64 6c 6c 2e | ....L..%7Y........_strcat.ntdll. |
| 753c0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 753e0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a | ............0.......40........`. |
| 75400 | 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 a5 07 08 00 5f 73 74 72 63 61 74 5f 73 00 6e 74 | ......L..%7Y........_strcat_s.nt |
| 75420 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 75440 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 | 98..............0.......38...... |
| 75460 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 a6 07 08 00 5f 73 74 72 63 68 72 00 | ..`.......L..%7Y........_strchr. |
| 75480 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 754a0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 | 6398..............0.......38.... |
| 754c0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 a7 07 08 00 5f 73 74 72 63 6d | ....`.......L..%7Y........_strcm |
| 754e0 | 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | p.ntdll.dll.ntdll.dll/......1496 |
| 75500 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 | 786398..............0.......38.. |
| 75520 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 a8 07 08 00 5f 73 74 72 | ......`.......L..%7Y........_str |
| 75540 | 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | cpy.ntdll.dll.ntdll.dll/......14 |
| 75560 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 | 96786398..............0.......40 |
| 75580 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 a9 07 08 00 5f 73 | ........`.......L..%7Y........_s |
| 755a0 | 74 72 63 70 79 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | trcpy_s.ntdll.dll.ntdll.dll/.... |
| 755c0 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 755e0 | 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 aa 07 | ..39........`.......L..%7Y...... |
| 75600 | 08 00 5f 73 74 72 63 73 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f | .._strcspn.ntdll.dll..ntdll.dll/ |
| 75620 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 75640 | 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 | ......38........`.......L..%7Y.. |
| 75660 | 00 00 ab 07 08 00 5f 73 74 72 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ......_strlen.ntdll.dll.ntdll.dl |
| 75680 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 756a0 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......39........`.......L..%7Y |
| 756c0 | 13 00 00 00 ac 07 08 00 5f 73 74 72 6e 63 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ........_strncat.ntdll.dll..ntdl |
| 756e0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 75700 | 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......41........`.......L. |
| 75720 | de 25 37 59 15 00 00 00 ad 07 08 00 5f 73 74 72 6e 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c | .%7Y........_strncat_s.ntdll.dll |
| 75740 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 75760 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......39........`... |
| 75780 | ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 ae 07 08 00 5f 73 74 72 6e 63 6d 70 00 6e 74 64 6c 6c | ....L..%7Y........_strncmp.ntdll |
| 757a0 | 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | .dll..ntdll.dll/......1496786398 |
| 757c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 757e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 af 07 08 00 5f 73 74 72 6e 63 70 79 00 6e | `.......L..%7Y........_strncpy.n |
| 75800 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 75820 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 | 6398..............0.......41.... |
| 75840 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 b0 07 08 00 5f 73 74 72 6e 63 | ....`.......L..%7Y........_strnc |
| 75860 | 70 79 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | py_s.ntdll.dll..ntdll.dll/...... |
| 75880 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 758a0 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 b1 07 08 00 | 39........`.......L..%7Y........ |
| 758c0 | 5f 73 74 72 6e 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _strnlen.ntdll.dll..ntdll.dll/.. |
| 758e0 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 75900 | 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 | ....39........`.......L..%7Y.... |
| 75920 | b2 07 08 00 5f 73 74 72 70 62 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c | ...._strpbrk.ntdll.dll..ntdll.dl |
| 75940 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 75960 | 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......39........`.......L..%7Y |
| 75980 | 13 00 00 00 b3 07 08 00 5f 73 74 72 72 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c | ........_strrchr.ntdll.dll..ntdl |
| 759a0 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 759c0 | 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......38........`.......L. |
| 759e0 | de 25 37 59 12 00 00 00 b4 07 08 00 5f 73 74 72 73 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | .%7Y........_strspn.ntdll.dll.nt |
| 75a00 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 75a20 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......38........`....... |
| 75a40 | 4c 01 de 25 37 59 12 00 00 00 b5 07 08 00 5f 73 74 72 73 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | L..%7Y........_strstr.ntdll.dll. |
| 75a60 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 75a80 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......40........`..... |
| 75aa0 | 00 00 4c 01 de 25 37 59 14 00 00 00 b6 07 08 00 5f 73 74 72 74 6f 6b 5f 73 00 6e 74 64 6c 6c 2e | ..L..%7Y........_strtok_s.ntdll. |
| 75ac0 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 75ae0 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 75b00 | 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 b7 07 08 00 5f 73 74 72 74 6f 6c 00 6e 74 64 6c | ......L..%7Y........_strtol.ntdl |
| 75b20 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 75b40 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 | ..............0.......39........ |
| 75b60 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 b8 07 08 00 5f 73 74 72 74 6f 75 6c 00 6e | `.......L..%7Y........_strtoul.n |
| 75b80 | 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | tdll.dll..ntdll.dll/......149678 |
| 75ba0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 | 6398..............0.......40.... |
| 75bc0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 b9 07 08 00 5f 73 77 70 72 69 | ....`.......L..%7Y........_swpri |
| 75be0 | 6e 74 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | ntf.ntdll.dll.ntdll.dll/......14 |
| 75c00 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 | 96786398..............0.......42 |
| 75c20 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 ba 07 08 00 5f 73 | ........`.......L..%7Y........_s |
| 75c40 | 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | wprintf_s.ntdll.dll.ntdll.dll/.. |
| 75c60 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 75c80 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 | ....41........`.......L..%7Y.... |
| 75ca0 | bb 07 08 00 5f 73 77 73 63 61 6e 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ...._swscanf_s.ntdll.dll..ntdll. |
| 75cc0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 75ce0 | 20 20 30 20 20 20 20 20 20 20 33 35 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......35........`.......L..% |
| 75d00 | 37 59 0f 00 00 00 bc 07 08 00 5f 74 61 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | 7Y........_tan.ntdll.dll..ntdll. |
| 75d20 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 75d40 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......39........`.......L..% |
| 75d60 | 37 59 13 00 00 00 bd 07 08 00 5f 74 6f 6c 6f 77 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y........_tolower.ntdll.dll..nt |
| 75d80 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 75da0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 75dc0 | 4c 01 de 25 37 59 13 00 00 00 be 07 08 00 5f 74 6f 75 70 70 65 72 00 6e 74 64 6c 6c 2e 64 6c 6c | L..%7Y........_toupper.ntdll.dll |
| 75de0 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 75e00 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......40........`... |
| 75e20 | ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 bf 07 08 00 5f 74 6f 77 6c 6f 77 65 72 00 6e 74 64 6c | ....L..%7Y........_towlower.ntdl |
| 75e40 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 75e60 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 | ..............0.......40........ |
| 75e80 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 c0 07 08 00 5f 74 6f 77 75 70 70 65 72 00 | `.......L..%7Y........_towupper. |
| 75ea0 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 75ec0 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 36 20 20 20 20 | 6398..............0.......46.... |
| 75ee0 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 1a 00 00 00 c1 07 0c 00 5f 76 44 62 67 50 | ....`.......L..%7Y........_vDbgP |
| 75f00 | 72 69 6e 74 45 78 40 31 36 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | rintEx@16.ntdll.dll.ntdll.dll/.. |
| 75f20 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 75f40 | 20 20 20 20 35 36 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 24 00 00 00 | ....56........`.......L..%7Y$... |
| 75f60 | c2 07 0c 00 5f 76 44 62 67 50 72 69 6e 74 45 78 57 69 74 68 50 72 65 66 69 78 40 32 30 00 6e 74 | ...._vDbgPrintExWithPrefix@20.nt |
| 75f80 | 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | dll.dll.ntdll.dll/......14967863 |
| 75fa0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 | 98..............0.......40...... |
| 75fc0 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 c3 07 08 00 5f 76 73 70 72 69 6e 74 | ..`.......L..%7Y........_vsprint |
| 75fe0 | 66 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | f.ntdll.dll.ntdll.dll/......1496 |
| 76000 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 32 20 20 | 786398..............0.......42.. |
| 76020 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 16 00 00 00 c4 07 08 00 5f 76 73 70 | ......`.......L..%7Y........_vsp |
| 76040 | 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 | rintf_s.ntdll.dll.ntdll.dll/.... |
| 76060 | 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 | ..1496786398..............0..... |
| 76080 | 20 20 34 33 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 17 00 00 00 c5 07 | ..43........`.......L..%7Y...... |
| 760a0 | 08 00 5f 76 73 77 70 72 69 6e 74 66 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | .._vswprintf_s.ntdll.dll..ntdll. |
| 760c0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 760e0 | 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......38........`.......L..% |
| 76100 | 37 59 12 00 00 00 c6 07 08 00 5f 77 63 73 63 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c | 7Y........_wcscat.ntdll.dll.ntdl |
| 76120 | 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 | l.dll/......1496786398.......... |
| 76140 | 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 | ....0.......40........`.......L. |
| 76160 | de 25 37 59 14 00 00 00 c7 07 08 00 5f 77 63 73 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 | .%7Y........_wcscat_s.ntdll.dll. |
| 76180 | 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 | ntdll.dll/......1496786398...... |
| 761a0 | 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff | ........0.......38........`..... |
| 761c0 | 00 00 4c 01 de 25 37 59 12 00 00 00 c8 07 08 00 5f 77 63 73 63 68 72 00 6e 74 64 6c 6c 2e 64 6c | ..L..%7Y........_wcschr.ntdll.dl |
| 761e0 | 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | l.ntdll.dll/......1496786398.... |
| 76200 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......38........`... |
| 76220 | ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 c9 07 08 00 5f 77 63 73 63 6d 70 00 6e 74 64 6c 6c 2e | ....L..%7Y........_wcscmp.ntdll. |
| 76240 | 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 | dll.ntdll.dll/......1496786398.. |
| 76260 | 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a | ............0.......38........`. |
| 76280 | 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 ca 07 08 00 5f 77 63 73 63 70 79 00 6e 74 64 6c | ......L..%7Y........_wcscpy.ntdl |
| 762a0 | 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 | l.dll.ntdll.dll/......1496786398 |
| 762c0 | 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 | ..............0.......40........ |
| 762e0 | 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 14 00 00 00 cb 07 08 00 5f 77 63 73 63 70 79 5f 73 00 | `.......L..%7Y........_wcscpy_s. |
| 76300 | 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 | ntdll.dll.ntdll.dll/......149678 |
| 76320 | 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 | 6398..............0.......39.... |
| 76340 | 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 cc 07 08 00 5f 77 63 73 63 73 | ....`.......L..%7Y........_wcscs |
| 76360 | 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 | pn.ntdll.dll..ntdll.dll/......14 |
| 76380 | 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 38 | 96786398..............0.......38 |
| 763a0 | 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 cd 07 08 00 5f 77 | ........`.......L..%7Y........_w |
| 763c0 | 63 73 6c 65 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | cslen.ntdll.dll.ntdll.dll/...... |
| 763e0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 76400 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 ce 07 08 00 | 39........`.......L..%7Y........ |
| 76420 | 5f 77 63 73 6e 63 61 74 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _wcsncat.ntdll.dll..ntdll.dll/.. |
| 76440 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 76460 | 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 | ....41........`.......L..%7Y.... |
| 76480 | cf 07 08 00 5f 77 63 73 6e 63 61 74 5f 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e | ...._wcsncat_s.ntdll.dll..ntdll. |
| 764a0 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 764c0 | 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......39........`.......L..% |
| 764e0 | 37 59 13 00 00 00 d0 07 08 00 5f 77 63 73 6e 63 6d 70 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 | 7Y........_wcsncmp.ntdll.dll..nt |
| 76500 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 76520 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 76540 | 4c 01 de 25 37 59 13 00 00 00 d1 07 08 00 5f 77 63 73 6e 63 70 79 00 6e 74 64 6c 6c 2e 64 6c 6c | L..%7Y........_wcsncpy.ntdll.dll |
| 76560 | 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 | ..ntdll.dll/......1496786398.... |
| 76580 | 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 34 31 20 20 20 20 20 20 20 20 60 0a 00 00 | ..........0.......41........`... |
| 765a0 | ff ff 00 00 4c 01 de 25 37 59 15 00 00 00 d2 07 08 00 5f 77 63 73 6e 63 70 79 5f 73 00 6e 74 64 | ....L..%7Y........_wcsncpy_s.ntd |
| 765c0 | 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 | ll.dll..ntdll.dll/......14967863 |
| 765e0 | 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 | 98..............0.......39...... |
| 76600 | 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 d3 07 08 00 5f 77 63 73 6e 6c 65 6e | ..`.......L..%7Y........_wcsnlen |
| 76620 | 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 | .ntdll.dll..ntdll.dll/......1496 |
| 76640 | 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 | 786398..............0.......39.. |
| 76660 | 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 d4 07 08 00 5f 77 63 73 | ......`.......L..%7Y........_wcs |
| 76680 | 70 62 72 6b 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 | pbrk.ntdll.dll..ntdll.dll/...... |
| 766a0 | 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 20 20 20 20 | 1496786398..............0....... |
| 766c0 | 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 13 00 00 00 d5 07 08 00 | 39........`.......L..%7Y........ |
| 766e0 | 5f 77 63 73 72 63 68 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 0a 6e 74 64 6c 6c 2e 64 6c 6c 2f 20 20 | _wcsrchr.ntdll.dll..ntdll.dll/.. |
| 76700 | 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 20 20 | ....1496786398..............0... |
| 76720 | 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 00 00 | ....38........`.......L..%7Y.... |
| 76740 | d6 07 08 00 5f 77 63 73 73 70 6e 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 2f | ...._wcsspn.ntdll.dll.ntdll.dll/ |
| 76760 | 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 30 20 | ......1496786398..............0. |
| 76780 | 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 12 00 | ......38........`.......L..%7Y.. |
| 767a0 | 00 00 d7 07 08 00 5f 77 63 73 73 74 72 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e 64 6c | ......_wcsstr.ntdll.dll.ntdll.dl |
| 767c0 | 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 20 20 | l/......1496786398.............. |
| 767e0 | 30 20 20 20 20 20 20 20 33 38 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 37 59 | 0.......38........`.......L..%7Y |
| 76800 | 12 00 00 00 d8 07 08 00 5f 77 63 73 74 6f 6c 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 64 6c 6c 2e | ........_wcstol.ntdll.dll.ntdll. |
| 76820 | 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 20 20 20 20 | dll/......1496786398............ |
| 76840 | 20 20 30 20 20 20 20 20 20 20 34 30 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 4c 01 de 25 | ..0.......40........`.......L..% |
| 76860 | 37 59 14 00 00 00 d9 07 08 00 5f 77 63 73 74 6f 6d 62 73 00 6e 74 64 6c 6c 2e 64 6c 6c 00 6e 74 | 7Y........_wcstombs.ntdll.dll.nt |
| 76880 | 64 6c 6c 2e 64 6c 6c 2f 20 20 20 20 20 20 31 34 39 36 37 38 36 33 39 38 20 20 20 20 20 20 20 20 | dll.dll/......1496786398........ |
| 768a0 | 20 20 20 20 20 20 30 20 20 20 20 20 20 20 33 39 20 20 20 20 20 20 20 20 60 0a 00 00 ff ff 00 00 | ......0.......39........`....... |
| 768c0 | 4c 01 de 25 37 59 13 00 00 00 da 07 08 00 5f 77 63 73 74 6f 75 6c 00 6e 74 64 6c 6c 2e 64 6c 6c | L..%7Y........_wcstoul.ntdll.dll |
| 768e0 | 00 0a | .. |