bats3c / darkarmour

Windows AV Evasion
https://blog.dylan.codes/bypassing-av-via/
MIT License
726 stars 120 forks source link

Unable to call PE, likely thats invalid. #5

Open mmali277 opened 4 years ago

mmali277 commented 4 years ago

I came across this problem with .exe and c source fiile as well (-s parameter provided with c file type).

/darkarmour.py -f bins/beacon.exe --encrypt xor --jmp -o bins/out.exe --loop 5

output of head -n 10 beacon.exe | xxd is:

00000000: 4d5a 9000 0300 0000 0400 0000 ffff 0000 MZ.............. 00000010: b800 0000 0000 0000 4000 0000 0000 0000 ........@....... 00000020: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000030: 0000 0000 0000 0000 0000 0000 8000 0000 ................ 00000040: 0e1f ba0e 00b4 09cd 21b8 014c cd21 5468 ........!..L.!Th 00000050: 6973 2070 726f 6772 616d 2063 616e 6e6f is program canno 00000060: 7420 6265 2072 756e 2069 6e20 444f 5320 t be run in DOS 00000070: 6d6f 6465 2e0d 0d0a 2400 0000 0000 0000 mode....$....... 00000080: 5045 0000 4c01 0700 6775 c55a 0000 0000 PE..L...gu.Z.... 00000090: 0000 0000 e000 0f03 0b01 0216 001e 0000 ................ 000000a0: 0054 0400 0006 0000 b014 0000 0010 0000 .T.............. 000000b0: 0030 0000 0000 4000 0010 0000 0002 0000 .0....@......... 000000c0: 0400 0000 0100 0000 0400 0000 0000 0000 ................ 000000d0: 00b0 0400 0004 0000 6ed6 0400 0200 0000 ........n....... 000000e0: 0000 2000 0010 0000 0000 1000 0010 0000 .. ............. 000000f0: 0000 0000 1000 0000 0000 0000 0000 0000 ................ 00000100: 0080 0400 ec06 0000 0000 0000 0000 0000 ................ 00000110: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000120: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000130: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000140: 00a0 0400 1800 0000 0000 0000 0000 0000 ................ 00000150: 0000 0000 0000 0000 3881 0400 fc00 0000 ........8....... 00000160: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000170: 0000 0000 0000 0000 2e74 6578 7400 0000 .........text... 00000180: 041d 0000 0010 0000 001e 0000 0004 0000 ................ 00000190: 0000 0000 0000 0000 0000 0000 6000 5060 .............P 000001a0: 2e64 6174 6100 0000 2424 0400 0030 0000 .data...$$...0.. 000001b0: 0026 0400 0022 0000 0000 0000 0000 0000 .&...".......... 000001c0: 0000 0000 4000 30c0 2e72 6461 7461 0000 ....@.0..rdata.. 000001d0: f402 0000 0060 0400 0004 0000 0048 0400 ............H.. 000001e0: 0000 0000 0000 0000 0000 0000 4000 3040 ............@.0@ 000001f0: 2e62 7373 0000 0000 5c04 0000 0070 0400 .bss........p.. 00000200: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000210: 0000 0000 8000 60c0 2e69 6461 7461 0000 ........idata.. 00000220: ec06 0000 0080 0400 0008 0000 004c 0400 .............L.. 00000230: 0000 0000 0000 0000 0000 0000 4000 30c0 ............@.0. 00000240: 2e43 5254 0000 0000 3400 0000 0090 0400 .CRT....4....... 00000250: 0002 0000 0054 0400 0000 0000 0000 0000 .....T.......... 00000260: 0000 0000 4000 30c0 2e74 6c73 0000 0000 ....@.0..tls.... 00000270: 2000 0000 00a0 0400 0002 0000 0056 0400 ............V.. 00000280: 0000 0000 0000 0000 0000 0000 4000 30c0 ............@.0. 00000290: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000002f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000300: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000310: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000320: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000330: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000340: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000350: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000360: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000370: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000380: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000390: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000003f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000400: f3c3 8db4 2600 0000 008d bc27 0000 0000 ....&......'.... 00000410: 83ec 2ca1 2070 4400 c744 2410 1870 4400 ..,. pD..D$..pD. 00000420: c744 2408 0c70 4400 c744 2404 0870 4400 .D$..pD..D$..pD. 00000430: a318 7044 00a1 2470 4400 c704 2404 7044 ..pD..$pD...$.pD 00000440: 0089 4424 0ce8 961b 0000 a31c 7044 0083 ..D$........pD.. 00000450: c42c c38d b600 0000 008d bc27 0000 0000 .,.........'.... 00000460: 83ec 1c31 c066 813d 0000 4000 4d5a c705 ...1.f.=..@.MZ.. 00000470: 3070 4400 0100 0000 c705 2c70 4400 0100 0pD.......,pD... 00000480: 0000 c705 2870 4400 0100 0000 c705 3c70 ....(pD.......<p 00000490: 4400 0100 0000 7468 a314 7044 00a1 4070 D.....th..pD..@p 000004a0: 4400 85c0 744a c704 2402 0000 00e8 361b D...tJ..$.....6. 000004b0: 0000 c704 24ff ffff ffe8 020a 0000 8b15 ....$........... 000004c0: 4470 4400 a33c 7444 00a3 4074 4400 a1e0 DpD..<tD..@td... 000004d0: 8144 0089 10e8 260d 0000 833d 1454 4400 .D....&....=.TD. 000004e0: 0174 6d31 c083 c41c c38d b426 0000 0000 .tm1.......&.... 000004f0: c704 2401 0000 00e8 ec1a 0000 ebb4 6690 ..$...........f. 00000500: 8b15 3c00 4000 81ba 0000 4000 5045 0000 ..<.@.....@.PE.. 00000510: 8d8a 0000 4000 7580 0fb7 5118 6681 fa0b ....@.u...Q.f... 00000520: 0174 3f66 81fa 0b02 0f85 6aff ffff 83b9 .t?f......j..... 00000530: 8400 0000 0e0f 865d ffff ff8b 91f8 0000 .......]........ 00000540: 0031 c085 d20f 95c0 e94b ffff ff8d 7600 .1.......K....v. 00000550: c704 24a0 1d40 00e8 340c 0000 31c0 83c4 ..$..@..4...1... 00000560: 1cc3 8379 740e 0f86 2cff ffff 8b89 e800 ...yt...,....... 00000570: 0000 31c0 85c9 0f95 c0e9 1aff ffff 6690 ..1...........f. 00000580: 5531 c089 e5b9 1100 0000 5756 8d55 a453 U1........WV.U.S 00000590: 89d7 83ec 7cf3 abb0 30e8 d219 0000 29c4 ....|...0.....). 000005a0: 8d44 241b 83e0 f0c7 00cc cccc ccc7 4004 .D$...........@. 000005b0: cccc cccc c740 08cc cccc ccc7 400c cccc .....@......@... 000005c0: cccc c740 10cc cccc ccc7 4014 cccc cccc ...@......@..... 000005d0: c740 18cc cccc ccc7 401c cccc cccc 83e4 .@......@....... 000005e0: f0a1 4070 4400 85c0 0f85 8502 0000 64a1 ..@pd.........d. 000005f0: 1800 0000 8b35 9881 4400 8b58 04eb 1590 .....5..D..X.... 00000600: 39d8 0f84 1802 0000 c704 24e8 0300 00ff 9.........$..... 00000610: d683 ec04 c744 2408 0000 0000 895c 2404 .....D$......$. 00000620: c704 2444 7444 00e8 9419 0000 83ec 0c85 ..$DtD.......... 00000630: c075 cda1 4874 4400 31db 83f8 010f 84f0 .u..HtD.1....... 00000640: 0100 00a1 4874 4400 85c0 0f84 3402 0000 ....HtD.....4... 00000650: c705 0070 4400 0100 0000 a148 7444 0083 ...pD......HtD.. 00000660: f801 0f84 e801 0000 85db 7507 f087 1d44 ..........u....D 00000670: 7444 00a1 a460 4400 85c0 741c c744 2408 tD...D...t..D$. 00000680: 0000 0000 c744 2404 0200 0000 c704 2400 .....D$.......$. 00000690: 0000 00ff d083 ec0c e813 0e00 00c7 0424 ...............$ 000006a0: b01b 4000 ff15 9481 4400 83ec 04a3 4870 ..@.....D.....Hp 000006b0: 4400 e8a9 1300 00c7 4424 0400 6044 0089 D.......D$..D.. 000006c0: 0424 ff15 6c81 4400 83ec 0885 c074 09c7 .$..l.D......t.. 000006d0: 0424 0010 4000 ffd0 e843 1400 00a1 4070 .$..@....C....@p 000006e0: 4400 85c0 745e a1d4 8144 0031 c98b 00eb D...t^...D.1.... 000006f0: 0b84 d274 2b84 c974 1c83 c001 0fb6 1080 ...t+..t........ 00000700: fa20 7eed 89cb 83f3 0180 fa22 0f44 cbeb . ........".D.. 00000710: e884 d274 0b83 c001 0fb6 1080 fa20 7ef1 ...t......... . 00000720: 0fb7 55d4 f645 d001 a3e4 7344 00b8 0a00 ..U..E....sD.... 00000730: 0000 c705 ec73 4400 0000 4000 0f45 c2a3 .....sD...@..E.. 00000740: e873 4400 8b15 0470 4400 31db 8d04 9504 .sD....pD.1..... 00000750: 0000 0089 5594 8904 24e8 9a18 0000 8b3d ....U...$......= 00000760: 0870 4400 8945 908b 4594 85c0 7e3c 6690 .pD..E..E...<f. 00000770: 8b04 9f89 0424 e885 1800 008d 7001 8934 .....$......p..4 00000780: 24e8 7218 0000 8b55 9089 049a 8b14 9f83 $.r....U........ 00000790: c301 8974 2408 8904 2489 5424 04e8 4e18 ...t$...$.T$..N. 000007a0: 0000 3b5d 9475 c9c1 e302 8b45 90c7 0418 ..;].u.....E.... 000007b0: 0000 0000 a308 7044 00e8 f213 0000 a1c4 ......pD........ 000007c0: 8144 008b 150c 7044 0089 10a1 0c70 4400 .D....pD.....pD. 000007d0: 8944 2408 a108 7044 0089 4424 04a1 0470 .D$...pD..D$...p 000007e0: 4400 8904 24e8 a618 0000 8b35 1470 4400 D...$......5.pD. 000007f0: 85f6 a310 7044 000f 84aa 0000 008b 1d00 ....pD.......... 00000800: 7044 0085 db75 0ae8 fc17 0000 a110 7044 pD...u........pD 00000810: 008d 65f4 5b5e 5f5d c38d b426 0000 0000 ..e.[^]...&.... 00000820: a148 7444 00bb 0100 0000 83f8 010f 8510 .HtD............ 00000830: feff ffc7 0424 1f00 0000 e8d1 1700 00a1 .....$.......... 00000840: 4874 4400 83f8 010f 851b feff ff8d 7600 HtD...........v. 00000850: c744 2404 0890 4400 c704 2400 9044 00e8 .D$...D...$..D.. 00000860: b417 0000 c705 4874 4400 0200 0000 e9f5 ......HtD....... 00000870: fdff ff89 1424 ff15 7081 4400 83ec 04e9 .....$..p.D..... 00000880: 6afd ffff c705 4874 4400 0100 0000 c744 j.....HtD......D 00000890: 2404 1890 4400 c704 240c 9044 00e8 7617 $...D...$..D..v. 000008a0: 0000 e9b3 fdff ff89 0424 e871 1700 0090 .........$.q.... 000008b0: 83ec 0cc7 0540 7044 0001 0000 00e8 0e13 .....@pd........ 000008c0: 0000 83c4 0ce9 b6fc ffff 8db6 0000 0000 ................ 000008d0: 83ec 0cc7 0540 7044 0000 0000 00e8 ee12 .....@pd........ 000008e0: 0000 83c4 0ce9 96fc ffff 9090 9090 9090 ................ 000008f0: 5589 e583 ec18 a120 5444 0085 c074 3cc7 U...... TD...t<. 00000900: 0424 2060 4400 ff15 6881 4400 ba00 0000 .$ D...h.D..... 00000910: 0083 ec04 85c0 7416 c744 2404 2e60 4400 ......t..D$..D. 00000920: 8904 24ff 156c 8144 0083 ec08 89c2 85d2 ..$..l.D........ 00000930: 7409 c704 2420 5444 00ff d2c9 c38d 7600 t...$ TD......v. 00000940: 5589 e55d c390 9090 9090 9090 9090 9090 U..]............ 00000950: 5589 e58b 4508 5dff e055 89e5 5756 5383 U...E.]..U..WVS. 00000960: ec3c 8b75 0cc7 4424 0c04 0000 00c7 4424 .<.u..D$......D$ 00000970: 0800 3000 00c7 0424 0000 0000 8974 2404 ..0....$.....t$. 00000980: ff15 a881 4400 31c9 83ec 1089 c3eb 1a89 ....D.1......... 00000990: c8bf 0400 0000 99f7 ff8b 7d10 8a04 178b ..........}..... 000009a0: 7d08 3204 0f88 040b 4139 f17c e28d 45e4 }.2.....A9.|..E. 000009b0: 8974 2404 891c 2489 4424 0cc7 4424 0820 .t$...$.D$..D$. 000009c0: 0000 00ff 15ac 8144 0083 ec10 895c 240c .......D.....$. 000009d0: c744 2414 0000 0000 c744 2410 0000 0000 .D$......D$..... 000009e0: c744 2408 5015 4000 c744 2404 0000 0000 .D$.P.@..D$..... 000009f0: c704 2400 0000 00ff 1548 8144 0083 ec18 ..$......H.D.... 00000a00: 8d65 f45b 5e5f 5dc3 5589 e557 5653 83ec .e.[^].U..WVS.. 00000a10: 4c8b 7d08 8b75 0cc7 45e4 0000 0000 c744 L.}..u..E......D 00000a20: 241c 0000 0000 c744 2418 0000 0000 c744 $......D$......D 00000a30: 2414 0000 0000 c744 2410 0000 0000 c744 $......D$......D 00000a40: 240c 0100 0000 c744 2408 0000 0000 c744 $......D$......D 00000a50: 2404 0200 0000 c704 24f0 7344 00ff 1544 $.......$.sD...D 00000a60: 8144 0089 c383 ec20 8d40 ff83 f8fd 775b .D..... .@....w[ 00000a70: c744 2404 0000 0000 891c 24ff 153c 8144 .D$.......$..<.D 00000a80: 0085 c052 528d 55e4 7533 eb3f 8954 240c ...RR.U.u3.?.T$. 00000a90: 8955 d4c7 4424 1000 0000 0089 7424 0889 .U..D$......t$.. 00000aa0: 7c24 0489 1c24 ff15 b481 4400 8b55 d483 |$...$....D..U.. 00000ab0: ec14 85c0 740b 8b45 e401 c729 c685 f67f ....t..E...).... 00000ac0: cb89 1c24 ff15 3881 4400 508d 65f4 5b5e ...$..8.D.P.e.[^ 00000ad0: 5f5d c355 89e5 83ec 18a1 0430 4000 c704 ].U.......0@... 00000ae0: 2410 3040 0089 4424 04e8 1aff ffff 31c0 $.0@..D$......1. 00000af0: c9c3 5589 e557 5653 83ec 4c8b 7d08 8b5d ..U..WVS..L.}..] 00000b00: 0cc7 45e4 0000 0000 c744 2418 0000 0000 ..E......D$..... 00000b10: c744 2414 8000 0000 c744 2410 0300 0000 .D$......D$..... 00000b20: c744 240c 0000 0000 c744 2408 0300 0000 .D$......D$..... 00000b30: c744 2404 0000 0080 c704 24f0 7344 00ff .D$.......$.sD.. 00000b40: 1540 8144 008d 55e4 89c6 83ec 1c31 c083 .@.D..U......1.. 00000b50: feff 7533 eb44 8954 240c 8955 d4c7 4424 ..u3.D.T$..U..D$ 00000b60: 1000 0000 0089 5c24 0889 7c24 0489 3424 ......$..|$..4$ 00000b70: ff15 9081 4400 8b55 d483 ec14 85c0 740b ....D..U......t. 00000b80: 8b45 e401 c729 c385 db7f cb89 3424 ff15 .E...)......4$.. 00000b90: 3881 4400 b801 0000 0051 8d65 f45b 5e5f 8.D......Q.e.[^ 00000ba0: 5dc3 5589 e556 5383 ec10 a104 3040 0089 ].U..VS.....0@.. 00000bb0: 0424 e841 1400 008b 3598 8144 0089 c3c7 .$.A....5..D.... 00000bc0: 0424 0004 0000 ffd6 50a1 0430 4000 891c .$......P..0@... 00000bd0: 2489 4424 04e8 18ff ffff 85c0 74e1 a104 $.D$........t... 00000be0: 3040 0089 1c24 c744 2408 0830 4000 8944 0@...$.D$..0@..D 00000bf0: 2404 e862 fdff ff8d 65f8 31c0 5b5e 5dc3 $..b....e.1.[^]. 00000c00: 5589 e583 ec38 ff15 7881 4400 b9aa 2600 U....8..x.D...&. 00000c10: 0031 d2c7 4424 285c 0000 00c7 4424 2465 .1..D$(....D$$e 00000c20: 0000 00c7 4424 2070 0000 00c7 4424 1c69 ....D$ p....D$.i 00000c30: 0000 00c7 4424 1870 0000 00f7 f1c7 4424 ....D$.p......D$ 00000c40: 145c 0000 00c7 4424 102e 0000 00c7 4424 .....D$......D$ 00000c50: 0c5c 0000 00c7 4424 085c 0000 00c7 4424 .....D$.....D$ 00000c60: 0444 6044 00c7 0424 f073 4400 8954 242c .DD...$.sD..T$, 00000c70: e8b3 1300 00c7 4424 1400 0000 00c7 4424 ......D$......D$ 00000c80: 1000 0000 00c7 4424 0c00 0000 00c7 4424 ......D$......D$ 00000c90: 08d3 1640 00c7 4424 0400 0000 00c7 0424 ...@..D$.......$ 00000ca0: 0000 0000 ff15 4881 4400 c745 0800 0000 ......H.D..E.... 00000cb0: 0083 ec18 c9e9 e8fe ffff 9090 0000 0000 ................ 00000cc0: 83ec 1c8b 4424 2485 c074 1583 f803 7410 ....D$$..t....t. 00000cd0: b801 0000 0083 c41c c20c 0090 8d74 2600 .............t&. 00000ce0: 8b54 2428 8944 2404 8b44 2420 8954 2408 .T$(.D$..D$ .T$. 00000cf0: 8904 24e8 d811 0000 b801 0000 0083 c41c ..$............. 00000d00: c20c 008d b600 0000 008d bc27 0000 0000 ...........'.... 00000d10: 5383 ec18 8b15 f881 4400 8b44 2424 833a S.......D..D$$.: 00000d20: 0376 3183 3d10 5444 0002 740a c705 1054 .v1.=.TD..t....T 00000d30: 4400 0200 0000 83f8 020f 8404 0100 0083 D............... 00000d40: f801 0f84 9a00 0000 83c4 18b8 0100 0000 ................ 00000d50: 5bc2 0c00 c705 3874 4400 0100 0000 c704 [.....8tD....... 00000d60: 2468 6044 00ff 1584 8144 0083 ec04 85c0 $hD.....D...... 00000d70: a338 7044 000f 84f8 0000 008b 1d6c 8144 .8pD.........l.D 00000d80: 00c7 4424 0475 6044 0089 0424 ffd3 a334 ..D$.uD...$...4 00000d90: 7444 00a1 3870 4400 83ec 08c7 4424 0490 tD..8pD.....D$.. 00000da0: 6044 0089 0424 ffd3 8b15 3870 4400 83ec D...$....8pD... 00000db0: 0885 d2a3 3074 4400 0f84 b500 0000 8b0d ....0tD......... 00000dc0: 3474 4400 85c9 743b 85c0 7437 c705 1054 4tD...t;..t7...T 00000dd0: 4400 0100 0000 83c4 18b8 0100 0000 5bc2 D.............[. 00000de0: 0c00 8b44 2428 c744 2404 0100 0000 8944 ...D$(.D$......D 00000df0: 2408 8b44 2420 8904 24e8 d210 0000 e945 $..D$ ..$......E 00000e00: ffff ffc7 0530 7444 0000 0000 00c7 0534 .....0tD.......4 00000e10: 7444 0000 0000 0089 1424 ff15 5481 4400 tD.......$..T.D. 00000e20: 83ec 04c7 0538 7044 0000 0000 00b8 0100 .....8pD........ 00000e30: 0000 c705 1054 4400 0000 0000 83c4 185b .....TD........[ 00000e40: c20c 00bb 3090 4400 81fb 3090 4400 0f84 ....0.D...0.D... 00000e50: f4fe ffff 8b03 85c0 7402 ffd0 83c3 0481 ........t....... 00000e60: fb30 9044 0075 ed83 c418 b801 0000 005b .0.D.u.........[ 00000e70: c20c 00c7 0530 7444 0000 0000 00c7 0534 .....0tD.......4 00000e80: 7444 0000 0000 00eb 9a8d b426 0000 0000 tD.........&.... 00000e90: 31c0 c390 9090 9090 9090 9090 9090 9090 1............... 00000ea0: a1c8 8144 00ff e090 9090 9090 9090 9090 ...D............ 00000eb0: 8b44 2404 c38d 7426 008d bc27 0000 0000 .D$...t&...'.... 00000ec0: 8b44 2404 c390 9090 9090 9090 9090 9090 .D$............. 00000ed0: 5383 ec28 a140 7444 008b 5c24 3089 0424 S..(.@td..$0..$ 00000ee0: e8cb ffff ff83 f8ff 8944 2418 0f84 7e00 .........D$.... 00000ef0: 0000 c704 2408 0000 00e8 3211 0000 a140 ....$.....2....@ 00000f00: 7444 0089 0424 e8a5 ffff ff89 4424 18a1 tD...$......D$.. 00000f10: 3c74 4400 8904 24e8 94ff ffff 891c 2489 <tD...$.......$. 00000f20: 4424 1c8d 4424 1c89 4424 088d 4424 1889 D$..D$..D$..D$.. 00000f30: 4424 04e8 0011 0000 89c3 8b44 2418 8904 D$.........D$... 00000f40: 24e8 7aff ffff a340 7444 008b 4424 1c89 $.z....@td..D$.. 00000f50: 0424 e869 ffff ffc7 0424 0800 0000 a33c .$.i.....$.....< 00000f60: 7444 00e8 d810 0000 83c4 2889 d85b c390 tD........(..[.. 00000f70: 891c 24ff 15f0 8144 0083 c428 89c3 89d8 ..$....D...(.... 00000f80: 5bc3 8db4 2600 0000 008d bc27 0000 0000 [...&......'.... 00000f90: 83ec 1c8b 4424 2089 0424 e831 ffff ff83 ....D$ ..$.1.... 00000fa0: f801 19c0 83c4 1cc3 9090 9090 9090 9090 ................ 00000fb0: 5653 83ec 248b 5c24 308b 038b 003d 9100 VS..$.$0....=.. 00000fc0: 00c0 7743 3d8d 0000 c072 69be 0100 0000 ..wC=....ri..... 00000fd0: c744 2404 0000 0000 c704 2408 0000 00e8 .D$.......$..... 00000fe0: 6410 0000 83f8 010f 8413 0100 0085 c074 d..............t 00000ff0: 2bc7 0424 0800 0000 ffd0 b8ff ffff ff83 +..$............ 00001000: c424 5b5e c204 003d 9400 00c0 7467 3d96 .$[^...=....tg=. 00001010: 0000 c074 2d3d 9300 00c0 74af a148 7044 ...t-=....t..HpD 00001020: 0085 c00f 84ca 0000 0089 5c24 3083 c424 ..........$0..$ 00001030: 5b5e ffe0 3d05 0000 c074 453d 1d00 00c0 [^..=....tE=.... 00001040: 75da c744 2404 0000 0000 c704 2404 0000 u..D$.......$... 00001050: 00e8 f20f 0000 83f8 0174 5c85 c074 bdc7 .........t..t.. 00001060: 0424 0400 0000 ffd0 83c4 24b8 ffff ffff .$........$..... 00001070: 5b5e c204 0031 f6e9 54ff ffff 8d74 2600 [^...1..T....t&. 00001080: c744 2404 0000 0000 c704 240b 0000 00e8 .D$.......$..... 00001090: b40f 0000 83f8 0174 3c85 c00f 847b ffff .......t<....{.. 000010a0: ffc7 0424 0b00 0000 ffd0 83c4 24b8 ffff ...$........$... 000010b0: ffff 5b5e c204 00c7 4424 0401 0000 00c7 ..[^....D$...... 000010c0: 0424 0400 0000 e87d 0f00 00b8 ffff ffff .$.....}........ 000010d0: e92a ffff ffc7 4424 0401 0000 00c7 0424 .*....D$.......$ 000010e0: 0b00 0000 e85f 0f00 00b8 ffff ffff e90c ............... 000010f0: ffff ff31 c0e9 05ff ffff 8db6 0000 0000 ...1............ 00001100: c744 2404 0100 0000 c704 2408 0000 00e8 .D$.......$..... 00001110: 340f 0000 85f6 b8ff ffff ff0f 84de feff 4............... 00001120: ff89 4424 1ce8 f609 0000 8b44 241c e9cc ..D$.......D$... 00001130: feff ff90 9090 9090 9090 9090 9090 9090 ................ 00001140: 83ec 3ca1 4c70 4400 dd44 2448 dd44 2450 ..<.LpD..D$H.D$P 00001150: dd44 2458 85c0 7429 d9ca 8b54 2440 dd5c .D$X..t)...T$@. 00001160: 2418 dd5c 2420 dd5c 2428 8954 2410 8b54 $..$ .$(.T$..T 00001170: 2444 8954 2414 8d54 2410 8914 24ff d0eb $D.T$..T$...$... 00001180: 06dd d8dd d8dd d883 c43c c390 8d74 2600 .........<...t&. 00001190: 8b44 2404 a34c 7044 00e9 b20e 0000 6690 .D$..LpD......f. 000011a0: 83ec 3cba a860 4400 8b44 2440 8b08 83e9 ..<..D..D$@.... 000011b0: 0183 f905 7707 8b14 8dc4 6144 00dd 4018 ....w.....aD..@. 000011c0: dd5c 2420 dd40 10dd 5c24 18dd 4008 dd5c .\$ .@..\$..@..\ 000011d0: 2410 8b40 0489 5424 08c7 4424 04b8 6044 $..@..T$..D$..D 000011e0: 0089 4424 0ca1 e881 4400 83c0 4089 0424 ..D$....D...@..$ 000011f0: e863 0e00 0031 c083 c43c c390 9090 9090 .c...1...<...... 00001200: 31c0 c390 9090 9090 9090 9090 9090 9090 1............... 00001210: 5383 ec18 a1e8 8144 00c7 4424 081b 0000 S......D..D$.... 00001220: 008d 5c24 24c7 4424 0401 0000 00c7 0424 ..$$.D$.......$ 00001230: dc61 4400 83c0 4089 4424 0ce8 200e 0000 .aD...@.D$.. ... 00001240: 8b44 2420 895c 2408 8944 2404 a1e8 8144 .D$ .$..D$....D 00001250: 0083 c040 8904 24e8 0c0e 0000 e80f 0e00 ...@..$......... 00001260: 00eb 0d90 9090 9090 9090 9090 9090 9090 ................ 00001270: 5589 cd57 5653 89c3 83ec 6c8b 0d58 7044 U..WVS....l..XpD 00001280: 0089 5424 1c85 c90f 8ec5 0100 00a1 5470 ..T$..........Tp 00001290: 4400 31f6 8b50 0439 d372 0e8b 7808 0357 D.1..P.9.r..x..W 000012a0: 0839 d30f 82d7 0000 0083 c601 83c0 0c39 .9.............9 000012b0: ce75 e189 1c24 e8b5 0500 0085 c089 c70f .u...$.......... 000012c0: 84b4 0100 008d 1476 8b35 5470 4400 c1e2 .......v.5TpD... 000012d0: 0201 d689 4608 c706 0000 0000 8954 2418 ....F........T$. 000012e0: e86b 0600 008b 5424 1803 470c 8946 048d .k....T$..G..F.. 000012f0: 4424 408b 35b0 8144 0089 4424 04a1 5470 D$@.5..D..D$..Tp 00001300: 4400 c744 2408 1c00 0000 8b44 1004 8904 D..D$......D.... 00001310: 24ff d683 ec0c 85c0 8b54 2418 0f84 3701 $........T$...7. 00001320: 0000 8b44 2454 83f8 040f 85d2 0000 0083 ...D$T.......... 00001330: 0558 7044 0001 8d44 2424 c744 2408 1c00 .XpD...D$$.D$... 00001340: 0000 8944 2404 891c 24ff d683 ec0c 85c0 ...D$...$....... 00001350: 0f84 3301 0000 8b44 2438 83f8 0475 298b ..3....D$8...u). 00001360: 4424 1c89 6c24 0889 1c24 8944 2404 e87d D$..l$...$.D$..} 00001370: 0c00 0083 c46c 5b5e 5f5d c390 8d74 2600 .....l[^]...t&. 00001380: 8b35 b081 4400 ebae 83f8 4074 d28b 4424 .5..D.....@t..D$ 00001390: 308d 7c24 5c8b 35ac 8144 0089 7c24 0cc7 0.|$.5..D..|$.. 000013a0: 4424 0840 0000 0089 4424 048b 4424 2489 D$.@....D$..D$$. 000013b0: 0424 ffd6 83ec 108b 4424 1c89 6c24 0889 .$......D$..l$.. 000013c0: 1c24 8944 2404 e825 0c00 008b 4424 3883 .$.D$..%....D$8. 000013d0: f840 749f 83f8 0474 9a8b 4424 5c89 7c24 .@t....t..D$.|$ 000013e0: 0c89 4424 088b 4424 3089 4424 048b 4424 ..D$..D$0.D$..D$ 000013f0: 2489 0424 ffd6 83ec 1083 c46c 5b5e 5f5d $..$.......l[^] 00001400: c383 f840 0f84 25ff ffff 8b44 244c 0315 ...@..%....D$L.. 00001410: 5470 4400 c744 2408 4000 0000 8944 2404 TpD..D$.@....D$. 00001420: 8b44 2440 8954 240c 8904 24ff 15ac 8144 .D$@.T$...$....D 00001430: 0083 ec10 85c0 0f85 f3fe ffff ff15 6481 ..............d. 00001440: 4400 c704 244c 6244 0089 4424 04e8 befd D...$LbD..D$.... 00001450: ffff 31f6 e95a feff ffa1 5470 4400 8b44 ..1..Z....TpD..D 00001460: 1004 8944 2408 8b47 08c7 0424 1862 4400 ...D$..G...$.bD. 00001470: 8944 2404 e897 fdff ff89 5c24 04c7 0424 .D$.......$...$ 00001480: f861 4400 e887 fdff ff89 5c24 08c7 4424 .aD.......$..D$ 00001490: 041c 0000 00c7 0424 1862 4400 e86f fdff .......$.bD..o.. 000014a0: ffeb 0d90 9090 9090 9090 9090 9090 9090 ................ 000014b0: 5589 e557 5653 83ec 4ca1 5070 4400 85c0 U..WVS..L.PpD... 000014c0: 740e 8d65 f45b 5e5f 5dc3 8db6 0000 0000 t..e.[^]....... 000014d0: c705 5070 4400 0100 0000 e8d1 0300 008d ..PpD........... 000014e0: 0440 8d04 851e 0000 0083 e0f0 e87f 0a00 .@.............. 000014f0: 00c7 0558 7044 0000 0000 0029 c48d 4424 ...XpD.....)..D$ 00001500: 1f83 e0f0 a354 7044 00b8 f462 4400 2df4 .....TpD...bD.-. 00001510: 6244 0083 f807 7eaa 83f8 0bbb f462 4400 bD..........bD. 00001520: 0f8e ea00 0000 a1f4 6244 0085 c075 11a1 ........bD...u.. 00001530: f862 4400 85c0 0f84 c000 0000 8d74 2600 .bD..........t&. 00001540: 81fb f462 4400 0f83 76ff ffff be00 0040 ...bD...v......@ 00001550: 008b 4304 b904 0000 0001 f08b 1003 1383 ..C............. 00001560: c308 8955 e48d 55e4 e803 fdff ff81 fbf4 ...U..U......... 00001570: 6244 0072 dc8b 0d58 7044 0085 c90f 8e3f bD.r...XpD.....? 00001580: ffff ff31 db31 f68b 3db0 8144 00eb 1390 ...1.1..=..D.... 00001590: 83c6 0183 c30c 3b35 5870 4400 0f8d 20ff ......;5XpD... . 000015a0: ffff a154 7044 0001 d88b 1085 d274 e18d ...TpD.......t.. 000015b0: 55c4 c744 2408 1c00 0000 8954 2404 8b40 U..D$......T$..@ 000015c0: 0489 0424 ffd7 83ec 0c85 c00f 8451 0100 ...$.........Q.. 000015d0: 008d 45e4 8944 240c a154 7044 008b 0418 ..E..D$..TpD.... 000015e0: 8944 2408 8b45 d089 4424 048b 45c4 8904 .D$..E..D$..E... 000015f0: 24ff 15ac 8144 0083 ec10 eb94 a1fc 6244 $....D........bD 00001600: 0085 c075 20bb 0063 4400 8db6 0000 0000 ...u ..cD....... 00001610: 8b3b 85ff 0f85 26ff ffff 8b73 0485 f60f .;....&....s.... 00001620: 851b ffff ff8b 4308 83f8 010f 8514 0100 ......C......... 00001630: 0083 c30c 81fb f462 4400 0f83 82fe ffff .......bD....... 00001640: 0fb6 5308 b800 0040 008b 0b03 4304 83fa ..S....@....C... 00001650: 108b b100 0040 0074 4183 fa20 7472 83fa .....@.tA.. tr.. 00001660: 0874 1789 5424 04c7 0424 a862 4400 c745 .t..T$...$.bD..E 00001670: e000 0000 00e8 96fb ffff 0fb6 38f7 c780 ............8... 00001680: 0000 0074 2081 cf00 ffff ff29 cf81 ef00 ...t ......).... 00001690: 0040 0001 fe89 75e0 eb27 0fb7 38f7 c700 .@....u..'..8... 000016a0: 8000 0075 5b29 cf81 ef00 0040 0001 fe83 ...u[).....@.... 000016b0: fa10 8975 e074 5c83 fa20 7423 83fa 0875 ...u.t.. t#...u 000016c0: 2bb9 0100 0000 8d55 e0e8 a2fb ffff eb1c +......U........ 000016d0: 8b10 29ca 81ea 0000 4000 01f2 8955 e0b9 ..).....@....U.. 000016e0: 0400 0000 8d55 e0e8 84fb ffff 83c3 0c81 .....U.......... 000016f0: fbf4 6244 000f 8245 ffff ffe9 75fe ffff ..bD...E....u... 00001700: 81cf 0000 ffff 29cf 81ef 0000 4000 01fe ......).....@... 00001710: 8975 e0b9 0200 0000 8d55 e0e8 50fb ffff .u.......U..P... 00001720: ebca 031d 5470 4400 8b43 0489 4424 088b ....TpD..C..D$.. 00001730: 4308 8b40 08c7 0424 1862 4400 8944 2404 C..@...$.bD..D$. 00001740: e8cb faff ff89 4424 04c7 0424 7462 4400 ......D$...$tbD. 00001750: e8bb faff ff90 9090 9090 9090 9090 9090 ................ 00001760: 8b54 2404 31c0 6681 3a4d 5a74 03f3 c390 .T$.1.f.:MZt.... 00001770: 0352 3c81 3a50 4500 0075 f231 c066 817a .R<.:PE..u.1.f.z 00001780: 180b 010f 94c0 c389 f68d bc27 0000 0000 ...........'.... 00001790: 5631 c053 8b54 240c 8b5c 2410 0352 3c0f V1.S.T$..$..R<. 000017a0: b772 060f b74a 1485 f674 230f b7c9 8d44 .r...J...t#....D 000017b0: 0a18 31d2 8b48 0c39 d977 0703 4808 39cb ..1..H.9.w..H.9. 000017c0: 720c 83c2 0183 c028 39f2 72e8 31c0 5b5e r......(9.r.1.[^ 000017d0: c3eb 0d90 9090 9090 9090 9090 9090 9090 ................ 000017e0: 5557 5653 31db 83ec 1c8b 7c24 3089 3c24 UWVS1.....|$0.<$ 000017f0: e80b 0800 0083 f808 7759 c704 2400 0040 ........wY..$..@ 00001800: 00e8 5aff ffff 85c0 7449 a13c 0040 000f ..Z.....tI.<.@.. 00001810: b7a8 0600 4000 0fb7 9014 0040 0005 0000 ....@......@.... 00001820: 4000 85ed 742d 0fb7 d231 f68d 5c10 18eb @...t-...1..... 00001830: 0a83 c601 83c3 2839 ee73 25c7 4424 0808 ......(9.s%.D$.. 00001840: 0000 0089 7c24 0489 1c24 e829 0800 0085 ....|$...$.).... 00001850: c075 de83 c41c 89d8 5b5e 5f5d c38d 7600 .u......[^]..v. 00001860: 83c4 1c31 db89 d85b 5e5f 5dc3 8d74 2600 ...1...[^]..t&. 00001870: 83ec 08c7 0424 0000 4000 e8e1 feff ff89 .....$..@....... 00001880: c231 c085 d274 198b 4424 0cc7 0424 0000 .1...t..D$...$.. 00001890: 4000 2d00 0040 0089 4424 04e8 f0fe ffff @.-..@..D$...... 000018a0: 83c4 08c3 8db6 0000 0000 8dbf 0000 0000 ................ 000018b0: 83ec 04c7 0424 0000 4000 e8a1 feff ff31 .....$..@......1 000018c0: d285 c074 0ca1 3c00 4000 0fb7 9006 0040 ...t..<.@......@ 000018d0: 0089 d083 c404 c389 f68d bc27 0000 0000 ...........'.... 000018e0: 5653 83ec 04c7 0424 0000 4000 8b5c 2410 VS.....$..@..$. 000018f0: e86b feff ff31 d285 c074 3ea1 3c00 4000 .k...1...t>.<.@. 00001900: 0fb7 8806 0040 000f b7b0 1400 4000 0500 .....@......@... 00001910: 0040 0085 c974 220f b7f6 8d54 3018 31c0 .@...t"....T0.1. 00001920: f642 2720 7407 85db 740f 83eb 0183 c001 .B' t...t....... 00001930: 83c2 2839 c872 e931 d283 c404 89d0 5b5e ..(9.r.1......[^ 00001940: c3eb 0d90 9090 9090 9090 9090 9090 9090 ................ 00001950: 83ec 04c7 0424 0000 4000 e801 feff ff31 .....$..@......1 00001960: d285 c0b8 0000 4000 0f45 d083 c404 89d0 ......@..E...... 00001970: c3eb 0d90 9090 9090 9090 9090 9090 9090 ................ 00001980: 5331 db83 ec08 c704 2400 0040 00e8 cefd S1......$..@.... 00001990: ffff 85c0 750a 83c4 0889 d85b c38d 7600 ....u......[..v. 000019a0: 8b44 2410 c704 2400 0040 002d 0000 4000 .D$...$..@.-..@. 000019b0: 8944 2404 e8d7 fdff ff85 c074 d98b 5824 .D$........t..X$ 000019c0: 83c4 08f7 d3c1 eb1f 89d8 5bc3 8d74 2600 ..........[..t&. 000019d0: 5731 ff56 5383 ec08 c704 2400 0040 008b W1.VS.....$..@.. 000019e0: 5c24 18e8 78fd ffff 85c0 7455 a13c 0040 $..x.....tU.<.@ 000019f0: 008b b080 0040 0085 f674 4689 7424 04c7 .....@...tF.t$.. 00001a00: 0424 0000 4000 e885 fdff ff85 c074 3281 .$..@........t2. 00001a10: c600 0040 0075 0feb 288d b426 0000 0000 ...@.u..(..&.... 00001a20: 83eb 0183 c614 8b56 0485 d275 078b 460c .......V...u..F. 00001a30: 85c0 741c 85db 7fe8 8b7e 0c81 c700 0040 ..t...........@ 00001a40: 0083 c408 89f8 5b5e 5fc3 8db6 0000 0000 ......[^....... 00001a50: 83c4 0831 ff89 f85b 5e5f c390 8d74 2600 ...1...[^...t&. 00001a60: 5383 ec18 a15c 7044 0085 c074 0583 c418 S....\pD...t.... 00001a70: 5bc3 31c0 8904 248d 5801 e851 ffff ff85 [.1...$.X..Q.... 00001a80: c074 7d0f b610 80fa 4d74 0580 fa6d 7550 .t}.....Mt...muP 00001a90: 0fb6 5001 80fa 5374 0580 fa73 7542 0fb6 ..P...St...suB.. 00001aa0: 5002 80fa 5674 0580 fa76 7534 0fb6 5003 P...Vt...vu4..P. 00001ab0: 80fa 4374 0580 fa63 7526 0fb6 5004 80fa ..Ct...cu&..P... 00001ac0: 5274 0580 fa72 7518 0fb6 5005 80fa 5474 Rt...ru...P...Tt 00001ad0: 1380 fa74 740e 83ea 3080 fa09 7606 6690 ...tt...0...v.f. 00001ae0: 89d8 eb90 8904 24ff 1568 8144 0083 ec04 ......$..h.D.... 00001af0: 85c0 a35c 7044 000f 8570 ffff ff8d 7600 ...\pD...p....v. 00001b00: c704 24d4 6244 00ff 1588 8144 0083 ec04 ..$.bD.....D.... 00001b10: a35c 7044 00e9 53ff ffff 9090 9090 9090 .\pD..S......... 00001b20: dbe3 c390 9090 9090 9090 9090 9090 9090 ................ 00001b30: 83ec 0ca1 0c54 4400 8b00 85c0 7419 6690 .....TD.....t.f. 00001b40: ffd0 a10c 5444 008d 5004 8b40 0489 150c ....TD..P..@.... 00001b50: 5444 0085 c075 e983 c40c c390 8d74 2600 TD...u.......t&. 00001b60: 5383 ec18 8b1d f02c 4000 83fb ff74 2485 S......,@....t$. 00001b70: db74 0fff 149d f02c 4000 83eb 018d 7600 .t.....,@.....v. 00001b80: 75f1 c704 2430 2740 00e8 02f4 ffff 83c4 u...$0'@........ 00001b90: 185b c331 dbeb 0289 c38d 4301 8b14 85f0 .[.1......C..... 00001ba0: 2c40 0085 d275 f0eb c68d b426 0000 0000 ,@...u.....&.... 00001bb0: 8b0d 6070 4400 85c9 7406 f3c3 8d74 2600 ..pD...t....t&. 00001bc0: c705 6070 4400 0100 0000 eb94 9090 9090 ..pD........... 00001bd0: 83ec 4ca1 1854 4400 895c 243c 8974 2440 ..L..TD..$<.t$@ 00001be0: 897c 2444 3d4e e640 bb89 6c24 48c7 4424 .|$D=N.@..l$H.D$ 00001bf0: 2000 0000 00c7 4424 2400 0000 0074 21f7 .....D$$....t!. 00001c00: d0a3 1c54 4400 8b5c 243c 8b74 2440 8b7c ...TD..$<.t$@.| 00001c10: 2444 8b6c 2448 83c4 4cc3 8db6 0000 0000 $D.l$H..L....... 00001c20: 8d44 2420 8904 24ff 1574 8144 0083 ec04 .D$ ..$..t.D.... 00001c30: 8b44 2424 8b6c 2420 8944 241c ff15 5c81 .D$$.l$ .D$.... 00001c40: 4400 89c7 ff15 6081 4400 89c6 ff15 7881 D......D.....x. 00001c50: 4400 89c3 8d44 2428 8904 24ff 158c 8144 D....D$(..$....D 00001c60: 0083 ec04 336c 241c 336c 2428 336c 242c ....3l$.3l$(3l$, 00001c70: 31fd 31f5 31dd 89e8 81fd 4ee6 40bb f7d0 1.1.1.....N.@... 00001c80: 7410 892d 1854 4400 a31c 5444 00e9 74ff t..-.TD...TD..t. 00001c90: ffff b8b0 19bf 44bd 4fe6 40bb ebe4 6690 ......D.O.@...f. 00001ca0: 5589 e583 ec28 8b45 048d 5504 8915 4471 U....(.E..U...Dq 00001cb0: 4400 c705 6073 4400 0904 00c0 c705 6473 D...sD.......ds 00001cc0: 4400 0100 0000 a338 7144 00a3 6c73 4400 D......8qD..lsD. 00001cd0: 8b45 08c7 0424 0000 0000 a32c 7144 00a1 .E...$.....,qD.. 00001ce0: 1854 4400 8945 f0a1 1c54 4400 8945 f4ff .TD..E...TD..E.. 00001cf0: 1594 8144 0083 ec04 c704 24ec 6244 00ff ...D......$.bD.. 00001d00: 15a4 8144 0083 ec04 ff15 5881 4400 c744 ...D......X.D..D 00001d10: 2404 0904 00c0 8904 24ff 159c 8144 0083 $.......$....D.. 00001d20: ec08 e849 0300 0090 9090 9090 9090 9090 ...I............ 00001d30: 5557 5653 83ec 1cc7 0424 c473 4400 ff15 UWVS.....$.sD... 00001d40: 5081 4400 8b1d dc73 4400 83ec 0485 db74 P.D....sD......t 00001d50: 348b 2da0 8144 008b 3d64 8144 008d 7600 4.-..D..=d.D..v. 00001d60: 8b03 8904 24ff d583 ec04 89c6 ffd7 85c0 ....$........... 00001d70: 750c 85f6 7408 8b43 0489 3424 ffd0 8b5b u...t..C..4$...[ 00001d80: 0885 db75 dbc7 0424 c473 4400 ff15 8081 ...u...$.sD..... 00001d90: 4400 83ec 0483 c41c 5b5e 5f5d c38d 7600 D.......[^]..v. 00001da0: 83ec 1ca1 c073 4400 895c 2414 31db 8974 .....sD..$.1..t 00001db0: 2418 85c0 750e 89d8 8b74 2418 8b5c 2414 $...u....t$..$. 00001dc0: 83c4 1cc3 c744 2404 0c00 0000 c704 2401 .....D$.......$. 00001dd0: 0000 00e8 a802 0000 85c0 89c6 7449 8b44 ............tI.D 00001de0: 2420 c704 24c4 7344 0089 068b 4424 2489 $ ..$.sD....D$$. 00001df0: 4604 ff15 5081 4400 a1dc 7344 0089 35dc F...P.D...sD..5. 00001e00: 7344 0089 4608 83ec 04c7 0424 c473 4400 sD..F......$.sD. 00001e10: ff15 8081 4400 89d8 83ec 048b 5c24 148b ....D.......$.. 00001e20: 7424 1883 c41c c3bb ffff ffff eb88 6690 t$............f. 00001e30: 5383 ec18 a1c0 7344 008b 5c24 2085 c075 S.....sD..$ ..u 00001e40: 0783 c418 31c0 5bc3 c704 24c4 7344 00ff ....1.[...$.sD.. 00001e50: 1550 8144 008b 15dc 7344 0083 ec04 85d2 .P.D....sD...... 00001e60: 741d 8b02 39d8 7510 eb4c 8db6 0000 0000 t...9.u..L...... 00001e70: 8b08 39d9 7420 89c2 8b42 0885 c075 f1c7 ..9.t ...B...u.. 00001e80: 0424 c473 4400 ff15 8081 4400 83ec 0483 .$.sD.....D..... 00001e90: c418 31c0 5bc3 8b48 0889 4a08 8904 24e8 ..1.[..H..J...$. 00001ea0: e401 0000 c704 24c4 7344 00ff 1580 8144 ......$.sD.....D 00001eb0: 0083 ec04 ebd9 8b42 08a3 dc73 4400 89d0 .......B...sD... 00001ec0: ebda 8db4 2600 0000 008d bc27 0000 0000 ....&......'.... 00001ed0: 83ec 1c8b 4424 2483 f801 7444 7212 83f8 ....D$$...tDr... 00001ee0: 0374 5db8 0100 0000 83c4 1cc3 8d74 2600 .t]..........t&. 00001ef0: a1c0 7344 0085 c075 69a1 c073 4400 83f8 ..sD...ui..sD... 00001f00: 0175 e0c7 05c0 7344 0000 0000 00c7 0424 .u....sD.......$ 00001f10: c473 4400 ff15 4c81 4400 83ec 04eb c490 .sD...L.D....... 00001f20: a1c0 7344 0085 c074 27c7 05c0 7344 0001 ..sD...t'...sD.. 00001f30: 0000 00b8 0100 0000 83c4 1cc3 8d74 2600 .............t&. 00001f40: a1c0 7344 0085 c074 9ae8 e2fd ffff eb93 ..sD...t........ 00001f50: c704 24c4 7344 00ff 157c 8144 0083 ec04 ..$.sD...|.D.... 00001f60: ebc7 e8c9 fdff ffeb 9090 9090 9090 9090 ................ 00001f70: 5150 3d00 1000 008d 4c24 0c72 1581 e900 QP=.....L$.r.... 00001f80: 1000 0083 0900 2d00 1000 003d 0010 0000 ......-....=.... 00001f90: 77eb 29c1 8309 0058 59c3 9090 0000 0000 w.)....XY....... 00001fa0: 8b44 240c 8b54 2408 8b4c 2404 f00f b111 .D$..T$..L$..... 00001fb0: c3eb 0d90 9090 9090 9090 9090 9090 9090 ................ 00001fc0: 8b44 240c 8b54 2408 8b4c 2404 f00f b111 .D$..T$..L$..... 00001fd0: c20c 0090 9090 9090 9090 9090 9090 9090 ................ 00001fe0: ff25 c081 4400 9090 ff25 cc81 4400 9090 .%..D....%..D... 00001ff0: ff25 1882 4400 9090 ff25 1482 4400 9090 .%..D....%..D... 00002000: ff25 2482 4400 9090 ff25 dc81 4400 9090 .%$.D....%..D... 00002010: ff25 d881 4400 9090 ff25 e481 4400 9090 .%..D....%..D... 00002020: ff25 0482 4400 9090 ff25 2082 4400 9090 .%..D....% .D... 00002030: ff25 ec81 4400 9090 ff25 bc81 4400 9090 .%..D....%..D... 00002040: ff25 f481 4400 9090 ff25 1c82 4400 9090 .%..D....%..D... 00002050: ff25 d081 4400 9090 ff25 0882 4400 9090 .%..D....%..D... 00002060: ff25 1082 4400 9090 ff25 2c82 4400 9090 .%..D....%,.D... 00002070: ff25 fc81 4400 9090 ff25 2882 4400 9090 .%..D....%(.D... 00002080: ff25 0082 4400 9090 ff25 0c82 4400 9090 .%..D....%..D... 00002090: 8d4c 2404 83e4 f0ff 71fc 5589 e553 5183 .L$.....q.U..SQ. 000020a0: ec10 e809 fbff ffc7 0424 0000 0000 e84d .........$.....M 000020b0: ebff ff8b 1d98 8144 00c7 0424 1027 0000 .......D...$.'.. 000020c0: ffd3 50eb f490 9090 0000 0000 0000 0000 ..P............. 000020d0: 5589 e583 ec18 e815 e8ff ffc7 0424 4015 U............$@. 000020e0: 4000 e8a9 eeff ffc9 c390 9090 9090 9090 @............... 000020f0: ffff ffff d02c 4000 0000 0000 ffff ffff .....,@......... 00002100: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002110: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002120: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002130: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002140: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002150: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002160: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002170: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002180: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002190: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 000021f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00002200: 1022 0000 0030 0300 2d54 9d70 6161 6161 ."...0..-T.paaaa 00002210: 600e 7570 2d54 9d2b a48b cf35 78dd 78f1 `.up-T.+...5x.x. 00002220: ee04 1c70 2dab 4e18 dde1 3f26 4550 9d70 ...p-.N...?&EP.p 00002230: 2d03 62a0 2d54 9d70 2d54 9d70 2d54 9d70 -.b.-T.p-T.p-T.p 00002240: 2d54 9d70 2d54 9d70 2d54 9d70 d554 9d70 -T.p-T.p-T.p.T.p 00002250: 234b 277e 2de0 94bd 0cec 9c3c e075 c918 #K'~-......<.u.. 00002260: 4427 bd00 5f3b fa02 4c39 bd13 4c3a f31f D'..;..L9..L:.. 00002270: 5974 ff15 0d26 e81e 0d3d f350 691b ce50 Yt...&...=.Pi..P 00002280: 403b f915 0359 907a 0954 9d70 2d54 9d70 @;...Y.z.T.p-T.p 00002290: 8292 a684 c6f3 c8d7 c6f3 c8d7 c6f3 c8d7 ................ 000022a0: 7bbc 5ed7 c7f3 c8d7 d8a1 4cd7 eef3 c8d7 {.^.......L..... 000022b0: d8a1 5dd7 d2f3 c8d7 d8a1 4bd7 44f3 c8d7 ..].......K.D... 000022c0: e135 b3d7 cdf3 c8d7 c6f3 c9d7 1cf3 c8d7 .5.............. 000022d0: d8a1 41d7 0a ..A..

piotrkozowicz commented 4 years ago

First of all, great tool batsec! I tried to obfuscate winPeas.exe binary with it, but when I tried to run it I got the same issue as mmali277: "Unable to call PE, likely thats invalid". Any idea why this happens?

S3cur3Th1sSh1t commented 4 years ago

This tool can only encrypt C/C++ Compiled binaries, winpeas is C# so that is not possible here. Search for C# obfuscators ;-)