Hi, We would like to report the following bug which has been found by our modified version of syzkaller. ====================================================== description: KASAN: slab-out-of-bounds Read in ntfs_get_ea affected file: fs/ntfs3/xattr.c kernel version: 5.19-rc6 kernel commit: 32346491ddf24599decca06190ebca03ff9de7f8 git tree: upstream kernel config: https://syzkaller.appspot.com/text?tag=KernelConfig&x=cd73026ceaed1402 crash reproducer: attached ====================================================== Crash log: ====================================================== [ 738.753019][T21243] BUG: KASAN: slab-out-of-bounds in ntfs_get_ea+0x5c3/0x610 [ 738.753838][T21243] Read of size 1 at addr ffff88802c60867d by task syz-executor.2/21243 [ 738.754732][T21243] [ 738.755004][T21243] CPU: 0 PID: 21243 Comm: syz-executor.2 Not tainted 5.19.0-rc6-g2eae0556bb9d #1 [ 738.755983][T21243] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 [ 738.757063][T21243] Call Trace: [ 738.757440][T21243] <TASK> [ 738.757773][T21243] dump_stack_lvl+0xcd/0x134 [ 738.758311][T21243] print_report.cold+0xe5/0x659 [ 738.758856][T21243] ? ntfs_get_ea+0x5c3/0x610 [ 738.759377][T21243] kasan_report+0x8a/0x1b0 [ 738.759879][T21243] ? ntfs_get_ea+0x5c3/0x610 [ 738.760398][T21243] ntfs_get_ea+0x5c3/0x610 [ 738.760907][T21243] ? ntfs_setxattr+0xb60/0xb60 [ 738.761012][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.761435][T21243] ? up_read+0x1a8/0x750 [ 738.762539][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.762989][T21243] ntfs_get_wsl_perm+0x94/0x360 [ 738.764007][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.764519][T21243] ? ni_enum_attr_ex+0x281/0x400 [ 738.765606][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.766129][T21243] ? ntfs_save_wsl_perm+0x3b0/0x3b0 [ 738.767148][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.767692][T21243] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 738.768769][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.769341][T21243] ? __sanitizer_cov_trace_switch+0x50/0x90 [ 738.771071][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 738.771682][T21243] ? indx_init+0x398/0x5d0 [ 738.772180][T21243] ? write_comp_data+0x1c/0x70 [ 738.772714][T21243] ntfs_iget5+0xe4a/0x3230 [ 738.773224][T21243] ? ntfs_write_end+0x840/0x840 [ 738.773766][T21243] ? indx_find_buffer+0x630/0x630 [ 738.774327][T21243] ? __kasan_kmalloc+0xb5/0xe0 [ 738.774861][T21243] dir_search_u+0x36a/0x3f0 [ 738.775369][T21243] ? ntfs_nls_to_utf16+0x800/0x800 [ 738.775945][T21243] ntfs_lookup+0x174/0x1e0 [ 738.776445][T21243] __lookup_slow+0x255/0x490 [ 738.776968][T21243] ? page_get_link+0x7c0/0x7c0 [ 738.777504][T21243] ? kasan_check_range+0x108/0x1f0 [ 738.778076][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 738.778690][T21243] walk_component+0x40f/0x6a0 [ 738.779215][T21243] ? handle_dots.part.0+0x1590/0x1590 [ 738.779812][T21243] ? walk_component+0x6a0/0x6a0 [ 738.780358][T21243] path_lookupat.isra.0+0x190/0x580 [ 738.780944][T21243] filename_lookup+0x1ca/0x410 [ 738.781480][T21243] ? may_linkat+0x480/0x480 [ 738.781990][T21243] ? do_raw_spin_lock+0x120/0x2d0 [ 738.782551][T21243] ? kasan_check_range+0x57/0x1f0 [ 738.783112][T21243] ? __lock_acquire+0x1829/0x5840 [ 738.783673][T21243] ? ___slab_alloc+0xb62/0x1140 [ 738.784216][T21243] vfs_statx+0x144/0x360 [ 738.784697][T21243] ? vfs_getattr+0x60/0x60 [ 738.785205][T21243] ? rcu_read_lock_bh_held+0xb0/0xb0 [ 738.785791][T21243] ? lock_release+0xa1/0x6d0 [ 738.786306][T21243] ? find_held_lock+0x2d/0x110 [ 738.786842][T21243] do_statx+0xd9/0x160 [ 738.787304][T21243] ? __ia32_sys_readlink+0xb0/0xb0 [ 738.787877][T21243] ? __check_object_size+0x187/0x700 [ 738.788463][T21243] ? kasan_check_range+0x57/0x1f0 [ 738.789028][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 738.789642][T21243] ? __phys_addr_symbol+0x2c/0x70 [ 738.790161][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.790191][T21243] ? write_comp_data+0x1c/0x70 [ 738.791286][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.791788][T21243] ? __check_object_size+0x2de/0x700 [ 738.793408][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 738.794017][T21243] ? strncpy_from_user+0x287/0x3c0 [ 738.794588][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 738.795198][T21243] ? getname_flags+0x275/0x5b0 [ 738.795734][T21243] __x64_sys_statx+0x157/0x1b0 [ 738.796271][T21243] do_syscall_64+0x35/0xb0 [ 738.796773][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 738.797433][T21243] RIP: 0033:0x7f35e1a8d4ed [ 738.797937][T21243] Code: 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 8 [ 738.800014][T21243] RSP: 002b:00007f35e2b8bbe8 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 738.800931][T21243] RAX: ffffffffffffffda RBX: 00007f35e1babf60 RCX: 00007f35e1a8d4ed [ 738.801751][T16045] batman_adv: batadv0: Interface activated: batadv_slave_0 [ 738.801778][T21243] RDX: 0000000000000100 RSI: 0000000020003cc0 RDI: 0000000000000005 [ 738.803406][T21243] RBP: 00007f35e1af92e1 R08: 0000000000000000 R09: 0000000000000000 [ 738.804260][T21243] R10: 0000000000000008 R11: 0000000000000246 R12: 0000000000000000 [ 738.805119][T21243] R13: 00007ffec4434f4f R14: 00007f35e1babf60 R15: 00007f35e2b8bd80 [ 738.805979][T21243] </TASK> [ 738.806323][T21243] [ 738.806589][T21243] Allocated by task 21243: [ 738.807080][T21243] kasan_save_stack+0x1e/0x40 [ 738.807606][T21243] __kasan_kmalloc+0xb5/0xe0 [ 738.808118][T21243] __kmalloc+0x1c9/0x4c0 [ 738.808591][T21243] ntfs_read_ea+0x3dd/0x850 [ 738.809104][T21243] ntfs_get_ea+0x196/0x610 [ 738.809601][T21243] ntfs_get_wsl_perm+0x94/0x360 [ 738.810142][T21243] ntfs_iget5+0xe4a/0x3230 [ 738.810637][T21243] dir_search_u+0x36a/0x3f0 [ 738.811142][T21243] ntfs_lookup+0x174/0x1e0 [ 738.811639][T21243] __lookup_slow+0x255/0x490 [ 738.812152][T21243] walk_component+0x40f/0x6a0 [ 738.812675][T21243] path_lookupat.isra.0+0x190/0x580 [ 738.813256][T21243] filename_lookup+0x1ca/0x410 [ 738.813787][T21243] vfs_statx+0x144/0x360 [ 738.814264][T21243] do_statx+0xd9/0x160 [ 738.814727][T21243] __x64_sys_statx+0x157/0x1b0 [ 738.815267][T21243] do_syscall_64+0x35/0xb0 [ 738.815764][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 738.816411][T21243] [ 738.816678][T21243] The buggy address belongs to the object at ffff88802c608640 [ 738.816678][T21243] which belongs to the cache kmalloc-64 of size 64 [ 738.818144][T21243] The buggy address is located 61 bytes inside of [ 738.818144][T21243] 64-byte region [ffff88802c608640, ffff88802c608680) [ 738.819526][T21243] [ 738.819792][T21243] The buggy address belongs to the physical page: [ 738.820484][T21243] page:ffffea0000b18200 refcount:1 mapcount:0 mapping:0000000000000000 index:0xffff88802c608740 pfn:0x2c608 [ 738.821725][T21243] flags: 0xfff00000000200(slab|node=0|zone=1|lastcpupid=0x7ff) [ 738.822549][T21243] raw: 00fff00000000200 ffffea0000b230c8 ffff8880118406c8 ffff8880118427c0 [ 738.823479][T21243] raw: ffff88802c608740 0000000000100007 00000001ffffffff 0000000000000000 [ 738.824397][T21243] page dumped because: kasan: bad access detected [ 738.825098][T21243] page_owner tracks the page as allocated [ 738.825711][T21243] page last allocated via order 0, migratetype Unmovable, gfp_mask 0x12c40(GFP_NOFS|__GFP_NOWARN|__GFP_NORETRY), 5 [ 738.827628][T21243] prep_new_page+0x297/0x330 [ 738.828146][T21243] get_page_from_freelist+0x2142/0x3c80 [ 738.828756][T21243] __alloc_pages+0x321/0x710 [ 738.829276][T21243] alloc_pages+0x119/0x250 [ 738.829770][T21243] new_slab+0x2a9/0x3f0 [ 738.830238][T21243] ___slab_alloc+0xd5a/0x1140 [ 738.830757][T21243] __slab_alloc.isra.0+0x4d/0xa0 [ 738.831305][T21243] __kmalloc+0x3a9/0x4c0 [ 738.831776][T21243] tomoyo_encode2.part.0+0xec/0x3b0 [ 738.832353][T21243] tomoyo_encode+0x28/0x50 [ 738.832850][T21243] tomoyo_realpath_from_path+0x186/0x620 [ 738.833478][T21243] tomoyo_check_open_permission+0x26d/0x370 [ 738.834127][T21243] tomoyo_file_open+0x9d/0xc0 [ 738.834652][T21243] security_file_open+0x52/0x640 [ 738.835202][T21243] do_dentry_open+0x349/0x11f0 [ 738.835737][T21243] path_openat+0x1c51/0x2890 [ 738.836251][T21243] page last free stack trace: [ 738.836329][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1 [ 738.836750][T21243] free_pcp_prepare+0x51f/0xd00 [ 738.838403][T21243] free_unref_page+0x19/0x5b0 [ 738.838926][T21243] __vunmap+0x6ff/0xaa0 [ 738.839011][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.839379][T21243] free_work+0x58/0x70 [ 738.840866][T21243] process_one_work+0x9cc/0x1650 [ 738.841425][T21243] worker_thread+0x623/0x1070 [ 738.841949][T21243] kthread+0x2e9/0x3a0 [ 738.842406][T21243] ret_from_fork+0x1f/0x30 [ 738.842904][T21243] [ 738.843171][T21243] Memory state around the buggy address: [ 738.843266][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1 [ 738.843770][T21243] ffff88802c608500: fc fc fc fc fc fc fc fc 00 00 00 00 00 00 00 fc [ 738.845740][T21243] ffff88802c608580: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 738.846016][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.846594][T21243] >ffff88802c608600: fc fc fc fc fc fc fc fc 00 00 00 00 00 00 00 04 [ 738.848486][T21243] ^ [ 738.849345][T21243] ffff88802c608680: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 738.849858][T16045] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3e) already exists on: batadv_slave_1 [ 738.850197][T21243] ffff88802c608700: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc [ 738.850209][T21243] ================================================================== [ 738.854633][T16045] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.859751][T16045] batman_adv: batadv0: Interface activated: batadv_slave_1 [ 738.871317][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): macsec0: link becomes ready [ 738.872745][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): macvtap0: link becomes ready [ 738.874105][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): wlan0: link becomes ready [ 738.875428][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan0: link becomes ready [ 738.878109][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan1: link becomes ready [ 738.890651][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_0: link becomes ready [ 738.897425][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_to_batadv: link becomes ready [ 738.904411][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth1_vlan: link becomes ready [ 738.915482][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_vlan: link becomes ready [ 738.922074][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_0: link becomes ready [ 738.927750][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth0_to_batadv: link becomes ready [ 738.934806][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): batadv_slave_1: link becomes ready [ 738.941303][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): veth1_to_batadv: link becomes ready [ 738.949095][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan0: link becomes ready [ 738.966600][T15885] IPv6: ADDRCONF(NETDEV_CHANGE): vlan1: link becomes ready [ 738.984589][T16054] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.985739][T16054] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.986776][T16054] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.987880][T16054] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.988922][T16054] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.993632][T16054] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.994980][T16054] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 738.996172][T16054] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 738.997294][T16054] batman_adv: The newly added mac address (aa:aa:aa:aa:aa:3d) already exists on: batadv_slave_0 [ 739.001902][T16054] batman_adv: It is strongly recommended to keep mac addresses unique to avoid problems! [ 739.013680][T16054] batman_adv: batadv0: Interface activated: batadv_slave_0 [ 739.016943][T21243] Kernel panic - not syncing: panic_on_warn set ... [ 739.017680][T21243] CPU: 0 PID: 21243 Comm: syz-executor.2 Not tainted 5.19.0-rc6-g2eae0556bb9d #1 [ 739.017964][T16053] device veth1_vlan entered promiscuous mode [ 739.019286][T21243] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 [ 739.020340][T21243] Call Trace: [ 739.020708][T21243] <TASK> [ 739.021043][T21243] dump_stack_lvl+0xcd/0x134 [ 739.021561][T21243] panic+0x2d7/0x636 [ 739.022002][T21243] ? panic_print_sys_info.part.0+0x10b/0x10b [ 739.022658][T21243] ? preempt_schedule_thunk+0x16/0x18 [ 739.023252][T21243] ? preempt_schedule_common+0x5e/0xc0 [ 739.023856][T21243] ? ntfs_get_ea+0x5c3/0x610 [ 739.024370][T21243] ? preempt_schedule_thunk+0x16/0x18 [ 739.024970][T21243] ? ntfs_get_ea+0x5c3/0x610 [ 739.025485][T21243] end_report.part.0+0x3f/0x7c [ 739.026015][T21243] kasan_report.cold+0x8/0x12 [ 739.026537][T21243] ? ntfs_get_ea+0x5c3/0x610 [ 739.027053][T21243] ntfs_get_ea+0x5c3/0x610 [ 739.027552][T21243] ? ntfs_setxattr+0xb60/0xb60 [ 739.028086][T21243] ? up_read+0x1a8/0x750 [ 739.028561][T21243] ntfs_get_wsl_perm+0x94/0x360 [ 739.029108][T21243] ? ni_enum_attr_ex+0x281/0x400 [ 739.029659][T21243] ? ntfs_save_wsl_perm+0x3b0/0x3b0 [ 739.030234][T21243] ? ni_fname_type.part.0+0x1e0/0x1e0 [ 739.030827][T21243] ? __sanitizer_cov_trace_switch+0x50/0x90 [ 739.031473][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 739.032079][T21243] ? indx_init+0x398/0x5d0 [ 739.032574][T21243] ? write_comp_data+0x1c/0x70 [ 739.033108][T21243] ntfs_iget5+0xe4a/0x3230 [ 739.033608][T21243] ? ntfs_write_end+0x840/0x840 [ 739.034146][T21243] ? indx_find_buffer+0x630/0x630 [ 739.034703][T21243] ? __kasan_kmalloc+0xb5/0xe0 [ 739.035235][T21243] dir_search_u+0x36a/0x3f0 [ 739.035741][T21243] ? ntfs_nls_to_utf16+0x800/0x800 [ 739.036312][T21243] ntfs_lookup+0x174/0x1e0 [ 739.036809][T21243] __lookup_slow+0x255/0x490 [ 739.037331][T21243] ? page_get_link+0x7c0/0x7c0 [ 739.037864][T21243] ? kasan_check_range+0x108/0x1f0 [ 739.038432][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 739.039042][T21243] walk_component+0x40f/0x6a0 [ 739.039565][T21243] ? handle_dots.part.0+0x1590/0x1590 [ 739.040158][T21243] ? walk_component+0x6a0/0x6a0 [ 739.040699][T21243] path_lookupat.isra.0+0x190/0x580 [ 739.041281][T21243] filename_lookup+0x1ca/0x410 [ 739.041814][T21243] ? may_linkat+0x480/0x480 [ 739.042318][T21243] ? do_raw_spin_lock+0x120/0x2d0 [ 739.042876][T21243] ? kasan_check_range+0x57/0x1f0 [ 739.043433][T21243] ? __lock_acquire+0x1829/0x5840 [ 739.043990][T21243] ? ___slab_alloc+0xb62/0x1140 [ 739.044529][T21243] vfs_statx+0x144/0x360 [ 739.045012][T21243] ? vfs_getattr+0x60/0x60 [ 739.045509][T21243] ? rcu_read_lock_bh_held+0xb0/0xb0 [ 739.046090][T21243] ? lock_release+0xa1/0x6d0 [ 739.046601][T21243] ? find_held_lock+0x2d/0x110 [ 739.047132][T21243] do_statx+0xd9/0x160 [ 739.047592][T21243] ? __ia32_sys_readlink+0xb0/0xb0 [ 739.048160][T21243] ? __check_object_size+0x187/0x700 [ 739.048743][T21243] ? kasan_check_range+0x57/0x1f0 [ 739.049304][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 739.049910][T21243] ? __phys_addr_symbol+0x2c/0x70 [ 739.050465][T21243] ? write_comp_data+0x1c/0x70 [ 739.050991][T21243] ? __check_object_size+0x2de/0x700 [ 739.051572][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 739.052178][T21243] ? strncpy_from_user+0x287/0x3c0 [ 739.052745][T21243] ? __sanitizer_cov_trace_pc+0x1a/0x40 [ 739.053360][T21243] ? getname_flags+0x275/0x5b0 [ 739.053892][T21243] __x64_sys_statx+0x157/0x1b0 [ 739.054425][T21243] do_syscall_64+0x35/0xb0 [ 739.054921][T21243] entry_SYSCALL_64_after_hwframe+0x46/0xb0 [ 739.055569][T21243] RIP: 0033:0x7f35e1a8d4ed [ 739.056108][T21243] Code: 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 8 [ 739.058163][T21243] RSP: 002b:00007f35e2b8bbe8 EFLAGS: 00000246 ORIG_RAX: 000000000000014c [ 739.059064][T21243] RAX: ffffffffffffffda RBX: 00007f35e1babf60 RCX: 00007f35e1a8d4ed [ 739.059916][T21243] RDX: 0000000000000100 RSI: 0000000020003cc0 RDI: 0000000000000005 [ 739.060761][T21243] RBP: 00007f35e1af92e1 R08: 0000000000000000 R09: 0000000000000000 [ 739.061614][T21243] R10: 0000000000000008 R11: 0000000000000246 R12: 0000000000000000 [ 739.062461][T21243] R13: 00007ffec4434f4f R14: 00007f35e1babf60 R15: 00007f35e2b8bd80 [ 739.063315][T21243] </TASK> -- Thanks and Regards, Dipanjan
// autogenerated by syzkaller (https://github.com/google/syzkaller) #define _GNU_SOURCE #include <endian.h> #include <errno.h> #include <fcntl.h> #include <stddef.h> #include <stdint.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <sys/ioctl.h> #include <sys/mount.h> #include <sys/stat.h> #include <sys/syscall.h> #include <sys/types.h> #include <unistd.h> #include <linux/loop.h> #ifndef __NR_memfd_create #define __NR_memfd_create 319 #endif #ifndef __NR_statx #define __NR_statx 332 #endif static unsigned long long procid; struct fs_image_segment { void* data; uintptr_t size; uintptr_t offset; }; #define IMAGE_MAX_SEGMENTS 4096 #define IMAGE_MAX_SIZE (129 << 20) static unsigned long fs_image_segment_check(unsigned long size, unsigned long nsegs, struct fs_image_segment* segs) { if (nsegs > IMAGE_MAX_SEGMENTS) nsegs = IMAGE_MAX_SEGMENTS; for (size_t i = 0; i < nsegs; i++) { if (segs[i].size > IMAGE_MAX_SIZE) segs[i].size = IMAGE_MAX_SIZE; segs[i].offset %= IMAGE_MAX_SIZE; if (segs[i].offset > IMAGE_MAX_SIZE - segs[i].size) segs[i].offset = IMAGE_MAX_SIZE - segs[i].size; if (size < segs[i].offset + segs[i].offset) size = segs[i].offset + segs[i].offset; } if (size > IMAGE_MAX_SIZE) size = IMAGE_MAX_SIZE; return size; } static int setup_loop_device(long unsigned size, long unsigned nsegs, struct fs_image_segment* segs, const char* loopname, int* memfd_p, int* loopfd_p) { int err = 0, loopfd = -1; size = fs_image_segment_check(size, nsegs, segs); int memfd = syscall(__NR_memfd_create, "syzkaller", 0); if (memfd == -1) { err = errno; goto error; } if (ftruncate(memfd, size)) { err = errno; goto error_close_memfd; } for (size_t i = 0; i < nsegs; i++) { if (pwrite(memfd, segs[i].data, segs[i].size, segs[i].offset) < 0) { } } loopfd = open(loopname, O_RDWR); if (loopfd == -1) { err = errno; goto error_close_memfd; } if (ioctl(loopfd, LOOP_SET_FD, memfd)) { if (errno != EBUSY) { err = errno; goto error_close_loop; } ioctl(loopfd, LOOP_CLR_FD, 0); usleep(1000); if (ioctl(loopfd, LOOP_SET_FD, memfd)) { err = errno; goto error_close_loop; } } *memfd_p = memfd; *loopfd_p = loopfd; return 0; error_close_loop: close(loopfd); error_close_memfd: close(memfd); error: errno = err; return -1; } static long syz_mount_image(volatile long fsarg, volatile long dir, volatile unsigned long size, volatile unsigned long nsegs, volatile long segments, volatile long flags, volatile long optsarg) { struct fs_image_segment* segs = (struct fs_image_segment*)segments; int res = -1, err = 0, loopfd = -1, memfd = -1, need_loop_device = !!segs; char* mount_opts = (char*)optsarg; char* target = (char*)dir; char* fs = (char*)fsarg; char* source = NULL; char loopname[64]; if (need_loop_device) { memset(loopname, 0, sizeof(loopname)); snprintf(loopname, sizeof(loopname), "/dev/loop%llu", procid); if (setup_loop_device(size, nsegs, segs, loopname, &memfd, &loopfd) == -1) return -1; source = loopname; } mkdir(target, 0777); char opts[256]; memset(opts, 0, sizeof(opts)); if (strlen(mount_opts) > (sizeof(opts) - 32)) { } strncpy(opts, mount_opts, sizeof(opts) - 32); if (strcmp(fs, "iso9660") == 0) { flags |= MS_RDONLY; } else if (strncmp(fs, "ext", 3) == 0) { if (strstr(opts, "errors=panic") || strstr(opts, "errors=remount-ro") == 0) strcat(opts, ",errors=continue"); } else if (strcmp(fs, "xfs") == 0) { strcat(opts, ",nouuid"); } res = mount(source, target, fs, flags, opts); if (res == -1) { err = errno; goto error_clear_loop; } res = open(target, O_RDONLY | O_DIRECTORY); if (res == -1) { err = errno; } error_clear_loop: if (need_loop_device) { ioctl(loopfd, LOOP_CLR_FD, 0); close(loopfd); close(memfd); } errno = err; return res; } uint64_t r[1] = {0xffffffffffffffff}; int main(void) { syscall(__NR_mmap, 0x1ffff000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul); syscall(__NR_mmap, 0x20000000ul, 0x1000000ul, 7ul, 0x32ul, -1, 0ul); syscall(__NR_mmap, 0x21000000ul, 0x1000ul, 0ul, 0x32ul, -1, 0ul); intptr_t res = 0; memcpy((void*)0x20000000, "ntfs3\000", 6); memcpy((void*)0x20000100, "./file0\000", 8); *(uint64_t*)0x20000200 = 0x20010000; memcpy((void*)0x20010000, "\xeb\x52\x90\x4e\x54\x46\x53\x20\x20\x20\x20\x00\x04\x04\x00\x00\x00\x00\x00\x00\x00\xf8\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x80\x00\xff\x07\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\xff\x00\x00\x00\x00\x00\x00\x00\xf6\x00\x00\x00\x01\x00\x00\x00\x01\x5f\x1c\x32\x89\x0d\x28\x20\x00\x00\x00\x00\x0e\x1f\xbe\x71\x7c\xac\x22\xc0\x74\x0b\x56\xb4\x0e\xbb\x07\x00\xcd\x10\x5e\xeb\xf0\x32\xe4\xcd\x16\xcd\x19\xeb\xfe\x54\x68\x69\x73\x20\x69\x73\x20\x6e\x6f\x74\x20\x61\x20\x62\x6f\x6f\x74\x61\x62\x6c\x65\x20\x64\x69\x73\x6b\x2e\x20\x50\x6c\x65\x61\x73\x65\x20\x69\x6e\x73\x65\x72\x74\x20\x61\x20\x62\x6f\x6f\x74\x61\x62\x6c\x65\x20\x66\x6c\x6f\x70\x70\x79\x20\x61\x6e\x64\x0d\x0a\x70\x72\x65\x73\x73\x20\x61\x6e\x79\x20\x6b\x65\x79\x20\x74\x6f\x20\x74\x72\x79\x20\x61\x67\x61\x69\x6e\x20\x2e\x2e\x2e\x20\x0d\x0a\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 224); *(uint64_t*)0x20000208 = 0xe0; *(uint64_t*)0x20000210 = 0; *(uint64_t*)0x20000218 = 0; *(uint64_t*)0x20000220 = 0; *(uint64_t*)0x20000228 = 0x1e0; *(uint64_t*)0x20000230 = 0; *(uint64_t*)0x20000238 = 0; *(uint64_t*)0x20000240 = 0x2000; *(uint64_t*)0x20000248 = 0x20010120; memcpy((void*)0x20010120, "\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x4a\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x70\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x04\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3e\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x00\xf0\x03\x00\x00\x00\x00\x00\x11\x3f\x04\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 416); *(uint64_t*)0x20000250 = 0x1a0; *(uint64_t*)0x20000258 = 0x4000; *(uint64_t*)0x20000260 = 0; *(uint64_t*)0x20000268 = 0; *(uint64_t*)0x20000270 = 0x41e0; *(uint64_t*)0x20000278 = 0x200102e0; memcpy((void*)0x200102e0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x11\x01\x02\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x4d\x00\x69\x00\x72\x00\x72\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x21\x01\xff\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 448); *(uint64_t*)0x20000280 = 0x1c0; *(uint64_t*)0x20000288 = 0x43a0; *(uint64_t*)0x20000290 = 0; *(uint64_t*)0x20000298 = 0; *(uint64_t*)0x200002a0 = 0x45e0; *(uint64_t*)0x200002a8 = 0x200104c0; memcpy((void*)0x200104c0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x01\x00\x38\x00\x01\x00\x58\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x02\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4c\x00\x6f\x00\x67\x00\x46\x00\x69\x00\x6c\x00\x65\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x3f\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x21\x40\x00\x01\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 384); *(uint64_t*)0x200002b0 = 0x180; *(uint64_t*)0x200002b8 = 0x47e0; *(uint64_t*)0x200002c0 = 0; *(uint64_t*)0x200002c8 = 0; *(uint64_t*)0x200002d0 = 0x49e0; *(uint64_t*)0x200002d8 = 0x20010660; memcpy((void*)0x20010660, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x01\x00\x38\x00\x01\x00\xe0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x56\x00\x6f\x00\x6c\x00\x75\x00\x6d\x00\x65\x00\x50\x00\x00\x00\x80\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x64\x00\x00\x00\x18\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x9f\x01\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x9f\x01\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x00\x00\x00\x00\x60\x00\x00\x00\x30\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x12\x00\x00\x00\x18\x00\x00\x00\x73\x00\x79\x00\x7a\x00\x6b\x00\x61\x00\x6c\x00\x6c\x00\x65\x00\x72\x00\x00\x00\x00\x00\x00\x00\x70\x00\x00\x00\x28\x00\x00\x00\x00\x00\x18\x00\x00\x00\x05\x00\x0c\x00\x00\x00\x18\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x01\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x18\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x00\x00\x00\x00\x18\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00", 544); *(uint64_t*)0x200002e0 = 0x220; *(uint64_t*)0x200002e8 = 0x4be0; *(uint64_t*)0x200002f0 = 0x20010880; memcpy((void*)0x20010880, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x01\x00\x38\x00\x01\x00\xc0\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x04\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x41\x00\x74\x00\x74\x00\x72\x00\x44\x00\x65\x00\x66\x00\x00\x00\x00\x00\x00\x00\x50\x00\x00\x00\x80\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x64\x00\x00\x00\x18\x00\x00\x00\x01\x00\x04\x80\x48\x00\x00\x00\x54\x00\x00\x00\x00\x00\x00\x00\x14\x00\x00\x00\x02\x00\x34\x00\x02\x00\x00\x00\x00\x00\x14\x00\x89\x00\x12\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x00\x00\x18\x00\x89\x00\x12\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x01\x01\x00\x00\x00\x00\x00\x05\x12\x00\x00\x00\x01\x02\x00\x00\x00\x00\x00\x05\x20\x00\x00\x00\x20\x02\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x11\x01\x46\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00", 480); *(uint64_t*)0x200002f8 = 0x1e0; *(uint64_t*)0x20000300 = 0x4fe0; *(uint64_t*)0x20000308 = 0; *(uint64_t*)0x20000310 = 0; *(uint64_t*)0x20000318 = 0x51e0; *(uint64_t*)0x20000320 = 0x20010a80; memcpy((void*)0x20010a80, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x01\x00\x38\x00\x03\x00\x00\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x05\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x48\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x30\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x26\x20\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x44\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x01\x03\x2e\x00\x00\x00\x00\x00\x50\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x2c\x10\x00\x00\x00\x00\x00\x00\x2c\x10\x00\x00\x00\x00\x00\x00\x11\x02\x43\x00\x00\x00\x00\x00\x90\x00\x00\x00\x58\x00\x00\x00\x00\x04\x18\x00\x00\x00\x03\x00\x38\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x30\x00\x00\x00\x01\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x28\x00\x00\x00\x28\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xa0\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x11\x01\x45\x00\x00\x00\x00\x00\xb0\x00\x00\x00\x28\x00\x00\x00\x00\x04\x18\x00\x00\x00\x04\x00\x08\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x01\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x03\x00", 544); *(uint64_t*)0x20000328 = 0x220; *(uint64_t*)0x20000330 = 0x53e0; *(uint64_t*)0x20000338 = 0x20010ca0; memcpy((void*)0x20010ca0, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x01\x00\x38\x00\x01\x00\x50\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x00\x00\x06\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x42\x00\x69\x00\x74\x00\x6d\x00\x61\x00\x70\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x11\x01\x47\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 384); *(uint64_t*)0x20000340 = 0x180; *(uint64_t*)0x20000348 = 0x57e0; *(uint64_t*)0x20000350 = 0; *(uint64_t*)0x20000358 = 0; *(uint64_t*)0x20000360 = 0x59e0; *(uint64_t*)0x20000368 = 0; *(uint64_t*)0x20000370 = 0; *(uint64_t*)0x20000378 = 0x5be0; *(uint64_t*)0x20000380 = 0; *(uint64_t*)0x20000388 = 0; *(uint64_t*)0x20000390 = 0x5de0; *(uint64_t*)0x20000398 = 0x20011040; memcpy((void*)0x20011040, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x08\x00\x01\x00\x38\x00\x01\x00\x78\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x08\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x70\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x52\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x42\x00\x61\x00\x64\x00\x43\x00\x6c\x00\x75\x00\x73\x00\xff\xff\x00\x00\x00\x00\x80\x00\x00\x00\x18\x00\x00\x00\x00\x00\x18\x00\x00\x00\x02\x00\x00\x00\x00\x00\x18\x00\x00\x00\x80\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\xfe\x01\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\xf0\x1f\x00\x00\x00\x00\x00\x00\xf0\x1f\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x24\x00\x42\x00\x61\x00\x64\x00\x02\xff\x01\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 416); *(uint64_t*)0x200003a0 = 0x1a0; *(uint64_t*)0x200003a8 = 0x5fe0; *(uint64_t*)0x200003b0 = 0; *(uint64_t*)0x200003b8 = 0; *(uint64_t*)0x200003c0 = 0x61e0; *(uint64_t*)0x200003c8 = 0x20011200; memcpy((void*)0x20011200, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x09\x00\x01\x00\x38\x00\x09\x00\x00\x03\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\x00\x00\x09\x00\x00\x00\x03\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x01\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x20\x00\x00\x00\x00\x07\x03\x24\x00\x53\x00\x65\x00\x63\x00\x75\x00\x72\x00\x65\x00\x80\x00\x00\x00\x50\x00\x00\x00\x01\x04\x40\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x00\x00\x00\x00\x00\x10\x04\x00\x00\x00\x00\x00\x70\x01\x04\x00\x00\x00\x00\x00\x70\x01\x04\x00\x00\x00\x00\x00\x24\x00\x53\x00\x44\x00\x53\x00\x11\x41\x48\x00\x00\x00\x00\x00\x90\x00\x00\x00\xe0\x00\x00\x00\x00\x04\x18\x00\x00\x00\x03\x00\xc0\x00\x00\x00\x20\x00\x00\x00\x24\x00\x53\x00\x44\x00\x48\x00\x00\x00\x00\x00\x12\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xb0\x00\x00\x00\xb0\x00\x00\x00\x00\x00\x00\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x49\x00\x49\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x49\x00\x49\x00\x18\x00\x14\x00\x00\x00\x00\x00\x30\x00\x08\x00\x00\x00\x03\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x49\x00\x49\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02\x00\x00\x00\x90\x00\x00\x00\xc8\x00\x00\x00\x00\x04\x18\x00\x00\x00\x04\x00\xa8\x00\x00\x00\x20\x00\x00\x00\x24\x00\x53\x00\x49\x00\x49\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x98\x00\x00\x00\x98\x00\x00\x00\x00\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x00\x01\x00\x00\xf0\x12\x03\xf8\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x01\x01\x00\x00\x51\x24\xb3\x00\x01\x01\x00\x00\x80\x00\x00\x00\x00\x00\x00\x00\x7c\x00\x00\x00\x14\x00\x14\x00\x00\x00\x00\x00\x28\x00\x04\x00\x00\x00\x00\x00\x02\x01\x00\x00\xa0\xdd\xde\x42\x02\x01\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00", 800); *(uint64_t*)0x200003d0 = 0x320; *(uint64_t*)0x200003d8 = 0x63e0; *(uint64_t*)0x200003e0 = 0x20011520; memcpy((void*)0x20011520, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x30\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x01\x00\x38\x00\x01\x00\x98\x01\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x0a\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x18\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x06\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x50\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x55\x00\x70\x00\x43\x00\x61\x00\x73\x00\x65\x00\x80\x00\x00\x00\x48\x00\x00\x00\x01\x00\x40\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x00\x00\x02\x00\x00\x00\x00\x00\x21\x20\x89\x00\x00\x00\x00\x00\x80\x00\x00\x00\x48\x00\x00\x00\x00\x05\x18\x00\x00\x00\x02\x00\x20\x00\x00\x00\x28\x00\x00\x00\x24\x00\x49\x00\x6e\x00\x66\x00\x6f\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x00\x0c\x69\x1b\x6b\x77\x7e\xdc\xda\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xff\xff\xff\xff\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00", 448); *(uint64_t*)0x200003e8 = 0x1c0; *(uint64_t*)0x200003f0 = 0x67e0; *(uint64_t*)0x200003f8 = 0; *(uint64_t*)0x20000400 = 0; *(uint64_t*)0x20000408 = 0x69e0; *(uint64_t*)0x20000410 = 0; *(uint64_t*)0x20000418 = 0; *(uint64_t*)0x20000420 = 0x6be0; *(uint64_t*)0x20000428 = 0; *(uint64_t*)0x20000430 = 0; *(uint64_t*)0x20000438 = 0x6fe0; *(uint64_t*)0x20000440 = 0; *(uint64_t*)0x20000448 = 0; *(uint64_t*)0x20000450 = 0x71e0; *(uint64_t*)0x20000458 = 0; *(uint64_t*)0x20000460 = 0; *(uint64_t*)0x20000468 = 0x73e0; *(uint64_t*)0x20000470 = 0; *(uint64_t*)0x20000478 = 0; *(uint64_t*)0x20000480 = 0x75e0; *(uint64_t*)0x20000488 = 0; *(uint64_t*)0x20000490 = 0; *(uint64_t*)0x20000498 = 0x77e0; *(uint64_t*)0x200004a0 = 0; *(uint64_t*)0x200004a8 = 0; *(uint64_t*)0x200004b0 = 0x79e0; *(uint64_t*)0x200004b8 = 0; *(uint64_t*)0x200004c0 = 0; *(uint64_t*)0x200004c8 = 0x7be0; *(uint64_t*)0x200004d0 = 0; *(uint64_t*)0x200004d8 = 0; *(uint64_t*)0x200004e0 = 0x7de0; *(uint64_t*)0x200004e8 = 0; *(uint64_t*)0x200004f0 = 0; *(uint64_t*)0x200004f8 = 0x7fe0; *(uint64_t*)0x20000500 = 0; *(uint64_t*)0x20000508 = 0; *(uint64_t*)0x20000510 = 0x81e0; *(uint64_t*)0x20000518 = 0; *(uint64_t*)0x20000520 = 0; *(uint64_t*)0x20000528 = 0x83e0; *(uint64_t*)0x20000530 = 0; *(uint64_t*)0x20000538 = 0; *(uint64_t*)0x20000540 = 0x85e0; *(uint64_t*)0x20000548 = 0; *(uint64_t*)0x20000550 = 0; *(uint64_t*)0x20000558 = 0x87e0; *(uint64_t*)0x20000560 = 0; *(uint64_t*)0x20000568 = 0; *(uint64_t*)0x20000570 = 0x89e0; *(uint64_t*)0x20000578 = 0; *(uint64_t*)0x20000580 = 0; *(uint64_t*)0x20000588 = 0x8be0; *(uint64_t*)0x20000590 = 0; *(uint64_t*)0x20000598 = 0; *(uint64_t*)0x200005a0 = 0x8de0; *(uint64_t*)0x200005a8 = 0; *(uint64_t*)0x200005b0 = 0; *(uint64_t*)0x200005b8 = 0x8fe0; *(uint64_t*)0x200005c0 = 0; *(uint64_t*)0x200005c8 = 0; *(uint64_t*)0x200005d0 = 0x91e0; *(uint64_t*)0x200005d8 = 0; *(uint64_t*)0x200005e0 = 0; *(uint64_t*)0x200005e8 = 0x93e0; *(uint64_t*)0x200005f0 = 0; *(uint64_t*)0x200005f8 = 0; *(uint64_t*)0x20000600 = 0x95e0; *(uint64_t*)0x20000608 = 0; *(uint64_t*)0x20000610 = 0; *(uint64_t*)0x20000618 = 0x97e0; *(uint64_t*)0x20000620 = 0; *(uint64_t*)0x20000628 = 0; *(uint64_t*)0x20000630 = 0x99e0; *(uint64_t*)0x20000638 = 0; *(uint64_t*)0x20000640 = 0; *(uint64_t*)0x20000648 = 0x9be0; *(uint64_t*)0x20000650 = 0; *(uint64_t*)0x20000658 = 0; *(uint64_t*)0x20000660 = 0x9de0; *(uint64_t*)0x20000668 = 0; *(uint64_t*)0x20000670 = 0; *(uint64_t*)0x20000678 = 0x9fe0; *(uint64_t*)0x20000680 = 0; *(uint64_t*)0x20000688 = 0; *(uint64_t*)0x20000690 = 0xa3e0; *(uint64_t*)0x20000698 = 0; *(uint64_t*)0x200006a0 = 0; *(uint64_t*)0x200006a8 = 0xa5e0; *(uint64_t*)0x200006b0 = 0; *(uint64_t*)0x200006b8 = 0; *(uint64_t*)0x200006c0 = 0xa7e0; *(uint64_t*)0x200006c8 = 0; *(uint64_t*)0x200006d0 = 0; *(uint64_t*)0x200006d8 = 0xa9e0; *(uint64_t*)0x200006e0 = 0x20012c20; memcpy((void*)0x20012c20, "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x00\x46\x49\x4c\x45\x2a\x00\x03\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x01\x00\x30\x00\x03\x00\x88\x02\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x05\x00\xe3\x00\x00\x00\x00\x00\x10\x00\x00\x00\x60\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x48\x00\x00\x00\x18\x00\x00\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x20\x20\x00\x10\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x02\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x68\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00\x4c\x00\x00\x00\x18\x00\x01\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x20\x00\x10\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x90\x00\x00\x00\x10\x01\x00\x00\x00\x04\x18\x00\x00\x00\x02\x00\xf0\x00\x00\x00\x20\x00\x00\x00\x24\x00\x49\x00\x33\x00\x30\x00\x30\x00\x00\x00\x01\x00\x00\x00\x00\x10\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xe0\x00\x00\x00\xe0\x00\x00\x00\x00\x00\x00\x00\x1c\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x1a\x04\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x1d\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x31\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xe3\x00\x10\x00\x00\x00\x02\x00\x00\x00\xd0\x00\x00\x00\x20\x00\x00\x00\x00\x00\x18\x00\x00\x00\x03\x00\x08\x00\x00\x00\x18\x00\x00\x00\x2d\x00\x00\x00\x3c\x00\x00\x00\xe0\x00\x00\x00\x58\x00\x00\x00\x00\x00\x18\x00\x00\x00\x04\x00\x3c\x00\x00\x00\x18\x00\x00\x00\x14\x00\x00\x00\x00\x06\x04\x00", 616); *(uint64_t*)0x200006e8 = 0x268; *(uint64_t*)0x200006f0 = 0xabe0; *(uint64_t*)0x200006f8 = 0; *(uint64_t*)0x20000700 = 0; *(uint64_t*)0x20000708 = 0; *(uint64_t*)0x20000710 = 0; *(uint64_t*)0x20000718 = 0; *(uint64_t*)0x20000720 = 0; *(uint64_t*)0x20000728 = 0; *(uint64_t*)0x20000730 = 0; *(uint64_t*)0x20000738 = 0; *(uint64_t*)0x20000740 = 0; *(uint64_t*)0x20000748 = 0; *(uint64_t*)0x20000750 = 0; *(uint64_t*)0x20000758 = 0; *(uint64_t*)0x20000760 = 0; *(uint64_t*)0x20000768 = 0; *(uint64_t*)0x20000770 = 0; *(uint64_t*)0x20000778 = 0; *(uint64_t*)0x20000780 = 0; *(uint64_t*)0x20000788 = 0; *(uint64_t*)0x20000790 = 0; *(uint64_t*)0x20000798 = 0; *(uint64_t*)0x200007a0 = 0; *(uint64_t*)0x200007a8 = 0; *(uint64_t*)0x200007b0 = 0; *(uint64_t*)0x200007b8 = 0; *(uint64_t*)0x200007c0 = 0; *(uint64_t*)0x200007c8 = 0; *(uint64_t*)0x200007d0 = 0; *(uint64_t*)0x200007d8 = 0; *(uint64_t*)0x200007e0 = 0; *(uint64_t*)0x200007e8 = 0; *(uint64_t*)0x200007f0 = 0; *(uint64_t*)0x200007f8 = 0; *(uint64_t*)0x20000800 = 0; *(uint64_t*)0x20000808 = 0; *(uint64_t*)0x20000810 = 0; *(uint64_t*)0x20000818 = 0; *(uint64_t*)0x20000820 = 0; *(uint64_t*)0x20000828 = 0; *(uint64_t*)0x20000830 = 0; *(uint64_t*)0x20000838 = 0; *(uint64_t*)0x20000840 = 0; *(uint64_t*)0x20000848 = 0; *(uint64_t*)0x20000850 = 0; *(uint64_t*)0x20000858 = 0; *(uint64_t*)0x20000860 = 0; *(uint64_t*)0x20000868 = 0; *(uint64_t*)0x20000870 = 0; *(uint64_t*)0x20000878 = 0; *(uint64_t*)0x20000880 = 0; *(uint64_t*)0x20000888 = 0; *(uint64_t*)0x20000890 = 0; *(uint64_t*)0x20000898 = 0; *(uint64_t*)0x200008a0 = 0; *(uint64_t*)0x200008a8 = 0; *(uint64_t*)0x200008b0 = 0; *(uint64_t*)0x200008b8 = 0; *(uint64_t*)0x200008c0 = 0; *(uint64_t*)0x200008c8 = 0; *(uint64_t*)0x200008d0 = 0; *(uint64_t*)0x200008d8 = 0; *(uint64_t*)0x200008e0 = 0; *(uint64_t*)0x200008e8 = 0; *(uint64_t*)0x200008f0 = 0; *(uint64_t*)0x200008f8 = 0; *(uint64_t*)0x20000900 = 0; *(uint64_t*)0x20000908 = 0; *(uint64_t*)0x20000910 = 0; *(uint64_t*)0x20000918 = 0; *(uint64_t*)0x20000920 = 0; *(uint64_t*)0x20000928 = 0; *(uint64_t*)0x20000930 = 0; *(uint64_t*)0x20000938 = 0; *(uint64_t*)0x20000940 = 0; *(uint64_t*)0x20000948 = 0; *(uint64_t*)0x20000950 = 0; *(uint64_t*)0x20000958 = 0; *(uint64_t*)0x20000960 = 0; *(uint64_t*)0x20000968 = 0; *(uint64_t*)0x20000970 = 0; *(uint64_t*)0x20000978 = 0; *(uint64_t*)0x20000980 = 0; *(uint64_t*)0x20000988 = 0; *(uint64_t*)0x20000990 = 0; *(uint64_t*)0x20000998 = 0; *(uint64_t*)0x200009a0 = 0; *(uint64_t*)0x200009a8 = 0x279e0; *(uint64_t*)0x200009b0 = 0; *(uint64_t*)0x200009b8 = 0; *(uint64_t*)0x200009c0 = 0; *(uint64_t*)0x200009c8 = 0; *(uint64_t*)0x200009d0 = 0; *(uint64_t*)0x200009d8 = 0; *(uint64_t*)0x200009e0 = 0; *(uint64_t*)0x200009e8 = 0; *(uint64_t*)0x200009f0 = 0; *(uint64_t*)0x200009f8 = 0; *(uint64_t*)0x20000a00 = 0; *(uint64_t*)0x20000a08 = 0; *(uint64_t*)0x20000a10 = 0; *(uint64_t*)0x20000a18 = 0; *(uint64_t*)0x20000a20 = 0x299e0; *(uint64_t*)0x20000a28 = 0; *(uint64_t*)0x20000a30 = 0; *(uint64_t*)0x20000a38 = 0; *(uint64_t*)0x20000a40 = 0; *(uint64_t*)0x20000a48 = 0; *(uint64_t*)0x20000a50 = 0; *(uint64_t*)0x20000a58 = 0; *(uint64_t*)0x20000a60 = 0; *(uint64_t*)0x20000a68 = 0; *(uint64_t*)0x20000a70 = 0; *(uint64_t*)0x20000a78 = 0; *(uint64_t*)0x20000a80 = 0; *(uint64_t*)0x20000a88 = 0; *(uint64_t*)0x20000a90 = 0; *(uint64_t*)0x20000a98 = 0; *(uint64_t*)0x20000aa0 = 0; *(uint64_t*)0x20000aa8 = 0; *(uint64_t*)0x20000ab0 = 0; *(uint64_t*)0x20000ab8 = 0; *(uint64_t*)0x20000ac0 = 0; *(uint64_t*)0x20000ac8 = 0x2b7e0; *(uint64_t*)0x20000ad0 = 0; *(uint64_t*)0x20000ad8 = 0; *(uint64_t*)0x20000ae0 = 0; *(uint64_t*)0x20000ae8 = 0; *(uint64_t*)0x20000af0 = 0; *(uint64_t*)0x20000af8 = 0x2bde0; *(uint64_t*)0x20000b00 = 0; *(uint64_t*)0x20000b08 = 0; *(uint64_t*)0x20000b10 = 0; *(uint64_t*)0x20000b18 = 0; *(uint64_t*)0x20000b20 = 0; *(uint64_t*)0x20000b28 = 0; *(uint64_t*)0x20000b30 = 0; *(uint64_t*)0x20000b38 = 0; *(uint64_t*)0x20000b40 = 0x2c9e0; *(uint64_t*)0x20000b48 = 0; *(uint64_t*)0x20000b50 = 0; *(uint64_t*)0x20000b58 = 0; *(uint64_t*)0x20000b60 = 0; *(uint64_t*)0x20000b68 = 0; *(uint64_t*)0x20000b70 = 0; *(uint64_t*)0x20000b78 = 0; *(uint64_t*)0x20000b80 = 0; *(uint64_t*)0x20000b88 = 0x2d9e0; *(uint64_t*)0x20000b90 = 0; *(uint64_t*)0x20000b98 = 0; *(uint64_t*)0x20000ba0 = 0; *(uint64_t*)0x20000ba8 = 0; *(uint64_t*)0x20000bb0 = 0; *(uint64_t*)0x20000bb8 = 0; *(uint64_t*)0x20000bc0 = 0; *(uint64_t*)0x20000bc8 = 0; *(uint64_t*)0x20000bd0 = 0; *(uint64_t*)0x20000bd8 = 0; *(uint64_t*)0x20000be0 = 0; *(uint64_t*)0x20000be8 = 0; *(uint64_t*)0x20000bf0 = 0; *(uint64_t*)0x20000bf8 = 0; *(uint64_t*)0x20000c00 = 0; *(uint64_t*)0x20000c08 = 0; *(uint64_t*)0x20000c10 = 0; *(uint64_t*)0x20000c18 = 0; *(uint64_t*)0x20000c20 = 0; *(uint64_t*)0x20000c28 = 0; *(uint64_t*)0x20000c30 = 0; *(uint64_t*)0x20000c38 = 0; *(uint64_t*)0x20000c40 = 0; *(uint64_t*)0x20000c48 = 0x309e0; *(uint64_t*)0x20000c50 = 0; *(uint64_t*)0x20000c58 = 0; *(uint64_t*)0x20000c60 = 0x30be0; *(uint64_t*)0x20000c68 = 0; *(uint64_t*)0x20000c70 = 0; *(uint64_t*)0x20000c78 = 0; *(uint64_t*)0x20000c80 = 0; *(uint64_t*)0x20000c88 = 0; *(uint64_t*)0x20000c90 = 0x317e0; *(uint64_t*)0x20000c98 = 0; *(uint64_t*)0x20000ca0 = 0; *(uint64_t*)0x20000ca8 = 0x319e0; *(uint64_t*)0x20000cb0 = 0; *(uint64_t*)0x20000cb8 = 0; *(uint64_t*)0x20000cc0 = 0; *(uint64_t*)0x20000cc8 = 0; *(uint64_t*)0x20000cd0 = 0; *(uint64_t*)0x20000cd8 = 0x327e0; *(uint64_t*)0x20000ce0 = 0; *(uint64_t*)0x20000ce8 = 0; *(uint64_t*)0x20000cf0 = 0x329e0; *(uint64_t*)0x20000cf8 = 0; *(uint64_t*)0x20000d00 = 0; *(uint64_t*)0x20000d08 = 0; *(uint64_t*)0x20000d10 = 0; *(uint64_t*)0x20000d18 = 0; *(uint64_t*)0x20000d20 = 0; *(uint64_t*)0x20000d28 = 0; *(uint64_t*)0x20000d30 = 0; *(uint64_t*)0x20000d38 = 0x339e0; *(uint64_t*)0x20000d40 = 0; *(uint64_t*)0x20000d48 = 0; *(uint64_t*)0x20000d50 = 0x33be0; *(uint64_t*)0x20000d58 = 0; *(uint64_t*)0x20000d60 = 0; *(uint64_t*)0x20000d68 = 0; *(uint64_t*)0x20000d70 = 0; *(uint64_t*)0x20000d78 = 0; *(uint64_t*)0x20000d80 = 0x343e0; *(uint64_t*)0x20000d88 = 0; *(uint64_t*)0x20000d90 = 0; *(uint64_t*)0x20000d98 = 0x345e0; *(uint64_t*)0x20000da0 = 0; *(uint64_t*)0x20000da8 = 0; *(uint64_t*)0x20000db0 = 0; *(uint64_t*)0x20000db8 = 0; *(uint64_t*)0x20000dc0 = 0; *(uint64_t*)0x20000dc8 = 0; *(uint64_t*)0x20000dd0 = 0; *(uint64_t*)0x20000dd8 = 0; *(uint64_t*)0x20000de0 = 0x34de0; *(uint64_t*)0x20000de8 = 0; *(uint64_t*)0x20000df0 = 0; *(uint64_t*)0x20000df8 = 0x34fe0; *(uint64_t*)0x20000e00 = 0; *(uint64_t*)0x20000e08 = 0; *(uint64_t*)0x20000e10 = 0x353e0; *(uint64_t*)0x20000e18 = 0; *(uint64_t*)0x20000e20 = 0; *(uint64_t*)0x20000e28 = 0x355e0; *(uint64_t*)0x20000e30 = 0; *(uint64_t*)0x20000e38 = 0; *(uint64_t*)0x20000e40 = 0; *(uint64_t*)0x20000e48 = 0; *(uint64_t*)0x20000e50 = 0; *(uint64_t*)0x20000e58 = 0x35be0; *(uint64_t*)0x20000e60 = 0; *(uint64_t*)0x20000e68 = 0; *(uint64_t*)0x20000e70 = 0x35fe0; *(uint64_t*)0x20000e78 = 0; *(uint64_t*)0x20000e80 = 0; *(uint64_t*)0x20000e88 = 0x361e0; *(uint64_t*)0x20000e90 = 0; *(uint64_t*)0x20000e98 = 0; *(uint64_t*)0x20000ea0 = 0; *(uint64_t*)0x20000ea8 = 0; *(uint64_t*)0x20000eb0 = 0; *(uint64_t*)0x20000eb8 = 0x36be0; *(uint64_t*)0x20000ec0 = 0; *(uint64_t*)0x20000ec8 = 0; *(uint64_t*)0x20000ed0 = 0x36fe0; *(uint64_t*)0x20000ed8 = 0; *(uint64_t*)0x20000ee0 = 0; *(uint64_t*)0x20000ee8 = 0x373e0; *(uint64_t*)0x20000ef0 = 0; *(uint64_t*)0x20000ef8 = 0; *(uint64_t*)0x20000f00 = 0x375e0; *(uint64_t*)0x20000f08 = 0; *(uint64_t*)0x20000f10 = 0; *(uint64_t*)0x20000f18 = 0; *(uint64_t*)0x20000f20 = 0; *(uint64_t*)0x20000f28 = 0; *(uint64_t*)0x20000f30 = 0x379e0; *(uint64_t*)0x20000f38 = 0; *(uint64_t*)0x20000f40 = 0; *(uint64_t*)0x20000f48 = 0x37be0; *(uint64_t*)0x20000f50 = 0; *(uint64_t*)0x20000f58 = 0; *(uint64_t*)0x20000f60 = 0x37fe0; *(uint64_t*)0x20000f68 = 0; *(uint64_t*)0x20000f70 = 0; *(uint64_t*)0x20000f78 = 0; *(uint64_t*)0x20000f80 = 0; *(uint64_t*)0x20000f88 = 0; *(uint64_t*)0x20000f90 = 0x389e0; *(uint64_t*)0x20000f98 = 0; *(uint64_t*)0x20000fa0 = 0; *(uint64_t*)0x20000fa8 = 0x38be0; *(uint64_t*)0x20000fb0 = 0; *(uint64_t*)0x20000fb8 = 0; *(uint64_t*)0x20000fc0 = 0x38fe0; *(uint64_t*)0x20000fc8 = 0; *(uint64_t*)0x20000fd0 = 0; *(uint64_t*)0x20000fd8 = 0x391e0; *(uint64_t*)0x20000fe0 = 0; *(uint64_t*)0x20000fe8 = 0; *(uint64_t*)0x20000ff0 = 0; *(uint64_t*)0x20000ff8 = 0; *(uint64_t*)0x20001000 = 0; *(uint64_t*)0x20001008 = 0; *(uint64_t*)0x20001010 = 0; *(uint64_t*)0x20001018 = 0; *(uint64_t*)0x20001020 = 0x3a1e0; *(uint64_t*)0x20001028 = 0; *(uint64_t*)0x20001030 = 0; *(uint64_t*)0x20001038 = 0; *(uint64_t*)0x20001040 = 0; *(uint64_t*)0x20001048 = 0; *(uint64_t*)0x20001050 = 0; *(uint64_t*)0x20001058 = 0; *(uint64_t*)0x20001060 = 0; *(uint64_t*)0x20001068 = 0x3abe0; *(uint64_t*)0x20001070 = 0; *(uint64_t*)0x20001078 = 0; *(uint64_t*)0x20001080 = 0; *(uint64_t*)0x20001088 = 0; *(uint64_t*)0x20001090 = 0; *(uint64_t*)0x20001098 = 0x3b1e0; *(uint64_t*)0x200010a0 = 0; *(uint64_t*)0x200010a8 = 0; *(uint64_t*)0x200010b0 = 0x3b3e0; *(uint64_t*)0x200010b8 = 0; *(uint64_t*)0x200010c0 = 0; *(uint64_t*)0x200010c8 = 0; *(uint64_t*)0x200010d0 = 0; *(uint64_t*)0x200010d8 = 0; *(uint64_t*)0x200010e0 = 0x3b9e0; *(uint64_t*)0x200010e8 = 0; *(uint64_t*)0x200010f0 = 0; *(uint64_t*)0x200010f8 = 0x3bbe0; *(uint64_t*)0x20001100 = 0; *(uint64_t*)0x20001108 = 0; *(uint64_t*)0x20001110 = 0x3bde0; *(uint64_t*)0x20001118 = 0; *(uint64_t*)0x20001120 = 0; *(uint64_t*)0x20001128 = 0x3bfe0; *(uint64_t*)0x20001130 = 0; *(uint64_t*)0x20001138 = 0; *(uint64_t*)0x20001140 = 0x3c1e0; *(uint64_t*)0x20001148 = 0; *(uint64_t*)0x20001150 = 0; *(uint64_t*)0x20001158 = 0; *(uint64_t*)0x20001160 = 0; *(uint64_t*)0x20001168 = 0; *(uint64_t*)0x20001170 = 0; *(uint64_t*)0x20001178 = 0; *(uint64_t*)0x20001180 = 0; *(uint64_t*)0x20001188 = 0x3cbe0; *(uint64_t*)0x20001190 = 0; *(uint64_t*)0x20001198 = 0; *(uint64_t*)0x200011a0 = 0x3cfe0; *(uint64_t*)0x200011a8 = 0; *(uint64_t*)0x200011b0 = 0; *(uint64_t*)0x200011b8 = 0; *(uint64_t*)0x200011c0 = 0; *(uint64_t*)0x200011c8 = 0; *(uint64_t*)0x200011d0 = 0; *(uint64_t*)0x200011d8 = 0; *(uint64_t*)0x200011e0 = 0; *(uint64_t*)0x200011e8 = 0; *(uint64_t*)0x200011f0 = 0; *(uint64_t*)0x200011f8 = 0; *(uint64_t*)0x20001200 = 0; *(uint64_t*)0x20001208 = 0; *(uint64_t*)0x20001210 = 0; *(uint64_t*)0x20001218 = 0; *(uint64_t*)0x20001220 = 0; *(uint64_t*)0x20001228 = 0; *(uint64_t*)0x20001230 = 0; *(uint64_t*)0x20001238 = 0; *(uint64_t*)0x20001240 = 0; *(uint64_t*)0x20001248 = 0; *(uint64_t*)0x20001250 = 0; *(uint64_t*)0x20001258 = 0; *(uint64_t*)0x20001260 = 0; *(uint64_t*)0x20001268 = 0; *(uint64_t*)0x20001270 = 0; *(uint64_t*)0x20001278 = 0; *(uint64_t*)0x20001280 = 0; *(uint64_t*)0x20001288 = 0; *(uint64_t*)0x20001290 = 0x417e0; *(uint64_t*)0x20001298 = 0; *(uint64_t*)0x200012a0 = 0; *(uint64_t*)0x200012a8 = 0; *(uint64_t*)0x200012b0 = 0; *(uint64_t*)0x200012b8 = 0; *(uint64_t*)0x200012c0 = 0; *(uint64_t*)0x200012c8 = 0; *(uint64_t*)0x200012d0 = 0; *(uint64_t*)0x200012d8 = 0; *(uint64_t*)0x200012e0 = 0; *(uint64_t*)0x200012e8 = 0; *(uint64_t*)0x200012f0 = 0; *(uint64_t*)0x200012f8 = 0x2001aa40; memcpy((void*)0x2001aa40, "\x49\x4e\x44\x58\x28\x00\x09\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x28\x00\x00\x00\xb8\x06\x00\x00\xe8\x0f\x00\x00\x00\x00\x00\x00\x0d\x00\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x04\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x41\x00\x74\x00\x74\x00\x72\x00\x44\x00\x65\x00\x66\x00\x00\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x08\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x42\x00\x61\x00\x64\x00\x43\x00\x6c\x00\x75\x00\x73\x00\x00\x00\x00\x00\x07\x00\x06\x00\x00\x00\x00\x00\x06\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x42\x00\x69\x00\x74\x00\x6d\x00\x61\x00\x70\x00\x07\x00\x00\x00\x00\x00\x07\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x20\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x05\x03\x24\x00\x42\x00\x6f\x00\x6f\x00\x74\x00\x69\x00\x6c\x00\x0b\x00\x00\x00\x00\x00\x0b\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\x0d\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x07\x03\x24\x00\x45\x00\x78\x00\x74\x00\x65\x00\x6e\x00\x64\x00\x02\x00\x00\x00\x00\x00\x02\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4c\x00\x6f\x00\x67\x00\x46\x00\x69\x00\x6c\x00\x65\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4a\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x70\x00\x00\x00\x00\x00\x00\x00\x6c\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x04\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x00\x00\x00\x00\x00\x00\x01\x00\x00\x00\x00\x00\x01\x00\x68\x00\x52\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x08\x03\x24\x00\x4d\x00\x46\x00\x54\x00\x4d\x00\x69\x00\x72\x00\x72\x00\x00\x00\x02\x00\x00\x00\x09\x00\x00\x00\x00\x00\x09\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x20\x00\x00\x00\x00\x07\x03\x24\x00\x53\x00\x65\x00\x63\x00\x75\x00\x72\x00\x65\x00\x0a\x00\x00\x00\x00\x00\x0a\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x02\x00\x00\x00\x0d\x00\x00\x00\x02\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x55\x00\x70\x00\x43\x00\x61\x00\x73\x00\x65\x00\x03\x00\x00\x00\x00\x00\x03\x00\x60\x00\x50\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00\x00\x07\x03\x24\x00\x56\x00\x6f\x00\x6c\x00\x75\x00\x6d\x00\x65\x00\x05\x00\x00\x00\x00\x00\x05\x00\x58\x00\x44\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x80\x18\x75\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x06\x00\x00\x10\x00\x00\x00\x00\x01\x03\x2e\x00\x00\x00\x00\x00\x20\x00\x00\x00\x00\x00\x01\x00\x68\x00\x54\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x64\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x09\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x2e\x00\x63\x00\x6f\x00\x6c\x00\x64\x00\x00\x00\x00\x00\x1b\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x20\x20\x00\x10\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x30\x00\x00\x00\x00\x00\x1e\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x10\x00\x00\x00\x00\x00\x00\x0a\x00\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x59\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x31\x00\x00\x00\x0d\x00\x1f\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x30\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x32\x00\x00\x00\x00\x00\x1f\x00\x00\x00\x00\x00\x01\x00\x60\x00\x4c\x00\x00\x00\x00\x00\x05\x00\x00\x00\x00\x00\x05\x00\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x91\x35\xba\xc1\x34\x4f\xd8\x01\x00\x30\x00\x00\x00\x00\x00\x00\x28\x23\x00\x00\x00\x00\x00\x00\x20\x00\x00\x00\x2d\x00\x00\x00\x05\x00\x66\x00\x69\x00\x6c\x00\x65\x00\x33\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\x02", 1741); *(uint64_t*)0x20001300 = 0x6cd; *(uint64_t*)0x20001308 = 0x45000; *(uint64_t*)0x20001310 = 0; *(uint64_t*)0x20001318 = 0; *(uint64_t*)0x20001320 = 0x457e0; *(uint64_t*)0x20001328 = 0; *(uint64_t*)0x20001330 = 0; *(uint64_t*)0x20001338 = 0x459e0; *(uint64_t*)0x20001340 = 0; *(uint64_t*)0x20001348 = 0; *(uint64_t*)0x20001350 = 0x45be0; *(uint64_t*)0x20001358 = 0; *(uint64_t*)0x20001360 = 0; *(uint64_t*)0x20001368 = 0x45de0; *(uint64_t*)0x20001370 = 0; *(uint64_t*)0x20001378 = 0; *(uint64_t*)0x20001380 = 0x45fe0; *(uint64_t*)0x20001388 = 0x2001b200; memset((void*)0x2001b200, 16, 1); *(uint64_t*)0x20001390 = 1; *(uint64_t*)0x20001398 = 0x46080; *(uint64_t*)0x200013a0 = 0; *(uint64_t*)0x200013a8 = 0; *(uint64_t*)0x200013b0 = 0; *(uint64_t*)0x200013b8 = 0; *(uint64_t*)0x200013c0 = 0; *(uint64_t*)0x200013c8 = 0; *(uint64_t*)0x200013d0 = 0; *(uint64_t*)0x200013d8 = 0; *(uint64_t*)0x200013e0 = 0; *(uint64_t*)0x200013e8 = 0; *(uint64_t*)0x200013f0 = 0; *(uint64_t*)0x200013f8 = 0; *(uint64_t*)0x20001400 = 0; *(uint64_t*)0x20001408 = 0; *(uint64_t*)0x20001410 = 0x88000; *(uint64_t*)0x20001418 = 0; *(uint64_t*)0x20001420 = 0; *(uint64_t*)0x20001428 = 0; *(uint64_t*)0x20001430 = 0; *(uint64_t*)0x20001438 = 0; *(uint64_t*)0x20001440 = 0; *(uint8_t*)0x2007c6a0 = 0; res = -1; res = syz_mount_image(0x20000000, 0x20000100, 0, 0xc3, 0x20000200, 0, 0x2007c6a0); if (res != -1) r[0] = res; memcpy((void*)0x20003cc0, "./file0\000", 8); syscall(__NR_statx, r[0], 0x20003cc0ul, 0x100ul, 8ul, 0ul); return 0; }
Attachment:
repro.syz
Description: Binary data
