CoCalc Logo Icon
StoreFeaturesDocsShareSupportNewsAboutSign UpSign In
rapid7

Real-time collaboration for Jupyter Notebooks, Linux Terminals, LaTeX, VS Code, R IDE, and more,
all in one place.

GitHub Repository: rapid7/metasploit-framework
Path: blob/master/external/source/byakugan/injectsu/lib/detours.pdb
Views: 11784
Microsoft C/C++ MSF 7.00
DSD���4�484844��P���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
��


�_GUID
��
* �B
"Data1
!Data2
!Data3
Data4_GUID
p��
	





!��


"�_tagADDRESS64

RAddrMode1616�AddrMode1632�AddrModeReal�AddrModeFlat�tADDRESS_MODE���:
#Offset���
!Segment��
Mode�"_tagADDRESS64"�_tagADDRESS��

:
"Offset���
!Segment��
Mode�"_tagADDRESS���_KDHELP64

#@��
#Thread���
"ThCallbackStack��
"ThCallbackBStore�
"NextCallback�
"FramePointer�
#KiCallUserMode���
# KeUserCallbackDispatcher�
#(SystemRangeStart�
0Reserved�	p_KDHELP64�_KDHELP��

" ��
"Thread���
"ThCallbackStack��
"NextCallback�
"FramePointer�
"KiCallUserMode���
"KeUserCallbackDispatcher�
"SystemRangeStart�
"ThCallbackBStore�
  Reserved�	!@_KDHELP��.�_MEMORY_BASIC_INFORMATION�
BaseAddress��
AllocationBase���
"AllocationProtect
"RegionSize���
"State
"Protect��
"Type�.$_MEMORY_BASIC_INFORMATION&�_IMAGE_DOS_HEADER
&
!�!�n
!e_magic��
!e_cblp���
!e_cp�
!e_crlc���
!e_cparhdr
!
e_minalloc���
!e_maxalloc���
!e_ss�
!e_sp�
!e_csum���
!e_ip�
!e_cs�
!e_lfarlc�
!e_ovno���
(e_res
!$e_oemid��
!&e_oeminfo
)(e_res2���
<e_lfanew�&*@_IMAGE_DOS_HEADER&�_IMAGE_NT_HEADERS
,
*�_IMAGE_FILE_HEADER���.�_IMAGE_OPTIONAL_HEADER���J
"Signature
.FileHeader���
/OptionalHeader���&0�_IMAGE_NT_HEADERS
 


"�DETOUR_REGION
4
*�_DETOUR_TRAMPOLINE���
6
:
"dwSignature��
5pNext
7pFree"8DETOUR_REGION �R
:rbCode���
 cbTarget�
 pbRemain�
 pbDetour�*; _DETOUR_TRAMPOLINE���&�DetourOperation��
=
~
>pNext
tfIsRemove
2ppbPointer���
 pbTarget�
7pTrampoline��
"dwPerm���&?DetourOperation��"�DetourThread�
A
&
BpNext
hThread��"CDetourThread�
3
�_CONTEXT�*�_FLOATING_SAVE_AREA�� �
"ContextFlags�
"Dr0��
"Dr1��
"Dr2��
"Dr3��
"Dr6��
"Dr7��
GFloatSave
"�SegGs
"�SegFs
"�SegEs
"�SegDs
"�Edi��
"�Esi��
"�Ebx��
"�Edx��
"�Ecx��
"�Eax��
"�Ebp��
"�Eip��
"�SegCs
"�EFlags���
"�Esp��
"�SegSs
H�ExtendedRegistersI�_CONTEXT�
7
tL  0N N 3 Q
 tSU7S
7X'S3[
t]U
E`
b3d3K33f"�HINSTANCE__��
h
iU
tunused���"kHINSTANCE__��
"���
!Machine��
!NumberOfSections�
"TimeDateStamp
"PointerToSymbolTable�
"NumberOfSymbols��
!SizeOfOptionalHeader�
!Characteristics��*n_IMAGE_FILE_HEADER���SIZE_OF_JMP��tp__unnamed�� P��
"ControlWord��
"StatusWord���
"TagWord��
"ErrorOffset��
"ErrorSelector
"DataOffset���
"DataSelector�
rRegisterArea�
"lCr0NpxState��*	sp_FLOATING_SAVE_AREA��*�_IMAGE_DATA_DIRECTORYu��f
!Magic
 MajorLinkerVersion���
 MinorLinkerVersion���
"SizeOfCode���
"SizeOfInitializedData
"SizeOfUninitializedData��
"AddressOfEntryPoint��
"BaseOfCode���
"BaseOfData���
"ImageBase
" SectionAlignment�
"$FileAlignment
!(MajorOperatingSystemVersion��
!*MinorOperatingSystemVersion��
!,MajorImageVersion
!.MinorImageVersion
!0MajorSubsystemVersion
!2MinorSubsystemVersion
"4Win32VersionValue
"8SizeOfImage��
"<SizeOfHeaders
"@CheckSum�
!DSubsystem
!FDllCharacteristics���
"HSizeOfStackReserve���
"LSizeOfStackCommit
"PSizeOfHeapReserve
"TSizeOfHeapCommit�
"XLoaderFlags��
"\NumberOfRvaAndSizes��
v`DataDirectory.w�_IMAGE_OPTIONAL_HEADER���COMIMAGE_FLAGS_ILONLYCOMIMAGE_FLAGS_32BITREQUIRED�COMIMAGE_FLAGS_IL_LIBRARYCOMIMAGE_FLAGS_STRONGNAMESIGNED���COMIMAGE_FLAGS_TRACKDEBUGDATACOR_VERSION_MAJOR_V2�COR_VERSION_MAJORCOR_VERSION_MINORCOR_DELETED_NAME_LENGTH��COR_VTABLEGAP_NAME_LENGTHNATIVE_TYPE_MAX_CB����COR_ILMETHOD_SECT_SMALL_MAX_DATASIZE�IMAGE_COR_MIH_METHODRVA��IMAGE_COR_MIH_EHRVA��IMAGE_COR_MIH_BASICBLOCK�COR_VTABLE_32BIT�COR_VTABLE_64BIT�COR_VTABLE_FROM_UNMANAGEDCOR_VTABLE_CALL_MOST_DERIVED� IMAGE_COR_EATJ_THUNK_SIZEMAX_CLASS_NAME���MAX_PACKAGE_NAME�.tyReplacesCorHdrNumericDefines���.
"VirtualAddress���
"Size�*{_IMAGE_DATA_DIRECTORY
p��
}

q��


p

q
&�_DETOUR_SYM_INFO�"�API_VERSION��
�

���
�
~tt�
�

""�
�
"U
�
pp#"#�
�
*�_IMAGEHLP_MODULE64���
�
#�t�
�
"�_SYMBOL_INFO�
�
p�t�
�
�
hProcess�
ihDbgHelp�
�pfImagehlpApiVersionEx���
�pfSymInitialize��
�pfSymSetOptions��
�pfSymGetOptions��
�pfSymLoadModule64
�pfSymGetModuleInfo64�
� pfSymFromName&	�$_DETOUR_SYM_INFO�
�
Z
!MajorVersion�
!MinorVersion�
!Revision�
!Reserved�"�API_VERSION��>�DetourFindFunction::__l26::CFullSymbol���p�&���
�XszRestOfName�>�XDetourFindFunction::__l26::CFullSymbol���SymNone��SymCoff��SymCvSymPdb���SymExportSymDeferred��SymSym���SymDia���SymVirtual���	NumSymTypes��
t�SYM_TYPE���p �p�p��
"SizeOfStruct�
#BaseOfImage��
"ImageSize
"TimeDateStamp
"CheckSum�
"�.1r��E��^o(YC�]�z�|e8/names@G�N�
�	j���fDYNAMIC��ADDRESS��NOENLARGERAX��SIB�� RIP��NOTSIB���&tCDetourDis::__unnamed��  	 �
�
 ��� @�CDetourDis�CopyInstructionSanityCheckSystem��COPYENTRY��REFCOPYENTRY���
COPYFUNC���__unnamed��	CopyBytes��	CopyBytesPrefix	CopyBytesRax���	InvalidAdjustTarget���	Copy0F�	Copy66�	Copy67�	CopyF6�	CopyF7�	CopyFF�s_rceCopyTable�s_rceCopyTable0F���s_rbModRm��
tm_bOperandOverride���
tm_bAddressOverride���
tm_bRaxOverride���
2m_ppbTarget��
m_plExtra
m_lScratchExtra��
 m_pbScratchTarget
m_rbScratchDst���"\CDetourDis���
"��
"��
"��
"��
��
��
"��
nOpcode��
nFixedSize���
nFixedSize16�
nModOffset���
nRelOffset���
nTargetBack��
nFlagBits

pfCopy���*CDetourDis::COPYENTRY33 *�Detour::CImageData���
"
 "	"#$	"#U

'""	 "#("	 "#* "	 "#,
	t"#.	t"#U	t"#�
u	"#2�%CImageData�&~CImageData)Enumerate��+Find���-Set/Delete�0Purge��0IsEmpty0IsValid1SizeTo�
 m_pbData�
"m_cbData�
"m_cbAlloc3__vecDelDtor���*4Detour::CImageData���.�Detour::CImageImportFile�
6
	67U
6
.�Detour::CImageImportName�
:
	672:8CImageImportFile���8~CImageImportFile��
9m_pNextFile��
tm_fByway�
;m_pImportNames���
"m_nImportNames���
"m_rvaOriginalFirstThunk��
"m_rvaFirstThunk��
"m_nForwarderChain
pm_pszOrig
p m_pszName<__vecDelDtor���.=$Detour::CImageImportFile�
:
	:?U	:?2�@CImageImportName���@~CImageImportName��
!m_nHint��
"m_nOrig��
"m_nOrdinal���
pm_pszOrig
pm_pszNameA__vecDelDtor���.BDetour::CImageImportName�&�Detour::CImage���
D

D
	DFU	EDb	tDFb	tDFU	 DF(	 DF*	 DF,	tDF.p�tO
P
pp�tR
S
""""pp�tU
V
tb
X
QTWY	tDFZ""	tDF\""	tDF^	tDF�	tDF�""	 DFb	DF�	"DF�"""	tDFf
p	9DFh
"
���*����DETOUR_IMAGE_VALID_SIGNATURE�*tlDetour::CImage::__unnamed��	DF2�GCImage�G~CImageHIsValidIRead���IWrite��JClose��KDataEnum���rocess�
hThread��
"dwProcessId��
"dwThreadId���*�_PROCESS_INFORMATION�
"cb���
plpReserved���
plpDesktop
plpTitle��
"dwX��
"dwY��
"dwXSize��
"dwYSize��
" dwXCountChars
"$dwYCountChars
"(dwFillAttribute��
",dwFlags��
!0wShowWindow��
!2cbReserved2��
 4lpReserved2��
8hStdInput
<hStdOutput���
@hStdError"�D_STARTUPINFOAR
"nLength��
lpSecurityDescriptor�
tbInheritHandle���*�_SECURITY_ATTRIBUTES�~�"�_STARTUPINFOW
�
.
!��t"��t
�
�
�
"cb���
!lpReserved���
!lpDesktop
!lpTitle��
"dwX��
"dwY��
"dwXSize��
"dwYSize��
" dwXCountChars
"$dwYCountChars
"(dwFillAttribute��
",dwFlags��
!0wShowWindow��
!2cbReserved2��
 4lpReserved2��
8hStdInput
<hStdOutput���
@hStdError"�D_STARTUPINFOW!!!�!�" "!�!-!�!  !� -!� " � t�b�"t�:
~p��t"~��~~�t
�:
!��t"��~~�t
�t�NumSyms��
� SymType��
�$ModuleName���
�DImageName
�DLoadedImageName��
�DLoadedPdbName
"DCVSig
�HCVData���
"TPdbSig���
XPdbSig70�
"hPdbAge���
tlPdbUnmatched�
tpDbgUnmatched�
ttLineNumbers��
txGlobalSymbols
t|TypeInfo�*��_IMAGEHLP_MODULE64���"pt�
�
.�_IMAGE_EXPORT_DIRECTORY��
�

"Characteristics��
"TimeDateStamp
!MajorVersion�
!
MinorVersion�
"Name�
"Base�
"NumberOfFunctions
"NumberOfNames
"AddressOfFunctions���
" AddressOfNames���
"$AddressOfNameOrdinals.�(_IMAGE_EXPORT_DIRECTORY��*�_IMAGE_SECTION_HEADER
�
6
"PhysicalAddress��
"VirtualSize��.�_IMAGE_SECTION_HEADER::__unnamed�
Name�
�Misc�
"VirtualAddress���
"SizeOfRawData
"PointerToRawData�
"PointerToRelocations�
"PointerToLinenumbers�
! NumberOfRelocations��
!"NumberOfLinenumbers��
"$Characteristics��*
�(_IMAGE_SECTION_HEADER.�_DETOUR_SECTION_HEADER���
�
�
"cbHeaderSize�
"nSignature���
"nDataOffset��
"cbDataSize���
"nOriginalImportVirtualAddress
"nOriginalImportSize��
"nOriginalBoundImportVirtualAddress���
"nOriginalBoundImportSize�
" nOriginalIatVirtualAddress���
"$nOriginalIatSize�
"(nOriginalSizeOfImage�
",cbPrePE��
"0nOriginalClrFlags
"4reserved1
"8reserved2
"<reserved3.�@_DETOUR_SECTION_HEADER���.�_DETOUR_SECTION_RECORD���
�
:
"cbBytes��
"nReserved
guid�.�_DETOUR_SECTION_RECORD���*�_DETOUR_EXE_RESTORE��
�
�
"cb���
'pidh�
-pinh�
"pclrFlags
"impDirProt���
&idh��
,Tinh��
"LclrFlags�*�P_DETOUR_EXE_RESTORE��pu~�qu��"puu~�u"�"quu��u"�pu~u�qu�u�&puu~u�u"�&quu�u�u"�pu~p�qu�p�&puu�u"~p�&quu�u"�p�~uu��uu�puu�u"�quu�u"��U~~�
ii��"�'" �i�t�i"�"t�tU#�p�
"SizeOfStruct�
"TypeIndex
�Reserved�
"info�
"Size�
# ModBase��
"(Flags
#0Value
#8Address��
"@Register�
"DScope
"HTag��
"LNameLen��
"PMaxNameLen���
�TName�"�X_SYMBOL_INFO��_iobuf�����
p_ptr�
t_cnt�
p_base
t_flag
t_file
t_charbuf�
t_bufsiz��
p_tmpfname� _iobuf���"�CDetourDis���2
�
	�	 �N	t�U*�CDetourDis::COPYENTRY
��

  	 LDataFind���MDataSetNDataDelete�JDataPurge��[EditImports]WriteFile��_CopyFileData���`ZeroFileData���IAlignFileData��aSizeOutputBuffer���cAllocateOutput�dRvaToVaeRvaToFileOffseteFileAlign��eSectionAlign���gCheckImportsNeeded�iNewByway���
"m_dwValidSignature���
jm_pImageData�
m_hMap���
 m_pMap���
"m_nNextFileAddr��
"m_nNextVirtAddr��
&m_DosHeader��
,Xm_NtHeader���
kPm_SectionHeaders�
"�m_nPrePE�
"�m_cbPrePE
"�m_cbPostPE���
"�m_nPeOffset��
"�m_nSectionsOffset
"�m_nExtraOffset���
"�m_nFileSize��
"�m_nOutputVirtAddr
"�m_nOutputVirtSize
"�m_nOutputFileAddr
 �m_pbOutputBuffer�
"�m_cbOutputBuffer�
9m_pImportFiles���
"m_nImportFiles���
tm_fHadDetourSection��m__unnamed��n__vecDelDtor���&2oDetour::CImage���*�Detour::CImageThunks�
q
*�_IMAGE_THUNK_DATA32��
s
E""	qru
"	tqrw	tqrb	"qrU�
Em_pImage�
tm_pThunks
"m_nThunks
"m_nThunksMax�
"m_nThunkVirtAddr�vCImageThunks���xCurrentyAllocate���zSize���*	{Detour::CImageThunks�*�Detour::CImageChars��
}
	}~up""	p}~�p"	p}~���	"}~U�
Em_pImage�
pm_pChars�
"m_nChars�
"m_nCharsMax��
"m_nCharVirtAddr��CImageChars�Allocate����Size���*	�Detour::CImageChars��.�_IMAGE_IMPORT_DESCRIPTOR�
�
�
"Characteristics��
"OriginalFirstThunk���
"TimeDateStamp
"ForwarderChain���
"Name�
"FirstThunk���.�_IMAGE_IMPORT_DESCRIPTOR�
9
^
"ForwarderString��
"Function�
"Ordinal��
"AddressOfData.�_IMAGE_THUNK_DATA32::__unnamed���
�u1���*�_IMAGE_THUNK_DATA32��*�_IMAGE_IMPORT_BY_NAME
�
 �"
!Hint�
�Name�*�_IMAGE_IMPORT_BY_NAME*�_DETOUR_CLR_HEADER���
�
v
"cb���
!MajorRuntimeVersion��
!MinorRuntimeVersion��
uMetaData�
"Flags*�_DETOUR_CLR_HEADER���.�_IMAGE_DEBUG_DIRECTORY���
�
�
"Characteristics��
"TimeDateStamp
!MajorVersion�
!
MinorVersion�
"Type�
"SizeOfData���
"AddressOfRawData�
"PointerToRawData�.�_IMAGE_DEBUG_DIRECTORY���b
�
b
�
"""�"�ph�pp�ppt�ut��ut��bt�'""�"�"�t�QTWYt�>
"Characteristics��
"OriginalFirstThunk���2�_IMAGE_IMPORT_DESCRIPTOR::__unnamed�� � �
~
*�_SECURITY_ATTRIBUTES�
�
"�_STARTUPINFOA
�
*�_PROCESS_INFORMATION�
�
.
~p��t"~��t
�
�
Z
hP�BD�Fl���KCI�O�M�x`��Wi��	['i��\fr�mF�
jDmq�k�N|	� �@C=V�T|s?_�A_	�	 
Q\

d<�
U/\/
>( %Pa=|q=|~For+p=g��
���
Y?4o<	�	�o�
�iZ���nl��!�9��*��V�:U�������������
�a4b
VP�
448�
�c_���xA���t�
�	��
5�
�7y
�
�c
'
k����%"#=B�\��|�8Z�T��y�n�����
�/�c���(���|�.�w5�f����n-����~�D7�F��.Ni	�v$U
�/
""!
1	0 �;#2��@-|oA7R*q7V/B8�}	��/ToT'X	��Xk
��%lQ
;QrUA�y����64�1�1S��/:��0KxH@s

�wA$u*ml�
Ab�}��l>E	w�#�[�{���e7�.�l�]�Gm�m�/��?��/���
a/�74�4+�0
A�t�!p�C�BD�Fl���KCI�O�M�x`��Wi��	['i��\fr�mF�
jDmq�k�N|	� �@C=V�T|s?_�A_	�	 
Q\

d<�
U/\/
>( %Pa=|q=|~For+p=g��
���
Y?4o<	�	�o�
�iZ���nl��!�9��*��V�:U�������������
�a4b
VP�
448�
�c_���xA���t�
�	��
5�
�7y
�
�c
'
k����%"#=B�\��|�8Z�T��y�n�����
�/�c���(���|�.�w5�f����n-����~�D7�F��.Ni	�v$U
�/
""!
1	0 �;#2��@-|oA7R*q7V/B8�}	��/ToT'X	��Xk
��%lQ
;QrUA�y����64�1�1S��/:��0KxH@s

�wA$u*ml�
Ab�}��l>E	w�#�[�{���e7�.�l�]�Gm�m�/��?��/���
a/�74�4+�0
A�tfe��� 	�$����A�	20�g���/��2�!�3]>�3�,�f���1�3D�!p�Cw	18��N��||�
��


�_GUID
��
* �B
"Data1
!Data2
!Data3
Data4_GUID
p��
	





!��


"�_tagADDRESS64

RAddrMode1616�AddrMode1632�AddrModeReal�AddrModeFlat�tADDRESS_MODE���:
#Offset���
!Segment��
Mode�"_tagADDRESS64"�_tagADDRESS��

:
"Offset���
!Segment��
Mode�"_tagADDRESS���_KDHELP64

#@��
#Thread���
"ThCallbackStack��
"ThCallbackBStore�
"NextCallback�
"FramePointer�
#KiCallUserMode���
# KeUserCallbackDispatcher�
#(SystemRangeStart�
0Reserved�	p_KDHELP64�_KDHELP��

" ��
"Thread���
"ThCallbackStack��
"NextCallback�
"FramePointer�
"KiCallUserMode���
"KeUserCallbackDispatcher�
"SystemRangeStart�
"ThCallbackBStore�
  Reserved�	!@_KDHELP��.�_MEMORY_BASIC_INFORMATION�
BaseAddress��
AllocationBase���
"AllocationProtect
"RegionSize���
"State
"Protect��
"Type�.$_MEMORY_BASIC_INFORMATION&�_IMAGE_DOS_HEADER
&
!�!�n
!e_magic��
!e_cblp���
!e_cp�
!e_crlc���
!e_cparhdr
!
e_minalloc���
!e_maxalloc���
!e_ss�
!e_sp�
!e_csum���
!e_ip�
!e_cs�
!e_lfarlc�
!e_ovno���
(e_res
!$e_oemid��
!&e_oeminfo
)(e_res2���
<e_lfanew�&*@_IMAGE_DOS_HEADER&�_IMAGE_NT_HEADERS
,
*�_IMAGE_FILE_HEADER���.�_IMAGE_OPTIONAL_HEADER���J
"Signature
.FileHeader���
/OptionalHeader���&0�_IMAGE_NT_HEADERS
 


"�DETOUR_REGION
4
*�_DETOUR_TRAMPOLINE���
6
:
"dwSignature��
5pNext
7pFree"8DETOUR_REGION �R
:rbCode���
 cbTarget�
 pbRemain�
 pbDetour�*; _DETOUR_TRAMPOLINE���&�DetourOperation��
=
~
>pNext
tfIsRemove
2ppbPointer���
 pbTarget�
7pTrampoline��
"dwPerm���&?DetourOperation��"�DetourThread�
A
&
BpNext
hThread��"CDetourThread�
3
�_CONTEXT�*�_FLOATING_SAVE_AREA�� �
"ContextFlags�
"Dr0��
"Dr1��
"Dr2��
"Dr3��
"Dr6��
"Dr7��
GFloatSave
"�SegGs
"�SegFs
"�SegEs
"�SegDs
"�Edi��
"�Esi��
"�Ebx��
"�Edx��
"�Ecx��
"�Eax��
"�Ebp��
"�Eip��
"�SegCs
"�EFlags���
"�Esp��
"�SegSs
H�ExtendedRegistersI�_CONTEXT�
7
tL  0N N 3 Q
 tSU7S
7X'S3[
t]U
E`
b3d3w	18�|V�����
��


�_GUID
��
* �B
"Data1
!Data2
!Data3
Data4_GUID
p��
	





!��


"�_tagADDRESS64

RAddrMode1616�AddrMode1632�AddrModeReal�AddrModeFlat�tADDRESS_MODE���:
#Offset���
!Segment��
Mode�"_tagADDRESS64"�_tagADDRESS��

:
"Offset���
!Segment��
Mode�"_tagADDRESS���_KDHELP64

#@��
#Thread���
"ThCallbackStack��
"ThCallbackBStore�
"NextCallback�
"FramePointer�
#KiCallUserMode���
# KeUserCallbackDispatcher�
#(SystemRangeStart�
0Reserved�	p_KDHELP64�_KDHELP��

" ��
"Thread���
"ThCallbackStack��
"NextCallback�
"FramePointer�
"KiCallUserMode���
"KeUserCallbackDispatcher�
"SystemRangeStart�
"ThCallbackBStore�
  Reserved�	!@_KDHELP��.�_MEMORY_BASIC_INFORMATION�
BaseAddress��
AllocationBase���
"AllocationProtect
"RegionSize���
"State
"Protect��
"Type�.$_MEMORY_BASIC_INFORMATION&�_IMAGE_DOS_HEADER
&
!�!�n
!e_magic��
!e_cblp���
!e_cp�
!e_crlc���
!e_cparhdr
!
e_minalloc���
!e_maxalloc���
!e_ss�
!e_sp�
!e_csum���
!e_ip�
!e_cs�
!e_lfarlc�
!e_ovno���
(e_res
!$e_oemid��
!&e_oeminfo
)(e_res2���
<e_lfanew�&*@_IMAGE_DOS_HEADER&�_IMAGE_NT_HEADERS
,
*�_IMAGE_FILE_HEADER���.�_IMAGE_OPTIONAL_HEADER���J
"Signature
.FileHeader���
/OptionalHeader���&0�_IMAGE_NT_HEADERS
 


"�DETOUR_REGION
4
*�_DETOUR_TRAMPOLINE���
6
:
"dwSignature��
5pNext
7pFree"8DETOUR_REGION �R
:rbCode���
 cbTarget�
 pbRemain�
 pbDetour�*; _DETOUR_TRAMPOLINE���&�DetourOperation��
=
~
>pNext
tfIsRemove
2ppbPointer���
 pbTarget�
7pTrampoline��
"dwPerm���&?DetourOperation��"�DetourThread�
A
&
BpNext
hThread��"CDetourThread�
3
�_CONTEXT�*�_FLOATING_SAVE_AREA�� �
"ContextFlags�
"Dr0��
"Dr1��
"Dr2��
"Dr3��
"Dr6��
"Dr7��
GFloatSave
"�SegGs
"�SegFs
"�SegEs
"�SegDs
"�Edi��
"�Esi��
"�Ebx��
"�Edx��
"�Ecx��
"�Eax��
"�Ebp��
"�Eip��
"�SegCs
"�EFlags���
"�Esp��
"�SegSs
H�ExtendedRegistersI�_CONTEXT�
7
tL  0N N 3 Q
 tSU7S
7X'S3[
t]U
E`
b3d3�.1r��E��^o(YC�]�z�|e8/names@G�V�