// https://syzkaller.appspot.com/bug?id=fb2d1c97089872bd81c74e9d2c4610517e787e9a // autogenerated by syzkaller (https://github.com/google/syzkaller) #define _GNU_SOURCE #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #include #ifndef __NR_memfd_create #define __NR_memfd_create 319 #endif static unsigned long long procid; //% This code is derived from puff.{c,h}, found in the zlib development. The //% original files come with the following copyright notice: //% Copyright (C) 2002-2013 Mark Adler, all rights reserved //% version 2.3, 21 Jan 2013 //% This software is provided 'as-is', without any express or implied //% warranty. In no event will the author be held liable for any damages //% arising from the use of this software. //% Permission is granted to anyone to use this software for any purpose, //% including commercial applications, and to alter it and redistribute it //% freely, subject to the following restrictions: //% 1. The origin of this software must not be misrepresented; you must not //% claim that you wrote the original software. If you use this software //% in a product, an acknowledgment in the product documentation would be //% appreciated but is not required. //% 2. Altered source versions must be plainly marked as such, and must not be //% misrepresented as being the original software. //% 3. This notice may not be removed or altered from any source distribution. //% Mark Adler madler@alumni.caltech.edu //% BEGIN CODE DERIVED FROM puff.{c,h} #define MAXBITS 15 #define MAXLCODES 286 #define MAXDCODES 30 #define MAXCODES (MAXLCODES + MAXDCODES) #define FIXLCODES 288 struct puff_state { unsigned char* out; unsigned long outlen; unsigned long outcnt; const unsigned char* in; unsigned long inlen; unsigned long incnt; int bitbuf; int bitcnt; jmp_buf env; }; static int puff_bits(struct puff_state* s, int need) { long val = s->bitbuf; while (s->bitcnt < need) { if (s->incnt == s->inlen) longjmp(s->env, 1); val |= (long)(s->in[s->incnt++]) << s->bitcnt; s->bitcnt += 8; } s->bitbuf = (int)(val >> need); s->bitcnt -= need; return (int)(val & ((1L << need) - 1)); } static int puff_stored(struct puff_state* s) { s->bitbuf = 0; s->bitcnt = 0; if (s->incnt + 4 > s->inlen) return 2; unsigned len = s->in[s->incnt++]; len |= s->in[s->incnt++] << 8; if (s->in[s->incnt++] != (~len & 0xff) || s->in[s->incnt++] != ((~len >> 8) & 0xff)) return -2; if (s->incnt + len > s->inlen) return 2; if (s->outcnt + len > s->outlen) return 1; for (; len--; s->outcnt++, s->incnt++) { if (s->in[s->incnt]) s->out[s->outcnt] = s->in[s->incnt]; } return 0; } struct puff_huffman { short* count; short* symbol; }; static int puff_decode(struct puff_state* s, const struct puff_huffman* h) { int first = 0; int index = 0; int bitbuf = s->bitbuf; int left = s->bitcnt; int code = first = index = 0; int len = 1; short* next = h->count + 1; while (1) { while (left--) { code |= bitbuf & 1; bitbuf >>= 1; int count = *next++; if (code - count < first) { s->bitbuf = bitbuf; s->bitcnt = (s->bitcnt - len) & 7; return h->symbol[index + (code - first)]; } index += count; first += count; first <<= 1; code <<= 1; len++; } left = (MAXBITS + 1) - len; if (left == 0) break; if (s->incnt == s->inlen) longjmp(s->env, 1); bitbuf = s->in[s->incnt++]; if (left > 8) left = 8; } return -10; } static int puff_construct(struct puff_huffman* h, const short* length, int n) { int len; for (len = 0; len <= MAXBITS; len++) h->count[len] = 0; int symbol; for (symbol = 0; symbol < n; symbol++) (h->count[length[symbol]])++; if (h->count[0] == n) return 0; int left = 1; for (len = 1; len <= MAXBITS; len++) { left <<= 1; left -= h->count[len]; if (left < 0) return left; } short offs[MAXBITS + 1]; offs[1] = 0; for (len = 1; len < MAXBITS; len++) offs[len + 1] = offs[len] + h->count[len]; for (symbol = 0; symbol < n; symbol++) if (length[symbol] != 0) h->symbol[offs[length[symbol]]++] = symbol; return left; } static int puff_codes(struct puff_state* s, const struct puff_huffman* lencode, const struct puff_huffman* distcode) { static const short lens[29] = {3, 4, 5, 6, 7, 8, 9, 10, 11, 13, 15, 17, 19, 23, 27, 31, 35, 43, 51, 59, 67, 83, 99, 115, 131, 163, 195, 227, 258}; static const short lext[29] = {0, 0, 0, 0, 0, 0, 0, 0, 1, 1, 1, 1, 2, 2, 2, 2, 3, 3, 3, 3, 4, 4, 4, 4, 5, 5, 5, 5, 0}; static const short dists[30] = { 1, 2, 3, 4, 5, 7, 9, 13, 17, 25, 33, 49, 65, 97, 129, 193, 257, 385, 513, 769, 1025, 1537, 2049, 3073, 4097, 6145, 8193, 12289, 16385, 24577}; static const short dext[30] = {0, 0, 0, 0, 1, 1, 2, 2, 3, 3, 4, 4, 5, 5, 6, 6, 7, 7, 8, 8, 9, 9, 10, 10, 11, 11, 12, 12, 13, 13}; int symbol; do { symbol = puff_decode(s, lencode); if (symbol < 0) return symbol; if (symbol < 256) { if (s->outcnt == s->outlen) return 1; if (symbol) s->out[s->outcnt] = symbol; s->outcnt++; } else if (symbol > 256) { symbol -= 257; if (symbol >= 29) return -10; int len = lens[symbol] + puff_bits(s, lext[symbol]); symbol = puff_decode(s, distcode); if (symbol < 0) return symbol; unsigned dist = dists[symbol] + puff_bits(s, dext[symbol]); if (dist > s->outcnt) return -11; if (s->outcnt + len > s->outlen) return 1; while (len--) { if (dist <= s->outcnt && s->out[s->outcnt - dist]) s->out[s->outcnt] = s->out[s->outcnt - dist]; s->outcnt++; } } } while (symbol != 256); return 0; } static int puff_fixed(struct puff_state* s) { static int virgin = 1; static short lencnt[MAXBITS + 1], lensym[FIXLCODES]; static short distcnt[MAXBITS + 1], distsym[MAXDCODES]; static struct puff_huffman lencode, distcode; if (virgin) { lencode.count = lencnt; lencode.symbol = lensym; distcode.count = distcnt; distcode.symbol = distsym; short lengths[FIXLCODES]; int symbol; for (symbol = 0; symbol < 144; symbol++) lengths[symbol] = 8; for (; symbol < 256; symbol++) lengths[symbol] = 9; for (; symbol < 280; symbol++) lengths[symbol] = 7; for (; symbol < FIXLCODES; symbol++) lengths[symbol] = 8; puff_construct(&lencode, lengths, FIXLCODES); for (symbol = 0; symbol < MAXDCODES; symbol++) lengths[symbol] = 5; puff_construct(&distcode, lengths, MAXDCODES); virgin = 0; } return puff_codes(s, &lencode, &distcode); } static int puff_dynamic(struct puff_state* s) { static const short order[19] = {16, 17, 18, 0, 8, 7, 9, 6, 10, 5, 11, 4, 12, 3, 13, 2, 14, 1, 15}; int nlen = puff_bits(s, 5) + 257; int ndist = puff_bits(s, 5) + 1; int ncode = puff_bits(s, 4) + 4; if (nlen > MAXLCODES || ndist > MAXDCODES) return -3; short lengths[MAXCODES]; int index; for (index = 0; index < ncode; index++) lengths[order[index]] = puff_bits(s, 3); for (; index < 19; index++) lengths[order[index]] = 0; short lencnt[MAXBITS + 1], lensym[MAXLCODES]; struct puff_huffman lencode = {lencnt, lensym}; int err = puff_construct(&lencode, lengths, 19); if (err != 0) return -4; index = 0; while (index < nlen + ndist) { int symbol; int len; symbol = puff_decode(s, &lencode); if (symbol < 0) return symbol; if (symbol < 16) lengths[index++] = symbol; else { len = 0; if (symbol == 16) { if (index == 0) return -5; len = lengths[index - 1]; symbol = 3 + puff_bits(s, 2); } else if (symbol == 17) symbol = 3 + puff_bits(s, 3); else symbol = 11 + puff_bits(s, 7); if (index + symbol > nlen + ndist) return -6; while (symbol--) lengths[index++] = len; } } if (lengths[256] == 0) return -9; err = puff_construct(&lencode, lengths, nlen); if (err && (err < 0 || nlen != lencode.count[0] + lencode.count[1])) return -7; short distcnt[MAXBITS + 1], distsym[MAXDCODES]; struct puff_huffman distcode = {distcnt, distsym}; err = puff_construct(&distcode, lengths + nlen, ndist); if (err && (err < 0 || ndist != distcode.count[0] + distcode.count[1])) return -8; return puff_codes(s, &lencode, &distcode); } static int puff(unsigned char* dest, unsigned long* destlen, const unsigned char* source, unsigned long sourcelen) { struct puff_state s = { .out = dest, .outlen = *destlen, .outcnt = 0, .in = source, .inlen = sourcelen, .incnt = 0, .bitbuf = 0, .bitcnt = 0, }; int err; if (setjmp(s.env) != 0) err = 2; else { int last; do { last = puff_bits(&s, 1); int type = puff_bits(&s, 2); err = type == 0 ? puff_stored(&s) : (type == 1 ? puff_fixed(&s) : (type == 2 ? puff_dynamic(&s) : -1)); if (err != 0) break; } while (!last); } *destlen = s.outcnt; return err; } //% END CODE DERIVED FROM puff.{c,h} #define ZLIB_HEADER_WIDTH 2 static int puff_zlib_to_file(const unsigned char* source, unsigned long sourcelen, int dest_fd) { if (sourcelen < ZLIB_HEADER_WIDTH) return 0; source += ZLIB_HEADER_WIDTH; sourcelen -= ZLIB_HEADER_WIDTH; const unsigned long max_destlen = 132 << 20; void* ret = mmap(0, max_destlen, PROT_WRITE | PROT_READ, MAP_PRIVATE | MAP_ANON, -1, 0); if (ret == MAP_FAILED) return -1; unsigned char* dest = (unsigned char*)ret; unsigned long destlen = max_destlen; int err = puff(dest, &destlen, source, sourcelen); if (err) { munmap(dest, max_destlen); errno = -err; return -1; } if (write(dest_fd, dest, destlen) != (ssize_t)destlen) { munmap(dest, max_destlen); return -1; } return munmap(dest, max_destlen); } static int setup_loop_device(unsigned char* data, unsigned long size, const char* loopname, int* loopfd_p) { int err = 0, loopfd = -1; int memfd = syscall(__NR_memfd_create, "syzkaller", 0); if (memfd == -1) { err = errno; goto error; } if (puff_zlib_to_file(data, size, memfd)) { err = errno; goto error_close_memfd; } loopfd = open(loopname, O_RDWR); if (loopfd == -1) { err = errno; goto error_close_memfd; } if (ioctl(loopfd, LOOP_SET_FD, memfd)) { if (errno != EBUSY) { err = errno; goto error_close_loop; } ioctl(loopfd, LOOP_CLR_FD, 0); usleep(1000); if (ioctl(loopfd, LOOP_SET_FD, memfd)) { err = errno; goto error_close_loop; } } close(memfd); *loopfd_p = loopfd; return 0; error_close_loop: close(loopfd); error_close_memfd: close(memfd); error: errno = err; return -1; } static void reset_loop_device(const char* loopname) { int loopfd = open(loopname, O_RDWR); if (loopfd == -1) { return; } if (ioctl(loopfd, LOOP_CLR_FD, 0)) { } close(loopfd); } static long syz_mount_image(volatile long fsarg, volatile long dir, volatile long flags, volatile long optsarg, volatile long change_dir, volatile unsigned long size, volatile long image) { unsigned char* data = (unsigned char*)image; int res = -1, err = 0, need_loop_device = !!size; char* mount_opts = (char*)optsarg; char* target = (char*)dir; char* fs = (char*)fsarg; char* source = NULL; char loopname[64]; if (need_loop_device) { int loopfd; memset(loopname, 0, sizeof(loopname)); snprintf(loopname, sizeof(loopname), "/dev/loop%llu", procid); if (setup_loop_device(data, size, loopname, &loopfd) == -1) return -1; close(loopfd); source = loopname; } mkdir(target, 0777); char opts[256]; memset(opts, 0, sizeof(opts)); if (strlen(mount_opts) > (sizeof(opts) - 32)) { } strncpy(opts, mount_opts, sizeof(opts) - 32); if (strcmp(fs, "iso9660") == 0) { flags |= MS_RDONLY; } else if (strncmp(fs, "ext", 3) == 0) { bool has_remount_ro = false; char* remount_ro_start = strstr(opts, "errors=remount-ro"); if (remount_ro_start != NULL) { char after = *(remount_ro_start + strlen("errors=remount-ro")); char before = remount_ro_start == opts ? '\0' : *(remount_ro_start - 1); has_remount_ro = ((before == '\0' || before == ',') && (after == '\0' || after == ',')); } if (strstr(opts, "errors=panic") || !has_remount_ro) strcat(opts, ",errors=continue"); } else if (strcmp(fs, "xfs") == 0) { strcat(opts, ",nouuid"); } res = mount(source, target, fs, flags, opts); if (res == -1) { err = errno; goto error_clear_loop; } res = open(target, O_RDONLY | O_DIRECTORY); if (res == -1) { err = errno; goto error_clear_loop; } if (change_dir) { res = chdir(target); if (res == -1) { err = errno; } } error_clear_loop: if (need_loop_device) reset_loop_device(loopname); errno = err; return res; } uint64_t r[1] = {0xffffffffffffffff}; int main(void) { syscall(__NR_mmap, /*addr=*/0x1ffff000ul, /*len=*/0x1000ul, /*prot=*/0ul, /*flags=*/0x32ul, /*fd=*/-1, /*offset=*/0ul); syscall(__NR_mmap, /*addr=*/0x20000000ul, /*len=*/0x1000000ul, /*prot=*/7ul, /*flags=*/0x32ul, /*fd=*/-1, /*offset=*/0ul); syscall(__NR_mmap, /*addr=*/0x21000000ul, /*len=*/0x1000ul, /*prot=*/0ul, /*flags=*/0x32ul, /*fd=*/-1, /*offset=*/0ul); intptr_t res = 0; memcpy((void*)0x20000180, "reiserfs\000", 9); memcpy((void*)0x20000000, "./file2\000", 8); *(uint16_t*)0x20002740 = 0; *(uint16_t*)0x20002742 = 0; *(uint16_t*)0x20002744 = -1; *(uint32_t*)0x20002746 = -1; sprintf((char*)0x2000274a, "%023llo", (long long)0); *(uint64_t*)0x20002761 = 0; sprintf((char*)0x20002769, "0x%016llx", (long long)0); *(uint16_t*)0x2000277b = -1; memcpy( (void*)0x2000277d, "\xab\x47\xb0\x62\x31\xa5\x37\xf6\x07\x37\x2c\x54\x95\x2d\xf4\x48\x77\xa4" "\x7b\x38\x7e\x59\x8a\xc4\xc4\xc9\xed\x76\x7b\x6d\x2c\xff\x44\x72\x98\x0e" "\xea\x31\x6b\x74\xa2\x0f\x40\x80\x4e\xa9\x1b\x35\x9e\xe8\xbd\x13\x76\xad" "\xc6\xa8\x11\x42\xdb\x32\x3c\x44\x5b\xb1\x1a\x10\x4d\xae\x7b\xc9\x34\x5e" "\x70\x4f\xab\x0a\xa7\x55\xfc\x51\xbb\x4a\x82\x15\x36\xfd\x27\x69\x25\xf6" "\xf5\xa1\x2d\x94\xf3\x1e\x02\x11\x51\x1b\xf8\x17\xbb\xf2\x17\x8b\x9c\x54" "\x18\x33\x81\x43\x59\xf6\x8b\xfb\xe2\x0a\x80\xce\x35\x2f\xff\x9c\x09\xb1" "\xe2\xf2\xe8\x30\x2e\xbe\x3a\x27\xef\x0a\x7e\xf8\xc1\xe4\x90\xf0\xfd\x36" "\xaa\x88\x9b\xb7\x3e\x4c\x76\x5e\x97\xa4\x0a\xa9\x29\xb5\xed\x1a\xda\xa2" "\x8a\xbe\xbf\xb9\x47\xff\x3c\x66\xf1\x24\xdc\xef\xf9\xea\x5d\xc6\x71\xa8" "\xb6\x24\xd7\xb4\xb1\x85\x25\xd2\x69\x97\xf0\xc6\x6d\xba\x7f\x08\x33\x29" "\x30\x61\x85\xea\x11\x59\x25\x21\xd6\x5c\x7f\x8c\xe2\x0a\xf4\x77\x89\xfb" "\x18\xa1\x8a\xa2\x7a\x2d\x48\x3c\x43\x17\x3a\x06\x8d\xcf\x84\xcf\x25\x2e" "\x0e\x26\xc1\x80\x17\x0e\xf1\x8a\x9d\xc6\xab\x7f\x13\x59\x7a\x81\x30\xf4" "\xb6\x43\x2f\xb4\x71\xf9\xf6\xb2\xb8\x4a\xf9\xca\x6f\x7e\x60\x7d\x91\xc7" "\xf8\x4f\x4a\xc8\xa3\x09\x4c\x6a\xe2\x2b\x2a\xb6\xe8\x5c\x1f\x04\xc7\xc6" "\x11\x93\x16\xf4\x7c\x31\xdb\xab\x4a\xb7\x0a\x82\xea\x70\x2f\x80\xa7\x66" "\x68\xdb\x53\xeb\xb6\x74\xca\x84\x3b\x80\x1c\x44\xe7\xc3\xf9\xe6\xea\x36" "\x99\x4f\xd8\xa6\xa4\xc0\x6d\xb8\x90\xee\x26\xe4\x59\xe4\xe5\x99\xd0\xd1" "\x15\x3a\xba\xfb\xbc\x81\xa1\xed\xb6\x33\xda\x89\x52\xc5\x98\x27\x5d\x33" "\xab\x1b\xd8\xbf\xc7\xb3\x56\x53\xd0\x60\x80\x11\xb6\x9d\x2a\xd1\xa1\x8f" "\x6b\xec\x9e\xd4\x63\x14\xba\xb7\x1f\x0d\xd8\x2b\xb0\xa2\x1e\x85\x1b\xd1" "\x65\x4d\xfa\x6e\xed\xbe\x51\x70\x6c\xac\x2d\xa4\x16\xeb\xeb\x52\x6e\x89" "\x33\x24\x62\xac\xca\x05\x4f\xda\x39\xde\x44\x76\x2c\xdc\xcc\x93\x6f\x6d" "\x49\x43\x7f\x11\xf9\xef\xe5\x87\x51\x9a\x64\x66\xe7\x34\xaf\xf4\x5d\x94" "\xfa\xa9\x27\x61\x0a\xe2\xed\xf2\xad\xef\xfb\xe8\x3b\x10\x83\x97\xdf\x00" "\x59\x41\xa5\x1a\xe3\xf4\xa6\xb3\x16\x40\x2a\x84\x94\x7b\xf0\xa7\x23\x6d" "\x7b\x95\xdf\x1c\xbd\xb0\x50\x36\x4f\x30\x9c\x2b\xce\x9d\xe2\x1e\xa4\x3e" "\x85\xca\xea\x41\x26\x6e\xe5\x63\xf0\x97\xaa\xae\x08\x91\x13\xc2\x1a\x90" "\x86\x89\xcf\xa5\xb1\x38\x93\x33\x40\x51\x62\xb0\x16\x1f\x8d\x25\x7d\x19" "\x88\xfe\x7f\x15\x17\xf3\xfc\x3a\x9a\xc2\xfe\x9f\x1b\x54\xbd\xf4\x95\x0f" "\x7b\xef\xdd\xc6\x2a\x26\xf8\x86\xa0\x1b\xa1\x46\xf8\x06\xcd\x09\x3b\xdf" "\xee\xc5\x51\x53\x4c\x4d\x3a\x2c\x5d\xeb\x58\x64\x94\x48\x9a\x04\x77\xda" "\x08\x8c\xd9\xc1\x27\xdb\x9c\xd6\x42\x92\x08\x77\xd0\xd2\x2b\x09\x47\x17" "\x3e\x08\xc7\x1d\x71\xe7\x50\x51\xaf\x96\x35\x2d\xd8\x55\xc1\xd1\x1e\x23" "\xeb\x21\xfd\x98\x92\x54\x2d\xf3\xb2\x9b\xc6\x68\x6e\x6a\x42\x22\x11\xcd" "\xe0\xe1\x0f\xba\x96\xb9\x0a\x02\xfc\x77\xca\x95\xba\x9e\xd3\xc2\xe4\xfa" "\xb7\x57\x16\xc0\xff\x14\x7e\x3a\x6d\xcd\x39\xa0\x0b\x9d\xf4\xc2\xf6\x93" "\xa7\x6b\xda\xef\x6f\xe5\xc2\x01\x03\x77\x44\x5e\xd4\x3a\x18\x5a\x70\xbf" "\xb2\x71\x7e\x9a\x5e\x77\x29\xb5\xe2\xfd\x12\xee\xef\x7d\x99\x68\x77\x09" "\xea\xe8\x90\xdd\xb3\xa8\x2f\x40\x12\xed\x8f\xb7\xa0\xde\xda\x24\x41\xb1" "\x55\x19\x27\x48\x4b\x24\x12\xa4\xd9\x37\xa4\x14\x77\xd5\x0d\x2f\x32\x2e" "\xf4\x99\xcc\x13\x39\xe9\xc5\xe6\x65\x3e\x50\x29\xd3\x26\xe9\x8e\x56\x2a" "\x1e\xe0\xa4\x76\xee\xc7\x31\x1f\x58\x43\x29\x61\x40\x60\xd3\xdf\x45\xc4" "\x47\x40\x62\xf0\x20\xc0\x6b\x1e\xf3\x12\x3b\x73\x7a\x93\x12\x9c\x0a\x9f" "\x7f\xa3\x3a\x5f\x5b\xfe\xa1\xf9\xfe\xf1\xb1\x24\xbe\x17\x40\xa5\xf7\x38" "\x22\xde\x4c\xbe\x06\x17\xcd\xb8\xf5\x7d\x55\xc6\x49\xb0\x6d\xb9\x87\xe4" "\x17\x2d\x6a\x8c\x8b\xfc\xd2\x5f\xa7\xb4\xae\x8d\xdf\x0f\xa7\xc4\xfd\x0b" "\xfd\x6e\x8c\xc1\xd6\xd3\x8c\x97\x5a\xfc\x53\xd4\x5a\x01\xc7\x1b\x9a\xce" "\x13\x94\x81\x21\x33\xf2\xd3\x5a\x44\x6f\x56\x76\x5c\x46\xc0\xef\x49\x3e" "\x03\xfa\xce\x35\xd8\x07\x1a\x7c\xc4\x5c\x74\x5a\x01\x2e\x44\xc1\x56\xf9" "\x96\xdc\x51\x1c\x62\x2c\xff\x7e\x7d\x03\xe8\xe6\xad\x64\xe5\x93\x45\x77" "\x82\x52\xb2\x48\x46\x3d\xa4\x58\xf8\x63\xd3\x3d\x9e\x4f\xdb\xc5\x98\xb0" "\x44\x98\x81\x5e\x9f\xb5\x78\xc2\xaa\x5a\x28\x60\xab\xef\x7a\xad\xf9\xdf" "\x0d\xc6\x13\x82\xd1\xfe\xac\x15\x15\x54\x86\x83\x8c\x7e\xdb\x8e\x52\xfd" "\x7c\x31\xc0\x09\xf6\x68\x09\x63\x4b\x4e\xc5\x2d\xbf\xf4\x05\x9a\x4c\xc7" "\xe2\x92\x22\xc1\xc6\x54\xed\x62\x10\xfe\xf6\x47\xc0\xd7\x39\xda\x82\xd7" "\x35\x82\x09\x2e\x77\x10\x89\x66\xc5\x92\x7a\xd4\xab\x9a\x6c\x52\x38\xe2" "\x7e\x3c\xb1\x6f\x7b\x09\xdc\xd6\xfc\xe1\x14\xb5\xd7\x24\x0a\x68\xc2\xdd" "\xc2\x32\xb7\xf5\x2f\x5e\xd8\x5c\xd0\xee\xb6\xd2\x13\x95\xb5\x20\xad\xf5" "\x91\xb0\x52\x96\xe4\x65\xe4\xef\x7a\x91\xa1\x21\x5f\x2c\xb9\x9d\x33\xfd" "\x56\x48\x6f\x71\x0e\xe8\xea\xd5\xb5\xaf\xd6\x99\xbc\xda\x90\x34\xf1\x93" "\x27\x6d\x47\x08\xc4\x14\x3a\x93\x8d\xe6\x21\xc2\x44\x34\x16\xaf\xb4\x58" "\xfc\x90\x3e\x3e\xbf\xef\x72\xec\xf2\x1a\xbd\xd8\x16\xdc\xd2\xda\x17\xde" "\x0e\x97\x09\xae\x56\x80\xc0\x4f\x47\x91\x4e\xda\x7e\xd2\x65\x39\x0d\xeb" "\x15\x42\xc4\xa3\x15\x70\x7c\xd1\x0e\xe7\x85\x00\x3c\x62\x1f\x52\x82\x90" "\x0f\x90\x25\xf3\xc7\xaa\x80\xf7\x74\x99\x82\xf4\xdd\xf1\x72\x87\x25\x0d" "\x6f\xe1\x4d\xc5\xe5\xbb\xc0\x16\x0f\xd0\x61\x40\x7a\x11\x45\x66\x6d\x4c" "\xad\xe9\x02\xf4\x2e\xb7\x8c\x77\x0a\x3a\x94\xc9\x7e\x13\x82\xa8\x88\x0c" "\x01\x27\xd3\xbf\x62\xd9\xea\x3f\x68\xef\x37\x27\x21\x66\x65\x9c\x39\x71" "\x47\x5c\xff\x79\xa9\x8b\x9f\xb1\x07\xdc\x26\x2f\x48\x7d\x85\xd5\xb5\x04" "\xae\xcb\x02\x50\x5f\x5c\x62\xd1\xf2\xe1\x25\x07\x91\x9e\xb3\x9b\xc7\xa9" "\xbf\x44\xd8\x38\xfa\x4d\x8d\x4c\x4b\xa2\xc0\x36\x51\x2c\x46\x2a\x34\xcb" "\xca\x62\x97\x60\x39\xc4\x5e\x6b\x87\x76\x3f\x73\xea\xfe\x9e\x68\x02\xbe" "\x10\xf2\x1d\xd4\x20\x46\xac\xd0\x3d\xb3\x80\x11\x9f\x0b\xec\x3a\xde\x01" "\x45\xbf\x99\x6a\xe7\xf6\xaa\x5b\x3b\xf1\x1f\xac\xbf\x95\xba\x2b\x3f\xf3" "\x86\xf9\xe4\xbb\x86\xc0\x9b\xe2\x0f\xd3\x64\x0c\xd9\xf5\x7a\x60\x50\x7e" "\xfc\x22\xb3\x80\xb0\x71\x69\x05\x75\x0d\x73\xd2\xaa\x68\x02\xa7\x24\x37" "\x6f\x1f\x77\xf0\xa2\x7a\xb1\x3a\x82\x84\x88\xfc\xb9\x3c\x7b\x50\x3c\x2d" "\xd9\xb8\xd8\x0c\x88\xba\xd2\x15\x97\x01\xf4\x3e\xc9\x71\xb8\xca\x90\x6c" "\x51\xda\xa3\x0a\xc0\x19\x6a\x5f\x20\xea\x8a\x95\xcb\x9d\x2d\xa6\xee\xaa" "\x4f\x55\xef\xb6\x44\xd3\x80\xa7\xb9\x27\xbb\x71\xa4\x7f\x63\x6a\xb3\x49" "\x5a\xb1\xa5\xc9\xde\xa1\x99\x3f\xbd\x87\x31\xa9\x9f\x75\xd4\xfc\x33\x79" "\x59\x40\xa6\xf1\x58\x58\x6a\x8a\xfd\x4c\x66\x54\x78\x97\xc4\x4d\x48\x5a" "\xb0\xa3\x88\xc6\x83\x47\x19\x63\x08\x2f\x01\xbe\xe8\xcd\x03\x72\x82\xc7" "\xc8\x38\xef\xc5\x5f\xe8\x5f\x57\xef\x84\x45\x4c\x54\xa9\x82\xfa\xc5\xcb" "\x12\x59\x5c\xa7\x2e\xd5\x8d\xfd\xac\x3d\x97\x8b\x91\x6a\xa0\x12\xfc\x52" "\x50\x40\x6b\x6a\x9f\x01\x99\xa6\x3c\x07\xf9\x44\x82\xce\xfd\x65\xae\x17" "\x28\xe1\xe0\xdf\xb6\x1d\xe4\xc6\x43\x39\xf9\xd9\x73\xbb\xa5\xab\x07\x94" "\xd1\x0b\x22\x5b\x40\xe3\x01\xdf\x3b\xb1\x6a\x8a\x7b\x63\xa3\xc2\xcd\xb2" "\x8f\xcc\x64\x56\xbe\x90\xb2\xa8\xce\xe4\x36\xbd\xc9\x54\x2f\xc9\xc3\x32" "\x3c\xc9\x59\x4c\x8b\x5e\x90\x32\x5a\x07\x34\x47\xb6\xe2\x49\x8b\x65\xf5" "\x6a\x2d\x54\xf8\x03\xc7\x35\x88\x95\x74\x6d\x38\xea\x35\x05\x62\x5e\x32" "\x05\xfd\x93\x40\x0d\x2d\xc2\xb5\x10\x67\x5a\x2f\x79\x1a\xad\x0c\xd3\x5f" "\xb6\x20\x1d\x53\x4a\x7a\x2d\xe7\xe7\x8c\xb2\xcb\xff\x4b\x86\x38\xe2\xc6" "\xb2\x7a\x41\x06\x8a\x7a\xa3\x7c\xf3\xfa\x93\x12\x7e\xb2\x03\x13\xa5\xf1" "\xbb\x29\x3e\xdd\x3b\x11\x78\x89\x08\x97\x56\x6d\x7f\xb8\x02\xe3\xbd\x22" "\x59\x25\x35\x4d\xcb\x62\xa1\xf4\x7d\x6c\x1a\xd4\x66\x3f\x41\xa8\x23\x2b" "\x7c\xf3\xc8\xa0\xd1\xf5\xcc\xd6\x2a\xd0\xc4\x0b\x37\x7c\x97\x3d\x3b\xda" "\xbd\xc5\x2c\xbf\x8a\x0e\xc6\xbf\xaa\x38\xb6\x8a\xc0\x10\x4e\x0e\xc1\xcb" "\x1c\x02\xbf\x3d\xd1\x71\xb9\x3d\xda\xd2\xde\x15\x91\xb4\x2e\xa2\x6e\x67" "\xb6\x85\xe1\x21\x2a\xbe\xe8\xa9\xe7\xd3\x64\x19\x89\x44\x74\x94\x5e\xce" "\xc9\x88\xca\x5b\x7a\xff\x34\x1d\x14\x1b\x4f\xc5\x13\xfb\x6b\x55\x8d\x5f" "\x3f\x99\x57\x91\xd0\x18\x07\xd7\x84\x49\x62\x7c\xaa\x41\x35\x72\x35\x4f" "\x37\xa7\x46\xd8\xe8\x48\x8b\x88\x60\x86\xb4\xf0\xb6\x19\x55\x7d\xb3\x03" "\x1e\x2f\x83\x81\xad\x89\x5d\x4f\x2e\x65\x43\x96\x8d\xf6\x02\xa2\x8d\x2a" "\x16\x50\x7e\x87\x6c\x1a\x82\xdd\x8a\xd6\x5c\x8f\xd3\xff\xa9\x4e\x43\x83" "\x50\xc3\x61\xf1\xa3\x93\x6c\xee\xc6\xd3\xf0\x98\x32\x7d\x2a\x08\x09\x26" "\xa9\x0b\x03\x43\xb0\x14\x52\xad\x39\xaf\xf0\xee\x69\x9f\xef\x13\x84\x95" "\x03\x7e\xbb\xf1\x12\x3c\x00\x0a\x0f\xe8\x13\x27\x7f\x39\xc4\xe3\x06\x0d" "\xf8\x7d\xa9\xc1\x4e\xa5\x13\x64\x6f\x1d\xdd\x44\x79\x8f\x35\x31\x32\xb3" "\x85\x0f\xf7\x31\x36\xb1\xb0\xe6\x7a\x7b\x30\x2d\xce\xc6\x8c\xf7\xa8\xa4" "\x5e\x6f\x5c\xdb\xa9\xbe\x4a\x85\x9f\x1d\x45\xb9\x99\xf3\x8c\x3e\x4c\xc9" "\x63\xf5\x40\x14\xf5\xbd\xdf\x9b\x66\x84\xa1\xbb\x3c\x15\xe6\xdb\x86\x58" "\x56\xa5\x39\xdd\xaf\xb6\x55\x56\xac\xf3\x65\x99\xe3\x05\xdf\xaf\xc7\x93" "\xe2\x42\x73\xd6\x29\x7b\xaf\x76\xf1\x1d\xa7\x8d\x1b\x39\xc7\x36\x7e\x0c" "\x43\x08\xa7\x73\x0d\x12\xcb\xc9\x33\xbc\xa5\x1a\x4d\xbd\x59\x30\x36\xcc" "\xec\xc9\x59\xc7\xd5\x31\xaf\xf3\x97\xf9\x6a\x5d\x76\xff\x68\x9b\xc1\xef" "\x9d\xa7\xc2\x47\xc8\x59\x50\xb8\xe6\x0b\x4a\x06\x11\x2b\xb4\x99\x06\x95" "\x5a\x94\xa6\x26\x2b\x8b\x24\x3c\xf1\x0d\x82\x26\x51\xc7\x4a\x12\xc0\x83" "\x52\x41\x00\xca\x6c\x1a\x0c\x3f\xf4\xfd\x62\x2b\xb8\x93\xd6\xf8\x61\xa1" "\xa3\x26\xd0\x53\x58\x78\xcc\xee\xe8\x7f\x42\x39\xee\x85\x70\xb4\xdf\x60" "\x6c\x27\x49\x93\xfc\x5b\xca\x17\x4f\x12\x99\xce\x68\xc1\xa3\x54\xd8\x6a" "\xeb\x0b\x06\xe4\xbd\x6e\xcd\x2b\x77\xf6\x6f\x06\x61\x80\xba\xcd\xf6\xad" "\xa4\x37\x3d\xd2\x62\xf1\xaf\xdc\x90\x30\xd3\xd3\x1a\x4f\xf0\xd9\x86\x4f" "\x42\x96\x3f\x53\x85\xdd\x09\x04\x88\x5c\xf0\xd4\x13\x48\x72\xce\x87\x38" "\xf9\x68\x3b\x1a\x84\x64\x69\x21\xe6\xb5\x48\xd8\xae\x36\x2a\x62\x07\x9a" "\x25\x6b\x5a\x6e\xd7\xb7\x0b\x23\xd8\xf8\x91\x72\x7c\xfb\xda\xb7\x46\xd7" "\xb8\x7a\xb1\x4a\x81\xf3\xdf\xf4\x08\x66\xd4\x49\x4b\x54\x35\x7e\x1c\x70" "\x55\x2a\xd4\x4a\xa0\xcc\xf0\x2d\x69\x58\x6a\x52\xe5\x21\xc2\x21\xe2\x1b" "\xc1\x40\x1c\xea\xda\xc9\x43\xa9\x33\xb1\x5a\xaf\x3f\x01\xb3\x51\x87\x93" "\x99\x20\x00\xc1\x74\xc1\x47\x73\x52\x0c\x72\x56\xe8\x22\x0e\x15\x5e\x2b" "\x25\x02\xa3\x16\x99\x1d\xd2\x0d\xad\x47\x31\xd3\xd3\x28\x22\xa2\xbf\xf3" "\xaa\x88\xae\x47\xe0\x78\xd2\x88\x6a\x9f\xc7\xa7\xd6\x67\x09\xd0\x68\x85" "\x0b\xc0\xd2\x34\x67\x85\x3c\xbd\x40\x53\xde\x60\x75\x38\xac\x33\xe9\x74" "\xd1\xa9\x2c\x39\x15\x65\xe4\xf6\x5f\x80\xd3\x52\xcc\x2b\xb3\x83\xee\x51" "\xf8\x95\xbe\xb8\x41\x1f\x18\x6b\x73\x38\x44\x76\xde\x81\xd2\x45\x16\x40" "\xcc\xe6\x38\xf0\x71\xab\x0f\xa6\x9c\x00\x8a\x84\x61\xd0\x75\xaf\x9a\x8c" "\x9d\x64\xf2\x4c\x91\xbb\xd4\x73\x87\x22\xa8\x2b\xf9\x8e\x35\xe5\x01\x68" "\x57\x53\xfc\xd2\x9d\x80\x68\xef\xe8\xb1\x7e\x1d\x5a\xe9\x24\x98\xd6\x5d" "\xf3\x08\x2d\xcd\x6d\x9c\xe2\x59\xdd\xb3\x52\xcb\xdf\x40\x97\x75\x39\x16" "\x62\xf4\x27\xbf\x3b\x2c\xb3\xb6\xe1\x93\x29\xf0\xdc\xf2\xe3\xb1\x79\xda" "\x76\x5a\x48\x5e\x1b\x4a\x5d\x40\x57\xfa\x37\x5d\x8d\x94\xf0\x38\xed\xed" "\xf3\x47\xe1\xc8\x62\xc4\x71\x01\x2c\xa3\xd8\x0f\x74\xcd\xc7\xf4\x15\x84" "\x23\x2f\xd4\xc5\x47\xb2\x8f\x1a\x5b\x25\x5f\x9c\x0b\xef\x61\xdc\x52\xf8" "\xd3\x92\x01\x3b\xbb\x4c\x17\xa8\x90\xd0\xa1\xdc\x56\xb8\x1e\x9c\xdd\x5d" "\x10\xd2\x18\x38\x3d\x45\x7b\x0e\xb4\xd3\xb2\x9f\xd6\xd5\x4c\x29\x36\x03" "\xd3\x3e\xc6\x8b\x86\x44\xd1\xd5\x33\xb8\xe8\x33\x9f\x87\x79\x0c\x06\xd1" "\x59\x14\x49\x57\x7c\x14\xe0\xc3\x7d\xb2\x38\x31\x32\xa9\xea\x49\x3d\x33" "\x4c\x18\xfc\xfc\xdd\x7a\xc2\x83\xbf\x03\xf4\xbf\x5f\x22\x68\x1d\xab\xb9" "\x45\xb4\x3e\x04\x65\xd2\x54\x62\x22\x3e\x26\x96\x4d\xc0\x1b\x25\xf3\x89" "\xb4\x9e\x45\x90\x8f\x29\x15\xb7\x1f\x80\x07\x35\x27\xe1\x1e\xa1\xc9\x9b" "\x9f\x66\xf9\xb2\xf1\x83\xf7\x82\xd6\xc4\x40\xa2\x95\xe5\x19\x08\xf7\xa1" "\x3a\xbe\xc8\x8f\x72\x75\x72\xe3\x82\x1f\x86\x48\xa6\xfa\x6d\xfa\x59\xa2" "\x00\x0e\xa8\x4b\x51\x5f\xfe\x55\x14\x3f\xe7\x49\x52\x22\x44\x2a\x3c\x7c" "\x10\xa3\x4b\xdc\x88\x6f\x06\x5b\x21\x52\x0d\xbc\x13\xbf\xf3\x28\xd4\x94" "\xd0\x04\x2d\xb1\x06\xc1\x8e\xa4\xee\x57\x0b\xba\xfd\x15\xfb\xe2\xd6\xa1" "\x20\x46\x05\xee\x50\xb7\x65\x7d\xca\x17\x0e\x4d\xa8\xdb\x94\xcb\x66\x53" "\x29\x9c\xc9\x84\x77\xb4\x9c\x7d\x14\x62\xda\xb2\xf3\x1a\xa6\xb4\x20\x4d" "\xd2\x1f\x89\xab\x8b\xc5\x99\x5b\xfa\x01\xe8\xe3\x5e\x58\x04\x47\x0a\xe6" "\x41\xbc\x19\xba\x48\x4a\x13\x6a\x83\x41\x0b\x98\x6b\xc6\x48\xb0\x26\xf6" "\x54\xe8\x80\xe8\xca\xa9\xab\xba\x41\x56\xc5\xfb\xaa\x6a\x19\x87\x20\xce" "\x1c\x15\xf7\xdc\xa4\x9a\xd4\xd2\x98\x07\x53\x4f\x29\x3e\x5d\x74\xd2\x1a" "\xd8\xf6\xff\xc2\x6d\xb4\xa9\x61\x36\xa3\xe5\x60\xcd\xf9\x71\x4f\x93\xc4" "\x13\x81\xdd\x7f\xc9\x56\xab\x1d\x7c\x75\xd4\x46\x96\x8d\xe0\x60\xe3\xdd" "\xde\xf3\x2c\x98\xc0\xb0\x5b\x4e\xf4\x62\x78\x81\x69\x4b\x98\xf0\xd6\xb5" "\x43\xc6\x96\x61\xe5\x76\x63\x62\x51\x38\x5a\xde\x73\xb1\xbd\xd6\x29\xfe" "\x19\x9b\x23\x09\x05\xc0\x5a\xc8\xea\x00\x53\x3f\x4a\x4b\x63\x68\x1a\x80" "\x8d\x33\x5e\x7b\x12\xa7\xef\xe7\xad\x1e\x16\x6b\x93\x57\xf1\xd3\x34\x82" "\x5f\x3d\x98\x60\x8f\x7c\x9e\x1d\x8a\xb2\xd9\x03\x90\xe0\xdf\x11\xda\x85" "\x4a\x55\xe8\x84\xdb\x8f\x53\x67\xf1\xd9\xa1\x38\x92\xd9\xa3\x4c\xaf\x64" "\xd4\xe4\x3b\x6c\x05\xb8\x36\x67\x91\x03\x53\x88\xe3\xa8\x1f\xf0\x61\x8d" "\x9d\xab\x14\xa7\x69\xae\x1a\x4a\x46\x9b\x62\xcc\x80\x66\xa1\xa5\xae\x31" "\x4c\xcf\x42\x11\x4d\x48\xa2\xd2\x9d\xc1\x15\xeb\xc0\xce\xbb\x20\xe8\x13" "\x50\x02\xa6\xaf\xd2\xdc\x77\x6b\x05\x31\xd0\x34\x18\x4a\xd7\x85\x18\x40" "\x74\xbd\x9c\x22\x4f\x43\xaa\x24\x3c\xf7\x1c\xfc\x1c\x82\xf2\xb3\x25\x63" "\xfa\x84\x37\xab\xe3\xb8\x46\x58\x3e\x9c\xf2\x2e\x43\xb9\x43\x8c\x33\x7c" "\x4c\x92\xcf\x48\xb8\xd0\xeb\x19\x67\x9b\xc6\xae\x8c\x77\x7e\xfe\x03\xa5" "\x26\x62\x34\x34\x1b\x5e\x5f\x78\xa3\x0b\x3e\x88\x9b\xb8\xf2\xce\x35\x2d" "\x9b\xab\x6d\xa4\x52\x7e\x5b\x20\x0e\xca\xba\x59\xd3\xe4\x19\xae\xc6\x1e" "\xa6\x5f\xeb\x93\xc6\xdf\x37\x97\x86\xa8\x77\x2a\x65\x4c\xbf\x2f\xd6\x1f" "\x35\xa8\x8a\x76\x7f\x7f\x95\x84\xfe\xdc\x6e\x57\x0a\xb3\xf3\xbd\x09\x39" "\xeb\x0a\xc2\x97\x4d\x5c\x3a\x38\x69\x44\x12\x28\x33\x9f\x57\x46\x48\x40" "\xe2\xdc\x03\x4c\x36\x52\x3b\x72\xca\x58\x05\x59\xd8\x5b\x1f\xd2\x5c\x57" "\xa5\x88\xe5\x82\x7b\xbe\xf6\xdc\x3c\xba\x43\x7e\x3b\x8d\xa2\xd5\x70\x6e" "\x3b\xf0\x3d\x69\xd6\xef\xb9\x02\x71\x71\x09\xbb\x74\x40\x9e\x8c\x8c\x95" "\xcf\xa6\xe7\xab\xa8\x7b\x0f\x9a\x9d\x50\x6f\x89\xa4\x8e\x47\xac\x37\x91" "\x65\xd4\x70\x20\xcb\x9a\xf0\x0f\xa9\x87\x44\x9f\x3d\x63\xda\x28\xb1\xf2" "\x04\xac\x87\x61\x0e\x2a\x5b\xa0\x6a\xe6\xfc\xda\x3e\x26\x8e\x0b\xab\x44" "\x90\xef\x6f\x72\x54\xb3\x6b\xe6\x9b\x6a\x94\xda\xc5\xa1\x39\x45\xfc\xde" "\x46\xa6\xe5\x63\x14\xa8\xdd\x4d\x58\xa6\x07\x13\x98\x3c\x43\x21\x71\x42" "\x6b\x8a\xe0\xc5\x9b\x45\xf8\x8b\x94\xda\x23\xa5\xef\x1c\xcb\x0c\x3d\xbb" "\x40\xd0\xf9\x60\xf5\xa9\xfa\xac\xeb\x91\xcd\x87\xe8\x98\xcd\x15\x23\x0a" "\xc3\x9c\x01\x21\x64\x1c\x18\x79\xb7\x63\xc0\xad\xf1\x7f\x45\xb5\x72\x3b" "\x18\x48\x97\x1e\xec\x79\x3c\xbd\x45\xa4\xd0\x35\xc0\x0e\x41\x53\xcd\xe3" "\x58\x72\xd8\xe8\xb5\xb1\x8f\x71\x49\x51\x1e\xa7\x76\x93\x3f\x5d\x28\x64" "\xca\xab\xf1\xcd\xb0\xde\xc5\xa8\xbd\xf3\xf8\xd1\xf6\x47\x4d\x09\x76\x60" "\x71\xb2\x9b\x21\xad\xa7\xf7\x1a\x56\xac\x87\xfd\x09\x26\xaa\x10\x1f\x21" "\x9c\xf4\x5e\x5e\x52\xd8\x93\xcc\xe0\x1b\xd2\xae\x36\xe3\x4c\x05\xf4\xe0" "\x83\xb8\xa6\x99\xeb\x5e\x03\xe4\x0a\x8e\xcd\x13\x6f\x86\x44\xd2\xef\x88" "\x4c\xd4\xd0\x8c\x28\x98\x48\x4a\xa1\x77\xd9\x9b\x70\x22\x57\x98\x49\xa4" "\x4c\xe6\x5d\xb9\xa7\x3b\xeb\xf2\xc7\x72\x03\xb7\xd1\xfd\xbc\x03\x0a\x59" "\x54\x27\x79\x13\xf3\x86\x8b\x5e\xf2\xe2\xe2\xdd\x0a\xa4\xdd\xd6\xc3\x6a" "\xa4\x50\x10\x8f\x5e\x60\x64\x9f\x0a\x3a\xb2\x45\x6c\x47\x30\x26\xaa\x69" "\x9b\xfe\xab\x81\xc8\x10\xaa\xe7\x8d\x0f\x32\x4a\xcf\x69\xbe\x00\x0d\x3f" "\xfd\x32\x45\xd8\xaa\x38\xeb\xf8\x50\xfd\x3d\xba\x33\xa4\xbf\xad\xe4\xac" "\xd0\x8b\x8c\xb1\x25\x43\x91\x1c\xab\x99\x30\x42\x0c\x6f\x74\x32\x2e\x19" "\x54\xdf\x8d\xde\x91\x0e\x4b\xb5\x77\xb6\xcc\xd3\xa5\x1d\x8a\x8f\x47\xa0" "\xf2\x9a\x75\xc9\xce\xd2\x55\x7c\x66\xf0\xfe\xd0\xa3\x35\x6b\x8e\xa2\x94" "\xf9\x1d\x60\x55\x40\xb4\x1b\x09\xfb\x2f\x71\x6a\x07\xcb\xb9\xf8\xba\x25" "\x0c\x13\x3b\x97\x0e\xcb\x16\xf8\x6a\xd2\xfe\x7d\xcd\x6b\x39\x45\xdc\xf8" "\x2d\x13\x7d\x31\x47\xb8\x7c\x3d\x56\x43\xa6\xc0\x98\x1f\x33\x2b\x7b\x68" "\x68\xd5\xd9\x15\xbd\xda\xaa\x49\x60\xea\xe9\x8b\xda\x23\xa8\x76\xcb\xfd" "\x8f\x7b\x41\xab\xbe\x18\xb8\x25\xbc\xac\x7b\xa7\x39\x79\x0d\x21\x76\x13" "\xe4\x2c\x77\x09\x60\x1d\xc4\x51\xaa\xc3\x14\xe0\xae\x02\xbc\xfa\xfd\xc3" "\x51\x84\x0d\x4a\xb1\x3f\xe3\x32\x4b\x3c\x08\xaa\xb1\xc4\xa6\x33\xba\xa5" "\xf4\x84\xdc\xb6\x2b\x70\xe2\xda\xdb\x42\x38\x10\xb3\xe5\x94\xd4\x4a\xf3" "\x55\x45\xcc\x1e\x7f\x7e\x6c\xcb\xe2\xab\x30\x4f\x3a\x88\x66\xef\x26\x59" "\x94\xb9\x47\xe0\x0a\x53\x0d\x9a\xee\x07\x75\x7b\xa8\xed\x35\xa9\xb0\x06" "\x16\x64\x6c\x0d\x70\xb4\x3d\x3c\x51\x49\x74\x19\xa4\x01\xf1\xb7\x14\x67" "\x7c\x1d\xd9\x9b\x82\xb5\x61\x4e\xc7\x33\xa4\x88\x8e\xa2\x8e\xa3\xc4\x8a" "\x48\xd5\xbc\x79\x13\xd1\x51\x63\xa6\x6c\x45\x5d\x8c\x35\xef\x94\xd0\x83" "\x5c\x89\xb9\xbf\xc6\x89\xb9\xd0\x35\xda\xc1\x23\xfa\x5c\xc3\x14\x90\xdf" "\x42\xb3\x86\x8d\x05\x0a\xa3\x93\x73\x8f\xc2\x62\xce\x45\x77\x88\x98\x80" "\xfb\x3e\x0f\xb4\xb0\xa5\x5c\x99\x1a\x77\xdb\xa9\x36\x80\xe2\x51\xc3\x67" "\x68\xd9\xf0\x5e\x2a\x6c\x71\xdc\xf4\xe8\x90\x55\x3d\xb3\xb0\xa0\xee\x5f" "\x3c\xfe\xe7\xe1\x05\xa8\x8d\x3e\x4d\xc6\xcb\x2f\xee\xd7\xa4\x18\xa5\x4a" "\xb9\x30\x50\x49\x52\x79\x4e\x6a\x5d\x9a", 4096); memcpy( (void*)0x20001600, "\x78\x9c\xec\xd8\x3f\x6b\x13\x61\x1c\x07\xf0\xef\x73\xa9\x35\x41\x21\x92" "\xee\x87\x83\x83\x83\x94\x4a\x9c\xd5\x0e\x0a\x59\x5d\x75\x51\xe9\x64\xa7" "\x66\x52\x1c\xf2\x62\x5c\xdc\x7c\x21\xda\xc9\xbd\x74\xd7\xa1\xaf\xe0\x24" "\xb9\x24\x47\xa1\x44\xa1\xb5\x83\x7e\x3e\x70\xdc\xdd\xef\xf9\x3e\xff\xc6" "\xe7\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x2c\xfd\x28\xc9\x4e\x95\x8c" "\x56\x85\x2a\x49\x49\xea\xfa\x78\x72\x9a\xa4\x5e\xd5\xef\x7c\xed\x55\x29" "\x79\x71\x30\x99\x3e\x3b\x1a\x3f\x9f\xb6\xb1\x54\x29\x2f\x93\x32\xef\x95" "\xf2\xf9\x71\x9b\x1d\x8f\xc6\xa3\x87\xa3\x47\x3b\xfb\xf7\xbe\x4d\xdf\x7f" "\x78\xf7\xfa\xf0\xf0\xe0\x68\xd1\xf0\xe6\x56\x49\x9d\x93\xb3\x2b\xdd\xc2" "\x20\xcb\xb5\xf4\x36\x84\xe6\x0b\xec\xaf\xd3\x00\x00\x00\xf0\xff\x68\x2e" "\x6d\xb8\x1e\xaa\x6c\x9a\xe8\xcb\xed\x73\xbf\xfd\x2b\x9b\x1f\x00\x00\x00" "\xf8\x9d\xbf\x74\xad\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\xf0\xc7\x9a\x61\xf7\xbd\xbd\xfa\xa8\x92\x94\xa4\xae\x8f\x27" "\xa7\x49\xea\x0b\xfa\xdd\xb8\xa6\xf5\x01\x00\x00\x00\x97\x57\x52\xe5\xd5" "\xf0\xa2\x7a\x7b\x0d\xd0\x79\x90\xef\xc3\xb2\xae\x37\xad\x27\x55\xf6\xf2" "\x69\x98\xc1\x22\xb2\xd5\xa5\xab\x4d\x93\x6e\x6c\x04\x00\x00\x80\x7f\x5e" "\x73\x73\xf1\xba\x9b\x32\xeb\x8e\xc9\x65\xbb\xcc\x56\xe7\xee\xfb\xd9\xea" "\xea\x8b\xe4\x56\x76\x77\xdb\xff\xe5\x2b\x3f\xf7\x93\x5e\x66\xfd\xbd\xf3" "\x63\x0f\x9e\x26\x39\x39\xfb\xf8\x76\xfe\x94\xa6\x77\x4d\x5b\x02\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\xf8\xc5\x0e\x1c\x0b\x00\x00\x00\x00\x08\xf3\xb7\x4e\xa3\x63\x03" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x80\xaf\x02\x00\x00\xff\xff\x1c\xfd\xdf\x05", 4387); syz_mount_image(/*fs=*/0x20000180, /*dir=*/0x20000000, /*flags=*/0x200000, /*opts=*/0x20002740, /*chdir=*/0xfd, /*size=*/0x1123, /*img=*/0x20001600); memcpy((void*)0x20001c00, "blkio.bfq.io_serviced_recursive\000", 32); res = syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x20001c00ul, /*flags=*/0x275aul, /*mode=*/0ul); if (res != -1) r[0] = res; *(uint8_t*)0x200001c0 = 0x7f; *(uint8_t*)0x200001c1 = 0x45; *(uint8_t*)0x200001c2 = 0x4c; *(uint8_t*)0x200001c3 = 0x46; *(uint8_t*)0x200001c4 = 5; *(uint8_t*)0x200001c5 = 6; *(uint8_t*)0x200001c6 = 8; *(uint8_t*)0x200001c7 = 0; *(uint64_t*)0x200001c8 = 0x100; *(uint16_t*)0x200001d0 = 2; *(uint16_t*)0x200001d2 = 0x3e; *(uint32_t*)0x200001d4 = 0x25e3; *(uint32_t*)0x200001d8 = 0x217; *(uint32_t*)0x200001dc = 0x38; *(uint32_t*)0x200001e0 = 0x44; *(uint32_t*)0x200001e4 = 0xffffff80; *(uint16_t*)0x200001e8 = 1; *(uint16_t*)0x200001ea = 0x20; *(uint16_t*)0x200001ec = 2; *(uint16_t*)0x200001ee = 0x480; *(uint16_t*)0x200001f0 = 0xe6; *(uint16_t*)0x200001f2 = 0x5045; *(uint32_t*)0x200001f8 = 5; *(uint32_t*)0x200001fc = 1; *(uint32_t*)0x20000200 = 4; *(uint32_t*)0x20000204 = 0x100; *(uint32_t*)0x20000208 = 7; *(uint32_t*)0x2000020c = 0x39; *(uint32_t*)0x20000210 = 8; *(uint32_t*)0x20000214 = 0xffffffc0; memset((void*)0x20000218, 0, 256); memset((void*)0x20000318, 0, 256); syscall(__NR_write, /*fd=*/r[0], /*data=*/0x200001c0ul, /*len=*/0x258ul); memcpy((void*)0x20001c00, "blkio.bfq.io_serviced_recursive\000", 32); syscall(__NR_openat, /*fd=*/0xffffff9c, /*file=*/0x20001c00ul, /*flags=*/0x275aul, /*mode=*/0ul); return 0; }