lkml.org 
[lkml]   [2022]   [Jul]   [22]   [last100]   RSS Feed
Views: [wrap][no wrap]   [headers]  [forward] 
 
Messages in this thread
/
From
Date
SubjectKASAN: slab-out-of-bounds Read in ntfs_get_ea
Hi,

We would like to report the following bug which has been found by our
modified version of syzkaller.

======================================================
description: KASAN: slab-out-of-bounds Read in ntfs_get_ea
affected file: fs/ntfs3/xattr.c
kernel version: 5.19-rc6
kernel commit: 32346491ddf24599decca06190ebca03ff9de7f8
git tree: upstream
kernel config: https://syzkaller.appspot.com/text?tag=KernelConfig&x=cd73026ceaed1402
crash reproducer: attached
======================================================
Crash log:
======================================================
[ 738.753019][T21243] BUG: KASAN: slab-out-of-bounds in ntfs_get_ea+0x5c3/0x610
[ 738.753838][T21243] Read of size 1 at addr ffff88802c60867d by task
syz-executor.2/21243
[ 738.754732][T21243]
[ 738.755004][T21243] CPU: 0 PID: 21243 Comm: syz-executor.2 Not
tainted 5.19.0-rc6-g2eae0556bb9d #1
[ 738.755983][T21243] Hardware name: QEMU Standard PC (i440FX + PIIX,
1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014
[ 738.757063][T21243] Call Trace:
[ 738.757440][T21243] <TASK>
[ 738.757773][T21243] dump_stack_lvl+0xcd/0x134
[ 738.758311][T21243] print_report.cold+0xe5/0x659
[ 738.758856][T21243] ? ntfs_get_ea+0x5c3/0x610
[ 738.759377][T21243] kasan_report+0x8a/0x1b0
[ 738.759879][T21243] ? ntfs_get_ea+0x5c3/0x610
[ 738.760398][T21243] ntfs_get_ea+0x5c3/0x610
[ 738.760907][T21243] ? ntfs_setxattr+0xb60/0xb60
[ 738.761012][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.761435][T21243] ? up_read+0x1a8/0x750
[ 738.762539][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.762989][T21243] ntfs_get_wsl_perm+0x94/0x360
[ 738.764007][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.764519][T21243] ? ni_enum_attr_ex+0x281/0x400
[ 738.765606][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.766129][T21243] ? ntfs_save_wsl_perm+0x3b0/0x3b0
[ 738.767148][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.767692][T21243] ? ni_fname_type.part.0+0x1e0/0x1e0
[ 738.768769][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.769341][T21243] ? __sanitizer_cov_trace_switch+0x50/0x90
[ 738.771071][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 738.771682][T21243] ? indx_init+0x398/0x5d0
[ 738.772180][T21243] ? write_comp_data+0x1c/0x70
[ 738.772714][T21243] ntfs_iget5+0xe4a/0x3230
[ 738.773224][T21243] ? ntfs_write_end+0x840/0x840
[ 738.773766][T21243] ? indx_find_buffer+0x630/0x630
[ 738.774327][T21243] ? __kasan_kmalloc+0xb5/0xe0
[ 738.774861][T21243] dir_search_u+0x36a/0x3f0
[ 738.775369][T21243] ? ntfs_nls_to_utf16+0x800/0x800
[ 738.775945][T21243] ntfs_lookup+0x174/0x1e0
[ 738.776445][T21243] __lookup_slow+0x255/0x490
[ 738.776968][T21243] ? page_get_link+0x7c0/0x7c0
[ 738.777504][T21243] ? kasan_check_range+0x108/0x1f0
[ 738.778076][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 738.778690][T21243] walk_component+0x40f/0x6a0
[ 738.779215][T21243] ? handle_dots.part.0+0x1590/0x1590
[ 738.779812][T21243] ? walk_component+0x6a0/0x6a0
[ 738.780358][T21243] path_lookupat.isra.0+0x190/0x580
[ 738.780944][T21243] filename_lookup+0x1ca/0x410
[ 738.781480][T21243] ? may_linkat+0x480/0x480
[ 738.781990][T21243] ? do_raw_spin_lock+0x120/0x2d0
[ 738.782551][T21243] ? kasan_check_range+0x57/0x1f0
[ 738.783112][T21243] ? __lock_acquire+0x1829/0x5840
[ 738.783673][T21243] ? ___slab_alloc+0xb62/0x1140
[ 738.784216][T21243] vfs_statx+0x144/0x360
[ 738.784697][T21243] ? vfs_getattr+0x60/0x60
[ 738.785205][T21243] ? rcu_read_lock_bh_held+0xb0/0xb0
[ 738.785791][T21243] ? lock_release+0xa1/0x6d0
[ 738.786306][T21243] ? find_held_lock+0x2d/0x110
[ 738.786842][T21243] do_statx+0xd9/0x160
[ 738.787304][T21243] ? __ia32_sys_readlink+0xb0/0xb0
[ 738.787877][T21243] ? __check_object_size+0x187/0x700
[ 738.788463][T21243] ? kasan_check_range+0x57/0x1f0
[ 738.789028][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 738.789642][T21243] ? __phys_addr_symbol+0x2c/0x70
[ 738.790161][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.790191][T21243] ? write_comp_data+0x1c/0x70
[ 738.791286][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.791788][T21243] ? __check_object_size+0x2de/0x700
[ 738.793408][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 738.794017][T21243] ? strncpy_from_user+0x287/0x3c0
[ 738.794588][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 738.795198][T21243] ? getname_flags+0x275/0x5b0
[ 738.795734][T21243] __x64_sys_statx+0x157/0x1b0
[ 738.796271][T21243] do_syscall_64+0x35/0xb0
[ 738.796773][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0
[ 738.797433][T21243] RIP: 0033:0x7f35e1a8d4ed
[ 738.797937][T21243] Code: 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3
0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 8
[ 738.800014][T21243] RSP: 002b:00007f35e2b8bbe8 EFLAGS: 00000246
ORIG_RAX: 000000000000014c
[ 738.800931][T21243] RAX: ffffffffffffffda RBX: 00007f35e1babf60
RCX: 00007f35e1a8d4ed
[ 738.801751][T16045] batman_adv: batadv0: Interface activated: batadv_slave_0
[ 738.801778][T21243] RDX: 0000000000000100 RSI: 0000000020003cc0
RDI: 0000000000000005
[ 738.803406][T21243] RBP: 00007f35e1af92e1 R08: 0000000000000000
R09: 0000000000000000
[ 738.804260][T21243] R10: 0000000000000008 R11: 0000000000000246
R12: 0000000000000000
[ 738.805119][T21243] R13: 00007ffec4434f4f R14: 00007f35e1babf60
R15: 00007f35e2b8bd80
[ 738.805979][T21243] </TASK>
[ 738.806323][T21243]
[ 738.806589][T21243] Allocated by task 21243:
[ 738.807080][T21243] kasan_save_stack+0x1e/0x40
[ 738.807606][T21243] __kasan_kmalloc+0xb5/0xe0
[ 738.808118][T21243] __kmalloc+0x1c9/0x4c0
[ 738.808591][T21243] ntfs_read_ea+0x3dd/0x850
[ 738.809104][T21243] ntfs_get_ea+0x196/0x610
[ 738.809601][T21243] ntfs_get_wsl_perm+0x94/0x360
[ 738.810142][T21243] ntfs_iget5+0xe4a/0x3230
[ 738.810637][T21243] dir_search_u+0x36a/0x3f0
[ 738.811142][T21243] ntfs_lookup+0x174/0x1e0
[ 738.811639][T21243] __lookup_slow+0x255/0x490
[ 738.812152][T21243] walk_component+0x40f/0x6a0
[ 738.812675][T21243] path_lookupat.isra.0+0x190/0x580
[ 738.813256][T21243] filename_lookup+0x1ca/0x410
[ 738.813787][T21243] vfs_statx+0x144/0x360
[ 738.814264][T21243] do_statx+0xd9/0x160
[ 738.814727][T21243] __x64_sys_statx+0x157/0x1b0
[ 738.815267][T21243] do_syscall_64+0x35/0xb0
[ 738.815764][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0
[ 738.816411][T21243]
[ 738.816678][T21243] The buggy address belongs to the object at
ffff88802c608640
[ 738.816678][T21243] which belongs to the cache kmalloc-64 of size 64
[ 738.818144][T21243] The buggy address is located 61 bytes inside of
[ 738.818144][T21243] 64-byte region [ffff88802c608640, ffff88802c608680)
[ 738.819526][T21243]
[ 738.819792][T21243] The buggy address belongs to the physical page:
[ 738.820484][T21243] page:ffffea0000b18200 refcount:1 mapcount:0
mapping:0000000000000000 index:0xffff88802c608740 pfn:0x2c608
[ 738.821725][T21243] flags:
0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff)
[ 738.822549][T21243] raw: 00fff00000000200 ffffea0000b230c8
ffff8880118406c8 ffff8880118427c0
[ 738.823479][T21243] raw: ffff88802c608740 0000000000100007
00000001ffffffff 0000000000000000
[ 738.824397][T21243] page dumped because: kasan: bad access detected
[ 738.825098][T21243] page_owner tracks the page as allocated
[ 738.825711][T21243] page last allocated via order 0, migratetype
Unmovable, gfp_mask 0x12c40(GFP_NOFS|__GFP_NOWARN|__GFP_NORETRY), 5
[ 738.827628][T21243] prep_new_page+0x297/0x330
[ 738.828146][T21243] get_page_from_freelist+0x2142/0x3c80
[ 738.828756][T21243] __alloc_pages+0x321/0x710
[ 738.829276][T21243] alloc_pages+0x119/0x250
[ 738.829770][T21243] new_slab+0x2a9/0x3f0
[ 738.830238][T21243] ___slab_alloc+0xd5a/0x1140
[ 738.830757][T21243] __slab_alloc.isra.0+0x4d/0xa0
[ 738.831305][T21243] __kmalloc+0x3a9/0x4c0
[ 738.831776][T21243] tomoyo_encode2.part.0+0xec/0x3b0
[ 738.832353][T21243] tomoyo_encode+0x28/0x50
[ 738.832850][T21243] tomoyo_realpath_from_path+0x186/0x620
[ 738.833478][T21243] tomoyo_check_open_permission+0x26d/0x370
[ 738.834127][T21243] tomoyo_file_open+0x9d/0xc0
[ 738.834652][T21243] security_file_open+0x52/0x640
[ 738.835202][T21243] do_dentry_open+0x349/0x11f0
[ 738.835737][T21243] path_openat+0x1c51/0x2890
[ 738.836251][T21243] page last free stack trace:
[ 738.836329][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1
[ 738.836750][T21243] free_pcp_prepare+0x51f/0xd00
[ 738.838403][T21243] free_unref_page+0x19/0x5b0
[ 738.838926][T21243] __vunmap+0x6ff/0xaa0
[ 738.839011][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.839379][T21243] free_work+0x58/0x70
[ 738.840866][T21243] process_one_work+0x9cc/0x1650
[ 738.841425][T21243] worker_thread+0x623/0x1070
[ 738.841949][T21243] kthread+0x2e9/0x3a0
[ 738.842406][T21243] ret_from_fork+0x1f/0x30
[ 738.842904][T21243]
[ 738.843171][T21243] Memory state around the buggy address:
[ 738.843266][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1
[ 738.843770][T21243] ffff88802c608500: fc fc fc fc fc fc fc fc 00
00 00 00 00 00 00 fc
[ 738.845740][T21243] ffff88802c608580: fc fc fc fc fc fc fc fc fc
fc fc fc fc fc fc fc
[ 738.846016][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.846594][T21243] >ffff88802c608600: fc fc fc fc fc fc fc fc 00
00 00 00 00 00 00 04
[ 738.848486][T21243]
^
[ 738.849345][T21243] ffff88802c608680: fc fc fc fc fc fc fc fc fc
fc fc fc fc fc fc fc
[ 738.849858][T16045] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1
[ 738.850197][T21243] ffff88802c608700: fc fc fc fc fc fc fc fc fc
fc fc fc fc fc fc fc
[ 738.850209][T21243]
==================================================================
[ 738.854633][T16045] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.859751][T16045] batman_adv: batadv0: Interface activated: batadv_slave_1
[ 738.871317][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): macsec0: link
becomes ready
[ 738.872745][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): macvtap0: link
becomes ready
[ 738.874105][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): wlan0: link becomes ready
[ 738.875428][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan0: link becomes ready
[ 738.878109][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan1: link becomes ready
[ 738.890651][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_0:
link becomes ready
[ 738.897425][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_to_batadv:
link becomes ready
[ 738.904411][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth1_vlan: link
becomes ready
[ 738.915482][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_vlan: link
becomes ready
[ 738.922074][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_0:
link becomes ready
[ 738.927750][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_to_batadv:
link becomes ready
[ 738.934806][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_1:
link becomes ready
[ 738.941303][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth1_to_batadv:
link becomes ready
[ 738.949095][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan0: link becomes ready
[ 738.966600][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan1: link becomes ready
[ 738.984589][T16054] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.985739][T16054] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.986776][T16054] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.987880][T16054] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.988922][T16054] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.993632][T16054] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.994980][T16054] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 738.996172][T16054] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 738.997294][T16054] batman_adv: The newly added mac address
(aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0
[ 739.001902][T16054] batman_adv: It is strongly recommended to keep
mac addresses unique to avoid problems!
[ 739.013680][T16054] batman_adv: batadv0: Interface activated: batadv_slave_0
[ 739.016943][T21243] Kernel panic - not syncing: panic_on_warn set ...
[ 739.017680][T21243] CPU: 0 PID: 21243 Comm: syz-executor.2 Not
tainted 5.19.0-rc6-g2eae0556bb9d #1
[ 739.017964][T16053] device veth1_vlan entered promiscuous mode
[ 739.019286][T21243] Hardware name: QEMU Standard PC (i440FX + PIIX,
1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014
[ 739.020340][T21243] Call Trace:
[ 739.020708][T21243] <TASK>
[ 739.021043][T21243] dump_stack_lvl+0xcd/0x134
[ 739.021561][T21243] panic+0x2d7/0x636
[ 739.022002][T21243] ? panic_print_sys_info.part.0+0x10b/0x10b
[ 739.022658][T21243] ? preempt_schedule_thunk+0x16/0x18
[ 739.023252][T21243] ? preempt_schedule_common+0x5e/0xc0
[ 739.023856][T21243] ? ntfs_get_ea+0x5c3/0x610
[ 739.024370][T21243] ? preempt_schedule_thunk+0x16/0x18
[ 739.024970][T21243] ? ntfs_get_ea+0x5c3/0x610
[ 739.025485][T21243] end_report.part.0+0x3f/0x7c
[ 739.026015][T21243] kasan_report.cold+0x8/0x12
[ 739.026537][T21243] ? ntfs_get_ea+0x5c3/0x610
[ 739.027053][T21243] ntfs_get_ea+0x5c3/0x610
[ 739.027552][T21243] ? ntfs_setxattr+0xb60/0xb60
[ 739.028086][T21243] ? up_read+0x1a8/0x750
[ 739.028561][T21243] ntfs_get_wsl_perm+0x94/0x360
[ 739.029108][T21243] ? ni_enum_attr_ex+0x281/0x400
[ 739.029659][T21243] ? ntfs_save_wsl_perm+0x3b0/0x3b0
[ 739.030234][T21243] ? ni_fname_type.part.0+0x1e0/0x1e0
[ 739.030827][T21243] ? __sanitizer_cov_trace_switch+0x50/0x90
[ 739.031473][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 739.032079][T21243] ? indx_init+0x398/0x5d0
[ 739.032574][T21243] ? write_comp_data+0x1c/0x70
[ 739.033108][T21243] ntfs_iget5+0xe4a/0x3230
[ 739.033608][T21243] ? ntfs_write_end+0x840/0x840
[ 739.034146][T21243] ? indx_find_buffer+0x630/0x630
[ 739.034703][T21243] ? __kasan_kmalloc+0xb5/0xe0
[ 739.035235][T21243] dir_search_u+0x36a/0x3f0
[ 739.035741][T21243] ? ntfs_nls_to_utf16+0x800/0x800
[ 739.036312][T21243] ntfs_lookup+0x174/0x1e0
[ 739.036809][T21243] __lookup_slow+0x255/0x490
[ 739.037331][T21243] ? page_get_link+0x7c0/0x7c0
[ 739.037864][T21243] ? kasan_check_range+0x108/0x1f0
[ 739.038432][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 739.039042][T21243] walk_component+0x40f/0x6a0
[ 739.039565][T21243] ? handle_dots.part.0+0x1590/0x1590
[ 739.040158][T21243] ? walk_component+0x6a0/0x6a0
[ 739.040699][T21243] path_lookupat.isra.0+0x190/0x580
[ 739.041281][T21243] filename_lookup+0x1ca/0x410
[ 739.041814][T21243] ? may_linkat+0x480/0x480
[ 739.042318][T21243] ? do_raw_spin_lock+0x120/0x2d0
[ 739.042876][T21243] ? kasan_check_range+0x57/0x1f0
[ 739.043433][T21243] ? __lock_acquire+0x1829/0x5840
[ 739.043990][T21243] ? ___slab_alloc+0xb62/0x1140
[ 739.044529][T21243] vfs_statx+0x144/0x360
[ 739.045012][T21243] ? vfs_getattr+0x60/0x60
[ 739.045509][T21243] ? rcu_read_lock_bh_held+0xb0/0xb0
[ 739.046090][T21243] ? lock_release+0xa1/0x6d0
[ 739.046601][T21243] ? find_held_lock+0x2d/0x110
[ 739.047132][T21243] do_statx+0xd9/0x160
[ 739.047592][T21243] ? __ia32_sys_readlink+0xb0/0xb0
[ 739.048160][T21243] ? __check_object_size+0x187/0x700
[ 739.048743][T21243] ? kasan_check_range+0x57/0x1f0
[ 739.049304][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 739.049910][T21243] ? __phys_addr_symbol+0x2c/0x70
[ 739.050465][T21243] ? write_comp_data+0x1c/0x70
[ 739.050991][T21243] ? __check_object_size+0x2de/0x700
[ 739.051572][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 739.052178][T21243] ? strncpy_from_user+0x287/0x3c0
[ 739.052745][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40
[ 739.053360][T21243] ? getname_flags+0x275/0x5b0
[ 739.053892][T21243] __x64_sys_statx+0x157/0x1b0
[ 739.054425][T21243] do_syscall_64+0x35/0xb0
[ 739.054921][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0
[ 739.055569][T21243] RIP: 0033:0x7f35e1a8d4ed
[ 739.056108][T21243] Code: 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3
0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 8
[ 739.058163][T21243] RSP: 002b:00007f35e2b8bbe8 EFLAGS: 00000246
ORIG_RAX: 000000000000014c
[ 739.059064][T21243] RAX: ffffffffffffffda RBX: 00007f35e1babf60
RCX: 00007f35e1a8d4ed
[ 739.059916][T21243] RDX: 0000000000000100 RSI: 0000000020003cc0
RDI: 0000000000000005
[ 739.060761][T21243] RBP: 00007f35e1af92e1 R08: 0000000000000000
R09: 0000000000000000
[ 739.061614][T21243] R10: 0000000000000008 R11: 0000000000000246
R12: 0000000000000000
[ 739.062461][T21243] R13: 00007ffec4434f4f R14: 00007f35e1babf60
R15: 00007f35e2b8bd80
[ 739.063315][T21243] </TASK>

--
Thanks and Regards,

Dipanjan
// autogenerated by syzkaller (https://github.com/google/syzkaller)

#define _GNU_SOURCE

#include <endian.h>
#include <errno.h>
#include <fcntl.h>
#include <stddef.h>
#include <stdint.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/ioctl.h>
#include <sys/mount.h>
#include <sys/stat.h>
#include <sys/syscall.h>
#include <sys/types.h>
#include <unistd.h>

#include <linux/loop.h>

#ifndef __NR_memfd_create
#define __NR_memfd_create 319
#endif
#ifndef __NR_statx
#define __NR_statx 332
#endif

static unsigned long long procid;

struct fs_image_segment {
void* data;
uintptr_t size;
uintptr_t offset;
};

#define IMAGE_MAX_SEGMENTS 4096
#define IMAGE_MAX_SIZE (129 << 20)

static unsigned long fs_image_segment_check(unsigned long size, unsigned long nsegs, struct fs_image_segment* segs)
{
if (nsegs > IMAGE_MAX_SEGMENTS)
nsegs = IMAGE_MAX_SEGMENTS;
for (size_t i = 0; i < nsegs; i++) {
if (segs[i].size > IMAGE_MAX_SIZE)
segs[i].size = IMAGE_MAX_SIZE;
segs[i].offset %= IMAGE_MAX_SIZE;
if (segs[i].offset > IMAGE_MAX_SIZE - segs[i].size)
segs[i].offset = IMAGE_MAX_SIZE - segs[i].size;
if (size < segs[i].offset + segs[i].offset)
size = segs[i].offset + segs[i].offset;
}
if (size > IMAGE_MAX_SIZE)
size = IMAGE_MAX_SIZE;
return size;
}
static int setup_loop_device(long unsigned size, long unsigned nsegs, struct fs_image_segment* segs, const char* loopname, int* memfd_p, int* loopfd_p)
{
int err = 0, loopfd = -1;
size = fs_image_segment_check(size, nsegs, segs);
int memfd = syscall(__NR_memfd_create, "syzkaller", 0);
if (memfd == -1) {
err = errno;
goto error;
}
if (ftruncate(memfd, size)) {
err = errno;
goto error_close_memfd;
}
for (size_t i = 0; i < nsegs; i++) {
if (pwrite(memfd, segs[i].data, segs[i].size, segs[i].offset) < 0) {
}
}
loopfd = open(loopname, O_RDWR);
if (loopfd == -1) {
err = errno;
goto error_close_memfd;
}
if (ioctl(loopfd, LOOP_SET_FD, memfd)) {
if (errno != EBUSY) {
err = errno;
goto error_close_loop;
}
ioctl(loopfd, LOOP_CLR_FD, 0);
usleep(1000);
if (ioctl(loopfd, LOOP_SET_FD, memfd)) {
err = errno;
goto error_close_loop;
}
}
*memfd_p = memfd;
*loopfd_p = loopfd;
return 0;

error_close_loop:
close(loopfd);
error_close_memfd:
close(memfd);
error:
errno = err;
return -1;
}

static long syz_mount_image(volatile long fsarg, volatile long dir, volatile unsigned long size, volatile unsigned long nsegs, volatile long segments, volatile long flags, volatile long optsarg)
{
struct fs_image_segment* segs = (struct fs_image_segment*)segments;
int res = -1, err = 0, loopfd = -1, memfd = -1, need_loop_device = !!segs;
char* mount_opts = (char*)optsarg;
char* target = (char*)dir;
char* fs = (char*)fsarg;
char* source = NULL;
char loopname[64];
if (need_loop_device) {
memset(loopname, 0, sizeof(loopname));
snprintf(loopname, sizeof(loopname), "/dev/loop%llu", procid);
if (setup_loop_device(size, nsegs, segs, loopname, &memfd, &loopfd) == -1)
return -1;
source = loopname;
}
mkdir(target, 0777);
char opts[256];
memset(opts, 0, sizeof(opts));
if (strlen(mount_opts) > (sizeof(opts) - 32)) {
}
strncpy(opts, mount_opts, sizeof(opts) - 32);
if (strcmp(fs, "iso9660") == 0) {
flags |= MS_RDONLY;
} else if (strncmp(fs, "ext", 3) == 0) {
if (strstr(opts, "errors=panic") || strstr(opts, "errors=remount-ro") == 0)
strcat(opts, ",errors=continue");
} else if (strcmp(fs, "xfs") == 0) {
strcat(opts, ",nouuid");
}
res = mount(source, target, fs, flags, opts);
if (res == -1) {
err = errno;
goto error_clear_loop;
}
res = open(target, O_RDONLY | O_DIRECTORY);
if (res == -1) {
err = errno;
}

error_clear_loop:
if (need_loop_device) {
ioctl(loopfd, LOOP_CLR_FD, 0);
close(loopfd);
close(memfd);
}
errno = err;
return res;
}

uint64_t r[1] = {0xffffffffffffffff};

int main(void)
{
syscall(__NR_mmap, 0x1ffff000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul);
syscall(__NR_mmap, 0x20000000ul, 0x1000000ul, 7ul, 0x32ul, -1, 0ul);
syscall(__NR_mmap, 0x21000000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul);
intptr_t res = 0;
memcpy((void*)0x20000000, "ntfs3\000", 6);
memcpy((void*)0x20000100, "./file0\000", 8);
*(uint64_t*)0x20000200 = 0x20010000;
memcpy((void*)0x20010000, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x04\x04\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x07\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01\x00\x00\x00\x01\x5f\x1c\x32\x89\x0d\x28\x20\x00\x00\x00\x00\x0e\x1f\xbe\x71\x7c\xac\x22\xc0\x74\x0b\x56\xb4\x0e\xbb\x07\x00\xcd\x10\x5e\xeb\xf0\x32\xe4\xcd\x16\xcd\x19\xeb\xfe\x54\x68\x69\x73\x20\x69\x73\x20\x6e\x6f\x74\x20\x61\x20\x62\x6f\x6f\x74\x61\x62\x6c\x65\x20\x64\x69\x73\x6b\x2e\x20\x50\x6c\x65\x61\x73\x65\x20\x69\x6e\x73\x65\x72\x74\x20\x61\x20\x62\x6f\x6f\x74\x61\x62\x6c\x65\x20\x66\x6c\x6f\x70\x70\x79\x20\x61\x6e\x64\x0d\x0a\x70\x72\x65\x73\x73\x20\x61\x6e\x79\x20\x6b\x65\x79\x20\x74\x6f\x20\x74\x72\x79\x20\x61\x67\x61\x69\x6e\x20\x2e\x2e\x2e\x20\x0d\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 224);
*(uint64_t*)0x20000208 = 0xe0;
*(uint64_t*)0x20000210 = 0;
*(uint64_t*)0x20000218 = 0;
*(uint64_t*)0x20000220 = 0;
*(uint64_t*)0x20000228 = 0x1e0;
*(uint64_t*)0x20000230 = 0;
*(uint64_t*)0x20000238 = 0;
*(uint64_t*)0x20000240 = 0x2000;
*(uint64_t*)0x20000248 = 0x20010120;
memcpy((void*)0x20010120, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x4a\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x70\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x04\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x11\x3f\x04\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 416);
*(uint64_t*)0x20000250 = 0x1a0;
*(uint64_t*)0x20000258 = 0x4000;
*(uint64_t*)0x20000260 = 0;
*(uint64_t*)0x20000268 = 0;
*(uint64_t*)0x20000270 = 0x41e0;
*(uint64_t*)0x20000278 = 0x200102e0;
memcpy((void*)0x200102e0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x4d\x00\x69\x00\x72\x00\x72\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x21\x01\xff\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 448);
*(uint64_t*)0x20000280 = 0x1c0;
*(uint64_t*)0x20000288 = 0x43a0;
*(uint64_t*)0x20000290 = 0;
*(uint64_t*)0x20000298 = 0;
*(uint64_t*)0x200002a0 = 0x45e0;
*(uint64_t*)0x200002a8 = 0x200104c0;
memcpy((void*)0x200104c0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4c\x00\x6f\x00\x67\x00\x46\x00\x69\x00\x6c\x00\x65\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x21\x40\x00\x01\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 384);
*(uint64_t*)0x200002b0 = 0x180;
*(uint64_t*)0x200002b8 = 0x47e0;
*(uint64_t*)0x200002c0 = 0;
*(uint64_t*)0x200002c8 = 0;
*(uint64_t*)0x200002d0 = 0x49e0;
*(uint64_t*)0x200002d8 = 0x20010660;
memcpy((void*)0x20010660, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x56\x00\x6f\x00\x6c\x00\x75\x00\x6d\x00\x65\x00\x50\x00\x00\x00\x80\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x64\x00\x00\x00\x18\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x9f\x01\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x9f\x01\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x00\x00\x00\x00\x60\x00\x00\x00\x30\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x12\x00\x00\x00\x18\x00\x00\x00\x73\x00\x79\x00\x7a\x00\x6b\x00\x61\x00\x6c\x00\x6c\x00\x65\x00\x72\x00\x00\x00\x00\x00\x00\x00\x70\x00\x00\x00\x28\x00\x00\x00\x00\x00\x18\x00\x00\x00\x05\x00\x0c\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x18\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x00\x00\x00\x00\x18\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00", 544);
*(uint64_t*)0x200002e0 = 0x220;
*(uint64_t*)0x200002e8 = 0x4be0;
*(uint64_t*)0x200002f0 = 0x20010880;
memcpy((void*)0x20010880, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x41\x00\x74\x00\x74\x00\x72\x00\x44\x00\x65\x00\x66\x00\x00\x00\x00\x00\x00\x00\x50\x00\x00\x00\x80\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x64\x00\x00\x00\x18\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x11\x01\x46\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00", 480);
*(uint64_t*)0x200002f8 = 0x1e0;
*(uint64_t*)0x20000300 = 0x4fe0;
*(uint64_t*)0x20000308 = 0;
*(uint64_t*)0x20000310 = 0;
*(uint64_t*)0x20000318 = 0x51e0;
*(uint64_t*)0x20000320 = 0x20010a80;
memcpy((void*)0x20010a80, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x26\x20\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x44\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x01\x03\x2e\x00\x00\x00\x00\x00\x50\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x2c\x10\x00\x00\x00\x00\x00\x00\x2c\x10\x00\x00\x00\x00\x00\x00\x11\x02\x43\x00\x00\x00\x00\x00\x90\x00\x00\x00\x58\x00\x00\x00\x00\x04\x18\x00\x00\x00\x03\x00\x38\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x30\x00\x00\x00\x01\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x28\x00\x00\x00\x28\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa0\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x11\x01\x45\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x28\x00\x00\x00\x00\x04\x18\x00\x00\x00\x04\x00\x08\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x01\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00", 544);
*(uint64_t*)0x20000328 = 0x220;
*(uint64_t*)0x20000330 = 0x53e0;
*(uint64_t*)0x20000338 = 0x20010ca0;
memcpy((void*)0x20010ca0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x42\x00\x69\x00\x74\x00\x6d\x00\x61\x00\x70\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x11\x01\x47\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 384);
*(uint64_t*)0x20000340 = 0x180;
*(uint64_t*)0x20000348 = 0x57e0;
*(uint64_t*)0x20000350 = 0;
*(uint64_t*)0x20000358 = 0;
*(uint64_t*)0x20000360 = 0x59e0;
*(uint64_t*)0x20000368 = 0;
*(uint64_t*)0x20000370 = 0;
*(uint64_t*)0x20000378 = 0x5be0;
*(uint64_t*)0x20000380 = 0;
*(uint64_t*)0x20000388 = 0;
*(uint64_t*)0x20000390 = 0x5de0;
*(uint64_t*)0x20000398 = 0x20011040;
memcpy((void*)0x20011040, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x42\x00\x61\x00\x64\x00\x43\x00\x6c\x00\x75\x00\x73\x00\xff\xff\x00\x00\x00\x00\x80\x00\x00\x00\x18\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x00\x00\x00\x00\x18\x00\x00\x00\x80\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\x01\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\xf0\x1f\x00\x00\x00\x00\x00\x00\xf0\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x24\x00\x42\x00\x61\x00\x64\x00\x02\xff\x01\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 416);
*(uint64_t*)0x200003a0 = 0x1a0;
*(uint64_t*)0x200003a8 = 0x5fe0;
*(uint64_t*)0x200003b0 = 0;
*(uint64_t*)0x200003b8 = 0;
*(uint64_t*)0x200003c0 = 0x61e0;
*(uint64_t*)0x200003c8 = 0x20011200;
memcpy((void*)0x20011200, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x20\x00\x00\x00\x00\x07\x03\x24\x00\x53\x00\x65\x00\x63\x00\x75\x00\x72\x00\x65\x00\x80\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x10\x04\x00\x00\x00\x00\x00\x70\x01\x04\x00\x00\x00\x00\x00\x70\x01\x04\x00\x00\x00\x00\x00\x24\x00\x53\x00\x44\x00\x53\x00\x11\x41\x48\x00\x00\x00\x00\x00\x90\x00\x00\x00\xe0\x00\x00\x00\x00\x04\x18\x00\x00\x00\x03\x00\xc0\x00\x00\x00\x20\x00\x00\x00\x24\x00\x53\x00\x44\x00\x48\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xb0\x00\x00\x00\xb0\x00\x00\x00\x00\x00\x00\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x49\x00\x49\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x49\x00\x49\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x03\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x49\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02\x00\x00\x00\x90\x00\x00\x00\xc8\x00\x00\x00\x00\x04\x18\x00\x00\x00\x04\x00\xa8\x00\x00\x00\x20\x00\x00\x00\x24\x00\x53\x00\x49\x00\x49\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x98\x00\x00\x00\x98\x00\x00\x00\x00\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x00\x01\x00\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x01\x01\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x02\x01\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00", 800);
*(uint64_t*)0x200003d0 = 0x320;
*(uint64_t*)0x200003d8 = 0x63e0;
*(uint64_t*)0x200003e0 = 0x20011520;
memcpy((void*)0x20011520, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x55\x00\x70\x00\x43\x00\x61\x00\x73\x00\x65\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x21\x20\x89\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x00\x05\x18\x00\x00\x00\x02\x00\x20\x00\x00\x00\x28\x00\x00\x00\x24\x00\x49\x00\x6e\x00\x66\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x0c\x69\x1b\x6b\x77\x7e\xdc\xda\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 448);
*(uint64_t*)0x200003e8 = 0x1c0;
*(uint64_t*)0x200003f0 = 0x67e0;
*(uint64_t*)0x200003f8 = 0;
*(uint64_t*)0x20000400 = 0;
*(uint64_t*)0x20000408 = 0x69e0;
*(uint64_t*)0x20000410 = 0;
*(uint64_t*)0x20000418 = 0;
*(uint64_t*)0x20000420 = 0x6be0;
*(uint64_t*)0x20000428 = 0;
*(uint64_t*)0x20000430 = 0;
*(uint64_t*)0x20000438 = 0x6fe0;
*(uint64_t*)0x20000440 = 0;
*(uint64_t*)0x20000448 = 0;
*(uint64_t*)0x20000450 = 0x71e0;
*(uint64_t*)0x20000458 = 0;
*(uint64_t*)0x20000460 = 0;
*(uint64_t*)0x20000468 = 0x73e0;
*(uint64_t*)0x20000470 = 0;
*(uint64_t*)0x20000478 = 0;
*(uint64_t*)0x20000480 = 0x75e0;
*(uint64_t*)0x20000488 = 0;
*(uint64_t*)0x20000490 = 0;
*(uint64_t*)0x20000498 = 0x77e0;
*(uint64_t*)0x200004a0 = 0;
*(uint64_t*)0x200004a8 = 0;
*(uint64_t*)0x200004b0 = 0x79e0;
*(uint64_t*)0x200004b8 = 0;
*(uint64_t*)0x200004c0 = 0;
*(uint64_t*)0x200004c8 = 0x7be0;
*(uint64_t*)0x200004d0 = 0;
*(uint64_t*)0x200004d8 = 0;
*(uint64_t*)0x200004e0 = 0x7de0;
*(uint64_t*)0x200004e8 = 0;
*(uint64_t*)0x200004f0 = 0;
*(uint64_t*)0x200004f8 = 0x7fe0;
*(uint64_t*)0x20000500 = 0;
*(uint64_t*)0x20000508 = 0;
*(uint64_t*)0x20000510 = 0x81e0;
*(uint64_t*)0x20000518 = 0;
*(uint64_t*)0x20000520 = 0;
*(uint64_t*)0x20000528 = 0x83e0;
*(uint64_t*)0x20000530 = 0;
*(uint64_t*)0x20000538 = 0;
*(uint64_t*)0x20000540 = 0x85e0;
*(uint64_t*)0x20000548 = 0;
*(uint64_t*)0x20000550 = 0;
*(uint64_t*)0x20000558 = 0x87e0;
*(uint64_t*)0x20000560 = 0;
*(uint64_t*)0x20000568 = 0;
*(uint64_t*)0x20000570 = 0x89e0;
*(uint64_t*)0x20000578 = 0;
*(uint64_t*)0x20000580 = 0;
*(uint64_t*)0x20000588 = 0x8be0;
*(uint64_t*)0x20000590 = 0;
*(uint64_t*)0x20000598 = 0;
*(uint64_t*)0x200005a0 = 0x8de0;
*(uint64_t*)0x200005a8 = 0;
*(uint64_t*)0x200005b0 = 0;
*(uint64_t*)0x200005b8 = 0x8fe0;
*(uint64_t*)0x200005c0 = 0;
*(uint64_t*)0x200005c8 = 0;
*(uint64_t*)0x200005d0 = 0x91e0;
*(uint64_t*)0x200005d8 = 0;
*(uint64_t*)0x200005e0 = 0;
*(uint64_t*)0x200005e8 = 0x93e0;
*(uint64_t*)0x200005f0 = 0;
*(uint64_t*)0x200005f8 = 0;
*(uint64_t*)0x20000600 = 0x95e0;
*(uint64_t*)0x20000608 = 0;
*(uint64_t*)0x20000610 = 0;
*(uint64_t*)0x20000618 = 0x97e0;
*(uint64_t*)0x20000620 = 0;
*(uint64_t*)0x20000628 = 0;
*(uint64_t*)0x20000630 = 0x99e0;
*(uint64_t*)0x20000638 = 0;
*(uint64_t*)0x20000640 = 0;
*(uint64_t*)0x20000648 = 0x9be0;
*(uint64_t*)0x20000650 = 0;
*(uint64_t*)0x20000658 = 0;
*(uint64_t*)0x20000660 = 0x9de0;
*(uint64_t*)0x20000668 = 0;
*(uint64_t*)0x20000670 = 0;
*(uint64_t*)0x20000678 = 0x9fe0;
*(uint64_t*)0x20000680 = 0;
*(uint64_t*)0x20000688 = 0;
*(uint64_t*)0x20000690 = 0xa3e0;
*(uint64_t*)0x20000698 = 0;
*(uint64_t*)0x200006a0 = 0;
*(uint64_t*)0x200006a8 = 0xa5e0;
*(uint64_t*)0x200006b0 = 0;
*(uint64_t*)0x200006b8 = 0;
*(uint64_t*)0x200006c0 = 0xa7e0;
*(uint64_t*)0x200006c8 = 0;
*(uint64_t*)0x200006d0 = 0;
*(uint64_t*)0x200006d8 = 0xa9e0;
*(uint64_t*)0x200006e0 = 0x20012c20;
memcpy((void*)0x20012c20, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x2a\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x30\x00\x03\x00\x88\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\xe3\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x20\x20\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x4c\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x20\x00\x10\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x90\x00\x00\x00\x10\x01\x00\x00\x00\x04\x18\x00\x00\x00\x02\x00\xf0\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x30\x00\x00\x00\x01\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xe0\x00\x00\x00\xe0\x00\x00\x00\x00\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe3\x00\x10\x00\x00\x00\x02\x00\x00\x00\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00", 616);
*(uint64_t*)0x200006e8 = 0x268;
*(uint64_t*)0x200006f0 = 0xabe0;
*(uint64_t*)0x200006f8 = 0;
*(uint64_t*)0x20000700 = 0;
*(uint64_t*)0x20000708 = 0;
*(uint64_t*)0x20000710 = 0;
*(uint64_t*)0x20000718 = 0;
*(uint64_t*)0x20000720 = 0;
*(uint64_t*)0x20000728 = 0;
*(uint64_t*)0x20000730 = 0;
*(uint64_t*)0x20000738 = 0;
*(uint64_t*)0x20000740 = 0;
*(uint64_t*)0x20000748 = 0;
*(uint64_t*)0x20000750 = 0;
*(uint64_t*)0x20000758 = 0;
*(uint64_t*)0x20000760 = 0;
*(uint64_t*)0x20000768 = 0;
*(uint64_t*)0x20000770 = 0;
*(uint64_t*)0x20000778 = 0;
*(uint64_t*)0x20000780 = 0;
*(uint64_t*)0x20000788 = 0;
*(uint64_t*)0x20000790 = 0;
*(uint64_t*)0x20000798 = 0;
*(uint64_t*)0x200007a0 = 0;
*(uint64_t*)0x200007a8 = 0;
*(uint64_t*)0x200007b0 = 0;
*(uint64_t*)0x200007b8 = 0;
*(uint64_t*)0x200007c0 = 0;
*(uint64_t*)0x200007c8 = 0;
*(uint64_t*)0x200007d0 = 0;
*(uint64_t*)0x200007d8 = 0;
*(uint64_t*)0x200007e0 = 0;
*(uint64_t*)0x200007e8 = 0;
*(uint64_t*)0x200007f0 = 0;
*(uint64_t*)0x200007f8 = 0;
*(uint64_t*)0x20000800 = 0;
*(uint64_t*)0x20000808 = 0;
*(uint64_t*)0x20000810 = 0;
*(uint64_t*)0x20000818 = 0;
*(uint64_t*)0x20000820 = 0;
*(uint64_t*)0x20000828 = 0;
*(uint64_t*)0x20000830 = 0;
*(uint64_t*)0x20000838 = 0;
*(uint64_t*)0x20000840 = 0;
*(uint64_t*)0x20000848 = 0;
*(uint64_t*)0x20000850 = 0;
*(uint64_t*)0x20000858 = 0;
*(uint64_t*)0x20000860 = 0;
*(uint64_t*)0x20000868 = 0;
*(uint64_t*)0x20000870 = 0;
*(uint64_t*)0x20000878 = 0;
*(uint64_t*)0x20000880 = 0;
*(uint64_t*)0x20000888 = 0;
*(uint64_t*)0x20000890 = 0;
*(uint64_t*)0x20000898 = 0;
*(uint64_t*)0x200008a0 = 0;
*(uint64_t*)0x200008a8 = 0;
*(uint64_t*)0x200008b0 = 0;
*(uint64_t*)0x200008b8 = 0;
*(uint64_t*)0x200008c0 = 0;
*(uint64_t*)0x200008c8 = 0;
*(uint64_t*)0x200008d0 = 0;
*(uint64_t*)0x200008d8 = 0;
*(uint64_t*)0x200008e0 = 0;
*(uint64_t*)0x200008e8 = 0;
*(uint64_t*)0x200008f0 = 0;
*(uint64_t*)0x200008f8 = 0;
*(uint64_t*)0x20000900 = 0;
*(uint64_t*)0x20000908 = 0;
*(uint64_t*)0x20000910 = 0;
*(uint64_t*)0x20000918 = 0;
*(uint64_t*)0x20000920 = 0;
*(uint64_t*)0x20000928 = 0;
*(uint64_t*)0x20000930 = 0;
*(uint64_t*)0x20000938 = 0;
*(uint64_t*)0x20000940 = 0;
*(uint64_t*)0x20000948 = 0;
*(uint64_t*)0x20000950 = 0;
*(uint64_t*)0x20000958 = 0;
*(uint64_t*)0x20000960 = 0;
*(uint64_t*)0x20000968 = 0;
*(uint64_t*)0x20000970 = 0;
*(uint64_t*)0x20000978 = 0;
*(uint64_t*)0x20000980 = 0;
*(uint64_t*)0x20000988 = 0;
*(uint64_t*)0x20000990 = 0;
*(uint64_t*)0x20000998 = 0;
*(uint64_t*)0x200009a0 = 0;
*(uint64_t*)0x200009a8 = 0x279e0;
*(uint64_t*)0x200009b0 = 0;
*(uint64_t*)0x200009b8 = 0;
*(uint64_t*)0x200009c0 = 0;
*(uint64_t*)0x200009c8 = 0;
*(uint64_t*)0x200009d0 = 0;
*(uint64_t*)0x200009d8 = 0;
*(uint64_t*)0x200009e0 = 0;
*(uint64_t*)0x200009e8 = 0;
*(uint64_t*)0x200009f0 = 0;
*(uint64_t*)0x200009f8 = 0;
*(uint64_t*)0x20000a00 = 0;
*(uint64_t*)0x20000a08 = 0;
*(uint64_t*)0x20000a10 = 0;
*(uint64_t*)0x20000a18 = 0;
*(uint64_t*)0x20000a20 = 0x299e0;
*(uint64_t*)0x20000a28 = 0;
*(uint64_t*)0x20000a30 = 0;
*(uint64_t*)0x20000a38 = 0;
*(uint64_t*)0x20000a40 = 0;
*(uint64_t*)0x20000a48 = 0;
*(uint64_t*)0x20000a50 = 0;
*(uint64_t*)0x20000a58 = 0;
*(uint64_t*)0x20000a60 = 0;
*(uint64_t*)0x20000a68 = 0;
*(uint64_t*)0x20000a70 = 0;
*(uint64_t*)0x20000a78 = 0;
*(uint64_t*)0x20000a80 = 0;
*(uint64_t*)0x20000a88 = 0;
*(uint64_t*)0x20000a90 = 0;
*(uint64_t*)0x20000a98 = 0;
*(uint64_t*)0x20000aa0 = 0;
*(uint64_t*)0x20000aa8 = 0;
*(uint64_t*)0x20000ab0 = 0;
*(uint64_t*)0x20000ab8 = 0;
*(uint64_t*)0x20000ac0 = 0;
*(uint64_t*)0x20000ac8 = 0x2b7e0;
*(uint64_t*)0x20000ad0 = 0;
*(uint64_t*)0x20000ad8 = 0;
*(uint64_t*)0x20000ae0 = 0;
*(uint64_t*)0x20000ae8 = 0;
*(uint64_t*)0x20000af0 = 0;
*(uint64_t*)0x20000af8 = 0x2bde0;
*(uint64_t*)0x20000b00 = 0;
*(uint64_t*)0x20000b08 = 0;
*(uint64_t*)0x20000b10 = 0;
*(uint64_t*)0x20000b18 = 0;
*(uint64_t*)0x20000b20 = 0;
*(uint64_t*)0x20000b28 = 0;
*(uint64_t*)0x20000b30 = 0;
*(uint64_t*)0x20000b38 = 0;
*(uint64_t*)0x20000b40 = 0x2c9e0;
*(uint64_t*)0x20000b48 = 0;
*(uint64_t*)0x20000b50 = 0;
*(uint64_t*)0x20000b58 = 0;
*(uint64_t*)0x20000b60 = 0;
*(uint64_t*)0x20000b68 = 0;
*(uint64_t*)0x20000b70 = 0;
*(uint64_t*)0x20000b78 = 0;
*(uint64_t*)0x20000b80 = 0;
*(uint64_t*)0x20000b88 = 0x2d9e0;
*(uint64_t*)0x20000b90 = 0;
*(uint64_t*)0x20000b98 = 0;
*(uint64_t*)0x20000ba0 = 0;
*(uint64_t*)0x20000ba8 = 0;
*(uint64_t*)0x20000bb0 = 0;
*(uint64_t*)0x20000bb8 = 0;
*(uint64_t*)0x20000bc0 = 0;
*(uint64_t*)0x20000bc8 = 0;
*(uint64_t*)0x20000bd0 = 0;
*(uint64_t*)0x20000bd8 = 0;
*(uint64_t*)0x20000be0 = 0;
*(uint64_t*)0x20000be8 = 0;
*(uint64_t*)0x20000bf0 = 0;
*(uint64_t*)0x20000bf8 = 0;
*(uint64_t*)0x20000c00 = 0;
*(uint64_t*)0x20000c08 = 0;
*(uint64_t*)0x20000c10 = 0;
*(uint64_t*)0x20000c18 = 0;
*(uint64_t*)0x20000c20 = 0;
*(uint64_t*)0x20000c28 = 0;
*(uint64_t*)0x20000c30 = 0;
*(uint64_t*)0x20000c38 = 0;
*(uint64_t*)0x20000c40 = 0;
*(uint64_t*)0x20000c48 = 0x309e0;
*(uint64_t*)0x20000c50 = 0;
*(uint64_t*)0x20000c58 = 0;
*(uint64_t*)0x20000c60 = 0x30be0;
*(uint64_t*)0x20000c68 = 0;
*(uint64_t*)0x20000c70 = 0;
*(uint64_t*)0x20000c78 = 0;
*(uint64_t*)0x20000c80 = 0;
*(uint64_t*)0x20000c88 = 0;
*(uint64_t*)0x20000c90 = 0x317e0;
*(uint64_t*)0x20000c98 = 0;
*(uint64_t*)0x20000ca0 = 0;
*(uint64_t*)0x20000ca8 = 0x319e0;
*(uint64_t*)0x20000cb0 = 0;
*(uint64_t*)0x20000cb8 = 0;
*(uint64_t*)0x20000cc0 = 0;
*(uint64_t*)0x20000cc8 = 0;
*(uint64_t*)0x20000cd0 = 0;
*(uint64_t*)0x20000cd8 = 0x327e0;
*(uint64_t*)0x20000ce0 = 0;
*(uint64_t*)0x20000ce8 = 0;
*(uint64_t*)0x20000cf0 = 0x329e0;
*(uint64_t*)0x20000cf8 = 0;
*(uint64_t*)0x20000d00 = 0;
*(uint64_t*)0x20000d08 = 0;
*(uint64_t*)0x20000d10 = 0;
*(uint64_t*)0x20000d18 = 0;
*(uint64_t*)0x20000d20 = 0;
*(uint64_t*)0x20000d28 = 0;
*(uint64_t*)0x20000d30 = 0;
*(uint64_t*)0x20000d38 = 0x339e0;
*(uint64_t*)0x20000d40 = 0;
*(uint64_t*)0x20000d48 = 0;
*(uint64_t*)0x20000d50 = 0x33be0;
*(uint64_t*)0x20000d58 = 0;
*(uint64_t*)0x20000d60 = 0;
*(uint64_t*)0x20000d68 = 0;
*(uint64_t*)0x20000d70 = 0;
*(uint64_t*)0x20000d78 = 0;
*(uint64_t*)0x20000d80 = 0x343e0;
*(uint64_t*)0x20000d88 = 0;
*(uint64_t*)0x20000d90 = 0;
*(uint64_t*)0x20000d98 = 0x345e0;
*(uint64_t*)0x20000da0 = 0;
*(uint64_t*)0x20000da8 = 0;
*(uint64_t*)0x20000db0 = 0;
*(uint64_t*)0x20000db8 = 0;
*(uint64_t*)0x20000dc0 = 0;
*(uint64_t*)0x20000dc8 = 0;
*(uint64_t*)0x20000dd0 = 0;
*(uint64_t*)0x20000dd8 = 0;
*(uint64_t*)0x20000de0 = 0x34de0;
*(uint64_t*)0x20000de8 = 0;
*(uint64_t*)0x20000df0 = 0;
*(uint64_t*)0x20000df8 = 0x34fe0;
*(uint64_t*)0x20000e00 = 0;
*(uint64_t*)0x20000e08 = 0;
*(uint64_t*)0x20000e10 = 0x353e0;
*(uint64_t*)0x20000e18 = 0;
*(uint64_t*)0x20000e20 = 0;
*(uint64_t*)0x20000e28 = 0x355e0;
*(uint64_t*)0x20000e30 = 0;
*(uint64_t*)0x20000e38 = 0;
*(uint64_t*)0x20000e40 = 0;
*(uint64_t*)0x20000e48 = 0;
*(uint64_t*)0x20000e50 = 0;
*(uint64_t*)0x20000e58 = 0x35be0;
*(uint64_t*)0x20000e60 = 0;
*(uint64_t*)0x20000e68 = 0;
*(uint64_t*)0x20000e70 = 0x35fe0;
*(uint64_t*)0x20000e78 = 0;
*(uint64_t*)0x20000e80 = 0;
*(uint64_t*)0x20000e88 = 0x361e0;
*(uint64_t*)0x20000e90 = 0;
*(uint64_t*)0x20000e98 = 0;
*(uint64_t*)0x20000ea0 = 0;
*(uint64_t*)0x20000ea8 = 0;
*(uint64_t*)0x20000eb0 = 0;
*(uint64_t*)0x20000eb8 = 0x36be0;
*(uint64_t*)0x20000ec0 = 0;
*(uint64_t*)0x20000ec8 = 0;
*(uint64_t*)0x20000ed0 = 0x36fe0;
*(uint64_t*)0x20000ed8 = 0;
*(uint64_t*)0x20000ee0 = 0;
*(uint64_t*)0x20000ee8 = 0x373e0;
*(uint64_t*)0x20000ef0 = 0;
*(uint64_t*)0x20000ef8 = 0;
*(uint64_t*)0x20000f00 = 0x375e0;
*(uint64_t*)0x20000f08 = 0;
*(uint64_t*)0x20000f10 = 0;
*(uint64_t*)0x20000f18 = 0;
*(uint64_t*)0x20000f20 = 0;
*(uint64_t*)0x20000f28 = 0;
*(uint64_t*)0x20000f30 = 0x379e0;
*(uint64_t*)0x20000f38 = 0;
*(uint64_t*)0x20000f40 = 0;
*(uint64_t*)0x20000f48 = 0x37be0;
*(uint64_t*)0x20000f50 = 0;
*(uint64_t*)0x20000f58 = 0;
*(uint64_t*)0x20000f60 = 0x37fe0;
*(uint64_t*)0x20000f68 = 0;
*(uint64_t*)0x20000f70 = 0;
*(uint64_t*)0x20000f78 = 0;
*(uint64_t*)0x20000f80 = 0;
*(uint64_t*)0x20000f88 = 0;
*(uint64_t*)0x20000f90 = 0x389e0;
*(uint64_t*)0x20000f98 = 0;
*(uint64_t*)0x20000fa0 = 0;
*(uint64_t*)0x20000fa8 = 0x38be0;
*(uint64_t*)0x20000fb0 = 0;
*(uint64_t*)0x20000fb8 = 0;
*(uint64_t*)0x20000fc0 = 0x38fe0;
*(uint64_t*)0x20000fc8 = 0;
*(uint64_t*)0x20000fd0 = 0;
*(uint64_t*)0x20000fd8 = 0x391e0;
*(uint64_t*)0x20000fe0 = 0;
*(uint64_t*)0x20000fe8 = 0;
*(uint64_t*)0x20000ff0 = 0;
*(uint64_t*)0x20000ff8 = 0;
*(uint64_t*)0x20001000 = 0;
*(uint64_t*)0x20001008 = 0;
*(uint64_t*)0x20001010 = 0;
*(uint64_t*)0x20001018 = 0;
*(uint64_t*)0x20001020 = 0x3a1e0;
*(uint64_t*)0x20001028 = 0;
*(uint64_t*)0x20001030 = 0;
*(uint64_t*)0x20001038 = 0;
*(uint64_t*)0x20001040 = 0;
*(uint64_t*)0x20001048 = 0;
*(uint64_t*)0x20001050 = 0;
*(uint64_t*)0x20001058 = 0;
*(uint64_t*)0x20001060 = 0;
*(uint64_t*)0x20001068 = 0x3abe0;
*(uint64_t*)0x20001070 = 0;
*(uint64_t*)0x20001078 = 0;
*(uint64_t*)0x20001080 = 0;
*(uint64_t*)0x20001088 = 0;
*(uint64_t*)0x20001090 = 0;
*(uint64_t*)0x20001098 = 0x3b1e0;
*(uint64_t*)0x200010a0 = 0;
*(uint64_t*)0x200010a8 = 0;
*(uint64_t*)0x200010b0 = 0x3b3e0;
*(uint64_t*)0x200010b8 = 0;
*(uint64_t*)0x200010c0 = 0;
*(uint64_t*)0x200010c8 = 0;
*(uint64_t*)0x200010d0 = 0;
*(uint64_t*)0x200010d8 = 0;
*(uint64_t*)0x200010e0 = 0x3b9e0;
*(uint64_t*)0x200010e8 = 0;
*(uint64_t*)0x200010f0 = 0;
*(uint64_t*)0x200010f8 = 0x3bbe0;
*(uint64_t*)0x20001100 = 0;
*(uint64_t*)0x20001108 = 0;
*(uint64_t*)0x20001110 = 0x3bde0;
*(uint64_t*)0x20001118 = 0;
*(uint64_t*)0x20001120 = 0;
*(uint64_t*)0x20001128 = 0x3bfe0;
*(uint64_t*)0x20001130 = 0;
*(uint64_t*)0x20001138 = 0;
*(uint64_t*)0x20001140 = 0x3c1e0;
*(uint64_t*)0x20001148 = 0;
*(uint64_t*)0x20001150 = 0;
*(uint64_t*)0x20001158 = 0;
*(uint64_t*)0x20001160 = 0;
*(uint64_t*)0x20001168 = 0;
*(uint64_t*)0x20001170 = 0;
*(uint64_t*)0x20001178 = 0;
*(uint64_t*)0x20001180 = 0;
*(uint64_t*)0x20001188 = 0x3cbe0;
*(uint64_t*)0x20001190 = 0;
*(uint64_t*)0x20001198 = 0;
*(uint64_t*)0x200011a0 = 0x3cfe0;
*(uint64_t*)0x200011a8 = 0;
*(uint64_t*)0x200011b0 = 0;
*(uint64_t*)0x200011b8 = 0;
*(uint64_t*)0x200011c0 = 0;
*(uint64_t*)0x200011c8 = 0;
*(uint64_t*)0x200011d0 = 0;
*(uint64_t*)0x200011d8 = 0;
*(uint64_t*)0x200011e0 = 0;
*(uint64_t*)0x200011e8 = 0;
*(uint64_t*)0x200011f0 = 0;
*(uint64_t*)0x200011f8 = 0;
*(uint64_t*)0x20001200 = 0;
*(uint64_t*)0x20001208 = 0;
*(uint64_t*)0x20001210 = 0;
*(uint64_t*)0x20001218 = 0;
*(uint64_t*)0x20001220 = 0;
*(uint64_t*)0x20001228 = 0;
*(uint64_t*)0x20001230 = 0;
*(uint64_t*)0x20001238 = 0;
*(uint64_t*)0x20001240 = 0;
*(uint64_t*)0x20001248 = 0;
*(uint64_t*)0x20001250 = 0;
*(uint64_t*)0x20001258 = 0;
*(uint64_t*)0x20001260 = 0;
*(uint64_t*)0x20001268 = 0;
*(uint64_t*)0x20001270 = 0;
*(uint64_t*)0x20001278 = 0;
*(uint64_t*)0x20001280 = 0;
*(uint64_t*)0x20001288 = 0;
*(uint64_t*)0x20001290 = 0x417e0;
*(uint64_t*)0x20001298 = 0;
*(uint64_t*)0x200012a0 = 0;
*(uint64_t*)0x200012a8 = 0;
*(uint64_t*)0x200012b0 = 0;
*(uint64_t*)0x200012b8 = 0;
*(uint64_t*)0x200012c0 = 0;
*(uint64_t*)0x200012c8 = 0;
*(uint64_t*)0x200012d0 = 0;
*(uint64_t*)0x200012d8 = 0;
*(uint64_t*)0x200012e0 = 0;
*(uint64_t*)0x200012e8 = 0;
*(uint64_t*)0x200012f0 = 0;
*(uint64_t*)0x200012f8 = 0x2001aa40;
memcpy((void*)0x2001aa40, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x41\x00\x74\x00\x74\x00\x72\x00\x44\x00\x65\x00\x66\x00\x00\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x08\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x42\x00\x61\x00\x64\x00\x43\x00\x6c\x00\x75\x00\x73\x00\x00\x00\x00\x00\x07\x00\x06\x00\x00\x00\x00\x00\x06\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x42\x00\x69\x00\x74\x00\x6d\x00\x61\x00\x70\x00\x07\x00\x00\x00\x00\x00\x07\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x20\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x05\x03\x24\x00\x42\x00\x6f\x00\x6f\x00\x74\x00\x69\x00\x6c\x00\x0b\x00\x00\x00\x00\x00\x0b\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\x0d\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x07\x03\x24\x00\x45\x00\x78\x00\x74\x00\x65\x00\x6e\x00\x64\x00\x02\x00\x00\x00\x00\x00\x02\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4c\x00\x6f\x00\x67\x00\x46\x00\x69\x00\x6c\x00\x65\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4a\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x70\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x04\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x01\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x4d\x00\x69\x00\x72\x00\x72\x00\x00\x00\x02\x00\x00\x00\x09\x00\x00\x00\x00\x00\x09\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x20\x00\x00\x00\x00\x07\x03\x24\x00\x53\x00\x65\x00\x63\x00\x75\x00\x72\x00\x65\x00\x0a\x00\x00\x00\x00\x00\x0a\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x02\x00\x00\x00\x0d\x00\x00\x00\x02\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x55\x00\x70\x00\x43\x00\x61\x00\x73\x00\x65\x00\x03\x00\x00\x00\x00\x00\x03\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x56\x00\x6f\x00\x6c\x00\x75\x00\x6d\x00\x65\x00\x05\x00\x00\x00\x00\x00\x05\x00\x58\x00\x44\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x01\x03\x2e\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x01\x00\x68\x00\x54\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x09\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x2e\x00\x63\x00\x6f\x00\x6c\x00\x64\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x20\x00\x10\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x59\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x31\x00\x00\x00\x0d\x00\x1f\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x30\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x32\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x30\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02", 1741);
*(uint64_t*)0x20001300 = 0x6cd;
*(uint64_t*)0x20001308 = 0x45000;
*(uint64_t*)0x20001310 = 0;
*(uint64_t*)0x20001318 = 0;
*(uint64_t*)0x20001320 = 0x457e0;
*(uint64_t*)0x20001328 = 0;
*(uint64_t*)0x20001330 = 0;
*(uint64_t*)0x20001338 = 0x459e0;
*(uint64_t*)0x20001340 = 0;
*(uint64_t*)0x20001348 = 0;
*(uint64_t*)0x20001350 = 0x45be0;
*(uint64_t*)0x20001358 = 0;
*(uint64_t*)0x20001360 = 0;
*(uint64_t*)0x20001368 = 0x45de0;
*(uint64_t*)0x20001370 = 0;
*(uint64_t*)0x20001378 = 0;
*(uint64_t*)0x20001380 = 0x45fe0;
*(uint64_t*)0x20001388 = 0x2001b200;
memset((void*)0x2001b200, 16, 1);
*(uint64_t*)0x20001390 = 1;
*(uint64_t*)0x20001398 = 0x46080;
*(uint64_t*)0x200013a0 = 0;
*(uint64_t*)0x200013a8 = 0;
*(uint64_t*)0x200013b0 = 0;
*(uint64_t*)0x200013b8 = 0;
*(uint64_t*)0x200013c0 = 0;
*(uint64_t*)0x200013c8 = 0;
*(uint64_t*)0x200013d0 = 0;
*(uint64_t*)0x200013d8 = 0;
*(uint64_t*)0x200013e0 = 0;
*(uint64_t*)0x200013e8 = 0;
*(uint64_t*)0x200013f0 = 0;
*(uint64_t*)0x200013f8 = 0;
*(uint64_t*)0x20001400 = 0;
*(uint64_t*)0x20001408 = 0;
*(uint64_t*)0x20001410 = 0x88000;
*(uint64_t*)0x20001418 = 0;
*(uint64_t*)0x20001420 = 0;
*(uint64_t*)0x20001428 = 0;
*(uint64_t*)0x20001430 = 0;
*(uint64_t*)0x20001438 = 0;
*(uint64_t*)0x20001440 = 0;
*(uint8_t*)0x2007c6a0 = 0;
res = -1;
res = syz_mount_image(0x20000000, 0x20000100, 0, 0xc3, 0x20000200, 0, 0x2007c6a0);
if (res != -1)
r[0] = res;
memcpy((void*)0x20003cc0, "./file0\000", 8);
syscall(__NR_statx, r[0], 0x20003cc0ul, 0x100ul, 8ul, 0ul);
return 0;
}
[unhandled content-type:application/octet-stream]
\
 
 \ /
  Last update: 2022-07-23 02:54    [W:0.074 / U:1.152 seconds]
©2003-2020 Jasper Spaans|hosted at Digital Ocean and TransIP|Read the blog|Advertise on this site