000002C0 — _DisableThreadLibraryCalls@4
000002C6 — _CommonUnimpStub
000002CC — _AdvDllInit@12
000002F0 — _g_szRemoteDll
000002F8 — _g_szUserNameKey
00000320 — _g_szUserNameValue
0000032D — _IsLocalHandle@4
00000347 — _GetWinregFn@4
00000376 — _RegDeleteValueA@8
000003B7 — _RegEnumValueA@32
00000498 — _RegFlushKey@4
000004D1 — _RegOpenKeyExA@20
00000534 — _RegQueryValueExA@24
000005EA — _RegSetValueExA@24
00000644 — _RegCloseKey@4
0000067D — _RegCreateKeyExA@36
0000072A — _RegCreateKeyA@12
00000787 — _RegDeleteKeyA@8
000007C8 — _RegEnumKeyA@16
0000082B — _RegEnumKeyExA@32
000009AA — _RegOpenKeyA@12
00000A07 — _RegQueryValueA@16
00000A9E — _RegSetValueA@20
00000AF2 — _RegQueryInfoKeyA@48
00000CE2 — _GetUserNameA@8
00000D41 — _RegNotifyChangeKeyValue@20
00000DD3 — _RegLoadKeyA@12
00000E52 — _RegUnLoadKeyA@8
00000E93 — _RegSaveKeyA@12
00000F12 — _RegReplaceKeyA@16
00000FC9 — _RegQueryMultipleValuesA@20
0000104F — _RegRemapPreDefKey@8
00001065 — _RegConnectRegistryA@12
000010D4 — _CancelOverlappedAccess@4
000010DD — _GetEffectiveRightsFromAclA@12
000010DD — _RegSetKeySecurity@12
000010DD — _RegRestoreKeyA@12
000010DD — _GetEffectiveRightsFromAclW@12
000010DD — _GetExplicitEntriesFromAclW@12
000010DD — _GetExplicitEntriesFromAclA@12
000010E6 — _RegGetKeySecurity@16
000010E6 — _GetOverlappedAccessResults@16
000010E6 — _SetEntriesInAclA@16
000010E6 — _GetAuditedPermissionsFromAclA@16
000010E6 — _SetEntriesInAclW@16
000010E6 — _GetAuditedPermissionsFromAclW@16
000010EF — _ConvertAccessToSecurityDescriptorA@20
000010EF — _ConvertAccessToSecurityDescriptorW@20
000010F8 — _SetEntriesInAuditListW@24
000010F8 — _TrusteeAccessToObjectA@24
000010F8 — _SetEntriesInAccessListW@24
000010F8 — _SetEntriesInAccessListA@24
000010F8 — _TrusteeAccessToObjectW@24
000010F8 — _SetEntriesInAuditListA@24
00001101 — _SetNamedSecurityInfoW@28
00001101 — _SetNamedSecurityInfoA@28
00001101 — _ConvertSecurityDescriptorToAccessNamedW@28
00001101 — _SetSecurityInfo@28
00001101 — _ConvertSecurityDescriptorToAccessNamedA@28
00001101 — _LookupSecurityDescriptorPartsA@28
00001101 — _ConvertSecurityDescriptorToAccessA@28
00001101 — _ConvertSecurityDescriptorToAccessW@28
00001101 — _LookupSecurityDescriptorPartsW@28
0000110A — _GetNamedSecurityInfoW@32
0000110A — _GetSecurityInfo@32
0000110A — _GetNamedSecurityInfoA@32
00001113 — _GetSecurityInfoExW@36
00001113 — _GetSecurityInfoExA@36
00001113 — _SetNamedSecurityInfoExW@36
00001113 — _GetAccessPermissionsForObjectW@36
00001113 — _GetAccessPermissionsForObjectA@36
00001113 — _SetSecurityInfoExA@36
00001113 — _SetNamedSecurityInfoExA@36
00001113 — _BuildSecurityDescriptorW@36
00001113 — _GetNamedSecurityInfoExA@36
00001113 — _BuildSecurityDescriptorA@36
00001113 — _SetSecurityInfoExW@36
00001113 — _GetNamedSecurityInfoExW@36
0000111C — _RevertToSelf@0
00001125 — _GetTrusteeNameA@4
00001125 — _ImpersonateLoggedOnUser@4
00001125 — _GetSecurityDescriptorLength@4
00001125 — _GetMultipleTrusteeW@4
00001125 — _GetTrusteeTypeW@4
00001125 — _AbortSystemShutdownA@4
00001125 — _ImpersonateSelf@4
00001125 — _GetMultipleTrusteeOperationW@4
00001125 — _AbortSystemShutdownW@4
00001125 — _DeleteService@4
00001125 — _GetMultipleTrusteeOperationA@4
00001125 — _ImpersonateNamedPipeClient@4
00001125 — _StartServiceCtrlDispatcherW@4
00001125 — _DestroyPrivateObjectSecurity@4
00001125 — _GetCurrentHwProfileW@4
00001125 — _GetTrusteeNameW@4
00001125 — _CloseEventLog@4
00001125 — _GetCurrentHwProfileA@4
00001125 — _GetTrusteeTypeA@4
00001125 — _DeregisterEventSource@4
00001125 — _AllocateLocallyUniqueId@4
00001125 — _GetSidSubAuthorityCount@4
00001125 — _StartServiceCtrlDispatcherA@4
00001125 — _GetLengthSid@4
00001125 — _LockServiceDatabase@4
00001125 — _UnlockServiceDatabase@4
00001125 — _NotifyBootConfigStatus@4
00001125 — _GetSidIdentifierAuthority@4
00001125 — _IsValidAcl@4
00001125 — _IsValidSid@4
00001125 — _GetSidLengthRequired@4
00001125 — _FreeSid@4
00001125 — _CloseServiceHandle@4
00001125 — _GetMultipleTrusteeA@4
0000112E — _IsValidSecurityDescriptor@4
00001137 — _RegisterServiceCtrlHandlerA@8
00001137 — _EqualSid@8
00001137 — _SetThreadToken@8
00001137 — _FindFirstFreeAce@8
00001137 — _AreAnyAccessesGranted@8
00001137 — _OpenBackupEventLogA@8
00001137 — _MapGenericMask@8
00001137 — _OpenEventLogA@8
00001137 — _RegDeleteValueW@8
00001137 — _RegDeleteKeyW@8
00001137 — _ClearEventLogA@8
00001137 — _RegisterEventSourceW@8
00001137 — _RegisterEventSourceA@8
00001137 — _BuildTrusteeWithSidA@8
00001137 — _OpenBackupEventLogW@8
00001137 — _GetUserNameW@8
00001137 — _BackupEventLogA@8
00001137 — _BackupEventLogW@8
00001137 — _OpenEventLogW@8
00001137 — _QueryServiceStatus@8
00001137 — _SetServiceStatus@8
00001137 — _RegisterServiceCtrlHandlerW@8
00001137 — _GetOldestEventLogRecord@8
00001137 — _ClearEventLogW@8
00001137 — _BuildTrusteeWithSidW@8
00001137 — _GetSidSubAuthority@8
00001137 — _EqualPrefixSid@8
00001137 — _RegUnLoadKeyW@8
00001137 — _BuildTrusteeWithNameA@8
00001137 — _BuildImpersonateTrusteeW@8
00001137 — _AreAllAccessesGranted@8
00001137 — _GetNumberOfEventLogRecords@8
00001137 — _BuildImpersonateTrusteeA@8
00001137 — _DeleteAce@8
00001137 — _BuildTrusteeWithNameW@8
00001137 — _NotifyChangeEventLog@8
00001140 — _InitializeSecurityDescriptor@8
00001149 — _RegOpenKeyW@12
00001149 — _ObjectCloseAuditAlarmW@12
00001149 — _SetServiceObjectSecurity@12
00001149 — _GetSecurityDescriptorOwner@12
00001149 — _ObjectDeleteAuditAlarmW@12
00001149 — _StartServiceW@12
00001149 — _SetFileSecurityA@12
00001149 — _PrivilegeCheck@12
00001149 — _InitializeAcl@12
00001149 — _RegCreateKeyW@12
00001149 — _RegConnectRegistryW@12
00001149 — _OpenProcessToken@12
00001149 — _RegSaveKeyW@12
00001149 — _ObjectCloseAuditAlarmA@12
00001149 — _RegLoadKeyW@12
00001149 — _CopySid@12
00001149 — _MakeSelfRelativeSD@12
00001149 — _ControlService@12
00001149 — _SetFileSecurityW@12
00001149 — _IsTextUnicode@12
00001149 — _OpenServiceW@12
00001149 — _StartServiceA@12
00001149 — _ObjectDeleteAuditAlarmA@12
00001149 — _LookupPrivilegeValueA@12
00001149 — _GetSecurityDescriptorGroup@12
00001149 — _LookupPrivilegeValueW@12
00001149 — _DuplicateToken@12
00001149 — _GetSecurityDescriptorControl@12
00001149 — _SetKernelObjectSecurity@12
00001149 — _OpenSCManagerW@12
00001149 — _OpenServiceA@12
00001149 — _InitializeSid@12
00001149 — _OpenSCManagerA@12
00001149 — _GetAce@12
00001149 — _RegRestoreKeyW@12
00001152 — _SetSecurityDescriptorOwner@12
00001152 — _SetSecurityDescriptorGroup@12
0000115B — _QueryServiceLockStatusA@16
0000115B — _QueryServiceConfigW@16
0000115B — _RegQueryValueW@16
0000115B — _LookupPrivilegeNameW@16
0000115B — _SetTokenInformation@16
0000115B — _GetServiceKeyNameW@16
0000115B — _OpenThreadToken@16
0000115B — _SetServiceBits@16
0000115B — _AddAccessAllowedAce@16
0000115B — _GetServiceDisplayNameA@16
0000115B — _QueryServiceConfigA@16
0000115B — _GetSecurityDescriptorDacl@16
0000115B — _SetAclInformation@16
0000115B — _GetServiceDisplayNameW@16
0000115B — _GetAclInformation@16
0000115B — _LookupPrivilegeNameA@16
0000115B — _GetSecurityDescriptorSacl@16
0000115B — _RegEnumKeyW@16
0000115B — _RegReplaceKeyW@16
0000115B — _QueryServiceLockStatusW@16
0000115B — _GetServiceKeyNameA@16
0000115B — _AddAccessDeniedAce@16
00001164 — _SetSecurityDescriptorDacl@16
00001164 — _SetSecurityDescriptorSacl@16
0000116D — _AddAce@20
0000116D — _GetFileSecurityA@20
0000116D — _SetPrivateObjectSecurity@20
0000116D — _PrivilegedServiceAuditAlarmW@20
0000116D — _QueryServiceObjectSecurity@20
0000116D — _RegOpenKeyExW@20
0000116D — _GetFileSecurityW@20
0000116D — _GetPrivateObjectSecurity@20
0000116D — _BuildExplicitAccessWithNameW@20
0000116D — _GetTokenInformation@20
0000116D — _BuildExplicitAccessWithNameA@20
0000116D — _LookupPrivilegeDisplayNameW@20
0000116D — _PrivilegedServiceAuditAlarmA@20
0000116D — _InitiateSystemShutdownA@20
0000116D — _GetKernelObjectSecurity@20
0000116D — _RegQueryMultipleValuesW@20
0000116D — _RegSetValueW@20
0000116D — _LookupPrivilegeDisplayNameA@20
0000116D — _InitiateSystemShutdownW@20
00001176 — _CreatePrivateObjectSecurity@24
00001176 — _EnumDependentServicesW@24
00001176 — _ObjectPrivilegeAuditAlarmA@24
00001176 — _BuildImpersonateExplicitAccessWithNameA@24
00001176 — _EnumDependentServicesA@24
00001176 — _AdjustTokenGroups@24
00001176 — _RegQueryValueExW@24
00001176 — _LogonUserW@24
00001176 — _LogonUserA@24
00001176 — _DuplicateTokenEx@24
00001176 — _RegSetValueExW@24
00001176 — _AddAuditAccessAce@24
00001176 — _AdjustTokenPrivileges@24
00001176 — _BuildImpersonateExplicitAccessWithNameW@24
00001176 — _ObjectPrivilegeAuditAlarmW@24
0000117F — _ReadEventLogA@28
0000117F — _LookupAccountSidW@28
0000117F — _LookupAccountSidA@28
0000117F — _LookupAccountNameA@28
0000117F — _LookupAccountNameW@28
0000117F — _ReadEventLogW@28
00001188 — _RegEnumKeyExW@32
00001188 — _EnumServicesStatusA@32
00001188 — _RegEnumValueW@32
00001188 — _EnumServicesStatusW@32
00001188 — _AccessCheck@32
00001191 — _RegCreateKeyExW@36
00001191 — _ReportEventA@36
00001191 — _ReportEventW@36
0000119A — _AccessCheckAndAuditAlarmA@44
0000119A — _AccessCheckAndAuditAlarmW@44
0000119A — _ChangeServiceConfigA@44
0000119A — _CreateProcessAsUserA@44
0000119A — _CreateProcessAsUserW@44
0000119A — _AllocateAndInitializeSid@44
0000119A — _MakeAbsoluteSD@44
0000119A — _ChangeServiceConfigW@44
000011A3 — _RegQueryInfoKeyW@48
000011A3 — _ObjectOpenAuditAlarmW@48
000011A3 — _ObjectOpenAuditAlarmA@48
000011AC — _CreateServiceW@52
000011AC — _CreateServiceA@52
000011B5 — _StrToL@4
000011D2 — _RtlInitAnsiString@8
00001206 — _RtlAnsiStringToUnicodeString@12
00001269 — _AnsiStringToUnicodeString@8
000012BD — _FreeUnicodeString@4
000012DB — _CryptAcquireContextW@20
000012E8 — _CryptAcquireContextA@20
00001A14 — _CryptContextAddRef@12
00001AA7 — _CryptReleaseContext@8
00001B98 — _CryptGenKey@16
00001C9B — _CryptDuplicateKey@16
00001DC5 — _CryptDeriveKey@20
00001F4E — _CryptDestroyKey@4
00002064 — _CryptSetKeyParam@16
00002130 — _CryptGetKeyParam@20
00002202 — _CryptGenRandom@12
0000229A — _CryptGetUserKey@12
0000238B — _CryptExportKey@24
000024A5 — _CryptImportKey@24
00002634 — _CryptEncrypt@28
00002751 — _CryptDecrypt@24
0000286B — _CryptCreateHash@20
000029BB — _CryptDuplicateHash@16
00002AF4 — _CryptHashData@16
00002BEF — _CryptHashSessionKey@12
00002CF0 — _CryptDestroyHash@4
00002DC1 — _LocalSignHashW@24
00002E96 — _CryptSignHashW@24
00002EA3 — _CryptSignHashA@24
00002F56 — _LocalVerifySignatureW@24
00003062 — _CryptVerifySignatureW@24
0000306F — _CryptVerifySignatureA@24
00003122 — _CryptSetProvParam@16
0000323F — _CryptGetProvParam@20
000032DD — _CryptSetHashParam@16
000033A9 — _CryptGetHashParam@20
0000347B — _CryptSetProviderW@8
00003488 — _CryptSetProviderA@8
00003679 — _CryptSetProviderExW@16
00003686 — _CryptSetProviderExA@16
00003AC6 — _CryptGetDefaultProviderW@20
00003AD3 — _CryptGetDefaultProviderA@20
00003DB7 — _CryptEnumProviderTypesW@24
00003DC4 — _CryptEnumProviderTypesA@24
00003FFF — _CryptEnumProvidersW@24
0000400C — _CryptEnumProvidersA@24
0000421B — _EnterProviderCritSec@4
00004299 — _LeaveProviderCritSec@4
000042AA — _EnterKeyCritSec@4
00004328 — _LeaveKeyCritSec@4
00004339 — _EnterHashCritSec@4
000043B7 — _LeaveHashCritSec@4
000043C8 — _BuildVKey@8
00004435 — _BuildVHash@8
00004499 — _EncryptKey@12
000044EF — _MD5HashData@12
00004586 — _CheckSignature@24
000047D9 — _NewVerifyImage@16
0000493F — _CProvVerifyImage@8
00004953 — _CPReturnhWnd@4
00004A1C — __global_unwind2
00004A5E — __local_unwind2
00004AB6 — __NLG_Return2
00004AC6 — __abnormal_termination
00004AE9 — __NLG_Notify1
00004AF2 — __NLG_Notify
00004B05 — __NLG_Dispatch
00004B14 — __except_handler3
00004BD1 — __seh_longjmp_unwind@4
00004BF0 — _rc4_key@12
00004CE9 — _rc4@12
00004DC0 — _MD5Init@4
00004E0A — _MD5Update@12
00004F27 — _MD5Final@4
00005CE0 — _BSafeEncPublic@12
00005DA0 — _IfGlobalAlloc@8
00005DBE — _IfGlobalFree@4
00005DE0 — _BenalohSetup@12
00005F0B — _BenalohTeardown@4
00005F48 — _BenalohEstimateQuotient@12
00005F99 — _BenalohMod@12
00006181 — _BenalohModSquare@12
000061B8 — _BenalohModMultiply@16
000061F3 — _BenalohModExp@20
00006565 — _BenalohModRoot@32
000066D0 — _Sub@16
00006746 — _Add@16
000067BA — _BaseMult@16
0000680A — _Accumulate@16
000068DC — _Reduce@16
000069AE — _AccumulateSquares@12
00006A00 — _Decrement@8
00006A54 — _Increment@8
00006AA2 — _SetValDWORD@12
00006AF9 — _TwoPower@12
00006B42 — _DigitLen@8
00006B92 — _BitLen@8
00006C14 — _MultiplyLow@16
00006CD5 — _Compare@12
00006D53 — _Multiply@16
00006DD9 — _Square@12
00006E92 — _EstimateQuotient@16
00006FED — _Mod@20
00007253 — _ModSquare@16
000072CB — _ModMultiply@20
0000734C — _Divide@24
00007775 — _GCD@24
00007A45 — _ModExp@20
00007E54 — _ModRoot@32
00008006 — _RtlUnwind@16
00008010 — __aulldiv
00008080 — __allmul
000080C0 — __allshl
00000000 — _cbContextInfo
00000010 — ??_C@_0BG@BOAJ@Remote_RegDeleteValue?$AA@
00000028 — ??_C@_0BE@PFKF@Remote_RegEnumValue?$AA@
0000003C — ??_C@_0BD@CJGC@Remote_RegFlushKey?$AA@
00000050 — ??_C@_0BE@IION@Remote_RegOpenKeyEx?$AA@
00000064 — ??_C@_0BH@CCNP@Remote_RegQueryValueEx?$AA@
0000007C — ??_C@_0BF@KNNJ@Remote_RegSetValueEx?$AA@
00000094 — ??_C@_0BD@HDP@Remote_RegCloseKey?$AA@
000000A8 — ??_C@_0BG@OHCH@Remote_RegCreateKeyEx?$AA@
000000C0 — ??_C@_0BE@JJMI@Remote_RegCreateKey?$AA@
000000D4 — ??_C@_0BE@KAKI@Remote_RegDeleteKey?$AA@
000000E8 — ??_C@_0BC@BBNL@Remote_RegEnumKey?$AA@
000000FC — ??_C@_0BE@DKPM@Remote_RegEnumKeyEx?$AA@
00000110 — ??_C@_0BC@NPDN@Remote_RegOpenKey?$AA@
00000124 — ??_C@_0BF@MEFE@Remote_RegQueryValue?$AA@
0000013C — ??_C@_0BD@OGNG@Remote_RegSetValue?$AA@
00000150 — ??_C@_0BH@GAG@Remote_RegQueryInfoKey?$AA@
00000168 — ??_C@_0BC@FDEB@Remote_RegLoadKey?$AA@
0000017C — ??_C@_0BE@IMCH@Remote_RegUnLoadKey?$AA@
00000190 — ??_C@_0BC@JAGC@Remote_RegSaveKey?$AA@
000001A4 — ??_C@_0BF@GFOK@Remote_RegReplaceKey?$AA@
000001BC — ??_C@_0BO@IFJE@Remote_RegQueryMultipleValues?$AA@
000001DC — ??_C@_0BK@OGNB@Remote_RegConnectRegistry?$AA@
000001F8 — ??_C@_0BA@CPJE@CPDuplicateHash?$AA@
00000208 — ??_C@_0P@KBHM@CPDuplicateKey?$AA@
00000218 — ??_C@_0P@LJPB@CPGetHashParam?$AA@
00000228 — ??_C@_0P@NAPD@CPSetHashParam?$AA@
00000238 — ??_C@_0P@HIMK@CPGetProvParam?$AA@
00000248 — ??_C@_0P@BBMI@CPSetProvParam?$AA@
00000258 — ??_C@_0N@HILB@CPGetUserKey?$AA@
00000268 — ??_C@_0M@PHGB@CPGenRandom?$AA@
00000274 — ??_C@_0BC@CAOD@CPVerifySignature?$AA@
00000288 — ??_C@_0L@DEKF@CPSignHash?$AA@
00000294 — ??_C@_0O@DKEI@CPDestroyHash?$AA@
000002A4 — ??_C@_0BB@GOEB@CPHashSessionKey?$AA@
000002B8 — ??_C@_0L@LHBJ@CPHashData?$AA@
000002C4 — ??_C@_0N@HIHG@CPCreateHash?$AA@
000002D4 — ??_C@_09JELL@CPDecrypt?$AA@
000002E0 — ??_C@_09KJMP@CPEncrypt?$AA@
000002EC — ??_C@_0M@PDEK@CPImportKey?$AA@
000002F8 — ??_C@_0M@CFG@CPExportKey?$AA@
00000304 — ??_C@_0O@ODJF@CPGetKeyParam?$AA@
00000314 — ??_C@_0O@OBFG@CPSetKeyParam?$AA@
00000324 — ??_C@_0N@HNLJ@CPDestroyKey?$AA@
00000334 — ??_C@_0M@LLBK@CPDeriveKey?$AA@
00000340 — ??_C@_08EJNE@CPGenKey?$AA@
0000034C — ??_C@_0BB@GCDM@CPReleaseContext?$AA@
00000360 — ??_C@_0BB@BPKP@CPAcquireContext?$AA@
00000378 — _FunctionNames
000003D8 — _OptionalFunctionNames
000003E4 — _hWnd
000003E8 — _pbContextInfo
00000530 — _szreg
00000560 — _szusertype
00000590 — _szmachinetype
000005D0 — _szprovider
00000608 — _szenumproviders
00000640 — _szprovidertypes
00000678 — ??_C@_09OFEI@Signature?$AA@
00000684 — ??_C@_0L@JICO@Image?5Path?$AA@
00000690 — ??_C@_04FCOP@Type?$AA@
00000698 — ??_C@_04EFNI@Name?$AA@
000006A0 — ??_C@_00A@?$AA@
000006A4 — ??_C@_08IDNB@TypeName?$AA@
000006B0 — __NLG_Destination
00000000 — __IMPORT_DESCRIPTOR_KERNEL32
00000014 — __NULL_IMPORT_DESCRIPTOR
000000BC — __imp__IsBadStringPtrA@8
000000C0 — __imp__GetProcAddress@8
000000C4 — __imp__LoadLibraryA@4
000000C8 — __imp__GetModuleHandleA@4
000000CC — __imp__VxDCall2@12
000000D0 — __imp__VxDCall8@36
000000D4 — __imp__IsBadWritePtr@8
000000D8 — __imp__VxDCall1@8
000000DC — __imp__VxDCall3@16
000000E0 — __imp__VxDCall6@28
000000E4 — __imp__VxDCall4@20
000000E8 — __imp__VxDCall5@24
000000EC — __imp__SetLastError@4
000000F0 — __imp__CloseHandle@4
000000F4 — __imp__GetLastError@0
000000F8 — __imp__WaitForSingleObjectEx@12
000000FC — __imp__CreateEventA@16
00000100 — __imp__k32CharToOemBuffA@12
00000104 — __imp__DisableThreadLibraryCalls@4
00000108 — __imp__CommonUnimpStub
0000010C — __imp__HeapAlloc@12
00000110 — __imp__GetProcessHeap@0
00000114 — __imp__HeapFree@12
00000118 — __imp__LocalFree@4
0000011C — __imp__FreeLibrary@4
00000120 — __imp__LocalAlloc@8
00000124 — __imp__ExpandEnvironmentStringsA@12
00000128 — __imp__InterlockedIncrement@4
0000012C — __imp__InterlockedDecrement@4
00000130 — __imp___lclose@4
00000134 — __imp__VirtualFree@12
00000138 — __imp__ReadFile@20
0000013C — __imp__VirtualAlloc@16
00000140 — __imp__GetFileSize@8
00000144 — __imp__OpenFile@12
00000148 — __imp__RtlUnwind@16
0000014C — \177KERNEL32_NULL_THUNK_DATA