PC World 2001 July

home *** CD-ROM | disk | FTP | other *** search
/ PC World 2001 July / PCWorld_2001-07_cd.bin / Software / Topware / w2ksp2en / w2ksp2.exe / i386 / bhp019.dl_ / bhp019.dll
Microsoft Windows Dynamic Link Library | 2001-05-04 | 132.3 KB
open in:
MacOS 8.1 extracted |
Win98 extracted |
DOS extracted
view JSON data |
view as text

This file was processed as: Microsoft Windows Dynamic Link Library (executable/dll).

You can browse this item here: bhp019.dll
Confidence	Program	Detection	Match Type	Support
`100%`	dexvert	Microsoft Windows Dynamic Link Library `(executable/dll)`	magic	Supported
`100%`	dexvert	MS-DOS/Windows or OS/2 Executable `(executable/exe)`	magic	Supported
`1%`	dexvert	OS/2 Dynamic Link Library `(other/os2DLL)`	ext	Unsupported
`100%`	file	PE32 executable for MS Windows 4.00 (DLL), Intel i386 (stripped to external PDB), 4 sections	default
`99%`	file	data	default
`35%`	TrID	Win64 Executable (generic)	default
`22%`	TrID	Win32 Dynamic Link Library (generic)	default
`15%`	TrID	Win32 Executable (generic)	default
`6%`	TrID	Windows Icons Library (generic)	default (weak)
`6%`	TrID	OS/2 Executable (generic)	default
`100%`	siegfried	fmt/899 Windows Portable Executable (32 bit)	default
`100%`	gt2	Ist eine ausf�hrbare Win32 Datei	default
`100%`	binwalkID	Microsoft executable, portable (PE)	default
`100%`	xdgMime	application/vnd.microsoft.portable-executable	default (weak)
hex view
+--------+-------------------------+-------------------------+--------+--------+
|00000000| 4d 5a 90 00 03 00 00 00 | 04 00 00 00 ff ff 00 00 |MZ......|........|
|00000010| b8 00 00 00 00 00 00 00 | 40 00 00 00 00 00 00 00 |........|@.......|
|00000020| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000030| 00 00 00 00 00 00 00 00 | 00 00 00 00 d0 00 00 00 |........|........|
|00000040| 0e 1f ba 0e 00 b4 09 cd | 21 b8 01 4c cd 21 54 68 |........|!..L.!Th|
|00000050| 69 73 20 70 72 6f 67 72 | 61 6d 20 63 61 6e 6e 6f |is progr|am canno|
|00000060| 74 20 62 65 20 72 75 6e | 20 69 6e 20 44 4f 53 20 |t be run| in DOS |
|00000070| 6d 6f 64 65 2e 0d 0d 0a | 24 00 00 00 00 00 00 00 |mode....|$.......|
|00000080| d1 66 08 c1 95 07 66 92 | 95 07 66 92 95 07 66 92 |.f....f.|..f...f.|
|00000090| 95 07 67 92 9d 07 66 92 | ff 1b 64 92 9f 07 66 92 |..g...f.|..d...f.|
|000000a0| cc 24 75 92 96 07 66 92 | c3 0f 60 92 94 07 66 92 |.$u...f.|..`...f.|
|000000b0| 95 07 66 92 9c 07 66 92 | 52 69 63 68 95 07 66 92 |..f...f.|Rich..f.|
|000000c0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000000d0| 50 45 00 00 4c 01 04 00 | 62 20 f3 3a 00 00 00 00 |PE..L...|b .:....|
|000000e0| 00 00 00 00 e0 00 0e 23 | 0b 01 05 0c 00 a8 01 00 |.......#|........|
|000000f0| 00 62 00 00 00 00 00 00 | d0 b3 01 00 00 10 00 00 |.b......|........|
|00000100| 00 c0 01 00 00 00 55 74 | 00 10 00 00 00 02 00 00 |......Ut|........|
|00000110| 05 00 00 00 01 00 00 00 | 04 00 00 00 00 00 00 00 |........|........|
|00000120| 00 40 02 00 00 06 00 00 | 0c d1 02 00 02 00 00 00 |.@......|........|
|00000130| 00 00 04 00 00 10 00 00 | 00 00 10 00 00 10 00 00 |........|........|
|00000140| 00 00 00 00 10 00 00 00 | 40 b6 01 00 c7 00 00 00 |........|@.......|
|00000150| b8 b4 01 00 3c 00 00 00 | 00 f0 01 00 d0 03 00 00 |....<...|........|
|00000160| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000170| 00 00 02 00 44 2c 00 00 | 40 10 00 00 1c 00 00 00 |....D,..|@.......|
|00000180| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000190| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000001a0| 68 02 00 00 30 00 00 00 | 00 10 00 00 3c 00 00 00 |h...0...|....<...|
|000001b0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000001c0| 00 00 00 00 00 00 00 00 | 2e 74 65 78 74 00 00 00 |........|.text...|
|000001d0| 07 a7 01 00 00 10 00 00 | 00 a8 01 00 00 06 00 00 |........|........|
|000001e0| 00 00 00 00 00 00 00 00 | 00 00 00 00 20 00 00 60 |........|.... ..`|
|000001f0| 2e 64 61 74 61 00 00 00 | 00 2c 00 00 00 c0 01 00 |.data...|.,......|
|00000200| 00 2c 00 00 00 ae 01 00 | 00 00 00 00 00 00 00 00 |.,......|........|
|00000210| 00 00 00 00 40 00 00 c0 | 2e 72 73 72 63 00 00 00 |....@...|.rsrc...|
|00000220| d0 03 00 00 00 f0 01 00 | 00 04 00 00 00 da 01 00 |........|........|
|00000230| 00 00 00 00 00 00 00 00 | 00 00 00 00 40 00 00 40 |........|....@..@|
|00000240| 2e 72 65 6c 6f 63 00 00 | 98 30 00 00 00 00 02 00 |.reloc..|.0......|
|00000250| 00 32 00 00 00 de 01 00 | 00 00 00 00 00 00 00 00 |.2......|........|
|00000260| 00 00 00 00 40 00 00 42 | 14 33 6d 39 18 00 00 00 |....@..B|.3m9....|
|00000270| 88 20 f3 3a 23 00 00 00 | 00 00 00 00 00 00 00 00 |. .:#...|........|
|00000280| 4d 53 56 43 52 54 2e 64 | 6c 6c 00 4e 4d 41 50 49 |MSVCRT.d|ll.NMAPI|
|00000290| 2e 64 6c 6c 00 00 00 00 | 00 00 00 00 00 00 00 00 |.dll....|........|
|000002a0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000002b0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000002c0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000002d0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000002e0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000002f0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000300| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000310| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000320| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000330| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000340| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000350| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000360| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000370| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000380| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000390| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003a0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003b0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003c0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003d0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003e0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000003f0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000400| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000410| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000420| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000430| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000440| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000450| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000460| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000470| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000480| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000490| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004a0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004b0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004c0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004d0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004e0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000004f0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000500| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000510| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000520| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000530| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000540| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000550| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000560| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000570| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000580| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000590| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005a0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005b0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005c0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005d0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005e0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|000005f0| 00 00 00 00 00 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000600| 42 1d 00 78 8a 1f 00 78 | 9d 13 00 78 50 b6 03 78 |B..x...x|...xP..x|
|00000610| 2e 45 02 78 00 00 00 00 | a7 5a 35 6a 25 96 35 6a |.E.x....|.Z5j%.5j|
|00000620| 6a 97 35 6a 31 9e 35 6a | 65 9d 35 6a 72 95 35 6a |j.5j1.5j|e.5jr.5j|
|00000630| de 94 35 6a 32 95 35 6a | 00 00 00 00 00 00 00 00 |..5j2.5j|........|
|00000640| 00 00 00 00 09 26 d1 39 | 00 00 00 00 04 00 00 00 |.....&.9|........|
|00000650| 10 01 00 00 00 00 00 00 | 00 10 02 00 00 00 00 00 |........|........|
|00000660| 09 26 d1 39 00 00 00 00 | 03 00 00 00 90 0d 00 00 |.&.9....|........|
|00000670| 00 00 00 00 10 11 02 00 | 00 00 00 00 09 26 d1 39 |........|.....&.9|
|00000680| 00 00 00 00 06 00 00 00 | 00 00 00 00 00 00 00 00 |........|........|
|00000690| a0 1e 02 00 00 00 00 00 | 09 26 d1 39 00 00 00 00 |........|.&.9....|
|000006a0| 02 00 00 00 1b 00 00 00 | 00 00 00 00 90 fe a2 ff |........|........|
|000006b0| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4e 49 43 4f |Paramete|r PUNICO|
|000006c0| 44 45 5f 53 54 52 49 4e | 47 20 50 72 69 76 69 6c |DE_STRIN|G Privil|
|000006d0| 65 67 65 4e 61 6d 65 73 | 20 7b 2e 2e 7d 2e 00 00 |egeNames| {..}...|
|000006e0| 50 55 4e 49 43 4f 44 45 | 5f 53 54 52 49 4e 47 20 |PUNICODE|_STRING |
|000006f0| 50 72 69 76 69 6c 65 67 | 65 4e 61 6d 65 73 20 7b |Privileg|eNames {|
|00000700| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |..}.Para|meter PU|
|00000710| 4e 49 43 4f 44 45 5f 53 | 54 52 49 4e 47 20 43 6f |NICODE_S|TRING Co|
|00000720| 6e 74 72 6f 6c 6c 65 72 | 4e 61 6d 65 73 20 7b 2e |ntroller|Names {.|
|00000730| 2e 7d 2e 00 50 55 4e 49 | 43 4f 44 45 5f 53 54 52 |.}..PUNI|CODE_STR|
|00000740| 49 4e 47 20 43 6f 6e 74 | 72 6f 6c 6c 65 72 4e 61 |ING Cont|rollerNa|
|00000750| 6d 65 73 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |mes {..}|....Para|
|00000760| 6d 65 74 65 72 20 4f 4c | 44 5f 4c 41 52 47 45 5f |meter OL|D_LARGE_|
|00000770| 49 4e 54 45 47 45 52 20 | 54 69 6d 65 4c 69 6d 69 |INTEGER |TimeLimi|
|00000780| 74 20 7b 2e 2e 7d 2e 00 | 4f 4c 44 5f 4c 41 52 47 |t {..}..|OLD_LARG|
|00000790| 45 5f 49 4e 54 45 47 45 | 52 20 54 69 6d 65 4c 69 |E_INTEGE|R TimeLi|
|000007a0| 6d 69 74 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |mit {..}|....Para|
|000007b0| 6d 65 74 65 72 20 50 49 | 53 49 44 20 53 69 64 50 |meter PI|SID SidP|
|000007c0| 6f 69 6e 74 65 72 20 7b | 2e 2e 7d 2e 00 00 00 00 |ointer {|..}.....|
|000007d0| 50 49 53 49 44 20 53 69 | 64 50 6f 69 6e 74 65 72 |PISID Si|dPointer|
|000007e0| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|000007f0| 72 20 50 49 53 49 44 20 | 53 69 64 50 6f 69 6e 74 |r PISID |SidPoint|
|00000800| 65 72 2e 00 50 49 53 49 | 44 20 53 69 64 50 6f 69 |er..PISI|D SidPoi|
|00000810| 6e 74 65 72 00 00 00 00 | 50 61 72 61 6d 65 74 65 |nter....|Paramete|
|00000820| 72 20 50 4e 4c 50 52 5f | 53 49 44 5f 49 4e 46 4f |r PNLPR_|SID_INFO|
|00000830| 52 4d 41 54 49 4f 4e 20 | 53 69 64 73 20 7b 2e 2e |RMATION |Sids {..|
|00000840| 7d 2e 00 00 50 4e 4c 50 | 52 5f 53 49 44 5f 49 4e |}...PNLP|R_SID_IN|
|00000850| 46 4f 52 4d 41 54 49 4f | 4e 20 53 69 64 73 20 7b |FORMATIO|N Sids {|
|00000860| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |..}.Para|meter PU|
|00000870| 43 48 41 52 20 42 75 66 | 66 65 72 20 5b 2e 2e 5d |CHAR Buf|fer [..]|
|00000880| 2e 00 00 00 50 55 43 48 | 41 52 20 42 75 66 66 65 |....PUCH|AR Buffe|
|00000890| 72 20 5b 2e 2e 5d 00 00 | 50 61 72 61 6d 65 74 65 |r [..]..|Paramete|
|000008a0| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|000008b0| 47 45 52 20 4f 6c 64 56 | 61 6c 75 65 53 65 74 54 |GER OldV|alueSetT|
|000008c0| 69 6d 65 20 7b 2e 2e 7d | 2e 00 00 00 4f 4c 44 5f |ime {..}|....OLD_|
|000008d0| 4c 41 52 47 45 5f 49 4e | 54 45 47 45 52 20 4f 6c |LARGE_IN|TEGER Ol|
|000008e0| 64 56 61 6c 75 65 53 65 | 74 54 69 6d 65 20 7b 2e |dValueSe|tTime {.|
|000008f0| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 4f 4c |.}..Para|meter OL|
|00000900| 44 5f 4c 41 52 47 45 5f | 49 4e 54 45 47 45 52 20 |D_LARGE_|INTEGER |
|00000910| 43 75 72 72 65 6e 74 56 | 61 6c 75 65 53 65 74 54 |CurrentV|alueSetT|
|00000920| 69 6d 65 20 7b 2e 2e 7d | 2e 00 00 00 4f 4c 44 5f |ime {..}|....OLD_|
|00000930| 4c 41 52 47 45 5f 49 4e | 54 45 47 45 52 20 43 75 |LARGE_IN|TEGER Cu|
|00000940| 72 72 65 6e 74 56 61 6c | 75 65 53 65 74 54 69 6d |rrentVal|ueSetTim|
|00000950| 65 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |e {..}..|Paramete|
|00000960| 72 20 50 55 4e 49 43 4f | 44 45 5f 53 54 52 49 4e |r PUNICO|DE_STRIN|
|00000970| 47 20 50 72 69 76 69 6c | 65 67 65 4e 61 6d 65 73 |G Privil|egeNames|
|00000980| 20 5b 2e 2e 5d 2e 00 00 | 50 55 4e 49 43 4f 44 45 | [..]...|PUNICODE|
|00000990| 5f 53 54 52 49 4e 47 20 | 50 72 69 76 69 6c 65 67 |_STRING |Privileg|
|000009a0| 65 4e 61 6d 65 73 20 5b | 2e 2e 5d 00 50 61 72 61 |eNames [|..].Para|
|000009b0| 6d 65 74 65 72 20 50 55 | 4c 4f 4e 47 20 50 72 69 |meter PU|LONG Pri|
|000009c0| 76 69 6c 65 67 65 41 74 | 74 72 69 62 75 74 65 73 |vilegeAt|tributes|
|000009d0| 20 5b 2e 2e 5d 2e 00 00 | 50 55 4c 4f 4e 47 20 50 | [..]...|PULONG P|
|000009e0| 72 69 76 69 6c 65 67 65 | 41 74 74 72 69 62 75 74 |rivilege|Attribut|
|000009f0| 65 73 20 5b 2e 2e 5d 00 | 50 61 72 61 6d 65 74 65 |es [..].|Paramete|
|00000a00| 72 20 50 55 4e 49 43 4f | 44 45 5f 53 54 52 49 4e |r PUNICO|DE_STRIN|
|00000a10| 47 20 43 6f 6e 74 72 6f | 6c 6c 65 72 4e 61 6d 65 |G Contro|llerName|
|00000a20| 73 20 5b 2e 2e 5d 2e 00 | 50 55 4e 49 43 4f 44 45 |s [..]..|PUNICODE|
|00000a30| 5f 53 54 52 49 4e 47 20 | 43 6f 6e 74 72 6f 6c 6c |_STRING |Controll|
|00000a40| 65 72 4e 61 6d 65 73 20 | 5b 2e 2e 5d 00 00 00 00 |erNames |[..]....|
|00000a50| 50 61 72 61 6d 65 74 65 | 72 20 50 49 53 49 44 20 |Paramete|r PISID |
|00000a60| 50 72 69 6d 61 72 79 44 | 6f 6d 61 69 6e 53 69 64 |PrimaryD|omainSid|
|00000a70| 20 7b 2e 2e 7d 2e 00 00 | 50 49 53 49 44 20 50 72 | {..}...|PISID Pr|
|00000a80| 69 6d 61 72 79 44 6f 6d | 61 69 6e 53 69 64 20 7b |imaryDom|ainSid {|
|00000a90| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |..}.Para|meter PU|
|00000aa0| 4c 4f 4e 47 20 45 76 65 | 6e 74 41 75 64 69 74 69 |LONG Eve|ntAuditi|
|00000ab0| 6e 67 4f 70 74 69 6f 6e | 73 20 5b 2e 2e 5d 2e 00 |ngOption|s [..]..|
|00000ac0| 50 55 4c 4f 4e 47 20 45 | 76 65 6e 74 41 75 64 69 |PULONG E|ventAudi|
|00000ad0| 74 69 6e 67 4f 70 74 69 | 6f 6e 73 20 5b 2e 2e 5d |tingOpti|ons [..]|
|00000ae0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 4f 4c |....Para|meter OL|
|00000af0| 44 5f 4c 41 52 47 45 5f | 49 4e 54 45 47 45 52 20 |D_LARGE_|INTEGER |
|00000b00| 44 61 74 61 62 61 73 65 | 43 72 65 61 74 69 6f 6e |Database|Creation|
|00000b10| 54 69 6d 65 20 7b 2e 2e | 7d 2e 00 00 4f 4c 44 5f |Time {..|}...OLD_|
|00000b20| 4c 41 52 47 45 5f 49 4e | 54 45 47 45 52 20 44 61 |LARGE_IN|TEGER Da|
|00000b30| 74 61 62 61 73 65 43 72 | 65 61 74 69 6f 6e 54 69 |tabaseCr|eationTi|
|00000b40| 6d 65 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |me {..}.|Paramete|
|00000b50| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00000b60| 47 45 52 20 4d 6f 64 69 | 66 69 65 64 49 64 20 7b |GER Modi|fiedId {|
|00000b70| 2e 2e 7d 2e 00 00 00 00 | 4f 4c 44 5f 4c 41 52 47 |..}.....|OLD_LARG|
|00000b80| 45 5f 49 4e 54 45 47 45 | 52 20 4d 6f 64 69 66 69 |E_INTEGE|R Modifi|
|00000b90| 65 64 49 64 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |edId {..|}...Para|
|00000ba0| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 50 61 67 65 |meter UL|ONG Page|
|00000bb0| 66 69 6c 65 4c 69 6d 69 | 74 2e 00 00 55 4c 4f 4e |fileLimi|t...ULON|
|00000bc0| 47 20 50 61 67 65 66 69 | 6c 65 4c 69 6d 69 74 00 |G Pagefi|leLimit.|
|00000bd0| 50 61 72 61 6d 65 74 65 | 72 20 55 4c 4f 4e 47 20 |Paramete|r ULONG |
|00000be0| 4d 61 78 69 6d 75 6d 57 | 6f 72 6b 69 6e 67 53 65 |MaximumW|orkingSe|
|00000bf0| 74 53 69 7a 65 2e 00 00 | 55 4c 4f 4e 47 20 4d 61 |tSize...|ULONG Ma|
|00000c00| 78 69 6d 75 6d 57 6f 72 | 6b 69 6e 67 53 65 74 53 |ximumWor|kingSetS|
|00000c10| 69 7a 65 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |ize.Para|meter UL|
|00000c20| 4f 4e 47 20 4d 69 6e 69 | 6d 75 6d 57 6f 72 6b 69 |ONG Mini|mumWorki|
|00000c30| 6e 67 53 65 74 53 69 7a | 65 2e 00 00 55 4c 4f 4e |ngSetSiz|e...ULON|
|00000c40| 47 20 4d 69 6e 69 6d 75 | 6d 57 6f 72 6b 69 6e 67 |G Minimu|mWorking|
|00000c50| 53 65 74 53 69 7a 65 00 | 50 61 72 61 6d 65 74 65 |SetSize.|Paramete|
|00000c60| 72 20 55 4c 4f 4e 47 20 | 4e 6f 6e 50 61 67 65 64 |r ULONG |NonPaged|
|00000c70| 50 6f 6f 6c 4c 69 6d 69 | 74 2e 00 00 55 4c 4f 4e |PoolLimi|t...ULON|
|00000c80| 47 20 4e 6f 6e 50 61 67 | 65 64 50 6f 6f 6c 4c 69 |G NonPag|edPoolLi|
|00000c90| 6d 69 74 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |mit.Para|meter UL|
|00000ca0| 4f 4e 47 20 50 61 67 65 | 64 50 6f 6f 6c 4c 69 6d |ONG Page|dPoolLim|
|00000cb0| 69 74 2e 00 55 4c 4f 4e | 47 20 50 61 67 65 64 50 |it..ULON|G PagedP|
|00000cc0| 6f 6f 6c 4c 69 6d 69 74 | 00 00 00 00 50 61 72 61 |oolLimit|....Para|
|00000cd0| 6d 65 74 65 72 20 4e 4c | 50 52 5f 51 55 4f 54 41 |meter NL|PR_QUOTA|
|00000ce0| 5f 4c 49 4d 49 54 53 20 | 51 75 6f 74 61 4c 69 6d |_LIMITS |QuotaLim|
|00000cf0| 69 74 73 20 7b 2e 2e 7d | 2e 00 00 00 4e 4c 50 52 |its {..}|....NLPR|
|00000d00| 5f 51 55 4f 54 41 5f 4c | 49 4d 49 54 53 20 51 75 |_QUOTA_L|IMITS Qu|
|00000d10| 6f 74 61 4c 69 6d 69 74 | 73 20 7b 2e 2e 7d 00 00 |otaLimit|s {..}..|
|00000d20| 50 61 72 61 6d 65 74 65 | 72 20 4f 4c 44 5f 4c 41 |Paramete|r OLD_LA|
|00000d30| 52 47 45 5f 49 4e 54 45 | 47 45 52 20 41 75 64 69 |RGE_INTE|GER Audi|
|00000d40| 74 52 65 74 65 6e 74 69 | 6f 6e 50 65 72 69 6f 64 |tRetenti|onPeriod|
|00000d50| 20 7b 2e 2e 7d 2e 00 00 | 4f 4c 44 5f 4c 41 52 47 | {..}...|OLD_LARG|
|00000d60| 45 5f 49 4e 54 45 47 45 | 52 20 41 75 64 69 74 52 |E_INTEGE|R AuditR|
|00000d70| 65 74 65 6e 74 69 6f 6e | 50 65 72 69 6f 64 20 7b |etention|Period {|
|00000d80| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |..}.Para|meter PN|
|00000d90| 4c 50 52 5f 53 49 44 5f | 49 4e 46 4f 52 4d 41 54 |LPR_SID_|INFORMAT|
|00000da0| 49 4f 4e 20 53 69 64 73 | 20 5b 2e 2e 5d 2e 00 00 |ION Sids| [..]...|
|00000db0| 50 4e 4c 50 52 5f 53 49 | 44 5f 49 4e 46 4f 52 4d |PNLPR_SI|D_INFORM|
|00000dc0| 41 54 49 4f 4e 20 53 69 | 64 73 20 5b 2e 2e 5d 00 |ATION Si|ds [..].|
|00000dd0| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4c 4f 4e 47 |Paramete|r PULONG|
|00000de0| 20 41 74 74 72 69 62 75 | 74 65 73 20 5b 2e 2e 5d | Attribu|tes [..]|
|00000df0| 2e 00 00 00 50 55 4c 4f | 4e 47 20 41 74 74 72 69 |....PULO|NG Attri|
|00000e00| 62 75 74 65 73 20 5b 2e | 2e 5d 00 00 50 61 72 61 |butes [.|.]..Para|
|00000e10| 6d 65 74 65 72 20 50 55 | 4c 4f 4e 47 20 4d 65 6d |meter PU|LONG Mem|
|00000e20| 62 65 72 49 64 73 20 5b | 2e 2e 5d 2e 00 00 00 00 |berIds [|..].....|
|00000e30| 50 55 4c 4f 4e 47 20 4d | 65 6d 62 65 72 49 64 73 |PULONG M|emberIds|
|00000e40| 20 5b 2e 2e 5d 00 00 00 | 50 61 72 61 6d 65 74 65 | [..]...|Paramete|
|00000e50| 72 20 50 55 43 48 41 52 | 20 44 61 74 61 20 5b 2e |r PUCHAR| Data [.|
|00000e60| 2e 5d 2e 00 50 55 43 48 | 41 52 20 44 61 74 61 20 |.]..PUCH|AR Data |
|00000e70| 5b 2e 2e 5d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |[..]....|Paramete|
|00000e80| 72 20 50 55 43 48 41 52 | 20 4c 6f 67 6f 6e 48 6f |r PUCHAR| LogonHo|
|00000e90| 75 72 73 20 5b 2e 2e 5d | 2e 00 00 00 50 55 43 48 |urs [..]|....PUCH|
|00000ea0| 41 52 20 4c 6f 67 6f 6e | 48 6f 75 72 73 20 5b 2e |AR Logon|Hours [.|
|00000eb0| 2e 5d 00 00 50 61 72 61 | 6d 65 74 65 72 20 45 4e |.]..Para|meter EN|
|00000ec0| 43 52 59 50 54 45 44 5f | 4c 4d 5f 4f 57 46 5f 50 |CRYPTED_|LM_OWF_P|
|00000ed0| 41 53 53 57 4f 52 44 20 | 45 6e 63 72 79 70 74 65 |ASSWORD |Encrypte|
|00000ee0| 64 4c 6d 4f 77 66 50 61 | 73 73 77 6f 72 64 20 7b |dLmOwfPa|ssword {|
|00000ef0| 2e 2e 7d 2e 00 00 00 00 | 45 4e 43 52 59 50 54 45 |..}.....|ENCRYPTE|
|00000f00| 44 5f 4c 4d 5f 4f 57 46 | 5f 50 41 53 53 57 4f 52 |D_LM_OWF|_PASSWOR|
|00000f10| 44 20 45 6e 63 72 79 70 | 74 65 64 4c 6d 4f 77 66 |D Encryp|tedLmOwf|
|00000f20| 50 61 73 73 77 6f 72 64 | 20 7b 2e 2e 7d 00 00 00 |Password| {..}...|
|00000f30| 50 61 72 61 6d 65 74 65 | 72 20 45 4e 43 52 59 50 |Paramete|r ENCRYP|
|00000f40| 54 45 44 5f 4e 54 5f 4f | 57 46 5f 50 41 53 53 57 |TED_NT_O|WF_PASSW|
|00000f50| 4f 52 44 20 45 6e 63 72 | 79 70 74 65 64 4e 74 4f |ORD Encr|yptedNtO|
|00000f60| 77 66 50 61 73 73 77 6f | 72 64 20 7b 2e 2e 7d 2e |wfPasswo|rd {..}.|
|00000f70| 00 00 00 00 45 4e 43 52 | 59 50 54 45 44 5f 4e 54 |....ENCR|YPTED_NT|
|00000f80| 5f 4f 57 46 5f 50 41 53 | 53 57 4f 52 44 20 45 6e |_OWF_PAS|SWORD En|
|00000f90| 63 72 79 70 74 65 64 4e | 74 4f 77 66 50 61 73 73 |cryptedN|tOwfPass|
|00000fa0| 77 6f 72 64 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |word {..|}...Para|
|00000fb0| 6d 65 74 65 72 20 4f 4c | 44 5f 4c 41 52 47 45 5f |meter OL|D_LARGE_|
|00000fc0| 49 4e 54 45 47 45 52 20 | 41 63 63 6f 75 6e 74 45 |INTEGER |AccountE|
|00000fd0| 78 70 69 72 65 73 20 7b | 2e 2e 7d 2e 00 00 00 00 |xpires {|..}.....|
|00000fe0| 4f 4c 44 5f 4c 41 52 47 | 45 5f 49 4e 54 45 47 45 |OLD_LARG|E_INTEGE|
|00000ff0| 52 20 41 63 63 6f 75 6e | 74 45 78 70 69 72 65 73 |R Accoun|tExpires|
|00001000| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00001010| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00001020| 47 45 52 20 4c 61 73 74 | 4c 6f 67 6f 66 66 20 7b |GER Last|Logoff {|
|00001030| 2e 2e 7d 2e 00 00 00 00 | 4f 4c 44 5f 4c 41 52 47 |..}.....|OLD_LARG|
|00001040| 45 5f 49 4e 54 45 47 45 | 52 20 4c 61 73 74 4c 6f |E_INTEGE|R LastLo|
|00001050| 67 6f 66 66 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |goff {..|}...Para|
|00001060| 6d 65 74 65 72 20 4f 4c | 44 5f 4c 41 52 47 45 5f |meter OL|D_LARGE_|
|00001070| 49 4e 54 45 47 45 52 20 | 4c 61 73 74 4c 6f 67 6f |INTEGER |LastLogo|
|00001080| 6e 20 7b 2e 2e 7d 2e 00 | 4f 4c 44 5f 4c 41 52 47 |n {..}..|OLD_LARG|
|00001090| 45 5f 49 4e 54 45 47 45 | 52 20 4c 61 73 74 4c 6f |E_INTEGE|R LastLo|
|000010a0| 67 6f 6e 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |gon {..}|....Para|
|000010b0| 6d 65 74 65 72 20 50 55 | 43 48 41 52 20 53 65 63 |meter PU|CHAR Sec|
|000010c0| 75 72 69 74 79 44 65 73 | 63 72 69 70 74 6f 72 20 |urityDes|criptor |
|000010d0| 5b 2e 2e 5d 2e 00 00 00 | 50 55 43 48 41 52 20 53 |[..]....|PUCHAR S|
|000010e0| 65 63 75 72 69 74 79 44 | 65 73 63 72 69 70 74 6f |ecurityD|escripto|
|000010f0| 72 20 5b 2e 2e 5d 00 00 | 50 61 72 61 6d 65 74 65 |r [..]..|Paramete|
|00001100| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00001110| 47 45 52 20 44 6f 6d 61 | 69 6e 43 72 65 61 74 69 |GER Doma|inCreati|
|00001120| 6f 6e 54 69 6d 65 20 7b | 2e 2e 7d 2e 00 00 00 00 |onTime {|..}.....|
|00001130| 4f 4c 44 5f 4c 41 52 47 | 45 5f 49 4e 54 45 47 45 |OLD_LARG|E_INTEGE|
|00001140| 52 20 44 6f 6d 61 69 6e | 43 72 65 61 74 69 6f 6e |R Domain|Creation|
|00001150| 54 69 6d 65 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |Time {..|}...Para|
|00001160| 6d 65 74 65 72 20 4f 4c | 44 5f 4c 41 52 47 45 5f |meter OL|D_LARGE_|
|00001170| 49 4e 54 45 47 45 52 20 | 44 6f 6d 61 69 6e 4d 6f |INTEGER |DomainMo|
|00001180| 64 69 66 69 65 64 43 6f | 75 6e 74 20 7b 2e 2e 7d |difiedCo|unt {..}|
|00001190| 2e 00 00 00 4f 4c 44 5f | 4c 41 52 47 45 5f 49 4e |....OLD_|LARGE_IN|
|000011a0| 54 45 47 45 52 20 44 6f | 6d 61 69 6e 4d 6f 64 69 |TEGER Do|mainModi|
|000011b0| 66 69 65 64 43 6f 75 6e | 74 20 7b 2e 2e 7d 00 00 |fiedCoun|t {..}..|
|000011c0| 50 61 72 61 6d 65 74 65 | 72 20 4f 4c 44 5f 4c 41 |Paramete|r OLD_LA|
|000011d0| 52 47 45 5f 49 4e 54 45 | 47 45 52 20 4d 69 6e 50 |RGE_INTE|GER MinP|
|000011e0| 61 73 73 77 6f 72 64 41 | 67 65 20 7b 2e 2e 7d 2e |asswordA|ge {..}.|
|000011f0| 00 00 00 00 4f 4c 44 5f | 4c 41 52 47 45 5f 49 4e |....OLD_|LARGE_IN|
|00001200| 54 45 47 45 52 20 4d 69 | 6e 50 61 73 73 77 6f 72 |TEGER Mi|nPasswor|
|00001210| 64 41 67 65 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |dAge {..|}...Para|
|00001220| 6d 65 74 65 72 20 4f 4c | 44 5f 4c 41 52 47 45 5f |meter OL|D_LARGE_|
|00001230| 49 4e 54 45 47 45 52 20 | 4d 61 78 50 61 73 73 77 |INTEGER |MaxPassw|
|00001240| 6f 72 64 41 67 65 20 7b | 2e 2e 7d 2e 00 00 00 00 |ordAge {|..}.....|
|00001250| 4f 4c 44 5f 4c 41 52 47 | 45 5f 49 4e 54 45 47 45 |OLD_LARG|E_INTEGE|
|00001260| 52 20 4d 61 78 50 61 73 | 73 77 6f 72 64 41 67 65 |R MaxPas|swordAge|
|00001270| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00001280| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00001290| 47 45 52 20 46 6f 72 63 | 65 4c 6f 67 6f 66 66 20 |GER Forc|eLogoff |
|000012a0| 7b 2e 2e 7d 2e 00 00 00 | 4f 4c 44 5f 4c 41 52 47 |{..}....|OLD_LARG|
|000012b0| 45 5f 49 4e 54 45 47 45 | 52 20 46 6f 72 63 65 4c |E_INTEGE|R ForceL|
|000012c0| 6f 67 6f 66 66 20 7b 2e | 2e 7d 00 00 50 61 72 61 |ogoff {.|.}..Para|
|000012d0| 6d 65 74 65 72 20 55 43 | 48 41 52 20 56 61 6c 75 |meter UC|HAR Valu|
|000012e0| 65 20 5b 2e 2e 5d 2e 00 | 55 43 48 41 52 20 56 61 |e [..]..|UCHAR Va|
|000012f0| 6c 75 65 20 5b 2e 2e 5d | 00 00 00 00 50 61 72 61 |lue [..]|....Para|
|00001300| 6d 65 74 65 72 20 50 4e | 4c 50 52 5f 4d 4f 44 49 |meter PN|LPR_MODI|
|00001310| 46 49 45 44 5f 43 4f 55 | 4e 54 20 44 65 6c 74 61 |FIED_COU|NT Delta|
|00001320| 53 65 72 69 61 6c 4e 75 | 6d 62 65 72 53 6b 69 70 |SerialNu|mberSkip|
|00001330| 20 7b 2e 2e 7d 2e 00 00 | 50 4e 4c 50 52 5f 4d 4f | {..}...|PNLPR_MO|
|00001340| 44 49 46 49 45 44 5f 43 | 4f 55 4e 54 20 44 65 6c |DIFIED_C|OUNT Del|
|00001350| 74 61 53 65 72 69 61 6c | 4e 75 6d 62 65 72 53 6b |taSerial|NumberSk|
|00001360| 69 70 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |ip {..}.|Paramete|
|00001370| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 44 45 4c 54 |r PNETLO|GON_DELT|
|00001380| 41 5f 44 45 4c 45 54 45 | 5f 55 53 45 52 20 44 65 |A_DELETE|_USER De|
|00001390| 6c 74 61 44 65 6c 65 74 | 65 55 73 65 72 20 7b 2e |ltaDelet|eUser {.|
|000013a0| 2e 7d 2e 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 44 45 |.}..PNET|LOGON_DE|
|000013b0| 4c 54 41 5f 44 45 4c 45 | 54 45 5f 55 53 45 52 20 |LTA_DELE|TE_USER |
|000013c0| 44 65 6c 74 61 44 65 6c | 65 74 65 55 73 65 72 20 |DeltaDel|eteUser |
|000013d0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|000013e0| 72 20 77 63 68 61 72 5f | 74 20 2a 41 63 63 6f 75 |r wchar_|t *Accou|
|000013f0| 6e 74 4e 61 6d 65 2e 00 | 77 63 68 61 72 5f 74 20 |ntName..|wchar_t |
|00001400| 2a 41 63 63 6f 75 6e 74 | 4e 61 6d 65 00 00 00 00 |*Account|Name....|
|00001410| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00001420| 47 4f 4e 5f 44 45 4c 54 | 41 5f 44 45 4c 45 54 45 |GON_DELT|A_DELETE|
|00001430| 5f 47 52 4f 55 50 20 44 | 65 6c 74 61 44 65 6c 65 |_GROUP D|eltaDele|
|00001440| 74 65 47 72 6f 75 70 20 | 7b 2e 2e 7d 2e 00 00 00 |teGroup |{..}....|
|00001450| 50 4e 45 54 4c 4f 47 4f | 4e 5f 44 45 4c 54 41 5f |PNETLOGO|N_DELTA_|
|00001460| 44 45 4c 45 54 45 5f 47 | 52 4f 55 50 20 44 65 6c |DELETE_G|ROUP Del|
|00001470| 74 61 44 65 6c 65 74 65 | 47 72 6f 75 70 20 7b 2e |taDelete|Group {.|
|00001480| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 4e 4c |.}..Para|meter NL|
|00001490| 50 52 5f 43 52 5f 43 49 | 50 48 45 52 5f 56 41 4c |PR_CR_CI|PHER_VAL|
|000014a0| 55 45 20 4f 6c 64 56 61 | 6c 75 65 20 7b 2e 2e 7d |UE OldVa|lue {..}|
|000014b0| 2e 00 00 00 4e 4c 50 52 | 5f 43 52 5f 43 49 50 48 |....NLPR|_CR_CIPH|
|000014c0| 45 52 5f 56 41 4c 55 45 | 20 4f 6c 64 56 61 6c 75 |ER_VALUE| OldValu|
|000014d0| 65 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |e {..}..|Paramete|
|000014e0| 72 20 50 55 43 48 41 52 | 20 42 75 66 66 65 72 2e |r PUCHAR| Buffer.|
|000014f0| 00 00 00 00 50 55 43 48 | 41 52 20 42 75 66 66 65 |....PUCH|AR Buffe|
|00001500| 72 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |r...Para|meter UL|
|00001510| 4f 4e 47 20 4d 61 78 69 | 6d 75 6d 4c 65 6e 67 74 |ONG Maxi|mumLengt|
|00001520| 68 2e 00 00 55 4c 4f 4e | 47 20 4d 61 78 69 6d 75 |h...ULON|G Maximu|
|00001530| 6d 4c 65 6e 67 74 68 00 | 50 61 72 61 6d 65 74 65 |mLength.|Paramete|
|00001540| 72 20 55 4c 4f 4e 47 20 | 4c 65 6e 67 74 68 2e 00 |r ULONG |Length..|
|00001550| 55 4c 4f 4e 47 20 4c 65 | 6e 67 74 68 00 00 00 00 |ULONG Le|ngth....|
|00001560| 50 61 72 61 6d 65 74 65 | 72 20 4e 4c 50 52 5f 43 |Paramete|r NLPR_C|
|00001570| 52 5f 43 49 50 48 45 52 | 5f 56 41 4c 55 45 20 43 |R_CIPHER|_VALUE C|
|00001580| 75 72 72 65 6e 74 56 61 | 6c 75 65 20 7b 2e 2e 7d |urrentVa|lue {..}|
|00001590| 2e 00 00 00 4e 4c 50 52 | 5f 43 52 5f 43 49 50 48 |....NLPR|_CR_CIPH|
|000015a0| 45 52 5f 56 41 4c 55 45 | 20 43 75 72 72 65 6e 74 |ER_VALUE| Current|
|000015b0| 56 61 6c 75 65 20 7b 2e | 2e 7d 00 00 50 61 72 61 |Value {.|.}..Para|
|000015c0| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|000015d0| 44 45 4c 54 41 5f 53 45 | 43 52 45 54 20 44 65 6c |DELTA_SE|CRET Del|
|000015e0| 74 61 53 65 63 72 65 74 | 20 7b 2e 2e 7d 2e 00 00 |taSecret| {..}...|
|000015f0| 50 4e 45 54 4c 4f 47 4f | 4e 5f 44 45 4c 54 41 5f |PNETLOGO|N_DELTA_|
|00001600| 53 45 43 52 45 54 20 44 | 65 6c 74 61 53 65 63 72 |SECRET D|eltaSecr|
|00001610| 65 74 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |et {..}.|Paramete|
|00001620| 72 20 55 4c 4f 4e 47 20 | 53 79 73 74 65 6d 41 63 |r ULONG |SystemAc|
|00001630| 63 65 73 73 46 6c 61 67 | 73 2e 00 00 55 4c 4f 4e |cessFlag|s...ULON|
|00001640| 47 20 53 79 73 74 65 6d | 41 63 63 65 73 73 46 6c |G System|AccessFl|
|00001650| 61 67 73 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |ags.Para|meter PU|
|00001660| 4e 49 43 4f 44 45 5f 53 | 54 52 49 4e 47 20 50 72 |NICODE_S|TRING Pr|
|00001670| 69 76 69 6c 65 67 65 4e | 61 6d 65 73 2e 00 00 00 |ivilegeN|ames....|
|00001680| 50 55 4e 49 43 4f 44 45 | 5f 53 54 52 49 4e 47 20 |PUNICODE|_STRING |
|00001690| 50 72 69 76 69 6c 65 67 | 65 4e 61 6d 65 73 00 00 |Privileg|eNames..|
|000016a0| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4c 4f 4e 47 |Paramete|r PULONG|
|000016b0| 20 50 72 69 76 69 6c 65 | 67 65 41 74 74 72 69 62 | Privile|geAttrib|
|000016c0| 75 74 65 73 2e 00 00 00 | 50 55 4c 4f 4e 47 20 50 |utes....|PULONG P|
|000016d0| 72 69 76 69 6c 65 67 65 | 41 74 74 72 69 62 75 74 |rivilege|Attribut|
|000016e0| 65 73 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |es..Para|meter UL|
|000016f0| 4f 4e 47 20 50 72 69 76 | 69 6c 65 67 65 43 6f 6e |ONG Priv|ilegeCon|
|00001700| 74 72 6f 6c 2e 00 00 00 | 55 4c 4f 4e 47 20 50 72 |trol....|ULONG Pr|
|00001710| 69 76 69 6c 65 67 65 43 | 6f 6e 74 72 6f 6c 00 00 |ivilegeC|ontrol..|
|00001720| 50 61 72 61 6d 65 74 65 | 72 20 55 4c 4f 4e 47 20 |Paramete|r ULONG |
|00001730| 50 72 69 76 69 6c 65 67 | 65 45 6e 74 72 69 65 73 |Privileg|eEntries|
|00001740| 2e 00 00 00 55 4c 4f 4e | 47 20 50 72 69 76 69 6c |....ULON|G Privil|
|00001750| 65 67 65 45 6e 74 72 69 | 65 73 00 00 50 61 72 61 |egeEntri|es..Para|
|00001760| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00001770| 44 45 4c 54 41 5f 41 43 | 43 4f 55 4e 54 53 20 44 |DELTA_AC|COUNTS D|
|00001780| 65 6c 74 61 41 63 63 6f | 75 6e 74 73 20 7b 2e 2e |eltaAcco|unts {..|
|00001790| 7d 2e 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 44 45 |}...PNET|LOGON_DE|
|000017a0| 4c 54 41 5f 41 43 43 4f | 55 4e 54 53 20 44 65 6c |LTA_ACCO|UNTS Del|
|000017b0| 74 61 41 63 63 6f 75 6e | 74 73 20 7b 2e 2e 7d 00 |taAccoun|ts {..}.|
|000017c0| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4e 49 43 4f |Paramete|r PUNICO|
|000017d0| 44 45 5f 53 54 52 49 4e | 47 20 43 6f 6e 74 72 6f |DE_STRIN|G Contro|
|000017e0| 6c 6c 65 72 4e 61 6d 65 | 73 2e 00 00 50 55 4e 49 |llerName|s...PUNI|
|000017f0| 43 4f 44 45 5f 53 54 52 | 49 4e 47 20 43 6f 6e 74 |CODE_STR|ING Cont|
|00001800| 72 6f 6c 6c 65 72 4e 61 | 6d 65 73 00 50 61 72 61 |rollerNa|mes.Para|
|00001810| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 4e 75 6d 43 |meter UL|ONG NumC|
|00001820| 6f 6e 74 72 6f 6c 6c 65 | 72 45 6e 74 72 69 65 73 |ontrolle|rEntries|
|00001830| 2e 00 00 00 55 4c 4f 4e | 47 20 4e 75 6d 43 6f 6e |....ULON|G NumCon|
|00001840| 74 72 6f 6c 6c 65 72 45 | 6e 74 72 69 65 73 00 00 |trollerE|ntries..|
|00001850| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00001860| 47 4f 4e 5f 44 45 4c 54 | 41 5f 54 52 55 53 54 45 |GON_DELT|A_TRUSTE|
|00001870| 44 5f 44 4f 4d 41 49 4e | 53 20 44 65 6c 74 61 54 |D_DOMAIN|S DeltaT|
|00001880| 44 6f 6d 61 69 6e 73 20 | 7b 2e 2e 7d 2e 00 00 00 |Domains |{..}....|
|00001890| 50 4e 45 54 4c 4f 47 4f | 4e 5f 44 45 4c 54 41 5f |PNETLOGO|N_DELTA_|
|000018a0| 54 52 55 53 54 45 44 5f | 44 4f 4d 41 49 4e 53 20 |TRUSTED_|DOMAINS |
|000018b0| 44 65 6c 74 61 54 44 6f | 6d 61 69 6e 73 20 7b 2e |DeltaTDo|mains {.|
|000018c0| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 49 |.}..Para|meter PI|
|000018d0| 53 49 44 20 50 72 69 6d | 61 72 79 44 6f 6d 61 69 |SID Prim|aryDomai|
|000018e0| 6e 53 69 64 2e 00 00 00 | 50 49 53 49 44 20 50 72 |nSid....|PISID Pr|
|000018f0| 69 6d 61 72 79 44 6f 6d | 61 69 6e 53 69 64 00 00 |imaryDom|ainSid..|
|00001900| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00001910| 45 5f 53 54 52 49 4e 47 | 20 50 72 69 6d 61 72 79 |E_STRING| Primary|
|00001920| 44 6f 6d 61 69 6e 4e 61 | 6d 65 20 7b 2e 2e 7d 2e |DomainNa|me {..}.|
|00001930| 00 00 00 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |....UNIC|ODE_STRI|
|00001940| 4e 47 20 50 72 69 6d 61 | 72 79 44 6f 6d 61 69 6e |NG Prima|ryDomain|
|00001950| 4e 61 6d 65 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |Name {..|}...Para|
|00001960| 6d 65 74 65 72 20 50 55 | 4c 4f 4e 47 20 45 76 65 |meter PU|LONG Eve|
|00001970| 6e 74 41 75 64 69 74 69 | 6e 67 4f 70 74 69 6f 6e |ntAuditi|ngOption|
|00001980| 73 2e 00 00 50 55 4c 4f | 4e 47 20 45 76 65 6e 74 |s...PULO|NG Event|
|00001990| 41 75 64 69 74 69 6e 67 | 4f 70 74 69 6f 6e 73 00 |Auditing|Options.|
|000019a0| 50 61 72 61 6d 65 74 65 | 72 20 55 4c 4f 4e 47 20 |Paramete|r ULONG |
|000019b0| 4d 61 78 69 6d 75 6d 41 | 75 64 69 74 45 76 65 6e |MaximumA|uditEven|
|000019c0| 74 43 6f 75 6e 74 2e 00 | 55 4c 4f 4e 47 20 4d 61 |tCount..|ULONG Ma|
|000019d0| 78 69 6d 75 6d 41 75 64 | 69 74 45 76 65 6e 74 43 |ximumAud|itEventC|
|000019e0| 6f 75 6e 74 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ount....|Paramete|
|000019f0| 72 20 42 4f 4f 4c 45 41 | 4e 20 41 75 64 69 74 69 |r BOOLEA|N Auditi|
|00001a00| 6e 67 4d 6f 64 65 2e 00 | 42 4f 4f 4c 45 41 4e 20 |ngMode..|BOOLEAN |
|00001a10| 41 75 64 69 74 69 6e 67 | 4d 6f 64 65 00 00 00 00 |Auditing|Mode....|
|00001a20| 50 61 72 61 6d 65 74 65 | 72 20 55 4c 4f 4e 47 20 |Paramete|r ULONG |
|00001a30| 4d 61 78 69 6d 75 6d 4c | 6f 67 53 69 7a 65 2e 00 |MaximumL|ogSize..|
|00001a40| 55 4c 4f 4e 47 20 4d 61 | 78 69 6d 75 6d 4c 6f 67 |ULONG Ma|ximumLog|
|00001a50| 53 69 7a 65 00 00 00 00 | 50 61 72 61 6d 65 74 65 |Size....|Paramete|
|00001a60| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 44 45 4c 54 |r PNETLO|GON_DELT|
|00001a70| 41 5f 50 4f 4c 49 43 59 | 20 44 65 6c 74 61 50 6f |A_POLICY| DeltaPo|
|00001a80| 6c 69 63 79 20 7b 2e 2e | 7d 2e 00 00 50 4e 45 54 |licy {..|}...PNET|
|00001a90| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 50 4f 4c 49 |LOGON_DE|LTA_POLI|
|00001aa0| 43 59 20 44 65 6c 74 61 | 50 6f 6c 69 63 79 20 7b |CY Delta|Policy {|
|00001ab0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |..}.Para|meter PN|
|00001ac0| 4c 50 52 5f 53 49 44 5f | 49 4e 46 4f 52 4d 41 54 |LPR_SID_|INFORMAT|
|00001ad0| 49 4f 4e 20 53 69 64 73 | 2e 00 00 00 50 4e 4c 50 |ION Sids|....PNLP|
|00001ae0| 52 5f 53 49 44 5f 49 4e | 46 4f 52 4d 41 54 49 4f |R_SID_IN|FORMATIO|
|00001af0| 4e 20 53 69 64 73 00 00 | 50 61 72 61 6d 65 74 65 |N Sids..|Paramete|
|00001b00| 72 20 55 4c 4f 4e 47 20 | 43 6f 75 6e 74 2e 00 00 |r ULONG |Count...|
|00001b10| 55 4c 4f 4e 47 20 43 6f | 75 6e 74 00 50 61 72 61 |ULONG Co|unt.Para|
|00001b20| 6d 65 74 65 72 20 4e 4c | 50 52 5f 53 49 44 5f 41 |meter NL|PR_SID_A|
|00001b30| 52 52 41 59 20 4d 65 6d | 62 65 72 73 20 7b 2e 2e |RRAY Mem|bers {..|
|00001b40| 7d 2e 00 00 4e 4c 50 52 | 5f 53 49 44 5f 41 52 52 |}...NLPR|_SID_ARR|
|00001b50| 41 59 20 4d 65 6d 62 65 | 72 73 20 7b 2e 2e 7d 00 |AY Membe|rs {..}.|
|00001b60| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00001b70| 47 4f 4e 5f 44 45 4c 54 | 41 5f 41 4c 49 41 53 5f |GON_DELT|A_ALIAS_|
|00001b80| 4d 45 4d 42 45 52 20 44 | 65 6c 74 61 41 6c 69 61 |MEMBER D|eltaAlia|
|00001b90| 73 4d 65 6d 62 65 72 20 | 7b 2e 2e 7d 2e 00 00 00 |sMember |{..}....|
|00001ba0| 50 4e 45 54 4c 4f 47 4f | 4e 5f 44 45 4c 54 41 5f |PNETLOGO|N_DELTA_|
|00001bb0| 41 4c 49 41 53 5f 4d 45 | 4d 42 45 52 20 44 65 6c |ALIAS_ME|MBER Del|
|00001bc0| 74 61 41 6c 69 61 73 4d | 65 6d 62 65 72 20 7b 2e |taAliasM|ember {.|
|00001bd0| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |.}..Para|meter PN|
|00001be0| 45 54 4c 4f 47 4f 4e 5f | 44 45 4c 54 41 5f 52 45 |ETLOGON_|DELTA_RE|
|00001bf0| 4e 41 4d 45 5f 41 4c 49 | 41 53 20 44 65 6c 74 61 |NAME_ALI|AS Delta|
|00001c00| 52 65 6e 61 6d 65 41 6c | 69 61 73 20 7b 2e 2e 7d |RenameAl|ias {..}|
|00001c10| 2e 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 44 45 |....PNET|LOGON_DE|
|00001c20| 4c 54 41 5f 52 45 4e 41 | 4d 45 5f 41 4c 49 41 53 |LTA_RENA|ME_ALIAS|
|00001c30| 20 44 65 6c 74 61 52 65 | 6e 61 6d 65 41 6c 69 61 | DeltaRe|nameAlia|
|00001c40| 73 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |s {..}..|Paramete|
|00001c50| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 44 45 4c 54 |r PNETLO|GON_DELT|
|00001c60| 41 5f 41 4c 49 41 53 20 | 44 65 6c 74 61 41 6c 69 |A_ALIAS |DeltaAli|
|00001c70| 61 73 20 7b 2e 2e 7d 2e | 00 00 00 00 50 4e 45 54 |as {..}.|....PNET|
|00001c80| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 41 4c 49 41 |LOGON_DE|LTA_ALIA|
|00001c90| 53 20 44 65 6c 74 61 41 | 6c 69 61 73 20 7b 2e 2e |S DeltaA|lias {..|
|00001ca0| 7d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |}...Para|meter UL|
|00001cb0| 4f 4e 47 20 4d 65 6d 62 | 65 72 43 6f 75 6e 74 2e |ONG Memb|erCount.|
|00001cc0| 00 00 00 00 55 4c 4f 4e | 47 20 4d 65 6d 62 65 72 |....ULON|G Member|
|00001cd0| 43 6f 75 6e 74 00 00 00 | 50 61 72 61 6d 65 74 65 |Count...|Paramete|
|00001ce0| 72 20 50 55 4c 4f 4e 47 | 20 41 74 74 72 69 62 75 |r PULONG| Attribu|
|00001cf0| 74 65 73 2e 00 00 00 00 | 50 55 4c 4f 4e 47 20 41 |tes.....|PULONG A|
|00001d00| 74 74 72 69 62 75 74 65 | 73 00 00 00 50 61 72 61 |ttribute|s...Para|
|00001d10| 6d 65 74 65 72 20 50 55 | 4c 4f 4e 47 20 4d 65 6d |meter PU|LONG Mem|
|00001d20| 62 65 72 49 64 73 2e 00 | 50 55 4c 4f 4e 47 20 4d |berIds..|PULONG M|
|00001d30| 65 6d 62 65 72 49 64 73 | 00 00 00 00 50 61 72 61 |emberIds|....Para|
|00001d40| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00001d50| 44 45 4c 54 41 5f 47 52 | 4f 55 50 5f 4d 45 4d 42 |DELTA_GR|OUP_MEMB|
|00001d60| 45 52 20 44 65 6c 74 61 | 47 72 6f 75 70 4d 65 6d |ER Delta|GroupMem|
|00001d70| 62 65 72 20 7b 2e 2e 7d | 2e 00 00 00 50 4e 45 54 |ber {..}|....PNET|
|00001d80| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 47 52 4f 55 |LOGON_DE|LTA_GROU|
|00001d90| 50 5f 4d 45 4d 42 45 52 | 20 44 65 6c 74 61 47 72 |P_MEMBER| DeltaGr|
|00001da0| 6f 75 70 4d 65 6d 62 65 | 72 20 7b 2e 2e 7d 00 00 |oupMembe|r {..}..|
|00001db0| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00001dc0| 47 4f 4e 5f 44 45 4c 54 | 41 5f 52 45 4e 41 4d 45 |GON_DELT|A_RENAME|
|00001dd0| 5f 55 53 45 52 20 44 65 | 6c 74 61 52 65 6e 61 6d |_USER De|ltaRenam|
|00001de0| 65 55 73 65 72 20 7b 2e | 2e 7d 2e 00 50 4e 45 54 |eUser {.|.}..PNET|
|00001df0| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 52 45 4e 41 |LOGON_DE|LTA_RENA|
|00001e00| 4d 45 5f 55 53 45 52 20 | 44 65 6c 74 61 52 65 6e |ME_USER |DeltaRen|
|00001e10| 61 6d 65 55 73 65 72 20 | 7b 2e 2e 7d 00 00 00 00 |ameUser |{..}....|
|00001e20| 50 61 72 61 6d 65 74 65 | 72 20 50 55 43 48 41 52 |Paramete|r PUCHAR|
|00001e30| 20 44 61 74 61 2e 00 00 | 50 55 43 48 41 52 20 44 | Data...|PUCHAR D|
|00001e40| 61 74 61 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |ata.Para|meter UL|
|00001e50| 4f 4e 47 20 44 61 74 61 | 4c 65 6e 67 74 68 2e 00 |ONG Data|Length..|
|00001e60| 55 4c 4f 4e 47 20 44 61 | 74 61 4c 65 6e 67 74 68 |ULONG Da|taLength|
|00001e70| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 42 4f |....Para|meter BO|
|00001e80| 4f 4c 45 41 4e 20 53 65 | 6e 73 69 74 69 76 65 44 |OLEAN Se|nsitiveD|
|00001e90| 61 74 61 2e 00 00 00 00 | 42 4f 4f 4c 45 41 4e 20 |ata.....|BOOLEAN |
|00001ea0| 53 65 6e 73 69 74 69 76 | 65 44 61 74 61 00 00 00 |Sensitiv|eData...|
|00001eb0| 50 61 72 61 6d 65 74 65 | 72 20 4e 4c 50 52 5f 55 |Paramete|r NLPR_U|
|00001ec0| 53 45 52 5f 50 52 49 56 | 41 54 45 5f 49 4e 46 4f |SER_PRIV|ATE_INFO|
|00001ed0| 20 50 72 69 76 61 74 65 | 44 61 74 61 20 7b 2e 2e | Private|Data {..|
|00001ee0| 7d 2e 00 00 4e 4c 50 52 | 5f 55 53 45 52 5f 50 52 |}...NLPR|_USER_PR|
|00001ef0| 49 56 41 54 45 5f 49 4e | 46 4f 20 50 72 69 76 61 |IVATE_IN|FO Priva|
|00001f00| 74 65 44 61 74 61 20 7b | 2e 2e 7d 00 50 61 72 61 |teData {|..}.Para|
|00001f10| 6d 65 74 65 72 20 55 53 | 48 4f 52 54 20 43 6f 64 |meter US|HORT Cod|
|00001f20| 65 50 61 67 65 2e 00 00 | 55 53 48 4f 52 54 20 43 |ePage...|USHORT C|
|00001f30| 6f 64 65 50 61 67 65 00 | 50 61 72 61 6d 65 74 65 |odePage.|Paramete|
|00001f40| 72 20 55 53 48 4f 52 54 | 20 43 6f 75 6e 74 72 79 |r USHORT| Country|
|00001f50| 43 6f 64 65 2e 00 00 00 | 55 53 48 4f 52 54 20 43 |Code....|USHORT C|
|00001f60| 6f 75 6e 74 72 79 43 6f | 64 65 00 00 50 61 72 61 |ountryCo|de..Para|
|00001f70| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00001f80| 52 49 4e 47 20 50 61 72 | 61 6d 65 74 65 72 73 20 |RING Par|ameters |
|00001f90| 7b 2e 2e 7d 2e 00 00 00 | 55 4e 49 43 4f 44 45 5f |{..}....|UNICODE_|
|00001fa0| 53 54 52 49 4e 47 20 50 | 61 72 61 6d 65 74 65 72 |STRING P|arameter|
|00001fb0| 73 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |s {..}..|Paramete|
|00001fc0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|00001fd0| 20 55 73 65 72 43 6f 6d | 6d 65 6e 74 20 7b 2e 2e | UserCom|ment {..|
|00001fe0| 7d 2e 00 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |}...UNIC|ODE_STRI|
|00001ff0| 4e 47 20 55 73 65 72 43 | 6f 6d 6d 65 6e 74 20 7b |NG UserC|omment {|
|00002000| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 42 4f |..}.Para|meter BO|
|00002010| 4f 4c 45 41 4e 20 50 61 | 73 73 77 6f 72 64 45 78 |OLEAN Pa|sswordEx|
|00002020| 70 69 72 65 64 2e 00 00 | 42 4f 4f 4c 45 41 4e 20 |pired...|BOOLEAN |
|00002030| 50 61 73 73 77 6f 72 64 | 45 78 70 69 72 65 64 00 |Password|Expired.|
|00002040| 50 61 72 61 6d 65 74 65 | 72 20 42 4f 4f 4c 45 41 |Paramete|r BOOLEA|
|00002050| 4e 20 4c 6d 50 61 73 73 | 77 6f 72 64 50 72 65 73 |N LmPass|wordPres|
|00002060| 65 6e 74 2e 00 00 00 00 | 42 4f 4f 4c 45 41 4e 20 |ent.....|BOOLEAN |
|00002070| 4c 6d 50 61 73 73 77 6f | 72 64 50 72 65 73 65 6e |LmPasswo|rdPresen|
|00002080| 74 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 42 4f |t...Para|meter BO|
|00002090| 4f 4c 45 41 4e 20 4e 74 | 50 61 73 73 77 6f 72 64 |OLEAN Nt|Password|
|000020a0| 50 72 65 73 65 6e 74 2e | 00 00 00 00 42 4f 4f 4c |Present.|....BOOL|
|000020b0| 45 41 4e 20 4e 74 50 61 | 73 73 77 6f 72 64 50 72 |EAN NtPa|sswordPr|
|000020c0| 65 73 65 6e 74 00 00 00 | 50 61 72 61 6d 65 74 65 |esent...|Paramete|
|000020d0| 72 20 55 4c 4f 4e 47 20 | 55 73 65 72 41 63 63 6f |r ULONG |UserAcco|
|000020e0| 75 6e 74 43 6f 6e 74 72 | 6f 6c 2e 00 55 4c 4f 4e |untContr|ol..ULON|
|000020f0| 47 20 55 73 65 72 41 63 | 63 6f 75 6e 74 43 6f 6e |G UserAc|countCon|
|00002100| 74 72 6f 6c 00 00 00 00 | 50 61 72 61 6d 65 74 65 |trol....|Paramete|
|00002110| 72 20 50 55 43 48 41 52 | 20 4c 6f 67 6f 6e 48 6f |r PUCHAR| LogonHo|
|00002120| 75 72 73 2e 00 00 00 00 | 50 55 43 48 41 52 20 4c |urs.....|PUCHAR L|
|00002130| 6f 67 6f 6e 48 6f 75 72 | 73 00 00 00 50 61 72 61 |ogonHour|s...Para|
|00002140| 6d 65 74 65 72 20 55 53 | 48 4f 52 54 20 55 6e 69 |meter US|HORT Uni|
|00002150| 74 73 50 65 72 57 65 65 | 6b 2e 00 00 55 53 48 4f |tsPerWee|k...USHO|
|00002160| 52 54 20 55 6e 69 74 73 | 50 65 72 57 65 65 6b 00 |RT Units|PerWeek.|
|00002170| 50 61 72 61 6d 65 74 65 | 72 20 4e 4c 50 52 5f 4c |Paramete|r NLPR_L|
|00002180| 4f 47 4f 4e 5f 48 4f 55 | 52 53 20 4c 6f 67 6f 6e |OGON_HOU|RS Logon|
|00002190| 48 6f 75 72 73 20 7b 2e | 2e 7d 2e 00 4e 4c 50 52 |Hours {.|.}..NLPR|
|000021a0| 5f 4c 4f 47 4f 4e 5f 48 | 4f 55 52 53 20 4c 6f 67 |_LOGON_H|OURS Log|
|000021b0| 6f 6e 48 6f 75 72 73 20 | 7b 2e 2e 7d 00 00 00 00 |onHours |{..}....|
|000021c0| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|000021d0| 45 5f 53 54 52 49 4e 47 | 20 57 6f 72 6b 53 74 61 |E_STRING| WorkSta|
|000021e0| 74 69 6f 6e 73 20 7b 2e | 2e 7d 2e 00 55 4e 49 43 |tions {.|.}..UNIC|
|000021f0| 4f 44 45 5f 53 54 52 49 | 4e 47 20 57 6f 72 6b 53 |ODE_STRI|NG WorkS|
|00002200| 74 61 74 69 6f 6e 73 20 | 7b 2e 2e 7d 00 00 00 00 |tations |{..}....|
|00002210| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00002220| 45 5f 53 54 52 49 4e 47 | 20 53 63 72 69 70 74 50 |E_STRING| ScriptP|
|00002230| 61 74 68 20 7b 2e 2e 7d | 2e 00 00 00 55 4e 49 43 |ath {..}|....UNIC|
|00002240| 4f 44 45 5f 53 54 52 49 | 4e 47 20 53 63 72 69 70 |ODE_STRI|NG Scrip|
|00002250| 74 50 61 74 68 20 7b 2e | 2e 7d 00 00 50 61 72 61 |tPath {.|.}..Para|
|00002260| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00002270| 44 45 4c 54 41 5f 55 53 | 45 52 20 44 65 6c 74 61 |DELTA_US|ER Delta|
|00002280| 55 73 65 72 20 7b 2e 2e | 7d 2e 00 00 50 4e 45 54 |User {..|}...PNET|
|00002290| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 55 53 45 52 |LOGON_DE|LTA_USER|
|000022a0| 20 44 65 6c 74 61 55 73 | 65 72 20 7b 2e 2e 7d 00 | DeltaUs|er {..}.|
|000022b0| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|000022c0| 45 5f 53 54 52 49 4e 47 | 20 4e 65 77 4e 61 6d 65 |E_STRING| NewName|
|000022d0| 20 7b 2e 2e 7d 2e 00 00 | 55 4e 49 43 4f 44 45 5f | {..}...|UNICODE_|
|000022e0| 53 54 52 49 4e 47 20 4e | 65 77 4e 61 6d 65 20 7b |STRING N|ewName {|
|000022f0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 55 4e |..}.Para|meter UN|
|00002300| 49 43 4f 44 45 5f 53 54 | 52 49 4e 47 20 4f 6c 64 |ICODE_ST|RING Old|
|00002310| 4e 61 6d 65 20 7b 2e 2e | 7d 2e 00 00 55 4e 49 43 |Name {..|}...UNIC|
|00002320| 4f 44 45 5f 53 54 52 49 | 4e 47 20 4f 6c 64 4e 61 |ODE_STRI|NG OldNa|
|00002330| 6d 65 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |me {..}.|Paramete|
|00002340| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 44 45 4c 54 |r PNETLO|GON_DELT|
|00002350| 41 5f 52 45 4e 41 4d 45 | 5f 47 52 4f 55 50 20 44 |A_RENAME|_GROUP D|
|00002360| 65 6c 74 61 52 65 6e 61 | 6d 65 47 72 6f 75 70 20 |eltaRena|meGroup |
|00002370| 7b 2e 2e 7d 2e 00 00 00 | 50 4e 45 54 4c 4f 47 4f |{..}....|PNETLOGO|
|00002380| 4e 5f 44 45 4c 54 41 5f | 52 45 4e 41 4d 45 5f 47 |N_DELTA_|RENAME_G|
|00002390| 52 4f 55 50 20 44 65 6c | 74 61 52 65 6e 61 6d 65 |ROUP Del|taRename|
|000023a0| 47 72 6f 75 70 20 7b 2e | 2e 7d 00 00 50 61 72 61 |Group {.|.}..Para|
|000023b0| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|000023c0| 52 49 4e 47 20 41 64 6d | 69 6e 43 6f 6d 6d 65 6e |RING Adm|inCommen|
|000023d0| 74 20 7b 2e 2e 7d 2e 00 | 55 4e 49 43 4f 44 45 5f |t {..}..|UNICODE_|
|000023e0| 53 54 52 49 4e 47 20 41 | 64 6d 69 6e 43 6f 6d 6d |STRING A|dminComm|
|000023f0| 65 6e 74 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |ent {..}|....Para|
|00002400| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00002410| 52 49 4e 47 20 4e 61 6d | 65 20 7b 2e 2e 7d 2e 00 |RING Nam|e {..}..|
|00002420| 55 4e 49 43 4f 44 45 5f | 53 54 52 49 4e 47 20 4e |UNICODE_|STRING N|
|00002430| 61 6d 65 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |ame {..}|....Para|
|00002440| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00002450| 44 45 4c 54 41 5f 47 52 | 4f 55 50 20 44 65 6c 74 |DELTA_GR|OUP Delt|
|00002460| 61 47 72 6f 75 70 20 7b | 2e 2e 7d 2e 00 00 00 00 |aGroup {|..}.....|
|00002470| 50 4e 45 54 4c 4f 47 4f | 4e 5f 44 45 4c 54 41 5f |PNETLOGO|N_DELTA_|
|00002480| 47 52 4f 55 50 20 44 65 | 6c 74 61 47 72 6f 75 70 |GROUP De|ltaGroup|
|00002490| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|000024a0| 72 20 55 4c 4f 4e 47 20 | 44 75 6d 6d 79 4c 6f 6e |r ULONG |DummyLon|
|000024b0| 67 34 2e 00 55 4c 4f 4e | 47 20 44 75 6d 6d 79 4c |g4..ULON|G DummyL|
|000024c0| 6f 6e 67 34 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ong4....|Paramete|
|000024d0| 72 20 55 4c 4f 4e 47 20 | 44 75 6d 6d 79 4c 6f 6e |r ULONG |DummyLon|
|000024e0| 67 33 2e 00 55 4c 4f 4e | 47 20 44 75 6d 6d 79 4c |g3..ULON|G DummyL|
|000024f0| 6f 6e 67 33 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ong3....|Paramete|
|00002500| 72 20 55 4c 4f 4e 47 20 | 44 75 6d 6d 79 4c 6f 6e |r ULONG |DummyLon|
|00002510| 67 32 2e 00 55 4c 4f 4e | 47 20 44 75 6d 6d 79 4c |g2..ULON|G DummyL|
|00002520| 6f 6e 67 32 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ong2....|Paramete|
|00002530| 72 20 55 4c 4f 4e 47 20 | 44 75 6d 6d 79 4c 6f 6e |r ULONG |DummyLon|
|00002540| 67 31 2e 00 55 4c 4f 4e | 47 20 44 75 6d 6d 79 4c |g1..ULON|G DummyL|
|00002550| 6f 6e 67 31 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ong1....|Paramete|
|00002560| 72 20 50 55 43 48 41 52 | 20 53 65 63 75 72 69 74 |r PUCHAR| Securit|
|00002570| 79 44 65 73 63 72 69 70 | 74 6f 72 2e 00 00 00 00 |yDescrip|tor.....|
|00002580| 50 55 43 48 41 52 20 53 | 65 63 75 72 69 74 79 44 |PUCHAR S|ecurityD|
|00002590| 65 73 63 72 69 70 74 6f | 72 00 00 00 50 61 72 61 |escripto|r...Para|
|000025a0| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 53 65 63 75 |meter UL|ONG Secu|
|000025b0| 72 69 74 79 53 69 7a 65 | 2e 00 00 00 55 4c 4f 4e |ritySize|....ULON|
|000025c0| 47 20 53 65 63 75 72 69 | 74 79 53 69 7a 65 00 00 |G Securi|tySize..|
|000025d0| 50 61 72 61 6d 65 74 65 | 72 20 53 45 43 55 52 49 |Paramete|r SECURI|
|000025e0| 54 59 5f 49 4e 46 4f 52 | 4d 41 54 49 4f 4e 20 53 |TY_INFOR|MATION S|
|000025f0| 65 63 75 72 69 74 79 49 | 6e 66 6f 72 6d 61 74 69 |ecurityI|nformati|
|00002600| 6f 6e 2e 00 53 45 43 55 | 52 49 54 59 5f 49 4e 46 |on..SECU|RITY_INF|
|00002610| 4f 52 4d 41 54 49 4f 4e | 20 53 65 63 75 72 69 74 |ORMATION| Securit|
|00002620| 79 49 6e 66 6f 72 6d 61 | 74 69 6f 6e 00 00 00 00 |yInforma|tion....|
|00002630| 50 61 72 61 6d 65 74 65 | 72 20 55 53 48 4f 52 54 |Paramete|r USHORT|
|00002640| 20 50 61 73 73 77 6f 72 | 64 48 69 73 74 6f 72 79 | Passwor|dHistory|
|00002650| 4c 65 6e 67 74 68 2e 00 | 55 53 48 4f 52 54 20 50 |Length..|USHORT P|
|00002660| 61 73 73 77 6f 72 64 48 | 69 73 74 6f 72 79 4c 65 |asswordH|istoryLe|
|00002670| 6e 67 74 68 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ngth....|Paramete|
|00002680| 72 20 55 53 48 4f 52 54 | 20 4d 69 6e 50 61 73 73 |r USHORT| MinPass|
|00002690| 77 6f 72 64 4c 65 6e 67 | 74 68 2e 00 55 53 48 4f |wordLeng|th..USHO|
|000026a0| 52 54 20 4d 69 6e 50 61 | 73 73 77 6f 72 64 4c 65 |RT MinPa|sswordLe|
|000026b0| 6e 67 74 68 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ngth....|Paramete|
|000026c0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|000026d0| 20 4f 65 6d 49 6e 66 6f | 72 6d 61 74 69 6f 6e 20 | OemInfo|rmation |
|000026e0| 7b 2e 2e 7d 2e 00 00 00 | 55 4e 49 43 4f 44 45 5f |{..}....|UNICODE_|
|000026f0| 53 54 52 49 4e 47 20 4f | 65 6d 49 6e 66 6f 72 6d |STRING O|emInform|
|00002700| 61 74 69 6f 6e 20 7b 2e | 2e 7d 00 00 50 61 72 61 |ation {.|.}..Para|
|00002710| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00002720| 52 49 4e 47 20 44 6f 6d | 61 69 6e 4e 61 6d 65 20 |RING Dom|ainName |
|00002730| 7b 2e 2e 7d 2e 00 00 00 | 55 4e 49 43 4f 44 45 5f |{..}....|UNICODE_|
|00002740| 53 54 52 49 4e 47 20 44 | 6f 6d 61 69 6e 4e 61 6d |STRING D|omainNam|
|00002750| 65 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |e {..}..|Paramete|
|00002760| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 44 45 4c 54 |r PNETLO|GON_DELT|
|00002770| 41 5f 44 4f 4d 41 49 4e | 20 44 65 6c 74 61 44 6f |A_DOMAIN| DeltaDo|
|00002780| 6d 61 69 6e 20 7b 2e 2e | 7d 2e 00 00 50 4e 45 54 |main {..|}...PNET|
|00002790| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 44 4f 4d 41 |LOGON_DE|LTA_DOMA|
|000027a0| 49 4e 20 44 65 6c 74 61 | 44 6f 6d 61 69 6e 20 7b |IN Delta|Domain {|
|000027b0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 4e 45 |..}.Para|meter NE|
|000027c0| 54 4c 4f 47 4f 4e 5f 44 | 45 4c 54 41 5f 55 4e 49 |TLOGON_D|ELTA_UNI|
|000027d0| 4f 4e 20 44 65 6c 74 61 | 55 6e 69 6f 6e 20 7b 2e |ON Delta|Union {.|
|000027e0| 2e 7d 2e 00 4e 45 54 4c | 4f 47 4f 4e 5f 44 45 4c |.}..NETL|OGON_DEL|
|000027f0| 54 41 5f 55 4e 49 4f 4e | 20 44 65 6c 74 61 55 6e |TA_UNION| DeltaUn|
|00002800| 69 6f 6e 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |ion {..}|....Para|
|00002810| 6d 65 74 65 72 20 77 63 | 68 61 72 5f 74 20 2a 4e |meter wc|har_t *N|
|00002820| 61 6d 65 2e 00 00 00 00 | 77 63 68 61 72 5f 74 20 |ame.....|wchar_t |
|00002830| 2a 4e 61 6d 65 00 00 00 | 50 61 72 61 6d 65 74 65 |*Name...|Paramete|
|00002840| 72 20 55 4c 4f 4e 47 20 | 52 69 64 2e 00 00 00 00 |r ULONG |Rid.....|
|00002850| 55 4c 4f 4e 47 20 52 69 | 64 00 00 00 50 61 72 61 |ULONG Ri|d...Para|
|00002860| 6d 65 74 65 72 20 4e 45 | 54 4c 4f 47 4f 4e 5f 44 |meter NE|TLOGON_D|
|00002870| 45 4c 54 41 5f 49 44 5f | 55 4e 49 4f 4e 20 44 65 |ELTA_ID_|UNION De|
|00002880| 6c 74 61 49 44 20 7b 2e | 2e 7d 2e 00 4e 45 54 4c |ltaID {.|.}..NETL|
|00002890| 4f 47 4f 4e 5f 44 45 4c | 54 41 5f 49 44 5f 55 4e |OGON_DEL|TA_ID_UN|
|000028a0| 49 4f 4e 20 44 65 6c 74 | 61 49 44 20 7b 2e 2e 7d |ION Delt|aID {..}|
|000028b0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |....Para|meter UL|
|000028c0| 4f 4e 47 20 41 74 74 72 | 69 62 75 74 65 73 20 5b |ONG Attr|ibutes [|
|000028d0| 2e 2e 5d 2e 00 00 00 00 | 55 4c 4f 4e 47 20 41 74 |..].....|ULONG At|
|000028e0| 74 72 69 62 75 74 65 73 | 20 5b 2e 2e 5d 00 00 00 |tributes| [..]...|
|000028f0| 50 61 72 61 6d 65 74 65 | 72 20 50 49 53 49 44 20 |Paramete|r PISID |
|00002900| 53 69 64 20 7b 2e 2e 7d | 2e 00 00 00 50 49 53 49 |Sid {..}|....PISI|
|00002910| 44 20 53 69 64 20 7b 2e | 2e 7d 00 00 50 61 72 61 |D Sid {.|.}..Para|
|00002920| 6d 65 74 65 72 20 50 49 | 53 49 44 20 53 69 64 2e |meter PI|SID Sid.|
|00002930| 00 00 00 00 50 49 53 49 | 44 20 53 69 64 00 00 00 |....PISI|D Sid...|
|00002940| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00002950| 47 4f 4e 5f 53 49 44 5f | 41 4e 44 5f 41 54 54 52 |GON_SID_|AND_ATTR|
|00002960| 49 42 55 54 45 53 20 45 | 78 74 72 61 53 69 64 73 |IBUTES E|xtraSids|
|00002970| 20 7b 2e 2e 7d 2e 00 00 | 50 4e 45 54 4c 4f 47 4f | {..}...|PNETLOGO|
|00002980| 4e 5f 53 49 44 5f 41 4e | 44 5f 41 54 54 52 49 42 |N_SID_AN|D_ATTRIB|
|00002990| 55 54 45 53 20 45 78 74 | 72 61 53 69 64 73 20 7b |UTES Ext|raSids {|
|000029a0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 53 49 |..}.Para|meter SI|
|000029b0| 44 5f 49 44 45 4e 54 49 | 46 49 45 52 5f 41 55 54 |D_IDENTI|FIER_AUT|
|000029c0| 48 4f 52 49 54 59 20 49 | 64 65 6e 74 69 66 69 65 |HORITY I|dentifie|
|000029d0| 72 41 75 74 68 6f 72 69 | 74 79 20 7b 2e 2e 7d 2e |rAuthori|ty {..}.|
|000029e0| 00 00 00 00 53 49 44 5f | 49 44 45 4e 54 49 46 49 |....SID_|IDENTIFI|
|000029f0| 45 52 5f 41 55 54 48 4f | 52 49 54 59 20 49 64 65 |ER_AUTHO|RITY Ide|
|00002a00| 6e 74 69 66 69 65 72 41 | 75 74 68 6f 72 69 74 79 |ntifierA|uthority|
|00002a10| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00002a20| 72 20 55 4c 4f 4e 47 20 | 41 74 74 72 69 62 75 74 |r ULONG |Attribut|
|00002a30| 65 73 2e 00 55 4c 4f 4e | 47 20 41 74 74 72 69 62 |es..ULON|G Attrib|
|00002a40| 75 74 65 73 00 00 00 00 | 50 61 72 61 6d 65 74 65 |utes....|Paramete|
|00002a50| 72 20 55 4c 4f 4e 47 20 | 52 65 6c 61 74 69 76 65 |r ULONG |Relative|
|00002a60| 49 64 2e 00 55 4c 4f 4e | 47 20 52 65 6c 61 74 69 |Id..ULON|G Relati|
|00002a70| 76 65 49 64 00 00 00 00 | 50 61 72 61 6d 65 74 65 |veId....|Paramete|
|00002a80| 72 20 50 47 52 4f 55 50 | 5f 4d 45 4d 42 45 52 53 |r PGROUP|_MEMBERS|
|00002a90| 48 49 50 20 47 72 6f 75 | 70 49 64 73 20 7b 2e 2e |HIP Grou|pIds {..|
|00002aa0| 7d 2e 00 00 50 47 52 4f | 55 50 5f 4d 45 4d 42 45 |}...PGRO|UP_MEMBE|
|00002ab0| 52 53 48 49 50 20 47 72 | 6f 75 70 49 64 73 20 7b |RSHIP Gr|oupIds {|
|00002ac0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 4e 45 |..}.Para|meter NE|
|00002ad0| 54 4c 4f 47 4f 4e 5f 44 | 45 4c 54 41 5f 54 59 50 |TLOGON_D|ELTA_TYP|
|00002ae0| 45 20 44 65 6c 74 61 54 | 79 70 65 2e 00 00 00 00 |E DeltaT|ype.....|
|00002af0| 4e 45 54 4c 4f 47 4f 4e | 5f 44 45 4c 54 41 5f 54 |NETLOGON|_DELTA_T|
|00002b00| 59 50 45 20 44 65 6c 74 | 61 54 79 70 65 00 00 00 |YPE Delt|aType...|
|00002b10| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00002b20| 47 4f 4e 5f 44 45 4c 54 | 41 5f 45 4e 55 4d 20 44 |GON_DELT|A_ENUM D|
|00002b30| 65 6c 74 61 73 20 7b 2e | 2e 7d 2e 00 50 4e 45 54 |eltas {.|.}..PNET|
|00002b40| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 45 4e 55 4d |LOGON_DE|LTA_ENUM|
|00002b50| 20 44 65 6c 74 61 73 20 | 7b 2e 2e 7d 00 00 00 00 | Deltas |{..}....|
|00002b60| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00002b70| 47 4f 4e 5f 44 45 4c 54 | 41 5f 45 4e 55 4d 20 44 |GON_DELT|A_ENUM D|
|00002b80| 65 6c 74 61 73 20 5b 2e | 2e 5d 2e 00 50 4e 45 54 |eltas [.|.]..PNET|
|00002b90| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 45 4e 55 4d |LOGON_DE|LTA_ENUM|
|00002ba0| 20 44 65 6c 74 61 73 20 | 5b 2e 2e 5d 00 00 00 00 | Deltas |[..]....|
|00002bb0| 50 61 72 61 6d 65 74 65 | 72 20 43 59 50 48 45 52 |Paramete|r CYPHER|
|00002bc0| 5f 42 4c 4f 43 4b 20 64 | 61 74 61 20 7b 2e 2e 7d |_BLOCK d|ata {..}|
|00002bd0| 2e 00 00 00 43 59 50 48 | 45 52 5f 42 4c 4f 43 4b |....CYPH|ER_BLOCK|
|00002be0| 20 64 61 74 61 20 7b 2e | 2e 7d 00 00 50 61 72 61 | data {.|.}..Para|
|00002bf0| 6d 65 74 65 72 20 50 55 | 43 48 41 52 20 70 62 41 |meter PU|CHAR pbA|
|00002c00| 75 74 68 44 61 74 61 20 | 5b 2e 2e 5d 2e 00 00 00 |uthData |[..]....|
|00002c10| 50 55 43 48 41 52 20 70 | 62 41 75 74 68 44 61 74 |PUCHAR p|bAuthDat|
|00002c20| 61 20 5b 2e 2e 5d 00 00 | 50 61 72 61 6d 65 74 65 |a [..]..|Paramete|
|00002c30| 72 20 50 55 43 48 41 52 | 20 70 62 50 61 63 44 61 |r PUCHAR| pbPacDa|
|00002c40| 74 61 20 5b 2e 2e 5d 2e | 00 00 00 00 50 55 43 48 |ta [..].|....PUCH|
|00002c50| 41 52 20 70 62 50 61 63 | 44 61 74 61 20 5b 2e 2e |AR pbPac|Data [..|
|00002c60| 5d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |]...Para|meter PN|
|00002c70| 45 54 4c 4f 47 4f 4e 5f | 53 49 44 5f 41 4e 44 5f |ETLOGON_|SID_AND_|
|00002c80| 41 54 54 52 49 42 55 54 | 45 53 20 45 78 74 72 61 |ATTRIBUT|ES Extra|
|00002c90| 53 69 64 73 20 5b 2e 2e | 5d 2e 00 00 50 4e 45 54 |Sids [..|]...PNET|
|00002ca0| 4c 4f 47 4f 4e 5f 53 49 | 44 5f 41 4e 44 5f 41 54 |LOGON_SI|D_AND_AT|
|00002cb0| 54 52 49 42 55 54 45 53 | 20 45 78 74 72 61 53 69 |TRIBUTES| ExtraSi|
|00002cc0| 64 73 20 5b 2e 2e 5d 00 | 50 61 72 61 6d 65 74 65 |ds [..].|Paramete|
|00002cd0| 72 20 55 4c 4f 4e 47 20 | 53 75 62 41 75 74 68 6f |r ULONG |SubAutho|
|00002ce0| 72 69 74 79 20 5b 2e 2e | 5d 2e 00 00 55 4c 4f 4e |rity [..|]...ULON|
|00002cf0| 47 20 53 75 62 41 75 74 | 68 6f 72 69 74 79 20 5b |G SubAut|hority [|
|00002d00| 2e 2e 5d 00 50 61 72 61 | 6d 65 74 65 72 20 55 43 |..].Para|meter UC|
|00002d10| 48 41 52 20 53 75 62 41 | 75 74 68 6f 72 69 74 79 |HAR SubA|uthority|
|00002d20| 43 6f 75 6e 74 2e 00 00 | 55 43 48 41 52 20 53 75 |Count...|UCHAR Su|
|00002d30| 62 41 75 74 68 6f 72 69 | 74 79 43 6f 75 6e 74 00 |bAuthori|tyCount.|
|00002d40| 50 61 72 61 6d 65 74 65 | 72 20 55 43 48 41 52 20 |Paramete|r UCHAR |
|00002d50| 52 65 76 69 73 69 6f 6e | 2e 00 00 00 55 43 48 41 |Revision|....UCHA|
|00002d60| 52 20 52 65 76 69 73 69 | 6f 6e 00 00 50 61 72 61 |R Revisi|on..Para|
|00002d70| 6d 65 74 65 72 20 50 49 | 53 49 44 20 4c 6f 67 6f |meter PI|SID Logo|
|00002d80| 6e 44 6f 6d 61 69 6e 49 | 64 20 7b 2e 2e 7d 2e 00 |nDomainI|d {..}..|
|00002d90| 50 49 53 49 44 20 4c 6f | 67 6f 6e 44 6f 6d 61 69 |PISID Lo|gonDomai|
|00002da0| 6e 49 64 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |nId {..}|....Para|
|00002db0| 6d 65 74 65 72 20 50 47 | 52 4f 55 50 5f 4d 45 4d |meter PG|ROUP_MEM|
|00002dc0| 42 45 52 53 48 49 50 20 | 47 72 6f 75 70 49 64 73 |BERSHIP |GroupIds|
|00002dd0| 20 5b 2e 2e 5d 2e 00 00 | 50 47 52 4f 55 50 5f 4d | [..]...|PGROUP_M|
|00002de0| 45 4d 42 45 52 53 48 49 | 50 20 47 72 6f 75 70 49 |EMBERSHI|P GroupI|
|00002df0| 64 73 20 5b 2e 2e 5d 00 | 50 61 72 61 6d 65 74 65 |ds [..].|Paramete|
|00002e00| 72 20 55 4c 4f 4e 47 20 | 45 78 70 61 6e 73 69 6f |r ULONG |Expansio|
|00002e10| 6e 52 6f 6f 6d 20 5b 2e | 2e 5d 2e 00 55 4c 4f 4e |nRoom [.|.]..ULON|
|00002e20| 47 20 45 78 70 61 6e 73 | 69 6f 6e 52 6f 6f 6d 20 |G Expans|ionRoom |
|00002e30| 5b 2e 2e 5d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |[..]....|Paramete|
|00002e40| 72 20 55 53 45 52 5f 53 | 45 53 53 49 4f 4e 5f 4b |r USER_S|ESSION_K|
|00002e50| 45 59 20 55 73 65 72 53 | 65 73 73 69 6f 6e 4b 65 |EY UserS|essionKe|
|00002e60| 79 20 7b 2e 2e 7d 2e 00 | 55 53 45 52 5f 53 45 53 |y {..}..|USER_SES|
|00002e70| 53 49 4f 4e 5f 4b 45 59 | 20 55 73 65 72 53 65 73 |SION_KEY| UserSes|
|00002e80| 73 69 6f 6e 4b 65 79 20 | 7b 2e 2e 7d 00 00 00 00 |sionKey |{..}....|
|00002e90| 50 61 72 61 6d 65 74 65 | 72 20 4f 4c 44 5f 4c 41 |Paramete|r OLD_LA|
|00002ea0| 52 47 45 5f 49 4e 54 45 | 47 45 52 20 50 61 73 73 |RGE_INTE|GER Pass|
|00002eb0| 77 6f 72 64 4d 75 73 74 | 43 68 61 6e 67 65 20 7b |wordMust|Change {|
|00002ec0| 2e 2e 7d 2e 00 00 00 00 | 4f 4c 44 5f 4c 41 52 47 |..}.....|OLD_LARG|
|00002ed0| 45 5f 49 4e 54 45 47 45 | 52 20 50 61 73 73 77 6f |E_INTEGE|R Passwo|
|00002ee0| 72 64 4d 75 73 74 43 68 | 61 6e 67 65 20 7b 2e 2e |rdMustCh|ange {..|
|00002ef0| 7d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 4f 4c |}...Para|meter OL|
|00002f00| 44 5f 4c 41 52 47 45 5f | 49 4e 54 45 47 45 52 20 |D_LARGE_|INTEGER |
|00002f10| 50 61 73 73 77 6f 72 64 | 43 61 6e 43 68 61 6e 67 |Password|CanChang|
|00002f20| 65 20 7b 2e 2e 7d 2e 00 | 4f 4c 44 5f 4c 41 52 47 |e {..}..|OLD_LARG|
|00002f30| 45 5f 49 4e 54 45 47 45 | 52 20 50 61 73 73 77 6f |E_INTEGE|R Passwo|
|00002f40| 72 64 43 61 6e 43 68 61 | 6e 67 65 20 7b 2e 2e 7d |rdCanCha|nge {..}|
|00002f50| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 4f 4c |....Para|meter OL|
|00002f60| 44 5f 4c 41 52 47 45 5f | 49 4e 54 45 47 45 52 20 |D_LARGE_|INTEGER |
|00002f70| 50 61 73 73 77 6f 72 64 | 4c 61 73 74 53 65 74 20 |Password|LastSet |
|00002f80| 7b 2e 2e 7d 2e 00 00 00 | 4f 4c 44 5f 4c 41 52 47 |{..}....|OLD_LARG|
|00002f90| 45 5f 49 4e 54 45 47 45 | 52 20 50 61 73 73 77 6f |E_INTEGE|R Passwo|
|00002fa0| 72 64 4c 61 73 74 53 65 | 74 20 7b 2e 2e 7d 00 00 |rdLastSe|t {..}..|
|00002fb0| 50 61 72 61 6d 65 74 65 | 72 20 4f 4c 44 5f 4c 41 |Paramete|r OLD_LA|
|00002fc0| 52 47 45 5f 49 4e 54 45 | 47 45 52 20 4b 69 63 6b |RGE_INTE|GER Kick|
|00002fd0| 4f 66 66 54 69 6d 65 20 | 7b 2e 2e 7d 2e 00 00 00 |OffTime |{..}....|
|00002fe0| 4f 4c 44 5f 4c 41 52 47 | 45 5f 49 4e 54 45 47 45 |OLD_LARG|E_INTEGE|
|00002ff0| 52 20 4b 69 63 6b 4f 66 | 66 54 69 6d 65 20 7b 2e |R KickOf|fTime {.|
|00003000| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 4f 4c |.}..Para|meter OL|
|00003010| 44 5f 4c 41 52 47 45 5f | 49 4e 54 45 47 45 52 20 |D_LARGE_|INTEGER |
|00003020| 4c 6f 67 6f 66 66 54 69 | 6d 65 20 7b 2e 2e 7d 2e |LogoffTi|me {..}.|
|00003030| 00 00 00 00 4f 4c 44 5f | 4c 41 52 47 45 5f 49 4e |....OLD_|LARGE_IN|
|00003040| 54 45 47 45 52 20 4c 6f | 67 6f 66 66 54 69 6d 65 |TEGER Lo|goffTime|
|00003050| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00003060| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00003070| 47 45 52 20 4c 6f 67 6f | 6e 54 69 6d 65 20 7b 2e |GER Logo|nTime {.|
|00003080| 2e 7d 2e 00 4f 4c 44 5f | 4c 41 52 47 45 5f 49 4e |.}..OLD_|LARGE_IN|
|00003090| 54 45 47 45 52 20 4c 6f | 67 6f 6e 54 69 6d 65 20 |TEGER Lo|gonTime |
|000030a0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|000030b0| 72 20 50 43 48 41 52 20 | 42 75 66 66 65 72 20 5b |r PCHAR |Buffer [|
|000030c0| 2e 2e 5d 2e 00 00 00 00 | 50 43 48 41 52 20 42 75 |..].....|PCHAR Bu|
|000030d0| 66 66 65 72 20 5b 2e 2e | 5d 00 00 00 50 61 72 61 |ffer [..|]...Para|
|000030e0| 6d 65 74 65 72 20 4c 4d | 5f 43 48 41 4c 4c 45 4e |meter LM|_CHALLEN|
|000030f0| 47 45 20 4c 6d 43 68 61 | 6c 6c 65 6e 67 65 20 7b |GE LmCha|llenge {|
|00003100| 2e 2e 7d 2e 00 00 00 00 | 4c 4d 5f 43 48 41 4c 4c |..}.....|LM_CHALL|
|00003110| 45 4e 47 45 20 4c 6d 43 | 68 61 6c 6c 65 6e 67 65 |ENGE LmC|hallenge|
|00003120| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00003130| 72 20 55 53 48 4f 52 54 | 20 2a 20 42 75 66 66 65 |r USHORT| * Buffe|
|00003140| 72 20 5b 2e 2e 5d 2e 00 | 55 53 48 4f 52 54 20 2a |r [..]..|USHORT *|
|00003150| 20 42 75 66 66 65 72 20 | 5b 2e 2e 5d 00 00 00 00 | Buffer |[..]....|
|00003160| 50 61 72 61 6d 65 74 65 | 72 20 4e 54 5f 4f 57 46 |Paramete|r NT_OWF|
|00003170| 5f 50 41 53 53 57 4f 52 | 44 20 4e 74 4f 77 66 50 |_PASSWOR|D NtOwfP|
|00003180| 61 73 73 77 6f 72 64 20 | 7b 2e 2e 7d 2e 00 00 00 |assword |{..}....|
|00003190| 4e 54 5f 4f 57 46 5f 50 | 41 53 53 57 4f 52 44 20 |NT_OWF_P|ASSWORD |
|000031a0| 4e 74 4f 77 66 50 61 73 | 73 77 6f 72 64 20 7b 2e |NtOwfPas|sword {.|
|000031b0| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 4c 4d |.}..Para|meter LM|
|000031c0| 5f 4f 57 46 5f 50 41 53 | 53 57 4f 52 44 20 4c 6d |_OWF_PAS|SWORD Lm|
|000031d0| 4f 77 66 50 61 73 73 77 | 6f 72 64 20 7b 2e 2e 7d |OwfPassw|ord {..}|
|000031e0| 2e 00 00 00 4c 4d 5f 4f | 57 46 5f 50 41 53 53 57 |....LM_O|WF_PASSW|
|000031f0| 4f 52 44 20 4c 6d 4f 77 | 66 50 61 73 73 77 6f 72 |ORD LmOw|fPasswor|
|00003200| 64 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |d {..}..|Paramete|
|00003210| 72 20 4f 4c 44 5f 4c 41 | 52 47 45 5f 49 4e 54 45 |r OLD_LA|RGE_INTE|
|00003220| 47 45 52 20 4c 6f 67 6f | 6e 49 64 20 7b 2e 2e 7d |GER Logo|nId {..}|
|00003230| 2e 00 00 00 4f 4c 44 5f | 4c 41 52 47 45 5f 49 4e |....OLD_|LARGE_IN|
|00003240| 54 45 47 45 52 20 4c 6f | 67 6f 6e 49 64 20 7b 2e |TEGER Lo|gonId {.|
|00003250| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |.}..Para|meter DW|
|00003260| 4f 52 44 20 6e 65 74 6c | 6f 67 33 5f 72 65 73 65 |ORD netl|og3_rese|
|00003270| 72 76 65 64 35 2e 00 00 | 44 57 4f 52 44 20 6e 65 |rved5...|DWORD ne|
|00003280| 74 6c 6f 67 33 5f 72 65 | 73 65 72 76 65 64 35 00 |tlog3_re|served5.|
|00003290| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|000032a0| 6e 65 74 6c 6f 67 33 5f | 72 65 73 65 72 76 65 64 |netlog3_|reserved|
|000032b0| 34 2e 00 00 44 57 4f 52 | 44 20 6e 65 74 6c 6f 67 |4...DWOR|D netlog|
|000032c0| 33 5f 72 65 73 65 72 76 | 65 64 34 00 50 61 72 61 |3_reserv|ed4.Para|
|000032d0| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 6e 65 74 6c |meter DW|ORD netl|
|000032e0| 6f 67 33 5f 72 65 73 65 | 72 76 65 64 33 2e 00 00 |og3_rese|rved3...|
|000032f0| 44 57 4f 52 44 20 6e 65 | 74 6c 6f 67 33 5f 72 65 |DWORD ne|tlog3_re|
|00003300| 73 65 72 76 65 64 33 00 | 50 61 72 61 6d 65 74 65 |served3.|Paramete|
|00003310| 72 20 44 57 4f 52 44 20 | 6e 65 74 6c 6f 67 33 5f |r DWORD |netlog3_|
|00003320| 72 65 73 65 72 76 65 64 | 32 2e 00 00 44 57 4f 52 |reserved|2...DWOR|
|00003330| 44 20 6e 65 74 6c 6f 67 | 33 5f 72 65 73 65 72 76 |D netlog|3_reserv|
|00003340| 65 64 32 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |ed2.Para|meter DW|
|00003350| 4f 52 44 20 6e 65 74 6c | 6f 67 33 5f 72 65 73 65 |ORD netl|og3_rese|
|00003360| 72 76 65 64 31 2e 00 00 | 44 57 4f 52 44 20 6e 65 |rved1...|DWORD ne|
|00003370| 74 6c 6f 67 33 5f 72 65 | 73 65 72 76 65 64 31 00 |tlog3_re|served1.|
|00003380| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|00003390| 6e 65 74 6c 6f 67 33 5f | 6c 6f 67 6f 6e 5f 61 74 |netlog3_|logon_at|
|000033a0| 74 65 6d 70 74 73 2e 00 | 44 57 4f 52 44 20 6e 65 |tempts..|DWORD ne|
|000033b0| 74 6c 6f 67 33 5f 6c 6f | 67 6f 6e 5f 61 74 74 65 |tlog3_lo|gon_atte|
|000033c0| 6d 70 74 73 00 00 00 00 | 50 61 72 61 6d 65 74 65 |mpts....|Paramete|
|000033d0| 72 20 44 57 4f 52 44 20 | 6e 65 74 6c 6f 67 33 5f |r DWORD |netlog3_|
|000033e0| 66 6c 61 67 73 2e 00 00 | 44 57 4f 52 44 20 6e 65 |flags...|DWORD ne|
|000033f0| 74 6c 6f 67 33 5f 66 6c | 61 67 73 00 50 61 72 61 |tlog3_fl|ags.Para|
|00003400| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00003410| 49 4e 46 4f 5f 33 20 4e | 65 74 6c 6f 67 6f 6e 49 |INFO_3 N|etlogonI|
|00003420| 6e 66 6f 33 20 7b 2e 2e | 7d 2e 00 00 50 4e 45 54 |nfo3 {..|}...PNET|
|00003430| 4c 4f 47 4f 4e 5f 49 4e | 46 4f 5f 33 20 4e 65 74 |LOGON_IN|FO_3 Net|
|00003440| 6c 6f 67 6f 6e 49 6e 66 | 6f 33 20 7b 2e 2e 7d 00 |logonInf|o3 {..}.|
|00003450| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|00003460| 6e 65 74 6c 6f 67 32 5f | 74 63 5f 63 6f 6e 6e 65 |netlog2_|tc_conne|
|00003470| 63 74 69 6f 6e 5f 73 74 | 61 74 75 73 2e 00 00 00 |ction_st|atus....|
|00003480| 44 57 4f 52 44 20 6e 65 | 74 6c 6f 67 32 5f 74 63 |DWORD ne|tlog2_tc|
|00003490| 5f 63 6f 6e 6e 65 63 74 | 69 6f 6e 5f 73 74 61 74 |_connect|ion_stat|
|000034a0| 75 73 00 00 50 61 72 61 | 6d 65 74 65 72 20 77 63 |us..Para|meter wc|
|000034b0| 68 61 72 5f 74 20 2a 20 | 6e 65 74 6c 6f 67 32 5f |har_t * |netlog2_|
|000034c0| 74 72 75 73 74 65 64 5f | 64 63 5f 6e 61 6d 65 2e |trusted_|dc_name.|
|000034d0| 00 00 00 00 77 63 68 61 | 72 5f 74 20 2a 20 6e 65 |....wcha|r_t * ne|
|000034e0| 74 6c 6f 67 32 5f 74 72 | 75 73 74 65 64 5f 64 63 |tlog2_tr|usted_dc|
|000034f0| 5f 6e 61 6d 65 00 00 00 | 50 61 72 61 6d 65 74 65 |_name...|Paramete|
|00003500| 72 20 44 57 4f 52 44 20 | 6e 65 74 6c 6f 67 32 5f |r DWORD |netlog2_|
|00003510| 70 64 63 5f 63 6f 6e 6e | 65 63 74 69 6f 6e 5f 73 |pdc_conn|ection_s|
|00003520| 74 61 74 75 73 2e 00 00 | 44 57 4f 52 44 20 6e 65 |tatus...|DWORD ne|
|00003530| 74 6c 6f 67 32 5f 70 64 | 63 5f 63 6f 6e 6e 65 63 |tlog2_pd|c_connec|
|00003540| 74 69 6f 6e 5f 73 74 61 | 74 75 73 00 50 61 72 61 |tion_sta|tus.Para|
|00003550| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 6e 65 74 6c |meter DW|ORD netl|
|00003560| 6f 67 32 5f 66 6c 61 67 | 73 2e 00 00 44 57 4f 52 |og2_flag|s...DWOR|
|00003570| 44 20 6e 65 74 6c 6f 67 | 32 5f 66 6c 61 67 73 00 |D netlog|2_flags.|
|00003580| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00003590| 47 4f 4e 5f 49 4e 46 4f | 5f 32 20 4e 65 74 6c 6f |GON_INFO|_2 Netlo|
|000035a0| 67 6f 6e 49 6e 66 6f 32 | 20 7b 2e 2e 7d 2e 00 00 |gonInfo2| {..}...|
|000035b0| 50 4e 45 54 4c 4f 47 4f | 4e 5f 49 4e 46 4f 5f 32 |PNETLOGO|N_INFO_2|
|000035c0| 20 4e 65 74 6c 6f 67 6f | 6e 49 6e 66 6f 32 20 7b | Netlogo|nInfo2 {|
|000035d0| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |..}.Para|meter DW|
|000035e0| 4f 52 44 20 6e 65 74 6c | 6f 67 31 5f 70 64 63 5f |ORD netl|og1_pdc_|
|000035f0| 63 6f 6e 6e 65 63 74 69 | 6f 6e 5f 73 74 61 74 75 |connecti|on_statu|
|00003600| 73 2e 00 00 44 57 4f 52 | 44 20 6e 65 74 6c 6f 67 |s...DWOR|D netlog|
|00003610| 31 5f 70 64 63 5f 63 6f | 6e 6e 65 63 74 69 6f 6e |1_pdc_co|nnection|
|00003620| 5f 73 74 61 74 75 73 00 | 50 61 72 61 6d 65 74 65 |_status.|Paramete|
|00003630| 72 20 44 57 4f 52 44 20 | 6e 65 74 6c 6f 67 31 5f |r DWORD |netlog1_|
|00003640| 66 6c 61 67 73 2e 00 00 | 44 57 4f 52 44 20 6e 65 |flags...|DWORD ne|
|00003650| 74 6c 6f 67 31 5f 66 6c | 61 67 73 00 50 61 72 61 |tlog1_fl|ags.Para|
|00003660| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00003670| 49 4e 46 4f 5f 31 20 4e | 65 74 6c 6f 67 6f 6e 49 |INFO_1 N|etlogonI|
|00003680| 6e 66 6f 31 20 7b 2e 2e | 7d 2e 00 00 50 4e 45 54 |nfo1 {..|}...PNET|
|00003690| 4c 4f 47 4f 4e 5f 49 4e | 46 4f 5f 31 20 4e 65 74 |LOGON_IN|FO_1 Net|
|000036a0| 6c 6f 67 6f 6e 49 6e 66 | 6f 31 20 7b 2e 2e 7d 00 |logonInf|o1 {..}.|
|000036b0| 50 61 72 61 6d 65 74 65 | 72 20 43 48 41 52 20 43 |Paramete|r CHAR C|
|000036c0| 6f 6d 70 75 74 65 72 4e | 61 6d 65 20 5b 2e 2e 5d |omputerN|ame [..]|
|000036d0| 2e 00 00 00 43 48 41 52 | 20 43 6f 6d 70 75 74 65 |....CHAR| Compute|
|000036e0| 72 4e 61 6d 65 20 5b 2e | 2e 5d 00 00 50 61 72 61 |rName [.|.]..Para|
|000036f0| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00003700| 44 45 4c 54 41 5f 45 4e | 55 4d 20 44 65 6c 74 61 |DELTA_EN|UM Delta|
|00003710| 73 2e 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 44 45 |s...PNET|LOGON_DE|
|00003720| 4c 54 41 5f 45 4e 55 4d | 20 44 65 6c 74 61 73 00 |LTA_ENUM| Deltas.|
|00003730| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|00003740| 43 6f 75 6e 74 52 65 74 | 75 72 6e 65 64 2e 00 00 |CountRet|urned...|
|00003750| 44 57 4f 52 44 20 43 6f | 75 6e 74 52 65 74 75 72 |DWORD Co|untRetur|
|00003760| 6e 65 64 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |ned.Para|meter PN|
|00003770| 45 54 4c 4f 47 4f 4e 5f | 44 45 4c 54 41 5f 45 4e |ETLOGON_|DELTA_EN|
|00003780| 55 4d 5f 41 52 52 41 59 | 20 44 65 6c 74 61 41 72 |UM_ARRAY| DeltaAr|
|00003790| 72 61 79 20 7b 2e 2e 7d | 2e 00 00 00 50 4e 45 54 |ray {..}|....PNET|
|000037a0| 4c 4f 47 4f 4e 5f 44 45 | 4c 54 41 5f 45 4e 55 4d |LOGON_DE|LTA_ENUM|
|000037b0| 5f 41 52 52 41 59 20 44 | 65 6c 74 61 41 72 72 61 |_ARRAY D|eltaArra|
|000037c0| 79 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |y {..}..|Paramete|
|000037d0| 72 20 4c 4f 4e 47 20 48 | 69 67 68 50 61 72 74 2e |r LONG H|ighPart.|
|000037e0| 00 00 00 00 4c 4f 4e 47 | 20 48 69 67 68 50 61 72 |....LONG| HighPar|
|000037f0| 74 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |t...Para|meter UL|
|00003800| 4f 4e 47 20 4c 6f 77 50 | 61 72 74 2e 00 00 00 00 |ONG LowP|art.....|
|00003810| 55 4c 4f 4e 47 20 4c 6f | 77 50 61 72 74 00 00 00 |ULONG Lo|wPart...|
|00003820| 50 61 72 61 6d 65 74 65 | 72 20 4f 4c 44 5f 4c 41 |Paramete|r OLD_LA|
|00003830| 52 47 45 5f 49 4e 54 45 | 47 45 52 20 4d 6f 64 69 |RGE_INTE|GER Modi|
|00003840| 66 69 65 64 43 6f 75 6e | 74 20 7b 2e 2e 7d 2e 00 |fiedCoun|t {..}..|
|00003850| 4f 4c 44 5f 4c 41 52 47 | 45 5f 49 4e 54 45 47 45 |OLD_LARG|E_INTEGE|
|00003860| 52 20 4d 6f 64 69 66 69 | 65 64 43 6f 75 6e 74 20 |R Modifi|edCount |
|00003870| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003880| 72 20 43 59 50 48 45 52 | 5f 42 4c 4f 43 4b 20 64 |r CYPHER|_BLOCK d|
|00003890| 61 74 61 20 5b 2e 2e 5d | 2e 00 00 00 43 59 50 48 |ata [..]|....CYPH|
|000038a0| 45 52 5f 42 4c 4f 43 4b | 20 64 61 74 61 20 5b 2e |ER_BLOCK| data [.|
|000038b0| 2e 5d 00 00 50 61 72 61 | 6d 65 74 65 72 20 4e 45 |.]..Para|meter NE|
|000038c0| 54 4c 4f 47 4f 4e 5f 43 | 52 45 44 45 4e 54 49 41 |TLOGON_C|REDENTIA|
|000038d0| 4c 20 43 72 65 64 65 6e | 74 69 61 6c 20 7b 2e 2e |L Creden|tial {..|
|000038e0| 7d 2e 00 00 4e 45 54 4c | 4f 47 4f 4e 5f 43 52 45 |}...NETL|OGON_CRE|
|000038f0| 44 45 4e 54 49 41 4c 20 | 43 72 65 64 65 6e 74 69 |DENTIAL |Credenti|
|00003900| 61 6c 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |al {..}.|Paramete|
|00003910| 72 20 43 48 41 52 20 64 | 61 74 61 20 5b 2e 2e 5d |r CHAR d|ata [..]|
|00003920| 2e 00 00 00 43 48 41 52 | 20 64 61 74 61 20 5b 2e |....CHAR| data [.|
|00003930| 2e 5d 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |.]..Para|meter PN|
|00003940| 45 54 4c 4f 47 4f 4e 5f | 56 41 4c 49 44 41 54 49 |ETLOGON_|VALIDATI|
|00003950| 4f 4e 5f 50 41 43 5f 49 | 4e 46 4f 20 56 61 6c 69 |ON_PAC_I|NFO Vali|
|00003960| 64 61 74 69 6f 6e 50 61 | 63 32 20 7b 2e 2e 7d 2e |dationPa|c2 {..}.|
|00003970| 00 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 56 41 |....PNET|LOGON_VA|
|00003980| 4c 49 44 41 54 49 4f 4e | 5f 50 41 43 5f 49 4e 46 |LIDATION|_PAC_INF|
|00003990| 4f 20 56 61 6c 69 64 61 | 74 69 6f 6e 50 61 63 32 |O Valida|tionPac2|
|000039a0| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|000039b0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|000039c0| 20 44 75 6d 6d 79 53 74 | 72 69 6e 67 34 20 7b 2e | DummySt|ring4 {.|
|000039d0| 2e 7d 2e 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |.}..UNIC|ODE_STRI|
|000039e0| 4e 47 20 44 75 6d 6d 79 | 53 74 72 69 6e 67 34 20 |NG Dummy|String4 |
|000039f0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003a00| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|00003a10| 20 44 75 6d 6d 79 53 74 | 72 69 6e 67 33 20 7b 2e | DummySt|ring3 {.|
|00003a20| 2e 7d 2e 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |.}..UNIC|ODE_STRI|
|00003a30| 4e 47 20 44 75 6d 6d 79 | 53 74 72 69 6e 67 33 20 |NG Dummy|String3 |
|00003a40| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003a50| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|00003a60| 20 44 75 6d 6d 79 53 74 | 72 69 6e 67 32 20 7b 2e | DummySt|ring2 {.|
|00003a70| 2e 7d 2e 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |.}..UNIC|ODE_STRI|
|00003a80| 4e 47 20 44 75 6d 6d 79 | 53 74 72 69 6e 67 32 20 |NG Dummy|String2 |
|00003a90| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003aa0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|00003ab0| 20 44 75 6d 6d 79 53 74 | 72 69 6e 67 31 20 7b 2e | DummySt|ring1 {.|
|00003ac0| 2e 7d 2e 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |.}..UNIC|ODE_STRI|
|00003ad0| 4e 47 20 44 75 6d 6d 79 | 53 74 72 69 6e 67 31 20 |NG Dummy|String1 |
|00003ae0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003af0| 72 20 50 55 43 48 41 52 | 20 70 62 41 75 74 68 44 |r PUCHAR| pbAuthD|
|00003b00| 61 74 61 2e 00 00 00 00 | 50 55 43 48 41 52 20 70 |ata.....|PUCHAR p|
|00003b10| 62 41 75 74 68 44 61 74 | 61 00 00 00 50 61 72 61 |bAuthDat|a...Para|
|00003b20| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 63 62 41 75 |meter UL|ONG cbAu|
|00003b30| 74 68 44 61 74 61 2e 00 | 55 4c 4f 4e 47 20 63 62 |thData..|ULONG cb|
|00003b40| 41 75 74 68 44 61 74 61 | 00 00 00 00 50 61 72 61 |AuthData|....Para|
|00003b50| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00003b60| 52 49 4e 47 20 50 72 69 | 6e 63 69 70 61 6c 4e 61 |RING Pri|ncipalNa|
|00003b70| 6d 65 20 7b 2e 2e 7d 2e | 00 00 00 00 55 4e 49 43 |me {..}.|....UNIC|
|00003b80| 4f 44 45 5f 53 54 52 49 | 4e 47 20 50 72 69 6e 63 |ODE_STRI|NG Princ|
|00003b90| 69 70 61 6c 4e 61 6d 65 | 20 7b 2e 2e 7d 00 00 00 |ipalName| {..}...|
|00003ba0| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00003bb0| 45 5f 53 54 52 49 4e 47 | 20 4c 6f 67 6f 6e 44 6f |E_STRING| LogonDo|
|00003bc0| 6d 61 69 6e 20 7b 2e 2e | 7d 2e 00 00 55 4e 49 43 |main {..|}...UNIC|
|00003bd0| 4f 44 45 5f 53 54 52 49 | 4e 47 20 4c 6f 67 6f 6e |ODE_STRI|NG Logon|
|00003be0| 44 6f 6d 61 69 6e 20 7b | 2e 2e 7d 00 50 61 72 61 |Domain {|..}.Para|
|00003bf0| 6d 65 74 65 72 20 50 55 | 43 48 41 52 20 70 62 50 |meter PU|CHAR pbP|
|00003c00| 61 63 44 61 74 61 2e 00 | 50 55 43 48 41 52 20 70 |acData..|PUCHAR p|
|00003c10| 62 50 61 63 44 61 74 61 | 00 00 00 00 50 61 72 61 |bPacData|....Para|
|00003c20| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 63 62 50 61 |meter UL|ONG cbPa|
|00003c30| 63 53 69 7a 65 2e 00 00 | 55 4c 4f 4e 47 20 63 62 |cSize...|ULONG cb|
|00003c40| 50 61 63 53 69 7a 65 00 | 50 61 72 61 6d 65 74 65 |PacSize.|Paramete|
|00003c50| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 56 41 4c 49 |r PNETLO|GON_VALI|
|00003c60| 44 41 54 49 4f 4e 5f 50 | 41 43 5f 49 4e 46 4f 20 |DATION_P|AC_INFO |
|00003c70| 56 61 6c 69 64 61 74 69 | 6f 6e 50 61 63 20 7b 2e |Validati|onPac {.|
|00003c80| 2e 7d 2e 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 56 41 |.}..PNET|LOGON_VA|
|00003c90| 4c 49 44 41 54 49 4f 4e | 5f 50 41 43 5f 49 4e 46 |LIDATION|_PAC_INF|
|00003ca0| 4f 20 56 61 6c 69 64 61 | 74 69 6f 6e 50 61 63 20 |O Valida|tionPac |
|00003cb0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00003cc0| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 53 49 44 5f |r PNETLO|GON_SID_|
|00003cd0| 41 4e 44 5f 41 54 54 52 | 49 42 55 54 45 53 20 45 |AND_ATTR|IBUTES E|
|00003ce0| 78 74 72 61 53 69 64 73 | 2e 00 00 00 50 4e 45 54 |xtraSids|....PNET|
|00003cf0| 4c 4f 47 4f 4e 5f 53 49 | 44 5f 41 4e 44 5f 41 54 |LOGON_SI|D_AND_AT|
|00003d00| 54 52 49 42 55 54 45 53 | 20 45 78 74 72 61 53 69 |TRIBUTES| ExtraSi|
|00003d10| 64 73 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |ds..Para|meter UL|
|00003d20| 4f 4e 47 20 53 69 64 43 | 6f 75 6e 74 2e 00 00 00 |ONG SidC|ount....|
|00003d30| 55 4c 4f 4e 47 20 53 69 | 64 43 6f 75 6e 74 00 00 |ULONG Si|dCount..|
|00003d40| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00003d50| 47 4f 4e 5f 56 41 4c 49 | 44 41 54 49 4f 4e 5f 53 |GON_VALI|DATION_S|
|00003d60| 41 4d 5f 49 4e 46 4f 32 | 20 56 61 6c 69 64 61 74 |AM_INFO2| Validat|
|00003d70| 69 6f 6e 53 61 6d 32 20 | 7b 2e 2e 7d 2e 00 00 00 |ionSam2 |{..}....|
|00003d80| 50 4e 45 54 4c 4f 47 4f | 4e 5f 56 41 4c 49 44 41 |PNETLOGO|N_VALIDA|
|00003d90| 54 49 4f 4e 5f 53 41 4d | 5f 49 4e 46 4f 32 20 56 |TION_SAM|_INFO2 V|
|00003da0| 61 6c 69 64 61 74 69 6f | 6e 53 61 6d 32 20 7b 2e |alidatio|nSam2 {.|
|00003db0| 2e 7d 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 49 |.}..Para|meter PI|
|00003dc0| 53 49 44 20 4c 6f 67 6f | 6e 44 6f 6d 61 69 6e 49 |SID Logo|nDomainI|
|00003dd0| 64 2e 00 00 50 49 53 49 | 44 20 4c 6f 67 6f 6e 44 |d...PISI|D LogonD|
|00003de0| 6f 6d 61 69 6e 49 64 00 | 50 61 72 61 6d 65 74 65 |omainId.|Paramete|
|00003df0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|00003e00| 20 4c 6f 67 6f 6e 53 65 | 72 76 65 72 20 7b 2e 2e | LogonSe|rver {..|
|00003e10| 7d 2e 00 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |}...UNIC|ODE_STRI|
|00003e20| 4e 47 20 4c 6f 67 6f 6e | 53 65 72 76 65 72 20 7b |NG Logon|Server {|
|00003e30| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |..}.Para|meter UL|
|00003e40| 4f 4e 47 20 55 73 65 72 | 46 6c 61 67 73 2e 00 00 |ONG User|Flags...|
|00003e50| 55 4c 4f 4e 47 20 55 73 | 65 72 46 6c 61 67 73 00 |ULONG Us|erFlags.|
|00003e60| 50 61 72 61 6d 65 74 65 | 72 20 50 47 52 4f 55 50 |Paramete|r PGROUP|
|00003e70| 5f 4d 45 4d 42 45 52 53 | 48 49 50 20 47 72 6f 75 |_MEMBERS|HIP Grou|
|00003e80| 70 49 64 73 2e 00 00 00 | 50 47 52 4f 55 50 5f 4d |pIds....|PGROUP_M|
|00003e90| 45 4d 42 45 52 53 48 49 | 50 20 47 72 6f 75 70 49 |EMBERSHI|P GroupI|
|00003ea0| 64 73 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |ds..Para|meter UL|
|00003eb0| 4f 4e 47 20 47 72 6f 75 | 70 43 6f 75 6e 74 2e 00 |ONG Grou|pCount..|
|00003ec0| 55 4c 4f 4e 47 20 47 72 | 6f 75 70 43 6f 75 6e 74 |ULONG Gr|oupCount|
|00003ed0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |....Para|meter UL|
|00003ee0| 4f 4e 47 20 50 72 69 6d | 61 72 79 47 72 6f 75 70 |ONG Prim|aryGroup|
|00003ef0| 49 64 2e 00 55 4c 4f 4e | 47 20 50 72 69 6d 61 72 |Id..ULON|G Primar|
|00003f00| 79 47 72 6f 75 70 49 64 | 00 00 00 00 50 61 72 61 |yGroupId|....Para|
|00003f10| 6d 65 74 65 72 20 55 4c | 4f 4e 47 20 55 73 65 72 |meter UL|ONG User|
|00003f20| 49 64 2e 00 55 4c 4f 4e | 47 20 55 73 65 72 49 64 |Id..ULON|G UserId|
|00003f30| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 53 |....Para|meter US|
|00003f40| 48 4f 52 54 20 42 61 64 | 50 61 73 73 77 6f 72 64 |HORT Bad|Password|
|00003f50| 43 6f 75 6e 74 2e 00 00 | 55 53 48 4f 52 54 20 42 |Count...|USHORT B|
|00003f60| 61 64 50 61 73 73 77 6f | 72 64 43 6f 75 6e 74 00 |adPasswo|rdCount.|
|00003f70| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00003f80| 45 5f 53 54 52 49 4e 47 | 20 48 6f 6d 65 44 69 72 |E_STRING| HomeDir|
|00003f90| 65 63 74 6f 72 79 44 72 | 69 76 65 20 7b 2e 2e 7d |ectoryDr|ive {..}|
|00003fa0| 2e 00 00 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |....UNIC|ODE_STRI|
|00003fb0| 4e 47 20 48 6f 6d 65 44 | 69 72 65 63 74 6f 72 79 |NG HomeD|irectory|
|00003fc0| 44 72 69 76 65 20 7b 2e | 2e 7d 00 00 50 61 72 61 |Drive {.|.}..Para|
|00003fd0| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00003fe0| 52 49 4e 47 20 48 6f 6d | 65 44 69 72 65 63 74 6f |RING Hom|eDirecto|
|00003ff0| 72 79 20 7b 2e 2e 7d 2e | 00 00 00 00 55 4e 49 43 |ry {..}.|....UNIC|
|00004000| 4f 44 45 5f 53 54 52 49 | 4e 47 20 48 6f 6d 65 44 |ODE_STRI|NG HomeD|
|00004010| 69 72 65 63 74 6f 72 79 | 20 7b 2e 2e 7d 00 00 00 |irectory| {..}...|
|00004020| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00004030| 45 5f 53 54 52 49 4e 47 | 20 50 72 6f 66 69 6c 65 |E_STRING| Profile|
|00004040| 50 61 74 68 20 7b 2e 2e | 7d 2e 00 00 55 4e 49 43 |Path {..|}...UNIC|
|00004050| 4f 44 45 5f 53 54 52 49 | 4e 47 20 50 72 6f 66 69 |ODE_STRI|NG Profi|
|00004060| 6c 65 50 61 74 68 20 7b | 2e 2e 7d 00 50 61 72 61 |lePath {|..}.Para|
|00004070| 6d 65 74 65 72 20 55 4e | 49 43 4f 44 45 5f 53 54 |meter UN|ICODE_ST|
|00004080| 52 49 4e 47 20 4c 6f 67 | 6f 6e 53 63 72 69 70 74 |RING Log|onScript|
|00004090| 20 7b 2e 2e 7d 2e 00 00 | 55 4e 49 43 4f 44 45 5f | {..}...|UNICODE_|
|000040a0| 53 54 52 49 4e 47 20 4c | 6f 67 6f 6e 53 63 72 69 |STRING L|ogonScri|
|000040b0| 70 74 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |pt {..}.|Paramete|
|000040c0| 72 20 55 4e 49 43 4f 44 | 45 5f 53 54 52 49 4e 47 |r UNICOD|E_STRING|
|000040d0| 20 46 75 6c 6c 4e 61 6d | 65 20 7b 2e 2e 7d 2e 00 | FullNam|e {..}..|
|000040e0| 55 4e 49 43 4f 44 45 5f | 53 54 52 49 4e 47 20 46 |UNICODE_|STRING F|
|000040f0| 75 6c 6c 4e 61 6d 65 20 | 7b 2e 2e 7d 00 00 00 00 |ullName |{..}....|
|00004100| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|00004110| 45 5f 53 54 52 49 4e 47 | 20 45 66 66 65 63 74 69 |E_STRING| Effecti|
|00004120| 76 65 4e 61 6d 65 20 7b | 2e 2e 7d 2e 00 00 00 00 |veName {|..}.....|
|00004130| 55 4e 49 43 4f 44 45 5f | 53 54 52 49 4e 47 20 45 |UNICODE_|STRING E|
|00004140| 66 66 65 63 74 69 76 65 | 4e 61 6d 65 20 7b 2e 2e |ffective|Name {..|
|00004150| 7d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |}...Para|meter PN|
|00004160| 45 54 4c 4f 47 4f 4e 5f | 56 41 4c 49 44 41 54 49 |ETLOGON_|VALIDATI|
|00004170| 4f 4e 5f 53 41 4d 5f 49 | 4e 46 4f 20 56 61 6c 69 |ON_SAM_I|NFO Vali|
|00004180| 64 61 74 69 6f 6e 53 61 | 6d 20 7b 2e 2e 7d 2e 00 |dationSa|m {..}..|
|00004190| 50 4e 45 54 4c 4f 47 4f | 4e 5f 56 41 4c 49 44 41 |PNETLOGO|N_VALIDA|
|000041a0| 54 49 4f 4e 5f 53 41 4d | 5f 49 4e 46 4f 20 56 61 |TION_SAM|_INFO Va|
|000041b0| 6c 69 64 61 74 69 6f 6e | 53 61 6d 20 7b 2e 2e 7d |lidation|Sam {..}|
|000041c0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 53 54 |....Para|meter ST|
|000041d0| 52 49 4e 47 20 4c 6d 43 | 68 61 6c 6c 65 6e 67 65 |RING LmC|hallenge|
|000041e0| 52 65 73 70 6f 6e 73 65 | 20 7b 2e 2e 7d 2e 00 00 |Response| {..}...|
|000041f0| 53 54 52 49 4e 47 20 4c | 6d 43 68 61 6c 6c 65 6e |STRING L|mChallen|
|00004200| 67 65 52 65 73 70 6f 6e | 73 65 20 7b 2e 2e 7d 00 |geRespon|se {..}.|
|00004210| 50 61 72 61 6d 65 74 65 | 72 20 50 43 48 41 52 20 |Paramete|r PCHAR |
|00004220| 42 75 66 66 65 72 2e 00 | 50 43 48 41 52 20 42 75 |Buffer..|PCHAR Bu|
|00004230| 66 66 65 72 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ffer....|Paramete|
|00004240| 72 20 53 54 52 49 4e 47 | 20 4e 74 43 68 61 6c 6c |r STRING| NtChall|
|00004250| 65 6e 67 65 52 65 73 70 | 6f 6e 73 65 20 7b 2e 2e |engeResp|onse {..|
|00004260| 7d 2e 00 00 53 54 52 49 | 4e 47 20 4e 74 43 68 61 |}...STRI|NG NtCha|
|00004270| 6c 6c 65 6e 67 65 52 65 | 73 70 6f 6e 73 65 20 7b |llengeRe|sponse {|
|00004280| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |..}.Para|meter PN|
|00004290| 45 54 4c 4f 47 4f 4e 5f | 4e 45 54 57 4f 52 4b 5f |ETLOGON_|NETWORK_|
|000042a0| 49 4e 46 4f 20 4c 6f 67 | 6f 6e 4e 65 74 77 6f 72 |INFO Log|onNetwor|
|000042b0| 6b 20 7b 2e 2e 7d 2e 00 | 50 4e 45 54 4c 4f 47 4f |k {..}..|PNETLOGO|
|000042c0| 4e 5f 4e 45 54 57 4f 52 | 4b 5f 49 4e 46 4f 20 4c |N_NETWOR|K_INFO L|
|000042d0| 6f 67 6f 6e 4e 65 74 77 | 6f 72 6b 20 7b 2e 2e 7d |ogonNetw|ork {..}|
|000042e0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|000042f0| 45 54 4c 4f 47 4f 4e 5f | 53 45 52 56 49 43 45 5f |ETLOGON_|SERVICE_|
|00004300| 49 4e 46 4f 20 4c 6f 67 | 6f 6e 53 65 72 76 69 63 |INFO Log|onServic|
|00004310| 65 20 7b 2e 2e 7d 2e 00 | 50 4e 45 54 4c 4f 47 4f |e {..}..|PNETLOGO|
|00004320| 4e 5f 53 45 52 56 49 43 | 45 5f 49 4e 46 4f 20 4c |N_SERVIC|E_INFO L|
|00004330| 6f 67 6f 6e 53 65 72 76 | 69 63 65 20 7b 2e 2e 7d |ogonServ|ice {..}|
|00004340| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4e |....Para|meter UN|
|00004350| 49 43 4f 44 45 5f 53 54 | 52 49 4e 47 20 57 6f 72 |ICODE_ST|RING Wor|
|00004360| 6b 73 74 61 74 69 6f 6e | 20 7b 2e 2e 7d 2e 00 00 |kstation| {..}...|
|00004370| 55 4e 49 43 4f 44 45 5f | 53 54 52 49 4e 47 20 57 |UNICODE_|STRING W|
|00004380| 6f 72 6b 73 74 61 74 69 | 6f 6e 20 7b 2e 2e 7d 00 |orkstati|on {..}.|
|00004390| 50 61 72 61 6d 65 74 65 | 72 20 55 4e 49 43 4f 44 |Paramete|r UNICOD|
|000043a0| 45 5f 53 54 52 49 4e 47 | 20 55 73 65 72 4e 61 6d |E_STRING| UserNam|
|000043b0| 65 20 7b 2e 2e 7d 2e 00 | 55 4e 49 43 4f 44 45 5f |e {..}..|UNICODE_|
|000043c0| 53 54 52 49 4e 47 20 55 | 73 65 72 4e 61 6d 65 20 |STRING U|serName |
|000043d0| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|000043e0| 72 20 55 4c 4f 4e 47 20 | 50 61 72 61 6d 65 74 65 |r ULONG |Paramete|
|000043f0| 72 43 6f 6e 74 72 6f 6c | 2e 00 00 00 55 4c 4f 4e |rControl|....ULON|
|00004400| 47 20 50 61 72 61 6d 65 | 74 65 72 43 6f 6e 74 72 |G Parame|terContr|
|00004410| 6f 6c 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 53 |ol..Para|meter US|
|00004420| 48 4f 52 54 20 2a 20 42 | 75 66 66 65 72 2e 00 00 |HORT * B|uffer...|
|00004430| 55 53 48 4f 52 54 20 2a | 20 42 75 66 66 65 72 00 |USHORT *| Buffer.|
|00004440| 50 61 72 61 6d 65 74 65 | 72 20 55 53 48 4f 52 54 |Paramete|r USHORT|
|00004450| 20 4d 61 78 69 6d 75 6d | 4c 65 6e 67 74 68 2e 00 | Maximum|Length..|
|00004460| 55 53 48 4f 52 54 20 4d | 61 78 69 6d 75 6d 4c 65 |USHORT M|aximumLe|
|00004470| 6e 67 74 68 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ngth....|Paramete|
|00004480| 72 20 55 53 48 4f 52 54 | 20 4c 65 6e 67 74 68 2e |r USHORT| Length.|
|00004490| 00 00 00 00 55 53 48 4f | 52 54 20 4c 65 6e 67 74 |....USHO|RT Lengt|
|000044a0| 68 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4e |h...Para|meter UN|
|000044b0| 49 43 4f 44 45 5f 53 54 | 52 49 4e 47 20 4c 6f 67 |ICODE_ST|RING Log|
|000044c0| 6f 6e 44 6f 6d 61 69 6e | 4e 61 6d 65 20 7b 2e 2e |onDomain|Name {..|
|000044d0| 7d 2e 00 00 55 4e 49 43 | 4f 44 45 5f 53 54 52 49 |}...UNIC|ODE_STRI|
|000044e0| 4e 47 20 4c 6f 67 6f 6e | 44 6f 6d 61 69 6e 4e 61 |NG Logon|DomainNa|
|000044f0| 6d 65 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |me {..}.|Paramete|
|00004500| 72 20 4e 45 54 4c 4f 47 | 4f 4e 5f 4c 4f 47 4f 4e |r NETLOG|ON_LOGON|
|00004510| 5f 49 44 45 4e 54 49 54 | 59 5f 49 4e 46 4f 20 49 |_IDENTIT|Y_INFO I|
|00004520| 64 65 6e 74 69 74 79 20 | 7b 2e 2e 7d 2e 00 00 00 |dentity |{..}....|
|00004530| 4e 45 54 4c 4f 47 4f 4e | 5f 4c 4f 47 4f 4e 5f 49 |NETLOGON|_LOGON_I|
|00004540| 44 45 4e 54 49 54 59 5f | 49 4e 46 4f 20 49 64 65 |DENTITY_|INFO Ide|
|00004550| 6e 74 69 74 79 20 7b 2e | 2e 7d 00 00 50 61 72 61 |ntity {.|.}..Para|
|00004560| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00004570| 49 4e 54 45 52 41 43 54 | 49 56 45 5f 49 4e 46 4f |INTERACT|IVE_INFO|
|00004580| 20 4c 6f 67 6f 6e 49 6e | 74 65 72 61 63 74 69 76 | LogonIn|teractiv|
|00004590| 65 20 7b 2e 2e 7d 2e 00 | 50 4e 45 54 4c 4f 47 4f |e {..}..|PNETLOGO|
|000045a0| 4e 5f 49 4e 54 45 52 41 | 43 54 49 56 45 5f 49 4e |N_INTERA|CTIVE_IN|
|000045b0| 46 4f 20 4c 6f 67 6f 6e | 49 6e 74 65 72 61 63 74 |FO Logon|Interact|
|000045c0| 69 76 65 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |ive {..}|....Para|
|000045d0| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 75 73 72 6c |meter DW|ORD usrl|
|000045e0| 6f 67 31 5f 72 65 73 65 | 72 76 65 64 31 2e 00 00 |og1_rese|rved1...|
|000045f0| 44 57 4f 52 44 20 75 73 | 72 6c 6f 67 31 5f 72 65 |DWORD us|rlog1_re|
|00004600| 73 65 72 76 65 64 31 00 | 50 61 72 61 6d 65 74 65 |served1.|Paramete|
|00004610| 72 20 77 63 68 61 72 5f | 74 20 2a 20 75 73 72 6c |r wchar_|t * usrl|
|00004620| 6f 67 31 5f 73 63 72 69 | 70 74 5f 70 61 74 68 2e |og1_scri|pt_path.|
|00004630| 00 00 00 00 77 63 68 61 | 72 5f 74 20 2a 20 75 73 |....wcha|r_t * us|
|00004640| 72 6c 6f 67 31 5f 73 63 | 72 69 70 74 5f 70 61 74 |rlog1_sc|ript_pat|
|00004650| 68 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 77 63 |h...Para|meter wc|
|00004660| 68 61 72 5f 74 20 2a 20 | 75 73 72 6c 6f 67 31 5f |har_t * |usrlog1_|
|00004670| 64 6f 6d 61 69 6e 2e 00 | 77 63 68 61 72 5f 74 20 |domain..|wchar_t |
|00004680| 2a 20 75 73 72 6c 6f 67 | 31 5f 64 6f 6d 61 69 6e |* usrlog|1_domain|
|00004690| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 77 63 |....Para|meter wc|
|000046a0| 68 61 72 5f 74 20 2a 20 | 75 73 72 6c 6f 67 31 5f |har_t * |usrlog1_|
|000046b0| 63 6f 6d 70 75 74 65 72 | 2e 00 00 00 77 63 68 61 |computer|....wcha|
|000046c0| 72 5f 74 20 2a 20 75 73 | 72 6c 6f 67 31 5f 63 6f |r_t * us|rlog1_co|
|000046d0| 6d 70 75 74 65 72 00 00 | 50 61 72 61 6d 65 74 65 |mputer..|Paramete|
|000046e0| 72 20 44 57 4f 52 44 20 | 75 73 72 6c 6f 67 31 5f |r DWORD |usrlog1_|
|000046f0| 70 77 5f 6d 75 73 74 5f | 63 68 61 6e 67 65 2e 00 |pw_must_|change..|
|00004700| 44 57 4f 52 44 20 75 73 | 72 6c 6f 67 31 5f 70 77 |DWORD us|rlog1_pw|
|00004710| 5f 6d 75 73 74 5f 63 68 | 61 6e 67 65 00 00 00 00 |_must_ch|ange....|
|00004720| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|00004730| 75 73 72 6c 6f 67 31 5f | 70 77 5f 63 61 6e 5f 63 |usrlog1_|pw_can_c|
|00004740| 68 61 6e 67 65 2e 00 00 | 44 57 4f 52 44 20 75 73 |hange...|DWORD us|
|00004750| 72 6c 6f 67 31 5f 70 77 | 5f 63 61 6e 5f 63 68 61 |rlog1_pw|_can_cha|
|00004760| 6e 67 65 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |nge.Para|meter DW|
|00004770| 4f 52 44 20 75 73 72 6c | 6f 67 31 5f 70 61 73 73 |ORD usrl|og1_pass|
|00004780| 77 6f 72 64 5f 61 67 65 | 2e 00 00 00 44 57 4f 52 |word_age|....DWOR|
|00004790| 44 20 75 73 72 6c 6f 67 | 31 5f 70 61 73 73 77 6f |D usrlog|1_passwo|
|000047a0| 72 64 5f 61 67 65 00 00 | 50 61 72 61 6d 65 74 65 |rd_age..|Paramete|
|000047b0| 72 20 44 57 4f 52 44 20 | 75 73 72 6c 6f 67 31 5f |r DWORD |usrlog1_|
|000047c0| 6b 69 63 6b 6f 66 66 5f | 74 69 6d 65 2e 00 00 00 |kickoff_|time....|
|000047d0| 44 57 4f 52 44 20 75 73 | 72 6c 6f 67 31 5f 6b 69 |DWORD us|rlog1_ki|
|000047e0| 63 6b 6f 66 66 5f 74 69 | 6d 65 00 00 50 61 72 61 |ckoff_ti|me..Para|
|000047f0| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 75 73 72 6c |meter DW|ORD usrl|
|00004800| 6f 67 31 5f 6c 6f 67 6f | 66 66 5f 74 69 6d 65 2e |og1_logo|ff_time.|
|00004810| 00 00 00 00 44 57 4f 52 | 44 20 75 73 72 6c 6f 67 |....DWOR|D usrlog|
|00004820| 31 5f 6c 6f 67 6f 66 66 | 5f 74 69 6d 65 00 00 00 |1_logoff|_time...|
|00004830| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|00004840| 75 73 72 6c 6f 67 31 5f | 6c 61 73 74 5f 6c 6f 67 |usrlog1_|last_log|
|00004850| 6f 66 66 2e 00 00 00 00 | 44 57 4f 52 44 20 75 73 |off.....|DWORD us|
|00004860| 72 6c 6f 67 31 5f 6c 61 | 73 74 5f 6c 6f 67 6f 66 |rlog1_la|st_logof|
|00004870| 66 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |f...Para|meter DW|
|00004880| 4f 52 44 20 75 73 72 6c | 6f 67 31 5f 6c 61 73 74 |ORD usrl|og1_last|
|00004890| 5f 6c 6f 67 6f 6e 2e 00 | 44 57 4f 52 44 20 75 73 |_logon..|DWORD us|
|000048a0| 72 6c 6f 67 31 5f 6c 61 | 73 74 5f 6c 6f 67 6f 6e |rlog1_la|st_logon|
|000048b0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |....Para|meter DW|
|000048c0| 4f 52 44 20 75 73 72 6c | 6f 67 31 5f 62 61 64 5f |ORD usrl|og1_bad_|
|000048d0| 70 77 5f 63 6f 75 6e 74 | 2e 00 00 00 44 57 4f 52 |pw_count|....DWOR|
|000048e0| 44 20 75 73 72 6c 6f 67 | 31 5f 62 61 64 5f 70 77 |D usrlog|1_bad_pw|
|000048f0| 5f 63 6f 75 6e 74 00 00 | 50 61 72 61 6d 65 74 65 |_count..|Paramete|
|00004900| 72 20 44 57 4f 52 44 20 | 75 73 72 6c 6f 67 31 5f |r DWORD |usrlog1_|
|00004910| 6e 75 6d 5f 6c 6f 67 6f | 6e 73 2e 00 44 57 4f 52 |num_logo|ns..DWOR|
|00004920| 44 20 75 73 72 6c 6f 67 | 31 5f 6e 75 6d 5f 6c 6f |D usrlog|1_num_lo|
|00004930| 67 6f 6e 73 00 00 00 00 | 50 61 72 61 6d 65 74 65 |gons....|Paramete|
|00004940| 72 20 44 57 4f 52 44 20 | 75 73 72 6c 6f 67 31 5f |r DWORD |usrlog1_|
|00004950| 61 75 74 68 5f 66 6c 61 | 67 73 2e 00 44 57 4f 52 |auth_fla|gs..DWOR|
|00004960| 44 20 75 73 72 6c 6f 67 | 31 5f 61 75 74 68 5f 66 |D usrlog|1_auth_f|
|00004970| 6c 61 67 73 00 00 00 00 | 50 61 72 61 6d 65 74 65 |lags....|Paramete|
|00004980| 72 20 44 57 4f 52 44 20 | 75 73 72 6c 6f 67 31 5f |r DWORD |usrlog1_|
|00004990| 70 72 69 76 2e 00 00 00 | 44 57 4f 52 44 20 75 73 |priv....|DWORD us|
|000049a0| 72 6c 6f 67 31 5f 70 72 | 69 76 00 00 50 61 72 61 |rlog1_pr|iv..Para|
|000049b0| 6d 65 74 65 72 20 77 63 | 68 61 72 5f 74 20 2a 20 |meter wc|har_t * |
|000049c0| 75 73 72 6c 6f 67 31 5f | 65 66 66 5f 6e 61 6d 65 |usrlog1_|eff_name|
|000049d0| 2e 00 00 00 77 63 68 61 | 72 5f 74 20 2a 20 75 73 |....wcha|r_t * us|
|000049e0| 72 6c 6f 67 31 5f 65 66 | 66 5f 6e 61 6d 65 00 00 |rlog1_ef|f_name..|
|000049f0| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00004a00| 47 4f 4e 5f 56 41 4c 49 | 44 41 54 49 4f 4e 5f 55 |GON_VALI|DATION_U|
|00004a10| 41 53 5f 49 4e 46 4f 20 | 56 61 6c 69 64 61 74 69 |AS_INFO |Validati|
|00004a20| 6f 6e 49 6e 66 6f 72 6d | 61 74 69 6f 6e 20 7b 2e |onInform|ation {.|
|00004a30| 2e 7d 2e 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 56 41 |.}..PNET|LOGON_VA|
|00004a40| 4c 49 44 41 54 49 4f 4e | 5f 55 41 53 5f 49 4e 46 |LIDATION|_UAS_INF|
|00004a50| 4f 20 56 61 6c 69 64 61 | 74 69 6f 6e 49 6e 66 6f |O Valida|tionInfo|
|00004a60| 72 6d 61 74 69 6f 6e 20 | 7b 2e 2e 7d 00 00 00 00 |rmation |{..}....|
|00004a70| 50 61 72 61 6d 65 74 65 | 72 20 50 55 43 48 41 52 |Paramete|r PUCHAR|
|00004a80| 20 43 68 61 6e 67 65 4c | 6f 67 45 6e 74 72 79 20 | ChangeL|ogEntry |
|00004a90| 5b 2e 2e 5d 2e 00 00 00 | 50 55 43 48 41 52 20 43 |[..]....|PUCHAR C|
|00004aa0| 68 61 6e 67 65 4c 6f 67 | 45 6e 74 72 79 20 5b 2e |hangeLog|Entry [.|
|00004ab0| 2e 5d 00 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |.]..Para|meter DW|
|00004ac0| 4f 52 44 20 44 65 62 75 | 67 46 6c 61 67 2e 00 00 |ORD Debu|gFlag...|
|00004ad0| 44 57 4f 52 44 20 44 65 | 62 75 67 46 6c 61 67 00 |DWORD De|bugFlag.|
|00004ae0| 50 61 72 61 6d 65 74 65 | 72 20 77 63 68 61 72 5f |Paramete|r wchar_|
|00004af0| 74 20 2a 54 72 75 73 74 | 65 64 44 6f 6d 61 69 6e |t *Trust|edDomain|
|00004b00| 4e 61 6d 65 2e 00 00 00 | 77 63 68 61 72 5f 74 20 |Name....|wchar_t |
|00004b10| 2a 54 72 75 73 74 65 64 | 44 6f 6d 61 69 6e 4e 61 |*Trusted|DomainNa|
|00004b20| 6d 65 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |me..Para|meter PN|
|00004b30| 45 54 4c 4f 47 4f 4e 5f | 43 4f 4e 54 52 4f 4c 5f |ETLOGON_|CONTROL_|
|00004b40| 44 41 54 41 5f 49 4e 46 | 4f 52 4d 41 54 49 4f 4e |DATA_INF|ORMATION|
|00004b50| 20 44 61 74 61 20 7b 2e | 2e 7d 2e 00 50 4e 45 54 | Data {.|.}..PNET|
|00004b60| 4c 4f 47 4f 4e 5f 43 4f | 4e 54 52 4f 4c 5f 44 41 |LOGON_CO|NTROL_DA|
|00004b70| 54 41 5f 49 4e 46 4f 52 | 4d 41 54 49 4f 4e 20 44 |TA_INFOR|MATION D|
|00004b80| 61 74 61 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |ata {..}|....Para|
|00004b90| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00004ba0| 43 4f 4e 54 52 4f 4c 5f | 51 55 45 52 59 5f 49 4e |CONTROL_|QUERY_IN|
|00004bb0| 46 4f 52 4d 41 54 49 4f | 4e 20 42 75 66 66 65 72 |FORMATIO|N Buffer|
|00004bc0| 20 7b 2e 2e 7d 2e 00 00 | 50 4e 45 54 4c 4f 47 4f | {..}...|PNETLOGO|
|00004bd0| 4e 5f 43 4f 4e 54 52 4f | 4c 5f 51 55 45 52 59 5f |N_CONTRO|L_QUERY_|
|00004be0| 49 4e 46 4f 52 4d 41 54 | 49 4f 4e 20 42 75 66 66 |INFORMAT|ION Buff|
|00004bf0| 65 72 20 7b 2e 2e 7d 00 | 50 61 72 61 6d 65 74 65 |er {..}.|Paramete|
|00004c00| 72 20 50 55 41 53 5f 49 | 4e 46 4f 5f 30 20 4c 61 |r PUAS_I|NFO_0 La|
|00004c10| 73 74 52 65 63 6f 72 64 | 49 64 20 7b 2e 2e 7d 2e |stRecord|Id {..}.|
|00004c20| 00 00 00 00 50 55 41 53 | 5f 49 4e 46 4f 5f 30 20 |....PUAS|_INFO_0 |
|00004c30| 4c 61 73 74 52 65 63 6f | 72 64 49 64 20 7b 2e 2e |LastReco|rdId {..|
|00004c40| 7d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |}...Para|meter PU|
|00004c50| 41 53 5f 49 4e 46 4f 5f | 30 20 4e 65 78 74 52 65 |AS_INFO_|0 NextRe|
|00004c60| 63 6f 72 64 49 64 20 7b | 2e 2e 7d 2e 00 00 00 00 |cordId {|..}.....|
|00004c70| 50 55 41 53 5f 49 4e 46 | 4f 5f 30 20 4e 65 78 74 |PUAS_INF|O_0 Next|
|00004c80| 52 65 63 6f 72 64 49 64 | 20 7b 2e 2e 7d 00 00 00 |RecordId| {..}...|
|00004c90| 50 61 72 61 6d 65 74 65 | 72 20 4c 50 42 59 54 45 |Paramete|r LPBYTE|
|00004ca0| 20 42 75 66 66 65 72 20 | 5b 2e 2e 5d 2e 00 00 00 | Buffer |[..]....|
|00004cb0| 4c 50 42 59 54 45 20 42 | 75 66 66 65 72 20 5b 2e |LPBYTE B|uffer [.|
|00004cc0| 2e 5d 00 00 50 61 72 61 | 6d 65 74 65 72 20 55 4c |.]..Para|meter UL|
|00004cd0| 4f 4e 47 20 53 65 72 69 | 61 6c 4e 75 6d 62 65 72 |ONG Seri|alNumber|
|00004ce0| 2e 00 00 00 55 4c 4f 4e | 47 20 53 65 72 69 61 6c |....ULON|G Serial|
|00004cf0| 4e 75 6d 62 65 72 00 00 | 50 61 72 61 6d 65 74 65 |Number..|Paramete|
|00004d00| 72 20 55 4c 4f 4e 47 20 | 54 69 6d 65 43 72 65 61 |r ULONG |TimeCrea|
|00004d10| 74 65 64 2e 00 00 00 00 | 55 4c 4f 4e 47 20 54 69 |ted.....|ULONG Ti|
|00004d20| 6d 65 43 72 65 61 74 65 | 64 00 00 00 50 61 72 61 |meCreate|d...Para|
|00004d30| 6d 65 74 65 72 20 50 55 | 41 53 5f 49 4e 46 4f 5f |meter PU|AS_INFO_|
|00004d40| 30 20 52 65 63 6f 72 64 | 49 64 20 7b 2e 2e 7d 2e |0 Record|Id {..}.|
|00004d50| 00 00 00 00 50 55 41 53 | 5f 49 4e 46 4f 5f 30 20 |....PUAS|_INFO_0 |
|00004d60| 52 65 63 6f 72 64 49 64 | 20 7b 2e 2e 7d 00 00 00 |RecordId| {..}...|
|00004d70| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 4c 50 52 5f |Paramete|r PNLPR_|
|00004d80| 4d 4f 44 49 46 49 45 44 | 5f 43 4f 55 4e 54 20 44 |MODIFIED|_COUNT D|
|00004d90| 6f 6d 61 69 6e 4d 6f 64 | 69 66 69 65 64 43 6f 75 |omainMod|ifiedCou|
|00004da0| 6e 74 20 7b 2e 2e 7d 2e | 00 00 00 00 50 4e 4c 50 |nt {..}.|....PNLP|
|00004db0| 52 5f 4d 4f 44 49 46 49 | 45 44 5f 43 4f 55 4e 54 |R_MODIFI|ED_COUNT|
|00004dc0| 20 44 6f 6d 61 69 6e 4d | 6f 64 69 66 69 65 64 43 | DomainM|odifiedC|
|00004dd0| 6f 75 6e 74 20 7b 2e 2e | 7d 00 00 00 50 61 72 61 |ount {..|}...Para|
|00004de0| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00004df0| 41 55 54 48 45 4e 54 49 | 43 41 54 4f 52 20 72 65 |AUTHENTI|CATOR re|
|00004e00| 74 5f 61 75 74 68 20 7b | 2e 2e 7d 2e 00 00 00 00 |t_auth {|..}.....|
|00004e10| 50 4e 45 54 4c 4f 47 4f | 4e 5f 41 55 54 48 45 4e |PNETLOGO|N_AUTHEN|
|00004e20| 54 49 43 41 54 4f 52 20 | 72 65 74 5f 61 75 74 68 |TICATOR |ret_auth|
|00004e30| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00004e40| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 41 55 54 48 |r PNETLO|GON_AUTH|
|00004e50| 45 4e 54 49 43 41 54 4f | 52 20 61 75 74 68 65 6e |ENTICATO|R authen|
|00004e60| 74 69 63 61 74 6f 72 20 | 7b 2e 2e 7d 2e 00 00 00 |ticator |{..}....|
|00004e70| 50 4e 45 54 4c 4f 47 4f | 4e 5f 41 55 54 48 45 4e |PNETLOGO|N_AUTHEN|
|00004e80| 54 49 43 41 54 4f 52 20 | 61 75 74 68 65 6e 74 69 |TICATOR |authenti|
|00004e90| 63 61 74 6f 72 20 7b 2e | 2e 7d 00 00 50 61 72 61 |cator {.|.}..Para|
|00004ea0| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00004eb0| 41 55 54 48 45 4e 54 49 | 43 41 54 4f 52 20 52 65 |AUTHENTI|CATOR Re|
|00004ec0| 74 75 72 6e 41 75 74 68 | 65 6e 74 69 63 61 74 6f |turnAuth|enticato|
|00004ed0| 72 20 7b 2e 2e 7d 2e 00 | 50 4e 45 54 4c 4f 47 4f |r {..}..|PNETLOGO|
|00004ee0| 4e 5f 41 55 54 48 45 4e | 54 49 43 41 54 4f 52 20 |N_AUTHEN|TICATOR |
|00004ef0| 52 65 74 75 72 6e 41 75 | 74 68 65 6e 74 69 63 61 |ReturnAu|thentica|
|00004f00| 74 6f 72 20 7b 2e 2e 7d | 00 00 00 00 50 61 72 61 |tor {..}|....Para|
|00004f10| 6d 65 74 65 72 20 50 45 | 4e 43 52 59 50 54 45 44 |meter PE|NCRYPTED|
|00004f20| 5f 4c 4d 5f 4f 57 46 5f | 50 41 53 53 57 4f 52 44 |_LM_OWF_|PASSWORD|
|00004f30| 20 55 61 73 4e 65 77 50 | 61 73 73 77 6f 72 64 20 | UasNewP|assword |
|00004f40| 7b 2e 2e 7d 2e 00 00 00 | 50 45 4e 43 52 59 50 54 |{..}....|PENCRYPT|
|00004f50| 45 44 5f 4c 4d 5f 4f 57 | 46 5f 50 41 53 53 57 4f |ED_LM_OW|F_PASSWO|
|00004f60| 52 44 20 55 61 73 4e 65 | 77 50 61 73 73 77 6f 72 |RD UasNe|wPasswor|
|00004f70| 64 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |d {..}..|Paramete|
|00004f80| 72 20 44 57 4f 52 44 20 | 74 69 6d 65 73 74 61 6d |r DWORD |timestam|
|00004f90| 70 2e 00 00 44 57 4f 52 | 44 20 74 69 6d 65 73 74 |p...DWOR|D timest|
|00004fa0| 61 6d 70 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |amp.Para|meter PN|
|00004fb0| 45 54 4c 4f 47 4f 4e 5f | 41 55 54 48 45 4e 54 49 |ETLOGON_|AUTHENTI|
|00004fc0| 43 41 54 4f 52 20 41 75 | 74 68 65 6e 74 69 63 61 |CATOR Au|thentica|
|00004fd0| 74 6f 72 20 7b 2e 2e 7d | 2e 00 00 00 50 4e 45 54 |tor {..}|....PNET|
|00004fe0| 4c 4f 47 4f 4e 5f 41 55 | 54 48 45 4e 54 49 43 41 |LOGON_AU|THENTICA|
|00004ff0| 54 4f 52 20 41 75 74 68 | 65 6e 74 69 63 61 74 6f |TOR Auth|enticato|
|00005000| 72 20 7b 2e 2e 7d 00 00 | 50 61 72 61 6d 65 74 65 |r {..}..|Paramete|
|00005010| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 43 52 45 44 |r PNETLO|GON_CRED|
|00005020| 45 4e 54 49 41 4c 20 53 | 65 72 76 65 72 43 72 65 |ENTIAL S|erverCre|
|00005030| 64 65 6e 74 69 61 6c 20 | 7b 2e 2e 7d 2e 00 00 00 |dential |{..}....|
|00005040| 50 4e 45 54 4c 4f 47 4f | 4e 5f 43 52 45 44 45 4e |PNETLOGO|N_CREDEN|
|00005050| 54 49 41 4c 20 53 65 72 | 76 65 72 43 72 65 64 65 |TIAL Ser|verCrede|
|00005060| 6e 74 69 61 6c 20 7b 2e | 2e 7d 00 00 50 61 72 61 |ntial {.|.}..Para|
|00005070| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005080| 43 52 45 44 45 4e 54 49 | 41 4c 20 43 6c 69 65 6e |CREDENTI|AL Clien|
|00005090| 74 43 72 65 64 65 6e 74 | 69 61 6c 20 7b 2e 2e 7d |tCredent|ial {..}|
|000050a0| 2e 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 43 52 |....PNET|LOGON_CR|
|000050b0| 45 44 45 4e 54 49 41 4c | 20 43 6c 69 65 6e 74 43 |EDENTIAL| ClientC|
|000050c0| 72 65 64 65 6e 74 69 61 | 6c 20 7b 2e 2e 7d 00 00 |redentia|l {..}..|
|000050d0| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|000050e0| 47 4f 4e 5f 43 52 45 44 | 45 4e 54 49 41 4c 20 53 |GON_CRED|ENTIAL S|
|000050f0| 65 72 76 65 72 43 68 61 | 6c 6c 65 6e 67 65 20 7b |erverCha|llenge {|
|00005100| 2e 2e 7d 2e 00 00 00 00 | 50 4e 45 54 4c 4f 47 4f |..}.....|PNETLOGO|
|00005110| 4e 5f 43 52 45 44 45 4e | 54 49 41 4c 20 53 65 72 |N_CREDEN|TIAL Ser|
|00005120| 76 65 72 43 68 61 6c 6c | 65 6e 67 65 20 7b 2e 2e |verChall|enge {..|
|00005130| 7d 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |}...Para|meter PN|
|00005140| 45 54 4c 4f 47 4f 4e 5f | 43 52 45 44 45 4e 54 49 |ETLOGON_|CREDENTI|
|00005150| 41 4c 20 43 6c 69 65 6e | 74 43 68 61 6c 6c 65 6e |AL Clien|tChallen|
|00005160| 67 65 20 7b 2e 2e 7d 2e | 00 00 00 00 50 4e 45 54 |ge {..}.|....PNET|
|00005170| 4c 4f 47 4f 4e 5f 43 52 | 45 44 45 4e 54 49 41 4c |LOGON_CR|EDENTIAL|
|00005180| 20 43 6c 69 65 6e 74 43 | 68 61 6c 6c 65 6e 67 65 | ClientC|hallenge|
|00005190| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|000051a0| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 56 41 4c 49 |r PNETLO|GON_VALI|
|000051b0| 44 41 54 49 4f 4e 20 56 | 61 6c 69 64 61 74 69 6f |DATION V|alidatio|
|000051c0| 6e 49 6e 66 6f 72 6d 61 | 74 69 6f 6e 20 7b 2e 2e |nInforma|tion {..|
|000051d0| 7d 2e 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 56 41 |}...PNET|LOGON_VA|
|000051e0| 4c 49 44 41 54 49 4f 4e | 20 56 61 6c 69 64 61 74 |LIDATION| Validat|
|000051f0| 69 6f 6e 49 6e 66 6f 72 | 6d 61 74 69 6f 6e 20 7b |ionInfor|mation {|
|00005200| 2e 2e 7d 00 50 61 72 61 | 6d 65 74 65 72 20 53 77 |..}.Para|meter Sw|
|00005210| 69 74 63 68 20 56 61 6c | 75 65 2e 00 53 77 69 74 |itch Val|ue..Swit|
|00005220| 63 68 20 56 61 6c 75 65 | 00 00 00 00 50 61 72 61 |ch Value|....Para|
|00005230| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005240| 4c 45 56 45 4c 20 4c 6f | 67 6f 6e 49 6e 66 6f 72 |LEVEL Lo|gonInfor|
|00005250| 6d 61 74 69 6f 6e 20 7b | 2e 2e 7d 2e 00 00 00 00 |mation {|..}.....|
|00005260| 50 4e 45 54 4c 4f 47 4f | 4e 5f 4c 45 56 45 4c 20 |PNETLOGO|N_LEVEL |
|00005270| 4c 6f 67 6f 6e 49 6e 66 | 6f 72 6d 61 74 69 6f 6e |LogonInf|ormation|
|00005280| 20 7b 2e 2e 7d 00 00 00 | 50 61 72 61 6d 65 74 65 | {..}...|Paramete|
|00005290| 72 20 55 53 48 4f 52 54 | 20 4c 6f 67 6f 6e 43 6f |r USHORT| LogonCo|
|000052a0| 75 6e 74 2e 00 00 00 00 | 55 53 48 4f 52 54 20 4c |unt.....|USHORT L|
|000052b0| 6f 67 6f 6e 43 6f 75 6e | 74 00 00 00 50 61 72 61 |ogonCoun|t...Para|
|000052c0| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 44 75 72 61 |meter DW|ORD Dura|
|000052d0| 74 69 6f 6e 2e 00 00 00 | 44 57 4f 52 44 20 44 75 |tion....|DWORD Du|
|000052e0| 72 61 74 69 6f 6e 00 00 | 50 61 72 61 6d 65 74 65 |ration..|Paramete|
|000052f0| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 4c 4f 47 4f |r PNETLO|GON_LOGO|
|00005300| 46 46 5f 55 41 53 5f 49 | 4e 46 4f 20 4c 6f 67 6f |FF_UAS_I|NFO Logo|
|00005310| 66 66 49 6e 66 6f 72 6d | 61 74 69 6f 6e 20 7b 2e |ffInform|ation {.|
|00005320| 2e 7d 2e 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 4c 4f |.}..PNET|LOGON_LO|
|00005330| 47 4f 46 46 5f 55 41 53 | 5f 49 4e 46 4f 20 4c 6f |GOFF_UAS|_INFO Lo|
|00005340| 67 6f 66 66 49 6e 66 6f | 72 6d 61 74 69 6f 6e 20 |goffInfo|rmation |
|00005350| 7b 2e 2e 7d 00 00 00 00 | 50 61 72 61 6d 65 74 65 |{..}....|Paramete|
|00005360| 72 20 44 57 4f 52 44 20 | 43 68 61 6e 67 65 4c 6f |r DWORD |ChangeLo|
|00005370| 67 45 6e 74 72 79 53 69 | 7a 65 2e 00 44 57 4f 52 |gEntrySi|ze..DWOR|
|00005380| 44 20 43 68 61 6e 67 65 | 4c 6f 67 45 6e 74 72 79 |D Change|LogEntry|
|00005390| 53 69 7a 65 00 00 00 00 | 50 61 72 61 6d 65 74 65 |Size....|Paramete|
|000053a0| 72 20 50 55 43 48 41 52 | 20 43 68 61 6e 67 65 4c |r PUCHAR| ChangeL|
|000053b0| 6f 67 45 6e 74 72 79 2e | 00 00 00 00 50 55 43 48 |ogEntry.|....PUCH|
|000053c0| 41 52 20 43 68 61 6e 67 | 65 4c 6f 67 45 6e 74 72 |AR Chang|eLogEntr|
|000053d0| 79 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 53 59 |y...Para|meter SY|
|000053e0| 4e 43 5f 53 54 41 54 45 | 20 52 65 73 74 61 72 74 |NC_STATE| Restart|
|000053f0| 53 74 61 74 65 2e 00 00 | 53 59 4e 43 5f 53 54 41 |State...|SYNC_STA|
|00005400| 54 45 20 52 65 73 74 61 | 72 74 53 74 61 74 65 00 |TE Resta|rtState.|
|00005410| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4c 4f 4e 47 |Paramete|r PULONG|
|00005420| 20 4e 65 67 6f 74 69 61 | 74 65 46 6c 61 67 73 2e | Negotia|teFlags.|
|00005430| 00 00 00 00 50 55 4c 4f | 4e 47 20 4e 65 67 6f 74 |....PULO|NG Negot|
|00005440| 69 61 74 65 46 6c 61 67 | 73 00 00 00 50 61 72 61 |iateFlag|s...Para|
|00005450| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005460| 43 4f 4e 54 52 4f 4c 5f | 44 41 54 41 5f 49 4e 46 |CONTROL_|DATA_INF|
|00005470| 4f 52 4d 41 54 49 4f 4e | 20 44 61 74 61 2e 00 00 |ORMATION| Data...|
|00005480| 50 4e 45 54 4c 4f 47 4f | 4e 5f 43 4f 4e 54 52 4f |PNETLOGO|N_CONTRO|
|00005490| 4c 5f 44 41 54 41 5f 49 | 4e 46 4f 52 4d 41 54 49 |L_DATA_I|NFORMATI|
|000054a0| 4f 4e 20 44 61 74 61 00 | 50 61 72 61 6d 65 74 65 |ON Data.|Paramete|
|000054b0| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 43 4f 4e 54 |r PNETLO|GON_CONT|
|000054c0| 52 4f 4c 5f 51 55 45 52 | 59 5f 49 4e 46 4f 52 4d |ROL_QUER|Y_INFORM|
|000054d0| 41 54 49 4f 4e 20 42 75 | 66 66 65 72 2e 00 00 00 |ATION Bu|ffer....|
|000054e0| 50 4e 45 54 4c 4f 47 4f | 4e 5f 43 4f 4e 54 52 4f |PNETLOGO|N_CONTRO|
|000054f0| 4c 5f 51 55 45 52 59 5f | 49 4e 46 4f 52 4d 41 54 |L_QUERY_|INFORMAT|
|00005500| 49 4f 4e 20 42 75 66 66 | 65 72 00 00 50 61 72 61 |ION Buff|er..Para|
|00005510| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 51 75 65 72 |meter DW|ORD Quer|
|00005520| 79 4c 65 76 65 6c 2e 00 | 44 57 4f 52 44 20 51 75 |yLevel..|DWORD Qu|
|00005530| 65 72 79 4c 65 76 65 6c | 00 00 00 00 50 61 72 61 |eryLevel|....Para|
|00005540| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 46 75 6e 63 |meter DW|ORD Func|
|00005550| 74 69 6f 6e 43 6f 64 65 | 2e 00 00 00 44 57 4f 52 |tionCode|....DWOR|
|00005560| 44 20 46 75 6e 63 74 69 | 6f 6e 43 6f 64 65 00 00 |D Functi|onCode..|
|00005570| 50 61 72 61 6d 65 74 65 | 72 20 77 63 68 61 72 5f |Paramete|r wchar_|
|00005580| 74 20 42 75 66 66 65 72 | 2e 00 00 00 77 63 68 61 |t Buffer|....wcha|
|00005590| 72 5f 74 20 42 75 66 66 | 65 72 00 00 50 61 72 61 |r_t Buff|er..Para|
|000055a0| 6d 65 74 65 72 20 77 63 | 68 61 72 5f 74 20 44 6f |meter wc|har_t Do|
|000055b0| 6d 61 69 6e 4e 61 6d 65 | 2e 00 00 00 77 63 68 61 |mainName|....wcha|
|000055c0| 72 5f 74 20 44 6f 6d 61 | 69 6e 4e 61 6d 65 00 00 |r_t Doma|inName..|
|000055d0| 50 61 72 61 6d 65 74 65 | 72 20 50 55 41 53 5f 49 |Paramete|r PUAS_I|
|000055e0| 4e 46 4f 5f 30 20 4c 61 | 73 74 52 65 63 6f 72 64 |NFO_0 La|stRecord|
|000055f0| 49 64 2e 00 50 55 41 53 | 5f 49 4e 46 4f 5f 30 20 |Id..PUAS|_INFO_0 |
|00005600| 4c 61 73 74 52 65 63 6f | 72 64 49 64 00 00 00 00 |LastReco|rdId....|
|00005610| 50 61 72 61 6d 65 74 65 | 72 20 50 55 4c 4f 4e 47 |Paramete|r PULONG|
|00005620| 20 4e 65 78 74 52 65 66 | 65 72 65 6e 63 65 2e 00 | NextRef|erence..|
|00005630| 50 55 4c 4f 4e 47 20 4e | 65 78 74 52 65 66 65 72 |PULONG N|extRefer|
|00005640| 65 6e 63 65 00 00 00 00 | 50 61 72 61 6d 65 74 65 |ence....|Paramete|
|00005650| 72 20 44 57 4f 52 44 20 | 52 65 66 65 72 65 6e 63 |r DWORD |Referenc|
|00005660| 65 2e 00 00 44 57 4f 52 | 44 20 52 65 66 65 72 65 |e...DWOR|D Refere|
|00005670| 6e 63 65 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |nce.Para|meter PU|
|00005680| 41 53 5f 49 4e 46 4f 5f | 30 20 4e 65 78 74 52 65 |AS_INFO_|0 NextRe|
|00005690| 63 6f 72 64 49 64 2e 00 | 50 55 41 53 5f 49 4e 46 |cordId..|PUAS_INF|
|000056a0| 4f 5f 30 20 4e 65 78 74 | 52 65 63 6f 72 64 49 64 |O_0 Next|RecordId|
|000056b0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |....Para|meter PU|
|000056c0| 4c 4f 4e 47 20 54 6f 74 | 61 6c 45 6e 74 72 69 65 |LONG Tot|alEntrie|
|000056d0| 73 2e 00 00 50 55 4c 4f | 4e 47 20 54 6f 74 61 6c |s...PULO|NG Total|
|000056e0| 45 6e 74 72 69 65 73 00 | 50 61 72 61 6d 65 74 65 |Entries.|Paramete|
|000056f0| 72 20 50 55 4c 4f 4e 47 | 20 43 6f 75 6e 74 52 65 |r PULONG| CountRe|
|00005700| 74 75 72 6e 65 64 2e 00 | 50 55 4c 4f 4e 47 20 43 |turned..|PULONG C|
|00005710| 6f 75 6e 74 52 65 74 75 | 72 6e 65 64 00 00 00 00 |ountRetu|rned....|
|00005720| 50 61 72 61 6d 65 74 65 | 72 20 4c 50 42 59 54 45 |Paramete|r LPBYTE|
|00005730| 20 42 75 66 66 65 72 2e | 00 00 00 00 4c 50 42 59 | Buffer.|....LPBY|
|00005740| 54 45 20 42 75 66 66 65 | 72 00 00 00 50 61 72 61 |TE Buffe|r...Para|
|00005750| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 42 75 66 66 |meter DW|ORD Buff|
|00005760| 65 72 53 69 7a 65 2e 00 | 44 57 4f 52 44 20 42 75 |erSize..|DWORD Bu|
|00005770| 66 66 65 72 53 69 7a 65 | 00 00 00 00 50 61 72 61 |fferSize|....Para|
|00005780| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 4c 65 76 65 |meter DW|ORD Leve|
|00005790| 6c 2e 00 00 44 57 4f 52 | 44 20 4c 65 76 65 6c 00 |l...DWOR|D Level.|
|000057a0| 50 61 72 61 6d 65 74 65 | 72 20 44 57 4f 52 44 20 |Paramete|r DWORD |
|000057b0| 43 6f 75 6e 74 2e 00 00 | 44 57 4f 52 44 20 43 6f |Count...|DWORD Co|
|000057c0| 75 6e 74 00 50 61 72 61 | 6d 65 74 65 72 20 50 55 |unt.Para|meter PU|
|000057d0| 41 53 5f 49 4e 46 4f 5f | 30 20 52 65 63 6f 72 64 |AS_INFO_|0 Record|
|000057e0| 49 64 2e 00 50 55 41 53 | 5f 49 4e 46 4f 5f 30 20 |Id..PUAS|_INFO_0 |
|000057f0| 52 65 63 6f 72 64 49 64 | 00 00 00 00 50 61 72 61 |RecordId|....Para|
|00005800| 6d 65 74 65 72 20 50 55 | 4c 4f 4e 47 20 53 79 6e |meter PU|LONG Syn|
|00005810| 63 43 6f 6e 74 65 78 74 | 2e 00 00 00 50 55 4c 4f |cContext|....PULO|
|00005820| 4e 47 20 53 79 6e 63 43 | 6f 6e 74 65 78 74 00 00 |NG SyncC|ontext..|
|00005830| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00005840| 47 4f 4e 5f 44 45 4c 54 | 41 5f 45 4e 55 4d 5f 41 |GON_DELT|A_ENUM_A|
|00005850| 52 52 41 59 20 44 65 6c | 74 61 41 72 72 61 79 2e |RRAY Del|taArray.|
|00005860| 00 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 44 45 |....PNET|LOGON_DE|
|00005870| 4c 54 41 5f 45 4e 55 4d | 5f 41 52 52 41 59 20 44 |LTA_ENUM|_ARRAY D|
|00005880| 65 6c 74 61 41 72 72 61 | 79 00 00 00 50 61 72 61 |eltaArra|y...Para|
|00005890| 6d 65 74 65 72 20 44 57 | 4f 52 44 20 50 72 65 66 |meter DW|ORD Pref|
|000058a0| 65 72 72 65 64 4d 61 78 | 69 6d 75 6d 4c 65 6e 67 |erredMax|imumLeng|
|000058b0| 74 68 2e 00 44 57 4f 52 | 44 20 50 72 65 66 65 72 |th..DWOR|D Prefer|
|000058c0| 72 65 64 4d 61 78 69 6d | 75 6d 4c 65 6e 67 74 68 |redMaxim|umLength|
|000058d0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|000058e0| 4c 50 52 5f 4d 4f 44 49 | 46 49 45 44 5f 43 4f 55 |LPR_MODI|FIED_COU|
|000058f0| 4e 54 20 44 6f 6d 61 69 | 6e 4d 6f 64 69 66 69 65 |NT Domai|nModifie|
|00005900| 64 43 6f 75 6e 74 2e 00 | 50 4e 4c 50 52 5f 4d 4f |dCount..|PNLPR_MO|
|00005910| 44 49 46 49 45 44 5f 43 | 4f 55 4e 54 20 44 6f 6d |DIFIED_C|OUNT Dom|
|00005920| 61 69 6e 4d 6f 64 69 66 | 69 65 64 43 6f 75 6e 74 |ainModif|iedCount|
|00005930| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 44 57 |....Para|meter DW|
|00005940| 4f 52 44 20 44 61 74 61 | 62 61 73 65 49 44 2e 00 |ORD Data|baseID..|
|00005950| 44 57 4f 52 44 20 44 61 | 74 61 62 61 73 65 49 44 |DWORD Da|tabaseID|
|00005960| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|00005970| 45 54 4c 4f 47 4f 4e 5f | 41 55 54 48 45 4e 54 49 |ETLOGON_|AUTHENTI|
|00005980| 43 41 54 4f 52 20 72 65 | 74 5f 61 75 74 68 2e 00 |CATOR re|t_auth..|
|00005990| 50 4e 45 54 4c 4f 47 4f | 4e 5f 41 55 54 48 45 4e |PNETLOGO|N_AUTHEN|
|000059a0| 54 49 43 41 54 4f 52 20 | 72 65 74 5f 61 75 74 68 |TICATOR |ret_auth|
|000059b0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|000059c0| 45 54 4c 4f 47 4f 4e 5f | 41 55 54 48 45 4e 54 49 |ETLOGON_|AUTHENTI|
|000059d0| 43 41 54 4f 52 20 61 75 | 74 68 65 6e 74 69 63 61 |CATOR au|thentica|
|000059e0| 74 6f 72 2e 00 00 00 00 | 50 4e 45 54 4c 4f 47 4f |tor.....|PNETLOGO|
|000059f0| 4e 5f 41 55 54 48 45 4e | 54 49 43 41 54 4f 52 20 |N_AUTHEN|TICATOR |
|00005a00| 61 75 74 68 65 6e 74 69 | 63 61 74 6f 72 00 00 00 |authenti|cator...|
|00005a10| 50 61 72 61 6d 65 74 65 | 72 20 77 63 68 61 72 5f |Paramete|r wchar_|
|00005a20| 74 20 63 6f 6d 70 75 74 | 65 72 6e 61 6d 65 2e 00 |t comput|ername..|
|00005a30| 77 63 68 61 72 5f 74 20 | 63 6f 6d 70 75 74 65 72 |wchar_t |computer|
|00005a40| 6e 61 6d 65 00 00 00 00 | 50 61 72 61 6d 65 74 65 |name....|Paramete|
|00005a50| 72 20 4c 4f 47 4f 4e 53 | 52 56 5f 48 41 4e 44 4c |r LOGONS|RV_HANDL|
|00005a60| 45 20 70 72 69 6d 61 72 | 79 6e 61 6d 65 2e 00 00 |E primar|yname...|
|00005a70| 4c 4f 47 4f 4e 53 52 56 | 5f 48 41 4e 44 4c 45 20 |LOGONSRV|_HANDLE |
|00005a80| 70 72 69 6d 61 72 79 6e | 61 6d 65 00 50 61 72 61 |primaryn|ame.Para|
|00005a90| 6d 65 74 65 72 20 50 45 | 4e 43 52 59 50 54 45 44 |meter PE|NCRYPTED|
|00005aa0| 5f 4c 4d 5f 4f 57 46 5f | 50 41 53 53 57 4f 52 44 |_LM_OWF_|PASSWORD|
|00005ab0| 20 55 61 73 4e 65 77 50 | 61 73 73 77 6f 72 64 2e | UasNewP|assword.|
|00005ac0| 00 00 00 00 50 45 4e 43 | 52 59 50 54 45 44 5f 4c |....PENC|RYPTED_L|
|00005ad0| 4d 5f 4f 57 46 5f 50 41 | 53 53 57 4f 52 44 20 55 |M_OWF_PA|SSWORD U|
|00005ae0| 61 73 4e 65 77 50 61 73 | 73 77 6f 72 64 00 00 00 |asNewPas|sword...|
|00005af0| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00005b00| 47 4f 4e 5f 43 52 45 44 | 45 4e 54 49 41 4c 20 53 |GON_CRED|ENTIAL S|
|00005b10| 65 72 76 65 72 43 72 65 | 64 65 6e 74 69 61 6c 2e |erverCre|dential.|
|00005b20| 00 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 43 52 |....PNET|LOGON_CR|
|00005b30| 45 44 45 4e 54 49 41 4c | 20 53 65 72 76 65 72 43 |EDENTIAL| ServerC|
|00005b40| 72 65 64 65 6e 74 69 61 | 6c 00 00 00 50 61 72 61 |redentia|l...Para|
|00005b50| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005b60| 43 52 45 44 45 4e 54 49 | 41 4c 20 43 6c 69 65 6e |CREDENTI|AL Clien|
|00005b70| 74 43 72 65 64 65 6e 74 | 69 61 6c 2e 00 00 00 00 |tCredent|ial.....|
|00005b80| 50 4e 45 54 4c 4f 47 4f | 4e 5f 43 52 45 44 45 4e |PNETLOGO|N_CREDEN|
|00005b90| 54 49 41 4c 20 43 6c 69 | 65 6e 74 43 72 65 64 65 |TIAL Cli|entCrede|
|00005ba0| 6e 74 69 61 6c 00 00 00 | 50 61 72 61 6d 65 74 65 |ntial...|Paramete|
|00005bb0| 72 20 4e 45 54 4c 4f 47 | 4f 4e 5f 53 45 43 55 52 |r NETLOG|ON_SECUR|
|00005bc0| 45 5f 43 48 41 4e 4e 45 | 4c 5f 54 59 50 45 20 41 |E_CHANNE|L_TYPE A|
|00005bd0| 63 63 6f 75 6e 74 54 79 | 70 65 2e 00 4e 45 54 4c |ccountTy|pe..NETL|
|00005be0| 4f 47 4f 4e 5f 53 45 43 | 55 52 45 5f 43 48 41 4e |OGON_SEC|URE_CHAN|
|00005bf0| 4e 45 4c 5f 54 59 50 45 | 20 41 63 63 6f 75 6e 74 |NEL_TYPE| Account|
|00005c00| 54 79 70 65 00 00 00 00 | 50 61 72 61 6d 65 74 65 |Type....|Paramete|
|00005c10| 72 20 77 63 68 61 72 5f | 74 20 41 63 63 6f 75 6e |r wchar_|t Accoun|
|00005c20| 74 4e 61 6d 65 2e 00 00 | 77 63 68 61 72 5f 74 20 |tName...|wchar_t |
|00005c30| 41 63 63 6f 75 6e 74 4e | 61 6d 65 00 50 61 72 61 |AccountN|ame.Para|
|00005c40| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005c50| 43 52 45 44 45 4e 54 49 | 41 4c 20 53 65 72 76 65 |CREDENTI|AL Serve|
|00005c60| 72 43 68 61 6c 6c 65 6e | 67 65 2e 00 50 4e 45 54 |rChallen|ge..PNET|
|00005c70| 4c 4f 47 4f 4e 5f 43 52 | 45 44 45 4e 54 49 41 4c |LOGON_CR|EDENTIAL|
|00005c80| 20 53 65 72 76 65 72 43 | 68 61 6c 6c 65 6e 67 65 | ServerC|hallenge|
|00005c90| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|00005ca0| 45 54 4c 4f 47 4f 4e 5f | 43 52 45 44 45 4e 54 49 |ETLOGON_|CREDENTI|
|00005cb0| 41 4c 20 43 6c 69 65 6e | 74 43 68 61 6c 6c 65 6e |AL Clien|tChallen|
|00005cc0| 67 65 2e 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 43 52 |ge..PNET|LOGON_CR|
|00005cd0| 45 44 45 4e 54 49 41 4c | 20 43 6c 69 65 6e 74 43 |EDENTIAL| ClientC|
|00005ce0| 68 61 6c 6c 65 6e 67 65 | 00 00 00 00 50 61 72 61 |hallenge|....Para|
|00005cf0| 6d 65 74 65 72 20 4c 4f | 47 4f 4e 53 52 56 5f 48 |meter LO|GONSRV_H|
|00005d00| 41 4e 44 4c 45 20 50 72 | 69 6d 61 72 79 4e 61 6d |ANDLE Pr|imaryNam|
|00005d10| 65 2e 00 00 4c 4f 47 4f | 4e 53 52 56 5f 48 41 4e |e...LOGO|NSRV_HAN|
|00005d20| 44 4c 45 20 50 72 69 6d | 61 72 79 4e 61 6d 65 00 |DLE Prim|aryName.|
|00005d30| 50 61 72 61 6d 65 74 65 | 72 20 50 42 4f 4f 4c 45 |Paramete|r PBOOLE|
|00005d40| 41 4e 20 41 75 74 68 6f | 72 69 74 61 74 69 76 65 |AN Autho|ritative|
|00005d50| 2e 00 00 00 50 42 4f 4f | 4c 45 41 4e 20 41 75 74 |....PBOO|LEAN Aut|
|00005d60| 68 6f 72 69 74 61 74 69 | 76 65 00 00 50 61 72 61 |horitati|ve..Para|
|00005d70| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005d80| 56 41 4c 49 44 41 54 49 | 4f 4e 20 56 61 6c 69 64 |VALIDATI|ON Valid|
|00005d90| 61 74 69 6f 6e 49 6e 66 | 6f 72 6d 61 74 69 6f 6e |ationInf|ormation|
|00005da0| 2e 00 00 00 50 4e 45 54 | 4c 4f 47 4f 4e 5f 56 41 |....PNET|LOGON_VA|
|00005db0| 4c 49 44 41 54 49 4f 4e | 20 56 61 6c 69 64 61 74 |LIDATION| Validat|
|00005dc0| 69 6f 6e 49 6e 66 6f 72 | 6d 61 74 69 6f 6e 00 00 |ionInfor|mation..|
|00005dd0| 50 61 72 61 6d 65 74 65 | 72 20 4e 45 54 4c 4f 47 |Paramete|r NETLOG|
|00005de0| 4f 4e 5f 56 41 4c 49 44 | 41 54 49 4f 4e 5f 49 4e |ON_VALID|ATION_IN|
|00005df0| 46 4f 5f 43 4c 41 53 53 | 20 56 61 6c 69 64 61 74 |FO_CLASS| Validat|
|00005e00| 69 6f 6e 4c 65 76 65 6c | 2e 00 00 00 4e 45 54 4c |ionLevel|....NETL|
|00005e10| 4f 47 4f 4e 5f 56 41 4c | 49 44 41 54 49 4f 4e 5f |OGON_VAL|IDATION_|
|00005e20| 49 4e 46 4f 5f 43 4c 41 | 53 53 20 56 61 6c 69 64 |INFO_CLA|SS Valid|
|00005e30| 61 74 69 6f 6e 4c 65 76 | 65 6c 00 00 50 61 72 61 |ationLev|el..Para|
|00005e40| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|00005e50| 4c 45 56 45 4c 20 4c 6f | 67 6f 6e 49 6e 66 6f 72 |LEVEL Lo|gonInfor|
|00005e60| 6d 61 74 69 6f 6e 2e 00 | 50 4e 45 54 4c 4f 47 4f |mation..|PNETLOGO|
|00005e70| 4e 5f 4c 45 56 45 4c 20 | 4c 6f 67 6f 6e 49 6e 66 |N_LEVEL |LogonInf|
|00005e80| 6f 72 6d 61 74 69 6f 6e | 00 00 00 00 50 61 72 61 |ormation|....Para|
|00005e90| 6d 65 74 65 72 20 4e 45 | 54 4c 4f 47 4f 4e 5f 4c |meter NE|TLOGON_L|
|00005ea0| 4f 47 4f 4e 5f 49 4e 46 | 4f 5f 43 4c 41 53 53 20 |OGON_INF|O_CLASS |
|00005eb0| 4c 6f 67 6f 6e 4c 65 76 | 65 6c 2e 00 4e 45 54 4c |LogonLev|el..NETL|
|00005ec0| 4f 47 4f 4e 5f 4c 4f 47 | 4f 4e 5f 49 4e 46 4f 5f |OGON_LOG|ON_INFO_|
|00005ed0| 43 4c 41 53 53 20 4c 6f | 67 6f 6e 4c 65 76 65 6c |CLASS Lo|gonLevel|
|00005ee0| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 50 4e |....Para|meter PN|
|00005ef0| 45 54 4c 4f 47 4f 4e 5f | 41 55 54 48 45 4e 54 49 |ETLOGON_|AUTHENTI|
|00005f00| 43 41 54 4f 52 20 52 65 | 74 75 72 6e 41 75 74 68 |CATOR Re|turnAuth|
|00005f10| 65 6e 74 69 63 61 74 6f | 72 2e 00 00 50 4e 45 54 |enticato|r...PNET|
|00005f20| 4c 4f 47 4f 4e 5f 41 55 | 54 48 45 4e 54 49 43 41 |LOGON_AU|THENTICA|
|00005f30| 54 4f 52 20 52 65 74 75 | 72 6e 41 75 74 68 65 6e |TOR Retu|rnAuthen|
|00005f40| 74 69 63 61 74 6f 72 00 | 50 61 72 61 6d 65 74 65 |ticator.|Paramete|
|00005f50| 72 20 50 4e 45 54 4c 4f | 47 4f 4e 5f 41 55 54 48 |r PNETLO|GON_AUTH|
|00005f60| 45 4e 54 49 43 41 54 4f | 52 20 41 75 74 68 65 6e |ENTICATO|R Authen|
|00005f70| 74 69 63 61 74 6f 72 2e | 00 00 00 00 50 4e 45 54 |ticator.|....PNET|
|00005f80| 4c 4f 47 4f 4e 5f 41 55 | 54 48 45 4e 54 49 43 41 |LOGON_AU|THENTICA|
|00005f90| 54 4f 52 20 41 75 74 68 | 65 6e 74 69 63 61 74 6f |TOR Auth|enticato|
|00005fa0| 72 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 77 63 |r...Para|meter wc|
|00005fb0| 68 61 72 5f 74 20 43 6f | 6d 70 75 74 65 72 4e 61 |har_t Co|mputerNa|
|00005fc0| 6d 65 2e 00 77 63 68 61 | 72 5f 74 20 43 6f 6d 70 |me..wcha|r_t Comp|
|00005fd0| 75 74 65 72 4e 61 6d 65 | 00 00 00 00 50 61 72 61 |uterName|....Para|
|00005fe0| 6d 65 74 65 72 20 4c 4f | 47 4f 4e 53 52 56 5f 48 |meter LO|GONSRV_H|
|00005ff0| 41 4e 44 4c 45 20 4c 6f | 67 6f 6e 53 65 72 76 65 |ANDLE Lo|gonServe|
|00006000| 72 2e 00 00 4c 4f 47 4f | 4e 53 52 56 5f 48 41 4e |r...LOGO|NSRV_HAN|
|00006010| 44 4c 45 20 4c 6f 67 6f | 6e 53 65 72 76 65 72 00 |DLE Logo|nServer.|
|00006020| 50 61 72 61 6d 65 74 65 | 72 20 50 4e 45 54 4c 4f |Paramete|r PNETLO|
|00006030| 47 4f 4e 5f 4c 4f 47 4f | 46 46 5f 55 41 53 5f 49 |GON_LOGO|FF_UAS_I|
|00006040| 4e 46 4f 20 4c 6f 67 6f | 66 66 49 6e 66 6f 72 6d |NFO Logo|ffInform|
|00006050| 61 74 69 6f 6e 2e 00 00 | 50 4e 45 54 4c 4f 47 4f |ation...|PNETLOGO|
|00006060| 4e 5f 4c 4f 47 4f 46 46 | 5f 55 41 53 5f 49 4e 46 |N_LOGOFF|_UAS_INF|
|00006070| 4f 20 4c 6f 67 6f 66 66 | 49 6e 66 6f 72 6d 61 74 |O Logoff|Informat|
|00006080| 69 6f 6e 00 50 61 72 61 | 6d 65 74 65 72 20 52 65 |ion.Para|meter Re|
|00006090| 74 75 72 6e 20 56 61 6c | 75 65 2e 00 52 65 74 75 |turn Val|ue..Retu|
|000060a0| 72 6e 20 56 61 6c 75 65 | 00 00 00 00 50 61 72 61 |rn Value|....Para|
|000060b0| 6d 65 74 65 72 20 50 4e | 45 54 4c 4f 47 4f 4e 5f |meter PN|ETLOGON_|
|000060c0| 56 41 4c 49 44 41 54 49 | 4f 4e 5f 55 41 53 5f 49 |VALIDATI|ON_UAS_I|
|000060d0| 4e 46 4f 20 56 61 6c 69 | 64 61 74 69 6f 6e 49 6e |NFO Vali|dationIn|
|000060e0| 66 6f 72 6d 61 74 69 6f | 6e 2e 00 00 50 4e 45 54 |formatio|n...PNET|
|000060f0| 4c 4f 47 4f 4e 5f 56 41 | 4c 49 44 41 54 49 4f 4e |LOGON_VA|LIDATION|
|00006100| 5f 55 41 53 5f 49 4e 46 | 4f 20 56 61 6c 69 64 61 |_UAS_INF|O Valida|
|00006110| 74 69 6f 6e 49 6e 66 6f | 72 6d 61 74 69 6f 6e 00 |tionInfo|rmation.|
|00006120| 50 61 72 61 6d 65 74 65 | 72 20 77 63 68 61 72 5f |Paramete|r wchar_|
|00006130| 74 20 57 6f 72 6b 73 74 | 61 74 69 6f 6e 2e 00 00 |t Workst|ation...|
|00006140| 77 63 68 61 72 5f 74 20 | 57 6f 72 6b 73 74 61 74 |wchar_t |Workstat|
|00006150| 69 6f 6e 00 50 61 72 61 | 6d 65 74 65 72 20 77 63 |ion.Para|meter wc|
|00006160| 68 61 72 5f 74 20 55 73 | 65 72 4e 61 6d 65 2e 00 |har_t Us|erName..|
|00006170| 77 63 68 61 72 5f 74 20 | 55 73 65 72 4e 61 6d 65 |wchar_t |UserName|
|00006180| 00 00 00 00 50 61 72 61 | 6d 65 74 65 72 20 4c 4f |....Para|meter LO|
|00006190| 47 4f 4e 53 52 56 5f 48 | 41 4e 44 4c 45 20 53 65 |GONSRV_H|ANDLE Se|
|000061a0| 72 76 65 72 4e 61 6d 65 | 2e 00 00 00 4c 4f 47 4f |rverName|....LOGO|
|000061b0| 4e 53 52 56 5f 48 41 4e | 44 4c 45 20 53 65 72 76 |NSRV_HAN|DLE Serv|
|000061c0| 65 72 4e 61 6d 65 00 00 | 54 68 69 73 20 6d 65 74 |erName..|This met|
|000061d0| 68 6f 64 20 77 61 73 20 | 69 6e 68 65 72 69 74 65 |hod was |inherite|
|000061e0| 64 20 66 72 6f 6d 20 61 | 6e 6f 74 68 65 72 20 6f |d from a|nother o|
|000061f0| 62 6a 65 63 74 20 69 6e | 74 65 72 66 61 63 65 20 |bject in|terface |
|00006200| 61 6e 64 20 63 61 6e 6e | 6f 74 20 62 65 20 70 61 |and cann|ot be pa|
|00006210| 72 73 65 64 2e 00 00 00 | 55 6e 6b 6e 6f 77 6e 20 |rsed....|Unknown |
|00006220| 69 6e 68 65 72 69 74 65 | 64 20 6d 65 74 68 6f 64 |inherite|d method|
|00006230| 00 00 00 00 54 68 65 20 | 64 65 66 69 6e 69 74 69 |....The |definiti|
|00006240| 6f 6e 20 6f 66 20 74 68 | 65 20 75 6e 69 6f 6e 20 |on of th|e union |
|00006250| 70 72 65 76 65 6e 74 73 | 20 61 20 68 61 6e 64 6c |prevents| a handl|
|00006260| 65 72 20 74 6f 20 62 65 | 20 63 6f 72 72 65 63 74 |er to be| correct|
|00006270| 6c 79 20 67 65 6e 65 72 | 61 74 65 64 2e 00 00 00 |ly gener|ated....|
|00006280| 55 6e 68 61 6e 64 6c 65 | 64 20 75 6e 69 6f 6e 00 |Unhandle|d union.|
|00006290| 54 68 65 20 70 72 65 61 | 6d 62 6c 65 20 66 6f 72 |The prea|mble for|
|000062a0| 20 52 50 43 20 72 65 73 | 70 6f 6e 73 65 73 20 77 | RPC res|ponses w|
|000062b0| 69 74 68 20 6f 62 6a 65 | 63 74 20 69 6e 74 65 72 |ith obje|ct inter|
|000062c0| 66 61 63 65 73 2e 00 00 | 52 50 43 20 52 65 73 70 |faces...|RPC Resp|
|000062d0| 6f 6e 73 65 20 70 72 65 | 61 6d 62 6c 65 00 00 00 |onse pre|amble...|
|000062e0| 54 68 65 20 70 72 65 61 | 6d 62 6c 65 20 66 6f 72 |The prea|mble for|
|000062f0| 20 52 50 43 20 72 65 71 | 75 65 73 74 73 20 77 69 | RPC req|uests wi|
|00006300| 74 68 20 6f 62 6a 65 63 | 74 20 69 6e 74 65 72 66 |th objec|t interf|
|00006310| 61 63 65 73 2e 00 00 00 | 52 50 43 20 52 65 71 75 |aces....|RPC Requ|
|00006320| 65 73 74 20 70 72 65 61 | 6d 62 6c 65 00 00 00 00 |est prea|mble....|
|00006330| 54 68 65 20 52 50 43 20 | 70 61 79 6c 6f 61 64 20 |The RPC |payload |
|00006340| 64 6f 65 73 20 6e 6f 74 | 20 63 6f 6e 74 61 69 6e |does not| contain|
|00006350| 20 61 6e 79 20 70 61 72 | 61 6d 65 74 65 72 73 2e | any par|ameters.|
|00006360| 00 00 00 00 4e 6f 20 70 | 61 72 61 6d 65 74 65 72 |....No p|arameter|
|00006370| 73 00 00 00 54 68 65 20 | 70 72 6f 63 65 64 75 72 |s...The |procedur|
|00006380| 65 20 69 6e 64 69 63 61 | 74 65 64 20 64 6f 65 73 |e indica|ted does|
|00006390| 20 6e 6f 74 20 65 78 69 | 73 74 2e 00 45 72 72 6f | not exi|st..Erro|
|000063a0| 72 3a 20 42 61 64 20 4f | 70 63 6f 64 65 20 28 46 |r: Bad O|pcode (F|
|000063b0| 75 6e 63 74 69 6f 6e 20 | 64 6f 65 73 20 6e 6f 74 |unction |does not|
|000063c0| 20 65 78 69 73 74 29 00 | 53 75 6d 6d 61 72 79 20 | exist).|Summary |
|000063d0| 66 6f 72 20 52 50 43 20 | 70 61 79 6c 6f 61 64 2e |for RPC |payload.|
|000063e0| 00 00 00 00 53 75 6d 6d | 61 72 79 00 52 50 43 20 |....Summ|ary.RPC |
|000063f0| 25 73 20 25 73 3a 25 73 | 28 2e 2e 29 00 00 00 00 |%s %s:%s|(..)....|
+--------+-------------------------+-------------------------+--------+--------+
Only 25.0 KB of data is shown above.