MZ@ !L!This program cannot be run in DOS mode. $Rؕ3}3}3}H̴3}H̱3}Rich3}PEL!  Jy@Ԃ.rsrc@@( @Xp}LMUIvh }V1ycG7HIb MUI zh-CN<AACX)01P P[ pr ?X  X! ! <" t"/L$@*AGGO$L XOY 8cdde$$,e@ee fhijj 8 jP X p! !Dq00Tr1 1r2 2s33t44m;NNLryrCg [QX[yrCg XRQX[MyrCg ;NReQyrCg SONv{:gW,gyrCg [hQyrCg _b gCgyrCg R}/xS}qR z^yrCg MneN|~yrCg n|~eyrCg MneNUSNۏ zyrCg XRW@xOHQ~yrCg R^ubeNyrCg R^8lEN[ayrCg 6R\OYNyrCg NYN؏SpencyrCg |~sQ:gyrCg ՋyrCg g wbf9e[8he_yrCg f9elxNsXyrCg f9ew(SMS)yrCg ܏ z|~sQ:gyrCg <f:y> <*gn

<N N> ]/T(u ]y(u hQ e ,[8hV{eug/n API d\O ,< N/ecdklQh{|Wv cCg b~ Ǐ[te'`V{euhgb~ Ǐ@b gCgcCg *gcN (Ǐ NULL DACL cCg Ǐzz DACL b~ (Ǐ NULL [hQc&{cCg *gwb*ghg 1uN"N1Y *gcNCgP ,(W6reN9Y N1u ACE cNCgP ((W6reN9Y N1u ACE b~ ]1u-N_ĉRcN *g1u-N_ĉRcN ,]1u6reN9Yv-N_ĉRcN ,*g1u6reN9Yv-N_ĉRcN *gw{|W W[&{2N e&{S 64 MOtepe 64 MOtepe FQBN Blob Sid ^\W True False eHe ACE Ǐ el>f:y $[hQc&{Ǐ el>f:y ,*gcN AppContainers ... hƋ !jb Y>m (]ۏ zONh~{ ACE b~ REG_NONE REG_SZ $REG_EXPAND_SZ REG_BINARY REG_DWORD 4REG_DWORD_BIG_ENDIAN REG_LINK REG_MULTI_SZ (New lines are replaced with *. A * is replaced with **) ,REG_RESOURCE_LIST DREG_FULL_RESOURCE_DESCRIPTOR HREG_RESOURCE_REQUIREMENTS_LIST REG_QWORD ]e^lQh

mON' - ]y(u '*gY>m' - ]y(u 0'NO(u DES [' - ]y(u ,' NBlN' - ]y(u $'Ǐgv[x' - ]y(u 0'0RY>mvN]ON' - ]y(u $ cdcCgOo` - ]y(u T'*g[INv UserAccountControl MO 20' - ]y(u L O(u AES [Ob Kerberos gRhy - ]y(u T'*g[INv UserAccountControl MO 22' - ]y(u T'*g[INv UserAccountControl MO 23' - ]y(u T'*g[INv UserAccountControl MO 24' - ]y(u T'*g[INv UserAccountControl MO 25' - ]y(u T'*g[INv UserAccountControl MO 26' - ]y(u T'*g[INv UserAccountControl MO 27' - ]y(u T'*g[INv UserAccountControl MO 28' - ]y(u T'*g[INv UserAccountControl MO 29' - ]y(u T'*g[INv UserAccountControl MO 30' - ]y(u T'*g[INv UserAccountControl MO 31' - ]y(u ]y(uv^7b $'Bl;NvU_' - ]/T(u $' NBl[x' - ]/T(u ('4Ne͑ Y^7b' - ]/T(u $'nf^7b' - ]/T(u ,'MNS {vU_^7b' - ]/T(u ('WON^7b' - ]/T(u (']\OzON^7b' - ]/T(u (' gRhVON^7b' - ]/T(u $' NǏg[x' - ]/T(u ][^7b ,'AQR[ve,g[x' - ]/T(u $'BlzfaS' - ]/T(u (']:NY>mON' - ]/T(u '*gY>m' - ]/T(u 0'NO(u DES [' - ]/T(u ,' NBlN' - ]/T(u $'Ǐgv[x' - ]/T(u 0'0RY>mvN]ON' - ]/T(u $ cdcCgOo` - ]/T(u T'*g[INv UserAccountControl MO 20' - ]/T(u L O(u AES [Ob Kerberos gRhy - ]/T(u T'*g[INv UserAccountControl MO 22' - ]/T(u T'*g[INv UserAccountControl MO 23' - ]/T(u T'*g[INv UserAccountControl MO 24' - ]/T(u T'*g[INv UserAccountControl MO 25' - ]/T(u T'*g[INv UserAccountControl MO 26' - ]/T(u T'*g[INv UserAccountControl MO 27' - ]/T(u T'*g[INv UserAccountControl MO 28' - ]/T(u T'*g[INv UserAccountControl MO 29' - ]/T(u T'*g[INv UserAccountControl MO 30' - ]/T(u T'*g[INv UserAccountControl MO 31' - ]/T(u {vU_gQ0 c[v(u7b^7b]Ǐg0 0NetLogon ~N NYN;mRr`0 ^7b][0 0dk{:g N*gcN(u7bBlv{vU_{|W0 c[^7bv[x]Ǐg0 ^7bS_MR]y(u0 $^7b{vU_eP6R4xOW0 $ NAQ(u7b{vU_dk{:g0 *gw(u7b Tb[x0 W SID NN0 (BlzfaS{vU_ FOl gO(u0  NS(u0 :gpeub z^1Y%0 <:gpeub*gǏ FIPS-140 T ^hg0 :g[pencR_1Y%0 $[*gǏb[N'`hg0 $Sm8lENR[[Ob1Y%0 [[Qhg1Y%0 lQ1Y%0 ~{ T1Y%0 Sb_[eN0  Rd[eN0 $NeN-NSOYuv[0 \OYuv[QeQeN0 [Q8lENR[[0 [eQ8lENR[[0 Sb_[0 R^[0  Rd[0 R[0 [0 ~{ TT ^0 :g[OS0 Wn ,g0Wn mRcO z^0  RdcO z^0 mR N Ne0  Rd N Ne0 mRR0  RdR0 mRRcO z^0  RdRcO z^0 mRR^\'`0  RdR^\'`0 {:g[0 (u7b[0 [>mu0 YMO 0 Y Bit 1 Y Bit 2 Y Bit 3 Y Bit 4 Y Bit 5 Y Bit 6 Y Bit 7 Y Bit 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 gvU_ MS (WvU_ NR^[a R^P[vU_ $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g⋋NNr` O9eNNr` $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 @ReadData (b ListDirectory) 4WriteData (b AddFile) pAppendData (b AddSubdirectory b CreatePipeInstance) ReadEA WriteEA gbL/MS DeleteChild (ReadAttributes (WriteAttributes $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 gy

NP[y [yv9eRۏLw R^c $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 @/T(u 64(b 32)MO^(u z^NSb_ 64 MO[ @/T(u 64(b 32)MO^(u z^NSb_ 32 MO[ (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 gS_r` $*g[INv(eHe)MO 1 $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 ǏzS $*g[INv(eHe)MO 1 $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 :_6R~bkۏ z (Wۏ z-NR^~ z nۏ zO݋ ID gbLZbQX[d\O Sۏ zQX[ QeQۏ zQX[ ,\Sg Y6R0Rۏ zbNǏ z Y6RSg R^P[ۏ z nۏ zM nۏ zOo` gۏ zOo` nۏ z~bkzS (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 c6RMneN $*g[INv(eHe)MO 1 $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g⋂r`  f\NOQeQ  f\NOS  f\NOЏL ibU\'Y\ $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 gOSopr` O9eOSopr` $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 O(u&{Sc $*g[INv(eHe)MO 1 $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 :_6R~bk~ z f\Pbb` Y~ z T~ zSfb S_~ z N Ne n~ z N Ne n~ zOo` g⋿~ zOo` \NLrc>m~~ z O~ zvc!jbSN~ z vc!jbُ*N~ z (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g⋡ehVr` O9eehVr` $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 (AssignAsPrimary Duplicate Impersonate Query QuerySource ,AdjustPrivileges $AdjustGroups ,AdjustDefaultDacl (AdjustSessionID $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 R^[a{|WvO $*g[INv(eHe)MO 1 $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g⋶r` O9er` SSmo` SQeQmo` SgOo` SnOo` $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 c>mۏ z [^\'` g^\'` ~_g\ON [[hQ^\'` $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 (ConnectToServer (ShutdownServer ,InitializeServer $CreateDomain ,EnumerateDomains $LookupDomain $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 8ReadPasswordParameters 8WritePasswordParameters 0ReadOtherParameters 4WriteOtherParameters CreateUser ,CreateGlobalGroup ,CreateLocalGroup 8GetLocalGroupMembership $ListAccounts LookupIDs ,AdministerServer (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 (ReadInformation $WriteAccount AddMember $RemoveMember ListMembers $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 AddMember $RemoveMember ListMembers (ReadInformation $WriteAccount $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 8ReadGeneralInformation (ReadPreferences ,WritePreferences ReadLogon ReadAccount $WriteAccount 8ChangePassword (]we[x) 0SetPassword ( Nwe[x) ListGroups 0ReadGroupMembership 4ChangeGroupMembership (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g w^O[vV{euOo` g w|~[8hBl S_O[vV{euOo` O9eWONsQ| ,R^yr+R^7b((uN(u7bCgPc>m) R^:g[[a R^yrCg n؞vMP6R f9e|~[8hBl {t[8he_^\'` /T(u/\P(u LSA g~b Ty/SID f9e:g[

m~SOWv Posix hƋOPyϑ 4f9ec>m~SOWv Posix hƋOPyϑ $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g^7bOo` f9ec>m~^7bvyrCg f9ec>m~^7bvM $f9ec>m~^7bv{vU_R 8f9ec>m~^7bWv Posix ID OPyϑ $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 $KeyedEvent I{_ $KeyedEvent $U $*g[INv(eHe)MO 2 $*g[INv(eHe)MO 3 $*g[INv(eHe)MO 4 $*g[INv(eHe)MO 5 $*g[INv(eHe)MO 6 $*g[INv(eHe)MO 7 $*g[INv(eHe)MO 8 $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 g>NLhb S^\'` jR4g R^Lhb QeQ^\'` hQ@\SP[ QzS *gO(uvh_ g>NeSbُ*NzS SO\U^ S[a R^zS R^܃US cc6R e_(U_) e_(d>e) g>NeSbُ*NLhb QeQ[a Rbc0Rُ*NLhb {tSbpS gRhV g>NSbpS:g [hQc6R SbpS {tech ޏc0R gRc6RhV R^ev gR g>N gR ([ gRpenc^ 2bkNN g gRpenc^[r` ,n gRpenc^vgT@bwv}Yvr` g gRMnOo` n gRMnOo` g gRr` g>N gROX[sQ| /TR gR \Pbk gR f\Pb~~ gR N gRgOo` S gRvsQc6R}TN DDE qQNS DDE qQNQeQ DDE qQNRYY` DDE qQNRYc DDE qQNBl DDE qQN^ DDE qQNS DDE qQNgbL DDE qQNmRyv DDE qQNRhyv R^P[y  RdP[y RhQ[ ꁫQeQ S^\'` QeQ^\'`  RdvU_h RQ[a c6R $*g[INv(eHe)MO 9 (*g[INv(eHe)MO 10 (*g[INv(eHe)MO 11 (*g[INv(eHe)MO 12 (*g[INv(eHe)MO 13 (*g[INv(eHe)MO 14 (*g[INv(eHe)MO 15 [8hn|~V{eu [8hg|~V{eu [8hnk(u7bV{eu [8hgk(u7bV{eu [8hg>N(u7b [8hn y [8hg y zSqQN() zSqQN(Q) ؞Qnc Qnc{thV evQnc Kerberos qQN[ *gwvN DES 3DES MD5 SHA1 ,g0W{:g ܏ z{:ger` S,{N*N(SA)} $S,{N*N(KE) gHe} $S,{ N*N(ID) gHe} Sw z^ T^ z^ er` S,{N*N(SA)} Sg~ gHe} [b *gw  O S 8IKE/AuthIP DoS ;bk!j_]/TR 8IKE/AuthIP DoS ;bk!j_]\Pbk ]/T(u *g/T(u er` ,S,{N*N(EM ^\'`) gHe} (S,{N*N(SSPI) gHe} $S,{ N*N(T ^) gHe} IKEv1 AuthIP ?S T NTLM V2 CGA fN SSL e DH ~ 1 DH ~ 2 DH ~ 14 $DH ~ ECP 256 $DH ~ ECP 384 AES-128 AES-192 AES-256 $fN ECDSA P256 $fN ECDSA P384 (SSL ECDSA P256 (SSL ECDSA P384 SHA 256 SHA 384 IKEv2 ]S EAP } ]SN} EAP DH ~ 24 |~ {vU_/l [a yrCgO(u ~* V{eu9eR ^7b{t DS ^7b{vU_  RdbR mRbR  Rd1Y% mR1Y%  RdbRSb mRbRSb  RdbRcd mRbRcd  RdSb1Y% mRSb1Y%  Rdcd1Y% mRcd1Y% [hQr`f9e [hQ|~ibU\ |~[te'` IPsec qR z^ vQN|~NN {vU_ l ^7b[ IPsec ;N!j_ yrk{vU_ IPsec _!j_ IPsec ibU\!j_ vQN{vU_/lNN Q~V{eu gRhV (u7b/YXf eN|~ lQh Q8h[a SAM vQN[aNN fN gR ]ub^(u z^ Sgd\O eNqQN [{ s^SpencS"N_ [{ s^Sޏc ~veNqQN SyRX[P -N_V{eufX[ OeaCgPO(u ^OeaCgPO(u vQNCgPO(uNN ۏ zR^ ۏ z~bk DPAPI ;mR RPC NN [8hV{euf9e NV{euf9e cCgV{euf9e (MPSSVC ĉR~+RV{euf9e [{ s^SV{euf9e vQNV{euf9eNN (u7b^7b{t {:g^7b{t [hQ~{t RS~{t ^(u z^~{t vQN^7b{tNN vU_ gR vU_ gRf9e vU_ gR Y6R ~vvU_ gR Y6R Qnc (Kerberos gRhyd\O vQN^7b{vU_NN (Kerberos N gR eQz Qz MRT ST IP pencS  O MRT pencAm pencbpenc ICMP  MAC 802.3 MAC ,g:g vSwitch DnRM O,T c6e/cS ޏc ]^zAm Dnʑ>e ~~psQ ޏc͑[T ~[͑[T AmpencS ICMP V>fBl vSwitch eQS vSwitch QS <Nۏ6R> [NULL] ]mR